信息安全征文

第一篇：信息安全征文

信息安全征文

天空中没有翅膀的痕迹,而我已飞过。—泰戈尔

可能我们每一个人都遇到过这样的情况：你的手机上接到过垃圾信息；你家里的电话接到过这样的推销电话，能够准确的指出你的名字；亦或是听说身边朋友的信用卡被盗刷。

隐私是人类最基本、最神圣的权利之一。而信息安全 关乎到每个公民的人身和个人财产。随着法制的健全和公民意识的觉醒，越来越多的国人开始非常注重自己的信息安全和个人隐私。但在当下的新互联网时代，各国的法典都亟待修改，隐私的定义正被颠覆，在法律、哲学、道德、技术等层面上，隐私的边界正越来越模糊。个人的信息安全问题也处于岌岌可危之中。《人民日报》有这样的评论,“没有隐私,何谈安全;没有安全,又何来幸福感。公民个人信息是不容侵犯的领地。我们银行从业人员便是处于一个如此重要的位置。如何做到恪尽职守，严以律己，让每位客户放心满意信任，是我们每个浦发人都应思考的问题。近期大家都能看到一些触目惊心的案例，几个银行的营业员他们把客户非常隐秘的信息倒卖给了不法分子，通过研究这些出卖掉的客户生日、电话号码、家庭信息、银行帐户，犯罪分子可以在最快的时间内推测出来他的密码有可能是多少，当受害人还没有反应过来的时候，受害人账上的三千万就已经消失了。犯罪分子丁某通过互联网购买大量他行人行征信报告，伙同他人冒用持卡人名义，先后报打多家银行客服电话，利用征信报告信息通过身份验证，获得持卡人名下信用卡卡号，并将卡主预留的手机号改为其控制的手机号，之后，2人使用支付宝快捷支付平台，盗刷25名持卡人信用卡资金合计94万元。如果说平时我们可以对于那些垃圾短信、垃圾推销电话可以忍的话，那么如果出现这些情况，我们还能够忍受吗？

究其原因，问题源头出在一些银行等单位中的工作人员利用工作的便利很容易接触到大量的公民个人信息，通过中介、交易平台再被调查公司等使用者购买，一条完整的利益链条就此形成。

庆幸的是，本着对客户信息和个人隐私安全的负责，浦发银行卡中心有着完善的信息安全守则，例如：《征信业管理条例》，《上海浦东发展银行信用卡中心员工信息安全守则》，《桌面清理与办公室信息安全政策》，每月的《系统密码安全月度提醒》，《卡中心信息安全教育邮——关于信用卡客户信息安全管理风险的提示》等等。当然光靠制度和文件，如果不认真实行落到实处，即便再完善的守则仍会变成一纸空文。

作为一名刚入职不久的员工，卡中心的认真实施信息安全的态度给我留下深刻的印象，也培养了我的安全意识与良好的从业习惯。不仅仅是停留在普通的讲讲政策，学学法规，开开会议这些“形式主义”上，更是真切的有深入解释说明，有考试，有检查，有资深老师的提醒与带教。入职不久时，我也曾对这些规定比较随意马虎，也多少不能理解繁琐的信息安全条例内容，但通过几周的培训与带教老师的认真指导，让我明白了这份工作的责任和义务，对客户信息安全和个人隐私的承诺。

发达国家通常流传着这样的话：“要像珍惜自己的生命一样维护个人的信用记录”。而作为我们银行从业人员，“要像珍惜别人的生命一样维护客户的信息资料安全”除了提高自我的法律法规知识和道德素质修养，需要认识到，每一份的征信安全，都会影响到每一位顾客的人身财产安全。“因为信赖,所以选择。”这是每位客户从无数同行中选择了我们的原因，我们每个员工所要做的，是严守客户的信息安全和个人隐私，用真诚和责任来回应这份信赖。

陈希立

第二篇：信息安全征文

信息安全征文

信息安全征文

天空中没有翅膀的痕迹,而我已飞过。一泰戈尔

可能我们每一个人都遇到过这样的情况:你的手机上接到过垃圾信息;你家里的电话接到过这样的推销电话，能够准确的指出你的名字;亦或是听说身边朋友的信用卡被盗刷。

隐私是人类最基本、最神圣的权利之一。而信息安全关乎到每个公民的人身和个人财产。随着法制的健全和公民意识的觉醒，越来越多的国人开始非常注重自己的信息安全和个人隐私。但在当下的新互联网时代，各国的法典都亟待修改，隐私的定义正被颠覆，在法律、哲学、道德、技术等层面上，隐私的边界正越来越模糊。个人的信息安全问题也处于发发可危之中。《人民日报》有这样的评论，“没有隐私,何谈安全;没有安全,又何来幸福感。公民个人信息是不容侵犯的领地。我们银行从业人员便是处于一个如此重要的位置。如何做到恪尽职守，严以律己，让每位客户放心满意信任，是我们每个浦发人都应思考的问题。

