信息安全工作

摘要： 回顾近20年的发展历程,建行信息安全工作持续开拓进取、与时俱进,创新提出"安全即服务"发展理念,并基于该理念,改变传统“木桶式”安全架构体系,设计实现了“多层水闸式”智能灵活的安全架构体系,实现安全技术体系从功能型到智慧型、灵活型、主动型转变,有力支撑了全行业务发展,在保障客户资金安全和信息安全的同时,提供了良好的客户体验。

摘要： 为保障场所网络与信息安全，吐鲁番教育矫治局（强制隔离戒毒所）党委高度重视，多措狠抓网络与信息安全工作，取得良好效果。进一步加强制度建设，建立健全了《计算机安全管理责任制度》《计算机及网络保密管理规定》，形成了制度化、规范化、常态化的良好格局。一是加强对涉密电脑的管理。二是加强涉密存储介质管理。三是加强信息上网管理。四是加强连接内网电脑维修管理。五是加强计算机病毒防护。六是加强内外部网络物理线路的规范管理。

摘要： 一、我国网络安全标准化概况我国网络安全标准化工作是从20世纪8 0年代开始的。早期,本着积极采用国际标准的原则,我国组织转化了一批国际信息安全基础和技术标准,为信息安全各项工作提供了参考。各部门和行业也结合各自工作情况和需求,组织制定了一些行业标准,为部门行业信息安全工作提供规范化技术支撑。

摘要： 工业控制系统被广泛应用到诸多国家关键基础设施行业,工业控制系统信息安全事关经济发展、社会稳定和国家安全.本文介绍了工业控制系统信息安全存在的问题,并提出了改进的措施.

摘要： 2018年6月22日,首届全国电力行业网络安全交流研讨大会在京召开。会议以习近平网络强国战略思想为指引,旨在提升电力行业企业网络安全整体水平,统筹规划电力行业网络与信息安全工作,搭建电力行业网络安全交流与合作平台。

摘要： 8月15日,以“荟聚安全大脑护航智能生态”为主题的2018中国网络安全年会(第15届)在北京国家会议中心召开。此次大会由中央网络安全和信息化委员会办公室指导,国家互联网应急中心(CNCERT)主办、中国互联网协会网络与信息安全工作委员会和中国通信学会通信安全技术委员会协办。中央网信办副总工、国家互联网应急中心主任李湘宁,工业和信息化部网络安全管理局局长赵志国,公安部十一局副局长李彤等出席大会并作主旨报告。李湘宁在报告中指出,当前互联网虚拟空间与现实空间安全危险叠加交织,对国家安全、社会稳定和人民群众切身利益带来严重影响。党的十八大以来,以习近平同志为核心的党中央高度重视网络安全和信息化工作,作出一系列重要战略部署。为贯彻落实习近平总书记关于网络安全的系列重要讲话精神,推进网络安全工作,一是要直面挑战,加强数据安全和各类信息保护,加快推动数据安全管理办法、个人信息和重要数据出境安全评估办法出台;二是要突出重点,强化关键基础设施安全保护,加强关键基础设施顶层设计和总体的协调,避免多头分散、各自为政;三是要未雨绸缪,积极应对新技术、新应用安全风险,加大新兴技术研究力度,及早谋划、预先布局,努力做到防患于未然,掌握工作主动;四是要夯实基础,做大做强网络安全产业,加强网络安全产业统筹规划和整体布局,培育壮大网络安全产品服务市场;五是要全民参与,切实提升人民群众网络安全意识技能,坚持以人民为中心的发展理念,把维护人民群众的合法权益作为网络安全工作的根本出发点和落脚点,让人民成为网络安全的参与者、建设者、受益者。

摘要： 今年以来，无论是举世震惊的Facebook数据泄露事件，还是中国军工企业遭美俄两国黑客攻击，亦或是MsraMiner挖矿病毒、多型勒索病毒、VPNFilter物联网病毒等持续肆虐的严峻形势，无不更加证实了信息安全领域进入“大安全”时代。面对“大安全”时代的形势特点，军队网络信息安全工作如何应对？网络安全防护策略如何跟进？

