保密科学技术杂志

电磁信息安全体系架构与检测技术概述

关键词: 信息安全保障体系  检测技术  电磁泄漏  体系架构  电磁信息泄漏  安全检测  信息系统  信息安全体系  自动测试系统  电磁波  

本期在《专家之声》《学术交流》栏目集中刊登了有关专家、学者及科研人员探讨电磁泄漏发射防护技术的7篇文章,交流电磁信息安全和电磁泄漏发射防护技术研究的现状、进展、热点等问题,以期为国家的保密科技工作提供技术借鉴。其中,《电磁信息安全体系架构与检测技术概述》一文从电磁信息安全的体系架构入手,重点介绍了电磁信息安全领域中的检测...

关于涉密信息系统工程监理工作的几个误区(三)

关键词: 信息系统工程监理  监理工作总结  监理工程师  信息系统建设  监理单位  监理过程  自身建设  误区  工程质量控制  认识  

当前,对于涉密信息系统工程监理的认识存在各种各样的问题,本文作者根据长期从事涉密信息系统工程监理工作的积累和总结,对此项工作存在的几个主要误区进行了探讨,冀以理清对涉密信息系统工程监理工作的认识,以进一步推动涉密信息系统监理工作的专业化和规范化。因本文较长,本刊分3期连续刊登。已在7月刊和8月刊分别刊登了对涉密信息系统工程监...

基于XKMS的安全Web应用

关键词: 对称密钥加密  数字签名  公钥基础设施  安全性  共享密钥  互联网  服务器  文档  密钥对  相结合  

1XKMS简介X M L密钥管理规范(X K M S,X M L K e y Management Specification)是密码与安全领域与XML技术相结合的新技术标准,它通过简化公钥基础设施(PKI,Public Key Infrastructure)的配置、部署、使用和管理,使企业、个人用户、移动设备等在互联网上的应用更加广泛

计算机设备维护管理规范化研究

关键词: 计算机硬件维护  信息系统  信息化  设备维护  管理方式  审批流程  规范化管理  计算机维护  设备台账  工作效率  

1引言在信息技术飞速发展的今天,信息化已经成为提高工作效率及创新的重要手段。作为涉及众多国家秘密的国防科技领域,对信息化的依赖程度也越来越高。与此同时,境外敌对势力加大了对我国国防科技工业涉密信息系统的攻击和情报窃取,信息安全保密形势十分严峻。针对这种形势,国家的保密部门出台了相关的法规,对涉密信息系统的安全保密工作提出了...

数据泄密事件浅析

关键词: 数据库文件  泄密事件  数据库安全  访问权限  数据文件  业务系统  敏感数据  用户口令  用户身份  电信行业  

1引言毋庸置疑,如今已是重大数据泄密事件层出不穷的年代。大大小小的企业在遭到数据库泄密事件的重创。7天酒店600会员信息被网上叫卖、索尼公司1000万客户信用卡信息遭泄露、电信行业内鬼倒卖用户通话记录获利300多万……

集中管控下的业务开展

关键词: 服务器端  应用服务器  业务应用  终端管理  分散管理  管控  文件存储  共享文件夹  服务端  集中管理  

1引言集中管控,理解起来很简单,即集中的管理和控制,其表述的重点在于"集中"。集中,相对于分散,其含义是,将原来分散在各个终端的资源,统一到服务器端进行集中管理和控制,从而对服务器端进行集中管控,取代原来对各个终端的分散管控。

如何构建数据防泄密安全体系

关键词: 统计数据  解决方案  安全需求  业务系统  企业领导  解决思路  风险治理  信息安全技术  风险差异  数据安全  

1引言信息安全技术在国内的兴起已经历了十余年的发展,从概念的提出、技术的雏形到实现、到层出不穷的安全需求,技术解决方案越来越完善。针对不同用户在安全需求上的差异之大,我们的解决思路是:基于风险驱动,以数据为中心,分析企业的管理模式和业务流程,在不同的数据应用场景中

依法做好保密技术检查中的调查取证工作

关键词: 电子证据取证  调查取证  技术检查  保密法  行政管理部门  证据意识  纵向联系  配套建设  行政执法体系  保安全  

新保密法从法律层面赋予保密行政管理部门进行保密检查的职能,因而,通过多层次、多领域的横向、纵向联系,运用法律赋予的权力,切实做好保密技术检查中的调查取证工作,对于保密行政管理部门履行好"保安全、保发展"的职能具有重要而现实的意义。针对目前调查取证中存在的调查取证意识和能力较为薄弱、调查取证程序不规范、电子证据的特点导致取证...

涉密科研生产保密安全初探

关键词: 科研生产  保密要求  涉密人员  科研项目  保密工作  国家秘密  生产过程  安全设备  严格执行  保密法  

涉密科研生产过程中涉密内容较多,涉及保密范围较宽,需要严格落实各项有关保密管理规定,特别要加强涉密人员教育、管理,加强保密安全举措,做好人防、物防、技防,确保涉密科研生产中的国家秘密安全。在本文中,作者在分析了涉密科研生产管理中常见的一些问题的基础上,从7个方面提出了应采取的应对措施。

流程管理在军工企业保密工作中的应用

关键词: 流程管理  保密工作  军工企业  流程优化  保密制度  工作流程  保密管理  新标准  保密要求  管理工作  

保密新标准对军工保密工作提出了更高的要求,保密管理和执行有效性是各企业保密工作的重点和难点。目前,各军工企业均设立了职能机构,明确了部门和岗位职责,详细制订了各种保密制度、策略和办法以及各种业绩考核手段。但是,这些管理制度策略一般均会存在层次界面不清、缺乏紧密的逻辑联系、实际可操作性比较差等现象。尤其

