国家大剧院信息安全保障体系探索_刘振宇
落实网络安全保障制度 为宣传工作保驾护航
落实网络安全保障制度为宣传工作保驾护航作者：胡民强来源：《传播力研究》2020年第22期摘要：中央歌剧院是文化和旅游部直属艺术院团，其官方网站、手机App等展示亦应响应国家要求，在《中华人民共和国网络安全法》（以下简称《网络安全法》）背景下开展中央歌剧院的网络宣传各项工作。
各种自媒体（微信、微博）近几年出现在网民的手机中，未来的手机App也是多平台（安卓Andoid、苹果iOS）的，文末介绍中央歌剧院（苹果iOS）下UI 设计案例，以期引起网民更多的兴趣与关注。
在文化和旅游部信息中心直接领导下中央歌剧院宣传贯彻相关网络安全制度，保障网络平稳运行的举措亦在本文体现。
关键词：中央歌剧院;信息安全等级保护备案;等级保护测评;网站群监测中图分类号：F249.27 文献标识码：A 文章编号：2096-3866（2020）22-0-02政府网站要提供面向主要社交媒体的信息分享服务，加强手机、平板电脑等移动终端应用服务，积极利用微博、微信等新技术新应用传播政府网站内容，方便公众及时获取政府信息。
拓宽网站传播渠道，提升政府网站传播能力。
深入推进政务公开，充分发挥传统媒体、新兴媒体作用，利用好网络平台，及时回应社会关切，使群众了解政府做什么、怎么做。
中央歌剧院隶属于文化和旅游部，认真履行国家和文化和旅游部赋予我们的职责，保障网络平稳运行、多种渠道宣传歌剧艺术是近年来我们常抓不懈的工作。
一、网络宣传工作与亮点中央歌剧院与中企动力保持良好关系，于2015年合作了手机客户端（Andoid）并为中央歌剧院提供长期的服务保障。
近年来，中央歌剧院取得宣传工作的不俗成绩得益于网络的安全保障。
二、基于安全（公安部门：备案;第三方测评公司：等级保护测评）的网站群建设才是长远的落实《网络安全法》，认真开展等级保护测评工作。
《网络安全法》第二十一条规定，国家实行网络安全等级保护制度。
网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改……（一）与中企动力合作开发手机客户端安卓（Andoid）并保持长期合作中企动力数据安全保障、性能保障、网络接入方式等方面为中央歌剧院提供了保障，并签订了《网络安全应急机制》，其网络拓扑图等涉及企业内部商业信息在此不再一一赘述。
你的信息安全吗?
你的信息安全吗？
陈晨星
【期刊名称】《标准生活》
【年(卷),期】1998()12
【总页数】8页(P20-27)
【作者】陈晨星
【作者单位】
【正文语种】中文
【中图分类】TP393
【相关文献】
1.华协体学院广电信息安全人才成长计划（第1期）“国际信息安全体系管理认证课程”、华协体学院技术公开课（第3期）“广电信息安全实践”成功举办 [J], ;
2.“棱镜门”事件触动信息安全敏感神经--中国信息安全测评中心吴世忠主任谈“棱镜门”事件对信息安全的启示 [J], 崔光耀
3.认清形势抓紧工作全面推进信息安全标准化工作--工信部信息安全协调司司长、信安标委副主任委员赵泽良谈信息安全标准建设 [J],
4.共话信息安全产业发展共谋信息安全产业布局—中国重庆合川信息安全产业交流推介活动举行 [J], 刘佳
5.打造国家级工控系统信息安全平台履行保卫工控信息安全的国家责任——工业控制系统信息安全技术国家工程实验室副主任刘仁辉在实验室揭牌仪式上的工作报告 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
有关构建政务信息系统密码应用管理体系的建议
摘 要：随着《中华人民共和国密码法》的出台，我国对密码应用从顶层做出了战略部署和高度要求。
各政务部门在开展密码应用工作过程中，普遍存在密码管理职能分工不明确的问题。
为研究解决此问题，梳理汇总当前国家法律法规和标准规范明确的密码政策要求，分析政务密码体系架构，总结电子政务典型密码应用，围绕业务应用部门、安全管理部门、认证服务方、密码管理部门四个角色，提出一套基于需求分析、设施建设、电子认证、密码管理和监督的政务密码应用管理体系。
