发布时间：
摘要：信息环境是网络空间的基础信息设施，将面临来自网络空间的攻击威胁。分析了信息环境在采取传统的安全防护措施下存在的安全漏洞与面临的威胁，重点对可信计算在信息环境的无线通信、有线网络、计算设施等方面发挥的安全增强作用进行了分析，对于提升信息环境应对网络空间攻击威胁有较强支撑。
内容目录：
1信息环境安全威胁
无线网络面临的安全威胁
有线网络面临的安全威胁
计算设施面临的安全威胁
2可信计算安全增强作用
可信计算在无线网络中的作用
可信计算在有线网络中的作用
可信计算在计算设施中的作用
3结语
由无线网络、有线网络和计算设施组成的信息环境，作为一种保障网络空间中信息高效处理和数据可靠通信的信息基础设施，近年来已经取得了较快的发展。由于信息环境在网络空间中的作用越来越重要，特别是对高度信息化武器装备效果发挥的作用越来越关键，信息环境已经成为敌手网络攻击的主要目标之一。此外，随着网络空间对抗博弈的不断加剧，网络攻击方式逐渐由病毒感染、漏洞入侵、非授权篡改等一般网络攻击方式，向更具隐蔽性、复合性的强网络攻击方式发展，例如系统完整性破坏、恶意代码植入、系统漏洞利用、 社会 工程学入侵等，使得信息环境面临更加严峻的网络攻击威胁。
信息环境在防火墙、防病毒软件和入侵检测等传统安全防护措施下，仅能有效应对一般性网络攻击威胁，面对强网络攻击威胁却束手无策。为了解决信息环境所面临的防御困局，国内诸多学者对可信计算下信息环境的安全增强作用进行了深入研究。沈昌祥院士等人 提出了基于可信计算技术构建纵深防御信息安全保障体系的理念，以防范未知漏洞或威胁。黄强等人 从终端安全角度，提出了利用可信计算技术解决主机程序被篡改、系统完整性被破坏、恶意代码被植入与运行、系统漏洞被利用、用户权限被篡改、秘密信息被窃取等强网络攻击问题的新思路。金刚 从安全体系结构角度，剖析了可信计算对舰艇计算环境的安全防护作用。近年来，可信计算技术的安全增强作用研究，主要侧重于计算终端安全增强方面，对于其在由无线网络、有线网络和计算设施等组成的信息环境中的安全增强作用研究还有待突破。
针对信息环境在强网络攻击威胁下所面临的安全防护难点，本文首先在已有传统的安全防护措施的条件下，分析了信息环境面临的网络攻击威胁，进而研究可信计算对信息环境的安全增强作用。
1 信息环境安全威胁
本文在信息环境采用了接入认证、入侵检测、访问控制、隔离交换、链路加密、主机防护和安全审计等传统的安全防护措施的条件下，对信息环境的无线网络、有线网络和计算设施所面临的安全威胁进行分析。
无线网络面临的安全威胁
无线网络作为信息传输的枢纽，采用甚高频（Very High Frequency，VHF）、 高 频（HighFrequency，HF）等无线电信号运行在一个传播开放、干扰严重的无线环境中，面临的威胁有环境干扰、窃听、物理攻击、非法篡改等。特别是无线通信协议面临关键字段被截获、敏感内容被篡改、协议通信被重放等攻击威胁。采用传统的安全防护措施对无线通信协议的关键字段、敏感内容等进行机密性保护，对通信协议格式进行抗重放、防篡改等安全加固设计，能够对无线通信提供机密性和抗截获等安全保护。
有线网络面临的安全威胁
在信息环境中，有线网络主要由网络系统、控制系统、信息局域网等组成。有线网络面临的攻击威胁包括供应链环节可能带来的病毒 / 木马注入攻击威胁，以及有线网络不可控成员或终端非法接入威胁。在有线网络的安全防护设计中，主要采用防火墙、接入控制、病毒查杀和身份认证等安全手段对其网络关口、内网终端的接入进行安全防护 ，具有网络边界防护的安全功效。
有线网络存在对未知病毒或木马不能免疫的隐患。有线网络的出口部署防火墙或接入控制等设备仅能对已知的病毒和木马进行查杀，对于未知病毒和木马则缺乏相应的处置能力。有线网络只有在未知病毒或木马对其造成了不良后果，方能事后发现，显然这种安全防护机制难以对未知病毒和木马进行免疫。
