Development of a risk index for cross-border data movement

Cross-border data transmission in the biomedical area is on the rise,which brings potential risks and management challenges to data security,biosafety,and national security.Focusing on cross-border data security assessment and risk management,many countries have successively issued relevant laws,regulations,and assessment guidelines.This study aims to provide an index system model and management application reference for the risk assessment of the cross-border data movement.From the perspective of a single organization,the relevant risk assessment standards of several countries are integrated to guide the identification and determination of risk factors.Then,the risk assessment index system of cross-border data flow is constructed.A case study of risk assessment in 358 biomedical organizations is carried out,and the suggestions for data management are offered.This study is condusive to improving security monitoring and the early warning of the cross-border data flow,thereby realizing the safe and orderly global flow of biomedical data.

提升产业链供应链韧性和安全水平新思路——基于中间品贸易的分析

产业链供应链韧性和安全水平与中间品的供给保障有关。在全球产品内分工条件下,中间品贸易对于提升产业链供应链韧性和安全水平具有关键作用。近年来,美西方国家采取“断供”“断链”等手段,企图将中国排挤出高科技产业全球产业链供应链分工体系。由于一些科技含量较高的中间品缺乏可替代性或者可替代性相对较弱,美西方的“卡脖子”对我国产业链供应链安全产生严重影响。一方面,我们要加快实现高水平科技自立自强,尽快解决关键技术“卡脖子”问题,另一方面,通过高水平开放密切全球产业链供应链的合作关系,进一步提升“扎根”全球产品内分工的能力,并通过不断扩大中间品供给的来源空间,加快推动产业链供应链的多元化,持续提升产业链供应链的国内配套能力,以及深化开放层次,为提升我国产业链供应链韧性和安全水平提供制度保障。

全面认识产业转移的新特征新模式——基于开放视角下的事实与分析

当前,全球产业链正向本地化、区域化、多元化、绿色化和数字化方向加速重构与调整。在此背景下,美欧等国家和地区陆续推出一系列政策措施,加速产业转移步伐,直接影响到我国的产业链供应链安全稳定。对此,文章利用fDi Markets、UN Comtrade等多个数据库,基于开放视角从来华投资、对外直接投资与中间品贸易三个关键维度对我国产业转移的理论与现状进行深入剖析,并归纳出当前产业转移的四种典型模式,进而在“分类研判”基础上提出“精准施策”的方案。研究发现:第一,在来华投资方面,尚未表现出大规模产业转移,法国等欧洲国家对华投资率先增长,但需警惕美日韩等地区以及电子元件、半导体和汽车设备等产业链较长行业的来华外资下降趋势。第二,在对外投资方面,总体呈现出稳中有进的态势,其中对墨西哥以及共建“一带一路”国家的投资增势最为突出,对电子元件、金属制品、汽车设备等高端制造行业以及矿产资源行业的投资也表现出了持续向好的态势。第三,在中间品贸易方面,近年来我国中间品出口在全球市场中的份额显著提升,其中对越南、印度和泰国等地区的出口比重大幅提高,高技术产品的出口增势也尤为突出。在此基础上,我们进一步归纳提出当前产业转移的四种主要模式:地缘政治驱动型、生产成本驱动型、产业链布局驱动型以及国际合作驱动型。最后,根据不同产业转移模式以及当前的产业转移新特征,提出相应的对策建议,为确保我国产业链供应链韧性与安全提供有益的支撑。

基于包过滤技术的网络安全的研究

分析了包过滤技术的各种实现方案,并在对比各个方案和剖析操作系统内核的基础上,研究并实现了基于中间层驱动的包过滤技术。通过编写内核级网络驱动实现了包过滤技术的具体应用。

生物检测技术用于中水安全性评价

采用鱼类急性毒性实验、小鼠耳肿实验和豚鼠皮肤愈合实验等生物检测技术来检测中水毒性及安全性。实验结果显示,城市生活污水处理后的中水基本无毒,对动物不具有致敏性,对创伤皮肤愈合没有影响,表明处理后的中水是较为安全的。

