信息安全技术在管理信息系统中的应用
1969年，美国兰德公司给美国国防部的报告中指出：“计算机太脆弱了，有安全问题”。这是“计算机安全”首次被公开提出，但在当时和其后的相当一段时间里，“计算机安全”的内涵主要是指实体安全，即物理安全。20世纪70年代，随着各类计算机管理系统的发展，“计算机安全”开始逐步演化为“计算机信息系统安全”；80年代后期，“信息安全”和“网络安全”才开始被广泛采用。
伴随着安全措施从信息系统中的“花瓶”发展成为今天互联网时代“不可或缺”的有机组成部分，北京中机科海科技发展有限公司也经历了从只有几个人的研究小组发展成为专业化的管理信息系统、办公自动化和科技咨询公司的过程。
90年代后期开始，公司主要负责人负责设计与开发了国家科技攻关计划、国家科技基础性工作专项、国家社会公益研究专项、国家科技基础条件平台、国家国际科技合作计划等多个国家级科技计划网站和项目管理信息系统。当时的信息管理系统主要面向单位内部的局域网，系统架构也多种多样，有基于C/S结构的，有基于B/S结构的，也有单机版软件多机安装、共享数据的。数据上报系统也还不常见，通常是采用报送软盘的方式，因此当时的数据上报软件也被称为“报盘”软件。
在开发和维护这些网站和管理信息系统时，“信息安全”的概念还未受到广泛关注。但是公司领导始终把信息安全放在第一位，对于系统和数据的安全、尤其是安全管理非常重视，安排专人制定了信息安全制度和相关管理办法，对数据库相关操作人员都进行了系统培训和专门考察，有效地保障了网站和信息系统的安全，在各级政府中建立了良好的信用。
在技术方面，公司从物理层、网络层、系统层和应用层等多个方面加强对系统安全的保障，购置了专门的硬件防火墙和防病毒软件。在系统开发过程中，技术人员也从用户验证、关键信息加密、对恶意输入进行过滤等方式提高系统本身的安全性。这些措施对于保证国家科技计划信息的安全起到了非常重要的作用。
随着计算机互联网的普及和广泛使用，“网络安全”和“信息安全”引起人们更多的重视，电子政务系统安全问题显得更为重要。为了更好地做好政府部门项目信息管理工作，公司专门组织研究人员对国内外主要国家、地区的政府项目管理信息系统进行了调研和分析，对美国国家科学基金会、美国国防部、英国研究理事会、澳大利亚研究理事会、欧洲科学基金会等国外政府机构和国家科技部、国家自然科学基金会、北京市科委、上海市科委、广东省科技厅等国内科技主管部门的项目管理信息系统进行了深入研究。通过借鉴这些系统的优点，公司开发的管理信息系统结构灵活、功能实用、操作方便，更加符合用户的实际业务流程和使用习惯，受到一致好评。
2005年，公司承担了国家科技基础条件平台重点项目——“先进制造与自动化科学数据共享网”软硬件平台的建设工作。该平台包括一个数据共享主站和由各领域运行维护的子站，相关软件包括：数据共享网站、数据（元数据）整合录入维护工具和数据检索工具等，相关硬件包括：应用服务器、数据库服务器以及路由器、防火墙等网络设备。为了保证该项目25个技术领域各种数字、文档、图片以及音频、视频等资料可以实现统一的管理和共享，项目组制定了统一的元数据标准和数据分级、分类规范等。为了保证用户在任何一个站点注册后，在任何一个站点都可以访问相应的数据，公司开发了专门的用户授权和访问控制中心，实现了用户的“一站式”登录和访问。
2006年，公司参与了国家发展和改革委员会支持的CNGI（中国下一代互联网）项目，成为中国300个下一代互联网驻地网节点之一。公司配备了CISCO7604双栈服务器，可同时访问IPV4和IPV6网络，为用户提供更高端的服务。站在下一代互联新技术前沿，公司更为重视信息安全，在服务器设置方面将应用服务器和数据库服务器进行分组，设置不同的安全级别，每一组都分别做了相应的防火墙，在内部网络与外部网络之间形成一道安全保护屏障，防止非法用户访问内部网络上的资源和非法向外传递内部信息。同时设置了防病毒服务器，以保证服务器不被病毒侵害。
优质的服务、良好的信誉、过硬的技术，成为公司发展的有力保障，使公司得到越来越多客户的认可。2007～2008年，公司先后为国家科技部、国家发展改革委、中国航天科技集团公司等多个政府部门、企事业单位开发了项目管理信息系统和办公自动化系统。在开发这些软件系统的过程中，公司始终把安全放在第一位，并通过对用户访问控制、关键信息加密、电子安全证书等多种信息安全技术进行研究，显著提高了公司在系统安全方面的技术水平。
2007年11月，公司受北京市科委委托，对北京市科技计划项目管理信息系统进行了评估。该系统是北京市科委进行项目日常管理工作的平台，也是领导决策的重要支撑工具。为了完成好此次评估工作，公司在对国内外科技项目管理信息系统先进技术的调研基础上，根据北京市科技计划项目管理工作的实际需求，从系统的安全性、实用性、可扩展性以及系统需要完善的功能等方面提出了意见和建议。评估结果得到北京市科委相关领导和系统开发方的认可。