有线网络存在难以防止变异终端接入内网的漏洞。有线网络采用数字证书技术对接入终端身份合法性进行判断，可有效防止非法节点接入内网。这种技术仅对数字证书的有效性和合法性进行检验，只要具有表征合法性身份证书的终端均能合法接入内网。这种机制忽视了对接入终端 健康 度的检查，一旦具有合法证书或 Key 的终端机体发生变异，则无法避免“合法”终端接入内网。
计算设施面临的安全威胁
终端、服务器等计算设施主要面临硬件被恶意置换、病毒 / 木马侵入、系统应用软件被篡改、硬件平台被事前植入“后门”等安全威胁。计算设施虽然采用登录认证、准入控制、病毒防护、补丁加固和安全审计等技术手段，对其进行较为全面的安全防护，但面临计算设施的物理硬件被恶意替换，应用软件被隐蔽篡改的安全威胁时，却无能为力。在计算设施中，软硬件的任何一个漏洞被敌手所用，都会对网络空间的信息环境造成难以估计的威胁。
此外，虽然计算设施使用的硬件平台与应用软件都有相应的国产化要求，但其仍然难以完全杜绝预置“后门”的存在。硬件平台中被预置“后门”很可能在关键时刻被激活，从内部直接获得 CPU 的运行权，并发起对信息环境的攻击。显然被预置的“后门”能绕过计算设施所采取的登录认证、准入控制、病毒防护、补丁加固等传统的安全防护措施的围堵与查杀，并能轻松地获取计算设施的关键信息。严重的是，攻击者通过对计算设施实施干扰，植入恶意代码，进而控制网络和关键系统，最终达到瘫网和控网的目的 。
2 可信计算安全增强作用
可信计算作为一种基于密码的运算与防护并存的安全计算模式，具有助力信息环境建立计算环境可信、网络可信和接入可信的安全能力。本文在已采取传统的安全防护措施的基础上，聚焦分析可信计算在信息环境的无线网络、有线网络和计算设施中的安全增强作用。
可信计算在无线网络中的作用
采用可信计算技术，可在无线通信系统的收发两端对传输的数据进行有效的完整性验证，防止数据报文被篡改而带来的安全风险。
（1）发送端可杜绝不可信数据产生的风险 。无线通信发送端具备数据加密能力，对发送端产生的数据进行加密操作，并将加密的数据通过无线通信协议发送出去。一旦发送端遭到病毒、木马等恶意程序的入侵，则会使其上的硬件、操作系统、业务应用面临被恶意篡改的风险，从而引发无线通信发送端产生的数据是否可信的安全问题。
为解决上述问题，可在对数据加密前，采用可信度量方法对发送端的软硬件进行完整性度量，产生度量值，并对度量值进行签名，再将签名后的度量值与数据一起发送，这样既保障了发送端数据加密操作是建立在数据可信的基础之上，又保障了接收端接收到的加密数据是安全可信的。因此，在无线网络中，可信计算可以防止因硬件、操作系统、业务应用等被恶意程序篡改所导致发送端产生不可信数据的安全风险，也能防止接收端接收到不可信数据的安全风险。
（2）接收端可以杜绝数据被窃取的风险 。一旦无线通信接收端具有相应的解密能力，便能对无线链路中传输的加密数据包进行解密操作，从而获取无线链路传输的任何数据。若接收端硬件、操作系统、业务软件的任意一个部件被恶意攻击，使得程序被篡改，都将导致接收端数据存在被窃取的安全风险。对接收到的无线通信协议进行解密之前，都必须对接收端进行可信度量检查，在确保其可信度量合规的情况下，允许其对接收到的无线通信协议数据进行解密操作。可信度量检查可以从技术上保障，只有未遭受篡改的接收端（可信）才能执行解密操作，遭受过篡改的接收端（不可信）不能进行解密操作，从而杜绝从接收端将数据窃取的风险。
可信计算在有线网络中的作用
对于有线网络，可信计算主要具有两方面的安全作用：一是对所有获取处理器（CentralProcessing Unit，CPU）运行权限的进程进行可信度量，可防止有线网络中病毒 / 木马运行的安全风险；二是对所有接入终端实施可信接入控制机制，可防止变异终端非法接入网络的安全风险。
（1）可对未知病毒 / 木马免疫。 当前，有线网络在防无线入侵攻击方面，主要是设计统一无线通信关口并在其上部署相应的防火墙、入侵检测、接入控制等设备，对病毒 / 木马等进行网络拦截、过滤筛选和入侵检测。由于防火墙、入侵检测、接入控制等安全设备主要依靠既定的安全策略（如特征码）进行工作，仅能对安全策略限定的病毒 / 木马等起到较好的防护作用，在其他未知病毒或木马的渗透面前，则显得力不从心，往往只能采取事后处置、策略调整的方式加以应对，其安全防御效果也难以达到最佳。
