信息安全管理体系

摘要： 详细介绍了以总部为中心、29个分支结构接入的星型网络的建设实践。伴随着集团化建设的进程,笔者单位(以下简称“公司”)陆续成立了多家子公司、分公司、项目部和办事处(以下简称“分支机构”)。在公司信息安全管理体系的要求下,如何满足分支机构信息化办公的要求,建设一套合理的、稳定的、可扩展的网络架构。

摘要： 随着互联网、移动应用等信息化管理技术的发展与普及,企业面临的信息安全问题也日趋严峻,信息安全风险已渗透到企业经营管理的各个方面。通过对企业信息安全现状的分析,结合ISO27001信息安全管理体系模型,提出运用"技术+管理"的方法去解决企业所面临的信息安全问题,旨在为企业的信息安全管理提供帮助和指导。

摘要： 要高度重视信息安全工作,建立起适合农发行高质量发展的信息安全管理体系。农发行信息化建设随着十三五、十四五规划的落地得到了深入发展,已全面进入业务和数据整合、互联网金融的数字化转型时代,网络接入模式也更加多元化,移动办公、远程接入、云服务等场景成为新常态,传统的单一安全防护设施在应对来自外部和内部的信息安全面临着巨大的挑战,如何制定切实可行的安全对策并实施安全基线?

摘要： 1概述业务连续性管理是信息安全很重要的一部分,在金融行业中尤为明显。本质而言,业务连续性管理是区别于信息安全的一个领域,但在实践中,又经常将业务连续性作为信息安全的一个控制域处理,如GB/T 22080—2016/ISO/IEC 27001:2013《信息技术安全技术信息安全管理体系要求》A.17中所指出的那样,“业务连续性管理的信息安全方面”。这一点在国际标准化组织(ISO)的标准开发分类中也能看出来。

摘要： 从企业开展信息安全管理体系建设、认证机构实施信息安全管理体系认证、认可机构实施信息安全管理体系认证机构认可等方面总结了信息安全管理体系系列标准的典型应用。实践表明,该信息安全管理体系系列标准实施机制完备,得到广泛推广,应用效果良好。

摘要： 为适应市场需要,提升成都市勘察测绘研究院竞争实力,强化信息保密、完整、可适用性,规范院信息管理工作,2022年初院总工办依据院办公会议决定,启动ISMS体系建设工作。从各部门抽调骨干成立信息安全体系认证工作小组,开展内外部环境调研、策划体系范围、依据GB/T22080-2016《信息技术 安全技术 信息安全管理体系要求》编写文件。与此同时开展体系试运行、内审和管理评审等工作,建立了覆盖该院测绘地理信息专业的ISMS体系。

摘要： 专业的应用软件产品研发和行业解决方案提供商,大型软件企业,已通过瞪羚企业认定、软件企业认定、软件产品认定''高新技术企业认定、CMMIL5软件开发成熟度评估、信息系统集成三级资质认证、ISO9001质量管理体系认证、IS020000IT服务管理体系认证、ISO27001信息安全管理体系认证、IS014001环境管理体系认证、IS045001职业健康安全管理体系认证等,并于2018年挂牌新三板。

摘要： 研究了风险管理在信息安全管理体系建设过程中的指导作用,提出了在信息安全管理体系建立和审核阶段结合风险管理思想的实现侧重点,指出了在具体ISMS审核环节的关注要点,这些建议对于信息安全管理体系的建设方和审核方都具有指导意义.

摘要： 现阶段,电力系统建设过程中,已融合了国内较为领先的技术,进一步促进电力系统向着数字化和智能化的快速发展,在新兴信息技术应用普及的同时,对电力系统网络安全和信息化管理也提出了更高的要求.要确保电力系统的安全稳定运行,及时处理日常网络安全与信息安全问题外,建立完善的电力系统网络安全与信息安全管理体系成为首要任务.论文就电力系统信息安全管理体系建设技术进行相关的分析和探讨.

