涉密信息

摘要： 1.《系统仿真学报》原则上接受博士学历以上或副教授、高工以上职称的原创性文章,拒绝一稿多投及涉密信息。一旦出现涉密问题,后果由作者本人自负,编辑部不承担任何责任。在文章第页注明:稿件内容属作者科研成果,引用他人成果已注明出处,署名无争议。

摘要： 为降低保密成本,将有限的时间、精力和经费投到真正需要保密的事项中去,确保国家秘密安全,俄罗斯加快构建解密法律法规体系。本文从俄罗斯国家秘密的解密法律法规体系入手,系统梳理、分析了俄罗斯的解密概念、基本原则、组织领导,以及不同涉密信息及载体的解密流程,以期从法律法规层面为读者勾勒出俄罗斯解密管理的总体轮廓。

摘要： 计算机的广泛应用,尤其是基于网络环境的发展,需要重视风险防范,避免涉密信息泄露造成的不良影响.本论文通过分析计算机网络的泄密原因,制定相应的应对策略,能够提高计算机信息交互的安全性,保护涉密信息.

摘要： 在信息化建设中,信息一旦泄露危害极大。因此,在享受信息快速传播便利的同时,也要重点关注信息安全。本文关注的是在不进行系统开发的前提下,如何进行涉密信息的防护。

摘要： 在信息化建设中,信息一旦泄露危害极大.因此,在享受信息快速传播便利的同时,也要重点关注信息安全.本文关注的是在不进行系统开发的前提下,如何进行涉密信息的防护.

摘要： 现有的涉密信息感知系统信息处理能力较差,对涉密信息的感知能力难以达到用户要求.为此,基于机器学习技术设计一种新的通信网络涉密信息感知系统.在机器学习技术下,系统的硬件部分主要由信息存储模块、液晶显示器模块和感知系统串口模块组成,然后通过信息采集、信息处理、信息存储和信息感知过程实现对系统软件流程的设计.为验证该系统的应用效果,在实验部分将其与现有的涉密信息感知系统进行性能对比,结果表明,基于机器学习的通信网络涉密信息感知系统有较强的信息处理能力和对涉密信息的感知能力.

摘要： 近年来,随着信息化技术的发展,涉密信息和涉密人员数量也成倍增长,传统保密管理的业务模式受到了前所未有的挑战。部分军工单位大量信息产生与交互工作仍需要通过传统手工方式进行管理,数据量大无法准确统计分析,存在反应慢、响应滞后、无法及时发现业务过程中存在的风险隐患问题。

摘要： 本文通过借鉴信息生命周期管理相关理论,结合涉密信息的保密性和信息基本属性,系统性探究涉密信息管理的规律方法,搭建了涉密信息生命周期管理内容框架和管理流程体系。

摘要： 7月6日,中共中央办公厅、国务院办公厅公开发布《关于依法从严打击证券违法活动的意见》。意见提出,完善数据安全、跨境数据流动、涉密信息管理等相关法律法规。抓紧修订关于加强在境外发行证券与上市相关保密和档案管理工作的规定,压实境外上市公司信息安全主体责任。近日,多家互联网企业接受网络安全审查,一时间,数据安全再次成为关注焦点。

摘要： 1.《系统仿真学报》原则上接受博士学历以上或副教授、高工以上职称的原创性文章,拒绝一稿多投及涉密信息。一旦出现涉密问题,后果由作者本人自负,编辑部不承担任何责任。在文章第一页注明:稿件内容属作者科研成果,引用他人成果已注明出处,署名无争议。2.作者在网站http://www.china-simulation.com上在线注册投稿。进入"投稿区"后请详细填写每个项目,特别是专业领域、研究方向、学历、职称、联系电话、邮箱及银行卡信息(用于支付稿酬)等。上传稿件前请在学报主页中下载保密审查证明模版或采用贵单位的保密审查证明模版,加盖单位公章后,将扫描版以附件形式上传到投稿系统中。

