国家安全理论与实践中的国家自主性——基于美国经济制裁案例的研究

一国的国家安全,不论在理论上还是建设实践上,其核心内涵或目标应该是使该国最主要政治决策力量具有决策上的自主性,这种自主性构成了国家自主性的主要内涵。从理论上讲,这种决策自主性,不仅体现在对国内事务上,也体现在对国外事务上,主要指该国的最主要决策力量(不完全等同于现任执政者)所具有的可以作出让本国家或民族得以长期存续和发展而不被内外力量打断的英明决策的能力,其暗含的基础性条件是该国的最主要决策力量在制度上、物质上或合法性上得到了一定的支持或支撑。从实践上讲,对当代遭受外来经济制裁的国家进行案例研究可以发现,同等条件下,被制裁国家的决策自主性能力,往往是影响经济制裁效果,进而影响该国国家安全建设成效的决定因素,这在与发展核武器相关的经济制裁案例中体现得尤为明显。能否在政治制度上得到持续的和更高的支持,并满足最基本的物质条件和获取合法性上民众的普遍支持,将决定一国国家自主性能力的高低,进而决定该国的国家安全成效的多寡。该研究对于广大发展中世界的国家安全建设具有较大和普遍的启示价值。

数据交易安全刑事合规的“软法”治理及清单模式

数据交易安全合规指参与数据交易活动的企业内外部各方主体进行的维护数据安全合规的治理活动。刑事治理是由各方主体参与的惩治和预防犯罪的过程,具有过程性。数据交易安全刑事合规是刑事治理的重要方面,可分为事前合规和事后合规两个阶段。《信息安全技术数据交易服务安全要求(征求意见稿)》和《上海数据交易所数据交易安全合规指引》及配套清单采取正面清单和负面清单的管理模式,列举了数据交易主体、数据安全管理体系、数据来源、数据产品可交易性等方面的合规要求。数据交易安全合规清单具有“软法”性质,“软法”与“硬法”相结合,形成企业刑事合规的规范体系。刑法根据数据交易主体及行为场景的差异,以不同的罪刑规范保护数据交易行为所涉及的多元法益。数据犯罪的空白罪状具有定罪指引作用,也为企业合规的开展留下了空间。在实践中应注重数据安全关联罪名适用与刑行衔接,将企业刑事合规融入刑事司法过程并与行政监管相协调。同时,积极发挥企业合规清单的刑事治理机能,构建和完善激励机制、滤罪机制、评估机制,实现合规清单治理的出罪机能与治本效果。

面向加密货币交易介质及过程的安全综述

由区块链技术和密码学共同构成的去中心化加密货币正遭受日益增多的安全攻击,如何确保加密货币交易安全成为当前的热门议题。而作为交易介质的加密货币以及用于存管的加密钱包成为了安全研究的焦点。为此,研究人员开发了多种密钥管理和检测技术,以确保加密钱包的机密性、完整性和可用性。同时,针对中心化和去中心化交易所的安全漏洞及攻击手段,研究人员也提出了相应的检测和预防策略。此外,文章综合评述了加密货币交易过程中的潜在攻击类型、检测技术与防御措施。最后,对加密货币交易体系的安全问题进行了总结,并对未来发展的方向展开了前瞻讨论。

基于电网线路传输安全的电力市场分布式交易模型研究

电力市场分布式交易模型可有效缓解传统集中模型下市场主体的隐私安全等问题,但难以在保障市场主体收益和电力系统安全稳定运行的同时,实现社会福利最大化.因此,基于电网线路传输安全,首先以社会福利最大化为目标,构建集中式交易模型,并采用拉格朗日乘子法和对偶定理,将其等价分解为各市场主体自身利益最大化的分布式交易模型.在此基础上,设计2种适用于不同情形的分布式交易方法及其求解算法,并构造电网安全成本影响市场主体的决策,从而保证电网线路传输安全.最后,基于算例分析,验证了2种交易方法的有效性.

数据交易安全清单管理与刑事治理

数据交易流通是激活数据要素潜能、推动数字经济发展的关键。清单管理模式具有重塑权利边界、制约行政权力等法治功能,有助于明确数据交易主体责任,规范各方行为。在数据安全治理转型背景下,应当坚持治理模式的消极预防性、治理主体的多元性、治理方式的协作性,兼顾安全保障与利用发展。在清单制度内容方面,应当对数据交易标的实行分类分级保护,明确数据交易中各主体的权利义务与平台监管的责任清单,注重交易过程安全的软法治理规范,坚持软硬法协同治理,形成数据交易安全清单管理制度体系。通过正面或负面清单管理,明确数据交易参与主体的刑事责任,构建“清单-前置法-刑法”的滤罪层次,发挥负面清单管理的出罪化功能,对企业依法合规地开展数据交易活动进行规范引导和量刑激励,实现数据交易安全刑事治理的多元化。