摘要： 城商行经过近几年的快速发展,资产规模连续增长,资产质量不断提高,盈利能力不断提升,在综合实力增强的背后,信息科技投入持续增加,基础设施日趋完善,信息系统建设同比增长。同时,城商行信息科技管理工作也面临着来自内、外部双重的挑战。一是内部存在着对科技期望高,信总技术人才和建设费用少,规划、自主研发、测试能力弱的“一高、两少、三弱”的局面;二是外部存在着信总网络安全形势严峻,监管要求不断提高,新技术快速应用和发展。如何应对这些挑战,是当前城商行信息科技管理工作需要认真思考的现实问题。

摘要： 在信息安全新形势和新技术的日益发展下.电力企业急需融合信息安全需求、安全生产需求、法律法规符合性需求和应用需求.解决信息安全管理体系与安全生产管理体系建设不同步造成的安全短板等问题.按照国际安全管理标准ISO 27001将电力企业信息安全建设与安全生产管理相融合,探索如何在安全技术架构逐渐部署的前提下.设计出一套适用于电力企业信息安全管理体系和安全生产管理体系的建设方法.实现企业信息安全与安全生产"循序渐进、持续优化"的科学发展观.

摘要： 信息安全管理体系作为组织对信息安全工作实施管理的有效方法之一,在信息安全领域获得了广泛的应用.本文从信息安全管理体系的特点出发,基于风险管理和持续改进的思想,从实践出发,提出了行之有效的实施方法;此外,本文还跟踪研究了信息安全管理体系的最新发展,介绍了信息安全管理体系在架构、内容等方面的重大变化,指出了这种变化对未来实施信息安全管理体系的影响.

摘要： 通过对财政信息安全需求分析,结舍财政业务应用实际,提出构建财政信息安全管理体系,保障财政业务应用安全.

摘要： 本发明涉及一种数据收集方法，适于收集使用者主机的数据。上述数据收集方法包括：定期截取使用者主机上所显示的画面，并产生相应的画面截取数据；定期侦测使用者主机的键盘是否被使用；当键盘被使用时，则侦测键盘上被按下的按键，而产生相应的键盘侦测数据；以及记录画面截取数据和键盘侦测数据。本发明还涉及一种信息安全管理方法及信息安全管理主机。本发明数据收集方法、信息安全管理方法及信息安全管理主机占用的数据库空间较少、使用方便、极大地节省了人力。

摘要： 本发明公开一种基于三权分立的信息安全管理系统，包括系统管理子系统、安全管理子系统以及审计子系统，系统管理子系统连接所述安全管理子系统，审计子系统连接所述系统管理子系统和安全管理子系统以建立通信，系统管理子系统管理系统主体资源和系统客体资源，生成第一审计记录并发送至审计子系统，所述安全管理子系统统一标记系统主体资源和系统客体资源和对系统主体授权，生成第二审计记录并发送至所述审计子系统，所述审计子系统接收并管理所述第一、第二审计记录并生成系统审计记录。因此，本发明通过将信息安全管理系统区分为三个子系统的分权式管理，分配各管理权限，并在各子系统之间形成权限相互制约关系，提高了信息安全可靠性。

摘要： 本发明公开了一种信息安全系统平台的构建方法及信息安全管理平台，涉及计算机应用技术领域，其方法包括：利用C/S服务器构建用于管理控制策略和受控主机的主控主机；利用C/S客户端构建用于执行控制策略和上报日志信息的受控主机；利用B/S服务器构建用于转发控制策略和日志信息的管理主机；利用B/S浏览器构建用于配置控制策略和展示日志信息的操作主机；经由局域网将数据库服务器以及所述主控主机、受控主机、管理主机、操作主机连接成一个信息安全系统平台，以便所述操作主机通过该信息安全系统平台对所述受控主机进行安全控制。本发明利用所构建的信息安全系统平台可以方便地管理和控制多个受控主机，提高了用户体验。

摘要： 本发明公开了一种信息安全管理的方法和信息安全管理系统，属于通信技术领域。所述方法应用于一用户设备，包括：通过第一入口创建一个存储空间，所述存储空间用于存储待保护的信息；保存为所述存储空间设置的用户密码；通过第二入口接收用户输入的密码；比较出用户输入的密码与已保存的用户密码相同，则进入所述存储空间；其中，所述第一入口与所述第二入口不同，且所述第二入口位于用户设备已有的应用上。所述信息安全管理系统包括：创建模块、保存模块、接收模块和比较模块。本发明将用于查看信息的第二入口原生态地结合在了用户设备已有的应用上，很好的解决了私密空间入口隐藏的问题，极大地提高了信息的安全性，为信息安全提供了可靠的保证。

