http://www.e-gov.org.cn/wangluoanquan/news004/201004/108690.html

借用《圣经》中“启示录”所描述的世界末日情景,来形容网络信息安全领域未来可能遭遇的灾难,似乎 有点耸人听闻。但仔细琢磨,却会发现并无不当。因为信息社会的基本特点是我们社会生活的各个方面越来越离不开网络,网络信息已成为保持社会正常运行的神 经,就像土地对于农业社会和电力对于工业社会一样重要。信息时代,一旦神经系统遭到破坏,社会就会陷入全面瘫痪。假如有朝一日真的出现这样的后果,那就无 异于世界末日的到来。

网络空间:“易受攻击之窗”

自从网络技术问世以来,先是用在军事及教育和科研部门,后来迅速向政治、经济、社会和文化等各个领域渗透。几乎在一夜之间,网络就把人类从工业 时代带进了信息时代。其速度之快,出乎人们的预料。在短短几十年里,网络已彻底改变社会的面貌和人们的生产和生活方式。网络空间已成为人类活动不可缺少的 公共、主权和私人空间。

阅读全文

新时代的安全机遇

From:大风

自从互联网诞生以来,以极快的速度在改变着人类的生活,也拉动了许多相关产业的发展。

随着软件时代互联网化,软件时代的安全技术也将遇到新的挑战。

遇到挑战的时候,也是机遇来临的时候。

在我个人看来,未来5到10年内,有些技术必然会兴起,大放异彩。

阅读全文

在信息安全领域中,人是最重要的因素,所有安全技术、安全管理只有通过人才能真正发挥作用。对于这个问题,从事信息安全的大部分人都能够达成共识,而有关统计资料也显示70%的泄密案件都是由内部人员引起的。著名黑客凯文米特尼克也在他的《欺骗的艺术》中提到“人是最薄弱的环节。你可能拥有最好的技术、防火墙、入侵检测系统、生物鉴别设备,可只要有人给毫无戒心的员工打个电话……”。所以各个企业还是应该加强对所有员工的安全保密意识的培养。

背景案例:

12月14日,各大网站军事头条报导爆炸性头条:一个参与中国海军潜艇科研项目的军工科研所发生了重大泄密事件。多份保密资料和文件,甚至一些关键材料的绝密技术资料,都落入境外情报机关之手。
 一位参与案件调查的官员告诉《环球时报》记者,中原古都发生的那起军工科研所网络泄密案的当事人姓彭,是一名科研人员。去年中秋前,他用工作电脑上网查阅自己的邮箱时,收到了一封“国防科工委办公厅的中秋贺卡”,他没有多想,信手点开,结果一下子就中了网络间谍攻击的招。那封邮件完全是伪造的,捆绑着某境外情报机构特制的间谍程序,一经点击就控制了彭某的工作电脑,偏偏彭某的电脑中还违规存储了大量军工科研项目的资料,结果,连潜艇隐身材料这样的军工技术机密都被间谍程序从网上窃走了。

为此,解放军颁布10禁令:

一、严禁涉密计算机联接互联网。
二、严禁私人计算机联接涉密网。
三、严禁涉密移动载体存储私人信息。
四、严禁私人移动载体存储涉密信息。
五、严禁存储或曾经存储过涉密信息的移动载体联接互联网。
六、严禁在联接互联网的计算机上存储、处理或传递涉密信息。
七、严禁计算机在涉密网和互联网之间交叉联接。
八、严禁移动载体在涉密计算机和联接互联网计算机之间交叉使用。
九、严禁私人手机、数码相机、播放器等电子设备联接涉密计算机。
十、严禁以军人身份在互联网上开设博客、聊天交友、应聘求职。

转自:北京市信息化工作办公室

什么是信息安全等级保护?

信息安全等级保护是我国信息安全保障的一项基本制度,是国家通过制定统一的信息安全等级保护管理规范和技术标准,组织公民、法人和其他组织对信息系统分等级实行安全保护,对等级保护工作的实施进行监督、管理。

信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人 和其他组织的合法权益的危害程度等因素确定。根据《信息安全等级保护管理办法》的规定,我国信息系统安全等级分为以下五级:

阅读全文