培养拥有研究和创新能力的保密管理人才——就南京大学国家保密学院近年的学科建设情况答记者问

记者:南京大学国家保密学院(以下简称南大保密学院)是我国成立的第一所国家保密学院,请您介绍一下学院的发展历程。沈固朝:邓小平同志曾提出中国高等教育要面向实际、面向世界、面向未来。学院自建立后,作为一个新的、尚在成形中的专业领域,既面临高等教育普遍要解决的这"三个面向"的问题,也面临保密教育的特殊矛盾——如何应对高校保密专业师资匮乏和保密战线高素质的复合型人才匮乏的现状?如何应对高科技窃密。

信息时代保密专业本科教育探索:以南京大学为例

南京大学国家保密学院由南京大学和国家保密局共同建设,是依托信息管理系的学科平台和教学、科研资源,联合相关学科建立的专业学院。本刊继哈尔滨工程大学国家保密学院建设的介绍后,本文作者以南京大学为例,集中介绍了南大保密学院的办学特色、运行情况、存在的主要问题及未来努力方向几个方面,深入探索信息时代保密专业本科教育。

保密法律教学要突出中国特色注重能力培养

针对国家保密学院新开设的保密管理专业课程,笔者从自己担任保密法律教学的实践中探索保密法律教学的内在规律,总结出一套比较和鉴别的教学方法,引导学生知晓中国与美英等西方国家保密法治理念的主要差别,读懂中国当今保密法律制度与以往保密法律制度的主要差别,善于应用所学保密法律知识提高处置日常保密管理难题的能力,努力从知保密、懂保密、善保密的角度出发,揭开中国特色保密法律课程的庐山真面目。

用于自动证据分析的层次化入侵场景重构方法

为了能够自动分析入侵证据,提出了一种层次化入侵场景重构方法.其原理是:首先,基于报警关联技术重构出入侵者的抽象攻击步骤及步骤间关系;然后,基于攻击特征和依赖追踪技术重构出各步骤的行为细节;最后,通过两层重构结果的彼此映射,调整获得完整的入侵行为图.基于DARPA 2000的实验结果表明,该方法的重构结果准确性和完备性均比较高,而且抽象与细节相结合的表示方法更易理解,也更适合作为法律证据.而与现有方法相比,该方法在重构场景的完整性、适用行为的复杂性以及方法安全性等方面也有一定的改善.

计算机入侵取证中的入侵事件重构技术研究

针对计算机入侵取证中计算机证据具有易删改、易丢失、来源众多、内容繁杂等特点,论述入侵事件重构技术的最新发展状况,从系统应用层对象/事件和操作系统层对象/事件2个方面分析入侵重构的主要证据来源,介绍现有入侵事件重构中主流的重构工具,研究常用的入侵事件重构方法,包括基于时间戳的日志分析、语义完整性检查、基于操作系统层对象的依赖追踪技术、基于有限状态机模型的事件重构模型等,总结各种方法的优缺点。在重构效率、重构误报率、证据可信度、证据真实性和重构环境等方面对入侵事件重构方法进行比较,讨论入侵事件重构技术未来的研究前景。

DNA计算与DNA密码

DNA计算作为一种新型计算模式,目前在理论和实践方面取得了若干初步成就。得益于DNA计算,密码学新领域——DNA密码也得到一定发展。DNA密码的安全性可以不依赖于计算困难问题,并且能够充分利用DNA分子所具有的超高存储密度、超低的能量消耗以及超大规模并行计算潜力。本文介绍了DNA计算的基本原理,DNA密码的基本特征,给出DNA计算和DNA密码的实例,并简要分析目前存在的问题及未来的展望。

界定工作秘密的价值理念、法律依据和操作方法

合理、合法、适度,不仅是对外合作提供国家秘密的基本原则,事实上也是中国特色保密价值观所揭示的普遍规律。所谓"合理"就是要以保密为民的价值理念作为判断密与非密的是非标准,所谓"合法"就是要以依法保密与依法公开作为密与非密的界定依据,所谓"适度"就是要通过权衡利弊得失,达到和谐共赢的保密效果。尤其在国家秘密定密权限上收,基层产生的工作秘密明显增多的情况下,从理论和实践的结合上说清楚界定工作秘密事项的价值理念、法律依据和操作方法更显重要。

保密管理专业的建设和培养方法

保密管理专业涉及的知识体系范围很广,覆盖文理工诸多学科,是一门典型的综合性交叉学科。目前保密管理教学的主要内容侧重保密行政管理、保密技术和保密法规。与之密切相关的学科包括管理学、信息安全学和法学。保密管理在本质上属于信息管理,可以分为涉密人员管理和秘密信息管理两个方面。涉密人员管理主要包括涉密人员的保密教育、岗位管理、流动管理以及脱密管理。秘密信息管理主要包括：秘密信息产生过程和流动管理,涉密载体存放和销毁管理,以及涉密信息系统建设和运维管理等。

关于保密学学科建设的一些思考(上)

近几年来,国家保密学院陆续建立,保密学科教育随着形势的发展和业界的推动呈现出快速发展的势头,业界对于学科建设的思考也不断深入。南京大学国家保密学院不断探索保密学历教育的新思路、新办法、新规律,开设新的课程,开辟新的研究方向,走出一条保密学历教育和学科建设的新路子。本文作者根据教学实践并借鉴相关学科在学科建设方面的经验,对保密学学科定位、与相关学科的关系、理论建设内容、研究范式、保密人才的培养目标等问题进行了探讨。