中频电疗仪使用不良事件发生率及相关因素

目的:调查中频电疗仪临床使用过程中不良事件发生情况及其影响因素。方法:对北京市8家医疗机构63台中频电疗仪进行为期2个月的医疗器械不良事件横断面调查,同时收集设备情况、维护情况、患者特征、操作情况、设备运行情况等相关因素,用logistic回归模型进行单因素分析和多因素分析。结果:收集调查表3075人次,其中出现中频电疗仪医疗器械不良事件55人次,百分比为1.8%。按损坏或无法使用来进行电极板更换,相比按使用时间更换电极板的风险更高OR=7.383,95%CI:1.661—32.819,P=0.009;对于导电橡胶电极板来说,电极板下不使用衬垫对比使用来讲,风险增加3.966倍,95%CI:1.707—9.215,P=0.001;不配合药物治疗更安全,OR=0.307,95%CI:0.148—0.636,P=0.001。结论:设备情况、维护情况、患者特征、操作情况、设备运行情况等是中频电疗仪医疗器械不良事件发生主要影响因素,提出风险控制建议,提高中频电疗仪使用安全性,保障患者治疗安全。

基于NDIS的IP安全协议的研究与实现

提出了一种基于网络驱动程序接口规范中间层驱动程序的NDIS-IMD IPSec模型,用于解决Windows 2000操作系统自带的IPSec缺乏源代码支持和灵活性有限的问题。NDIS-IMD IPSec由IPSec中间层驱动模块和应用层模块构成,它们之间通过Windows驱动程序模型机制完成信息交互,为Windows2000操作系统用户的端到端通信提供灵活、个性化的IP安全服务。

基于网络可生存性的网站保护系统

介绍一种基于网络可生存性的网站保护系统的设计与实现,该系统基于网络可生存性的事后恢复思想,利用实时监控和基于NDIS中间层驱动过滤的方式实现了对网页文件的保护,同时利用数据库管理系统中的触发器机制,通过权限管理,实现了对数据库中数据的保护。运行结果表明,该系统有效地保障了网站系统的安全运行,实现了网站系统的可生存性。

Ad-hoc路由协议的串空间安全性扩展

根据Ad-hoc移动网络特点,深入分析了串空间模型的一致性条件,提出路由五段式模型,将中继者可信条件修改为任意中继者可信条件,使串空间适用于Ad-hoc安全路由协议分析。然后以一个攻击实例验证路由五段式模型的正确性和优越性。

柜台市场培育与证券公司市场组织功能的延伸与拓展

在金融中介理论分析范式的推论下,证券公司理应具有市场组织这一拓展功能。通过深入考察海外柜台市场建设的实践做法,我们认为我国证券公司应当认真借鉴和学习海外证券公司在柜台市场培育和建设中功能发挥的成功经验,提出证券公司的市场组织功能具体表现在承担做市商职能、企业孵化器职能、电子议价点选职能和自律监督职能等四个方面;在"试点先行,稳步推开"原则的指导下,证券公司应当在区域性试点阶段和常规化统一阶段发挥不同的功能;证券公司应当在组织架构、产品创新与业务拓展、风险管理等实际操作层面加强内部建设。最后,本文在法律法规、政策环境、市场监管和配套措施等方面提出了有针对性的政策建议,以促使我国证券公司主导柜台市场的培育和建设,进而充分、有效地发挥其市场组织功能。

北京市中频电疗仪生产企业情况调查报告

目的为提高医疗器械上市后安全性、保障用械安全,研究调查了北京市13家中频电疗仪生产企业2014年生产情况,分析中频电疗仪在设计、生产及使用等环节的风险及影响因素,并提出相应风险控制建议。方法以仪器检测、调查问卷普查形式为主,现场走访典型生产企业。问卷涉及企业基本情况、产品安全性检测、产品设计回顾性分析、企业质量体系自查、上市后产品(同类产品)信息收集与分析、既往顾客投诉、反馈及不良事件收集情况共6个方面。结果共收集78份问卷,13份初检报告和12份复检报告。初步了解了北京市中频电疗仪技术情况,进一步明确了产品在设计、生产及使用等环节的风险及影响因素,并对生产企业提出了相应风险控制建议。结论企业进行有针对性的电气安全和电磁兼容方面技术整改,产品合格率由初检合格率为7.69%,提升到复检合格率80.36%,产品整体安全性大幅提高近11倍。对企业产品设计、生产及质检、销售及售后服务和说明书及警示信息环节提出相应改进建议,极大地提高了中频电疗仪安全性。

VPN安全网关实现技术研究

基于隧道模式在NDIS中间层驱动中无缝嵌入IPSec协议中的安全封装载荷协议(ESP),并给出了VPN安全网关的一种实现技术,可以在两个网络之间构建一个安全可靠的传输通道,为数据在不安全的Internet上传输提供了充足的安全保障。该技术在实现上具有性能较高、简单、可扩展性强等优势。

