RBAC实施中国墙策略及其变种的研究

中国墙策略的目的是防止在有竞争关系的企业间访问信息导致的利益冲突.著名的中国策略模型包括Brewer等人提出的BN模型和Sandhu提出的基于格访问控制模型实施的中国墙模型.然而这些模型都存在严重的缺陷:灵活性不够或者实施不方便.RBAC是目前主流的访问控制模型,该模型的特点是策略中立.基于RBAC模型全面研究了实施中国墙策略及其各种变种策略的方法,利用角色体系和RBAC的约束机制,给出了具体的构造方法,讨论了这些构造中约束的形式化描述方法.与传统的中国墙模型相比,更加灵活,并可在支持RBAC的系统中直接实施.

一种实现数据主动泄漏防护的扩展中国墙模型

中国墙模型具有能够同时提供自主控制和强制控制的特性,因而被广泛应用于商业领域中,以防止有竞争关系的企业之间的信息流动而导致利益冲突.但是由于对读写约束过于严格,因而应用范围有限,特别是在数据泄漏防护的应用中未能发挥其优越性.针对数据泄漏防护对信息流动的控制需求,从数据客体的角度出发,考虑中国墙模型中的利益冲突问题,提出了主动冲突关系的概念,将原来对信息双向流动的约束转换为对单向流动的约束.在此基础上,提出了一种可以实现数据主动泄漏防护的扩展中国墙模型ACWM(aggressive Chinese wall model),并给出了模型的形式化描述和相关定理的证明.分析表明,ACWM模型可以实现传统中国墙模型的安全目标,而约束条件更加灵活,可以实现数据泄漏防护的需求.

基于动态联盟关系的中国墙模型研究

BN中国墙模型及其诸多变种对写操作约束过强,从而导致在利用冲突关系进行资源划分时,需要事先静态划分访问区域。提出了一种基于动态联盟关系的中国墙模型,该模型通过建立联盟关系实现对利益冲突关系的扩展,从而动态地构建访问区域。证明了该模型能实现与BN中国墙模型相同的安全目标,并通过应用分析展示了该模型可以用于虚拟机系统的隐形流控制。

关于“中国墙”法律问题及对中国的启示

“中国墙”作为西方主要国家金融证券业中普遍实行的一种信息隔离制度,对证券经营机构从事内幕交易的防范,已经有了较为成熟的实践。为杜绝和减少“穿墙”事件的发生,作为解决“利益冲突”的实施办法,中国证券立法及早吸纳有关“中国墙”的规定,不仅有利于解决证券业中正趋表面化的利益冲突问题与活跃证券市场,而且也将有助于增强中国证券业在国际上的竞争力。

特斯拉面前的中国墙

号称全球“电动汽车之王”的Tesla（特斯拉），正对着中国市场摩拳擦掌。按照特斯拉的的既定计划，2013年将在全球新开25家专卖店，其中有一家在中国。

基于动态分集的中国墙模型研究

BN(Brewer-Nash)中国墙模型对写操作有着严格的限制,它只从客体方面考虑了冲突关系,且需要事先静态划分访问区域,不适宜动态变化的系统。定义"分集"的概念,并在此基础上提出基于分集的中国墙模型,该模型能够从主体和客体两方面出发研究系统中的冲突关系,并动态地扩充访问区域。证明了该模型是冲突安全的,并通过一个实例说明了该模型的应用。

侵略型中国墙安全模型的RBAC配置的扩展研究

中国墙安全模型是商业信息安全领域中的一个重要的安全策略模型,但是它缺少有效的实施模型和机制。研究了侵略型中国墙安全模型的利益冲突关系、数据组织等,分析了基于角色的访问控制(RBAC)模型的控制机制,利用RBAC的"策略中性"原理,配置RBAC实施侵略型中国墙安全模型,并举例配置了拥有5个有利益冲突公司的RBAC模型。通过对RBAC的配置,使得侵略型中国墙安全模型可以更加方便有效地实施。

英美证券法中的“中国墙”制度

“中国墙”(ChineseWall)是美英等国证券法中一项特殊的制度。介绍了“中国墙”的概念、产生背景、构成和功效 ,并论述“中国墙”

支持中国墙策略的云组合服务信息流控制模型

由于所属服务提供商在商业上的竞争关系,云组合服务的组件服务之间可能存在利益冲突,必须对云组合服务的信息流进行控制以避免敏感信息在冲突组件服务间流动。针对云组合服务中的利益冲突问题,在构建云组合服务加权有向图模型的基础上,形式地描述了复杂组合结构下的信息流,定义了云服务的联盟关系与数据的依赖关系的概念,并将中国墙策略中的冲突关系扩展为组合冲突关系。在此基础上,提出了一种支持中国墙策略的云组合服务信息流控制模型(CW-CCSIFC),给出了模型的形式化描述及相关定理的证明。分析表明,CW-CCSIFC模型可以防止有利益冲突的云服务间的非法信息流动,保护云组合服务的信息流安全。

