计算机安全专业委员会
专委会介绍
一、职能定位
中国计算机学会计算机安全专业委员会是根据我国信息安全领域管理决策、学术研究、技术研发和应用推广的需要建立的群众性学术组织,是中国计算机学会的分支机构,接受中国计算机学会的业务指导。
计算机安全专业委员会的宗旨是:遵循国家有关规定,接受国家信息安全主管部门的领导,积极参与国家信息安全的战略政策、法律法规、标准规范的研究与制定;紧密联系党政军以及重要信息网络使用单位的信息安全部门,积极推进计算机安全各项国策和制度的落实;广泛联系国内信息安全领域从事科研、教学、开发、生产的企事业单位,积极开展信息安全领域的学术交流、技术研究、人才培训等活动,努力促进我国信息网络安全技术及相关产业的发展,促进我国信息安全人才的培养和提高,促进我国信息安全技术向产业化的转化,为提高我国信息安全科学的学术技术水平做出贡献。
二、发展历史
计算机安全专业委员会已有二十四年的发展历史。专委会的前身是中国电子学会计算机工程与应用分会计算机安全保密学组。1985年由公安部计算机安全监察司发起、党、政、军等负责信息技术的部门及其主要技术支持单位组织成立。1989年该学组正式加入中国计算机学会,更名为计算机安全专业委员会。目前,专业委员会成员已经扩展到中国信息安全领域的党、政、军相关机构和科研、教育、企业等的各个领域。包括单位会员57个,常务委员65人,委员近150人。目前专委会已经成为我国信息安全领域中管理、科研、应用和产业之间进行经常性交流的重要平台,在我国信息安全学术领域有着极强的凝聚力和感召力。
三、领导构成
专业委员会的历届领导、成员和老专家都为专业委员会的建设与发展做出了积极的贡献。专业委员会第一任和第二任主任由原公安部计算机安全监察司总工程师缪道期和公安部网络安全保卫局局长顾建国担任。本届主任是中国工程院院士、北京邮电大学校长方滨兴。副主任由严明(常务副主任、公安部第一研究所原所长、研究员)、蒋协助(中国科学院办公厅主任)、崔书昆(解放军保密办公室研究员)、程琳(中国人民公安大学书记兼校长)担任。中国工程院院士沈昌祥、戴浩为专委会特聘副主任。顾建国、缪道期担任荣誉主任。秘书长唐前临(公安部网络技术研发中心副主任),副秘书长樊锦华(中国科学院办公厅处长)、宋伟航(公安部第一研究所信息安全事业部主任)、沈寒辉(公安部第三研究所信息安全研发中心主任)。
四、日常工作
专委会针对我国计算机安全的特点和难点及计算机安全技术发展的需求,开展理论研讨和应用研究;组织参加国际学术交流;征集和推荐优秀论文;探讨解决技术难关的途径和方向。
计算机安全专业委员会每年举办一次全国性的信息安全学术交流会。期间,邀请国内权威的信息安全专家演讲,安排国内相关测评机构发表当年测评认证情况和年度业界情况的报告。每届交流会从征集的论文中评选出的优秀论文并进行奖励。会后入选的论文汇集成册,并正式出版发行。论文集收录的论文还将收录到中国知网数据库。截至2009年,交流会已经召开了24次,出版论文集24卷。专委会每年还举办多次专题高级论坛,组织专家就当前的信息安全界的热点问题进行研讨。
计算机安全专业委员会秘书处的办公室设在公安部第一研究所。专委会主办的杂志《信息网络安全》,正式创刊于2001年1月,作为专委会对外宣传的窗口全面报道专委会的各项活动。
专委会每年提出当年的行业技术发展报告,提交给我国信息安全界和政府有关部门作为决策参考。
专委会团结和凝聚了我国一大批热心计算机安全的高层专家、管理干部和应用领域的人士,专委会的活动努力为促进了我国计算机安全事业的发展起到积极作用。在我国紧跟以互联网为代表的全球信息化高速发展的背景中,为了应对日益突出的各种安全问题。确保我国信息安全,中国计算机学会计算机安全专业委员会的工作任务也同样任重而道远。