近期大家都能看到一些触目惊心的案例，几个银行的营业员他们把客户非常隐秘的信息倒卖给了不法分子，通过研究这些出卖掉的客户生日、电话号码、家庭信息、银行帐户，可以在最快的时间内推测出来他的密码有可能是多少，当受害人还没有反应过来的时候，受害人账上的三千万就已经消失了。丁某通过互联网购买大量他行人行征信报告，伙同他人冒用持卡人名义，先后报打多家银行客服电话利用征信报告信息通过身份验证，获得持卡人名下信用卡卡号，并将卡主预留的手机号改为其控制的手机号，之后，2人使用支付宝快捷支付平台，盗刷25名持卡人信用卡资金合计94万元。如果说平时我们可以对于那些垃圾短信、垃圾推销电话可以忍的话，那么如果出现这些情况，我们还能够忍受吗?

究其原因，问题头出在一些银行等单位中的工作人员利用工作的便利很容易接触到大量的公民个人信息，通过中介、交易平台再被调查公司等使用者购买，-条完整的利益链条就此形成。

庆幸的是，本着对客户信息和个人隐私安全的负责，浦发银行卡中心有着完善的信息安全守则，例如:《征信业管理条例》，《上海浦东发展银行信用卡中心员工信息安全守则》，《桌面清理与办公室信息安全政策》，每月的《系统密码安全月度提醒》，《卡中心信息安全教育邮-

关于信用卡客户信息安全管理风险的提示》等等。当然光靠制度和文件，如果不认真实行落到实处，即便再完善的守则仍会变成一纸空文。

作为一名刚入职不久的员工，卡中心的认真实施信息安全的态度给我留下深刻的印象，也培养了我的安全意识与良好的从业习惯。不仅仅是停留在普通的讲讲政策，学学法规，开开会议这些“形式”上，更是真切的有深入解释说明,有考试，有检查，有资深老师的提醒与带教。入职不久时，我也曾对这些规定比较随意马虎，也多少不能理解繁琐的信息安全条例内容，但通过几周的培训与带教老师的认真指导，让我明白了这份工作的责任和义务，对客户信息安全和个人隐私的承诺。

发达国家通常流传着这样的话:“要像珍惜自己的生命一样维护个人的信用记录”。而作为我们银行从业人员，“要像珍惜别人的生命一样维护客户的信息资料安全”除了提高自我的法律法规知识和道德素质修养，需要认识到，每一份的征信安全，都会影响到每一位顾客的人身财产安全。“因为信赖,所以选择。”这是每位客户从无数同行中选择了我们的原因，我们每个员工所要做的，是严守客户的信息安全和个人隐私，用真诚和责任来回应这份信赖。

第三篇：“信息安全无小事”活动征文

信息科学与工程学院 13通三 姜爽

计算机自诞生以来就改变着我们的生活，刚开始发展的几十年，作为国际上高精尖端科技设备，它离我们平民百姓很遥远。但随着社会的发展和计算机以及计算机技术的快速迅猛发展，现今的计算机及计算机技术带来了一个我们非常熟悉，但又很模糊的名词：信息技术。

随着计算机技术的迅速发展，在计算机上完成的工作已由基于单机的文件处理、自动化办公，发展到现今的企业信息系统应用，企业信息内部网、信息外部网，以及城域网和广域网。计算机网络的应用领域已经从传统的小型业务系统逐渐向大型业务系统扩展。计算机网络在为人们提供便利、为企业带来巨大效益的同时，也使人们渐渐熟悉了另一个名词：信息安全。

信息安全，就是指根据计算机通信网络的特性，通过相应的安全技术和措施，对计算机通信网络的硬件、操作系统、应用软件和数据等加以保护，防止遭到破坏、丢失或窃取，其实质就是要保护计算机通讯系统和通信网络中的各种信息资源免受各种类型的威胁、干扰和破坏。计算机通信网络的安全就是指挥、控制信息安全的重要保证。

