信息化建设中信息安全的技术与策略

90年代中期后，在我国“以信息化带动工业化”的国家发展战略带动下，各级政府与企业的信息化建设浪潮开始持续高涨，我国国民经济和社会信息化进程持续保持高速发展，基础信息网络和关系国计民生的重要信息系统建设规模稳步扩大。但是，我国在信息化建设中往往忽略信息安全和保密问题，结果造成基础电信网每年都会发生若干起重大事故、广电网发生不明信号干扰卫星广播电视的事件、互联网各类病毒层出不穷、公安机关共办理的各类网络违法犯罪案件逐年增多，而间谍程序、僵尸网络（BotNet）、网络钓鱼、网上木马、恶意网站等“舶来品”的“汉化率”也越来越高，等等。如此等等，使得我们不能不重视信息安全的问题。     

IEEE 802.11安全算法WEP

有线等价协议WEP是在IEEE802．1l标准中采用的信息保密机制，它主要用于保障无线局域网络中链路层信息数据的保密。对WEP的工作机理进行了分析，重点对其安全性能进行了研究，并发现WEP不能对无线局域网中的数据提供可靠的保护。最后，提出了对WEP进行改进的建议。     

美国的信息与网络安全建设

本文从政府层面和技术层面分析了近年来美国政府和军方提出建立全球信息网格（GIG）、确保国家关键信息系统安全和扩大国家信息安全竞争优势的一系列举措，希望能对我国网络安全战略的研究和制定提供参考和借鉴。     

一体化航班信息系统的安全策略研究

围绕民航华东一体化航班信息系统的高安全性、高可靠性的系统要求,文章探讨了一体化航班信息系统在物理层、应用层、信息安全和协同工作等各个层面所采用的安全策略及措施,详细论述了在本系统中采用的安全技术措施及其创新性,还分析了系统目前尚存的安全问题,并提出了改进措施。     

民航奥运信息安全专项检查小组莅临民航局空管局检查指导

4月28日,民航奥运信息安全专项检查小组莅临民航局空管局检查指导工作。检查小组听取了空管局关于奥运期间网络和信息安全工作的情况汇报,检查了空管局网络与信息安全工作保障情况,抽查了ATM数据网、气象系统以及各重要信息系统应急预案、各系统定级工作和风险评估工作。     

星载信息安全保障系统构想

阐述了星载信息安全保障系统对卫星自身信息安全防护的重要意义.介绍了星载信息安全保障系统的概念、基本组成,以及与卫星其它部分之间的关系.对该系统的信息感知、信息环境分析和行动决策、信息对抗三个子系统的基本功能和工作方式进行了描述.     

网络控制中的信息安全问题

在对网络控制系统及其特点进行分析的基础上,提出了网络控制中的信息安全问题,并对网络控制中的信息安全对策进行了研究和探讨,为网络控制的安全实施提供了有力的保障。     

信息安全绩效测量体系研究

绩效管理是指组织内各级管理者和员工为了达到组织目标共同参与的绩效计划制定、绩效辅导沟通、绩效考核评价、绩效结果应用、绩效目标提升的持续循环过程,绩效管理的目的是持续提升个人、部门和组织的绩效。良好的绩效管理体系能够激发管理者和员工的工作积极性、创造性,自发改进组织目标的实现过程,提高目标实现的效率和效果。相反,糟糕的绩效管理体系给组织带来的负面影响也是巨大的。信息安全管理是组织管理的重要组成部分。本文立足组织信息安全管理,重点研究信息安全绩效测量体系制定环节,结合国际国内相关标准,剖析信息安全绩效测量体系的设计方法,分享设计思路。