我们将不断拓展专委会的活动领域,继续打开大门热忱欢迎国内信息安全领域从事科研、教学、研发、生产的企事业单位以及投身于信息安全事业的专家学者、技术人员、管理干部,加入计算机安全专业委员会。我们愿与全国各界人士一道共同努力,继续为促进我国信息化建设,推动我国信息安全事业的发展做出贡献。
工作细则
第一章 总则
第一条 中国计算机学会计算机安全专业委员会(以下简称专委会)是根据我国信息安全领域管理决策、学术研究、技术研发和应用推广等相关学术工作的需要而建立的信息安全专业领域的学术组织,是中国计算机学会的分支机构。
第二条 本工作细则根据《中国计算机学会章程》和《中国计算机学会专业委员会条例》的有关规定,结合专委会的具体情况制定。
第三条 专委会的中文名称为:中国计算机学会计算机安全专业委员会;英文名称为:Information Security Committee of China Computer Federation,其英文缩写为ISC of CCF。专委会的办公地点设在北京。
第四条 专委会的宗旨是:遵守国家相关法律法规,接受国家信息安全主管部门的指导,紧密联系党政军机关以及国家重要信息网络使用单位的信息安全监督管理部门,广泛联络和组织国内从事信息安全领域的科研、教学、开发、生产、服务等事业企业单位及院校,积极开展信息安全专业的学术交流、技术研究、人才培训等活动;促进我国信息网络安全技术及相关产业的发展;促进我国信息安全人才的培养;推进我国信息安全科学技术的产业化进程;为提高我国信息安全科学技术做出贡献。
第二章 工作范围
第五条 专委会的工作范围包括:
(一) 组织开展有关本专业的学术活动,活跃学术思想,跟踪世界先进技术的动态,推动我国信息安全界交流合作并积极开展与国外同行的学术交流。同时,注重与其他相关学科的学术交流。
(二) 定期主办我国信息安全的学术大会,适时举办各种形式和规模的信息安全学术技术、相关政策等的交流研讨会议,不断促进信息安全学科的学术技术和理论发展。
(三) 致力于提高我国信息安全技术水平,赶超国际技术发展步伐。遵循有关规定积极参与和支持包括计算机学会、专委会成员单位及我国信息安全的界的多种形式的活动,宣传信息安全的有关科技知识和国家法律法规,推广信息安全新技术新成果,推进本专业科技成果的产品化和产业化。
(四) 接受国家信息安全政府主管部门的指导,应邀撰写和提交我国有关信息安全科学技术发展的专业性报告,向我国信息网络使用单位提供信息安全政策、安全法规、安全检测、技术规范等各方面的咨询服务。
(五) 接受国家、政府和企事业单位委托,组织本专业专家对信息安全保护技术、方法、产品进行评估,提供咨询意见。开展信息安全培训。
(六) 与国外相关的学术组织和社会团体建立联系、组织学术交流,学习跟踪国际信息安全新成果。
第三章 组织机构
第六条 专委会由加入本专委会的中国计算机学会会员组成。专委会的决策机构是常务委员会,常务委员会设主任一名、副主任若干名,根据工作需要,可以设常务副主任一名。副主任人数原则上按专委会委员人数的10%设定,常务委员人数根据委员人数和专委会单位常务委员的申请情况,由秘书处提出建议,经主任办公会议研究后确定。个人常委由专委会全体委员大会按照《中国计算机学会专业委员会条例》规定的程序选举产生。主任、副主任由委员大会选举产生,聘书由中国计算机学会颁发,任期按计算机学会规定执行。
根据专委会的专业特点和信息安全工作的特殊情况,可以在专委会成员中特聘本专业院士或者资深专家学者担任特聘副主任,其聘书由专委会颁发,任期与该届专委会同期。
往届曾担任专委会领导职务的资深专家和领导卸任后,可由主任办公会议提出建议,经常务委员会讨论通过,授予专委会的荣誉主任等荣誉称号,继续邀请其参加专委会的各项活动。其期限与该届专委会同期。
第七条 专委会常务委员会议的职责是:
(一) 审议颁布专委会工作细则与各项规定;
(二) 研究确定专委会的工作方针和计划;
(三) 审议专委会各项工作报告;
