本质安全视域下健全平安建设长效机制的思考——以H省为研究样本

本质安全作为一种高层次的安全管理理念,强调从源头防范化解系统性风险和预防事故的发生。H省自2021年9月践行本质安全理念以来,持续致力于健全平安建设长效机制,坚持控增量、减存量、防变量的原则,在“预”字上下足功夫,在“防”字上做好文章,全力以赴打击犯罪,积极化解积案和矛盾纠纷,开展了一系列有益探索。结合多地实践来看,平安建设的长效机制构建还存在一些问题。对此,基于本质安全视角客观审视这些问题,建议从强化社会治理共同体、创新公共安全体制机制、完善社会治安防控体系、筑牢舆情风险立体化防控体系、健全应急管理体系等方面着手促进长效机制建设,为平安建设更高水平、可持续发展打造坚实的支撑。

节制资本思维:证券检察民事公益诉讼路径构建

全国首例证券集体诉讼案“康美药业案”折射出新《证券法》第九十五条规定的证券特别代表人诉讼制度的实践困境——对证券中小投资者的保护不足。证券中小投资者合法权益受损会打击投资者信心,增大企业融资难度,影响资本市场发展。基于此,节制资本思维成为证券中小投资者权益保障的底层逻辑,“实践—制度—理论”成为证券中小投资者检察民事公益诉讼的正当性逻辑。今后应以节制资本思维为基础,构建以证券检察民事公益诉讼主体二元化、投资者“默示加入、明示退出”诉讼原则、科学设置损害赔偿金的计算及分配方式、降低投资者诉讼成本、拓展检察机关派驻证监机关检察机构职能为框架的证券检察民事公益诉讼路径。

新时代“枫桥经验”视角下新质公安战斗力提升路径研究——以电诈犯罪治理为例

新质公安战斗力的形成和提升是推进公安工作现代化的必然要求,也是公安工作高质量发展的重要支撑。新时代“枫桥经验”为新质公安战斗力的形成和提升提供了实践路径。以电信网络诈骗治理为例,梳理治理难点,可从警务运行机制、多元主体参与、社区警务模式和执法规范化建设四个方面着手,加快形成和提升新质公安战斗力。同时,治理电信网络诈骗犯罪的成效也可以检验新质公安战斗力和队伍素质建设水平,提升基层治理能力,推动公安工作高质量发展。

人权保障视角下的治安管理处罚程序创新与优化

2023年9月1日公布的《中华人民共和国治安管理处罚法(修订草案)》对现行《中华人民共和国治安管理处罚法》作出了较大幅度的修改,其中涉及“处罚程序”章节的修改合计29处,主要修改内容包括以“立案”取代“受理”等7个方面。这对治安管理处罚程序的规则优化和体系完善具有积极的推动作用,应予以充分肯定。从良法善治的标准看,《中华人民共和国治安管理处罚法(修订草案)》在基本权利保障规范、正当程序原则条款设计、控权机制优化等方面还需要进一步改进:一是应将行政拘留纳入听证范围,并将集体讨论作为处十日以上行政拘留决定的必经程序;二是需要明确集体讨论程序的启动程序、参加人员构成、讨论形式及效力等内容;三是继续优化行政程序控权机制,明确和扩大程序条款的规范效力,赋予当事人必要的拒绝权。

美国“受控非密信息”的监管经验及其有益借鉴

美国受控非密信息的监管取得了较大成效,积累了较丰富的经验,了解这些对我国重要数据的管理与利用具有积极的借鉴意义。论文综合运用文献查阅、比较等方法,首先界定受控非密信息、重要数据等关键概念,并将中、美情况予以对比得出可适用性;接着对目前相关研究现状进行简要回顾,并描述和分析美国“受控非密信息”监管的主要经验及特点,然后在此基础上总结对我国的有益借鉴。对借鉴之处提出如下建议:完善重要数据保护的相关法律法规、政策;做好重要数据的识别和分类管理工作;注重重要数据保护与国家安全、公共利益之间的平衡;合理借鉴之“扬弃”——避免美国受控非密信息监管中的不足。

跨链交互的公共数据安全管控架构设计与实现

公共数据的安全管控技术是实现公共数据高质量供给、利用的重要基础,是激发公共数据价值的重要手段。传统公共数据供给存在跨链限制和单一加密等问题,基于区块链编址选址、跨链调度和通用隐私计算技术,设计了完善的从区块链管理、明密文流通技术到应用场景输出的公共数据安全管控架构。以此为理论框架,在北京市实践落地了基于“链道+数道”体系的大数据平台,实现了公共数据在政务场景中的可信、高效流通,有效实现了超大城市的公共数据管控,助力公共数据向安全化、移动化、智慧化方向发展,推进城市全域数字化转型。

自主可控信息化条件下成人高校网络舆情引导策略研究

重视网络舆情影响下学生价值观的塑造与维护,是高校学生价值观健康发展的重要一环。成人高校作为网络意识形态工作的前沿阵地,是关注成人学生心理健康和洞察舆情的最佳试验田。本文基于成人高校自身信息化发展情况,总结分析了新时代成人高校网络意识形态的价值意蕴、表现特征和潜在风险,并在此基础上阐述了提升成人高校网络舆情应对能力的基本对策。

