分享到:

信息安全不到位,形同金库不关门

新华社厦门1月25日电(记者郑良)厦门警方不久前破获2起不法分子入侵银行和证券公司计算机信息系统、大量窃取客户资料、操控账户案件。警方提示,银行、证券公司等单位信息安全保护级别较低、安全管理措施不到位,不法分子容易“趁虚而入”。 $$  银行储户资料遭窃 $$   2009年4月7日,一家国有商业银行总行向厦门警方报案称,其网站多次遭受异常攻击并被窃取大量网上银行用户资料,黑客来自厦门。 $$   厦门警方迅速查清犯罪嫌疑人上网情况和可能的藏身地。4月8日,警方将犯罪嫌疑人楼家渊抓获,缴获用于作案的电脑和50多张银行卡。 $$   楼家渊供认,自2009年2月底以来,他利用从互联网上下载的可以自动识别各网站上数字验证码图片中的数字程序“GF”,编写了针对商业银行网站的密码扫描程序“appload”和查看账号程序“wade”,并利用这两个程序对11家银行网站进行银行卡密码探测扫描,并陆续对这11家商业银行进行黑客...  (本文共2页) 阅读全文>>

《法制与社会》2019年26期
法制与社会

我国网络信息安全法治的困境与对策

随着网络技术的兴起,计算机以及智能手机的普及程度越来越高,网络信息已经与人们的生活紧密联系在一起。截止到2019年初,我国网民数量已经达到了8亿左右,网络的普及率为70%,使用手机上网人数所占比为98%。网络主要通过信息共享的方式为人们提供便利,这种方式也带来了一定的安全隐患,不法分子通过泄露他人隐私的方式获取利益,严重影响了人们的正常生活。一、网络信息安全特点网络信息安全主要包括网络空间安全以及网络信息内容安全两方面,如果网络信息安全管理出现漏洞,则会导致网络信息中的内容泄露,甚至将其应用在非法途径中。目前网络信息安全具有以下特点:第一,网络信息安全的完整性,网络信息无论在传输还是处理中,其都能够保持完整的形态,信息中的基本要素并没有发生根本性的变化,其内在涵义也没有改变,这一情况称为网络信息安全的完整性。该性质需要网络信息在传输中始终保持原始状态,不能出现增加或者减小等情况,一旦网络信息在传输过程中的完整性受到破坏,则无法让...  (本文共2页) 阅读全文>>

《国防科技工业》2019年09期
国防科技工业

用好“三合一”系统 确保信息安全

由于计算机发展迅猛,而计算机犯罪具有获利的高效性、手段的隐蔽性、影响的广泛性和侦破的难度大等特点,无疑加剧了信息安全形势的严重性,增加了维护信息安全的困难。信息安全是过程、政策、标准、管理、指导、监控、法规、培训和工具技术的有机总和。信息安全问题主要依靠口令密码、数字签名、身份认证、防火墙、安全审计、灾难恢复、防病毒、防黑客入侵等安全机制解决。其中,密码技术和管理是信息安全的核心,安全标准和系统评估是构成信息安全的基础。信息安全存在的一些主要问题一是信息安全意识不强。信息时代的保密工作,涉密文件的存储介质由纸质媒体向数字媒体转移,传输方式从传统交通工具转为计算机网络。对数字文件的保管,不仅要关注其物理安全,更重要的是要防止被其他人非法拷贝,并保证其真实性、可靠性和可用性。面临这些新情况,有的保密工作者的思想观念还停留在老做法上,存在侥幸心理,没有主动防范、积极应对意识。二是信息安全投入不足。在信息化建设过程中,重视信息系统功能和...  (本文共2页) 阅读全文>>

《新疆电力》2006年01期
新疆电力

乌鲁木齐电业局信息安全现状及对策

1信息系统的现状 目前,乌局上网计算机1300多台,网络交换机78台, 各种服务器46台,全市各地域网络子配线间37处,网络 总布点数3189点,全局网络覆盖除五家渠营业所以外所 有分场和营销单位,两个集控中』心及重要变电站也接人局 城域网中.在网上开展的业务有生产管理系统、营销管理 系统、行政管理系统、办公自动化系统、客服支持系统、调 度自动化系统、配电自动化系统、集中抄表系统、输配电管 理地理信息系统,还有保护定值整定软件、操作票管理等 这样的专业子系统。预计今年客服支持系统上马,网络将 全面升级改造,覆盖所有分厂。 2安全因素的分析 乌局的信息系统经过多年的发展,已具备了一定的规 模,多种业务系统在网络上运行。随着Internet技术的飞速 发展,信息系统面临着各种网络安全的威胁,信息网本身 也存在着安全隐患,现具体分析这些威胁和内部自身脆弱 性。 2.1系统的安全威胁。包括(l)合法用户的威胁:指拥有合 法授权的用户因在...  (本文共2页) 阅读全文>>

《国际学术动态》2007年04期
国际学术动态

2006信息安全与管理国际会议

2006年6月26~29日,2006年信息安全与管理国际会议(The 2006 International Conference on Security&Management,SAM’06)在美国内华达州拉斯维加斯召开。信息安全与管理国际会议是国际上有较大影响的信息安全会议,参加此次会议的专家、学者超过500人,其中中国学者有40人左右,其他学者大多来自国内外知名的大学和科研机构。此次大会的会议主席是佐治亚大学的Hamid R.Arabnia和Intel公司的Selim Aissi。会议包括专题报告和7个分专题,分别是:①Session1:Policies+Guidelines+Service Oriented Systems+Attack Detection;②Session2:Biometric Authentication+Steganographic Algorithms;③Session3:Authentication...  (本文共1页) 阅读全文>>

《榆林科技》2006年02期
榆林科技

从管理学角度探讨电子商务的信息安全

引言:互联网的迅猛发展已经使电子商务成为商务活动的新模式,随着Internet及其应用在全球范围内的迅速普及,电子商务必将成为21世纪最先进、最有效、最迅速、最全面的经营交易方式。但是与此同时,网络尤其是互联网络所固有的开放性与资源共享性也导致网上交易的安全性受到严重挑战。电子商务的安全问题已成为全球电子商务活动的焦点问题。如何保证网上交易的有效性、机密性、完整性和可靠性是电子商务可持续发展的关键。一、电子商务概述电子商务将成为21世纪人类信息世界的核心,也是网络应用的发展方向。它不仅改变了人们的购物方式,生活观念,而且还将带来一场新的技术革命,其影响远远超过商务的本身,给社会的生产、管理、人们的生活、就业、政府职能、法律制度以及教育文化带来巨大而深远的影响。电子商务将把人类真正地带入信息社会。1.1电子商务的含义电子商务(E eommeree):就是利用现代先进的电子技术从事各种商业活动。具体来说,它是指利用现有的计算机硬件设...  (本文共4页) 阅读全文>>