(四) 讨论专委会的其他重要事项并做出决议;
(五) 审查、批准增补专委会常务委员事宜。
第八条 常务委员会议一般由秘书处提出,经主任办公会议研究决定召开。常委也可以通过秘书处或直接向主任办公会议建议召开常委会直至提请临时召开常委会。
第九条 常务委员会换届选举与专委会领导换届选举同期举行。届内可根据情况由主任办公会决定增补。相关细则另行制定。
第十条 主任、副主任、常务委员的职责是:
(一) 主任主持主任办公会议和常务委员会议,审定批准重大决定和代表专委会出面协调处理各项对外工作。根据换届大会酝酿意见,提名一名副主任担任常务副主任协助其工作;
(二) 副主任参加主任办公会议和常务委员会议,参与提出与研究决定主任委员会议和常务委员会议的各项决议;
(三) 常务副主任协助主任召集主任办公会议和常务委员会议,主持专业委员会的日常工作;
(四) 常务委员参加常务委员会议,参与提出与研究决定常务委员会议的各项决议;贯彻、执行学会及专委会的决议;提出需要专委会讨论的议案和工作计划;向主任办公会提出调整、增补常务委员及副主任委员的建议;提出召开常务委员会的建议。
第十一条 专委会秘书处是专委会的日常办事机构。秘书处设秘书长一名、副秘书长和秘书若干名,秘书长由主任提名,专委会全体会议选举产生,主持秘书处工作。副秘书长由主任提名,主任办公会议讨论通过后聘任,协助秘书长工作。
第十二条 专委会秘书处的主要职责是:
(一) 组织完成专委会内各项工作;
(二) 代表专委会与政府业务主管部门、上级学会和其他相关社会团体进行业务联系; (三) 根据常务委员会或主任委员的决定,组织专委会成员完成学术交流、调研、评审评选、咨询等工作任务; (四) 根据国家和专委会有关规定负责专委会的财务收支和协调管理工作,向专委会全体委员会议报告专委会年度财务状况。具体管理办法另定。
第十三条 根据学科的发展需要,经常务委员会研究决定,专委会可在限定时间段内组织针对特定课题的学术专业学组。有关管理办法另行制定。
第十四条 根据专委会的特点和工作需要确定专委会的挂靠单位。挂靠单位应向专委会提供必要的人力、物力和财力的支持,专委会也根据有关规定尊重和支持挂靠单位的有关工作。
第四章 委员及单位委员的权利义务
第十五条 符合以下条件的个人,均可以申请成为专委会的委员:
(一) 具有中国国籍、享有公民政治权利;
(二) 在信息安全的专业领域从事管理、科研、教学、开发、生产、工程和技术服务等工作;
(三) 具有计算机专业教育培训经历或相关专业的职务、技术职称;
(四) 同意并遵守中国计算机学会章程以及专委会工作细则;
(五) 书面申请加入中国计算机学会及本专业委员会,积极参加学会活动,支持学会工作。
第十六条 委员享有下列权利:
(一) 应邀参加专委会的各项活动;
(二) 有选举权、被选举权和表决权;
(三) 有对专委会工作的批评建议权和监督权;
(四) 优先享受专委会提供的各种信息资料;
(五) 有退出专委会的权利。
第十七条 委员须履行下列义务:
(一) 积极参加专委会组织的活动,完成专委会委托的工作;
(二) 遵守专委会工作条例,执行专委会决议,维护专委会的声誉和权益;
(三) 按规定交纳中国计算机学会会费和专委会有关费用;
(四) 一年不参加专委会任何活动或一年未按规定交纳计算机学会会费视为自动退出。
第十八条 在中国境内注册,在我国信息安全领域从事管理、教学、研发、生产、应用或服务的非外资企业事业单位,书面提出加入专委会的申请并承诺履行以下义务,可提名其单位一名同志作为该单位的常务委员候选人:
(一) 在其单位内部发展5名以上专委会委员;
(二) 每年交纳专委会单位常务委员规定费用。
第十九条 符合第十六条所述条件的单位享有以下权益:
(一) 拥有专委会年会或高级论坛的项目建议和申办权;
(二) 单位常务委员参加专委会年会时,免交年会会议费;