2008年是北京奥运会举办之年。作为举世瞩目的体育盛事，北京奥运会也给我国信息安全技术领域提出了很高的要求。面对黑客入侵、DDoS攻击、间谍软件等各种威胁，北京奥组委信息网络安全委员会和技术部全面开展信息系统的定级、备案、安全等级技术测评工作，国家各级政府有关部门高度重视奥运网络与信息系统安全等级保护工作，对奥运期间的网站运行提出了前所未有的高标准和高要求，一些安全不过关的信息系统和网站在奥运期间暂时关闭。在这种情况下，公司依靠雄厚的技术实力，顺利通过了各种系统安全测试。公司开发的国家国际科技合作计划、国家科技支撑计划、国家发展改革委高技术产业发展项目管理信息系统等多个国家级科技计划项目管理信息系统和网站在奥运期间保持开通，并运行正常。
2008年，公司还通过ISO9001国际质量管理体系认证，建立了一整套系统、科学的工作模式和分析方法，锻炼和培养了一批在软件开发、信息检索、数据挖掘、科技咨询等领域具有丰富经验的高素质人才队伍。
公司一方面努力在软件开发领域精益求精，另一方面还致力于科技管理和决策等方面的咨询工作。现已完成北京市财政局、市科委、市教委、朝阳区科委等部门委托的科技咨询项目10余项，涵盖信息技术、信息安全、项目管理、科技统计等领域。公司作为主要完成单位承担的“科技计划项目信用评价系统研究与示范”项目荣获中国机械工业科学技术二等奖；“科技项目信息共享技术支撑体系研究”项目荣获中国机械工业科学技术三等奖。通过开展咨询和研究工作，锻炼了公司的队伍，培养了一批具有科研和分析能力的高素质人员队伍，夯实和奠定了软件开发方面的理论基础和技术基础，使得整个团队能够更快更好的把握最新趋势和前沿技术。
信息安全问题涉及到国家安全、社会公共安全，世界各国已经认识到信息安全涉及重大国家利益，是互联网经济的制高点，也是推动互联网发展、电子政务和电子商务的关键，发展信息安全技术是目前面临的迫切要求。作为一家北京市高新技术企业和软件企业，公司已经可以为用户提供包括网络安全防护体系和安全管理体系的完整的解决方案，以保证用户信息网络的安全运行。
今后，公司将继续本着“安全第一，用户至上”的原则，继续吸取信息安全领域的先进技术和理念，加强针对信息安全技术在电子政务系统中的应用研究，为各部门、单位提供更加安全、可靠、实用、快捷的信息服务，为客户的信息系统安全建设添砖加瓦。
伴随着安全措施从信息系统中的“花瓶”发展成为今天互联网时代“不可或缺”的有机组成部分，北京中机科海科技发展有限公司也经历了从只有几个人的研究小组发展成为专业化的管理信息系统、办公自动化和科技咨询公司的过程。
90年代后期开始，公司主要负责人负责设计与开发了国家科技攻关计划、国家科技基础性工作专项、国家社会公益研究专项、国家科技基础条件平台、国家国际科技合作计划等多个国家级科技计划网站和项目管理信息系统。当时的信息管理系统主要面向单位内部的局域网，系统架构也多种多样，有基于C/S结构的，有基于B/S结构的，也有单机版软件多机安装、共享数据的。数据上报系统也还不常见，通常是采用报送软盘的方式，因此当时的数据上报软件也被称为“报盘”软件。
在开发和维护这些网站和管理信息系统时，“信息安全”的概念还未受到广泛关注。但是公司领导始终把信息安全放在第一位，对于系统和数据的安全、尤其是安全管理非常重视，安排专人制定了信息安全制度和相关管理办法，对数据库相关操作人员都进行了系统培训和专门考察，有效地保障了网站和信息系统的安全，在各级政府中建立了良好的信用。
在技术方面，公司从物理层、网络层、系统层和应用层等多个方面加强对系统安全的保障，购置了专门的硬件防火墙和防病毒软件。在系统开发过程中，技术人员也从用户验证、关键信息加密、对恶意输入进行过滤等方式提高系统本身的安全性。这些措施对于保证国家科技计划信息的安全起到了非常重要的作用。
随着计算机互联网的普及和广泛使用，“网络安全”和“信息安全”引起人们更多的重视，电子政务系统安全问题显得更为重要。为了更好地做好政府部门项目信息管理工作，公司专门组织研究人员对国内外主要国家、地区的政府项目管理信息系统进行了调研和分析，对美国国家科学基金会、美国国防部、英国研究理事会、澳大利亚研究理事会、欧洲科学基金会等国外政府机构和国家科技部、国家自然科学基金会、北京市科委、上海市科委、广东省科技厅等国内科技主管部门的项目管理信息系统进行了深入研究。通过借鉴这些系统的优点，公司开发的管理信息系统结构灵活、功能实用、操作方便，更加符合用户的实际业务流程和使用习惯，受到一致好评。
