保密科学技术杂志

中央网络安全和信息化领导小组历史沿革

关键词: 网络安全  领导小组  国家信息安全  顶层设计  管理体制  网络与信息  信息管理  邹家华  发展战略  经济信  

中央网络安全和信息化领导小组的成立,是加强网络安全和信息化发展顶层设计的重大举措,标志着我国网络安全和信息化管理体制的进一步优化。回顾近30年我国网络安全和信息化管理的发展历程,可清晰勾画出相应领导机构的发展脉络。

落实信息安全等级保护制度 维护关键信息基础设施安全

关键词: 安全等级保护  信息安全  网络安全威胁  信息基础设施  行业部门  社会公共安全  基础设施安全  网络与信息  

重要行业部门通过开展信息安全等级保护工作,有力维护了国家关键信息基础设施的安全。但随着网络安全威胁、挑战的增加和国内外形势的巨大变化,我国维护网络空间安全的任务愈加繁重。以信息安全等级保护工作为抓手,深入开展信息安全保障工作,是我们有效应对网络空间安全威胁的重要措施和保障。本文对相关重要行业部门信息安全等级保护落实工作进...

电子邮件安全

关键词: 邮件安全  邮件客户端  邮件信息  防范措施  普通文本  信息泄露  移动终端  阿帕网  汤姆林  终端平台  

电子邮件是互联网最广泛的应用之一,已成为现代社会的一种重要的交流方式,但电子邮件安全问题也相伴而生,电子邮件系统面临着隐私泄露、信息欺骗、病毒侵扰、垃圾邮件等诸多安全问题的困扰。本期特别策划栏目,回顾了电子邮件的发展历程,总结了电子邮件面临的泄密隐患和防范措施。

电子邮件的前世今生

关键词: 电话通信  电子通信  私密性  电话费  smtp  阿帕网  outlook  异步性  金新  即时消息  

<正>电子邮件简介电子邮件翻译自英文的Email或E-mail,它表示通过电子通信系统进行信件的书写、发送和接收。由于比纸质信件更快更便宜,电子邮件成为自早期Internet出现以来最广泛的应用。通过电子邮件系统,人们可以用非常低廉的价格(只需负担网费或电话费)、以非常快速的方式(几秒钟之内),与世界上任何一个角落的网络用户联系,这些电子邮...

电子邮件安全事件概览

关键词: 互联网世界  内部邮件  远程执行  邮件过滤  软件安全  网络攻击  信息安全  邮件信息  主要代码  cook  

<正>1988年,互联网世界发生了首起有关安全的事件——蠕虫事件,在蠕虫事件爆发后的不久,几千台装有Unix操作系统的主机受到入侵。经过分析得知,蠕虫利用BsdUnix电子邮件程序中的一个调试后门和一个关于串处理函数的错误侵入系统,然后将蠕虫的主要代码引导进入系统。这一事件表明,邮件安全与其他互联网应用的安全有着密切的关系,因此吸引了...

电子邮件系统安全保密隐患及应对措施

关键词: 电子邮件系统  安全保密  邮件安全  社会工程学  信息泄露  邮件内容  邮件服务器  跨站攻击  网络安全防护  

<正>1引言电子邮件是应用最广的网络应用服务之一,在方便我们工作和生活的同时,也带来了一些新的安全问题。近年来,电子邮件泄露个人隐私的事件不时见诸媒体,部分用户安全保密意识不强,甚至使用电子邮件传递国家秘密,导致的泄密案件也呈逐年递增态势。电子邮件安全问题,尤其是安全保密问题必须引起高度重视。本文从信息泄露的角度,分析了...

移动终端邮件信息泄露情况案例调研

关键词: 移动终端  邮件系统  信息泄露  https  smtp  邮件信息  android  访问过程  平板电脑  加  

<正>1引言近年来,手机、平板电脑等移动终端的功能日趋完善,越来越多的企业员工携带着自己的移动终端进入工作场所,使用这些移动终端处理工作,如收发电子邮件、处理工作文档等。在工作场所使用自有设备进行办公的BYOD(Bring Your Own Device——携带你自己的设备)观念逐渐兴起。但目前来看,BYOD是一把双刃剑,一方面,移动终端的使用的确为...

安全增强电子邮件系统安全性分析

关键词: 电子邮件系统  安全性分析  漏洞攻击  病毒邮件  抓包工具  自主访问控制  强制访问控制  smtp  防病毒  

<正>1引言随着信息化时代的不断发展,电子邮件系统作为互联网应用之一,已成为人们日常联络通信的重要工具以及资源共享、信息交流的重要平台,因此电子邮件的安全性也越来越受到使用者的重视。当前,电子邮件系统本身的安全状态不容乐观,其发展面临着信息泄露、信息欺骗、漏洞攻击和病毒侵扰等多种安全问题,为了提高电子邮件系统的安全性,越...