关键词：政务密码；密码应用；密码管理；密码体系中图分类号：TP309 文献标志码：A 文章编号：1009-8054(2021)01-0070-07焦 迪（国家信息中心，北京100045）有关构建政务信息系统密码应用管理体系的建议*文献引用格式：焦迪.有关构建政务信息系统密码应用管理体系的建议[J].信息安全与通信保密,2021(1):70-76.JIAO Di.Suggestions on Establishing the Cryptographic Application Management Systemof Government Information System[J].Information Security and Communications Privacy,2021(1):70-76.Suggestions on Establishing the Cryptographic Application Management System of Government Information SystemJIAO Di（State Information Center, Beijing 100045, China）Abstract: With the promulgation of the "Cryptography Law of the People's Republic of China", out country has made strategic deployments and high requirements for cryptographic applications from the top. In the process of carrying out cryptographic application work in government departments, there is a general problem of unclear division of cryptographic management functions. In order to explore and solve this problem, sort out and summarize the current national laws, regulations and standards of clear cryptographic policy requirements, analyze the government cryptographic system architecture, summarize the typical cryptographic applications of government, and focus on the five roles of business application*收稿日期：2020-09-24；修回日期：2020-12-19 Received date:2020-09-24; Revised date:2020-12-190 引 言密码是国家重要战略资源，是保障网络与信息安全的核心技术和基础支撑。
民航北京监管局启动网络与信息安全联查
民航北京监管局启动网络与信息安全联查
佚名
【期刊名称】《中国信息安全》
【年(卷),期】2014(000)004
【摘要】3月26日，民航北京监管局按照年度工作计划，组织辖区国航等7家重点单位召开了网络与信息安全联合检查工作启动会，会议布置了2014年联合检查工作，商讨确定了联榆内容和程序，与会代表提出了具体建议，
【总页数】1页(P20-20)
【正文语种】中文
【相关文献】
1.网络安全深层防御——微软企业高级主管信息安全沙龙北京站第二轮活动启动[J], 任宇子
2.民航网络信息安全及其防护策略分析 [J], 张剑钊
3.民航空管中计算机网络信息安全探讨 [J], 吴涛
4.民航空管网络与信息安全管理体系构建探讨 [J], 唐茂隆
5.民航网络信息安全及其防护策略探讨 [J], 沈熠
因版权原因，仅展示原文概要，查看原文内容请购买。
数字化对企业会计管理信息化应用的影响及策略
