信息安全建设

摘要： 1项目概况1.1项目背景青岛酷特智能股份有限公司(以下简称:酷特智能),经过多年转型实践,在服装个性化智能定制领域,摸索出了一条自主创新的发展道路。近年来,信息化程度不断提高,制造业对信息系统的依赖程度不断增加,酷特智能已有的信息化设备无法满足业务发展的需要。现需要根据实际业务需求对原有信息化系统进行优化和改造,而信息安全建设是必不可少的环节。

摘要： 在数字化转型的时代浪潮下,金融企业需要把数字世界带入每个人、每个家庭.每个组织,构建万物互联的智能世界。在此过程中,金融业作为影响国计民生的国家重点行业,其信息安全不仅对金融企业的发展有着极其重要的影响,还会直接影响到金融用户的利益。因此在金融企业数字化转型过程中,金融信息安全建设,金融信息安全保障是金融企业最为关注的工作。在此背景下,本文分析金融企业在数字化转型过程中信息安全防范面临的新挑战,研究数字化转型大背景下的信息安全建设新目标,探索信息安全建设的数字化转型方案。

摘要： 在医疗体制改革中,信息技术被广泛地运用,推动医院数字化建设.在医院数字化建设中,信息安全建设占据重要地位,是实现医院现代化发展的重要组成部分.重视医院信息安全建设与管理工作,对减少医院医疗事故发生频率、提升病患就诊效率等有重要意义,可实现医院数字化建设,实现医院工作流程简化,进而提升医院工作效率.文章阐述数字化医院信息安全建设工作内容,梳理数字化医院信息安全建设过程中存在的问题,以此作为依据,制定管理策略实现医院信息安全管理水平的提升.

摘要： 单位的信息安全建设应当与信息化建设同步规划,同步实施。在本文中,笔者以单位实际工作状况为例,详细讨论了单位整体信息安全管理整改实践。笔者单位自2009年启动信息化建设工作以来,经过十多年建设发展,信息化水平有了较大的提升,信息管理部门在建设基础设施以及信息系统的同时,也在持续推动信息安全的建设。

摘要： 随着教育信息化的升级,如何保障高校的信息安全及服务,是一个值得探究的问题.ISO/IEC 20000&27001体系认证,可以帮助高校弥补信息安全漏洞,制定安全完善的信息化管理体系.文章通过对山西大学认证过程的研究,探讨如何将ISO/IEC 20000&27001标准与高校信息安全建设相融合,真正帮助高校提升信息安全及信息服务能力.

摘要： 近几年来,随着科学技术的发展以及网络技术的进步,数字化逐步进入我们的生活,而且数字化也在影响着医院的信息安全建设与管理策略.在数字化医院快速发展的同时,信息安全建设也同为重要.这篇文章主要对数字化医院信息安全建设的发展趋势、现状以及管理策略进行研究探讨.

摘要： 数据安全,一定要融入业务,并成为业务生态信息化系统中不可分割的一部分。明朝万达从众多行业应用案例中,取金融一隅,洞悉数据安全产品与业务的融合之道。

摘要： 武警部队的信息具有一定的复杂性和特殊性,要提升武警部队的信息安全建设力度,就要深入研究信息安全建设技术和管理事务的状态,通过改善管理工作中的一些不足之处,提升信息安全建设的质量。基于此,本文将对武警部队中信息安全工作的不足之处进行分析,然后提出提升武警部队信息安全建设的有效措施,以此供各界相关人士交流参考。

摘要： 随着金融科技的发展,科技驱动的各类金融创新不断涌现,银行传统金融业务与新兴互联网技术正在密切融合,这种融合促进了银行金融模式创新和服务渠道转型,但同时也带来了日益严峻的信息安全威胁挑战。大型银行凭借其雄厚的科技投入,使信息安全建设水平走在了前列,相比之下,中小银行信息化建设严重滞后于业务发展的需要,信息安全管理也存在较多隐患。

摘要： 近年来,美国非常重视军事信息安全建设,将其作为关系国家安全的重大战略问题对待.本文简述了美军信息安全建设近况,归纳了其特点,指出了其发展动向.

