当前,智慧医疗在国家政策与医院业务内生需求的双轮驱动下,已经逐渐形成医院业务连接无线化、区域医疗服务远程化、诊疗服务智能化的发展格局.本文结合医疗信息安全监管要求,全面分析了智慧医疗解决方案在实施中的安全需求,提出了智慧医疗安全防护体系与数据安全保护技术,并应用于实际案例中,为智慧医疗更好发展提供参考借鉴.
本文分析了泄密风险与商业秘密保护之间的关系,剖析了构成泄密风险的3个要素及各要素对泄密风险大小的影响作用,介绍了泄密风险评估的流程,以期对企业商业秘密保护工作有所借鉴.
本文以某重机公司为研究对象,以其商业秘密保护面临的主要问题及特点为切入点,发现该公司商业秘密保护存在的主要问题,在系统诊断基础上,笔者从简化商业秘密信息界定和管理流程等11个方面提出了完善该公司商业秘密保护体系的建议方案.这一建议方案,有助于提升该公司商业秘密保护水平、降低泄密风险,对其他企业的商业秘密保护工作也有一定借鉴意义.
美国国家工业安全计划政策咨询委员会是就国家工业安全计划有关问题进行对话和协调的跨部门议事协调机构,其议事协调范围仅限于国家工业安全计划政策,所做决定仅限于咨询,没有实质决策权.但通过跨部门沟通情况、讨论问题、提出意见建议等,该委员会对改进和加强国家工业安全计划起到了重要作用.
本文要介绍了国家秘密全生命周期保护过程中应用到的标记标识、物理隔离、密码保护、身份鉴别、访问控制、安全审计及数据销毁等7项技术措施,并指出只有综合运用全面的技术和管理措施,才能构建出"进不来、出不去,找不到、看不懂,拿不走、逃不脱"的安全保密防护体系.
本文介绍了常见的数据泄露及数据窃取场景、途径及手段,并结合近几年出现的典型案例,分析了办公、生活两种场景下常见的数据窃取与数据泄露风险隐患及防范常识,以期为公众提高信息安全防护素养提供借鉴.
在当下的网络化生活中,个人信息几乎遍布交易支付、娱乐、社交等生活的每一个场景,其背后的经济价值日益显著,也成为网络攻击、电信网络诈骗、敲诈勒索等网络违法犯罪的 目标之一.本文主要介绍了移动互联网使用个人信息存在的安全隐患,分析了黑灰产业常见个人信息窃取手段,并据此提出了个人信息安全防范建议.
本文在介绍无人机入侵现状的基础上,阐述了2种基于视觉的无人机入侵检测方法,即传统的目标检测方法及基于深度学习的目标检测方法,并在介绍现有无人机检测数据集的基础上,在Det-Fly数据集上实际展示了专门训练的用于无人机入侵检测的YOLO3网络的测试结果.
2023年3月,美国正式发布了新版《国家网络安全战略》,围绕构建可防御且富有弹性的数字生态体系,提出了保护关键基础设施等五大支柱.新版战略强调联合对抗和美国创新领导者地位,提出了诸多具有突出亮点的举措,如以关键基础设施强制性网络安全监管取代自愿做法、将网络安全责任从用户转移到软件产品和服务供应商等.新版《国家网络安全战略》对于我国加强关键信息基础设施保护及信息技术产品供应链安全管理等具有诸多启示.
随着云计算技术的发展,越来越多的数据被存储在云端,但云服务器并不一定安全,存在数据泄露的风险.针对此问题,本文提出一种基于层级链技术的数据保护方案,在保证数据安全的前提下,实现数据的密态检索.该方案将数据资产存储在私有链上,为方便对加密数据的灵活检索,生成加密关键词索引存储在联盟链上,通过数据存储域与访问域的隔离保证数据资产的机密性、完整性和不可篡改性.基于可搜索加密技术与属性加密技术,实现密文关键词检索、细粒度访问控制与搜索结果的可验证.本文还通过安全分析与性能评估证明了该方案的安全性,同时具有更高的计算效率.
本文简要介绍了代码安全检测技术历史发展阶段,分析了不同代码安全检测技术之间的差别,并利用前沿的代码安全检测思路进行技术实践,根据现有技术的分析和实践提出了代码安全未来的发展方向和应用场景.
随着窃密与反窃密斗争形势日趋激烈,涉密科研工作保密管理的重要性愈加突出,但目前涉密项 目科研工作与保密管理的融合开展仍存在一些问题,本文以PDCA循环为基础提出涉密项目保密管理工作思路,以期在确保科研工作顺利推进的同时,提升保密管理工作水平.
随着信息技术的快速发展,电子文件逐渐成为企业商业秘密的重要存在形式,而电子文件的易复制、传播和编辑等特性使得商业秘密的安全防护面临着巨大挑战.本文基于目前国有企业商业秘密保护的现状,将密点标注、辅助定密、隐写溯源等技术与协同办公等业务模块结合,研制开发了商业秘密安全防护系统,提出了商业秘密全生命周期中"事先管控、事中审计、事后追溯"的解决方案,可有效提升企业商业秘密安全保护水平和管理能力.
基于激光的语音探测技术可实现非接触、隐蔽的远距离语音获取,本文介绍基于正反射激光、激光相干多普勒和激光散斑图像的语音探测技术,解释激光语音探测的原理、途径及优劣,并阐述了针对激光入侵攻击的红外检测和光学系统检测方法,提出振动干扰和能量阻隔的防护手段,最后对激光语音探测和激光入侵防护进行总结.
保密会议室等重要场所围护结构的缺陷会导致声音泄漏隐患.声掩蔽技术通过产生特定的声音,对泄漏的语音进行干扰,是保障声音信息安全的重要手段.本文从关键技术及评价方法等方面对声掩蔽技术进行了分析,指出 目前存在的问题,并对未来发展提出 了建议,为声掩蔽系统的研发、测试、使用及维护提供参考.
本文结合工作专网部署运行和日常管理工作实际,分析了工作专网管理中内外部数据交换存在的敏感信息检查、计算机病毒检查、翻刻中间光盘和人员成本及工作效率等一系列问题,研究提出了一套高效的工作专网数据自助化导入、导出方法,在保证信息数据安全的前提下,大大提升工作专网数据导入、导出工作的合规性、效率,降低了工作专网数据保护的人员管理成本.
当前工业制造产业日益壮大,随着更高的设计要求及产能不断爬坡,建立更线性的生产流程势在必行.本文主要研究在当前网络及硬件条件下,数控机床如何同上位机、服务器、控制器等设备实现安全互联及日常使用管控,保障生产任务稳定有序运行,并为此建立了一套基于云服务器的工业信息设备安全通信及管控模式标准,能够在确保车间数字化数据交互畅通的同时实现低成本设备间的安全稳定通信,为顺利实现数字化制造创造便利条件.
