网络安全态势感知关键技术研究

本文从网络安全态势感知模型的发展背景和研究现状出发,从网络安全要素提取与分类、态势评估和态势预测等方面阐述了近年来网络安全态势感知的关键技术研究进展,以期为网络安全领域的研究者和从业者提供参考,助力网络安全态势感知技术的进一步发展和未来的大规模应用。

保密专业建设和人才培养问题探讨

国家保密学院的建立是我国保密专业人才培养体系建设过程中的里程碑事件,为国家保密管理和技术专业人才输出提供了源源不断的动力。国家对保密人才的需求是多样化、多层次的,涵盖行政管理、法律法规、信息技术和系统工程等多个领域方向。1 0+1+X的国家保密学院设置模式和所依托高校的选择。

从涉密项目实际出发 抓保密管理规范运行

对于涉密资质单位来说,在涉密项目实施过程中,建立起一套科学规范的保密管理机制和运行机制,是资质单位的重要任务。笔者从实际工作经验出发,从涉密项目接手、准备、实施、竣工、验收到运行维护等各阶段,介绍了资质单位应重点建立并确保规范运行的9种机制。

执行力——涉密资质单位保密管理的硬功夫

执行力,是贯彻战略意图、实现预定目标的操作能力,是将战略和规划转化成为实际效益、成果的必要条件和关键要素。对个人而言,执行力就是办事能力;对团队而言,执行力就是战斗力;对企业而言,执行力就是生产力、生命力。近半年多时间,笔者先后走访了数十家国家秘密载体印制和涉密信息系统集成资质申请单位,通过开展现场审查。

甲级涉密资质单位须重视选好用好保密总监

保密总监在资质单位保密工作中的地位和作用非同一般,相关标准文件中也明确规定,甲级资质单位应设置专职保密总监。笔者从对资质单位的现场审查实际感受出发,撰文提请甲级资质单位引起重视并认真做好保密总监选拔任用工作,使保密总监的职能作用得到更好发挥。

涉密资质单位保密自查应重点把握的问题

保密自查是涉密资质单位日常保密管理的一项经常性工作,保密自查工作开展得好,单位保密管理就好。本文从涉密资质单位现场审查实际情况出发,以涉密印制单位为例,总结开展保密自查应重点把握的问题,以期有效指导涉密资质单位进一步做好保密管理工作。

切实加强国家秘密载体印制资质单位涉密人员的管理

加强涉密人员管理是机关、单位保密工作的重中之重,也是涉密印制单位保密管理的重点和难点。从对涉密印制单位的现场审查看,有的单位由于涉密人员保密意识不强,保密常识不懂,保密规章制度执行不严,导致单位存在诸多泄密隐患,最终不能通过资质审查,值得反思。

从涉密印制资质现场审查引发的几点思考

2014年6月,国家秘密载体印制甲级资质审查工作重新启动,各单位对新形势下申请涉密资质的重视程度普遍提高,笔者结合实际工作经历,对涉密资质申请单位如何进一步做好审查准备工作进行了思考,以期切实提高资质申请单位的保密管理水平。