Por qué es necesario fortalecer las capacidades de protección de seguridad de las plataformas de información básica
La información se está convirtiendo en un activo importante para la humanidad, y la seguridad es un atributo clave de los activos de información. El valor central de la industria de la seguridad de la información es brindar protección de seguridad para los activos de información y sus operaciones. La gestión de la seguridad de los activos de información es una condición necesaria para el funcionamiento de los activos de información.
En este caso, ¿cuáles son los riesgos de seguridad de la informatización empresarial y cómo podemos protegerlos?
Análisis de riesgos de seguridad: existen muchas causas de riesgos de seguridad de la red, como defectos en la propia red (como protocolos de transmisión que ignoran la importancia de la seguridad y la complejidad de la topología de la red), vulnerabilidades en los sistemas de software. (como WinXP, HS e incluso vulnerabilidades del software de seguridad), defectos físicos del equipo de hardware (como enlaces no cifrados, radiación electromagnética), etc., porque la popularidad de la informatización y las redes se reduce en última instancia a la popularidad de las aplicaciones, por lo tanto, la protección de seguridad de las aplicaciones Lo más importante. En la actualidad, los problemas de seguridad que comúnmente enfrenta la sociedad son los siguientes:
1. Problemas de confidencialidad
En las redes de información, solo podemos enviar información al host de destino a través de un protocolo de transmisión con Los piratas informáticos o personas con intenciones maliciosas pueden interceptar o analizar fácilmente parámetros como el flujo y la dirección de la información, la frecuencia y duración de las comunicaciones, y obtener información útil, como los números de cuentas bancarias de los consumidores, las contraseñas y los secretos comerciales corporativos.
2. Problema completo
Incluso si tu información no ha sido robada en la red, las personas que conocen el formato de la información transmitida pueden eliminarla, modificarla, insertarla, etc. Durante el proceso de transmisión de información. La destrucción maliciosa significa que el destinatario no puede leer o comprender el contenido del archivo original.
3. Problema real
¿Cómo podemos identificar la identidad de la otra parte sin una garantía de seguridad confiable? En realidad, las personas suelen utilizar correos electrónicos o pretender ser líderes para cometer fraude en línea. Acceso a documentos confidenciales y otras actividades ilegales.
4. Problema de no repudio
En las transacciones tradicionales, utilizamos sellos y firmas para garantizar el efecto de compromiso de ambas partes de la transacción. Sin embargo, el comportamiento de repudio ocurre de vez en cuando. en Internet, por ejemplo, el remitente niega posteriormente haber enviado un determinado mensaje o contenido; el comprador no reconoce la orden de compra, el comerciante no reconoce la transacción original por la diferencia de precio de los bienes vendidos, etc.
Como proveedor de soluciones de gestión de seguridad, Tsinghua Deshi fue el primero en realizar una exploración sistemática y prospectiva de los problemas de seguridad basándose en el sistema de tecnología central y ha desarrollado sucesivamente la plataforma de gestión de seguridad de aplicaciones WebST, firewall. NetST y filtrado de contenidos de Internet WebCM, pasarela de contabilidad NetAT y otras series de productos de seguridad. Ha implementado e integrado múltiples mecanismos de gestión de seguridad, como gestión de usuarios, autenticación de identidad, control de acceso, cifrado de datos y auditoría de procesos, y ha planificado cuidadosamente precauciones de seguridad en la capa de red y la capa de aplicación para proporcionar aplicaciones de red de Internet/Intranet/Extranet. Proporcione funciones de servicio de seguridad estándar, abiertas y multiplataforma independientes de la topología de la red.
