检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

信息安全风险评估风险分析方法浅谈

信息安全与技术 2010年第8期1卷 87-89页

作者：朱信铭中国软件评测中心北京100048

在信息安全领域,对信息系统进行风险评估十分重要,其最终目的就是要指导决策者在"投资成本"和"安全级别"这两者之间找到平衡,从而为等级化的资产风险制定保护策略和缓和计划。本文简要介绍了信息安全风险评估的基本概念、工作过程和风... 详细信息

在信息安全领域,对信息系统进行风险评估十分重要,其最终目的就是要指导决策者在"投资成本"和"安全级别"这两者之间找到平衡,从而为等级化的资产风险制定保护策略和缓和计划。本文简要介绍了信息安全风险评估的基本概念、工作过程和风险评估阶段的分析对象等,重点介绍了目前几种常见的风险分析方法的各自优缺点,并对定性分析方法的风险计算方式进行了详细的分析。

关键词：信息安全风险评估风险分析风险计算

在线全文

学校读者我要写书评

暂无评论

数据加密有效性测试的探究

数据加密有效性测试的探究

第二届全国信息安全等级保护测评体系建设会议

作者：唐刚朱信铭程晓妮中国软件评测中心

通过加密有效性测试,可明确被测系统是否正确使用了加密技术,加密的强度是否符合要求,文章探究了加密有效性测试的必要性,提出了具体实施测试的内容和方法,最后还给出了AES等重要算法的测试数据。

关键词：数据保密性加密有效性加密算法

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

网络安全等级保护2.0大数据安全测评实践

网络安全等级保护2.0大数据安全测评实践

2019中国网络安全等级保护和关键信息基础设施保护大会

作者：王翔宇朱信铭中国软件评测中心

文章总结了开展大数据安全测评的实践经验,对测评准备、测评实施阶段大数据测评工作重点内容进行了介绍。在测评准备阶段,梳理了大数据应用与大数据平台的关系和定级情况,根据具体情况确定测评对象和测评重点。在测评实施阶段,将测评指... 详细信息

文章总结了开展大数据安全测评的实践经验,对测评准备、测评实施阶段大数据测评工作重点内容进行了介绍。在测评准备阶段,梳理了大数据应用与大数据平台的关系和定级情况,根据具体情况确定测评对象和测评重点。在测评实施阶段,将测评指标按照大数据应用和大数据平台进行划分,依据数据生命周期各个环节提出了测评重点,并根据测评工作中的问题提出了大数据安全测评的展望。

关键词：网络安全等级保护大数据安全测评个人信息保护

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

风险评估在政务云服务平台的应用研究

网络安全和信息化 2023年第5期 40-42页

作者：朱信铭黄思铭王荣祥唐刚中国软件评测中心中国电子信息产业发展研究院

对政务云服务平台开展了网络安全风险评估，科学、全面并具有针对性地分析了政务云服务平台面临的安全脆弱性和风险隐患，并提出了应对举措。

关键词：

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

等级保护中通信完整性技术的探讨

网络安全技术与应用 2013年第3期 57-59页

作者：程晓妮唐刚朱信铭中国软件评测中心北京100048

随着信息技术的高速发展和网络应用的迅速普及,用户对信息系统的依赖日益加深,面临的信息安全风险也与日俱增。实施信息系统安全等级保护测评,能够有效地提高我国信息系统安全建设的整体水平。数据完整性测评是等级保护测评中不可或缺... 详细信息

随着信息技术的高速发展和网络应用的迅速普及,用户对信息系统的依赖日益加深,面临的信息安全风险也与日俱增。实施信息系统安全等级保护测评,能够有效地提高我国信息系统安全建设的整体水平。数据完整性测评是等级保护测评中不可或缺的一部分,从一级开始等级保护测评中即有数据完整测试项。本文首先给出目前国际上数据完整性保证技术的概括,其次结合我国国情详细介绍MD5、SHA-1等国内广泛应用的数据完整性保证技术,最后通过比较为等级保护测评人员提供技术参考。