在北京交通大学国家保密学院暨国家保密教育培训基地北京分基地成立揭牌仪式上的讲话

关键词: 培训基地  交通大学  保密学  保密工作  北京市  学科建设  信息安全  教育  大学发展  国家  

大家下午好!今天,将是北京交通大学发展史上具有重要意义的一天,也是值得记忆的一天。今天,我们大家相聚北京交通大学,隆重举行北京交通大学国家保密学院暨国家保密教育培训基地北京分基地成立揭牌仪式。首先,请允许我借此机会,代表北京交通大学衷心感谢各位领导和专家长期以来对北京交通大学的大力支持,热烈欢迎

关于TEMPEST研究的几点思考

关键词: tempest  电磁安全  信息安全  

针对当前研究信息设备无意识电磁发射的领域逐渐被边缘化的问题,对TEMPEST发展方向和重点研究领域提出展望,指出了TEMPEST研究亟待在深度和广度上进行拓展;建议将电磁泄漏发射安全的概念拓宽到电磁安全的概念,将各种信息存在形式的泄漏都归于TEMPEST问题,并应注重与信息安全其他领域的结合;进而提出完善标准体系和突破还原和防护技术作为下一阶...

新一代视频信息干扰器技术展望

关键词: 视频信息  电磁泄漏  干扰器  

视频信息干扰器作为一种使用简单、维护方便且效果显著的信息防护产品,广泛用于涉密信息系统。本文分析了当前国内外对干扰器技术的研究现状及产品存在的问题,对新一代干扰器技术进行了探讨。

计算机网络电磁安全的脆弱性分析及防护对策

关键词: 电磁安全  电磁泄漏  电磁攻击  脆弱性分析  

针对国内开展的各种计算机电磁攻击研究热点,分析了计算机网络系统存在的电磁攻击脆弱性,并提出了电磁安全防护对策及今后的研究设想。

应用电磁对消方法消除计算机电磁泄漏的探讨

关键词: 电磁泄漏  对消方法  信息安全  自适应算法  

本文根据已有的电磁对消应用,提出将电磁对消技术应用到计算机防泄漏领域的两种方法,这两种设想分别针对计算机整机系统和计算机的单个组件;并提出了电磁对消应用到计算机信息安全领域设想的大体思路以及今后的工作难点。

半电波暗室背景噪声的测量分析与处理

关键词: 半电波暗室  背景噪声  辐射骚扰  

针对工程实际情况,建立了辐射骚扰测试系统,通过对背景噪声的测试数据的分析,找出了噪声源并提供了降低暗室背景噪声的一套有效措施。

计算机终端电磁信息泄漏分析及防护对策

关键词: 电磁信息泄漏  屏蔽  防护技术  

本文在分析计算机电磁信息泄漏危害、电磁辐射信息组成和电磁信息被还原的条件的基础上,从电磁屏蔽、滤波设计和接地与搭接三方面探讨了电磁信息泄漏防护技术,并从PCB板设计、结构设计、电缆设计、机箱屏蔽设计及I/O滤波器五方面提出了电磁信息泄漏防护设计对策。

涉密计算机违规外联监控技术的研究与实现

关键词: 网络安全  监控技术  计算机  物理隔离  防火墙  主机  监控系统  内部网络  互联网技术  内网  

1引言随着互联网技术的发展,网络安全越来越受到人们的重视。内部网主机的违规外联无疑是网络安全的重大隐患。虽然很多单位非常重视网络安全,在出口处安装防火墙,甚至将内部网进行物理隔离,但是,这样的预防手段往往被一些违反安全策略的人所破坏。如果有些人私自将主机通过MODEM拨号、双网卡或无线上网等方式接入互联网,这样就形成了内部网与外...

美国秘密研发“绕道技术”突破信息封锁

关键词: 互联网  美国国务院  信息封锁  无线网络  专制政府  网状网络  手机  技术  联系网络  反政府  

互联网公事包美国奥巴马政府正在带头进行一次全球性工作,开发"影子"互联网和手机系统,在一些专制政府通过检查或者关闭通讯网络消除反动派的声音时,给这些国家的反政府分子提供替代通讯和联系网络,突破信息封锁,逐步削弱政府。这一工作包括在数个国家创建独立手机网络的秘密项目,也包括在华盛顿L街的一个五层办

天津大学国家保密学院暨国家保密教育培训基地天津分基地成立

关键词: 保密学  培训基地  天津大学  保密管理  教育基地  天津市  国家  建设基地  信息管理与信息系统  相结合  

2011年7月21日,天津大学国家保密学院暨国家保密教育培训基地天津分基地成立揭牌仪式在天津大学隆重举行。中央保密办副主任、国家保密局副局长杜永胜和天津市委副秘书长叶礼敏共同为天津大学国家保密学院揭牌,国家保密局总工程师、保密教育培

通过国家保密局涉密信息系统安全保密测评中心检测的产品目录(2011年7月23日至8月31日)

关键词: 安全审计  网络安全管理平台  有限公司  检测  审计系统  电子文档  信息系统  应用系统安全  有限责任公司  安全保密  

通过国家保密局电磁泄漏发射防护产品检测中心检测的产品目录(2011年8月1日至8月31日)

关键词: 电磁泄漏  防护产品  产品目录  屏蔽  检测中心  手机  保密  发射  产品类型  有限公司