保密专业课程设置及教材选用

保密专业是一门多学科交叉的新兴专业。文章根据广泛调研和论证的结果,结合本校专业人才培养的定位和要求,对保密专业的课程设置和教材选用提出一些建议和方案。

保密专业计算机取证实验教学

针对国家保密专业培养懂法律、懂技术、擅管理的复合型保密人才目标,经过广泛调研和论证,结合保密人才培养的定位和要求,对计算机取证实验课程的设计提出一些建议和具体实施方案。

保密专业计算机取证实验室建设

计算机取证课程是保密专业的重要专业技术类课程之一,也是实践性要求非常高的课程。文章针对计算机取证实验室建设的迫切要求,分析计算机取证实验室对保密专业人才培养、专业及学科建设等方面的意义,阐述保密专业计算机取证实验室建设规划思路,介绍在计算机取证实验室建设方面完成的初步工作。

比例原则在国家秘密认定中的适用

比例原则是约束行政裁量权,保障公民权利最有效的手段之一。国家秘密的认定要求定密主体依照保密范围进行判断与裁量,因而存在大量的自由裁量空间,引入比例原则能有效规范定密权的行使,协调国家利益与个人利益的平衡,为政府信息公开与公民知情权提供必要的保障。本文通过阐述在国家秘密认定过程中适用比例原则的重要性,重点分析了比例原则在国家秘密认定中的具体适用以及适用的局限性和存在的问题,并就此提出了相应的对策。

《保密技术检查》课程建设初探

保密技术检查是保密检查工作的重要组成部分,在保密管理和保密技术体系中具有重要的地位和作用。本文重点介绍了保密技术检查的内容和重要性,保密技术检查课程的教学内容与要求,同时也提出了在课程建设方面面临的主要问题,为保密技术检查课程内容的设置提供了借鉴经验,也为保密专业其他相关课程的建设提供了很好的思路。

国有企业中国家秘密确定补偿问题研究

在生产实践中,国家秘密的确定可能会对国有企业的合法权益造成一定的限制或者损害。随着我国社会主义市场经济建设和法制建设的不断完善,尊重和保护国有企业在市场竞争中的合法权益,成为保障我国市场经济正常运行的重要保证。目前,因国家秘密的确定而造成的国有企业合法权益损害是否能够获得相应国家补偿的问题,已成为制约国有企业有效配合保密行政管理部门做好国有企业保密工作的瓶颈问题。为此,文章通过对国有企业国家秘密确定国家补偿问题的理论基础进行探讨,在分析国有企业国家秘密确定补偿现存问题的基础上,提出相应的解决措施,以期能为实际问题的解决提供有益思路。

基于云计算的信息安全实验教学平台建设

信息安全实践教学缺乏合理的规划和有效的平台支撑。信息安全实验具有非常独特的需求,包括恶意代码扩散、系统漏洞依赖于版本、被攻击系统与网络的模拟等。针对上述问题,文章以开放性、灵活性、可扩展性、可控性为目标,以私有云计算技术为基础,讨论信息安全实验教学平台构建方法,提出设计目标和构建策略,阐明建设需要的关键技术。

Web应用安全实验教学探讨与案例评析

针对Web应用的十大安全漏洞,结合典型的Web安全攻击技术,指出Web应用安全教学缺乏操作性强的实验案例和成熟实验项目设计的现状,阐述如何设计实验教学内容,对实验案例进行详细解析。

美国信息安全教育和培训的启示

介绍和分析美国国家标准与技术研究院(NIST)出版的两个在信息安全意识教育和培训方面的规范性文件及3次修订过程,指出随着信息技术的发展和国家安全策略的变化,美国对于信息技术安全培训的要求以及侧重点也在随之改变,总结从美国NIST关于信息技术安全培训的内容变迁中得出的一些启示,希望对我国的信息安全与保密培训有一定的借鉴意义。

信息安全专业人才培养探索与实践

随着网络空间安全问题的日益突出,对网络安全人才建设不断提出新的要求,尽快培养出高水平高素质的专业人才成为当务之急.结合北京交通大学信息安全专业建设情况,通过人才培养模式、课程体系、实习实训体系3个方面的探索与实践,构建适应社会发展需求的信息安全专业的创新型人才培养体系.