密级鉴定管理系统设计与实现

关键词: 密级鉴定  管理系统  

密级鉴定是《保密法》授予省级以上保密行政管理部门的一项重要职权,随着泄密事件频发,案件查处中的密级鉴定工作日益繁重。本文设计并研发一套密级鉴定管理系统,在一定程度上提高了密级鉴定工作效率,并规范了鉴定流程。

EAP-SAKE协议的安全性分析与改进方案

关键词: 拒绝服务攻击  安全漏洞  安全性分析  

随着网络的快速发展,无线局域网中的认证方式愈来愈多样化,对于通信量小、计算量小,又能提供密钥协商功能等优点的EAP-SAKE协议,可以在资源受限的设备中用于保护移动通信中的信息安全。本文通过对EAP-SAKE协议的详细研究分析,指出其存在的安全缺陷并可能存在的拒绝服务攻击,针对这一安全漏洞,提出了两种改进方案,有效避免了拒绝服务攻击,并对其...

无线自组网的安全保障问题和相关机制探讨

关键词: 无线自组网  信任模型  安全路由  信息过滤  入侵检测  

本文介绍了无线自组网的特点及其可能面临的各种安全威胁和攻击,阐述了适用于无线自组网中的综合安全防护体系和安全信任模型。在此基础上,对无线自组网的安全机制进行了归纳说明。

美国《联邦信息安全管理法》修订思路及启示

关键词: 信息安全管理  联邦机构  信息安全威胁  遵从性  信息安全事件  修订案  国土安全部  计划实施  持续监测  

<正>2002年12月,美国《联邦信息安全管理法》(以下简称"FISMA")生效。该法确立了基于风险的政府信息安全管理思路,强调信息安全政策和标准的遵从性,明确要求联邦机构制定信息安全计划,定期报告信息安全计划实施及信息安全政策等的遵从情况,以确保联邦信息和信息系统安全。近年来,全球信息安全威胁日益复杂,美国认为联邦机构的"合规和遵从"...

保密培训一定要“看人下菜”

关键词: 培训质量  保密教育  保密职责  定密  人力资源部  会议管理  集中授课  形势教育  需求计划  示教  

<正>对涉密人员进行必要的保密教育培训,是做好人员管理的重要措施。通过培训,可以使涉密人员掌握必要的保密知识技能,提高保密责任感,自觉履行保密职责。保密教育培训的方式、内容直接影响涉密人员的培训质量。陕西烽火电子股份有限公司(以下简称"公司")在近期开展的涉密人员保密教育培训中,积极开拓思路,根据涉密人员业务工作的特点,"看...

军工单位保密管理系统的开发与使用

关键词: 保密管理  军工单位  国家认证  现场审查  管理模块  系统保密  管理工作水平  管理状态  认证过程  权限控  

<正>2010年8月,笔者所在单位通过努力顺利通过了国家认证委组织的新一轮保密资格现场审查,取得了军工单位一级保密资格,保密管理工作水平有了一定的提升。认证通过后,我们及时对整个认证工作进行了认真总结,分析认证过程中出现的各种问题,并对如何提高保密工作效率和实现保密管理长效机制进行了研讨和思考。我们发现,单位的保密工作基本是...

从“四把砍刀”到“勤齐书化”

关键词: 勤齐  航空动力  军工企业  中国证监会  整体上市  航空发动机  武器装备  保密工作  原国防科工委  安全保  

<正>西安航空动力股份有限公司(以下简称"航空动力")是2008年经原国防科工委、国务院国资委、中国证监会等部门批准,由西安航空发动机(集团)有限公司改制成立的股份制军工企业。作为我国首家军工资产整体上市的企业,航空动力于2010年凭借"四把砍刀"在中肮工业首家取得武器装备科研生产单位一级保密资格证书;于201 3年凭借"勤齐书化"在中航...

