简介：作为信息安全模型的一个关键环节,安全风险评估对于信息安全保障体系的完整建立有着极为重要的意义.本文介绍了周详型的风险评估方法,讨论了风险评估模型及信息资产价值确定、安全漏洞赋值及安全威胁赋值方法.最后,在评估获得的安全风险值的基础上,介绍了风险处置方法、安全需求分析及安全策略建议的设计思路.

简介：互联网技术、计算机技术的快速发展为人们的工作和生活带来了极大的便利，但同时，也会有一些安全问题在互联网计算机的使用过程中出现。本文首先对安全风险评估原理及过程进行简要阐述，并针对当前网络应用情况，对网络安全风险评估标准予以说明，然后结合实例，对网络安全风险评估中的关键技术进行分析。

简介：本文介绍了信息安全风险评估的基本内涵和实施方法，特别是在分析近年来的安全事件和安全体系的演变规律的基础上，针对如何在内网开展安全风险自评估工作，总结提出了符合当前形势的方法建议。

简介：信息系统在电力安全生产中发挥着越来越重要的作用,信息安全风险评估工作通过对信息系统安全的潜在威胁、薄弱环节、防护措施等进行分析评估,发现信息安全风险,并提出解决方案,以确保关键业务资产安全。本文介绍了信息安全风险评估在新疆电力公司实践经验,供广大电力员工参考和借鉴。

简介：近日，“绿盟科技”推出了专业的安全评估系统“极光(AURORA)远程安全评估系统”。此产品是基于嵌入式Linux系统的硬件安全扫描设备。它能够检测超过1000条以上经过安全专家审定的重要安全漏洞．涵盖各种主流操作系统(Windows、Linux等)，

简介：本文从信息安全的角度出发,分析了iOS客户端存在的安全风险,结合iOSAPP的特点,通过提取iOSAPP的重要属性及特征建立安全指标,提出了iOS客户端安全评估模型,使得评估准确性明显提高.最后针对目前iOSAPP存在的安全问题给出相应的解决方案.

简介：2005年4月5日，亚信顺利通过CMMI3国际评估认证，再次证实了亚信在软件领域的专业性。此次CMMI3评估历时9个月．评估组对CMMI3的17个关键过程域进行了严格审核后的评估。结果显示：整个组织满足所有适用的关键过程域，顺利通过CMMI3评估。

简介：随着科学技术发展,互联网在生活中应用日益广泛,软件工业发展的速度非常快,并且规模持续增长,软件内部逻辑变得更加复杂。软件在网络环境运行下还会面对许多不确定因素,由此使软件面临严重的安全问题。对于用户而言,软件质量与安全十分重要,因此如何确保软件安全从而使信息安全能够得到有效保障,是软件行业发展需要面对并解决的问题。本文就基于漏洞属性分析的软件安全评估方法作简要阐述。

简介：通过对我国电信数据网网络安全和信息安全中所存在的一些问题的分析，又结合了目前电信数据网实际中一般网络拓扑结构状况，本文对电信数据网安全评估中的安全域划分和评估范围两个问题进行了阐述．并进一步指出下一步安全评估工作中这两者在实际评估工作中的具体应用思路。

简介：＂美国感冒小片其实就类似于国内的维生素C,国内有些人感冒后会吃VC泡腾片,功用是一样的。＂专家提醒,海外代购药品存在诸多风险迷信国外药品惹出乱子李女士是80后,孩子今年刚满2周岁,从怀孕开始,李女士就一直坚信国外的药品比国内的强。孩子感冒鼻塞,她会用一种从德国代购的通鼻水,感冒了就吃一种从美国代购的感冒小片,咳嗽了就喝从德国代购的止咳药水,发烧了就喝从英国代购的退烧药。＂就一个孩子,总想给他最好的,而且本来就在海外代购奶粉,顺便再购买一些日常必备的药品,也很方便。

简介：“民以食为天,食以安为先”。食品与人们的生活密不可分,食品安全更是重中之重。近年来,频频曝光的食品安全事件令大众触目惊心,那么,如何严防、严管、严控食品安全风险,保证广大人民群众吃得放心、安心呢？加强市场监管食品安全相关部门应该加强市场监管力度,定期或不定期地抽查市场上销售的商品,确保在售商品均在保质期内,且鲜肉等食品新鲜健康.

简介：现阶段,安全态势评估已经成为国内外研究的一项热点课题,其在网络安全领域占据了十分重要的地位。在对原有安全态势评估方法对比分析基础上,本文提出了基于信息融合的网络安全态势评估模型,通过应用改进的D—S证据理论融合多数据源信息,而计算网络的安全态势则利用节点态势和态势要素进行融合,预测出网络的安全趋势。

简介：要使学生成为创造型人才，重要的一条是营造创造型的班级环境。如何营造创造型的班级环境呢？

简介：智能家居目前发展迅速,为用户带来便利的同时,也引入了大量安全问题。对近年来智能家居相关的安全问题进行梳理,总结常用的智能家居安全措施,并分析每种措施存在的安全风险,在此基础上提出相应的监管建议。

简介：作为系统评估工具定制项目的承担单位,我们参与了2003年中期公安部门组织的等级评估试点活动.在该次试点中取得了很多经验和教训,目前正根据试点经验对评估工具进行改进和完善,工具研制已接近尾声.总的来说,我们认为以下几点很重要,值得提出来与同行共同共勉.

简介：遵循本文提供的培训评估技巧，你能够最大限度地挖掘培训的价值。

简介：以UTM起家的Fortinet相信，整合性网络安全设备仍将在市场上获得青睐。

简介：谋事在人,成事在天。不过从古到今,靠天成事的恐怕没有几个,失败的例子到是一大堆。可是不靠天,又该靠谁呢?靠厂商?现在大力推进电子商务的厂商已经不少了,几乎每个大型的系统厂商和系统集成厂商都有一套“完整”的电子商务解决方案,放在哪儿都是“响当当”的(当然是在宣传上)。可是仔细看看,没有多少地方可放。是宣传力度不够吗?不是,各个厂商的电子商务宣传都够火热的,今

简介：功能相对固定的专用主机在国家关键基础设施等领域的信息系统中发挥着重要作用,因此成为APT（AdvancedPersistentThreat）、特种木马、零日攻击等新型攻击的主要目标。常见的主机防御手段难以肩负起防护重任。本文提出一种具有自学习和自愈能力的主机＂白环境＂构建方法,适用于各类专用场合,确保主机全生命周期的运行安全。

简介：本文研究了野战地域通信网网管系统评估技术。阐述了网管系统评估技术的原则和内容，并根据评估内容提出了针对地域通信网网管系统的具体评估指标在此基础上建立了一种比较接近实际情况的地域通信网网管评估系统模型．开发研制了一套实用的仿真软件。并给出了仿真结果