数字化对企业会计管理信息化应用的影响及策略目录一、内容简述 (2)1.1 研究背景 (3)1.2 研究目的 (4)1.3 研究方法 (5)二、企业会计管理的信息化现状和挑战 (6)2.1 企业会计管理的信息化现状 (8)2.2 面临的挑战 (9)三、数字化对企业会计管理信息化应用的影响 (10)3.1 提升会计处理效率 (11)3.2 加强财务数据分析能力 (12)3.3 提高财务报告质量 (13)3.4 促进内部控制的完善 (15)四、数字化对企业会计管理信息化应用的策略 (16)4.1 强化数字化转型战略规划 (17)4.2 提升员工数字技能水平 (18)4.3 建立完善的信息安全保障体系 (20)4.4 加强与政府、行业组织的合作 (21)五、结论与展望 (22)5.1 主要研究发现总结 (23)5.2 对未来研究的建议和展望 (24)一、内容简述随着信息技术的飞速发展，数字化技术已深入渗透到企业管理的各个领域，特别是会计管理信息化。
数字化对企业会计管理信息化应用的影响是深远的，它不仅改变了传统的会计模式，还极大地提升了会计工作的效率、准确性和透明度。
数字化技术通过引入自动化和智能化的处理流程，简化了会计核算的繁琐任务，如自动编制财务报表、进行财务数据分析等。
这不仅减轻了会计人员的工作负担，还提高了数据处理的准确性和时效性。
数字化技术为企业提供了更为便捷的信息收集和处理方式，通过大数据、云计算等技术手段，企业可以实时获取来自不同渠道的财务数据，实现数据的整合和分析，为企业的决策提供有力支持。
数字化技术还强化了企业内部控制和风险管理，通过建立完善的财务信息系统，企业可以实现财务数据的实时监控和分析，及时发现并纠正潜在的风险点，确保企业财务安全稳健运行。
数字化技术在推动企业会计管理信息化发展的同时，也带来了一些挑战。
数据安全问题、信息技术更新换代的速度等都对企业的会计管理信息化建设提出了更高的要求。
国家大剧院信息安全保障体系探索_刘振宇
通过构建信息安全保障平台，保障我剧院信息系统 可安全合规运行。 基于国家信息安全等级保护制度要 求，建设国家大剧院信息系统整体安全保障体系模型信 息安全保障基础设施，制定安全策略，为国家大剧院系 统提供安全可靠的运行环境。
提高国家大剧院电子票务等信息系统的安全运行 平稳度。 通过在信息安全技术、信息安全保密管理等多 维度的体系保障建设，保障网站真实性、打击假冒网站， 大大提高国家大剧院信息系统安全稳定运行的平稳度。
数据安全风险。 媒资库建设完成后将承载大量的媒体 资料，这些有艺术价值的音像资料是国家大剧院的宝贵资 产，一旦由于自然灾害、人员非法入侵、内部人员误操作等 造成数据丢失损坏，将对国家大剧院造成重大损失。
媒体资源库音像资料版权风险。 目前，剧院已经为 视频在线传播及直播提供服务平台，然而提供的音视频 服务面临版权盗用、盗链和恶意下载等问题，容易对剧 院和公众利益带来损害。
Exploration of Information Security Framework for National Center for the Performing Arts
Liu Zhen-yu （National Center for the Performing Arts BeiJing 100031）
１ 背景
随着信息技术的飞速发展，人类正以前所未有的速 度进入以网络为主的信息时代，网络的快速发展不仅促 进了人们的通信和交流,同时也带来了商业和经济模式 的巨大变革。
国家大剧院是国家新建的重要文化设施，也是一处 别具特色的景观胜地。 作为北京市国家级标志性文化设 施，国家大剧院的建设与运行体现了正在迅速崛起和复 兴的中国在精神文化领域的追求，因此，依托信息化手 段宣传和服务于广大文化艺术爱好者是国家大剧院电 子商务网站建设的宗旨，使之成为“国家表演艺术最高 殿堂、艺术普及教育的引领者、中外艺术交流最大平台、 文化创意产业重要基地”。
基于Docker容器的航天网络隐私数据安全防护控制研究
基于Docker容器的航天网络隐私数据安全防护控制研究全斌
【期刊名称】《计算机测量与控制》
【年(卷),期】2024(32)5