信息安全的目的就是要保证信息处理系统的安全，其基本属性就是信息系统的完整性、可靠性、保密性、可控性以及可用性。

目前，计算机病毒的制造者大多利用Internet网络进行传播，所以绝大多数用户很大可能要遭到病毒的攻击。即便是企业用户，其企业信息网络建设水平以及规模也决定着整个企业内部信息安全的可靠性。病毒可能会感染大量的机器系统，也可能会大量占用网络带宽，阻塞正常流量，如发送大量的垃圾邮件病毒，从而影响计

算机网络的正常运行。

任何软件都有漏洞，这是客观事实。就是美国微软公司，全球的软件霸主，也不例外。但是这些漏洞恰恰是非法用户窃取用户信息和破坏信息的主要途径。针对固有的安全漏洞进行攻击，攻击方式多变，如利用POP3等协议的漏洞发动，获得系统管理员的特权；利用系统缓冲区溢出等发送超长的指令，超出缓冲区能处理的限度，造成系统运行的不稳定，使用户不能正常工作；黑客通过破译，获得合法的口令，而入侵到系统中等。还有IP地址轰击等方法，此类攻击枚不胜举。

有些计算机管理人员平时工作马虎，不细心，没有形成规范的操作，也没有制定相应的规章制度。

入网访问控制是网络的第一道关口，主要通过验证用户账号、口令等来控制用户的非法访问。大部分时候，计算机操作员全意识不强，将自己的生日或工号作为系统口令，或将单位的账号随意转借他人使用，从而造成信息的丢失或篡改。此类问题在企业中非常常见，因大部分用户对使用计算机及应用软件没有安全防范意识，从而造成不必要的损失。

自接触计算机及计算机系统以来，我们熟悉并掌握了各类计算机硬件、软件，计算机网络等各类信息产品，也渐渐熟悉和掌握了这些信息系统的使用规律。

不要使用简单的密码。不要简单地用生日、单词或电话号码作为密码，密码的长度至少要8个字符以上，包含数字、大、小写字母和键盘上的其他字符混合。对于不同的网站和程序，要使用不同口令，以防止被黑客破译。要记录好你的ID和密码以免忘记，但不要将记录存放在上网的电脑里。不要为了下次登录方便而保存密码；还有，要经常更改密码和不要向任何人透露您的密码。

不要轻易打开电子邮件中的附件，更不要轻易运行邮件附件中的程序，除非你知道信息的来源。要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，如Happy99就会自动加在E-mail附件当中。不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的。在E-mail客户端软件中限制邮件大小和过滤垃圾邮件；使用远程登录的方式来预览邮件；最好申请数字签名；对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。

对于使用公共机器上网的网民，一定要注意IE的安全性。因为IE的自动完成功能在给用户填写表单和输入Web地址带来一定便利的同时，也给用户带来了潜在的泄密危险，最好禁用IE的自动完成功能。IE的历史记录中保存了用户已经访问过的所有页面的链接，在离开之前一定要清除历史记录；另外IE的临时文件夹（WindowsTemporary Internet Files）内保存了用户已经浏览过的网页，通过IE的脱机浏览特性或者是其他第三方的离线浏览软件，其他用户能够轻松地翻阅你浏览的内容，所以离开之前也需删除该路径下的文件。还要使用具有对Cookie程序控制权的安全程序，因为Cookie程序会把信息传送回网站，当然安装个人防火墙也可对Cookie的使用进行禁止、提示或启用。

在使用聊天软件的时候，最好设置为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地坯??然后采用一些针对IP 地址的黑客工具对你进行攻击。

在聊天室的时候，还要预防Java****，攻击者通常发送一些带恶意代码的HTML语句使你的电脑打开无数个窗口或显示巨型图片，最终导致死机。你只需禁止Java脚本的运行和显示图像功能就可以避免遭到攻击了，但这时你就没法访问一些交互式网页了，这需要你个人权衡。

信息网络的虚拟性犹如镜花水月，信息网络传递的信息，也只能是反映人类活动的信息，而不能是人类成员都端坐在终端前发号施令，创造出实际上并不存在、实际上并不发生的“虚拟信息”，就像我们现在观看一场NBA篮球比赛后并不能一厢情愿地发布这样的信息：乔丹又获得了一个MVP。不要太容易信任别人，不要轻易安装和运行从那些不知名的网站，特别是不可靠的FTP站点下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。笔者并不是让大家不信任来自Internet的任何东西，因为即使是很大的网站，都有可能遭到黑客的破坏。