Fortalecimiento de la construcción de la informatización de la seguridad pública al servicio del desarrollo social y económico Desde el lanzamiento del "Proyecto Escudo Dorado" nacional en 2003, los organismos de seguridad pública de todos los niveles de nuestra ciudad, bajo el correcto liderazgo de. el comité municipal del partido y el gobierno municipal, y bajo la dirección de los departamentos comerciales superiores. Bajo orientación específica, utilizaremos la construcción del "Proyecto Escudo Dorado" como medio para implementar de manera integral la estrategia de fortalecer a la policía a través de la ciencia y la tecnología. De acuerdo con el Plan Maestro de Construcción de Información de la ciudad de Hefei y el despliegue de los órganos superiores de seguridad pública, nos adherimos a un liderazgo unificado, una planificación unificada y estándares unificados, adoptamos estrategias de implementación prácticas, aceleramos la construcción del "Proyecto Escudo Dorado" y lograr resultados fructíferos. A través de la construcción del "Proyecto Escudo Dorado", inicialmente logramos compartir plenamente los recursos, salvamos la fuerza policial de base y mejoramos la eficiencia del trabajo, desempeñando así un papel más importante en el mantenimiento de la estabilidad social, la lucha contra el crimen y el servicio a las masas, y contribuimos para la realización de la estabilidad social de la ciudad de Hefei y el rápido desarrollo económico proporcionan una fuerte garantía. En la actualidad, la infraestructura de información de seguridad pública de la ciudad está comenzando a tomar forma. Las principales manifestaciones son: 1. La primera fase del Proyecto Golden Shield está a punto de completarse, y se han realizado inicialmente la correlación comercial y el intercambio de información. Se han construido 19 de los 28 sistemas de aplicaciones en la primera fase del Proyecto Golden Shield. , e información básica sobre población, personal de entrada y salida/información de documentos, Ocho bases de datos de recursos importantes, incluida información sobre unidades de seguridad clave, información sobre personal ilegal, información sobre fugitivos, información sobre automóviles robados, información sobre vehículos de motor/conductores e información básica sobre la policía de seguridad pública, ha extraído e integrado recursos de información de seguridad pública e inicialmente logró una base importante Consulta e intercambio de información relacionada.
Actualmente, aún no se han construido cinco sistemas, incluidos la geografía policial, los principales casos penales y el análisis y juicio de inteligencia, y es necesario modificar el sistema automático de identificación de huellas dactilares. 2. Logros en la aplicación de la construcción de informatización de seguridad pública (1) Mayor eficiencia en el trabajo y mejor servicio a las masas. En junio de 2005, la Oficina Municipal de Seguridad Pública estableció un sistema de información de gestión de la población. Se han conectado todas las comisarías de policía responsables de la gestión del registro de hogares. a Internet, y 460 personas en la ciudad tienen Más de 10,000 residentes permanentes han sido incluidos en la gestión de la red informática, implementando un servicio "integral" para el registro de hogares que se puede migrar en línea. en la comisaría de su lugar de registro de hogar actual. No es necesario ir a la comisaría de su lugar de registro de hogar original, lo que le permitió ahorrar dinero en la mitad del tiempo y recibió grandes elogios de las masas. Sobre la base del establecimiento del sistema de información de gestión de la población, la Oficina de Seguridad Pública Municipal informó activamente a los líderes municipales y departamentos pertinentes y obtuvo apoyo, y completó la instalación del software y hardware del sistema de tarjetas de identificación de residentes de segunda generación. Se llevaron a cabo trabajos de depuración y el 1 de enero de 2006 se inició oficialmente el trabajo de sustitución de las tarjetas de identidad de residente de segunda generación. Hasta ahora, *** ha emitido alrededor de 2 millones de tarjetas de identidad de residente de segunda generación y más de la mitad de las Se han completado los reemplazos y ha recibido elogios de los líderes provinciales y municipales y del público en general. Se ha creado un sistema de información de gestión de entradas y salidas y se han completado las tareas de lanzamiento del pasaporte versión 97 y del pase de Hong Kong y Macao versión 2000. Los residentes de la ciudad de Hefei pueden solicitar pasaportes privados, "Hong Kong y Macao". viajes gratuitos" y el check-in de los extranjeros según sea necesario con sus documentos de identidad y libros de registro del hogar. Ha desempeñado un papel importante en operaciones importantes como el registro de alojamiento temporal. El sistema ha realizado una comparación automática en tiempo real con la información de población de la oficina