【摘 要】
：
方案设计是涉及国家秘密的信息系统(以下简称涉密信息系统)分级保护工作的重要环节,直接关系到涉密信息系统是否符合分级保护的技术要求和管理规范,关系到方案实施后能否通过测评与审批。本文在介绍国家保密标准BMB23-2008《涉及国家秘密的信息系统分级保护方案设计指南》的基础上,对涉密信息系统分级保护方案设计中的常见问题进行了讨论,并提出了相应的建议。
【机 构】
：
国家保密技术研究所 北京工业大学计算机学院 国家保密技术研究所
论文部分内容阅读
方案设计是涉及国家秘密的信息系统(以下简称涉密信息系统)分级保护工作的重要环节,直接关系到涉密信息系统是否符合分级保护的技术要求和管理规范,关系到方案实施后能否通过测评与审批。本文在介绍国家保密标准BMB23-2008《涉及国家秘密的信息系统分级保护方案设计指南》的基础上,对涉密信息系统分级保护方案设计中的常见问题进行了讨论,并提出了相应的建议。
其他文献
本文在雷诺方程组的封闭与应用成果的基础上,研究了纵向脉动流速与竖向脉动流速与时均流速的定量关系,对脉动流速和雷诺应力进行了理论计算,并据此,对紊流的产生原因和紊流的内部结构进行了定性分析。
本文应用ADI算法求解沿水深平均的潮流方程和破开算子法求解悬移质不平衡输沙方程及海岸演变方程,建立了二维输沙数学模型.在海岸演变方程中加入了由推移质输沙所引起的海岸变形,并考虑泥沙粒径大小、水体含盐度、含沙量、水温等因素对絮凝沉速的影响,考虑沉速、水深对水体挟沙力的影响.应用该数值模型研究了人工岬角对岬间形成稳定曲折岸线的影响,稳定岸线形成中被侵蚀泥沙沉积在岬后形成沙坝地形的过程,以及对岬外水域的
油田开发过程中,防止油层出砂是维持油田正常生产的一项关键技术措施.对于严重出砂地层的油水井,即使采取了机械或者化学防砂措施,也不能保证油水井的长期稳产,不得不提出防砂管柱进行更换.本文论述了一种新开发的旋转射流解除井下防砂管堵塞技术,在设计整套井下旋转射流解堵装置的基础上,室内实验了喷头旋转速度一流体压力关系、喷嘴冲击特性等,并在完全模拟防砂管工作条件下,利用样机进行了实际解堵试验.现场试验10多
对中国科学院大气物理研究所(IAP)大气科学和地球流体力学数值模拟国家重点实验室(LASG)发展的第三代海洋模式(L30T63OGCM)进行改进,分析该模式1959年1月～1998年12月的40年积分结果,以此研究厄尔尼诺事件形成和演变的物理机制.对数值模拟结果的分析表明:西风爆发可引起表层洋流异常,异常的平流作用是SSTA形成厄尔尼诺模态的主要原因;表层洋流异常及由其引起的海表高度异常可导致次表
应用时域仿真的方法研究了系泊系统的非线性动力学特性.以三阶操纵运动方程为基础,引入定常的风力、潮流作用力和二阶波浪力,建立了系泊系统三自由度的运动微分方程.在此数学模型的基础上,建立了系泊系统多自由度的计算机仿真模型.在风浪流联合作用的情形下,对一艘单点系泊油轮的动力学行为进行了仿真研究.以潮流速度和系缆长度为分岔控制参数,在参数平面上给出了局部分岔集.研究表明,系泊系统的动力学行为具有强烈的非线
本文以具有自由表面的三维非线性Navier-Stokes方程组为基本控制方程,垂向采用σ坐标变换后得到三维浅海潮流数学模型,并采用干湿判别动边界技术处理潮滩问题.数值求解方法采用具有自动迎风、精度高及稳定性好的混合有限分析法,最后,采用三个算例验证了本文模型及其混合有限分析解法模拟潮流、风生流及处理湖滩动边界问题的有效性和正确性。
以基于Boussinesq假定的无量纲化的方程为自然对流计算的控制方程,采用非结构同位网格上的SIMPLEC算法计算了三维方腔内水和空气两种介质在受侧壁加热情况下的自然对流问题.计算的对流项同时采用了非结构网格中的二阶逆风格式和二阶中心差分格式近似.计算得到了稳态的三维流动结构和温度分布.而且,随着Ra数的增加,对流作用增强,三维流动特征更为显著。
本文提出了基于DRM技术的安全电子文档管理系统。该系统是一个可控授权的电子文档安全共享管理系统,能够在不改变原文件格式和用户使用习惯的前提下实现文档的安全共享,通过采用加密、授权、认证、审计、进程权限控制等数据权限管理(DRM)技术手段控制文档使用者的权限,包括打印、复制、粘贴、保存等,防止用户通过电子邮件、移动硬盘、优盘、软盘等途径泄密重要数据文件,做到“事前主动防御、事中灵活控制、事后全维追踪
本文对安全隔离计算机保密管理进行了分析。随着电子政务的普及,网络安全隔离技术快速发展,安全隔离产品得到了广泛应用,但由于使用者对安全隔离产品的技术缺陷和管理漏洞了解不够,给涉密网络和涉密信息带来了新的安全风险。
本文提出了一种以双公钥为特征的双因子组合公钥体制。该体制联合使用标识密钥与随机密钥,既有基于标识的认证系统无需证书,又有一般公钥密码可保障用户对私钥独享私有权的优点。双因子组合密钥体制通过密钥的多重化,实现了私钥在复合过程中的加密和多重加密,克服了单个私钥可能存在的弱点,极大地增强了私钥的安全性,更以多重密钥不同组合方式,增大了体制的灵活性,可以满足不同规模与特点的网络系统认证的需求。