首页期刊导航|网络空间安全
期刊信息/Journal information
网络空间安全
网络空间安全

刘静平

月刊

1674-9456

infost_tpj@126.com

010-88559466

100048

北京市海淀区紫竹院路66号赛迪大厦18层

网络空间安全/Journal Information Security and Technology
查看更多>>《信息安全与技术》杂志是我国信息安全和信息技术领域集学术性、技术性、专业性和权威性为一体的国家级月刊,面向中国信息安全与技术领域,展现学术水平和专业技术成果,创建中国信息安全与技术领域第一交流平台,以期提高我国信息安全和信息技术的突破。将为工程技术人员提供中、高级职称评定,为项目申请作证明依据,体现用户单位管理及技术人员的应用成果,发表科研院所研究人员的研究成果、IT企业的技术突破、工程人员的实施经验总结,以及有关单位管理经验的实施性总结。
正式出版
收录年代

    新时代总体国家安全观中信息安全的法理基础

    郭小伟
    1-7页
    查看更多>>摘要:信息安全关系到国家安全、社会稳定、人民幸福.深刻剖析、透视、挖掘信息安全的法理基础,已经成为在法治轨道上维护信息安全的理论前提和必要准备.总体国家安全观构成了信息安全的前提性法理.《中华人民共和国宪法》的原则性规定彰显了信息安全的根本性法理.《中华人民共和国民法典》《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》等法律法规构成的信息安全法律体系体现了信息安全的执行层法理.前提性法理、根本性法理、执行层法理"三频共振",共同构成了信息安全的法理基础,使得信息安全在法治轨道上行稳致远.

    新时代国家安全信息安全法理透视总体国家安全观

    工业控制系统网络安全保险应用与研究

    冯国聪付志博张华兵何升文...
    8-13页
    查看更多>>摘要:工业控制系统面临的网络安全威胁日益严峻,介绍了工业控制系统引入网络安全保险的必要性,分析了工业控制系统安全现状,阐述了网络安全保险的发展情况,包括保险发展历程以及国内外保险公司和网络安全保险产品情况.同时,结合工业控制系统面临的安全威胁的形势,在工业控制系统中运用网络安全保险来转移风险,降低风险带来的损失;并将网络安全保险进行落地实现,具体地研究了网络安全保险的风险评估、网络安全保险的内容设计、网络安全的保险价格评估以及网络安全保险的服务流程.

    工业控制系统网络安全保险风险评估

    基于知识图谱的社交机器人研究可视化分析

    郑乔韩娜
    14-24页
    查看更多>>摘要:揭示了社交机器人领域的研究现状、研究主流、前沿热点和演化规律,并将We b o f Science核心合集中,以Social Bot主题文献作为研究数据,利用Cite Space和Tableau软件对所采集数据进行计量统计和聚类分析,绘制了文献量时序分布、机构合作网络、共现分析等多类知识图谱.社交机器人领域研究和应用热度持续上升,并先后经历了起步探索、研究深化两个阶段;现今研究国际合作网络初具雏形但仍相对分散,而我国内部合作格局尚未打开,未来有极大的发展空间.当前,社交机器人领域研究主流包括政治议题研究、基于Twitter的调研、机器账户检测三大模块,而社会网络分析、认知分析、情感分析等研究方面,则是目前乃至未来一段时间内的前沿热点议题.

    社交机器人社交媒体知识图谱CiteSpace

    对于资产威胁评估系统的分析与研究

    龙华秋温强余卓林刘耀宗...
    25-32页
    查看更多>>摘要:针对政企网络环境和黑客攻击手段不断更新迭代,传统的扫描模式不能应对层出不穷的网络安全威胁,设计了一套集合资产管理、We b扫描、主机扫描为一体的威胁评估系统.这套系统将人工检测漏洞的思维路径转化成机器语言,通过规则匹配实现了自动化精准漏洞识别、实时流量的扫描得出网络安全态势,并提出了详细的漏洞信息及修复方案;通过各类工具的扫描结果对比及漏洞复现的测试结果,显示系统能够有效地发现资产与威胁.

