保密科学技术杂志

信息安全专家眼中的保密科技与发展——访北京邮电大学信息安全中心主任杨义先教授

关键词: 信息安全保密  保密技术  北京邮电大学  学科建设  保密法  信息系统  人才培养  发展现状  发展趋势  涉密网  

当前,随着计算机被普遍应用到各个领域,窃取信息的手段越来越多,窃密与反窃密的斗争日益尖锐且愈发带有高科技抗衡的特点,信息安全防护的难度越来越大。面对日益严峻的安全保密威胁,认清安全保密技术的发展现状、研究安全保密技术的发展趋势、进一步完善保密学科建设和人才培养,成为促进保密科技发展的当务之急。为此,本刊记者对信息安全领域专...

浅谈保密技术检查取证工作中的证据保护

关键词: 电子证据  技术检查  证据分析  取证  法律效力  数字指纹  保密  保护措施  计算机系统  信息数据  

保密技术检查中发现的一些涉嫌严重违规问题都需要依靠电子证据来认证,保密技术检查中发现问题性质的认定关键在于提取电子证据。但是,由于电子证据具有易删除、易伪造、易篡改和篡改后易消除痕迹等特点,不规范的取证操作不仅会破坏证据的法律效力,还极易造成证据的毁坏、丢失,甚至被覆盖。针对这一关键问题,本文作者从电子证据的脆弱性及取证过...

信息安全等级保护定级常见问题探究

关键词: 信息系统安全  业务信息  安全保护等级  信息安全  安全等级  系统服务  国家安全  其他组织  等级保护  定级  

信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设健康发展的一项基本制度。信息系统安全等级保护制度将信息系统的

涉密应用系统安全保密防护的几点思考

关键词: 应用系统  信息系统  安全保密  应用需求  身份鉴别  访问控制策略  安全需求  技术路线  系统开发过程  用户名  

对于涉密信息系统来说,应用系统是集中存储涉密信息的主要载体,应用系统的安全与否直接关系到涉密信息系统的整体安全。然而,当前绝大多数单位的应用系统在设计开发过程中,仅仅考虑到应用需求、系统的性能及技术路线的选

政务终端安全配置关键技术

关键词: 安全配置  终端  关键技术  计算机系统  操作系统  计算机病毒  政务  公共信息网络安全监察  存储介质  安全核心  

根据《公安部公共信息网络安全监察局报告》中的统计,政府和企事业单位信息系统中超过80%的安全事件来自终端。攻击和窃密是终端安全的外部原因,计算机系统存在缺陷或漏洞、系统配置不当是终端安全的内部原因。外因通过内因起作用,内因是决定

基于主机特征的Cookie安全研究

关键词: 客户端浏览器  加密  用户访问  主机  特征  服务器端  用户身份  安全性控制  网站  保留信息  

1Cookie简介Cookie技术是Web技术中的一个重要部分,最初由Netscape公司开发,是某些网站为了辨别用户身份,进行Session跟踪而储存在用户本地终端上的数据(通常经过加密),由用户客户端计算机暂时或永久保存的信息。依照Netscape官方文

从“维基揭秘”看各国法律法规中信息公开与保密的博弈

关键词: 信息公开  法律法规  国家秘密  信息安全保密  国家安全  揭秘  信息保密  知情权  保密立法  美国政府  

"维基揭秘"网站2010年先后爆出总数超过70万份涉及美国国家秘密的文件,严重威胁到了美国国家安全和军事战略部署,损害了美国及其他多个国家及其领导人的形象,引起轩然大波。然而至今为止,事件仍在继续,美国政府在运用相关法律处理这一极大危害了国家利益的事件时显得异常尴尬及无力。为此,本文以法律的角度,从"维基揭秘"产生的背景出发,对美国及...

定密行为说明理由制度研究

关键词: 行政行为说明理由  说明理由制度  具体行政行为  行政主体  国家秘密  法律依据  行政相对人  行政权力  自由裁量  司法审查  

行政行为说明理由,是行政程序的一项重要制度,具有制约行政权力、保护相对人合法权益等诸多功能。而当前我国的定密工作存在定密随意、定密不准确的问题,其深层次原因则是定密权力的滥用。能否以及如何将行政行为说明理

军工行业信息安全保密管理制度规范化探讨

关键词: 信息安全保密  信息系统  安全保密策略  保密管理  管理制度  军工行业  保密制度  企事业单位  保密工作  制度体系  

随着军工行业信息化建设的快速推进,各企事业单位基本上都建立了自己的涉密信息系统和非涉密信息系统。由于工作性质的特殊性,在各军工企事业单位中涉及的国家秘密信息数量大、范围广,信息安全保密成为一个备受关注的问题。军工企业在推进信息化工作的同时,怎样做好信息安全保密成为一个非常严峻的问题。本文作者针对这一问题,对军工行业信息安...

