信息安全服务

摘要： 云南云电同方科技有限公司成立于2002年6月,目前人员规模约500人左右,经营业务主要集中于电力企业信息化建设和电力科技创新领域的相关IT项目规划、项目实施和IT服务。作为云南省电力信息化龙头企业,云电同方致力于提供电力行业信息化咨询、设计、开发、实施、运维、安全服务等一整套信息化解决方案。公司主要提供软件定制开发、信息集成与运营监控、IT基础设施运维服务、数据分析及运营、信息安全服务、云平台及软件租赁服务、人工智能与移动应用等七个方面。

摘要： 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。根据国家职能授权,测评结果定期向社会公布。

摘要： 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。

摘要： 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估:信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。

摘要： 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。根据国家职能授权,测评结果定期向社会公布。

摘要： 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。根据国家职能授权,测评结果定期向社会公布。特此公告。

摘要： 新型电力系统的建设促使电力信息安全的服务呈现海量多元化,单一物理机或云计算虚拟机均无法满足各类服务任务执行的安全性和时效性需求。因此,面向电力物联网信息安全服务体系中特有的物理密码机与虚拟密码机共存的新型混合底层硬件模式,通过对异构计算资源的协同调控,实现在确保任务安全性的约束条件下的系统执行效率优化。首先,设计了一种三级双映射的电力物联网信息安全服务多任务调度架构,描述多轮交互保密任务和异构计算资源的映射规则;然后,基于加权深度嵌入聚类算法确定安全服务任务的执行标签;最后,采用朴素贝叶斯和量子粒子群优化算法完成运算节点的创建与任务映射。仿真结果表明,所提聚类映射调度算法能利用任务映射规则匹配新型异构安全服务计算资源,与双阶段调度算法和非支配排序遗传算法相比,其任务安全保障系数最大可提升58.4%,总完成时间最高可缩短22.24%。

摘要： 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。根据国家职能授权,测评结果定期向社会公布。

摘要： 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。根据国家职能授权,测评结果定期向社会公布。

摘要： 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。根据国家职能授权,测评结果定期向社会公布。

摘要： 针对当前医院信息系统管理工作现状,本文从保障正常医疗秩序、维护患者权益、保证医院数据安全等方面论述了医院信息系统安全的重要意义.同时提出通过加强和完善信息安全体制、信息安全管理、信息安全技术、信息安全服务,完备应急管理措施及事故处置预案等建立医院信息系统安全保障机制的工作策略与方法.

摘要： 本发明公开了一种安全设备、服务器及服务器信息安全实现方法。所述安全设备包括：通讯模块，用于与服务器提供的网络通信接口对接，并通过该接口实现与服务器的信息交互；固件模块，用于被预先配置有至少一安全控制策略；以及，处理模块，用于当服务器检测到该安全设备时，实时地执行这些安全控制策略中的至少一个以实现服务器的信息安全防护。本发明利用一集成安全控制策略的高速安全设备（例如安全芯片卡），保护服务器的安全，实现服务器安全的即插即用功能，实现将对外的服务器作为一个独立网络处理，同时又与内部网关完全隔离。

摘要： 本发明揭示了一种信息安全设备远程解锁方法，包括步骤：信息安全设备处于锁定状态，且用户输入的解锁口令正确时，向信息安全设备服务器发送解锁请求；根据信息安全设备服务器反馈的解锁响应信息生成签名，并发送至信息安全设备服务器，供信息安全设备服务器验证；接收信息安全设备服务器验证通过后发送的解锁码，进行解锁。本发明还提出一种信息安全设备服务器远程解锁方法以及信息安全设备、服务器。本发明提供的一种信息安全设备及服务器远程解锁方法、设备和服务器，无须将信息安全设备返回生产商或发行商，即可实现解锁。

摘要： 一种基于安全应用服务器的网络信息安全综合管理方法。属于信息安全领域。方法如下：客户端浏览器选择应用服务器安全管理应用服务器、安全方法应用服务器、安全审计应用服务器之一；建立正常连接后，客户端浏览器发出指令，应用服务器根据请求调用已建立好连接的管理对象服务器，然后管理对象服务器通过三个协议映射中间件对受管安全资源进行信息提取；当中间件收到数据采集请求时向安全资源采集数据，将采集到的数据根据协议映射中间件定义的模式进行转换后提交给管理对象服务器，管理对象服务器将数据统一存放在管理对象信息库中，再告诉应用服务器；应用服务器通过管理对象服务器调出管理数据加以分析处理，最终返还给客户端浏览器。

摘要： 本发明公开了一种安全设备、服务器及服务器信息安全实现方法。所述安全设备包括：通讯模块，用于与服务器提供的对外通信接口对接，并通过该接口实现与服务器的信息交互；固件模块，用于被预先配置有至少一安全控制策略；以及，处理模块，用于当服务器检测到该安全设备时，实时地执行这些安全控制策略中的至少一个以实现服务器的信息安全防护。本发明利用一集成安全控制策略的高速安全设备（例如安全芯片卡），保护服务器的安全，实现服务器安全的即插即用功能，实现将对外的服务器作为一个独立网络处理，同时又与内部网关完全隔离。