摘要： 我国正在以信息化和工业化深度融合为主线,积极推动工业转型升级,军工院所的智慧化转型也是大势所趋.然而军工院所的安全保密工作形势严峻,智慧军工院所的安全保密工作更应得到加强.本文以涉密信息系统分级保护技术要求和技术规范为依据,分析评估在涉密信息系统中应用新兴技术如云技术的安全保密风险,最后给出相应的安全防护策略和建设性意见.本章首先通过云技术简介及其国内外发展形势来阐述技术引进的必要性，随后分析在涉密信息系统中应用云技术的安全风险。在云环境下，每台物理服务器上面运行多个虚拟机，配合高可用性功能，虚拟机并不限定只在某台物理服务器上运行，而是有可能在几台物理服务器之间进行自动迁移，这会存在让密级较高的虚拟机迁移到密级较低的物理服务器上，从而带来安全风险。那么对不同的虚拟机进行不同的安全防护的时候，现有的硬件防火墙、入侵防护等安全措施就不能满足虚拟环境的要求。同一台物理服务器上的多个虚拟机之间可以在内部相互通讯，而这通迅过程中存在安全隐患，服务器虚拟化在边界访问控制方面，对同一防护要求的虚拟机划分到同一个虚拟集群中，并限定虚拟机只能在一定范围内的物理服务器上进行动态迁移，防止不同密级的虚拟机在同一个物理服务器上运行以及高密级的虚拟机在低密级的物理服务器上运行。在入侵侦测方面，同一台物理机上虚拟机内部交互限制可由虚拟机管理器控制，在介质安全方面，对于需要使用保密U盘的终端，如集中处理涉密网的输入输出的机器，不采用瘦客户机，而采用物理计算机终端。在技术管理方面，终端用户数据管理上要采用三权分立措施，系统管理员权限应分级，还应研究虚拟化环境下的审计工具记录相关操作信息，通过审计方式确保所有操作的可追溯性。云技术虽然在民企应用广泛，但是在国家安全保密要求下，在涉密企业大规模使用还存在诸多问题，一方面是安全保密产品功能滞后于当前技术发展，另一方面是云技术产品本身还存在安全风险漏洞。国家相关部门应该大力推动安全保密产品的快速发展，使安全保密产品能够适应瞬息万变的技术发展潮流，以促进军工院所较快、较好的应用新兴技术，推动军工院所的智慧化转型。

摘要： 该文依据国家关于涉密信息系统建设相关标准,提出了一种涉密信息网络安全保密系统建设设计方案,并给出了总体设计、系统组成和具体建设内容.当前，网络技术和互联网技术发展速度越来越快，涉密信息网络推行网络化办公成为必然趋势。但是“棱镜门”等重大国际网络安全事件也为人们敲响警钟。本文提出的安全保密设计方案依据国家相关标准，并结合涉密信息系统建设的实践经验，提供了一种可行的参考。

摘要： 涉密信息安全的风险分析研究将风险管理和系统安全分析理论应用于涉密信息的保密安全管理中.本文提出了利用风险分析理论和方法的必要性和可行性;探讨了涉密信息安全的风险分析具体内容、基本程序和应用方法;基于风险矩阵和风险分级方法,探讨了涉密信息安全的风险量化方法和等级划分方法.将风险管理理论应用于保密风险识别与分析和保密全寿命周期的风险控制,将对预测、预防、控制泄密事件的发生,增强保密管理的针对性具有重要的指导意义.

摘要： 本文介绍了美国国防部2012版《信息安全纲要》手册有关涉密信息安全事件查处的具体要求和做法,重点包括泄密事件的构成和分类、报告和调查的规程、处置措施和危害评估等方面的内容,归纳出对于中国泄密案件查处工作具有借鉴价值的若干做法。

摘要： 涉密信息系统分级保护标准和要求的发布与实施，使得涉密信息系统的建设和运行进入了更加科学的风险管理阶段。涉密信息系统建设使用单位在系统投入运行后，不但要确保各项分级保护要求得以落实，而且还要根据系统自身的特点，建立合理的安全保密管理机构及运行协调机制，确保系统的风险控制措施得到有效落实。本文根据涉密信息系统的特点，从系统建设使用单位的视角，对涉密信息系统运行阶段风险管理系统中的机制进行了研究，在此基础上建立了系统动力学模型，并针对其中的评估改进机制进行了相应的分析，提出了相应的建议。

摘要： 方案设计是涉及国家秘密的信息系统(以下简称涉密信息系统)分级保护工作的重要环节,直接关系到涉密信息系统是否符合分级保护的技术要求和管理规范,关系到方案实施后能否通过测评与审批。本文在介绍国家保密标准BMB23-2008《涉及国家秘密的信息系统分级保护方案设计指南》的基础上,对涉密信息系统分级保护方案设计中的常见问题进行了讨论,并提出了相应的建议。