韧性防控:高校应对风险社会挑战的新思路

风险社会下的高校陷入应对与管理瓶颈期,通过韧性理论应对风险社会的冲击是高校的新思路。韧性防控强调高校应对风险的抗逆力、修复风险的恢复力以及与风险共生的适应力。在该理念下,高校应坚持党组织引领,优化高校综合治理体系以及塑造高校风险防控意识。以达成“风险前期抵御-风险中期恢复-风险后期巩固”的防控体系,应对当下校园危机与防范高校未来风险,建设习近平新时代下的“平安校园”。

大数据背景下智慧安防社区建设优化路径研究

社会治安防控工作关系着社会大局的持续稳定,然而,传统的社区安全管理模式大多依靠人力进行防控,弊端较为明显。随着数据信息技术的发展,立体化治安防控体系建设的步伐逐渐加快。为适应现代化社区治理模式,本文将智慧安防社区的建设现状进行深入分析,剖析智慧安防社区建设过程中的主要问题并提出优化路径,以期发挥良好的社会效益。

5G网联无人机自动管控系统在公安领域的应用

传统监控设备导致公安人员无法及时了解掌握所有目标区域发生的突发状况,文章提出5G网联无人机自动管控系统在公安领域的应用。文章采用系统的无人机模块采集目标现场巡防视频图像,并通过5G通信网络将其传输至数据处理中心,在中心对巡防图像中异常目标进行检测与识别。实验结果表明,5G网联无人机自动管控系统在异常目标定位方面展现出了显著的准确性和稳定性,可以满足公安领域实际应用需求。

云安全研究进展综述

随着云计算在学术界和工业界的兴起,云计算也不可避免的带来了一些安全问题.本文对云计算的安全需求进行了总结,指出云计算不仅在机密性、数据完整性、访问控制和身份认证等传统安全性上存在需求,而且在可信性、配置安全性、虚拟机安全性等方面具有新的安全需求.我们对云计算的两个典型产品Amazon Web Services和Windows Azure的安全状况进行了总结,并阐述了针对云计算的拒绝服务攻击和旁通道攻击.基于云计算的安全需求和面临的攻击,对现有安全机制进行了优缺点分析,系统的总结了现有的安全机制.

大型活动期间举办地外围地区突发传染病事件公共卫生风险评估

目的:识别和评估第十一次二十国集团(G20)峰会期间杭州市外围地区潜在的突发传染病类公共卫生风险及其可能给G20峰会带来的公共卫生影响。方法:收集浙江省传染病相关事件公共卫生本底信息,采用文献检索、头脑风暴法和专家会商法制订突发传染病事件公共卫生风险准则和杭州市外围地区(宁波、温州、嘉兴、湖州、绍兴、金华、衢州、舟山、台州、丽水)公共卫生风险对G20峰会影响的风险准则,进行风险评估并提出风险管控建议。结果:制订了杭州市外围地区突发传染病事件公共卫生风险评估准则和各市风险对杭州G20峰会影响的风险准则,依据制订的风险准则共梳理出外围地区最有可能发生的四类27项突发传染病类公共卫生风险,这些风险对举办地杭州市产生的影响主要是高风险1项,中等风险12项,低风险14项。根据风险评估的结果,针对呼吸道传染病、肠道传染病、中东呼吸综合征等输入性传染病和其他传染病分别制订了风险管控建议。未发现在G20峰会期间报告中东呼吸综合征等高风险传染病,各种中、低风险传染病的疫情与往年疫情水平接近。结论:G20峰会期间,杭州市外围地区突发传染病类事件对杭州市的影响主要以中、低风险为主。针对这些风险提出的管控措施为减少突发传染病事件公共卫生风险的不良后果提供了行动依据,避免了外围地区的各种风险因素对G20峰会的影响。

病媒生物防治工作在重大活动公共卫生保障中的地位探讨研究

目的探讨病媒生物防治工作在重大活动公共卫生保障中的重要性及应有地位,从而确保今后国家各项重大活动公共卫生保障质量。方法通过对2008年北京奥运会铁人三项赛公共卫生保障病媒生物防治工作的回顾性分析,提出影响公共卫生保障病媒生物防治工作质量的问题及解决方法。结果公共卫生保障病媒生物防治工作在2008年奥运会铁人三项赛前期及比赛期间,通过密度监测、风险评估后,采取了以政府为主导,以专业部门做技术支撑,以专业防治队伍为主力,以社区和相关单位为辅助力量的病媒生物防治模式,使比赛场地、驻地和餐饮及加工行业的外环境蚊幼虫密度、成蚊密度、蝇密度和鼠密度分别下降100%、88.08%、87.01%和100.00%,实现了奥运会期间虫媒传染病及相关事件零发生和零投诉的目标;但同时也暴露了保障工作运行不畅、发现的问题不能实现快速有效的解决等问题。结论开展重大活动时提前做好本地区病媒生物风险评估工作,有针对性地采取科学的病媒生物防治模式,可以取得预期的防治效果;在管理层给予病媒生物防治专业人员相应的职权和地位,是确保病媒生物防治效果的重要基础,应引起相关领导和部门的重视。