(三) 专委会为单位常务委员缴纳中国计算机学会会费;
(四) 单位常务委员所在单位,可以根据工作需要和人员变动情况向专委会提出申请,更换其推荐的单位常务委员。
第二十条 所有委员可以以个人名义推荐(包括自荐)个人常务委员提名人选。由一定比例委员附议(包括同时提名),被提名人纳入候选人名单,经全体委员大会选举通过成为常务委员。专委会正副主任、正副秘书长为当然的常务委员,计入常务委员会人数。
第二十一条 在信息安全领域具有较高学术造诣、担任专委会职务超过8年、且身体健康的委员,由本人申请和两名以上常务委员推荐,经主任办公会议批准,可授予专委会资深委员荣誉称号。无论其是否继续参加中国计算机学会,都可以继续邀请其参加专委会活动。
第五章 会费、经费及管理
第二十二条 为保证专委会开展学术活动的经费支持,设立专委会活动基金。专委会遵循国家有关非营利性组织管理规定管理专委会活动基金等财政收支。其来源和管理规定按照本细则规定执行。
第二十三条 除常委单位推荐的常务委员以外,其他委员每年应按《中国计算机学会章程》的规定缴纳学会会费(200元)。常务委员的会费由专委会缴纳。秘书处负责催缴和协助办理。
第二十四条 专委会活动基金等经费来源主要是:
(一) 单位常务委员所在单位缴纳的活动基金;
(二) 政府部门的资助和企业、团体、个人的赞助;
(三) 从事相关技术服务所得;
(四) 其他收入。
第二十五条 专委会的经费主要用于专委会主办的各项学术活动,内部资料的印刷、发放,专委会日常对外联络支出等。秘书处日常办公费用主要由挂靠单位承担。秘书长、副秘书长及其他工作人员工资福利等费用由各自所在单位承担。
第二十六条 专委会经费由秘书处管理,常务副主任负责审批监管。秘书处负责起草制定专委会财务管理细则,经常务委员会讨论通过后执行。经费使用的审批,记录及审核管理等须符合国家有关管理规定,并按照专委会财务管理细则执行,并接受审计部门的审计监督。秘书处每年向常务委员会报告专委会活动基金等各项经费的使用和结余等情况。
第六章 附则
第二十七条 本工作条例经秘书处广泛征求委员意见进行修改后提交专委会常务委员会议讨论,获三分之二以上常委通过后生效。
第二十八条 本工作条例由专委会秘书处负责解释。
⑵ 无线网络安全技术国家工程实验室的介绍
无线网络安全技术国家工程实验室依托西安电子科技大学捷通公司(由西安电子科技大学通信工程学院综合业务网理论及关键技术国家重点实验室投资发起组建),国家密码管理局商用密码检测中心、国家无线电监测中心检测中心、西安邮电大学、北京市政务网络管理中心、WAPI产业联盟及中国电科院信息与通信研究所参与建设。2011年12月,国家发展和改革委员会办公厅下发文件《国家发展改革委办公厅关于无线网络安全技术国家工程实验室项目的复函》(发改办高技20113167号),批准无线网络安全技术国家工程实验室申请报告。
⑶ 公安三所网络安全技术研发中心 都有什么产品
公安三所网络安全技术研发中心的产品很多,请查询浏览
网页链接
⑷ 网络攻防技术的内容简介
本书由浅入深地介绍了网络攻击与防御技术。从网络安全所面临的不同威胁入手,详细介绍了信息收集、口令攻击、缓冲区溢出、恶意代码、Web应用程序攻击、嗅探、假消息、拒绝服务攻击等多种攻击技术,并给出一定的实例分析。从网络安全、访问控制机制、防火墙技术、入侵检测、蜜罐技术等方面系统介绍网络安全防御技术,进而分析了内网安全管理的技术和手段。本书可作为高等院校网络信息安全课程的教材或者教学参考书,也可作为网络信息安全专业技术人员、网络安全管理人员、网络使用者的一本实用的网络安全工具书。
⑸ 网络安全的主要内容是什么
网络安全包含网络设备安全、网络信息安全、网络软件安全。
