摘要：当前,物联网、人工智能、边缘计算等前沿技术的应用落地正推动着社会的进步,数字经济正在经历由“移动互联”到“万物互联”的变革,万物互联催生了全新的数字世界,也对网络安全提出了更高的要求.作为中国网络安全产业领跑者,亚信安全于2000年发力安全业务,2015年通过收购全球最大的独立安全软件提供商——趋势科技中国,实现推动中国自主可控战略实施,以安全数字世界为愿景,旨在护航产业互联网.在云安全、身份安全、终端安全、安全管理、高级威胁治理以及威胁情报领域,亚信安全拥有多项全球领先技术并持续领跑,同时也是5G、云计算、物联网、大数据、工控以及移动六大安全场景的引领者.

摘要：政府信息化建设经历了从政务信息电子化、计算机化、网络化的渐变过程,而政务大数据是政务信息发展的新阶段,这一阶段的特点是开放、共享、动态、实时、智能.针对这些特点和目前政务大数据建设的现实状况,对政务大数据平台建设的技术和管理上的挑战问题及安全基本原则进行了梳理,提出了一种新型的政务大数据管理组织结构和相应的安全平台架构,并给出了具体的安全监管体系和安全保障措施.该模型与美国标准化组织NIST提出的大数据安全参考模型相比较,结构更加简单,安全层次和功能要求更加明确,更易于实现和理解.上述工作可满足当前大数据安全管理的系统规划和现实需求,对今后我国政务云平台架构、政务大数据系统规划以及安全监管具有现实指导意义.

摘要：随着近年来各种类型的安全风险频繁出现,网络安全变得越来越严重.政务单位的关键业务系统及门户网站等重要信息系统一旦遭受攻击,影响范围广,严重危害国家安全、国计民生及公共利益.为最大化降低网络安全事件造成的损失,电子政务单位建立规范高效的网络安全事件应急预案是非常有必要的.政务单位在规范网络安全事件应急响应工作中,由于意识、技术和资源等的局限性,存在共性的应急预案建设和实践方面的疑惑和问题.鉴于此,有必要提出应急预案优化的若干建议,从而对电子政务单位信息安全工作人员规范网络安全事件响应流程提供帮助.

摘要：网络攻击是利用网络存在的漏洞和安全缺陷对网络系统的硬件、软件及其系统中的数据进行的攻击,对网络系统具有极大的危害,越早在杀伤链中识别攻击并进行事件响应就越有机会最大降低网络攻击造成的损害.传统的网络入侵系统(intrusion detection systems,IDS)在监测网络攻击时,对网络攻击链中入侵后的行为进行识别,存在被动防护且威胁识别能力有限等局限性.威胁情报技术提供了一种对网络攻击行为进行威胁识别的更科学有效方法,利用对威胁情报进行各种汇聚关联并进行综合分析等大数据分析技术,实现主动防御、及时响应、覆盖网络攻击链的所有阶段,为网络攻击防御的全面性、综合性、相关性提供了综合保障模型.

摘要：大数据时代的到来在全球范围内方兴未艾,大数据技术的实施应用正在大踏步地向政府领域进军,其带来的治理理念、治理方式、制度体系和基础设施等方面的改革都不断冲击着政府数据管理.对主要发达国家当前的数据管理政策及平台建设情况进行了对比分析,梳理了我国主要地方政府已出台的数据开放和治理政策文件,以及上线运行的数据门户系统,在此基础上,归纳总结了国内政府数据管理存在的问题及原因,并给出了关于进一步完善政府数据管理的措施和建议.