【摘要】隐私数据嵌入量过大会导致航天网络主机信息参量提取时间延长,数据安全性下降,所以研究基于Docker容器的航天网络隐私数据安全防护控制方法;利用Docker容器收集航天网络负载数据,评估Docker容器实时负载量,联合目标防护信息实现对航天网络Docker容器的调度;根据Docker容器调度和Paillier同态加密结果,提取静态污点后完成航天网络隐私数据的训练与处理;根据所得到的数据,定义混沌映射关系,通过离散变换的方式生成安全性种子密钥,结合安全防护控制函数求解结果实现航天网络隐私数据安全防护控制;实验结果表明,所提方法能够将隐私数据实时嵌入量控制在5.5 GB以下,保证网络主机提取信息参量的时间不超过0.7 ms,能够有效保证航天网络隐私数据安全性。
【总页数】8页(P201-207)
【作者】全斌
【作者单位】中国航天系统科学与工程研究院
【正文语种】中文
【中图分类】TP311
【相关文献】
1.基于区块链的网络隐私数据安全防护模型设计
2.基于区块链的网络隐私数据安全防护模型设计
3.基于区块链技术的网络隐私数据安全防护模型设计
4.探索基于区块链的网络隐私数据安全防护举措
因版权原因，仅展示原文概要，查看原文内容请购买。
构筑系统的安全防线
构筑系统的安全防线
刘志勇
【期刊名称】《电脑自做》
【年(卷),期】2005(000)004
【摘要】如何保证计算机系统安全是一个非常复杂的问题。
通常提到的系统安全问题．一般人都是认为多半是操作系统的漏洞造成，实际上，绝大多数的安全问题都是系统设置不当造成的．入侵者会通过这些操作系统、应用软件的漏洞或使用人员的设置不当引发的漏洞来破坏系统．甚至进入被入侵的系统。
轻则使文件缺失，系统工作不正常，重则使系统受到不可恢复的严重破坏；
【总页数】11页(P49-59)
【作者】刘志勇
【作者单位】天津
【正文语种】中文
【中图分类】TP316
【相关文献】
1.构筑企业信息系统的安全防线--企业信息系统安全建设规划探析 [J], 顾宇;张辉
2.终端管理系统构筑宁夏移动接入控制及安全防线 [J], 丁爱鹏
3.智慧水务系统:构筑城市供排水安全防线r——记"两化"融合联合基金重点项目杭州电子科技大学陈云课题组 [J], 徐静休;陈登;俞振伟
4.布线系统构筑银行网络第一道安全防线 [J], 蔡丽
5.哈尔滨市物协:同心战"疫"构筑安全防线 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
·80· 2014 年 5 月· 信息安全与技术应用成果 ·ຫໍສະໝຸດ Ａｐｐｌｉｃａｔｉｏｎ Ｒｅｓｕｌｔｓ
假冒网站、网站挂马等安全风险。 据权威统计，2011 年下 半 年 ，检 测 新 增 挂 马 网站 独 立 网 址 246 万 ，平 均 每 日 100 万人次访问此类挂马链接，新增钓鱼盗号欺诈类 网站独立网址 492 万， 共拦截 10 亿余次钓鱼盗号欺诈 类网址，平均每日 600 万人次访问此类欺诈类链接 。 假 冒网站独占鳌头的是电商网购类，而且仿冒范围不断扩 散，通过国家大剧院运维人员统计观察，越来越多的黑 客、病毒、不法机构和人员对国家大剧院电子商务网站 系统的正常运行产生威胁，网站业务系统随时都可能遭 受恶意攻击。
系统入侵或网络攻击风险。 由于系统保护措施不到 位，可能导致国家大剧院票务等对外网站系统的域名劫 持、DDoS 攻击等安全风险。 同时，也可能由于软件漏洞 或者安全意识单薄等造成内部邮件等信息泄露。
非授权访问风险。 由于国家大剧院内部办公等信息 系统边界缺乏访问控制设施， 并且在网络可信接入、分 辨非法访问、 辨别身份伪装等方面存在着很大的缺陷， 未授权者可通过网络非法访问网站及系统服务器，并进 行非法读取、篡改和破坏数据等不良行为，构成对内部 数据及信息系统的重大隐患。
国 家 大 剧 院 网 络 及 信 息 系 统 从 2007 开 始 逐 步 建 设 ，建 设初 期 主 要 满 足 国 家 大 剧 院 演 出 宣 传 、文 艺 教 育 、 演出票务、公众服务、内部办公和访问互联网的需求，官 方网站电子商务平台承担着对外宣传及网上售票业务。