可信计算采用基于密码的可信运行控制机制，在获取 CPU 运行权限前，对所有进程进行可信度量的安全检查，只有符合可信度量安全检查要求的进程才能获得 CPU 的运行权限。部署在有线网络关口的防火墙、入侵检测等安全设备能够阻止安全策略设定内的已知病毒 / 木马进入网络内部，对于安全策略设定范围外的已知或未知的病毒 / 木马则难以有效拦截。对于绕过上述安全防护设备的病毒 / 木马，即使其进入到网络内部，也会因为无法通过可信运行控制机制的严格检查，而得不到运行。因此，可信计算安全防护机制，在不需要做任何安全策略调整的情况下，可对已知或未知的病毒 / 木马都具有免疫的功效。
（2）可杜绝非法终端的接入 。有线网络处于相对封闭的空间，与无线网络相比，其受到外部非法接入攻击的可能性较小。有线网络主要采用身份认证、网络接入控制技术，实现对接入终端的身份合法性与设备地址属性进行管控，以防止非法节点接入有线网络。上述的安全防护机制能对接入网络终端的用户身份进行安全性确认，也能确保地址合规的设备接入网络，但无法防止设备状态或软件系统变异的终端接入有线网络。
可信计算在身份认证技术的基础上，对终端设备状态（包括其上运行的应用软件）进行可信验证，并将终端设备的信任链扩展到整个网络，得到第三方认证系统的确认后，才允许接入有线网络。上述的可信网络接入控制机制，既确定了终端身份的合法性，又验证了设备状态合法性，只有在二者均合规的条件下才允许接入有线网络。因此，可信计算不仅能够阻止非法终端接入有线网络，也能阻止身份合法但状态被篡改的终端接入有线网络。
可信计算在计算设施中的作用
可信计算对于计算设施的安全防护作用主要体现在两个方面：一是对端口进行可信管控，防止物理部件被非法替换的安全风险；二是对计算设施的软件运行进行可信运行控制，防止被篡改软件和被植入“后门”程序运行的安全风险。
（1）可杜绝物理部件被非法替换的风险 。计算设施的空间相对封闭，通常采用设备机箱加锁、部件加固、专用接口等物理方法防止硬件被替换，但其防御效果较差，无法绝对保障其部件不被替换。
可信计算基于完整性度量机制，可以直接对物理部件属性进行可信度量（如读取磁盘物理序列号、光驱序列号、显卡 OPROM、网卡设备 ID 等硬件特征），并与存储在可信硬件里的预期值进行比对，从而保障计算设施中物理部件的唯一性。采用该防范措施的好处是可以从技术层面防止物理部件被更换，即使其物理替换攻击行为发生，也能被系统快速检测到，并终止该部件的运行，从而保障整个系统的安全。
（2）可禁止被恶意篡改的软件、系统运行。 一方面，可信计算可以禁止计算设施中病毒 / 木马等程序的运行，防止计算设施中软件、系统被病毒 / 木马等恶意软件篡改；另一方面，即使计算设施中软件、系统被恶意篡改，在这些软件、系统执行前，都需要经过可信计算的运行控制检查，一旦其可信度量值不符合系统设定的安全值，则会被拒绝执行，从而达到保护计算设施中软件、系统安全运行的目的。
（3）可禁止被植入“后门”的运行 。如果“后门”程序通过不可预知的渠道避开了层层检查，进入计算设施中隐蔽躲藏，病毒扫描也难以发现其踪迹。此外，“后门”程序唤醒或激活的方式多样、毫无规律可言，防火墙、入侵检测等安全防护设备对其拦截的效率也难以准确评估。“后门”程序易被唤醒或激活，从而对计算设施发起攻击，进而给整个信息环境带来致命的打击。
在可信计算的防护下，即使进入计算设施的“后门”程序，并被唤醒或激活，但其在获取 CPU 的运行权限时，若没有运行控制策略的授权，则无法通过运行控制的可信度量检查，会被拒绝执行。因此，可信计算可在上述两道防线都失效的情况下，能够起到禁止计算设施中被植入“后门”程序运行的作用，从而达到保护信息环境的目的。
3 结语
引用格式： 谢小赋 , 吴成波 , 庞飞 , 等 . 可信计算在信息环境中的安全作用分析 [J]. 信息安全与通信保密 ,2022(5):108-113.