2005年，公司承担了国家科技基础条件平台重点项目——“先进制造与自动化科学数据共享网”软硬件平台的建设工作。该平台包括一个数据共享主站和由各领域运行维护的子站，相关软件包括：数据共享网站、数据（元数据）整合录入维护工具和数据检索工具等，相关硬件包括：应用服务器、数据库服务器以及路由器、防火墙等网络设备。为了保证该项目25个技术领域各种数字、文档、图片以及音频、视频等资料可以实现统一的管理和共享，项目组制定了统一的元数据标准和数据分级、分类规范等。为了保证用户在任何一个站点注册后，在任何一个站点都可以访问相应的数据，公司开发了专门的用户授权和访问控制中心，实现了用户的“一站式”登录和访问。
2006年，公司参与了国家发展和改革委员会支持的CNGI（中国下一代互联网）项目，成为中国300个下一代互联网驻地网节点之一。公司配备了CISCO7604双栈服务器，可同时访问IPV4和IPV6网络，为用户提供更高端的服务。站在下一代互联新技术前沿，公司更为重视信息安全，在服务器设置方面将应用服务器和数据库服务器进行分组，设置不同的安全级别，每一组都分别做了相应的防火墙，在内部网络与外部网络之间形成一道安全保护屏障，防止非法用户访问内部网络上的资源和非法向外传递内部信息。同时设置了防病毒服务器，以保证服务器不被病毒侵害。
优质的服务、良好的信誉、过硬的技术，成为公司发展的有力保障，使公司得到越来越多客户的认可。2007～2008年，公司先后为国家科技部、国家发展改革委、中国航天科技集团公司等多个政府部门、企事业单位开发了项目管理信息系统和办公自动化系统。在开发这些软件系统的过程中，公司始终把安全放在第一位，并通过对用户访问控制、关键信息加密、电子安全证书等多种信息安全技术进行研究，显著提高了公司在系统安全方面的技术水平。
2007年11月，公司受北京市科委委托，对北京市科技计划项目管理信息系统进行了评估。该系统是北京市科委进行项目日常管理工作的平台，也是领导决策的重要支撑工具。为了完成好此次评估工作，公司在对国内外科技项目管理信息系统先进技术的调研基础上，根据北京市科技计划项目管理工作的实际需求，从系统的安全性、实用性、可扩展性以及系统需要完善的功能等方面提出了意见和建议。评估结果得到北京市科委相关领导和系统开发方的认可。
2008年是北京奥运会举办之年。作为举世瞩目的体育盛事，北京奥运会也给我国信息安全技术领域提出了很高的要求。面对黑客入侵、DDoS攻击、间谍软件等各种威胁，北京奥组委信息网络安全委员会和技术部全面开展信息系统的定级、备案、安全等级技术测评工作，国家各级政府有关部门高度重视奥运网络与信息系统安全等级保护工作，对奥运期间的网站运行提出了前所未有的高标准和高要求，一些安全不过关的信息系统和网站在奥运期间暂时关闭。在这种情况下，公司依靠雄厚的技术实力，顺利通过了各种系统安全测试。公司开发的国家国际科技合作计划、国家科技支撑计划、国家发展改革委高技术产业发展项目管理信息系统等多个国家级科技计划项目管理信息系统和网站在奥运期间保持开通，并运行正常。
2008年，公司还通过ISO9001国际质量管理体系认证，建立了一整套系统、科学的工作模式和分析方法，锻炼和培养了一批在软件开发、信息检索、数据挖掘、科技咨询等领域具有丰富经验的高素质人才队伍。
公司一方面努力在软件开发领域精益求精，另一方面还致力于科技管理和决策等方面的咨询工作。现已完成北京市财政局、市科委、市教委、朝阳区科委等部门委托的科技咨询项目10余项，涵盖信息技术、信息安全、项目管理、科技统计等领域。公司作为主要完成单位承担的“科技计划项目信用评价系统研究与示范”项目荣获中国机械工业科学技术二等奖；“科技项目信息共享技术支撑体系研究”项目荣获中国机械工业科学技术三等奖。通过开展咨询和研究工作，锻炼了公司的队伍，培养了一批具有科研和分析能力的高素质人员队伍，夯实和奠定了软件开发方面的理论基础和技术基础，使得整个团队能够更快更好的把握最新趋势和前沿技术。
信息安全问题涉及到国家安全、社会公共安全，世界各国已经认识到信息安全涉及重大国家利益，是互联网经济的制高点，也是推动互联网发展、电子政务和电子商务的关键，发展信息安全技术是目前面临的迫切要求。作为一家北京市高新技术企业和软件企业，公司已经可以为用户提供包括网络安全防护体系和安全管理体系的完整的解决方案，以保证用户信息网络的安全运行。
今后，公司将继续本着“安全第一，用户至上”的原则，继续吸取信息安全领域的先进技术和理念，加强针对信息安全技术在电子政务系统中的应用研究，为各部门、单位提供更加安全、可靠、实用、快捷的信息服务，为客户的信息系统安全建设添砖加瓦。