网络空间安全专业学科培养体系比较研究

我国批准设立网络空间安全一级学科后,迫切需要对学士、硕士、博士的培养体系进行全面的梳理和规划,进一步提高培养体系的科学性和有效性。本文首先对美国51所开设网络空间安全、信息安全相关专业的高校进行调研,分析在不同学历阶段的培养体系的特点和优势。然后总结我国30所典型高校的培养特点、经验和不足之处,并对我国与美国专业学科培养体系进行比较分析。最后提出我国建设网络空间安全学科培养体系建设的建议。

以完整解决一个具体问题为中心的研究型教学

如何开展研究型教学一直是大学本科教育的重要议题。文章提出以完整解决一个具体问题为中心的方式开展研究型教学,通过讲解基础知识、提出研究问题、寻找解决方案、实现解决方法、报告研究结果和撰写研究论文六大步骤,逐步培养学生的自主学习能力、解决问题能力和创新能力,阐述主要的教学方法并总结教学效果和体会。

面向云平台虚拟层的安全态势评估关键技术研究

随着针对云平台的攻击和破坏行为的日益增多,云平台的安全保障机制也由传统的被动防护转为主动防御。态势评估是一种可主动分析评估云平台当前安全风险状态的方法,是态势感知全过程的关键一环。文章面向云平台中大量部署的虚拟机,在分析提取虚拟层安全态势评估要素的基础上,提出一种改进的自适应遗传模拟退火算法OAGSAA,并应用于BP神经网络,可有效对云平台虚拟层安全状态进行分析评估。仿真实验结果显示,该方法具有较高预测准确率和收敛速度,并可避免陷入局部最小值。

一种保持多等级安全策略细化后无干扰属性的方法

针对多等级架构细化中安全属性(即无干扰属性)保持的问题,提出一个细化函数和若干细化规则。通过细化函数将安全域分解为若干子安全域,通过若干细化规则限定子安全域与其他安全域以及子安全域间需要满足的关系。使用4个定理对细化后的架构或者策略进行形式化的描述和分析,结果表明细化后的架构或者策略仍然保持原架构或者策略的安全属性(即无干扰属性)。

美国国家网络空间安全教育计划探析

2010年4月,美国为落实《国家网络空间安全综合计划》和《网络空间政策评估报告》中关于加强网络空间安全教育、培养网络空间安全队伍等内容要求,出台了一项专门的国家计划——美国国家网络空间安全教育计划。此项计划由美国国家标准技术研究院牵头,国土安全部、国防部、教育部、司法部等十余个部门共同负责,旨在通过开展全民教育,打造一支具有全球竞争力的网络空间安全队伍,增强美国整体的网络空间安全。国家网络空间安全教育计划的启动,反映了美国对信息安全问题的认识不断深化。作者对该计划做了详细的介绍和分析,以期为读者了解美国信息安全教育状况提供参考。

保密管理专业的建设和培养方法

保密管理专业涉及的知识体系范围很广,覆盖文理工诸多学科,是一门典型的综合性交叉学科。目前保密管理教学的主要内容侧重保密行政管理、保密技术和保密法规。与之密切相关的学科包括管理学、信息安全学和法学。保密管理在本质上属于信息管理,可以分为涉密人员管理和秘密信息管理两个方面。涉密人员管理主要包括涉密人员的保密教育、岗位管理、流动管理以及脱密管理。秘密信息管理主要包括：秘密信息产生过程和流动管理,涉密载体存放和销毁管理,以及涉密信息系统建设和运维管理等。

美国宾夕法尼亚州立大学网络空间安全专业学科建设分析

从网络空间安全发展之初,人们就意识到它是一个多学科交叉的复合型学科,仅靠安全技术无法保证网络空间的安全与可信。一方面,人作为网络空间的参与者,是安全体系的关键环节,网络空间安全必然与人文社会科学中的管理学、心理学、经济学和法律等密切相关;另一方面,网络空间组成构件还包括物理设备、通信网络、系统软件。

谈国家秘密确定中的信息嵌合问题——以嵌合理论为视角

嵌合理论作为一种情报收集的理论和方法,已被美国、德国、法国等发达国家上升到国家安全与利益的高度,通过行政命令、司法判例等形式加以巩固,并将其适用于国家安全领域的法律制度中。随着我国综合国力的不断增强,境外敌对势力针对我国的情报收集活动已从传统的军事、政治领域扩大至经济、科技领域,并利用各种渠道采集我国各类重要秘密信息和公开资料,通过不断制造嵌合,刺探、获取我国的国家秘密。在文中,作者具体阐述了嵌合理论在保密工作中的适用性,对于界定国家秘密具有一定的借鉴意义。

美国国家安全局破解加密网络和VPN连接的方式

多年来,网站管理人员、软件程序员等隐私拥护者提出,可采用DH算法(DiffieHellman)作为防间谍机构非法监听的防御手段。现在,有研究学者重新提出警告,美国国家安全局正利用DH算法中密钥交换的重要缺陷来监听数以万亿计的加密网络和VPN连接。从理论上讲。

保密专业发展 学科竞赛人才培养是关键

当前,国际环境复杂多变,科技进步日新月异,国际竞争日趋激烈。互联网对政治、经济、社会和文化的影响愈加深远。随着我国经济实力、综合国力和国际地位的显著提升,国内外敌对势力对我国的关注和窃密活动明显加剧。同绕着信息获取、利用和控制的国际竞争日趋激烈,信息安全及保密工作面临的形势日益严峻。新形势下,网络技术的飞速发展,使管理的对象、内容、环境和手段等都发生了深刻改变。