作者简介 >>> 谢小赋 ，男，硕士，高级工程师，主要研究方向为网络空间安全； 吴成波 ，男，硕士，助理研究员，主要研究方向为保密通信； 庞飞 ，男，硕士，高级工程师，主要研究方向为计算安全； 武丹丹 ，女，硕士，高级工程师，主要研究方向为网络空间安全。 选自《信息安全与通信保密》2022年第5期(为便于排版，已省去参考文献）
转自：信息安全与通信保密杂志社 公众号
首先，看主办单位，电科30所，是四川成都的一研究所，系统内小有名气，它是隶属中国电子科技集团的，它办的杂志，自然是省级的。反过来，这杂志要是说是由中国电子科技集团主办的，那就是国家级了！ 其次，中国信息安全测评认证中心、国家保密技术研究所协办，这两个单位隶属国家保密局，都是事业单位，算不上代表国家机关。要是国家保密局协办，那还说得过去。 最后，中国计算机学会信息保密专业委员会，就是个虚的。。。就是由许多相关领导、专家，起到的是监管等作用。就像我们现在买东西，很多商品都说自己通过ISO多少认证一样，这个就是通过委员会的认可。 综上所述，该杂志为省级，主办及协办单位均为省部级国家机关地方直属单位。但是为什么会给人国家级的感觉呢，因为系统内这方面的刊物还是比较少的，就显的稀有、权威。
在信息时代，信息安全已成为世界性的现实问题，谁没有信息的独立和主权，谁就没有真正的国家独立和主权。谁没有信息安全，谁就没有国家的政治、经济、军事等方面的安全。三○集团以中国电子科技集团公司第三十研究所为核心，以成都卫士通信息产业股份有限公司、成都三○盛安信息系统有限公司、厦门雅迅网络股份有限公司、成都三○凯天通信实业有限公司、成都三○瑞通公司、 成都三○嘉微电子有限责任公司、 成都国信安信息产业基地有限公司、成都三○普瑞科技有限公司、《信息安全与通信保密》杂志社等现代企业为主要成员单位，形成专业配套、市场互补、综合实力雄厚、发展强劲的高科技集团。中国电子科技集团公司三○集团——以信息安全和保密为核心，以通信网络和信息系统为主体，以信息服务和信息工程为支撑，向社会提供全方位信息安全保密产品、通信网络软硬件产品并提供全方位信息服务的实业型高科技集团，经过三十八年的磨砺，已经拥有：一流的研发队伍，一流的技术基础和综合能力，一流的品牌和社会信誉，一流的研发与生产环境，一流的管理和经营团队，一流的运作与激励机制。三○集团以中国电子科技集团公司第三十研究所为核心，以卫士通、盛安、雅迅、凯天等高科技企业为骨干；秉承“以忠诚和智慧构筑中华民族的信息长城，以实业和品牌追求科技集团的持续发展”的宗旨，按照“以军工为根本，以民用为主导，以跨国经营为追求”的发展方针；用超越常规的投入和汗水、超越常规的思维和胆识，一步一步脚印地去拼搏，用热血和智慧描绘美好蓝图，以诚信和务实塑造产业辉煌，为国家信息化和国防现代化作出自己的贡献！
《信息安全与通信保密》是省级期刊，评职称够用了。之前也是不会写，还是同事给的莫‘文网帮忙写的，很快就录了
1.中国安全科学学报2.安全与环境学报3.消防科学与技术4.工业安全与环保5.中国安全生产科学技术