municipal, reportando información de personas a las que no se les permite salir del país, información sensible del personal e información nacional sobre fugitivos, y está asociado con la base de datos de información de entrada y salida provincial y departamental. mejorando eficazmente la eficiencia del trabajo y el nivel de gestión para lograr precisión y eficiencia en tiempo real. Se ha establecido el sitio web del gobierno de seguridad pública, que incluye consulta de puntuación de infracciones, gestión de entradas y salidas, consulta de leyes y reglamentos, gestión de supervisión de red, línea directa de consulta policial, gestión de tráfico y conducción, número de teléfono de la oficina de policía, supervisión y gestión de incendios, dirección de la oficina de policía. y Gestión de registro de hogares de seguridad pública, prevención de tecnología de seguridad y otras columnas. Con base en las necesidades reales de las masas, se han anunciado el sistema de gestión y los procesos de trabajo para proyectos de aprobación administrativa de seguridad pública, como tarjetas de identidad y licencias de conducir, transferencias de registros de hogares, visas y precauciones de seguridad. Los ciudadanos pueden descargar los formularios pertinentes que necesiten. para ser cumplimentados por su cuenta a través de Internet. En la actualidad, la tasa de clics del sitio web "Hefei Police Network" ha superado las 270.000 veces, con una tasa de clics diaria promedio de más de 350 veces y una tasa de clics diaria máxima de 875 veces. (2) Métodos mejorados de investigación y resolución de casos, y lucha contra actos ilegales y criminales. La Oficina de Seguridad Pública Municipal ha creado un sistema de información sobre fugitivos, un sistema de comparación e identificación de huellas dactilares, un sistema integral de investigación criminal y un manejo colaborativo de casos (. sistema integral de manejo de casos de aplicación de la ley) y recopiló una gran cantidad de información básica. Ha mejorado la calidad de la aplicación de la ley y el manejo de casos y ha mejorado la capacidad de prevenir y combatir el crimen. Según estadísticas incompletas, en 2006 fueron capturados más de 1.500 fugitivos en línea de diversos tipos. (3) Fortaleció la gestión de la seguridad pública y las capacidades de control y mantuvo la estabilidad social. Para mantener mejor la estabilidad social y servir mejor al desarrollo económico, nuestra oficina ha fortalecido la gestión de la seguridad pública, ha construido un sistema de información básico para la comisaría y ha integrado varios elementos básicos. sistemas de información de la comisaría El libro de gestión del trabajo condensa y refina todo tipo de trabajo de gestión en vivienda geográfica, población real y unidades reales, proporcionando así una plataforma eficaz para que la policía de primera línea lleve a cabo el trabajo básico a nivel de base, consolidando. el trabajo básico a nivel de base de la seguridad pública y la realización de cambios básicos en la información laboral. El sistema de información básico de la comisaría ha establecido un sistema de gestión de población temporal, un sistema de viviendas de alquiler y un sistema de información de gestión de seguridad de la industria hotelera para lograr una gestión dinámica de la población flotante. Gracias al trabajo anterior, la situación de la seguridad social de la ciudad ha mejorado aún más y el número total de incidentes masivos ha mostrado una tendencia a la baja. No solo ha disminuido el número total de casos penales, sino también los casos de "dos robos y un hurto". Los factores que afectan la sensación de seguridad de las personas también han disminuido en diversos grados por primera vez, la proporción de personas que se sienten seguras y básicamente seguras alcanzó el 93,42%. Sistema de Gestión de Seguridad Pública de la Industria Hotelera Sistema de Gestión de Población Residente Temporal Con el fin de mejorar las capacidades de gestión y control de la seguridad social, de acuerdo con la orientación del comité municipal del partido y el gobierno municipal sobre la construcción del sistema de alarma y monitoreo urbano de nuestra ciudad, de acuerdo con los principios de “resaltar los puntos clave, teniendo en cuenta lo general, centrándose en la eficacia, la utilización racional, la idea de construcción de integrar recursos”, combinado con las características de la seguridad social de nuestra ciudad, basada en el nivel de base, y Basado en el principio de "eficacia", llevó a cabo la construcción de sistemas de alarma y vigilancia urbana. (4) Optimizar la gestión del tráfico y mejorar los niveles de gestión del tráfico. La Oficina de Seguridad Pública Municipal continúa aumentando la inversión en ciencia y tecnología del tráfico y ha formado un conjunto de sistemas eficaces de investigación, desarrollo y aplicación de ciencia y tecnología del tráfico, que han mejorado efectivamente el nivel. de la gestión del tráfico rodado urbano.