摘要： 8月15日，以“荟聚安全大脑护航智能生态”为主题的2018中国网络安全年会（第15届）在北京召开。本次大会由中央网络安全和信息化委员会办公室指导，国家互联网应急中心（CNCERT）主办、中国互联网协会网络与信息安全工作委员会和中国通信学会通信安全技术委员会协办。

摘要： 民航业信息安全现状——国家信息安全顶层设计党的十八大以来，中央对信息安全工作尤为重视，中央成立信息安全领导小组，习近平总书记亲自担任组长；习总书记说：“没有信息安全就没有国家安全，没有信息化就没有现代化”。

摘要： 本发明提供了一种信息安全网络拓扑和用于实现信息安全的方法，信息安全网络拓扑包括：多个车站、信号网业务生产区、通信网业务生产区、外部服务网和安全管理区，其中每个所述车站均连接有第一入侵检测探针，用于探测所述车站处的第一非工控信号，并将所述第一非工控信号镜像到所述安全管理区进行安全检测；所述外部服务网通过安全隔离网闸与所述通信网业务生产区相连接以进行信息交互，所述通信网业务生产区与所述信号网业务生产区通过工业防火墙相连接以进行信息交互。根据本发明的信息安全网络拓扑，各网络区域的信号都进行了安全检测和防护，从外部服务网向内部的信号传递也进行多层安全检测和防护，能够很好地满足国家等级保护的要求。

摘要： 本申请公开了一种基于信息安全大数据的防护升级方法及信息安全系统，依据与核心订阅业务接口对应的安全防护升级进程获得的目标组合防护升级固件，依据目标组合防护升级固件对核心订阅业务接口进行安全防护加固，获取核心订阅业务接口和核心订阅业务接口的对应防护升级实例针对本次安全防护加固的补充升级需求数据，对本次安全防护加固的补充升级需求数据进行升级需求聚类，获取每个升级需求聚类下的补充升级数据，依据每个升级需求聚类下的补充升级数据对目标组合防护升级固件中对应的防护升级数据包进行补充更新。如此，可以以安全防护加固后的补充升级需求数据对防护升级固件中对应的防护升级数据包进行补充更新，以增强在安全防护升级过程中的可扩展性。

摘要： 本申请公开了一种基于信息安全大数据的威胁漏洞决策方法及信息安全系统，依据多种历史威胁行为情报整理形成的链式情报，考虑历史威胁行为模型中行为轨迹节点之间的渗透关系表达的威胁情报链，根据威胁情报链进行威胁渗透漏洞决策，可以改善传统方案中只考虑威胁行为的触发活动本身进行威胁渗透漏洞决策导致存在漏洞决策误差的情况，从而提高针对威胁防护活动和敏感业务请求活动之间威胁渗透漏洞的决策准确性，以便于提高后续进行安全防护加固的有效性。

摘要： 本申请公开了一种基于信息安全大数据的防护升级方法及信息安全系统，依据与核心订阅业务接口对应的安全防护升级进程获得的目标组合防护升级固件，依据目标组合防护升级固件对核心订阅业务接口进行安全防护加固，获取核心订阅业务接口和核心订阅业务接口的对应防护升级实例针对本次安全防护加固的补充升级需求数据，对本次安全防护加固的补充升级需求数据进行升级需求聚类，获取每个升级需求聚类下的补充升级数据，依据每个升级需求聚类下的补充升级数据对目标组合防护升级固件中对应的防护升级数据包进行补充更新。如此，可以以安全防护加固后的补充升级需求数据对防护升级固件中对应的防护升级数据包进行补充更新，以增强在安全防护升级过程中的可扩展性。

摘要： 本发明涉及信息传输的技术领域，尤其是涉及一种涉密信息安全传输方法及信息安全输出系统，方法包括：响应于来自第一用户端的存储请求生成加密方式，所述存储请求携带有第一用户的用户信息，所述用户信息包括多个子用户信息；根据加密方式发送对应的加密程序给第一用户端，所述第一用户端根据加密程序对待存储数据进行加密得到加密数据；接收来自第一用户端发来的加密数据进行存储；筛选出用户信息中部分子用户信息作为第一待用用户信息；根据加密方式和第一待用用户信息生成哈希值；将所述加密方式、所述第一待用用户信息以及哈希值作为多个子秘钥返回给第一用户端。本申请具有提高传输过程中数据的安全性的效果。

