保密科学技术杂志

国内外计算机取证发展

关键词: 计算机取证  调查取证  发展历程  信息安全  发展趋势  研究发展  计算机犯罪  互联网  发展历史  应用实践  

计算机取证已经走过了40年的发展历程,从一个局限于传统犯罪证据获取的工作领域,逐步发展成为信息安全中一个重要的实践与理论阵地。其理论研究发展迅速,实践内容日益丰富,众多的法律专家、技术专家与取证专家共同为其拓展研究领域,加深应用实践。为进一步增加读者对这一领域的了解,本文对计算机取证的基本概况、发展历史、发展趋势及其近期的研...

涉密电子文档面临的泄密隐患及安全保密防护

关键词: 电子文档  存储介质  安全保密  计算机  泄密  存储载体  安全管理  隐患  存储信息  防护  

随着办公自动化的发展应用,秘密文档的电子化提高了办公的效率,但同时也面临着各种泄密隐患。如何防范涉密电子文档被有意或者无意地拷贝,避免涉密信息的泄密和失控,是当前信息化条件下信息安全保密工作的重要内容。本文分析了涉密电子文档在存储、使用和流转过程中面临的泄密隐患,提出通过采取监管计算机输出端口、禁止通过网络发送涉密内容、...

使用密码学知识优化保密柜的日常使用管理

关键词: 保密管理  密码学  使用管理  信息系统  随机数  安全保密  安全防护  数字密码  日常管理  安全措施  

1引言国家保密标准BMB17-2006明确指出,涉密介质保存应选择安全保密的场所、部位和设备存放涉密信息存储介质。在涉密信息系统的日常运行管理过程中,涉密载体最常见的就是涉密移动存储介质和涉密纸质材料。随着安全保密管理的广泛深入,在各个涉密信息系统的日常管理中,使用保密柜对涉密设备、介质、材料进行保存是必要措施,但保密

“三权分立”在信息系统权限分配中的研究

关键词: 三权分立  信息系统管理  系统管理员  安全保密  权限分配  司法权  分权  日志审计  程序性  使用权力  

1引言权限是指某个特定用户具有特定的系统资源使用权力,权限设计是随着信息系统的不断复杂逐步发展而来。早期的操作系统Windows9x和MS-DOS里所有用户的权力都是一样的,任何人都是管理员,系统没有为环境安全提供一点保障——它连实际有用的登录界面都没有提供,仅仅有个随便按ESC都能正常进入系统并进行任何操作的"伪登录"限制而已。对这样的系

数据库防护技术对比分析

关键词: 数据库管理系统  防护技术  数据库加密  对比分析  数据库访问  主动防御  权限控制  漏洞扫描工具  数据库系统  被动防御  

1引言过去,信息安全工作主要围绕着网络、主机等边界防护采取了一系列的安全措施,已建立起相对安全的数据应用环境,但由于技术局限和相关安全产品匮乏等原因,数据库安全建设一直未能得到有效开展,这就造成了数据能够安全使用、传输,但"落地"以后反而变得不安全的问题。近几年,在国内市场需求迅速膨胀和分级保护、等级保护等国家安全政策的刺激下...

医院计算机系统的网络信息安全防护

关键词: 计算机系统  安全防护  网络安全  计算机网络信息系统  服务器  防火墙  医院管理信息系统  三级医院  信息管理系统  数字化医院  

1引言北京航天总医院直属于中国航天科技集团公司,是航天系统内最大的一所规模完善、较为现代化的三级医院,现有门诊38个科,床位562张,年门诊量72.31万人次,住院病人1.36万人次。我医院的信息化建设从1999年开始,目前已经是基本成型的数字化医院。我院引进军惠医院管理信息系统(HIS)、检验信息管理系统(LIS)、

法律视野中国家秘密的基本属性——基于国家安全与国家利益的相互关系(下)

关键词: 国家安全利益  国家利益  国家秘密  相互关系  保密法  基本属性  中国法  外国法  安全信息  加拿大  

本文基于国家安全的开放性、国家利益的整体性以及两者与国家秘密的相互关系,立足于2010年新保密法,结合现行法律涉密条款和代表性外国法规定,初步探讨了法律意义上国家秘密的两大基本属性及其对现实立法的影响。因文章较长,分两期刊登,10月刊主要讲述了前两部分即"安全的客观性与国家安全的开放性""法学视野中的利益与国家利益",以及第三部分"...