“中国墙”制度——证券业的自律规范

“中国墙”制度是英美等国综合性金融机构防范不同业务线之间利益冲突和内幕交易的一剂良方。“中国墙”制度作为一种自律机制,只能减少内幕交易,但不能从根本上杜绝此类违法行为,还需要相关制度的配合。我们不应当对“中国墙”制度过于苛刻,作为一种管制内幕交易的自律机制,它是成功的,值得我们借鉴。

美国证券法上“中国墙”制度的实证研究

"中国墙"作为西方主要国家金融证券业中普遍实行的一种信息隔离制度,对证券经营机构从事内幕交易的防范,已经有了较为成熟的实践。阐述了"中国墙"的涵义、该制度在美国的案例以及在中国出现的类似情况,对其进行评价并且揭示其意义。

管制内幕交易的自律机制——中国墙

内幕交易严重阻碍证券市场的健康发展 ,而“中国墙”是一种管制综合性证券商内幕交易的自律机制 ;“中国墙”制度的产生、演变和构成对我国证券业管理中的防止内幕交易和控制利益冲突等方面有借鉴意义。

“中国墙”制度——我国证券业的自我规范与完善

利益冲突是金融兼业经营不可避免的弊端 ,在我国证券市场尚不完善的情况下其表现尤为突出。通过对西方国家“中国墙”制度的介绍 ,提出中国证券业应当引入“信息隔离”制度以加强自身的自律监督机制 ,防止不公平交易行为的发生 ,保护公众利益 ,防范金融风险。

制度激励视阈下券商内部信息隔离制度的构建——“中国墙”刑事抗辩机制的中国式异化与展望

现代金融市场的混业经营要求金融企业内部隔离客户与客户之间、自身与客户之间的风险,对内部信息隔离制度提出了很大要求,但从我国实践来看这种隔离流于形式、易突破。我国刑法参照证券法73条客观推定内幕交易罪的主体,若能使信息隔离墙作为内幕交易罪刑事抗辩理由,无异于对金融公司内部隔离墙的建立有着很好的激励作用,也是刑法谦抑性的进一步表现。当然信息隔离墙是企业内部的约束,基于其自身内部规范的性质对其怀疑无可厚非,但可通过提高证明责任、限缩抗辩案件类型等方法限缩其适用范畴。

论证券法上的“中国墙”制度

"中国墙"是英美等国证券制度中的一个特定术语,它是指综合性券商将其内部可能发生利益冲突的各项职能相互隔离,以防止敏感信息在这些职能部门之间相互流动所做的一种制度。本文概述了中国墙的起源、该制度在美国法和英国法上的体现"中国墙"的内容。在此基础上,笔者提出了重构"中国墙"的建议。

一种基于中国墙策略的应用程序保护模型研究

针对当前系统中属于相同应用类中的应用程序产生利益冲突,可能威胁应用程序安全,包括信息泄露和信息未授权的修改。文章基于中国墙策略,提出了一个新的应用保护模型,该模型明确地区分了主体和用户的概念,并基于格的属性对于实体分配了敏感标记,通过七条访问控制规则,等同地考虑了信息的机密性和完整性保护。基于一阶谓词逻辑,形式化地描述了模型的基本元素及访问控制规则,进一步讨论了模型在实际中的应用。

在证券业中竖起“中国墙”

墙,房屋、园场周围的障壁或门屏也。中国的墙之多,恐怕世界上鲜有国家可以匹敌。 信息,广义而言,是一种经验或感触,它加给事件、生活或经历以新意或某种变化。信息的无所不在和多样性可能会使我们忘其存在和力量,但一切生产、流通、分配与消费的决策都是离不开信息的,越来越多的人把信息视为一种独立的产品,一种财富,或者把信息看作是一种“经营”资源。 信息可以分为公开信息和内部信息。内部信息,简言之,就是一切非公开的信息。

对我国证券公司构建“中国墙”的思考

"中国墙"是多功能证券服务商将其内部可能发生利益冲突的各项职能相互隔开,以防止敏感信息在这些职能部门之间相互流动的机制。这一机制对降低证券公司进行市场不正当行为的潜在风险,促进证券公司合规经营,具有非常重要的现实意义。随着我国资本市场的发展,证券监管层与证券公司都在积极地推进"中国墙"制度的实施,但在实施过程中仍存在很多问题。本文从"中国墙"制度的理论基础入手,指出我国证券公司在构建"中国墙"时仍存在诸多问题,并针对这些问题提出相关的建议。

国际资本避风“中国墙”下

美国一直都被投资者视为“安全的天堂”,数万亿美元的资金在此流动。然而,9.11事件及最近令美国人谈粉色变的“白色恐怖”炭疽热病菌却有将国际资本吹向中国之势。

我国建立“中国墙”制度的必要性

“中国墙”是证券商采用的一种风险控制机制，包括在不同部门之间设立的物理和信息障碍，以保证未公开的信息完全局限在特定部门而不泄露到其他部门，从而防止这些部门利用其进行交易或从中获利。“中国墙”并不是一座现实的墙，而是一种隐喻，指的是证券商进行自律管理而在其内部设立的一种信息隔离机制，目的是防止内幕交易和解决业务中的利益冲突问题。