很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。建议用户订阅关于这些漏洞的邮件列表，以便及时知道这些漏洞后打上补丁，以防黑客攻击。当然最好使用最新版本的浏览器软件、电子邮件软件以及其他程序，但不要是测试版本。

不要在没有防火墙的情况下上网冲浪。如果你使用的是宽带连接，例如ADSL或者光纤，那么你就会在任何时候都连上Internet，这样，你就很有可能成为那些闹着玩的黑客的目标。最好在不需要的时候断开连接，如可以在你的电脑上装上防黑客的防火墙——一种反入侵的程序作为你的电脑的门卫，以监视数据流动或是断开网络连接。

局域网里的用户喜欢将自己的电脑设置为文件共享，以方便相互之间资源共享，但是如果你设了共享的话，就为那些黑客留了后门，这样他们就有机可乘进入你的电脑偷看你的文件，甚至搞些小破坏。建议在非设共享不可的情况下，最好为共享文件夹设置一个密码，否则公众以及你的对手将可以自由地访问你的那些共享文件。

信息安全无小事，信息安全应该从小事做起。纵观各类信息安全事故，大多因很小的细节问题不注意，或因事小抱无所谓的心态，最终酿成大祸，造成信息系统损坏或数据丢失、企业信息外漏等重大安全生产责任事故，要知道由于信息系统以及通信网络的特殊性，有些数据一旦遭到破坏或丢失，将无法恢复，到头来于事无补，追悔莫及。

如何防范此类事件的再次发生或者不发生，这给信息网络使用人员，尤其是信息系统管理员带来了巨大的挑战，但回过了头来想想，其实很多信息安全事故都是由于一些小事、小细节问题造成，如果能及早发现，尽快解决，将事态发展制止到萌芽状态，防范于未然，岂不更加完美。

第四篇：“信息安全无小事”活动征文

信息安全无小事，信息安全从小事做起

计算机自诞生以来就改变着我们的生活，刚开始发展的几十年，作为国际上高精尖端科技设备，它离我们平民百姓很遥远。但随着社会的发展和计算机以及计算机技术的快速迅猛发展，现今的计算机及计算机技术带来了一个我们非常熟悉，但又很模糊的名词：信息技术。

随着计算机技术的迅速发展，在计算机上完成的工作已由基于单机的文件处理、自动化办公，发展到现今的企业信息系统应用，企业信息内部网、信息外部网，以及城域网和广域网。计算机网络的应用领域已经从传统的小型业务系统逐渐向大型业务系统扩展。计算机网络在为人们提供便利、为企业带来巨大效益的同时，也使人们渐渐熟悉了另一个名词：信息安全。

信息安全，就是指根据计算机通信网络的特性，通过相应的安全技术和措施，对计算机通信网络的硬件、操作系统、应用软件和数据等加以保护，防止遭到破坏、丢失或窃取，其实质就是要保护计算机通讯系统和通信网络中的各种信息资源免受各种类型的威胁、干扰和破坏。计算机通信网络的安全就是指挥、控制信息安全的重要保证。

信息安全的目的就是要保证信息处理系统的安全，其基本属性就是信息系统的完整性、可靠性、保密性、可控性以及可用性。

目前，计算机病毒的制造者大多利用Internet网络进行传播，所以绝大多数用户很大可能要遭到病毒的攻击。即便是企业用户，其企业信息网络建设水平以及规模也决定着整个企业内部信息安全的可靠性。病毒可能会感染大量的机器系统，也可能会大量占用网络带宽，阻塞正常流量，如发送大量的垃圾邮件病毒，从而影响计算机网络的正常运行。

任何软件都有漏洞，这是客观事实。就是美国微软公司，全球的软件霸主，也不例外。但是这些漏洞恰恰是非法用户窃取用户信息和破坏信息的主要途径。针对固有的安全漏洞进行攻击，攻击方式多变，如利用POP3等协议的漏洞发动，获得系统管理员的特权；利用系统缓冲区溢出等发送超长的指令，超出缓冲区能处理的限度，造成系统运行的不稳定，使用户不能正常工作；黑客通过破译，获得合法的口令，而入侵到系统中等。还有IP地址轰击等方法，此类攻击枚不胜举。

有些计算机管理人员平时工作马虎，不细心，没有形成规范的操作，也没有制定相应的规章制度。

入网访问控制是网络的第一道关口，主要通过验证用户账号、口令等来控制用户的非法访问。大部分时候，计算机操作员全意识不强，将自己的生日或工号作为系统口令，或将单位的账号随意转借他人使用，从而造成信息的丢失或篡改。此类问题在企业中非常常见，因大部分用户对使用计算机及应用软件没有安全防范意识，从而造成不必要的损失。