从监狱保密工作看定密管理

关键词: 监狱  国家秘密  保密工作  保密法  保密期限  工作程序  重要手段  工作队伍  责任人制度  解密  

加强监狱保密安全是确保监管安全的重要手段之一,而抓好定密工作是加强监狱保密安全的重要环节,监狱是国家的刑罚执行机关,是国家极其重要的专政机器之一,抓好监狱保密工作特别是定密工作极其重要。要在监狱日常工作实践中把监狱定密工作抓好,作出具有监狱特色的监狱定密管理工作程序、制度和管理模式,

宏观经济运行数据泄密导致的证券市场非正常波动研究

关键词: 证券市场参与者  宏观经济运行  经济数据  运行数据  泄密事件  不正常波动  证券市场投资  统计局  宏观数据  数据公布  

国家统计局每月的宏观经济数据通报会牵动着社会各界,尤其是经济生活领域的神经。获知这些数据的时间宽度和内容深度直接关系到证券市场投资各方的巨大利益。近几年,我国连续发生几起影响较大的宏观经济运行数据泄密事件,导致了证券市场出现非正常波动。作者在对几起泄密事件进行回顾的基础上,分析了宏观数据泄密的危害性,并对如何避免此类事件...

信息化条件下石油资源类企业商业秘密保护研究与探索

关键词: 商业秘密保护  石油资源  国家能源安全  华北油田  企业经济效益  对外依存度  突出重点  生产运行  保密工作  涉密人员  

石油资源是资源能源的重要组成部门,石油资源类企业是国家能源安全的重要保障,其生产运行、组织管理不仅关系企业经济效益,还在一定程度上影响着国家经济秩序和能源安全。近年来,中国经济实力不断增强,经济总量已跃居世界第二位,国际地位显著提高。西方个别国家为遏制我国的快速发展,不择手段搜集我政治、

复旦大学建设国家保密学院的探索与思考

关键词: 保密学  综合性大学  保密法  理科院系  学学科建设  保密工作  复旦大学  计算机科学  大学建设  学历教育  

复旦大学国家保密学院成立于2011年4月29日,是我国第五个国家保密学院,该学院依托复旦大学计算机科学技术学院,其办学目标为:把握国家保密需求,充分发挥复旦大学学科综合优势,建设特色专业,形成学科方向明确、培养层次完备的人才培养体系,将学院建设成为国家保密学历教育基地、保密科研基地和保密人员在职培训基地,为保密行政管理部门、党政机关...

广域涉密信息系统域间授权问题研究

关键词: 广域网络  域间授权  细粒性  动态性  

破除信息孤岛,实现资源的集成利用和统一管控,已成为涉密信息系统的发展趋势。在广域化的涉密信息系统中,提供细粒度、动态性的域间授权机制,是对不同安全域间信息交换进行集中管控的关键问题之一。本文对涉密信息系统域间安全协作问题和授权指导原则进行了讨论,通过对RBAC、OBAC和UCON等域间授权模型的对比分析,指出UCON模型在涉密信息系统广域...