En la actualidad, la evaluación del nivel de gestión del tráfico urbano de Hefei ha alcanzado el nivel de gestión de segunda clase de las ciudades de Clase B. Se ha creado un sistema de control de tráfico que utiliza de manera integral subsistemas como videovigilancia en red, monitoreo de puntos de control de carreteras y plataformas digitales de información integral para comprender las condiciones del tráfico en los tramos de carretera monitoreados en tiempo real, descubrir de manera proactiva y manejar rápidamente los accidentes de tráfico, el tráfico. atascos, emergencias y otras situaciones policiales, recopila y actualiza automáticamente el control de conducción del vehículo, accidentes de tráfico y otra información en tiempo real para proporcionar soporte de datos precisos para la toma de decisiones de liderazgo. Al mismo tiempo, a través de la videovigilancia, los agentes de policía son inspeccionados y evaluados en su deber de hacer cumplir la ley y recibir informes policiales, promoviendo aún más la estandarización científica del servicio vial. (5) Fortalecer el contenido de la tecnología de protección contra incendios y mejorar las capacidades de prevención de incendios y socorro en casos de desastre. De acuerdo con las "Especificaciones de diseño para sistemas de comunicación de incendios urbanos" y los requisitos pertinentes de la Brigada de Bomberos Provincial de Anhui, el sistema de comando y despacho 119 fue. construido para realizar la aceptación centralizada de alarmas contra incendios. Desde que se puso en uso el sistema, ha recibido aproximadamente 12.600 alarmas de incendio. La construcción de sistemas automáticos de alarma contra incendios urbanos se ha llevado a cabo gradualmente. En la actualidad, más de 1.800 unidades en la ciudad han instalado sistemas automáticos de alarma contra incendios y 30 unidades clave de seguridad contra incendios que han instalado sistemas automáticos de alarma contra incendios han logrado la interconexión en tiempo real. con los bomberos. 3. Perspectivas de construcción de la informatización de la seguridad pública El siguiente paso será seguir el principio de "eficiencia y eficacia", acelerar la construcción del sistema "tres en uno" que ha entrado en el proceso de licitación y Para completar el sistema tres en uno de 110, 119 y 122 lo antes posible, el centro de comando se integrará en un centro de información que integra funciones como pedido de ayuda, gestión urbana, rescate social y servicio a las masas. , y denuncias policiales, y un centro neurálgico para el mando y despacho de incidentes importantes de seguridad, formando un comando unificado, receptivo, coordinado y ordenado, Operar un mecanismo eficiente de respuesta a emergencias para mejorar la capacidad del gobierno para controlar situaciones de seguridad social, manejar emergencias, y servir al desarrollo económico y social. Mejorar aún más el mecanismo de trabajo de la aplicación de la informatización y formular diversos sistemas de recopilación y aplicación de información con los tipos de policía como unidades y el fortalecimiento de las fuentes de información como punto de partida, a fin de combinar la recopilación y el mantenimiento de la información con el fortalecimiento del trabajo básico a nivel de base para garantizar la integridad de los datos, exactitud y puntualidad. Combinar el establecimiento de un mecanismo de trabajo de aplicación de sistemas de información con el establecimiento de un mecanismo policial moderno y esforzarse por lograr una combinación orgánica de flujo de trabajo de seguridad pública y flujo de información, haciendo de la tecnología de la información un medio importante para mejorar la eficacia de combate de los órganos de seguridad pública. . Investigar y practicar activamente nuevas tácticas y métodos de operaciones en línea, mejorar y desarrollar mecanismos de aplicación de información a través del combate y la aplicación reales, formar un modelo de trabajo de información integrado para la prevención, el control y la gestión, y mejorar la eficiencia del trabajo policial.
La construcción básica de la infraestructura de seguridad pública plantea el objetivo estratégico de informatización del trabajo básico. También analiza sistemáticamente los cuatro aspectos de establecer conceptos correctos, fortalecer la construcción de hardware, mejorar las capacidades propias y popularizar las aplicaciones de informatización, lo que proporciona referencias para la construcción de. infraestructura básica de seguridad pública
.