自接触计算机及计算机系统以来，我们熟悉并掌握了各类计算机硬件、软件，计算机网络等各类信息产品，也渐渐熟悉和掌握了这些信息系统的使用规律。

不要使用简单的密码。不要简单地用生日、单词或电话号码作为密码，密码的长度至少要8个字符以上，包含数字、大、小写字母和键盘上的其他字符混合。对于不同的网站和程序，要使用不同口令，以防止被黑客破译。要记录好你的ID和密码以免忘记，但不要将记录存放在上网的电脑里。不要为了下次登录方便而保存密码；还有，要经常更改密码和不要向任何人透露您的密码。

不要轻易打开电子邮件中的附件，更不要轻易运行邮件附件中的程序，除非你知道信息的来源。要时刻保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，如Happy99就会自动加在E-mail附件当中。不要在网络上随意公布或者留下您的电子邮件地址，去转信站申请一个转信信箱，因为只有它是不怕炸的。在E-mail客户端软件中限制邮件大小和过滤垃圾邮件；使用远程登录的方式来预览邮件；最好申请数字签名；对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。

对于使用公共机器上网的网民，一定要注意IE的安全性。因为IE的自动完成功能在给用户填写表单和输入Web地址带来一定便利的同时，也给用户带来了潜在的泄密危险，最好禁用IE的自动完成功能。IE的历史记录中保存了用户已经访问过的所有页面的链接，在离开之前一定要清除历史记录；另外

IE的临时文件夹（WindowsTemporary Internet Files）内保存了用户已经浏览过的网页，通过IE的脱机浏览特性或者是其他第三方的离线浏览软件，其他用户能够轻松地翻阅你浏览的内容，所以离开之前也需删除该路径下的文件。还要使用具有对Cookie程序控制权的安全程序，因为Cookie程序会把信息传送回网站，当然安装个人防火墙也可对Cookie的使用进行禁止、提示或启用。

在使用聊天软件的时候，最好设臵为隐藏用户，以免别有用心者使用一些专用软件查看到你的IP地坯??然后采用一些针对IP 地址的黑客工具对你进行攻击。在聊天室的时候，还要预防Java****，攻击者通常发送一些带恶意代码的HTML语句使你的电脑打开无数个窗口或显示巨型图片，最终导致死机。你只需禁止Java脚本的运行和显示图像功能就可以避免遭到攻击了，但这时你就没法访问一些交互式网页了，这需要你个人权衡。

信息网络的虚拟性犹如镜花水月，信息网络传递的信息，也只能是反映人类活动的信息，而不能是人类成员都端坐在终端前发号施令，创造出实际上并不存在、实际上并不发生的“虚拟信息”，就像我们现在观看一场NBA篮球比赛后并不能一厢情愿地发布这样的信息：乔丹又获得了一个MVP。不要太容易信任别人，不要轻易安装和运行从那些不知名的网站，特别是不可靠的FTP站点下载的软件和来历不明的软件。有些程序可能是木马程序，如果你一旦安装了这些程序，它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样，黑客就可以很容易进入你的电脑。笔者并不是让大家不信任来自Internet的任何东西，因为即使是很大的网站，都有可能遭到黑客的破坏。

很多常用的程序和操作系统的内核都会发现漏洞，某些漏洞会让入侵者很容易进入到你的系统，这些漏洞会以很快的速度在黑客中传开。因此，用户一定要小心防范。软件的开发商会把补丁公布，以便用户补救这些漏洞。建议用户订阅关于这些漏洞的邮件列表，以便及时知道这些漏洞后打上补丁，以防黑客攻击。当然最好使用最新版本的浏览器软件、电子邮件软件以及其他程序，但不要是测试版本。

不要在没有防火墙的情况下上网冲浪。如果你使用的是宽带连接，例如ADSL或者光纤，那么你就会在任何时候都连上Internet，这样，你就很有可能成为那些闹着玩的黑客的目标。最好在不需要的时候断开连接，如可以在你的电脑上装上防黑客的防火墙——一种反入侵的程序作为你的电脑的门卫，以监视数据流动或是断开网络连接。

局域网里的用户喜欢将自己的电脑设臵为文件共享，以方便相互之间资源共享，但是如果你设了共享的话，就为那些黑客留了后门，这样他们就有机可乘进入你的电脑偷看你的文件，甚至搞些小破坏。建议在非设共享不可的情况下，最好为共享文件夹设臵一个密码，否则公众以及你的对手将可以自由地访问你的那些共享文件。