摘要： 本发明揭示了一种信息安全设备远程解锁方法，包括步骤：信息安全设备处于锁定状态，且用户输入的解锁口令正确时，向信息安全设备服务器发送解锁请求；根据信息安全设备服务器反馈的解锁响应信息生成签名，并发送至信息安全设备服务器，供信息安全设备服务器验证；接收信息安全设备服务器验证通过后发送的解锁码，进行解锁。本发明还提出一种信息安全设备服务器远程解锁方法以及信息安全设备、服务器。本发明提供的一种信息安全设备及服务器远程解锁方法、设备和服务器，无须将信息安全设备返回生产商或发行商，即可实现解锁。

摘要： 本发明公开了服务器技术领域的一种基于安全应用服务器的信息安全管理系统及其管理方法，包括：工作设备，用于执行工作操作，输入数据信息，所述工作设备包括：第一身份识别设备，用于执行对工作人员的身份进行识别，所述第一身份识别设备为指纹识别装置或者面部识别装置；工作计算机，所述工作计算机连接至所述第一身份识别设备，用于执行工作操作，输入数据信息；安全管理设备，所述安全管理设备连接至所述工作设备，用于执行对数据信息进行实时识别；存储设备，所述存储设备连接至所述安全管理设备，本发明能够对工作时的数据信息进行实时存储，能够有效的避免工作过程中数据信息的丢失，保障了数据的安全。

摘要： 本发明属于信息安全技术领域并公开了一种基于安全应用服务器的信息安全管理系统及其管理方法；包括内网安全应用服务器、信息安全管理系统、外网安全应用服务器和存储器，所述的存储器与内网安全应用服务器连接，所述的内网安全应用服务器与信息安全管理系统连接，所述的信息安全管理系统与外网安全应用服务器连接；所述的信息安全管理系统用于对所述内网安全应用服务器与所述外网安全应用服务器中之间双向传输的数据信息进行监控管理；所述的信息安全管理系统包括特征数据筛选模块、特征数据匹配模块和特征数据分发模块；本发明系统结构简单、防止信息泄漏和病毒攻击效果好，具有广泛的应用前景。

摘要： 本实用新型涉及视觉信息安全系统、信息安全标签、交易卡、安全标签、显窃启标签。提供了一种视觉信息安全系统，所述视觉信息安全系统包括：基底，所述基底上具有视觉信息；和显窃启标签，所述显窃启标签设置在所述信息上方并且隐藏所述信息，所述显窃启标签包括剥离层，所述剥离层包括拉片并且具有穿过其的切口，其中所述剥离层粘附到所述基底，所述剥离层的切口的长度是所述标签的最大完整长度的至少三倍，并且当所述拉片被拉离所述基底时，所述剥离层沿着所述切口分离，从而以连续条的形式从所述基底剥离，以显现所述信息。复杂形状的切口使得标签的再运用困难并且明显，从而为消费者提供安全性。标签可包括多个材料层，例如剥离层和粘合剂层。

摘要： 本申请实施例提供一种服务于漏洞数据库的大数据分析方法及信息安全服务系统，对标记互联网服务平台进行攻击大数据采集，获得标记互联网服务平台对应的目标攻击链数据，对目标攻击链数据包括的每个攻击事件数据进行攻击渗透变量挖掘，获得该攻击事件数据对应的攻击渗透变量簇，基于满足模型收敛条件的安全漏洞提取网络对攻击渗透变量簇包括的攻击渗透变量进行安全漏洞提取，获得标记互联网服务平台的安全漏洞特征分布。由此，在进行漏洞特征提取前，先从攻击事件数据中挖掘攻击渗透变量，使得可以对攻击渗透变量进行识别，进而替代对攻击事件数据进行全局数据特征分析，可以从一定程度上避免噪声攻击特征的影响，进而提高漏洞特征提取精度。

摘要： 本发明公开了一种基于微服务的原子化车辆信息安全服务系统和方法，包括证书密钥管理对接层、密码学核心服务层、业务处理层；本发明采用微服务的架构体系，构建一个介于密码学基础设施和车联网业务场景的安全服务平台，面向车联网不同业务场景提供密码学基础服务；本发明统一了不同业务的证书、密码等安全服务的入口，降低对密码学厂商的技术依赖，同时避免将基础设施的API接口向车辆开发供应链无差别开放；通过解耦实现不同密码学设施的接入，实现了密码学服务的模块化、高可用，同时当业务出现高并发时可以快速进行能力扩展；降低了整车开发中信息安全基础服务集成开发的成本，缩短信息安全产品集成开发周期。