摘要： 分级保护系列标准的发布与实施,标志着我国涉密信息系统的信息安全理念进入了风险管理的时期。作为风险管理过程中的一个重要手段,风险评估的价值随之凸现。但由于涉密信息系统的特殊性,涉密信息系统建设和使用单位比较关注方案的合规性,导致风险评估的工作被忽视.结合涉密信息系统的特点。本文通过对风险测度与控制的探讨,阐述了风险评估对涉密信息系统建设在业务安全与安全保密管理方面的重要价值,最后结合实践提出了涉密信息系统在设计阶段进行风险评估的一种方法。

摘要： 本文通过分析涉密信息存储介质在涉密信息系统中使用的现状与存在的问题,并根据国家相关保密标准,结合检察工作实际,提出了关于涉密信息存储介质在检察涉密信息系统中应用所应该注意的几个问题,并从保密标准、功能分析和关键技术分析三个方面进行了论述。

摘要： 本文首先介绍了TEMPEST技术背景,接着分析了基于电源线传导产生计算机信息电磁泄漏的原理,然后对电源线信道中的冲击噪声进行了分析,并基于实验对冲击噪声带来的影响进行了测试,最后对电源线传导引起的计算机信息电磁泄漏进行了讨论和展望.

摘要： 本文首先介绍了TEMPEST技术背景,接着分析了基于电源线传导产生计算机信息电磁泄漏的原理,然后对电源线信道中的冲击噪声进行了分析,并基于实验对冲击噪声带来的影响进行了测试,最后对电源线传导引起的计算机信息电磁泄漏进行了讨论和展望.

摘要： 本发明实施例公开一种一体化通信单元的涉密信息传输方法，包括加密步骤，加密步骤包括：接收数据；判断数据的类型；若数据为宽带数据，则对数据进行宽带数据加密，获得宽带加密数据，通过宽带加密数据通路发送宽带加密数据；若数据为窄带数据，则对数据进行窄带数据加密，获得窄带加密数据，通过窄带加密数据通路发送窄带加密数据；窄带加密数据通路与宽带加密数据通路隔离。本发明能够将机要设备设计为板卡的结构，和其他功能板卡一起设置在设备机箱中，并通过总线的连接实现涉密数据的处理。

摘要： 本发明提供一种适用于涉密信息系统的聚合签名方法及系统，方法包括：根据输入的安全参数h，输出公共参数par和系统主密钥a；计算每一个用户Ui的公钥vi；根据输入的待签名消息mi、状态信息λi、用户Ui、用户Ui的公钥vi、公共参数par和系统主密钥a，计算用户Ui对于待签名消息mi的签名信息σi；根据用户Ui对于待签名消息mi的签名信息σi，生成所有用户对所有待签名消息的聚合签名信息；对聚合签名信息进行验证，以确定生成的聚合签名是否来自指定的多个用户。本发明的聚合签名方法将多个用户对多个消息的签名压缩成为一个签名（聚合签名），极大地减少了计算量，使得整个签名过程的通信效率成指数级提高。

摘要： 本发明涉及信息传输的技术领域，尤其是涉及一种涉密信息安全传输方法及信息安全输出系统，方法包括：响应于来自第一用户端的存储请求生成加密方式，所述存储请求携带有第一用户的用户信息，所述用户信息包括多个子用户信息；根据加密方式发送对应的加密程序给第一用户端，所述第一用户端根据加密程序对待存储数据进行加密得到加密数据；接收来自第一用户端发来的加密数据进行存储；筛选出用户信息中部分子用户信息作为第一待用用户信息；根据加密方式和第一待用用户信息生成哈希值；将所述加密方式、所述第一待用用户信息以及哈希值作为多个子秘钥返回给第一用户端。本申请具有提高传输过程中数据的安全性的效果。

摘要： 本申请的实施例提供了应用于涉密信息网络的数据交互方法、装置、设备和计算机可读存储设备。所述方法包括将涉密系统下发的数据转换为JSON格式，并进行标准包装生成对应的第一二维码；接收非涉密端扫描所述第一二维码后生成的第二二维码；识别所述第二二维码，更新任务数据，完成数据的交互。以此方式，实现了涉密网络和非涉密网络间的安全稳定的实时交互。