信息安全无小事，信息安全应该从小事做起。纵观各类信息安全事故，大多因很小的细节问题不注意，或因事小抱无所谓的心态，最终酿成大祸，造成信息系统损坏或数据丢失、企业信息外漏等重大安全生产责任事故，要知道由于信息系统以及通信网络的特殊性，有些数据一旦遭到破坏或丢失，将无法恢复，到头来于事无补，追悔莫及。

如何防范此类事件的再次发生或者不发生，这给信息网络使用人员，尤其是信息系统管理员带来了巨大的挑战，但回过了头来想想，其实很多信息安全事故都是由于一些小事、小细节问题造成，如果能及早发现，尽快解决，将事态发展制止到萌芽状态，防范于未然，岂不更加完美。

第五篇：《第五届中国信息安全博士论坛》征文通知

一、组织机构：

指导单位：教育部高等学校信息安全类专业教学指导委员会

工业和信息化部信息安全协调司 主办单位：哈尔滨工业大学

中国信息安全博士网 协办单位：北京交通大学

北京信息科技大学

北京电子科技学院

中央财经大学

中国传媒大学

承办单位：北京艾得威尔信息咨询中心

官方网站：中国信息安全博士网(meeting.secdoctor.com)论文发表：《China Communications》（SCIE索引）

支持媒体：搜狐网 中国信息安全人才网

安全圈 中国计算机报

信息安全与通信保密

信息安全与技术

赛迪网

中国信息安全

计算机安全

计算机世界

新浪网

信息网络安全

网管员世界

二、论坛背景：

由教育部高等学校信息安全类专业教学指导委员会与工业和信息化部信息安全协调司共同指导的“中国信息安全博士论坛”连续举办了四届。作为国内信息安全行业内的高端智库、学术界的精英聚会，中国信息安全博士论坛一直致力于管、产、学、研、用几个方面的沟通探讨与交流，为信息安全政策法规的预言与制定提供参考意见，为信息安全产业的前行探索发展之路，为各类行业的应用提供咨询建议。

第五届中国信息安全博士论坛将于2012年8月在哈尔滨举办。本届论坛的主题为“信息安全的战略思考”。在面对日趋多元化的网络欺诈与犯罪，复杂多变的信息系统安全以及全球关注的网络空间战略，信息安全进入到了一个交织复杂多变的时代，无论站在政治的高度，还是站在国际的视野来看，信息安全都已经进入并成为国家战略。尤其是云计算以及网络融合化的发展，在带来机遇的同时也带来了新的安全课题，我们需要重新审视并制定新的信息安全战略。

第五届中国信息安全博士论坛将继续秉承开放、自由、和谐的宗旨，共同提高安全水平，促进世界和平。本次论坛将邀请当今国际、国内的知名专家、学者以及政府、行业、产业、媒体的信息安全资深研究者，共同探讨云时代的安全战略与应对措施。

三、论坛主题： 信息安全的战略思考

分论坛一：

1.网络空间的安全战略

 网络时代的文化安全  社交网络安全与个人隐私保护 2.云计算环境下的信息安全技术

 云计算环境下的国家信息安全等级保护建设  云操作系统安全与云应用安全  WEB安全面临的挑战  移动终端（手机、PAD）的安全 分论坛二： 1.国家信息安全战略

 云计算时代的安全战略思考

 新技术环境下的国家信息安全战略定位 2.信息安全技术的发展趋势

 下一代防火墙技术  工业控制系统的安全防护  融合情况下的网络安全技术  特种攻击的防护与监控

四、时间、地点

时间：2012年8月4日-6日（3日报到）地点：哈尔滨工业大学

第五届中国信息安全博士论坛论文刊登

为了促进参会人员的相互学习交流、共享研究成果，论坛组委会将选取优秀论文在《China Communications》（SCIE索引）专版刊登（文章内容全部为英文）及推荐到《哈尔滨工业大学学报》刊登。现向广大参会人员征集优秀论文和研究成果。论文要求：

1、文章字数在5000字以内，特别情况可适当放宽。

2、投稿格式为电子邮件附件投稿。secdoctor@163.com。

3、论文一律采用标准格式（详见《中国通信》（中英文版）投稿指南http://www.xiexiebang.com

李奕白

手机：***

刘

晴

手机：***

哈尔滨工业大学

北京艾得威尔信息咨询中心

2012年1月