摘要： 核电站数字化仪控系统运行阶段的信息安全越来越受到关注,本文结合技术管理并重、适度安全、自身防范优先和分区分域建设原则,基于风险评估方法,发现管理和技术方面的漏洞,提出了核电站数字化仪控系统运行阶段信息安全改进和建设方案,搭建了信息安全系统产品样机,确保核电站数字化仪控系统信息安全能力得到了提高,在后续项目中得以应用.

摘要： 网络作为电力企业重要的基础设施,担当着企业安全生产、电力调度、管理和对外交流等许多重要角色,网络的安全状况直接影响着企业的各项活动.在电力信息化建设初期,网络安全问题可能还不是很突出,现在随着应用的深入,各种数据急剧增多,各种各样的安全问题不断出现.本文主要从电力调度信息化建设入手,着重介绍了建设过程中积累的经验与教训,并对电力调度信息安全建设的技术基础进行了详细论述。

摘要： 本发明提供了一种信息安全网络拓扑和用于实现信息安全的方法，信息安全网络拓扑包括：多个车站、信号网业务生产区、通信网业务生产区、外部服务网和安全管理区，其中每个所述车站均连接有第一入侵检测探针，用于探测所述车站处的第一非工控信号，并将所述第一非工控信号镜像到所述安全管理区进行安全检测；所述外部服务网通过安全隔离网闸与所述通信网业务生产区相连接以进行信息交互，所述通信网业务生产区与所述信号网业务生产区通过工业防火墙相连接以进行信息交互。根据本发明的信息安全网络拓扑，各网络区域的信号都进行了安全检测和防护，从外部服务网向内部的信号传递也进行多层安全检测和防护，能够很好地满足国家等级保护的要求。

摘要： 本申请公开了一种基于信息安全大数据的防护升级方法及信息安全系统，依据与核心订阅业务接口对应的安全防护升级进程获得的目标组合防护升级固件，依据目标组合防护升级固件对核心订阅业务接口进行安全防护加固，获取核心订阅业务接口和核心订阅业务接口的对应防护升级实例针对本次安全防护加固的补充升级需求数据，对本次安全防护加固的补充升级需求数据进行升级需求聚类，获取每个升级需求聚类下的补充升级数据，依据每个升级需求聚类下的补充升级数据对目标组合防护升级固件中对应的防护升级数据包进行补充更新。如此，可以以安全防护加固后的补充升级需求数据对防护升级固件中对应的防护升级数据包进行补充更新，以增强在安全防护升级过程中的可扩展性。

摘要： 本申请公开了一种基于信息安全大数据的威胁漏洞决策方法及信息安全系统，依据多种历史威胁行为情报整理形成的链式情报，考虑历史威胁行为模型中行为轨迹节点之间的渗透关系表达的威胁情报链，根据威胁情报链进行威胁渗透漏洞决策，可以改善传统方案中只考虑威胁行为的触发活动本身进行威胁渗透漏洞决策导致存在漏洞决策误差的情况，从而提高针对威胁防护活动和敏感业务请求活动之间威胁渗透漏洞的决策准确性，以便于提高后续进行安全防护加固的有效性。

摘要： 本申请公开了一种基于信息安全大数据的防护升级方法及信息安全系统，依据与核心订阅业务接口对应的安全防护升级进程获得的目标组合防护升级固件，依据目标组合防护升级固件对核心订阅业务接口进行安全防护加固，获取核心订阅业务接口和核心订阅业务接口的对应防护升级实例针对本次安全防护加固的补充升级需求数据，对本次安全防护加固的补充升级需求数据进行升级需求聚类，获取每个升级需求聚类下的补充升级数据，依据每个升级需求聚类下的补充升级数据对目标组合防护升级固件中对应的防护升级数据包进行补充更新。如此，可以以安全防护加固后的补充升级需求数据对防护升级固件中对应的防护升级数据包进行补充更新，以增强在安全防护升级过程中的可扩展性。