【网络安全】(Network Security)是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。具有保密性、完整性、可用性、可控性、可审查性的特性。从用户的角度,他们希望涉及到个人和商业的信息在网络上传输时受到机密性、完整性和真实性的保护,避免其他人或对手利用窃听、冒充、篡改、抵赖等手段对自己的利益和隐私造成损害和侵犯。从网络运营商和管理者的角度来说,他们希望对本地网络信息的访问、读写等操作受到保护和控制,避免出现病毒、非法存取、拒绝服务和网络资源的非法占用和非法控制等威胁,制止和防御网络“黑客”的攻击。
想了解更多关于网络安全的知识,可以关注达内教育。达内教育是中国首家上市职业教育公司,它的IT类课程穿插大厂真实项目讲解并由经验丰富的实战讲师授课,它独创的TTS8.0教学系统,包含多种班型,任你选择。达内教育采用理论知识+学习思维+实战操作的闭环形学习方式,1v1督学的跟踪式学习。对于想转行IT行业的人士是非常不错的选择。
⑹ 计算机网络安全技术的简介
本书是对第一版内容进行更新后形成的第二版。
本书详细介绍了计算机网络安全技术的基础理论、原理及其实现方法。内容包括计算机网络安全技术概论、计算机网络安全基础、实体安全与硬件防护技术、密码技术与压缩技术、数据库系统安全、网络存储备份技术、计算机病毒及防治、访问控制技术、防火墙技术、系统平台与网络站点的安全。全书涵盖了计算机网络安全需要的“攻、防、测、控、管、评”等多方面的基础理论和实施技术。
本书从工程应用角度出发,立足于“看得懂、学得会、用得上”,在内容安排上将理论知识与工程应用有机结合,突出适应性、实用性和针对性。书中介绍的许多安全配置实例都来自作者多年的实践,读者可在今后工作中直接应用。
本书可以作为高职高专、成人高校和民办高校计算机及相近专业的教材,也可作为计算机网络安全的培训、自学教材;同时也是网络工程技术人员、网络管理员、信息安全管理人员的技术参考书。
⑺ 网络信息安全技术的内容简介
全书共分为11章,介绍了计算机网络安全的基本理论和关键技术。主要内容包括:网络安全、密码技术基础、密钥管理技术、数字签名和认证技术、网络入侵检测原理与技术、Internet的基础设施安全、防火墙技术、电子商务的安全技术及应用、包过滤技术原理及应用、代理服务技术原理及应用、信息隐藏技术。
通过对本书的学习,使读者能够对计算机网络安全有一个系统的了解,掌握计算机网络特别是计算机互联网安全的基本概念,了解设计和维护安全的网络体系及其应用系统的基本手段和常用方法。
本书可作为高等学校计算机软件工程、计算机网络工程、计算机科学与技术、商务信息等有关专业本科生和研究生的教材,也可作为从事网络信息方面人员的参考书。
⑻ 网络安全技术的内容简介
《网络安全技术》内容共9章,包含网络安全理论基础、网络攻击与防护、网络安全应用及网络安全实验4个部分。网络安全理论基础部分讲解了网络安全的基础知识、网络安全体系结构、网络协议的安全性以及网络系统平台安全,、使读者初步了解网络安全并掌握网络安全技术的架构。网络攻击与防护部分从攻与防两个角度讲解网络安全技术,包括网络攻击原理及技术、网络安全防护技术。网络安全应用部分讲解了密码技术在网络安全中的应用、网络安全应用。网络安全实验部分从搭建网络安全实验环境开始,分11个项目比较全面地讲解了攻与防等实验:使课程理论与实践紧密地结合起来。
《网络安全技术》内容丰富,技术性强,实现了网络安全理论与应用完美的结合,给读者以实用和最新的网络安全技术。
《网络安全技术》适用范围广,既可以作为高等院校网络安全课程的教材和教学参考书,又可作为网络安全培训教材或自学参考书;对于具有一定网络管理、网络安全基础,并希望进一步提高网络安全技术水平的读者,也是一本理想的技术参考书。
⑼ 无线网络安全技术国家工程实验室的简介
