保密科学技术杂志 部级期刊

基于RFID技术的涉密物品管控技术初探

作者：王思叶; 苗春卫; 祁峰 刊期：2011年第06期

1引言近些年来,我国党政机关大力推进信息化建设,积极发展电子政务,工作效率不断提高。但涉密物品管理因涉及到党和国家秘密的安全,长期以来一直依赖于人工,成为党政机关提高工作效率的瓶颈之一。人工管理方式给工作带来了种种不便。首先,人工管理方式效率较低,在

数字版权保护技术在电子文件安全保密管理中的应用分析

作者：耿伟 刊期：2011年第06期

1引言毋庸置疑,在当前的数字文化产品领域里,数字版权保护技术已得到了广泛应用。近年来的产业实践充分证明,该类技术不但可以根据数字文化产品的知识产权所有者或授权管理者(如合法的出版商、发行商)的经济利益和推广策略等多方面要求对数字文化产品的传播、分发、

信息交换工作电子化的思考

作者：葛慧; 姜殿波; 禹东山 刊期：2011年第06期

1引言随着军工企业信息化进程的推进,大部分的军工企业都建立了涉密信息系统来支撑日常的科研生产和经营管理工作,成为企业高效运转不可缺少的支撑平台。按照国家相关部门的要求,涉密的信息系统必须与国际互联网及其他公共信息网络进行物理隔离。限于各种条件的制

Oracle数据库的安全威胁与防护技术

作者：刘晓韬 刊期：2011年第06期

1引言Oracle在大多数人的意识中,是世界上最先进的数据库,也是最安全的数据库。但事实上,Oracle数据库存在大量的自身安全漏洞和使用上的安全漏洞,这些安全漏洞若不及时处理,将对用户的信息资产造成重大损失,同时也将使许多涉密系统处于危险的境地。在我国的《信息

建立严格、周密、科学的国家秘密定密机制

作者：罗江淮 刊期：2011年第06期

建立有中国特色的国家秘密定密机制,是我国保密系统多年潜心钻研的探索过程。着力解决标准不清、定密不准、责任不明的问题,尽快建立严格、周密、科学的定密机制成为当务之急。为此,文章作者根据多年研究成果和经验积累集中回答了国家秘密定密标准不清、国家秘密定密事项不准、国家秘密定密责任不明及中国需要建立何种定密机制等问题,值得借鉴。

浅谈民族地区企业商业秘密的保护

作者：易豫州; 陈蓉 刊期：2011年第06期

民族地区作为促进各民族共同繁荣的特色行政区域,如何用世界眼光和战略思维把握民族地区发展的大趋势,做好民族地区企业商业秘密的保护工作,是摆在我们面前的一项亟待解决的重要课题。为此,文章作者对商业秘密的内容和范围、民族地区企业的商业秘密保护的必要性及可行性进行了分析,并提出了加强对民族地区企业商业秘密保护的思考。

涉密载体销毁设备的自身安全保密性研究

作者：高琪; 张萌; 范伟 刊期：2011年第06期

本文通过对常用销毁设备基本结构的剖析研究,分析其中可能存在的泄密隐患,并提出了相应的保密检查手段。

固态存储设备和器件的信息消除方法研究

作者：祁峰; 高琪; 何蓬 刊期：2011年第06期

涉密信息处理设备在报废销毁时,内部的固态存储设备和器件若处理不当,涉密信息就有可能被恢复,导致泄密。本文首先介绍了固态存储设备的结构和工作原理以及数据恢复技术原理,然后在不同操作系统下对固态存储设备的写覆盖信息消除方法有效性进行了实验验证,并建立数学模型对物理破碎销毁方法的恢复难度进行了量化评估。

基于虚拟基站的手机管控技术研究

作者：张萌; 朱海涛; 朱大立 刊期：2011年第06期

近年来,围绕移动通信的窃密问题越来越严重,国家出台了一系列规定限制涉密场所手机的使用。目前常用的手机防护技术主要为屏蔽和干扰,对于大型会议场所,采用手机屏蔽产品不便于管理,而干扰技术存在干扰效果不佳,干扰边界难于界定等局限性。本文提出了一种利用虚拟基站技术对手机进行管控的防护方式,结合屏蔽电缆技术可以较为精确地控制防护边界,...

黑客产业链形成与演化的分析

作者：王萌; 周言; 朱建明 刊期：2011年第06期

在巨大的经济利益诱导下,黑客行为已经从技术炫耀发展成一条分工明确、组织严密的产业链。本文从经济和技术两个角度出发,对黑客产业链的形成机理和演化机制进行了探讨。首先应用产业经济学的相关理论对黑客产业链的概念进行界定并总结其特征。提出黑客产业链形成的主要动因,采用四维对接模型分析其形成过程。从黑客产业链演化的动因出发,预测了...

基于纠错编码和RSA数字签名的盲水印算法

作者：林宝源; 周建钦 刊期：2011年第06期

为了防止数字产品购买者将产品到Internet上以供他人复制的问题,本文提出了一种结合数字签名的彩色图像数字水印算法。本算法使用了混沌算法、纠错编码、HVS、小波变换以及一种新的盲水印算法,来提高水印的鲁棒性和安全性。最后通过实验得出水印的抗攻击强度。

钓鱼网站简介

作者：张敏钰 刊期：2011年第06期

一、什么是钓鱼网站?网络钓鱼其实就是网络上众多诱骗手法之中的一种,由于它的手段基本就是通过网络,用一些诱饵(比如假冒的网站)等使用户上当,很像现实生活中的钓鱼过程,所以就被称之为"网络上的钓鱼"。"钓鱼网站"仿冒真实网站的URL地址以及页面内容(通常伪装

美国商务促进委员会警告:网络钓鱼诈骗瞄准手机用户

作者：张敏钰 刊期：2011年第06期

新的一年意味着新骗局的诞生,这次的目标瞄向了手机用户。像传统骗局"网络钓鱼""简讯钓鱼"的诈骗犯经常做的那样,模仿金融机构或者彩票组织。明尼苏达州和北达科他州的美国商务促进委员会力劝消费者小心任何让他们立刻处理银行账户或信用卡冻结的短信——或现金

通过国家保密局涉密信息系统安全保密测评中心检测的产品目录(2011年4月1日至5月23日)

刊期：2011年第06期

通过国家保密局电磁泄漏发射防护产品检测中心检测的产品目录(2011年4月1日至5月31日)

刊期：2011年第06期