摘要： 本发明涉及信息传输的技术领域，尤其是涉及一种涉密信息安全传输方法及信息安全输出系统，方法包括：响应于来自第一用户端的存储请求生成加密方式，所述存储请求携带有第一用户的用户信息，所述用户信息包括多个子用户信息；根据加密方式发送对应的加密程序给第一用户端，所述第一用户端根据加密程序对待存储数据进行加密得到加密数据；接收来自第一用户端发来的加密数据进行存储；筛选出用户信息中部分子用户信息作为第一待用用户信息；根据加密方式和第一待用用户信息生成哈希值；将所述加密方式、所述第一待用用户信息以及哈希值作为多个子秘钥返回给第一用户端。本申请具有提高传输过程中数据的安全性的效果。

摘要： 本申请公开了一种信息安全系统和信息安全数据的处理方法。其中，该系统包括：日志采集模块、缓存数据采集模块、数据分析处理模块和控制模块，日志采集模块，用于从边缘节点的日志中获取信息安全数据；缓存数据采集模块，设置于内容分发网络的缓存节点上，用于对任意时刻缓存节点上的缓存数据进行快照，从缓存数据中获取信息安全数据；数据分析处理模块，用于将日志采集模块和缓存数据采集模块获取的信息安全数据转发给控制模块，并将控制模块下发的拦截指令转发给日志采集模块和缓存数据采集模块；控制模块，至少用于向数据分析处理模块发送拦截指令。本申请解决了传统信息安全数据的采集方法存在过量采集，导致处理效率不高的技术问题。

摘要： 本发明公开了一种基于信息安全的计算机网络信息安全监控及报警装置，包括，所述主机箱嵌套安装在所述机箱外壳内部，且所述设备架焊接设置在主机箱的内部前侧；还包括：信息处理器，其等距插合设置在所述设备架内部，且所述信息处理器的侧边串联安装有报警器；监控摄像头，其设置在所述信息处理器和报警器的上方，且信息处理器和报警器的前端下方设置有喷雾器。该基于信息安全的计算机网络信息安全监控及报警装置，能够在信息处理机箱受到外力破坏时，自动启动监控摄像头拍摄破坏者的样貌，并能利用报警器上的高分贝喇叭和闪烁灯光驱离破坏人员，同时配合喷雾器喷出刺激性烟雾阻挡人员靠近。

摘要： 一种信息安全保护系统及信息安全保护方法，该信息安全保护方法包含：将一明文重复代入一加密演算法，以取得多个密文，并判断此些密文是否皆相同；其中，处理器核心每一次将明文代入加密演算法，加密演算法输出一密文；其中，当判断此些密文并非皆相同，则输出一黑客攻击信息，代表加密过程遭受黑客攻击。本发明的信息安全保护系统及信息安全保护方法，可以大幅减低电压毛刺攻击法成功的可能性，使黑客更难以取得加密用的金钥，进而达到以更安全的方式加密数据的效果。

摘要： 本发明涉及信息安全技术领域，具体公开了一种信息安全装置，所述装置具体包括交互单元，身份确认单元，用于接收运动信号，基于所述运动信号判断用户身份，生成验证函数，并基于判断结果向用户终端发送；第一时刻确认单元，用于接收反馈信号，断开与用户终端的网络连接，确认第一时刻；执行单元，用于获取用户终端生成的验证码，并确认第二时刻，基于验证函数、第一时刻以及第二时刻判断所述验证码正误，基于判断结果建立连接通道；本发明通过验证函数进行信息验证，在验证过程中，穿插网络连接断开过程，极大的提高了网络攻击窃取信息的难度，提高了用户终端与服务端建立连接通道过程的安全性。

摘要： 本实用新型涉及视觉信息安全系统、信息安全标签、交易卡、安全标签、显窃启标签。提供了一种视觉信息安全系统，所述视觉信息安全系统包括：基底，所述基底上具有视觉信息；和显窃启标签，所述显窃启标签设置在所述信息上方并且隐藏所述信息，所述显窃启标签包括剥离层，所述剥离层包括拉片并且具有穿过其的切口，其中所述剥离层粘附到所述基底，所述剥离层的切口的长度是所述标签的最大完整长度的至少三倍，并且当所述拉片被拉离所述基底时，所述剥离层沿着所述切口分离，从而以连续条的形式从所述基底剥离，以显现所述信息。复杂形状的切口使得标签的再运用困难并且明显，从而为消费者提供安全性。标签可包括多个材料层，例如剥离层和粘合剂层。