交易安全视角下碳排放权交易风险防控

在“双碳”战略目标的引导下,碳排放权交易已成为国家气候治理的重要工具。2021年,全国碳排放权交易市场正式启动上线,生态环境部先后发布一系列有关碳排放权交易的管理办法和交易规则,但碳排放权交易活动中存在的和可能发生的交易风险并未全部纳入立法防控中。有关市场准入、交易标的、交易资金和回购交易引发的交易风险缺少必要的立法防控措施,应当从适度提高市场准入条件、加强交易标的真实性监管、实行交易资金来源审查和强化回购交易风险防控等方面完善碳排放权交易的安全环境,保障全国碳排放权交易市场健康发展。

一种面向区块链可信共享安全交易平台的PBFT共识算法改进方案

本文基于PBFT共识算法,针对区块链可信共享安全交易平台进行了优化算法研究。通过对PBFT共识算法的改进和优化,实现了对共识流程的优化,提高了系统的性能和吞吐量,加强了系统的安全性和可靠性。结合社区结构,优化了一致性协议,提高了共识流程的效率和稳定性。该研究为区块链技术在安全交易平台上的应用提供了新的思路和方法,为构建可信的区块链共享经济生态系统提供了重要参考。

分布式电力交易系统安全威胁与检测

随着电力系统网络化改革的逐步深入,融合“互联网+用户深度参与”的电力市场交易多元化新模式受到广泛关注。作为典型的应用案例,基于区块链的分布式电力交易系统由于可为多方电力交易参与方提供可靠的电力消纳能力,显示出巨大的应用潜力。然而,当前对分布式电力交易系统自身的安全性讨论较少,导致节点间可能存在的恶意行为及其安全威胁难以被清晰地描述,相关安全检测方案难以实施,从而为系统运行的稳定性遗留了安全隐患。为此,分析分布式电力交易系统面临的安全威胁,并在此基础上设计了基于深度学习的安全威胁检测方案。首先,设计面向区块链节点的全量流量数据采汇方法,并清洗冗余数据;其次,设计了基于长短期记忆网络和自动编码器技术融合的特征数据训练方案,以实现对特征化节点安全状态数据的高效学习和异常检测。在国家电网示范性区块链平台上展开实验评估,实验结果表明,所提方案具备良好的检测能力和较低的性能开销,适用于提升分布式电力交易系统的安全性。

STBM:安全可信的基于区块链的网络安全服务交易模型

为了应对传统网络安全服务交易模型面临的众多挑战,适应产业数字化发展的需求,克服网络安全服务交易不方便、不透明的困难,提出了一种安全可信的基于区块链的网络安全服务交易模型,为网络安全服务提供安全、高效和可控的交易方式。通过网络安全服务的分类和全生命周期管理,引入双链结构和智能合约,旨在提高网络安全服务的可追溯性、透明性和安全性。首先,对网络安全服务进行多维度的分类,包括使用权、许可权、控制权和所有权,有助于更清晰地理解和有效地管理这些服务。进一步,构建服务链,以实现网络安全服务的全生命周期管理,包括创建、发布、配置、运行、维护、更新和结束等关键阶段,从而提高网络安全服务的可追溯性和透明性。此外,构建交易链用于自动化的服务交易,形成先服务后支付模式,确保交易的安全性和完整性。最后,通过实例与实验验证了这些组件在网络安全服务交易中的有效性和可信性。

基于IPFS和区块链技术的电力安全交易平台研究

近年来,大量新能源主体接入电力交易平台,核心业务数据量激增,导致当前集中式电力交易平台运行压力过大、数据不安全、交易不透明等问题。区块链本质上是具有去中心化特征的分布式账本,具有难以篡改、安全性高等特征。星际文件系统(Inter Planetary File System,IPFS)在区块链中的应用可以减小区块链存储的数据量,具有文件去重功能,可有效避免中心化存储存在的一些安全问题和限制。文章结合两者特点,提出一种基于IPFS和区块链技术的电力安全交易平台模型,对数据存储进行优化并建立市场信用机制。仿真实验表明,该模型能够有效缓解物理节点存储压力、提升系统运行效率、有效量化市场主体信用。

省间中长期市场连续运营下考虑耦合安全约束的电力交易联合优化出清模型

为提高省间中长期电力市场连续运营效率,设计了考虑耦合安全约束的省间中长期交易联合出清模型。在交易准备环节、预出清环节、联合出清环节递进考虑了各类安全约束,包括发电机组能力约束、输电通道能力约束、省级送出受入节点能力约束和电力电量平衡约束。在出清成交结果阶段,以调减电量最小为目标,将同一批次进入安全校核且存在时空交集的多笔交易联合出清,高效地处理了各类安全约束特别是耦合性安全约束对交易结果产生的影响,提高了交易结果的可执行性,通过算例验证了联合优化出清方式的有效性。算例结果表明,联合出清方式能够在满足各类安全约束的条件下高效出清形成成交结果,有利于购售方市场主体共同承担安全约束影响,保障发电输电能力充分利用和市场主体利益。

关于提升数据安全治理能力,有效平衡数据跨境交易效率与国家安全的提案

当前,数据跨境传输规模增大、安全问题日趋严重,探索便利化的数据跨境流动安全管理机制,是缓解数据安全与跨境流通矛盾,畅通国内国外双循环的重要着力点。为了提升数据安全治理能力,有效平衡数据跨境交易效率与确保国家安全,建议:一、进一步提升政策的操作性第一,落实《规范和促进数据跨境流动规定(征求意见稿)》和《全面对接国际高标准经贸规则推进中国(上海)自由贸易试验区高水平制度型开放总体方案》实施细则,建立数据安全分类分级评估体系,对待出境数据实施分级管理。

一种面向中长期交易数据安全校核的方法设计

为解决中长期交易安全校核由于规模较大、混合整数变量较多而导致的计算效率偏低问题,设计了一种基于分布式计算的中长期交易安全校核方法。在深入分析该计算方法基本概念与实施要点的基础上,提出了基于粒子群算法的分布式计算方法。通过拆分中长期交易安全校核模型中开停状态的整数变量,即将原有的大规模混合整数规划问题拆分为相互独立的多个子问题,从而实现了原问题的并行计算。在某电网实际数据上构造的算例表明,在确保计算可信度的前提下,分布式计算方法可有效提升中长期交易安全校核的计算效率。且所提方法的计算耗时仅为38 s,显著优于对比方法。

数据交易流通安全保障探索

随着互联网技术的不断发展,数据交易流通已经成为一个全球性发展趋势,与此同时,数据交易流通的安全问题也日益凸显。文章从保障数据交易流通安全性角度入手,分析了数据交易流通面临的安全问题,并提出了相应的应对措施,以期为数据交易流程提供一些安全参考。

电力市场安全交易防护策略研究

我国电力市场交易业务处于发展初期阶段,大量用户通过互联网络接入交易市场获取电力数据,这对电力信息传输的网络安全技术提出了较高的要求。为此,对电力市场环境下电力交易的时间、空间信息流传输特性进行分析,建立了适应电力交易信息安全要求的信息传输模型;基于信息流传输特性及信息安全模型,提出了电力交易信息安全防护策略。研究内容对优化电力市场交易环境具有重要意义。

数据安全能力成熟度模型在银行客户交易场景下的应用

以提升数据安全能力为目标,采取分阶段、有序建设思路,逐步在存款、贷款、中间业务、信用卡、投资理财、支付结算、运营管理、网点渠道、互联网渠道等业务领域推广实践GB/T 37988—2019《信息安全技术数据安全能力成熟度模型》。通过推进数据安全治理体系、制度流程、技术工具与人员能力建设,规范了客户交易等重要业务场景的数据安全管理,有效控制、化解数据安全风险,提升了数据安全保障能力。

基于区块链电力交易系统安全技术研究

本文研究了基于区块链技术的电力交易系统的安全防护技术,提出基于区块链电力交易系统的总体框架,分析了区块链在电力交易中的工作机制和交易过程中的安全威胁,提出了相应的安全防护对策,同时讨论了去中心化账本设计、智能合约和加密算法的应用,大幅提升了电力交易的安全性和公平性。

SM系列密码算法国家标准在金融领域安全交易场景的应用

为解决金融领域银企直连场景中上云企业无法使用传统安全硬件的问题,基于GB/T 35275—2017《信息安全技术SM2密码算法加密签名消息语法规范》等SM系列密码算法国家标准,结合密钥分散和协同签名技术,提出了无需硬件安全设备的银企直连方案,以软件的形态为交易提供真实性、机密性、完整性的保护,实现了轻量化、低成本的银企直连。

跨境版权交易中的安全风险与防范

本文主要探索跨境版权交易中的安全风险与防范措施。法律风险源自各国法律法规的差异及版权保护的不足,技术风险包括网络安全问题和数字版权管理技术的漏洞,市场风险则体现在版权价值评估的困难及市场波动的不确定性。对此,本文采取完善版权法律法规、加强国际合作与协调、采用先进的数字版权管理技术、加强网络安全防护、签订详细的合同条款,以及建立全面的风险管理机制等措施,保障跨境版权交易的安全性和顺利进行。

基于联邦学习的跨组织数据交易安全隐私保护探析

为了提高跨组织数据交易的隐私保护能力,提出了基于联邦学习的跨组织数据交易安全隐私保护研究。联邦学习算法在电力金融风控中得到了广泛的应用,与此同时,基于联邦学习的跨组织数据交易安全隐私保护是一个重要的研究领域,旨在解决跨组织数据共享和合作中的安全和隐私问题。