机关办公涉密文件管控需求与解决方案

关键词: 秘密  文件  管理  方案  

分析机关办公涉密文件管控的需求,提出实现涉密文件集中管控的关键技术并比较其优缺点。结合机关办公的具体条件,给出实现涉密文件管理的四种解决方案,并对每种方案的特点进行了对比分析。

2~n周期二元序列线性复杂度小于2~n的k错线性复杂度期望

关键词: 周期序列  线性复杂度  k错线性复杂度  期望  

线性复杂度和k错线性复杂度分别是度量密钥流序列的密码强度和稳定性的重要指标。研究周期2n的二元序列的线性复杂度,对k是偶数时线性复杂度小于2n的2n-周期二元序列的k错线性复杂度的分布进行分析,并给出这类周期序列的k错线性复杂度期望的上下界。

物联网中的安全问题分析及其安全机制研究

关键词: 物联网  安全问题  安全架构  安全技术  

随着物联网在日常生活中越来越多的应用,安全问题日渐凸显。物联网安全机制是制约其发展的关键技术。如何在物联网中构建安全架构、运用安全技术,是物联网安全机制的研究重点。本文首先对物联网中存在的安全问题进行了分析,在此基础上提出了一种新的物联网安全架构,并分析了架构中必要的关键技术,包括认证与密钥管理机制、安全路由协议、入侵检...

RFID安全性质研究综述

关键词: rfid  安全  隐私  形式化  

本文首先介绍了RFID系统的安全模型,包括信道的分类,攻击区域的划分和通信的基本过程。随后对服务器不可伪造性、标签不可伪造性、标签ID匿名性、不可追踪性(包括存在不可追踪性和普遍不可追踪性)及其前向安全和后向安全、不可链接性、不可区分性和不可预见性等一系列的安全性质进行了介绍。

云计算与国家安全

关键词: 计算  自来水  话语权  产业链  服务器  实际应用  信息产业部  电子学会  闲置状态  中小企业  

随着应用的逐渐增多,云计算终于从云里雾里的缥缈概念进入实际应用,深入产业链,飞入寻常百姓家。"云计算在中国已经进入了应用阶段,云不完全在天上了。"中国电子学会理事长、原信息产业部部长吴基传在第三届中国云计算大会上如是表示。什么是云计算?打个比方,过去每家每户一口水井,不用的时候就处于闲置状态;现在我们建起了自来水网,用水就可以...

白宫出台新规确保涉密数据安全,严防维基揭秘事件重演

关键词: 数据安全  涉密网络  伊拉克  指导委员会  信息共享  揭秘  事件  美国白宫  政府文件  美国总统  

一年多来,在数以千计的涉密、敏感的美国政府文件被泄露给维基揭秘网站后,美国白宫了一项行政命令旨在提高涉密网络的安全以及防止进一步的泄密。被称之为《维基揭秘的保密条令》在周五由美国总统奥巴马签署通过,依据条例规定,白宫当天还成立"信息共享及保密高级指导委员会",

通过国家保密局涉密信息系统安全保密测评中心检测的产品目录(2011年10月1日至10月31日)

关键词: 防火墙  股份有限公司  信息技术  网络安全管理  安全审计  电子文档  安全中间件  管理系统  信息系统  入侵检测  

通过国家保密局电磁泄漏发射防护产品检测中心检测的产品目录(2011年10月1日至10月31日)

关键词: 电磁泄漏  干扰器  股份有限公司  防护产品  隔离装置  产品目录  检测中心  电源  滤波器  红黑  

欢迎订阅2012年《保密科学技术》杂志

关键词: 科学技术研究  保密工作  领导干部  中国知识资源总库  工作人员  国际标准刊号  开发应用  彩色印刷  工作机构  订阅  

由国家保密局主管、国家保密科学技术研究所主办的《保密科学技术》杂志,于2010年7月正式创刊,月刊,80页,彩色印刷,国内统一出版物刊号:CN11-5948/TP,国际标准刊号:ISSN1674-9294.本刊已被CNKI中国知识资源总库收录。刊物对象是全国各级保密行政管理部门、保密工作机构的领导干部和工作人员,全国党政军机关、企事业单位保密工作领导干部和涉密人...