浅议涉密科研会议保密安全

关键词: 会议代表  保密设备  工作人员  科研项目  科研工作  安全措施  保密要求  国家秘密  全过程  核心内容  

在开展科研工作的过程中,从科研项目开始立项到其结束,需要召开许多重要会议,如科研项目立项会、项目招标会、合同签订会、方案论证会、设计评审会、技术协调会、技术鉴定会、设计定型会、验收会等。其中多涉及科研项目核心内容,非

军队保密文化建设论纲

关键词: 文化建设  保密制度  军队  重要组成部分  行为文化  战斗力  根本目标  技术文化  创新发展  军事文化  

文化是一个民族的精神和灵魂,是国家发展和民族振兴的强大动力。军队保密文化作为军事文化的重要组成部分和人类文化的特殊形式,是军队保密实践的罗盘和旗帜,是军队保密活动的引擎和动力,也是军队信息化建设和基于信息系统体系作战能力建设的前导和保障。军队保密文

关于保密学学科建设的一些思考(下)

关键词: 保密学  保密管理  学学科建设  研究范式  研究方法  涉密人员  三个方面  方法论  相关学科  理论建设  

保密管理的大学教育正在几所大学展开,南京大学国家保密学院作为全国范围内成立的第一所国家保密学院,正在探索一条保密学历教育和学科建设的新路子。本文作者根据教学实践,对保密学学科定位、与相关学科的关系、理论建设、研究范式、人才培养、未来规划几方面进行了探讨。本刊继上期集中刊登了前三部分后,本期继续探讨保密学研究范式、人才培养...

基于USBKey的透明加密文件系统及应用

关键词: ecryptfs  加密文件系统  密钥管理  透明加密  usbkey  

传统加密文件系统将文件加密密钥和文件密文分开存储,为密钥管理和传递带来麻烦,也不便于多用户间加密文件的共享。针对这个问题,提出将基于USBKey的密钥管理与企业级加密文件系统eCryptfs相结合,通过对eCryptfs配置管理工具的改进,方便了加密文件系统的使用,利用USBKey对加密的文件加密密钥进行解密,增强了密钥存储和传递的安全性,用多个用户的...

涉密信息系统运行阶段“三员”风险管理的探讨

关键词: 涉密信息系统  运行管理  风险控制  三员  

涉密信息系统分级保护系列标准和规范的与实施,标志着我国涉密信息系统的设计与建设进入了更加科学的风险控制阶段。但在涉密信息系统投入运行后,基于风险控制的相关标准与规范缺乏,导致了当前"三员",即安全保密管理员、系统管理员、安全审计员,在实施系统风险控制方面存在着信息全面性、及时性与系统性不足的问题。本文根据涉密信息系统的特点,...

浅析基于DNS协议的隐蔽通道及监测技术

关键词: 网络隐蔽通道  ip  over  dns  tcp  dns授权服务器  

本文描述了基于DNS协议的隐蔽通道的背景和基本架构,详细分析了传统的基于DNS协议的隐蔽通道技术和新型的基于DNS协议的隐蔽通道技术,并介绍了DNS隐蔽通道检测技术。

基于语义远程认证的可信Web服务

关键词: 远程认证  tnc  可信web服务  语义远程认证  

目前,基于Web服务的应用模式正迅速发展,已经成为全球最广泛的网络应用,其安全问题也日渐受到人们的重视。本文针对这一问题,提出了一种基于语义远程认证的可信Web服务模型。其整体思想是在可信计算中的TNC基础之上,采用远程认证的方式,保障了Web服务服务器端和客户端之间的平台安全认证,提高了Web服务的安全级别。

解密法律制度基本原则之比较研究

关键词: 解密  有期保密  利益权衡  效率性  安全性  

各国解密法律制度基于国情、传统的不同各自呈现出不同的特色,源于法治建设的内在需求和保密工作的自身发展规律,不同解密法律制度体现出相同的基本原则:作为解密工作前提的有期保密原则、具有方法论意义的利益权衡原则、行政职权性质决定的效率性原则和反映保密工作本质要求的安全性原则。

云计算面临的七大安全威胁

关键词: 安全威胁  计算服务  可行对策  自服务  安全控制  高度重视  标准研究  关键特征  技术管理  访问控制  

1云计算的特征云计算已经得到了政府和各个行业信息技术管理层的高度重视。虽然对云计算的定义和特征、应用等存在各种不同的看法和流派,较为公认的一个云计算描述是美国技术和标准研究院的五个关键特征:

敏感信息隔离设施:美国总统的保密会议室

关键词: 敏感信息  美国总统  会议室  移动式  英国广播公司  设施  隔离  保密  帐篷  视频电话  

英国广播公司网站3月22日刊登了一张美国白宫的照片。照片显示了总统和他的顾问们围坐在视频电话前,四周看起来犹如蓝色的帐篷,脚下是花纹地毯。据外电报道,为及时了解利比亚事件进展,正在巴西进行访问的奥巴马总

通过国家保密局涉密信息系统安全保密测评中心检测的产品目录(2011年2月)

关键词: 信息技术  入侵检测  有限公司  防火墙  信息系统  星云  安全保密  测评中心  北京  产品目录  

通过国家保密局电磁泄漏发射防护产品检测中心检测的产品目录(2011年2月)

关键词: 电磁泄漏  防护产品  产品目录  检测中心  有限公司  保密  发射  电磁屏蔽  产品类型  系统工程  

第21届全国信息保密学术会议(IS2011)征文通知

关键词: 信息保密  学术会议  福建省  科学技术研究  信息安全保密  中国计算机  通知  学术年会  管理工作者  专业委员会  

第21届全国信息保密学术会议定于2011年11月在福建省召开。此次学术年会由国家保密局指导,中国计算机学会信息保密专业委员会、国家保密科学技术研究所主办,福建省国家保密局承办。欢迎同行专家、学者、科研工作者和信息保密管理工作者积极投稿。现将征文有关事宜通知如下: