定义 信息系统安全审计是评判一个信息系统是否真正安全的重要标准之一。通过安全审计收集、分析、评估安全信息、掌握安全状态，制定安全策略，确保整个安全体系的完备性、合理性和适用性，才能将系统调整到“最安全”和“最低风险”的状态。安全审计已成为企业内控、信息系统安全风险控制等不可或缺的关键手段，也是威慑、打击内部计算机犯罪的重要手段。 在国际通用的CC准则（即ISO/IEC15408-2:1999《信息技术安全性评估准则》）中对信息系统安全审计（ISSA，Information System Security Audit）给出了明确定义：信息系统安全审计主要指对与安全有关的活...
程序部署及操作系统安全性 数据库安全性 网络安全性 物理安全性 就程序设计的安全性,针对现在大多系统的分布式结构,因为同时要面向不同地理位置，不同网络地址，不同级别，不同权限的用户提供服务，稍不留神就可能产生潜在的安全隐患， 如下是最常见的由设计不当产生的安全漏洞分类： 1、输入验证漏洞：嵌入到查询字符串、表单字段、cookie 和 HTTP 头中的恶意字符串的攻...[详情]
继2017年北京市启动医药分开综合改革后，2019年的6月15日凌晨，北京市近3700所医疗机构再次一同守夜，于零点整齐划一的启动医耗联动综合改革。 6月15日零点，清华大学附属北京清华长庚医院执行院长董家鸿按下系统切换启动键，信息系统在不到1分钟内就完成了切换。切换成功后，医师代表、医事服务人员立即进行了检验检查、手术医嘱的下达与结算测试，经营管理部、医保办人员进行医改后价格比对与医保分解确认，系统已完全按照新价表进行计费，急诊打印出了医改后的第一张结算收据。为了迎接这一时刻，为了进行这一相同的切换动作，北京近3700家医疗机构主要领导和10万多名医务人员留在岗位，迎接新医...
记者昨天从公安部获悉，公安部已建成失效居民身份证信息系统并于近日上线试运行。该信息系统具备数据实时更新和动态维护功能，通过社会各用证部门和单位联网核查，实现所有丢失、被盗居民身份证即时失效，无法在社会上继续使用。该系统将在银行试点后提供社会各用证部门，与现有的公民身份信息系统进行联网核查。昨天，公安部党委副书记、副部长黄明走访中国银行北京分行营业网点，调研贯彻落实8部门联合发布...[详情]
民警扣押犯罪嫌疑人作案用的电脑硬盘70个，主机2台。 民警扣押犯罪嫌疑人作案用的电脑硬盘70个，主机2台。 近期，湖南省靖州县公安局侦查中心合成作战室通过一个多月的攻坚作战，成功侦破一起非法获取计算机信息系统案，刑拘犯罪嫌疑人李某（男，36岁，渠阳镇人）、禹某（男，33岁，渠阳镇人），扣押作案用的电脑硬盘70个，主机2台。2018年7月，侦查中心在工作中得到重要线索：有人使用游...[详情]
民政部今天召开电视电话会议，安排部署全国农村留守儿童信息管理系统启用上线工作。 ...[详情]
2016年8月12日，胶州市检察院依法对犯罪嫌疑人郭某某以涉嫌破坏计算机信息系统罪作出批准逮捕决定。...[详情]