摘要： 本发明涉及一种数据收集方法，适于收集使用者主机的数据。上述使用者主机上安装有操作系统，且操作系统内包含至少一个输入法软件和至少一个应用程序。上述数据收集方法包括：依据触发条件而截取使用者主机上所显示的画面，并产生相应的画面截取数据；侦测使用者主机上的输入法软件是否产生字符数据给操作系统；当输入法软件产生字符数据给操作系统时，则截取字符数据以产生相应的输入字符截取数据；以及记录画面截取数据和输入字符截取数据。本发明还涉及一种信息安全管理方法及信息安全管理主机。本发明数据收集方法、信息安全管理方法及信息安全管理主机使用方便，极大地节省了人力。

摘要： 本发明涉及一种数据收集方法，适于收集使用者主机的数据。上述数据收集方法包括：定期截取使用者主机上所显示的画面，并产生相应的画面截取数据；定期侦测使用者主机的键盘是否被使用；当键盘被使用时，则侦测键盘上被按下的按键，而产生相应的键盘侦测数据；以及记录画面截取数据和键盘侦测数据。本发明还涉及一种信息安全管理方法及信息安全管理主机。本发明数据收集方法、信息安全管理方法及信息安全管理主机占用的数据库空间较少、使用方便、极大地节省了人力。

摘要： 本发明公开一种基于三权分立的信息安全管理系统，包括系统管理子系统、安全管理子系统以及审计管理子系统，所述系统管理子系统管理系统主体资源和系统客体资源，生成第一审计记录并发送至审计管理子系统，所述安全管理子系统统一标记所述系统主体/客体资源和对系统主体授权，并管理系统安全策略和分布式安全机制，生成第二审计记录并发送至所述审计管理子系统，所述审计管理子系统集中管理分布在所述系统各组成部分的安全审计策略和机制，所述审计管理子系统接收并管理所述第一、第二审计记录并生成系统审计记录。因此，本发明通过将信息安全管理系统区分为三个子系统的分权式管理，分配各子系统的管理权限，并在各子系统之间形成权限相互制约关系，提高了信息安全管理的可靠性。

摘要： 本发明涉及一种多信息安全软件的信息安全管理系统，包含：一数据收集模块、一整合分析模块、一规范检查模块以及一网络阻断模块，用于统整多个第三方信息安全管理控制台的信息安全数据库信息，在有端点装置不符合信息安全政策规范时，本发明的多信息安全软件的信息安全管理系统阻断端点装置的网络，以提升端点装置的安全性。

摘要： 本发明公开了一种信息安全系统平台的构建方法及信息安全管理平台，涉及计算机应用技术领域，其方法包括：利用C/S服务器构建用于管理控制策略和受控主机的主控主机；利用C/S客户端构建用于执行控制策略和上报日志信息的受控主机；利用B/S服务器构建用于转发控制策略和日志信息的管理主机；利用B/S浏览器构建用于配置控制策略和展示日志信息的操作主机；经由局域网将数据库服务器以及所述主控主机、受控主机、管理主机、操作主机连接成一个信息安全系统平台，以便所述操作主机通过该信息安全系统平台对所述受控主机进行安全控制。本发明利用所构建的信息安全系统平台可以方便地管理和控制多个受控主机，提高了用户体验。

摘要： 本发明公开了一种基于信息安全管理体系认证的便携式信息设备，包括数据接收模块、异常数据库、数据对比模块、拦截模块、数据存储模块、系统模拟模块、系统检测模块；所述数据接收模块的信号输出端、异常数据库的信号输出端均与数据对比模块的信号输入端相连接，数据对比模块的信号输出端分别与数据存储模块、系统模拟模块、拦截模块的信号输入端相连接，系统模拟模块的信号输出端与系统检测模块的信号输入端相连接，系统检测模块的信号输出端分别与数据存储模块、拦截模块的信号输入端相连接，拦截模块的信号输出端与异常数据库的信号输入端相连接。