随着国家大剧院近几年影响力和地位的不断提升以及 业务的发展壮大，对信息化建设提出了更高要求，同时 对信息安全的需求也越来越迫切，结合国家等级保护制 度来进行安全保障建设成为国家大剧院信息化建设的 有益补充。
3.3.2 安全管理体系 以国家大剧院现有业务系统所服务对象为基础，建 立完善的安全管理体系，建立信息安全管理机构、制定 信息安全管理制度、设置信息安全管理岗位。 3.3.3 安全运维服务体系 针对业务安全运行的需要，以日常巡检、咨询、评估 等建立有效的运维服务机制， 加强对资产管理的分析、 隐患发现、策略审核考评等，不断发现平台在运行中的 安全隐患，降低系统脆弱性和面临潜在的威胁带来的影 响及损失，以及时对安全策略实现完善和防护措施的改 进提升。
３．４ 信息安全体系建设实践
国家大剧院信息安全保障工作经过长期的努力，已 经初见成效。 在安全体系的建设实践中，总结出几点实 践经验。
3.4.1 制定标准规范，奠定保障基础 信息安全保障建设的一项重要工作之一是参照国 家等级保护的技术要求完成相应的合规性检查。 因此， 国家大剧院应据此建立适合国家大剧院的信息安全管 理基线，坚持常态化管理和动态控制，达到并保持国家 相关安全主管部门的安全审计要求。 3.4.2 重视管理，制度先行 信息安全是一个动态发展的过程，每年随着业务发
２ 现状及问题
目前国家大剧院局域网骨干带宽为千兆， 双核心。 已部署的安全设施，如在整个局域网的出口均部署了防 火墙，内网服务器域边界部署了防火墙；在门户网站出 口部署了流量控制和入侵防御设备；内部终端还广泛部 署了防病毒软件，以防范计算机病毒在局域网内传播和 破坏。 国家大剧院正在运行的业务系统主要包括网站系 统、票务系统、艺术资料管理系统、OA 系统、财务系统及 邮件系统等。
Ａｐｐｌｉｃａｔｉｏｎ Ｒｅｓｕｌｔｓ · 应用成果
国家大剧院信息安全保障体系探索
刘振宇 (国家大剧院信息中心 北京 100031)
【 摘 要 】首先讨论了国家大剧院的信息安全状况，分析了国家大剧院存在的信息安全问题及面临的风险。接着针 对国家大剧院的安全问题和风险，提出了包括安全技术、安全管理和安全运维服务三大体系在内的信息安全保障体 系。最后阐述了信息安全保障体系的建设对国家大剧院的意义。 【 关键词 】信息安全；信息安全保障体系；国家大剧院
展变化而变化， 同时随着信息安全技术的不断演变，都 会出现新的安全防护技术的使用。 经过多年实践证明， 每个系统或者防护设备上线前，都必须在遵守总体防护 规范的前提下，编制好具有针对性的管理要求，才有有 效降低安全风险引入的可能。
3.4.3 定期组织代码审计和渗透测试等系统检测 代码安全审计是通过人工分析和工具扫描的方式 检验应用程序的源代码， 利用大量的代码安全规则，来 分析源代码中的违反规则部分，进而确定可能存在的安 全漏洞和隐患。 应用系统生命周期安全的从 SDL 实践 上看，安全做的越早效果越好（但开发模式改动的成本 也相对比较大）， 代码审计作为保证代码安全的最低低 线，其作用是不可取代的。 另外，除了从代码开发过程中保证开发出安全的应 用系统以外，针对已开发的系统，国家大剧院还组织第 三方测试机构，从攻击者视角检测信息系统安全防护能 力是否达到，是否存在成功攻入系统的途径。
３．２ 设计思路
针对国家大剧院安全保障目标，在信息安全保障体 系设计上基于几种设计思路。
3.2.1 构建网站可信机制 通过第三方网站身份诚信认证来确保网站真实性， 可帮助网民判断网站的真实性。 同时，基于可信证书类 产品，确保系统管理用户身份的真实性。 其次，借助社会 力量来实现假冒网站的定位、侵权取证等服务，从而有 效打击防范欺诈类网站并且协助维权。 3.2.2 建设安全可靠的办公网络平台 积极推进信息安全等级保护建设，通过制定安全策 略、部署安全设备，完善安全保密管理制度，加强安全运 维支撑建设，从物理安全、网络安全、主机安全、应用安 全、数据安全、流程安全、人员安全等多方面保障系统的 安全稳定运行。 3.2.3 建立网络信任服务 通过为网络管理员、 网站维护人员颁发数字证书， 部署网络可信接入及远程安全接入设施来构建剧院内 部的网络信任服务体系，保证信息系统及媒资库资源的 可靠访问，确保我院信息资源安全。