摘要： 本申请公开了一种信息安全系统和信息安全数据的处理方法。其中，该系统包括：日志采集模块、缓存数据采集模块、数据分析处理模块和控制模块，日志采集模块，用于从边缘节点的日志中获取信息安全数据；缓存数据采集模块，设置于内容分发网络的缓存节点上，用于对任意时刻缓存节点上的缓存数据进行快照，从缓存数据中获取信息安全数据；数据分析处理模块，用于将日志采集模块和缓存数据采集模块获取的信息安全数据转发给控制模块，并将控制模块下发的拦截指令转发给日志采集模块和缓存数据采集模块；控制模块，至少用于向数据分析处理模块发送拦截指令。本申请解决了传统信息安全数据的采集方法存在过量采集，导致处理效率不高的技术问题。

摘要： 本发明公开了一种基于信息安全的计算机网络信息安全监控及报警装置，包括，所述主机箱嵌套安装在所述机箱外壳内部，且所述设备架焊接设置在主机箱的内部前侧；还包括：信息处理器，其等距插合设置在所述设备架内部，且所述信息处理器的侧边串联安装有报警器；监控摄像头，其设置在所述信息处理器和报警器的上方，且信息处理器和报警器的前端下方设置有喷雾器。该基于信息安全的计算机网络信息安全监控及报警装置，能够在信息处理机箱受到外力破坏时，自动启动监控摄像头拍摄破坏者的样貌，并能利用报警器上的高分贝喇叭和闪烁灯光驱离破坏人员，同时配合喷雾器喷出刺激性烟雾阻挡人员靠近。

摘要： 一种信息安全保护系统及信息安全保护方法，该信息安全保护方法包含：将一明文重复代入一加密演算法，以取得多个密文，并判断此些密文是否皆相同；其中，处理器核心每一次将明文代入加密演算法，加密演算法输出一密文；其中，当判断此些密文并非皆相同，则输出一黑客攻击信息，代表加密过程遭受黑客攻击。本发明的信息安全保护系统及信息安全保护方法，可以大幅减低电压毛刺攻击法成功的可能性，使黑客更难以取得加密用的金钥，进而达到以更安全的方式加密数据的效果。

摘要： 本发明涉及信息安全技术领域，具体公开了一种信息安全装置，所述装置具体包括交互单元，身份确认单元，用于接收运动信号，基于所述运动信号判断用户身份，生成验证函数，并基于判断结果向用户终端发送；第一时刻确认单元，用于接收反馈信号，断开与用户终端的网络连接，确认第一时刻；执行单元，用于获取用户终端生成的验证码，并确认第二时刻，基于验证函数、第一时刻以及第二时刻判断所述验证码正误，基于判断结果建立连接通道；本发明通过验证函数进行信息验证，在验证过程中，穿插网络连接断开过程，极大的提高了网络攻击窃取信息的难度，提高了用户终端与服务端建立连接通道过程的安全性。

摘要： 本实用新型涉及视觉信息安全系统、信息安全标签、交易卡、安全标签、显窃启标签。提供了一种视觉信息安全系统，所述视觉信息安全系统包括：基底，所述基底上具有视觉信息；和显窃启标签，所述显窃启标签设置在所述信息上方并且隐藏所述信息，所述显窃启标签包括剥离层，所述剥离层包括拉片并且具有穿过其的切口，其中所述剥离层粘附到所述基底，所述剥离层的切口的长度是所述标签的最大完整长度的至少三倍，并且当所述拉片被拉离所述基底时，所述剥离层沿着所述切口分离，从而以连续条的形式从所述基底剥离，以显现所述信息。复杂形状的切口使得标签的再运用困难并且明显，从而为消费者提供安全性。标签可包括多个材料层，例如剥离层和粘合剂层。