中国计算机学会青年计算机科技论坛
CCF Young Computer Scientists & Engineers Forum
CCF YOCSEF
于2012年10月13日(星期六)9:00-11:30
在郑州市计算机网络安全评估重点实验室举行
学术报告会,敬请光临
报告会主题
网络安全深度测评
程 序
9:00签到
9:30报告会开始
特邀讲者:黄洛 主任,河南省保密技术测评中心
演讲题目:信息系统保密测评的现状与趋势
特邀讲者:王志奇,副总队长,河南省网络安全保卫总队
演讲题目:河南省等级保护工作现状、问题与对策
特邀讲者:郑秋生 院长, 中原工学院计算机学院
演讲题目:网络安全深度测评技术
执行主席:潘恒 博士,中原工学院计算机学院
CCF YOCSEF郑州学术委员
执行主席:夏冰 硕士,中原工学院计算机学院
CCF会员
参加人员:IT领域专业人士、研究生、政府、企业相关人员
报名方式:Email:panhengpan@yahoo.com.cn; Tel:13523408605;
会议地址:郑州市中原路41号中原工学院亚太楼7楼702室
网络安全深度测评
随着信息技术的飞速发展,计算机网络在给人们带来方便、高效的信息共享的同时,系统入侵、网页篡改、漏洞攻击等网络安全事件不断出现,安全形势日趋严重,网络安全已经成为关系国家安全、社会和谐稳定、经济平稳发展的重要问题。
尽管现有的加密、认证等安全技术在保障网络与信息系统安全方面起到了一定作用,但是,信息系统现存的脆弱性、威胁等安全风险仍然是计算机网络与信息系统面临的重要挑战。当前,人们越来越清楚地认识到,要提高计算机信息系统的安全性,就必须定期对系统进行安全评估,以准确了解企事业单位计算机网络系统的安全状况,明确安全需求,制定网络与系统的安全策略和安全解决方案,并指导未来的建设和投入。安全测评是构建信息系统安全管理体系的基础,它为降低网络风险、实施风险管理及风险控制提供了直接的依据和手段。
本报告将介绍涉密单位信息系统安全测评以及等级保护信息系统安全评估的现状、存在主要问题和发展趋势等方面出发,探讨网络安全深度测评技术及其应用。
特邀讲者 黄洛
工程师,河南省保密技术检查中心主任。1982年毕业于解放军有线电通信技术学院。
报告提要:安全测评是构建信息系统安全管理体系的基础,它为降低网络风险、实施风险管理及风险控制提供了直接的依据和手段。近年来我国对安全测评工作十分重视,陆续出台了涉密信息系统安全测评系列标准,并在各省成立了省级的信息系统测评分中心。然而,实际工作中发现,涉密企事业单位的信息系统安全状况仍不容乐观,报告结合安全测评理论和涉密信息系统的实际测评经验,对目前国内的涉密信息系统测评现状、存在的问题及趋势进行分析。
特邀讲者王志奇
副总队长,毕业于郑州大学政法系。现任河南省网络安全保卫总队副总队长,河南省信息安全等级保护工作协调办公室副主任。主要研究领域为信息与网络安全。
报告提要:等级保护是我国的一项信息安全基本国策。按照等级保护的标准,重要信息系统各主管单位陆续开展了等级保护建设和管理工作。近年来,我国和河南省陆续发布了一系列标准和制度,并成立5家等级保护测评机构,为等级保护测评起到了推动作用。同时,在等级保护实施过程中发现了一些问题。报告在介绍等级保护工作现状的基础之上,分析了河南省等级保护工作存在的典型问题,并针对这些问题提出一些建设性建议。
特邀讲者郑秋生
教授,毕业于郑州工业大学计算机系。现任中原工学院计算机学院院长,网络安全专业硕士生导师,学科学术带头人,郑州市网络安全评估重点实验室主任。兼任中国计算机学会河南省计算机学会委员。目前的主要研究领域为信息与网络安全。
报告提要:网络安全测评是信息安全建设中一个重要环节。随着APT高级持续性威胁对现有安全防御体系的造成破坏,如何深层次、多角度度量企事业、公司的重要信息系统安全状态和态势情况,是网络安全测评面临的新问题。网络安全深度测评可以为重要信息系统提供新的解决方案。安全信息深度挖掘、安全行为分析、数据取证技术为开展网络安全的深度测评提出新的技术支撑。
执行主席 潘恒
博士。CCF会员、YOCSEF郑州学术委员会委员。现任中原工学院计算机学院副教授、硕士生导师。研究方向为信息与网络安全。曾获河南省科技进步二等奖一项,军队科技进步三等奖一项;在Lecture Notes Computer Science、IEEE等国内外重要学术期刊和会议上发表论文二十余篇,被SCI、EI、ISTP三大检索收录十余篇,
执行主席 夏冰
硕士。讲师,CCF会员,等级保护高级测评师。就职于中原工学院计算机学院。郑州市计算机网络安全评估重点实验室日常负责人;在国内外重要学术期刊和会议上发表与安全测评有关的论文30余篇。研究方向为网络安全测评。
(潘恒,管涛供稿)






所有评论仅代表网友意见