在信息时代，信息安全已成为世界性的现实问题，谁没有信息的独立和主权，谁就没有真正的国家独立和主权。谁没有信息安全，谁就没有国家的政治、经济、军事等方面的安全。三○集团以中国电子科技集团公司第三十研究所为核心，以成都卫士通信息产业股份有限公司、成都三○盛安信息系统有限公司、厦门雅迅网络股份有限公司、成都三○凯天通信实业有限公司、成都三○瑞通公司、 成都三○嘉微电子有限责任公司、 成都国信安信息产业基地有限公司、成都三○普瑞科技有限公司、《信息安全与通信保密》杂志社等现代企业为主要成员单位，形成专业配套、市场互补、综合实力雄厚、发展强劲的高科技集团。中国电子科技集团公司三○集团——以信息安全和保密为核心，以通信网络和信息系统为主体，以信息服务和信息工程为支撑，向社会提供全方位信息安全保密产品、通信网络软硬件产品并提供全方位信息服务的实业型高科技集团，经过三十八年的磨砺，已经拥有：一流的研发队伍，一流的技术基础和综合能力，一流的品牌和社会信誉，一流的研发与生产环境，一流的管理和经营团队，一流的运作与激励机制。三○集团以中国电子科技集团公司第三十研究所为核心，以卫士通、盛安、雅迅、凯天等高科技企业为骨干；秉承“以忠诚和智慧构筑中华民族的信息长城，以实业和品牌追求科技集团的持续发展”的宗旨，按照“以军工为根本，以民用为主导，以跨国经营为追求”的发展方针；用超越常规的投入和汗水、超越常规的思维和胆识，一步一步脚印地去拼搏，用热血和智慧描绘美好蓝图，以诚信和务实塑造产业辉煌，为国家信息化和国防现代化作出自己的贡献！
中文学术期刊等级分类目录（试行）一、A级学术期刊A1级：（3）《经济研究》、《中国社会科学》、《中国科学》A2级：（11）《法学研究》、《管理世界》、《社会学研究》、《现代外语》、《数学学报》、《计算机学报》、《哲学研究》、《历史研究》、《经济学动态》、《当代世界与社会主义》、《求是》二、B级学术期刊B1级：（43）《经济社会体制比较》、《改革》、《经济学家》、《中国工业经济》、《中国农村经济》、《财贸经济》、《宏观经济研究》、《生态经济》、《消费经济》、《世界经济》、《财政研究》、《会计研究》、《金融研究》、《管理科学学报》、《中国管理科学》、《统计研究》、《税务研究》、《投资研究》、《审计研究》、《保险研究》ⅰ度丝谘芯俊贰ⅰ吨泄驳呈费芯俊贰ⅰ墩治学研究》、《马克思主义与现实》、《高校理论战线》、《高等教育研究》、《文学评论》、《科研管\\理》、《应用数学学报》、《数量经济技术经济研究》、《中国法学》、《中国体育科技》、《中国图书馆学报》、《学术月刊》、《系统工程理论方法与应用》、《中国语文》、《外语教学与研究》、《电子学报》、《计算机科学》、《中国软科学》、《人民日报》理论版、《光明日报》(理论版)、《经济日报》(理论版)B2级：经济学：（10） 《财经科学》、《经济科学》、《经济评论》、《经济理论与经济管理》、《南开经济研究》、《中国经济问题》、《中国经济史研究》、《经济地理》、《当代经济科学》、《当代经济研究》管理学：（10） 《南开管理评论》、《管理工程学报》、《战略与管理》、《中国行政管理》、《经济管理》、《管理现代化》、《宏观经济管理》、《外国经济与管理》、《管理科学》、《市场营销导刊》金融学：（8）《国际金融研究》、《金融理论与实践》、《中国金融》、《银行与企业》、《农村金融研究》、《金融论坛》、《国际金融》、《金融与经济》保险学：（6）《中国保险》、《保险理论与实践》、《保险职业学院学报》、《社会保障研究》、《上海保险》、《中国社会保障》世界经济学与贸易经济学：（8） 