关键词：等级保护数据完整性 MD5 SHA-1

属性基密码体制在网络安全等级保护中的应用研究

在线全文

学校读者我要写书评

暂无评论

属性基密码体制在网络安全等级保护中的应用研究

2018第七届全国安全等级保护技术大会

作者：徐莎莎朱信铭白利芳唐刚中国软件评测中心

随着互联网技术的飞速发展,产生了云计算、移动互联、物联网、大数据等新应用,如何保证传统信息系统和新应用下的数据安全,是当前急需解决的重要问题。密码技术是实行网络安全等级保护的核心技术和基础支撑,属性基密码体制作为密码学的... 详细信息

随着互联网技术的飞速发展,产生了云计算、移动互联、物联网、大数据等新应用,如何保证传统信息系统和新应用下的数据安全,是当前急需解决的重要问题。密码技术是实行网络安全等级保护的核心技术和基础支撑,属性基密码体制作为密码学的一个领域以其特有的优点受到广泛关注。设计了一个多属性权威机构的属性基加密算法,可抵抗用户合谋攻击,实现属性撤销、灵活的访问控制和数据保密性。首先分析了现有密码体制在网络安全等级保护中的应用与不足,并对属性基密码体制进行介绍;然后描述了所设计的属性基加密算法的具体方案;接着对所设计的算法进行了安全性分析;最后对本文方案进行了总结,对属性基密码体制在网络安全等级保护中的应用进行了展望。

关键词：属性基密码等级保护访问控制保密性抗合谋性

来源： cnki会议评论

在线全文

cnki会议

学校读者我要写书评

暂无评论

关于第三方支付平台的安全性

信息安全与技术 2011年第5期2卷 10-12页

作者：张宏伟朱信铭朱璇中国软件评测中心北京100048

非金融机构提供支付服务,满足了电子商务企业和个人的支付需求,大大促进了电子商务的发展。随着第三方支付的广泛应用,其安全性问题也越来越突出。由于我国电子支付方面的法律较为滞后,对第三方支付市场监管不够,第三方支付产品质量参... 详细信息

非金融机构提供支付服务,满足了电子商务企业和个人的支付需求,大大促进了电子商务的发展。随着第三方支付的广泛应用,其安全性问题也越来越突出。由于我国电子支付方面的法律较为滞后,对第三方支付市场监管不够,第三方支付产品质量参差不齐,在技术和管理上存在很多安全问题,用户的交易安全和个人信息受到威胁。国家出台了相应的管理办法,对第三方支付机构进行规范,实行行政许可。本文作者参加了多家第三方平台的测评工作,对第三方平台存在的安全问题进行了归纳总结,并提出了提高第三方支付平台安全性的建议。

关键词：第三方支付信息安全互联网支付交易安全个人信息保护

在线全文

学校读者我要写书评

暂无评论

网络空间安全拟态防御技术概述

中国科技纵横 2018年第20期 37-39页

作者：李政白利芳唐刚朱信铭联通系统集成有限公司北京100071 中国软件评测中心北京100048

本文扼要分析了网络空间安全攻防不对称的现状,概要阐述了拟态防御技术的发展历程,重点论述了主动防御的基础原理及其抗攻击性,最后就主动防御的测试评估和应用实践情况进行了介绍,并对其优势与挑战进行了分析.

关键词：网络安全主动防御拟态防御动态异构冗余

来源：评论

学校读者我要写书评

暂无评论

网络空间测绘概念理解与分析

网络空间安全 2018年第10期9卷 45-49页

作者：齐云菲白利芳唐刚朱信铭工业和信息化部信息中心北京100846 中国软件评测中心北京100048 中国人民解放军战略支援部队信息工程大学河南郑州450001

网络空间逐步成为人类生产活动的"第二类生存空间",世界各国已纷纷大动作投入网络空间建设,出台网络空间国家战略以抢占制高点。地图是描绘地理空间信息的重要载体,随着互联网的发展,已成为面向位置服务的核心基础。网络空间亦需要类似... 详细信息

网络空间逐步成为人类生产活动的"第二类生存空间",世界各国已纷纷大动作投入网络空间建设,出台网络空间国家战略以抢占制高点。地图是描绘地理空间信息的重要载体,随着互联网的发展,已成为面向位置服务的核心基础。网络空间亦需要类似地理空间地图、可全面描述和展示网络空间属性和信息的"网络地图"。论文重点阐述了网络空间测绘相关基本概念,并对其进行了解读分析;介绍了网络空间测绘技术在各个层面的应用,并对该技术的研究意义进行了总结分析。

关键词：地理空间社会空间网络空间网络空间测绘映射