多级安全系统中访问控制新方案

研究了利用密码技术实现多级安全系统中的访问控制的方法 .提出了一个新的基于密钥分配的动态访问控制方案 .其中的密钥分配方法是基于 Rabin公钥体制和中国剩余定理的 .在该方案中 ,系统中每一用户被赋于一个安全权限 ,具有较高安全权限的用户可以利用自己私有的秘密信息和公共信息导出具有较低安全权限的用户的密钥 ,而低权限用户则不能导出高权限用户的密钥 ,这样高权限用户可以读取和存储属于低权限用户的保密信息 ,而低权限用户则不能读取和存储属于高权限用户的保密信息 .从而实现了利用密钥分配进行授权的访问控制 .而且从系统中添加

基于PKI/CA的数据服务安全系统研究

数据服务是获取信息的重要方式,而安全性和可靠性是提供数据服务的重要前提。禁核试北京国家数据中心是我国禁核试核查相关监测数据的收集、存储、分析和处理中心,为实现其数据服务的安全保障,针对该系统进行了安全风险评估;设计和实现了基于PKI/CA技术的用户身份认证、访问控制机制的数据服务安全认证系统,并给出了数据安全服务的实现流程;针对所实现的数据服务安全系统,制定了相应的安全保障策略。

基于PKI的内网信息安全访问控制体系设计与实现

为解决内网信息安全管理问题,依据安全等级防护标准和信息安全技术的研究,提出了一种基于公开密钥基础设施(PKI)在内部网构建信息安全访问控制体系的设计模型。该模型通过身份认证、终端防护、SSL安全认证网关的有效结合,建立由终端至涉密资源之间可信、完整、有效的信息安全传输机制。应用实例表明了该方法在实际信息安全访问控制中的可靠性和有效性。

社会公共安全事件应急管理关键技术研究

为改善对社会公共安全事件的管理能力,针对存在的反恐预警机制和辅助决策不健全、应急指挥控制不敏捷等问题,分析国内外公共安全应急指挥理论与技术发展现状,重点研究社会公共安全系统应急控制的理论模型、突发事件应急过程推演及指控分析、舆情分析与信息安全监控等关键技术,指出应急管控与指挥技术的发展趋势和未来研究方向。结果表明,形成涵盖预测预警、应急保障、应急决策、应急评估、应急演练等内容的应急指挥理论体系,能大大有助于预防和处置突发事件,避免或最大限度地减少突发事件带来的人员伤亡、财产损失和社会影响。

新冠疫情下我国与老越缅边境防控的问题及治理

自新冠肺炎疫情暴发以来,我国云南、广西等西南陆地边境地区输入性疫情防控面临较大压力。老越缅疫情出现多轮反弹、域内外国家间边境防控风险外溢、新冠肺炎与其他重大传染病叠加的隐忧和疫情警情双重压力等新态势给边境防控带来挑战。边境地区公共卫生体系的短板、老越缅等国疫苗接种的相对不足、人防物防技防投入失衡、防控紧迫性认知差异及普遍安全意识失衡等问题,使得我国成为共同边境安全风险“洼地”,一定程度上影响了我国边境防控成效、弱化了对老越缅疫情输入风险的有效拦截。未来应从塑造“命运共同体”意识,共筑边境地区免疫屏障、建立健全边境法治治理体系、提升边境数字治理能力和探索边境经济治理模式等方面加强我国与老越缅的边境治理。

基于TFR模型的公安云平台数据分级分类安全访问控制模型研究

近年来,公安大数据建设不断提速,各地数据中心的统一建设带来敏感数据的高度集中,涉及国家安全和公民个人信息的泄露和违规使用的风险急剧上升。在数据加密存储、角色访问控制等传统方法的基础上,提出了一种新的基于数据治理属性分级分类的访问控制模型。通过对数据敏感性、人员、数据进行分级分类,该模型实现了基于数据表、字段、数据记录级别的分层控制,有利于实现灵活度更高、颗粒度更细的公安敏感数据的分级分类精准访问授权控制,可有效应用于当前智慧公安大数据云平台数据访问安全控制体系的构建。该模型已实际应用于部分地区的智慧公安建设中,并取得了较好的成效。

基于Web的RBAC权限机制在电子病历系统的研究

首先分析了电子病历系统安全验证的必要性,着重研究了Cookie技术,探讨了安全Cookie的应用机制,并且通过使用PKI数字认证技术,分析了安全Cookie的安全特性。进一步通过对基于角色的访问控制的深入研究,提出了一种基于Web高效安全机制。该机制在利用安全Cookie保证安全性的前提下,引入缓存机制来提高权限获取效率。通过实际数据模拟实验,结果表明该机制在效率上有一定程度的提高。最后,针对电子病历系统的特点分析了该机制在其中的应用。