《世界经济与政治》、《国际经济评论》、《世界经济文汇》、《国际经贸探索》、《国际贸易问题》、《中国流通经济》、《国际贸易》、《商业时代》（理论版）农业经济学：（7）《农业经济问题》、《中国农村观察》、《乡镇企业研究》、《农村经营管理》、《农村经济》、《农业技术经济》、《农业现代化研究》财政税收学与投资学：（6）《国有资产管理》、《中国资产评估》、《中国财政》、《中国税务》、《涉外税务》、《税务与经济》会计学：（8）《财务与会计》、《中国注册会计师》、《中国审计》、《财会月刊》、《财会通讯》、《会计之友》、《中国会计评论》、《中国会计与财务研究》统计学：（6）《数理统计与管理》、《中国统计》、《预测》、《统计与决策》、《统计与预测》、《统计与信息论坛》法学与人口学：（8）《中外法学》、《现代法学》、《法学评论》、《比较法研究》、《法学家》、《中国人口科学》、《人口与经济》、《人口学刊》政治学：（8）《科学社会主义》、《毛泽东邓小平理论研究》、《马克思主义研究》、《思想政治教育导刊》、《现代国际关系研究》、《国际问题研究》、《教学与研究》、《党建研究》哲学：（7）《哲学动态》、《中国哲学史》、《现代哲学》、《道德与文明》、《自然辩证法研究》、《科学技术与辩证法》、《自然辩证法通讯》语言学：（8）《当代语言学》、《中国翻译》、《中国比较文学》、《外国语》、《语言研究》、《外语界》、《新闻与传播研究》、《新闻大学》经济信息与系统工程：（7）《经济与信息》、《管理信息系统》、《中文信息学报》、《系统工程理论与实践》、《系统工程》、《系统工程学报》、《控制与决策》计算机科学：（5）《软件学报》、《计算机应用》、《中国图像图形学报》、《模式识别与人工智能》、《计算机研究与发展》电子商务与电子技术：（8）《电子商务》、《中国金融电脑》、《网络安全技术与应用》、《信息安全与通信保密》、《通信学报》、《电子技术应用》、《光电工程》、《计算机测量与控制》数学：（12）《系统科学与数学》、《运筹学学报》、《应用数学》、《数理统计与应用概率》、《高校应用数学学报》、《计算数学》、《数学进展》、《应用概率统计》、《数学年刊·A辑》、《高等学校计算数学学报》、《数学研究与评论》、《数学的实践与认识》教育学：（8） 《教育研究》、《课程·教材·教法》、《中国教学学刊》、《心理科学》、《心理发展与教育》、《中国高等教育》、《中国大学教学》、《学位与研究生教育》体育学：（4）《北京体育大学学报》、《上海体育学院学报》、《体育科学》、《体育与科学》图书、情报与档案学：（3）《大学图书馆学报》、《档案学研究》、《情报学报》历史学：（3）《中国史研究》、《近代史研究》、《世界历史》综合性社科：（12）《文史哲》、《民族研究》、《旅游学刊》、《城市发展研究》、《自然资源学报》、《资源科学》、《学术研究》、《中国科学研究》、《江海学刊》、《江汉论坛》、《国外社会科学》、《中国劳动科学》高校学报：（13）北京大学学报、武汉大学学报、吉林大学学报、中国人民大学学报、南京大学学报、复旦学报、厦门大学学报、浙江大学学报、南开学报、四川大学学报、清华大学学报、中山大学学报、山东大学学报中央各部委主办学术期刊（须入选CSSCI）三、C级学术期刊除以上A、B两类所列期刊之外，凡进入南京大学CSSCI来源期刊目录或北京大学中文核心期刊目录的期刊，均认定为C级学术期刊。
学术咨询服务学术咨询、出版出书、期刊推荐、sci/ssci/ei、翻译润色等咨询服务在线咨询咨询期刊之家热点核心期刊国际学术入口生物医学SCI期刊目录学术咨询服务，正当时......安全论文杂志期刊_安全论文发表2016-04-01期刊知识高端学术服务项目sci服务咨询ssci服务咨询ei服务咨询scopus服务国际中文服务国外出书服务安全，在日常生活当中是需要收到高度重视的话题和方面。从事安全工作的各行人员，要选择相关的期刊发表学术论文，国内有关安全的学术期刊有70余本，涉及煤矿、冶炼、机械、水利、交通、通信、环境、医疗等众多领域。