摘要： 本发明公开了一种用于涉密信息系统的无纸化会议装置及其使用方法，属于涉密办公技术领域，其包括会议主机和交换机，利用会议主机中触摸式一体机、会议平板、锁定机构等部件的对应设置，以及会议平板、触摸式一体机与交换机的对应连接，使得涉密会议文件可在涉密信息系统与会议平板之间准确传输，减少纸质文件的产生和使用，避免涉密文件内容的泄露，实现涉密单位的无纸化会议。本发明的用于涉密信息系统的无纸化会议装置，其设备简单，使用便捷，能够满足涉密单位的无纸化会议需求，避免会议过程中出现纸内文件资料，有效避免了涉密资料的泄露，提升了会议内容的保密性和会议进行的效率，具有较好的实用价值和应用场景。

摘要： 本申请公开了基于区块链及多方安全计算的涉密信息处理方法及系统，涉及涉密数据处理技术领域，方法包括：业务使用方在本地使用同态加密算法对涉密业务数据进行加密生成数据密文，并将数据密文进行区块上链存证；业务使用方发起多方安全隐私计算的服务请求，服务存证方根据服务请求调用多方安全隐私计算服务返回任务ID及其任务状态；基于同态加密算法对多个业务使用方传递的数据密文进行密文计算，并将任务ID及密文计算结果进行数据上链存证；业务使用方查询获取密文计算结果，并对其进行数据解密及结果查看。本申请方案采用同态加密算法进行隐私计算，同时相关数据上链存证，任何三方无法获取涉密数据，同时提高了数据加密的安全性及保密性。

摘要： 本发明提供一种适用于涉密信息系统的聚合签名方法及系统，方法包括：根据输入的安全参数h，输出公共参数par和系统主密钥a；计算每一个用户Ui的公钥vi；根据输入的待签名消息mi、状态信息λi、用户Ui、用户Ui的公钥vi、公共参数par和系统主密钥a，计算用户Ui对于待签名消息mi的签名信息σi；根据用户Ui对于待签名消息mi的签名信息σi，生成所有用户对所有待签名消息的聚合签名信息；对聚合签名信息进行验证，以确定生成的聚合签名是否来自指定的多个用户。本发明的聚合签名方法将多个用户对多个消息的签名压缩成为一个签名（聚合签名），极大地减少了计算量，使得整个签名过程的通信效率成指数级提高。

摘要： 本实用新型公开了一种基于二维码的涉密信息安全摆渡系统，涉及网络数据安全交换领域，包括两个二维码控制系统，分别设置于与第一网络和第二网络连接的发送端主机，用于将待发送的数据压缩加密、分割、转码为多个数据包并将多个数据包编码生成二维码；两个图像显示装置分别用于显示二维码；两个图像采集装置分别用于获取图像显示装置显示出的二维码；遮蔽装置设置于图像显示装置与图像采集装置之间，并用于阻挡图像采集装置采集二维码；接收端主机用于解析二维码；接收端主机用于采集解析的二维码数据并生成相应数据库。本实用新型通过二维码的方式进行数据传输，实现了具有不同安全级别的网络在存在物理隔离的情况下的数据双向安全传输。

摘要： 本实用新型提供了一种立柜式涉密信息人物特征采集装置，包括：底座、伺服电机、托板；所述底座的右侧设置有伺服电机，且底座与伺服电机通过轴承贯穿固定；所述托板设置在伺服电机的顶端，且托板与伺服电机通过螺栓固定连接；所述机柜设置在底座上部的一侧，且机柜与底座通过螺栓固定连接；所述人体识别器设置在机柜前端的下部，且人体识别器与机柜通过嵌入方式相连接。通过在结构上的改进，具有人物特征采集拍摄角度准确，大大提高图像特征采集质量，并且采集操作较为方便，大大提高其实用性及实用价值等优点，从而有效的解决了现有装置中出现的问题和不足。

摘要： 本实用新型提供了一种基于涉密信息技术的数字与指纹密码同步验证装置，包括：主体、固定块、滑动块、驱动电机；所述主体俯视呈矩形状；所述固定块设置在主体的后端上侧，且固定块与主体通过焊接相连接；所述滑动块设置在固定块的前侧下端，且滑动块与固定块通过间隙配合相连接，并且滑动块与主体通过滑动配合相连接；所述齿条设置在滑动块的下端，且齿条与滑动块通过焊接相连接；所述驱动电机设置在齿条的下端后侧，且驱动电机与齿条通过啮合相连接，并且驱动电机与主体通过螺栓相连接；本实用新型具有结构合理、提高了使用安全性的优点，从而有效的解决了现有装置中出现的问题和不足。