基于制度视角的食品安全“善治”模式探讨

食品安全是关系国计民生的一个极为突出的问题,由于食品安全具有的信息不对称、食品安全的公共产品特性与外部性属性,使现有的食品安全治理模式呈现出"市场失灵"和"政府失灵"的双重特点。仅依靠政府或市场某一个主体来治理食品安全,并不能有效消除食品安全隐患。食品安全治理机制的构建本身作为一种制度安排,离不开政府、社会中间组织和市场三方的协调与合作。研究发现更为现实的选择是从社会中间组织的角度,寻求促使这些组织之间协调合作、共同治理的制度安排,以实现食品安全的"善治"。从而实现食品产业健康可持续发展,增进公共利益,化解我国社会矛盾、推动社会转型、推进法制建设具有重大的现实意义。

我国证券市场监管存在的问题及对策

近年来我国证券市场指数剧烈波动,证券市场现行监管体制存在一定缺陷,使得中国证券市场成为全球日益瞩目的焦点。完善我国证券市场监管必须综合运用法律、行政和经济等手段,促进证券市场的机制运行和功能发挥,保证证券市场的稳定和效率。

美国“丹佛中央银行案”评析及其对我国证券相关立法的启示

证券中介机构及其从业人员出具的专业报告对投资者的投资决策具有很大的影响作用。但近年来,许多中介机构公然违反勤勉尽责义务,或者与发行人通谋,造成证券发行和交易信息披露的瑕疵,给投资者带来损失。参照美国的立法和判例发展,以及从经济学和法学基础理论角度对中介机构信息披露义务以及法律责任体系进行重新认定,在证券立法日益完善的今天,显得十分必要。

跨境证券实益持有人权益保护:挑战与路径

跨境间接持有证券以其便捷、高效和低成本的优势备受全球证券市场的青睐,但同时也让实益持有人的权益保护面临巨大挑战。如何妥善保护实益持有人的权益成为全球证券市场亟待解决的难题,而选择何种保护路径无疑是解决这一难题的关键。一国国内法仅能降低实益持有人的中介风险,无法降低法律不确定性风险和间接持有体系失信风险,但国际证券公约可弥补国内法的不足。因此,国际证券公约成为国际社会的首选路径。国际证券公约包括冲突法公约和国际统一实体规范公约,二者在跨境证券实益持有人权益保护问题上均有各自的优势和不足,只有将其结合起来才能更好地保护实益持有人的权益。

二进制程序安全缺陷静态分析方法的研究综述

对现有二进制程序安全缺陷静态分析方法进行了综述和分析,提出了整个程序分析过程中的关键问题以及二进制程序安全分析的主要研究方向。通过对二进制程序缺陷静态分析流程的总结,发现二进制程序信息恢复是整个分析过程的关键,构造内容丰富的、通用的中间表示是二进制程序缺陷分析的重要研究方向。

基于NDIS的数据包安全传输模型

为使开发者在操作系统内核模式下处理网络数据,Windows网络接口规范(NDIS)提供了标准的开发接口。该文以NDIS中间层为基础,提出一种新的数据包安全传输模型。该模型不同于IPSec和SSL,在传统的客户服务器模式下引入安全服务器,在NDIS中间层截获数据包并用一种新方法对数据包进行处理,此模型不仅能够保证数据安全加密传输的基本功能,而且能够使传输过程无法被跟踪,也不会受到NAT的影响。

论多元化解纷机制视野下公安调解工作的完善

社会利益和冲突的多元化、社会主体关系、价值观与文化传统的多元化必然导致纠纷解决手段的多样化。司法资源的有限性决定了不可能所有的诉讼案件都能够得到及时的裁判。但现实中许多"小事"如得不到及时妥善的解决,就有可能酿成"大事",给人民群众的安居乐业、社会稳定和谐带来隐患。因此,在多元化解纷机制的时代背景下,我们必须完善公安机关调解机理、充分彰显公安机关调解的应有功能,从而为社会主体和纠纷当事人提供符合他们利益和偏好的、可选择的纠纷解决途径。这既是构建和谐社会的需要,更是"以人为本"这一时代价值的回应。

PLC程序控制流分析方法

可编程逻辑控制器(PLC)是工业控制系统的重要组成部分,控制着各类物理设备及工艺流程。无论是攻击者的恶意篡改还是内部人员的编程错误所造成的PLC控制程序错误都将严重威胁设备及人身安全。为解决该问题,提出了针对PLC程序的控制流分析方法。首先,利用flex和bison分析了源代码的词法及语法结构;其次,通过分析抽象语法树(AST)生成并优化了不含指令副作用的中间表示;最后,在中间表示的基础上划分基本块,并以此为基本单元构建了程序的控制流图。实验结果表明,所提方法能够恢复语句表形式PLC程序的控制流结构,为程序理解和安全性分析提供了基础。