朱璇
- 作品数:13 被引量:53H指数:5
- 供职机构:中国软件评测中心更多>>
- 发文基金:国家科技支撑计划国家高技术研究发展计划更多>>
- 相关领域:自动化与计算机技术政治法律电子电信更多>>
- 美国关键基础设施识别认定研究被引量:4
- 2016年
- 美国关键基础设施识别措施包括划分关键领域、发布分类方法、提供收集工具、制定数据收集流程等,其识别准则又分为一级清单识别准则和二级清单识别准则。通过以上分析,建议我国开展关键信息基础设施保护采取业务量阈值方式确定关键信息基础设施的方式。
- 唐旺宁华陈星朱璇
- 个人信息保护势在必行被引量:4
- 2010年
- 本文首先以银行、网络招聘、火车票及电信实名制和医院为例说明个人信息保护的迫切需求;接着从"两高"新增个人信息安全犯罪新罪名,专家、人大和政协委员对个人信息保护法的呼吁到工业和信息化部针对个人信息保护开展的相关工作,说明各界对个人信息安全保护立法及相关政策措施的广泛关注和积极反应。
- 严霄凤朱璇
- 关键词:个人信息保护个人信息隐私
- 使用QTP对Silverlight应用进行自动化测试的研究与实践被引量:5
- 2014年
- Silverlight作为一个跨浏览器、跨平台的插件,将视频、交互性内容,以及其他应用完好的融合在一起,为用户提供了统一而丰富的体验。通过使用QTP把人为驱动的测试行为转换为机器执行的过程,实现对Silverlight应用的自动化测试。本文研究介绍了使用QTP对Silverlight应用进行自动化测试的方法,描述了具体的操作步骤以及解决方法。
- 王健李亚伟朱璇
- 关键词:自动化测试软件测试QTP脚本SILVERLIGHT
- 数字证书互信互认技术探讨被引量:5
- 2012年
- 本文通过对根、桥、交叉认证和列表这四种数字证书互信互认技术进行比较,并结合我国国情给出了适合我国的数字证书互信互认技术建议。
- 张博朱璇高炽扬
- 关键词:CA电子认证
- 关于第三方支付平台的安全性被引量:5
- 2011年
- 非金融机构提供支付服务,满足了电子商务企业和个人的支付需求,大大促进了电子商务的发展。随着第三方支付的广泛应用,其安全性问题也越来越突出。由于我国电子支付方面的法律较为滞后,对第三方支付市场监管不够,第三方支付产品质量参差不齐,在技术和管理上存在很多安全问题,用户的交易安全和个人信息受到威胁。国家出台了相应的管理办法,对第三方支付机构进行规范,实行行政许可。本文作者参加了多家第三方平台的测评工作,对第三方平台存在的安全问题进行了归纳总结,并提出了提高第三方支付平台安全性的建议。
- 张宏伟朱信铭朱璇
- 关键词:第三方支付信息安全互联网支付交易安全个人信息保护
- 数字证书策略管理方式探讨
- 2012年
- 电子认证技术是电子商务中的重要基础技术,而数字证书技术则是电子认证技术的基础。为了实现对证书策略的统一管理,本文提出了三种方式,即列表方式、证书签发方式和策略签发方式,并比较了它们的优缺点。此外,本文还对经过工信部认证的电子认证机构(Certificate Authority,CA)进行了调查。综合对三种方式的理论描述和调查结果,给出了我国证书策略管理方式的建议。
- 张博朱璇高炽扬
- 关键词:CA电子认证
- 关键信息基础设施风险管理研究被引量:2
- 2016年
- 通过对美国、日本网络安全政策和行动的研究,以及对我国网络安全风险管理相关标准规范和政策制度的分析,提出了包括构建风险管理框架、建立协调机制、建立关键信息基础设施目录动态管理、综合分析风险变化及分享分析结果、调动国家资源优先保护和面向国家安全目标调整安全策略等建立我国关键信息基础设施风险管理体系的工作建议。
- 唐旺朱璇宁华唐一鸿
- 关键词:风险管理风险评估
- 关于国家电子签名证书策略管理中心建设的思考被引量:1
- 2011年
- 本文从我国目前电子认证服务业存在的问题以及工业和信息化部对电子认证服务行业的监管职能描述,引出了国家电子签名证书策略管理中心建设的目标,最后分析了电子签名证书策略管理中心建设已具有的成熟条件。
- 朱璇严霄凤张博高炽扬
- 关键词:电子认证数字签名策略管理
- 信息系统个人信息保护与标准化被引量:6
- 2012年
- 介绍了我国正在制定的第一项个人信息保护国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》的主要内容,构建了我国个人信息标准体系框架,对我国个人信息保护标准推广与执行提出了具体建议。
- 刘陶朱璇高炽扬郭臣王颖
- 关键信息基础设施概念研究被引量:17
- 2016年
- 网络安全界一直存在"关键基础设施"和"关键信息基础设施"两个词混用的现象,其实质均是指需要进行网络安全保护的基础设施。从对两个具体词汇的国际、国内定义比较可以看出,"关键基础设施"和"关键信息基础设施"分别是传统安全领域和网络安全领域从各自领域内看待同一个保护对象的不同定义方法。文章通过对比分析,研究提出了我国关键信息基础设施的定义。
- 唐旺宁华陈星朱璇
- 关键词:网络安全网络空间