保密专业人才培养模式探索与研究

关键词: 保密工作  人才选拔  保密技术  商业秘密保护  保密局  用人单位  行政管理  学习成效  课程设置  科技竞赛  

当前,各国之间围绕信息资源和反窃密的斗争日趋严峻。我国各级保密部门面临复杂多变的外部环境,对保密人才的需求异常急迫。尽管我国的保密专业教育发展势头强劲,但总体而言,仍处于起步阶段,专业建设面临诸多问题。针对于此,本文在认真总结保密专业特点的基础上,积极推进保密专业人才培养模式的研究和改革,试图为创新型保密人才的培养提供参考。

美国国家安全局涉密项目商业解决方案(CFCS)集成商标准

关键词: 美国国家安全局  商业解决方案  cfcs  信息参数  测试经验  测试计划  用户多样化  推荐信息  系统测试  

<正>集成商标准规定的是涉密项目商业解决方案(Commercial Solutions for Classified,CSFC)中,集成商在管理、人员等方面的基础性条件,由美国国家安全局涉密项目商业解决方案管理办公室制定。达到本标准的集成商与国家安全局签订协议备忘录后,即可列入国家安全局官网CSFC集成商名单。本文所述的CSFC集成商,是指符合本文规定标准,根据CSFC...

交换机应对网络攻击的安全防范措施简析

关键词: 网络攻击  网络数据包  计算机网络信息  网络通信安全  病毒入侵  攻击源  数据流转  网络设备  汇聚节点  

“解密”密码

关键词: 变换过程  信息安全  cryptography  解密算法  文则  难解性  加密算法  秘密性  passwo  

<正>密码学是研究确保信息的秘密性及真实性的技术,可被看作是信息安全的基础与核心。9基本概念第一组概念是明文和密文。明文是指原始的待加密消息,密文则是加密后的消息。如,张三要给王五传送的消息是"office",经过加密后传送的消息是"riilfh",那么office和riilfh便分别是明文和密文。第二组概念是加密和解密。加密是指从明文到密文的变...

数字

关键词: 网民规模  网络速度  统计报告  社交媒体  雅虎  谷歌  英国路透社  orange  招标公告  美国联邦调查  

<正>33.2%2013年我国平均网络速度为3.45Mb/s,相比2012年的2.59Mb/s提高了33.2%。40%据外媒报道,一名黑客窃取了韩国2000万张信用卡数据,这意味着韩国大约40%人口的个人资料失窃。81.0%中国互联网络信息中心的《第33次中国互联网络发展状况统计报告》显示,截至2013年12月,我国手机网民规模达5亿,占总网民数的81.0%。

要闻

关键词: 网络安全风险  基础设施网络  美国国家标准  关键基础设施  涉密信息系统  行政命令  组织管理  资质认定  

<正>美国国家标准技术研究院《加强关键基础设施网络安全框架1.0版》根据2013年2月奥巴马总统签署的第13636号总统行政命令"加强关键基础设施网络安全"提出的制定网络安全框架的要求,美国国家标准技术研究院(NIST)于2014年2月12日了《加强关键基础设施网络安全框架1.0版》。该框架旨在加强行业合作,运用市场手段引导企业加强网络安全,并为...

技术

关键词: circle  android  通信加密  首款  软件开发商  内容转换  充电电池  密封结构  隐私保护  恶  

<正>美国Silent Circle公司拟世界首款防监听智能手机美国通信加密软件开发商Silent Circle和西班牙手机厂商Geeksphone日前联合宣布,将在2014年2月24日召开的世界通信大会上新型智能手机Blackphone。据称,该手机搭载了定制版Android操作系统PrivatOS,可通过使用复杂的点对点加密技术等先进技术,有效防止用户的通话被窃听。

威胁

关键词: 引导区  电量消耗  流通销售  僵尸网络  网络攻击  网络安全  卡巴斯基  通信信息  http  financ  

<正>360捕获全球首个安卓手机"不死木马"近日,360手机卫士宣布捕获全球首个针对安卓手机的"不死木马"(oldboot)。该木马将自身写入手机磁盘引导区,一般无法被彻底清除,即使可暂时报毒和清除恶意代码,手机重启后,"不死木马"仍会"复活"。该木马可下载大量推广软件,造成流量和话费损失,频繁联网造成电量消耗,卸载其他软件和劫持短信发送给任...

湖北省保密局突出“四严”强化保密责任制

关键词: 保密局  保密工作  常委会议  保密委员会  领导责任  李鸿  行政管理部门  目标责任书  要害部门  评分细则  

<正>2014年2月20日,湖北省委保密委员会召开全体会议,认真传达贯彻全国保密工作会议和省委常委会议精神,研究部署保密工作.按照同志关于增强"四个意识"的重要讲话精神和省委书记李鸿忠同志关于实施"严密、严格、严肃、严厉"保密责任制的要求,会议提出要强化"三责",建立"三横两纵"的保密责任体系,向全省传导压力,推进保密工作责任制落实强...

