简介：作为信息安全模型的一个关键环节,安全风险评估对于信息安全保障体系的完整建立有着极为重要的意义.本文介绍了周详型的风险评估方法,讨论了风险评估模型及信息资产价值确定、安全漏洞赋值及安全威胁赋值方法.最后,在评估获得的安全风险值的基础上,介绍了风险处置方法、安全需求分析及安全策略建议的设计思路.

简介：近日，“绿盟科技”推出了专业的安全评估系统“极光(AURORA)远程安全评估系统”。此产品是基于嵌入式Linux系统的硬件安全扫描设备。它能够检测超过1000条以上经过安全专家审定的重要安全漏洞．涵盖各种主流操作系统(Windows、Linux等)，

简介：高校是现代社会的中心，高校的改革与发展成功与否直接决定了现代社会发展的步伐，而对高校来说，高校管理体制的改革，是非常重要的因素之一，因为它会直接影响高校的顺利发展，从而影响高校所肩负的使命的实现。本文从高校管理改革出发，将现代社会的最具权威的法律引入到高校管理中去，实施“法治高校”，使高校的管理走上规范化、制度化的轨道。

简介：本文从信息安全的角度出发,分析了iOS客户端存在的安全风险,结合iOSAPP的特点,通过提取iOSAPP的重要属性及特征建立安全指标,提出了iOS客户端安全评估模型,使得评估准确性明显提高.最后针对目前iOSAPP存在的安全问题给出相应的解决方案.

简介：条码技术是在计算机技术与信息技术的基础上发展起来的,是一门集编码、印刷、识别、信息的采集和处理为一体的技术,具有快速、准确、成本低和可靠性高等特点.它是现代化管理的技术基础,具有显著的经济效益和社会效益.

简介：电子商贸(EC)的应用前景已被人们所认可,Internet及其相关技术(如Web服务等)的发展也使Internet被人们认为是开展电子商贸活动的理想场所。其中,许多厂商和公司利用Web站点开展网络订货和销售服务等。电子商务在实施中面临的一个重要问题就是使得用户可以放心地进行安全交易,这就涉及到如何保障信息的机密、传输文件的完整性、确保双方身份的真实性以及发送者不可抵赖曾经发送过文件等问题。在INTERNET公网上的电子商务最早安全协议标准是安全套接层SSL,它是在传送层实现安全保密和支付的一种技

简介：2005年4月5日，亚信顺利通过CMMI3国际评估认证，再次证实了亚信在软件领域的专业性。此次CMMI3评估历时9个月．评估组对CMMI3的17个关键过程域进行了严格审核后的评估。结果显示：整个组织满足所有适用的关键过程域，顺利通过CMMI3评估。

简介：随着科学技术发展,互联网在生活中应用日益广泛,软件工业发展的速度非常快,并且规模持续增长,软件内部逻辑变得更加复杂。软件在网络环境运行下还会面对许多不确定因素,由此使软件面临严重的安全问题。对于用户而言,软件质量与安全十分重要,因此如何确保软件安全从而使信息安全能够得到有效保障,是软件行业发展需要面对并解决的问题。本文就基于漏洞属性分析的软件安全评估方法作简要阐述。

简介：通过对我国电信数据网网络安全和信息安全中所存在的一些问题的分析，又结合了目前电信数据网实际中一般网络拓扑结构状况，本文对电信数据网安全评估中的安全域划分和评估范围两个问题进行了阐述．并进一步指出下一步安全评估工作中这两者在实际评估工作中的具体应用思路。

简介：在移动互联网时代,越来越多的应用依附于移动终端,其安全性也尤显突出,介绍了Android和iOS两大终端的安全机制,对系统安全、应用安全、数据安全3个层面进行了深入分析,并从多个维度对两大系统进行了安全机制对比,最后给出了移动智能终端的安全使用建议。

简介：本文基于改进的基本遗传算法实验，对选择方法进行了比较分析的研究，测试了四种不同选择方法：轮盘赌选择法、锦标赛选择法、随机遍历选择法以及一种新的基于种群交流的选择方法，分析比较这四种不同选择方法封种群发展及最佳适应值的影响。结果表明各种选择方法各有特点。最後为了防止陷入局部收敛，而对轮盘赌选择方法进行了改进，并比较了改进前後的结果，发现改进后的结果要好一些。

简介：随着信息化全球性的发展,信息技术已渗透到教育、经济的各个方面,为此,习近平总书记在十八大报告中提出＂新四化＂的目标,将信息化摆在特别重要地位,强调以教育信息化带动教育现代化、促进改革、提高质量。本文介绍一种构建在智慧校园基础上的公安高校建设新理念,通过云计算、物联网、移动互联网等新技术,全面灵活地实现物与物、物与人、人与人的相互感知和互联互通,将学校的各类资源和系统进行整合,实现智慧化服务和管理的新型教学模式。

简介：校园网是当前高校信息建设的重点。本文就如何建设校园网进行了一些探讨,并提出了相关注意问题。

简介：互联网技术、计算机技术的快速发展为人们的工作和生活带来了极大的便利，但同时，也会有一些安全问题在互联网计算机的使用过程中出现。本文首先对安全风险评估原理及过程进行简要阐述，并针对当前网络应用情况，对网络安全风险评估标准予以说明，然后结合实例，对网络安全风险评估中的关键技术进行分析。

简介：从目前来看，已经有密码认证、PIN码认证、“智能卡”、生物识别、CHAP认证、双因素认证等多种认证体系。不同安全级别的认证方法有很大区别，安全性是认证方式的最重要的考虑因素，但并非全部。我们还需要关注他们的兼容性、方便眭以及使用成本等。

简介：VPN骨干网必须在安全保密性、可靠性、可用性、可扩展性、可管理性以及业务的QoS等几方面满足企业用户的需求.从技术实现的角度,可将IPVPN分为基于IPSee的IPVPN与MPLS/BGPVPN等几类.集成IPSee与MPLS的VPN方案结合了两种方案的优点,代表了一种技术发展方向.

简介：现阶段,安全态势评估已经成为国内外研究的一项热点课题,其在网络安全领域占据了十分重要的地位。在对原有安全态势评估方法对比分析基础上,本文提出了基于信息融合的网络安全态势评估模型,通过应用改进的D—S证据理论融合多数据源信息,而计算网络的安全态势则利用节点态势和态势要素进行融合,预测出网络的安全趋势。

简介：作为系统评估工具定制项目的承担单位,我们参与了2003年中期公安部门组织的等级评估试点活动.在该次试点中取得了很多经验和教训,目前正根据试点经验对评估工具进行改进和完善,工具研制已接近尾声.总的来说,我们认为以下几点很重要,值得提出来与同行共同共勉.

简介：遵循本文提供的培训评估技巧，你能够最大限度地挖掘培训的价值。

简介：引言近年来．宽带数据业务需求呈爆炸式增长，运营商虽然在本地网内特别是城区敷设了大芯数的光缆，但仍然难以满足业务发展的需要。导致这一现象的原因是宽带网络的接入层面缺乏统一的规划，对突发业务缺乏考虑．往往是出现一个新的业务节点就从骨干网节点（三层交换机或路由器）拉一对光纤，造成光纤资源消耗严重。因此，如何有效地整合网络的接入层面．在不影响网络的整体性能和不增加网络复杂性的前提下，达到节省光纤资源的目的，成为运营商迫切需要解决的问题。