【 Ａｂｓｔｒａｃｔ 】The status of information security of National Center for the Performing Arts is explored. After that, information security problems and risks that National Center for the Performing Arts faced with are analysed. The information security framework which includes technique, management and operating is followed. The paper ends up with the elaboration of the effectiveness of the information security framework. 【 Ｋｅｙｗｏｒｄｓ】information security; information security framework; national center for the performing arts
Exploration of Information Security Framework for National Center for the Performing Arts
Liu Zhen-yu （National Center for the Performing Arts BeiJing 100031）
数据安全风险。 媒资库建设完成后将承载大量的媒体 资料，这些有艺术价值的音像资料是国家大剧院的宝贵资 产，一旦由于自然灾害、人员非法入侵、内部人员误操作等 造成数据丢失损坏，将对国家大剧院造成重大损失。
媒体资源库音像资料版权风险。 目前，剧院已经为 视频在线传播及直播提供服务平台，然而提供的音视频 服务面临版权盗用、盗链和恶意下载等问题，容易对剧 院和公众利益带来损害。
提高用户的安全便捷以及系统安全管理能力。 通过 构建可信的电子票务运营环境，为用户提供身份认证及 网络信任机制，加强用户的身份、资金安全保障，并且提 高系统安全管理能力。
提升安全隐患发现能力。 安全隐患的发现能力是信 息安全管理中的关键能力，关系到能否将风险消除在事 件发生之前。 通过建立入侵监测系统、防病毒系统以及 定期的安全脆弱性检测等，大大提升我剧院信息系统的 安全隐患发现能力。
内控管理风险。 据权威调查报告显示，内部员工的 粗心大意是企业信息安全的最大威胁，由此造成的安全 事故高达 78%。 目前，由于国家大剧院内部员工的安全 意识还相对淡薄，存在进入业务系统的登录口令设置过 于简单，私自访问不安全网站，私自接入不安全设备等 问题，这些都给大剧院信息系统造成了极大的安全隐患 和威胁。
３．３ 体系框架
在国家大剧院信息系统安全保障体系设计以及实 现中，将在国家相关的安全政策、法规、标准、要求的指 导下，制定可具体操作的安全策略，构建国家大剧院网 站系统安全技术系统、 安全管理体系以及安全运行体 系，形成集防护、检测、评估、响应、恢复于一体的整体安 全保障体系，从而实现物理安全、网络安全、主机安全、 数据安全和应用安全，以满足国家大剧院网站系统全方 位的安全保护需求。 国家大剧院信息系统整体安全保障 体系模型如图 1 所示。
３ 信息安全保障体系探索
３．１ 总体目标
通过对国家大剧院信息安全现状、问题以及信息安 全建设需求的分析，可知国家大剧院信息安全保障体系 建设的总体目标是按照国家信息安全等级保护相关要
求，从风险控制、技术设施、管理体制及运维服务等方面 入手，基于成熟的安全技术，借鉴先进可行的管理理念， 加强外御威胁防护、构建内控管理机制、强化数据保护 措施，建立和完善信息安全管理体制，加强安全服务保 障， 设计适合国家大剧院信息化发展的安全保障体系， 从而确保业务流程可控、业务状态可视，保障业务整体 安全。