福建省举办第三、四期福建高校保密干部培训班

关键词: 院党委副书记  天奇  全员培训  福建中医药  福建医科大学  保密委员会  保密局  闽江学院  保密工作  陈安  

<正>2014年1月9日、14日,全国保密干部全员培训福建高校保密干部第三、四期培训班分别在福建工程学院、福建中医药大学举办。福建工程学院党委副书记李天奇、福建中医药大学副校长林羽、福建医科大学、闽江学院、闽江师专保密委员会(领导小组)其他成员和保密办主任,校院部处分管保密工作负责人和校院部处专兼职保密干部,共计255人参加培训...

广西壮族自治区党委保密委员会召开全体会议

关键词: 保密委员会  保密工作  党委常委  自身建设  保密机构  范晓  保密局  机制保障  定密  网络保密  

<正>2014年2月24日,广西壮族自治区党委保密委员会召开全体会议,自治区党委常委、秘书长、保密委员会主任范晓莉主持会议并作重要讲话,自治区党委保密委员会组成人员出席会议会议认真学习贯彻中央保密委员会全体会议、全国保密工作会议精神,听取了自治区党委保密委员会办公室2013年全区保密工作情况报告,深入分析当前保密工作形势,研究部...

呼伦贝尔市组织开展形式多样保密法宣传活动

关键词: 保密法  保密局  知识竞赛活动  知识测试  国家秘密  右旗  牙克石市  保密工作  信访局  海拉尔区  

<正>为增强呼伦贝尔市广大干部群众保守国家秘密的责任感和使命感,呼伦贝尔市保密局开展了形式多样的保密法宣传活动。一是以赛促学,组织开展保密知识竞赛活动。海拉尔区、牙克石市、阿荣旗及市工商局等单位登录内蒙古自治区保密局网站进行在线保密知识测试。全市各地区、各部门共20000余名干部职工参加了保密知识竞赛活动。二是以展促学,...

苏州市保密局召开全市涉密资质单位保密工作会议

关键词: 资质单位  保密局  保密工作  对外开放度  涉密信息  市委副秘书长  王国荣  系统集成  国家秘密  信息安全  

<正>2014年1月21日,苏州市保密局召开全市涉密资质单位保密工作会议。全市53家军工保密资格单位、18家国家秘密载体印制资质单位和4家涉密信息系统集成资质单位的法人代表、保密主管,共80余人参加会议。会上,苏州市委副秘书长、市保密局局长王国荣对近年来全市涉密资质单位的保密管理工作予以充分肯定,他指出,随着苏州市经济社会发展和对...

通过国家保密科技测评中心检测的产品目录(2014年2月)

关键词: 测评中心  产品目录  

沧州市保密局举办全市保密技术防护培训班

关键词: 保密局  保密技术  保密工作  技术防范  军工企业  专用系统  内容重点  检查工具  惩罚力度  网络技术  

<正>为提高全市保密干部和涉密人员的保密安全意识,增长保密知识,提高保密工作安全防范技能,2014年2月19日,沧州市保密局举办了保密技术防护培训班,全市19个县(市、区)保密局、101个市直单位和7家涉密军工企业参加了培训。培训内容主要围绕"保密技术防护专用系统"配备及安装使用、典型事例警示、检查工具使用、具体技术防范和日常防范对策...

第24届全国信息保密学术会议征文通知

关键词: 信息保密  学术会议  中国计算机学会  国家保密局  收稿地址  安全防护技术  安全等级保护  科学技术研究  

<正>第24届全国信息保密学术会议(IS2014)定于2014年8月召开。此次学术年会由国家保密局指导,中国计算机学会主办,信息保密专业委员会、国家保密科学技术研究所承办。欢迎同行专家、学者、科研工作者和信息安全保密管理工作者积极投稿。现将征文有关事宜通知如下:一、征文内容1.国际信息安全保密的最新发展动态

欢迎订阅2014年《保密科学技术》杂志

关键词: 出版物刊号  工作方针政策  国家保密局  宣传保密  技术交流  国际标准刊号  出版发行  测评中心  彩色印刷  

<正>《保密科学技术》是国家保密局主管、国家保密科技测评中心主办的国内唯一保密科学技术权威期刊,2010年7月经新闻出版总署批准以月刊形式正式出版发行。办刊宗旨是宣传保密科技工作方针政策,推动保密科学技术研究及应用,普及保密科学技术知识,为保密工作提供科学研究、技术交流、信息服务和学科建设的重要平台。刊物对象主要是全国保...