原创 信息化時代不可缺少的TQA

    隨着國際國內信息技術的日新月異,先進的信息技術正獲得廣泛的關注和應用,但是在信息技術應用於社會實踐的過程中,也遇到了很多棘手的問題。下面是山東省軟件評測中心通過深入調研一些客戶的案例,所總結的有關在企事業單位信息化過程中存在的一些現

原创 構建信息安全技術體系的重要性分析

構建信息安全技術體系的重要性分析在快速發展的網絡技術下,信息安全在企業信息化的建設中佔有越來越重要的位置,它與企業的生死存亡有着密不可分的關係,企業信息安全是整個企業的根源。如何看待構建信息安全技術體系在企業信息化建設中的重要性,我們列舉了

原创 我的友情鏈接

51CTO博客開發

原创 企業信息安全技術體系概述

當前,信息安全對企業越來越重要,構建信息安全技術體系成爲企業發展的重要任務,在信息安全技術體系的建設過程中應秉承怎樣的設計目標和原則是企業應該重點考慮的問題。我中心總結了以下幾點,希望給大家帶來幫助。一、信息安全技術體系的設計目標一個合適的

原创 掌握信息安全建設原則 做好信息安全建設

隨着信息技術日新月異的發展,近些年來,各企業在信息化應用和要求方面也在逐步提高,信息網絡覆蓋面也越來越大,網絡的利用率穩步提高。利用計算機網絡技術與各重要業務系統相結合,可以實現無紙辦公。有效地提高了工作效率,如外部門戶網站系統、內部網站系

原创 信息安全思想篇之信息安全規劃要有全局性

上一篇文章我們瞭解了信息安全規劃的重要作用,本文主要講述信息安全規劃需要全局性考慮的幾個方面。一、信息安全規劃依託企業信息化戰略規劃信息化戰略規劃是以整個組織的發展目標、發展戰略和組織各部門的業務需求爲基礎,結合行業信息化方面的需求分析、環

原创 TQA工作的一點內容

  在前面的幾篇文章中,我們瞭解了軟件全程質量保障TQA的概念以及意義,本文重點講述TQA的工作內容,希望能給大家帶來幫助,也歡迎大家登陸山東省軟件評測中心網站http://www.sdstc.net/一同學習探討。 1) 信息系統規劃與選

原创 做好信息安全技術體系建設 瞭解五大解決方案

做好信息安全技術體系建設 瞭解五大解決方案鑑於信息安全面臨的是一場高技術的對抗,涉及技術、產品服務和基礎設施諸多領域。山東省軟件評測中心根據近年的工作實踐,結合目前網絡結構特點,建議採用如下解決方案來構建信息安全技術體系實現信息安全:1、物

原创 關於信息安全技術體系結構內容的研究

關於信息安全技術體系結構內容的研究在網絡逐漸向大型化和關鍵領域發展的同時,網絡上的信息對所有用戶來說是越來越重要,隨之而來的信息安全問題存在着巨大的安全隱患。如何保障基礎數據的應用能夠安全,有效地運行在基於通信的信息網絡中,則是每個企業時刻

原创 建設工作要做好 安全體系很重要

在前面的文章中,我們瞭解了信息安全策略的重要性以及如何做好信息安全策略,本文我們介紹信息安全建設過程中另外一項重要工作——三大體系:組織管控體系、技術管控體系和運營管控體系。山東省軟件評測中心根據多年信息安全建設經驗,簡單總結以上三大體系,

原创 多步驟破解外包管理“黑盒”

  上一篇文章我們介紹了“黑盒”的概念,本文主要介紹如何破解外包管理的四大“黑盒”,不足之處,歡迎登陸http://www.sdstc.net/討論。 要解決IT運維外包管理中存在的諸多問題,必須從根本上理清IT運維外包的管理流程,建立一整

原创 掌握信息安全建設方法 瞭解信息安全策略

信息安全建設是一個非常細緻、重要的工作。做好信息安全建設工作,首先需要對組織信息化發展的歷史情況進行深入和全面的調研,知道家底、掌握情況,針對信息安全的主要內容進行整體的發展規劃工作。在前面的文章中,我們瞭解到信息安全建設的目的,本文我們介

原创 信息安全等級合規測評

合規,簡而言之就是要符合法律、法規、政策及相關規則、標準的約定。在信息安全領域內,等級保護、分級保護、塞班斯法案、計算機安全產品銷售許可、密碼管理等,是典型的合規性要求。信息安全合規測評是國家強制要求的,信息系統運營、使用單位或者其主管部門

原创 信息安全思想篇之信息安全之保障 安全規劃不可少

前一篇文章中,我們明確了信息安全建設的目標,本文講述信息安全建設規劃的必要性,以下是山東省軟件評測中心多年經驗總結,如有問題,歡迎拍磚。一、概念根據用戶需求,按照用戶網絡安全現狀進行規劃與可行性分析、產品選型、投資預算等信息安全建設的方案設

原创 明確信息安全建設目標 有的放矢

信息作爲一種資源,它的普遍性、共享性、增值性、可處理性和多效用性,使其對於人類具有特別重要的意義。信息安全的實質就是要保護信息系統或信息網絡中的信息資源免受各種類型的威脅、干擾和破壞,即保證信息的安全性。根據國際標準化組織的定義,信息安全性