无线网络安全技术国家工程实验室依托西安电子科技大学捷通公司组建。2008年获批西安市无线网络安全技术工程实验室。三年来,通过不断的技术创新,攻关无线网络通信核心技术,完善无线网络安全通信技术标准体系,成为我国无线网络通信领域协议标准的制定者和领头羊。2011年该工程实验室由西安市发改委上报国家发改委,申请升级为国家工程实验室。
2011年12月,国家发展和改革委员会办公厅下发文件《国家发展改革委办公厅关于无线网络安全技术国家工程实验室项目的复函》(发改办高技[2011]3167号),原则同意无线网络安全技术国家工程实验室的资金申请报告,并下达了建设任务和建设目标。该项目在现有研发和试验条件基础上,建设无线网络安全协议测试技术开发中心、密码工程化验证中心、技术验证与产品开发中心、产业协作推进中心及无线网络安全电子政务应用验证中心、无线网络安全智能电网应用验证中心。建设地点为陕西省西安市。
该工程实验室主要围绕无线网络安全产业发展的市场要求,建设相关产业研发和验证平台,开展无线网络安全基础技术、无线网络安全协议、无线网络系统安全等技术方面的研究,以及技术验证和产业化工作,完善相关技术标准,培养专业人才。工程实验室建成后,将有助于提高我国无线网络安全领域的自主创新能力和核心竞争力。
⑽ 网络安全的背景.
随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。有很多是敏感信息,甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击(例如信息泄露、信息窃取、数据篡改、数据删添、计算机病毒等)。同时,网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。
1、Internet是一个开放的、无控制机构的网络,黑客(Hacker)经常会侵入网络中的计算机系统,或窃取机密数据和盗用特权,或破坏重要数据,或使系统功能得不到充分发挥直至瘫痪。
2、Internet的数据传输是基于TCP/IP通信协议进行的,这些协议缺乏使传输过程中的信息不被窃取的安全措施。
3、Internet上的通信业务多数使用Unix操作系统来支持,Unix操作系统中明显存在的安全脆弱性问题会直接影响安全服务。
4、在计算机上存储、传输和处理的电子信息,还没有像传统的邮件通信那样进行信封保护和签字盖章。信息的来源和去向是否真实,内容是否被改动,以及是否泄露等,在应用层支持的服务协议中是凭着君子协定来维系的。
5、电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息会存在着很大的危险。
6、计算机病毒通过Internet的传播给上网用户带来极大的危害,病毒可以使计算机和计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP文件传送、也可以通过邮件和邮件的附加文件传播。
网络安全由于不同的环境和应用而产生了不同的类型。主要有以下几种:
(1)系统安全
运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩溃和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻,产生信息泄露,干扰他人或受他人干扰。
(2)网络信息安全
网络上系统信息的安全。包括用户口令鉴别,用户存取权限控制,数据存取权限、方式控制,安全审计。安全问题跟踩。计算机病毒防治,数据加密等。
(3)信息传播安全
网络上信息传播安全,即信息传播后果的安全,包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果,避免公用网络上自由传输的信息失控。
(4)信息内容安全
网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。
以上内容参考 网络-网络安全;网络-网络信息安全