在此文中，期刊之家qikanzj编辑人员为广大安全工作者整理介绍了一些安全论文期刊，能够让大家做为参考资料。1、《安全与健康》杂志，医学安全类期刊，重点征稿生产过程中对于职工健康安全相关的文章，有国内外有关劳动安全和卫生方面的论文范文，是理论性、实践性、知识性兼有的综合性刊物。2、《安全与环境工程》杂志，环境安全类期刊，报道安全与环境两大学科领域的最新科研成果，以及新技术新工艺等方面的学术论文和研究报告，注重的是人类生存与发展的安全、资源、环境与可持续发展事业。3、《采矿与安全工程学报》杂志，是开采矿产方面的期刊，适宜煤炭矿产生产企业、高等院校、科研院所的工程技术人员阅读。杂志刊号32-1760/TD。4、《道路交通与安全》杂志，交通安全期刊，交通安全管理、决策、科研、教学,融学术性与应用性为一体,以研讨交通管理科学技术、报道业内重要事件、传播知识与信息为宗旨。5、《工业安全与环保》杂志核心级安全论文期刊，刊发和宣传安全环保方针、政策，报道安全环保领域的先进技术，推广企业安全环抱管理经验。6、《农产品质量与安全》杂志是农业作物安全期刊，关注农业生产过程中，产品质量的是否安全，尤其是用水、用药等方面。此外还有《食品安全导刊》、《信息安全与技术》、《安全生产与监督》、《中国公共安全》等等其他众多期刊，在此就不进行一一的介绍，有需要了解的可自行查询，或者是通过平台的在线咨询窗口和编辑沟通，快速、准确了解可投稿安全论文期刊有哪些。学术服务明细
计算机科学与应用，软件工程与应用
看你是要普刊还是核心刊，普刊的话就是《数字技术与运用》、《信息系统工程》、《信息安全与通讯保密》等，如果不清楚可以上知网检索一下，然后你的文章类型适合哪方面的期刊。
历任赛迪顾问有限公司（HK8235）副总裁、北京赛迪创业投资公司总经理、中国电子学会秘书长助理、和谐之旅杂志社常务副社长、北京赛迪传媒投资股份有限公司（SZ000504）董事副总经理兼董事会秘书、中国电子信息产业发展研究院工业化研究中心主任兼装备工业研究所所长。中国电子信息产业发展研究院（工业和信息化部赛迪研究院）副院长。 国家计算机网络与信息安全管理中心江苏分中心主任江苏省通信管理局副局长、纪检组长，
CISP持证人员。《中国信息安全》杂志社联合国内CISP授权培训机构推出“CISP持证人员能力提升计划”。从事会计工作必须持证上岗，这是我国会计管理工作的一项创新。
读者不是很多，但集中在专业专业领域群体，如：IT行业的安全细分领域等。
安全视窗《中国信息安全》杂志社职员关注正义感的内心存在，不必在意他人对我们的看法，只要我们自己做到问心无愧即可，有些人总以为他自己是完美的，任何人都不放在他的眼里，其实不是他漠视你而是他自己在漠视自己。我们自己要看得起自己才是最最重要的！每天做好自己，做好本职工作，遵纪守法！ 赞同0暂无评论家庭祥瑞优质情感领域创作者关注你的人生是活着给别人看的还是自己看的，别人是怎么看那是别人的事，首先得自己怎么看自己，要有自信，自强，自爱，我们不是神人无法做到十全十美，只要做到上对天下对地对得起自己的良心，不违法，不犯罪，其他任何事情都是小事， 赞同01条评论
不多。普通大众一般不看中国信息安全这个杂志，只有从事信息安全工作或者比较关注信息安全的人才会看这本杂志，因此看这本杂志的人不多。
CISP持证人员。《中国信息安全》杂志社联合国内CISP授权培训机构推出“CISP持证人员能力提升计划”。从事会计工作必须持证上岗，这是我国会计管理工作的一项创新。