    Web扫描威胁评估漏洞识别资产管理

    大数据时代平台型媒体发展困境及治理路径探究

    杨念奔
    33-39页
    查看更多>>摘要:近年来,平台型媒体行业依托互联网信息技术的快速发展而逐渐壮大,给传统的信息传播生态和媒体格局带来深刻影响.通过对平台型媒体的发展路径和特征进行详细梳理,分析并归纳了在当今数字时代发展中面临的一系列热点问题.在此基础上,提出了加强互联网平台型媒体自我监管与技术改进、发挥传统主流媒体专业作用、推动政府完善行业监管法规,持续加强对网民群体的教育引导等治理策略,力求实现互联网平台型媒体行业健康、安全和可持续发展.

    平台型媒体互联网内容生产信息安全治理

    大数据背景下侦查学实验室资源配置优化研究

    侯林
    40-42,62页
    查看更多>>摘要:近年来,公安科技在大数据、视频侦查技术、人工智能、生命科学技术等方面取得了快速发展,带动了警务装备的重大革新,对公安院校侦查学专业实验室建设规划提出了新任务.通过对河南警察学院侦查学专业实验室和侦查学专业人才实践能力培养现状进行的分析,提出了侦查学专业实验室在信息化侦查领域和犯罪现场勘查领域建设和改革的重点.

    大数据侦查实验室建设实验资源优化配置数据治理

    电信行业商用密码的个人信息保护实践

    金潇陈兴董胜亚
    43-53页
    查看更多>>摘要:电信运营商作为国内基础通信网络的提供者,核心业务系统流转着海量用户的重要数据信息,做好个人信息保护体系化建设刻不容缓.其中,将商用密码作为核心技术和重要手段,引入个人信息保护全流程,成为安全技术措施的基线要求.基于电信行业数据防护的实战化与新合规需求,秉承"以数据为中心"的安全防护理念,打造"密码安全一体化"的个人信息保护方案,将个人信息保护理念融入到企业运营管理的全流程,促使个人信息保护合规要求内化为企业机构的主动行为,构建了一道有效的个人信息与重要数据的纵深防御战线.

    个人信息保护商用密码以数据为中心密码安全一体化

    带BL锁的安卓手机电子数据提取方法研究

    周超徐遂吴彬赵锴...
    54-62页
    查看更多>>摘要:安卓(Android)是一种基于Linux的自由及开放源代码的操作系统,从1.0版本发展到10.0.当前,主流安卓手机基本都有BootLoader锁(简称BL锁),而且部分手机引入了FDE或FBE加密,以提高手机内信息的安全性.主要研究对象是基于带BootLoader锁的华为手机,通过绕过或解除BootLoader锁,获得手机Root权限,进而解除屏幕锁或暴力破解屏幕锁,以获得用户数据.

    AndroidBootLoader解锁数据提取

    商用密码在人社数据安全体系中的应用实践

    高永昌李德强高敬
    63-69页
    查看更多>>摘要:人力资源和社会保障部门(以下简称人社)作为服务型政府的重要社会管理和公共服务职能部门,掌握着公共就业、社会保险、人事人才、劳动关系等价值密度最大、信息含量最丰富的民生服务数据与人口基础数据,这些数据一旦泄露或滥用,不仅会造成公民个人信息泄露,还可能被犯罪分子利用,严重危害公民、社会乃至国家安全.安全是发展的前提,发展是安全的保障,商用密码技术作为网络安全的杀手锏技术和核心支撑,是保障数据要素安全的重要手段.通过构筑以商用密码为核心的数据安全体系,坚持"以数据安全为中心"的防护理念,围绕人社应用系统的实战化与新合规需求,深入贯彻新发展理念,创新安全技术并探索可持续发展的新模式,推动人社数据安全体系向纵深层次发展,筑牢人社数据安全屏障.

    商用密码数据安全智慧人社密码安全一体化

    电力工控系统网络安全智能化管控技术实践

    俞利锋
    70-75,98页
    查看更多>>摘要:随着工业互联网技术在行业应用的不断深入,传统网络安全风险逐渐向工业网络安全转移,海量的工业数据带来了严峻的网络安全挑战.越来越多的行业开始采用自动化、智能化等新兴技术来应对全新的网络安全挑战.尤其是作为关键信息基础设施的电力行业,如何进一步利用自动化、智能化技术,加强网络安全防护成为行业关注的焦点.论文主要结合实际运营实践,对电力行业基于智能化应对网络安全问题进行了详细分析,以期为更多的电力同行进行相关的工作提供参考依据.

    工业网络安全智能化感知技术网络安全管理