多种浏览器保密检查与泄密取证工具研发探讨

1引言用科学技术来武装保密管理工作的各个环节,配备和使用技术上先进、功能上满足需要的保密管理工具,是"科技立局"的重要方面。这在很大程度上能够提高各级保密行政管理部门乃至各级党政机关和涉密企事业单位保密组织、机构实施保密管理的科学化、智能化水准,减轻保密行政管理部门和保密组织、机构在承担面广、量大的网络保密检查与泄密查处中的压力。

关于保密学学科建设的一些思考(下)

保密管理的大学教育正在几所大学展开,南京大学国家保密学院作为全国范围内成立的第一所国家保密学院,正在探索一条保密学历教育和学科建设的新路子。本文作者根据教学实践,对保密学学科定位、与相关学科的关系、理论建设、研究范式、人才培养、未来规划几方面进行了探讨。本刊继上期集中刊登了前三部分后,本期继续探讨保密学研究范式、人才培养、未来规划三个方面内容。

建立严格、周密、科学的国家秘密定密机制

建立有中国特色的国家秘密定密机制,是我国保密系统多年潜心钻研的探索过程。着力解决标准不清、定密不准、责任不明的问题,尽快建立严格、周密、科学的定密机制成为当务之急。为此,文章作者根据多年研究成果和经验积累集中回答了国家秘密定密标准不清、国家秘密定密事项不准、国家秘密定密责任不明及中国需要建立何种定密机制等问题,值得借鉴。

基于DNA技术的非对称加密与签名方法

结合现代基因工程技术和密码学技术设计了一个非对称加密与签名系统DNA-PKC,这是在生物密码研究领域的初步探索.类似于传统的公钥密码,DNA-PKC的密钥由加密钥和解密钥组成,加密者之间互相不能解密,只有解密钥的拥有者才能解密所有密文.不同于传统的公钥密码,DNA-PKC的密钥与密文均为生物分子实物,在应用协议等方面具有不同的要求.在安全性方面,DNA-PKC主要依赖于生物学问题而不是传统的计算困难问题,因而对未来的量子计算机的攻击免疫.

政府内部环境因素对电子政务服务能力的影响与启示

随着电子政务服务应用的深入,各级政府越来越关心哪些因素对电子政务服务能力存在影响,从而有针对性地对这些因素进行管理,以便更有效地提高电子政务的服务能力。本文从组织、协作、文化、技术、设施等方面分析了政府组织内部环境因素对电子政务服务能力的影响情况,并给出相应的对策与建议。

电子政务服务、内容及其规划方法

信息技术在政府等公共组织提供公共服务上的应用带来了公共服务提供方式的重要转变,使公共服务能力、效率、质量均得到大幅改善,有效提高了公众、企业等对公共服务供应的满意度。本文通过对近年来有关研究成果进行梳理,系统地探讨了电子政务服务的概念、内涵、边界、内容、规划方法等问题。

地方政府职能部门电子政务服务能力现状分析

文章从总体情况与地区情况两个角度,报告了我国地方政府职能部门电子政务服务能力的调查结果,并结合数据分析结果给出了相应的对策和建议。

电子政务服务能力管理研究的问题与思路

概述了电子政务服务能力管理研究的主要问题,包括电子政务服务能力的内涵、影响因素、培育与提升方法、管理工具等4个方面内容;从主要内容、关键环节、技术路线3个方面探讨了电子政务服务能力管理研究的思路;简单介绍了研究的现阶段进展。

电子政务的概念:国际同行的视角

一个科学领域是由一群观点相互认可、语词系统相同的学者组成的社区。在这个社区中,学者们用相互认可的词汇、术语——语词系统进行交流、探讨,而对不能认同该语词系统的学者则认为不属于该领域。所以在某学术领域中,使用频率越高的语词(word),越能代表该领域的学术内涵与本质。文章通过对英文语种文献摘要高频词的语义分析,应用5W1H概念构造法,为"电子政务(e-government)"提炼出一个国际同行广泛认同的概念。该概念在一定程度上表达了近20年来领域成员,包括专家学者、管理人员、技术人员等,对"电子政务"这一概念本质内涵、理论与应用范畴及发展趋势的看法。同时,该概念的构建对我国相关理论与应用的发展具有一定的参考与导向价值。

电子政务服务能力测评体系研究

回顾了能力管理领域的研究成果,结合我国电子政务服务的应用分析,提出了电子政务服务能力的概念,并以此为基础构建了电子政务服务能力测评体系,进而应用定量分析方法,对体系的适用性进行了检验。结果表明,该体系能较好地测评我国电子政务的服务能力,为电子政务服务能力的管理提供了一种测量工具。

加快泄密案例库的创建步伐

中央领导同志曾经提出:"要总结经验、吸取教训,针对存在的漏洞,举一反三,提出防窃密的措施。"正是这个"举一反三"的重要思想,科学地揭示了保密工作必须充分利用案例资源,才能有效克服信息不对称现象,避免同类泄密案件重复发生的客观规律。泄密案例库涵盖了这样一些案例,即由于故意或者过失造成秘密泄露的主动泄密案件。