首页期刊导航|信息安全与通信保密
期刊信息/Journal information
信息安全与通信保密
信息安全与通信保密

冯登国

月刊

1009-8054

cismag@vip.sina.com

028-85151528

610041

成都市高新区创业路6号

信息安全与通信保密/Journal China Information SecurityCSTPCD
查看更多>>本刊是国内外公开发行的,我国第一家全面介绍信息安全与通信保密的大型指导技术刊物,以各级领导干部、信息管理工作者、专业技术人员、企业决策者、市场营销人员、企业决策者、IT界人士等广大爱好本行业的读者对象。
正式出版
收录年代

    ChatGPT爆火背后:总体国家安全观视角下人工智能诱发多领域安全风险刍议

    凌翔杨茗薇
    1-11页
    查看更多>>摘要:近期,基于人工智能技术的聊天机器人模型ChatGPT在全球引发追捧热潮,人工智能深度嵌入公共治理领域已是大势所趋.在对社会发展不断提供技术支撑之余,以ChatGPT为代表的新兴人工智能技术在意识形态、网络安全、市场环境、金融稳定、数据安全多方面诱发的风险日益引发舆论担忧,加剧网络空间治理难度.与此同时,以美国为首的西方国家将自身人工智能战略布局异化为"小院高墙"策略,加大我国人工智能发展阻力.鉴于我国人工智能发展面临日趋复杂的内外形势,我们亟须站在总体国家安全观视角,加深对新兴技术诱发多领域安全风险的思考,不断优化我国网络空间治理模式,提升对新兴技术发展的动态适应能力,探索新兴技术推进国家治理体系和治理能力现代化路径.

    ChatGPT人工智能总体国家安全观国家治理体系和治理能力现代化

    从拜登政府《国家网络安全战略》看其发展特征及动向

    罗仙张玲刘力平尹晗...
    12-20页
    查看更多>>摘要:拜登政府上台两年后,在《国家安全战略》的指导牵引下,美国国家网络总监办公室出台了《国家网络安全战略》,为拜登政府后半段任期中开展网络安全相关工作提供了根本遵循.首先,对战略出台背景和主要内容进行了简要阐述;其次,就特朗普和拜登两届政府的网络安全战略文件进行了对比分析;最后,重点阐述了拜登政府网络安全战略的施政要点,以期厘清美国网络安全战略的新变化和发展动向.

    网络安全网络安全战略数字生态系统供应链安全

    无人机系统安全防护思考

    徐贵贤罗敏吴圣能
    21-28页
    查看更多>>摘要:随着信息技术及人工智能的发展,无人机在军民多个领域广泛使用,尤其在军事战争中发挥着巨大作用.然而,无人机系统作为一个完整的物理信息系统,暴露在不受控的使用环境中,其安全防护问题一直是关注的焦点.因此,基于无人机系统的组成及工作流程,依据无人机系统的典型作战任务,从信号、信息、网络及应用等层面分析无人机系统面临的主要安全威胁建立了安全防护模型;同时论述了涉及的关键技术,可为无人机安全防护整体解决方案提供借鉴.

    无人机威胁安全防护模型

    网络安全数字孪生研究

    郭夙昌黄金涛邓雷升吴茜...
    29-39页
    查看更多>>摘要:随着数字化转型进程的深入推进,以数据为驱动的网络安全引发产业界的普遍关注.数字孪生技术将会成为网络安全企业实现数字化转型与创造价值的重要驱动力,有助于解决网络安全发展过程中面临的现实问题.在分析新时代网络安全面临问题和挑战的基础上,提出网络安全数字孪生的概念,剖析网络安全数字孪生的核心要素和外部关系,构建网络安全数字孪生的体系架构,明确网络安全数字孪生的应用价值,最后结合网络安全企业数字化转型,提出网络安全数字孪生的推进思路.

    网络安全数字孪生数字化转型推进思路

    量子通信,构建自主可控信息安全生态的重要基石——访科大国盾量子技术股份有限公司副总裁唐世彪

    王超
    40-43页

    2023-2027年美国国防部网络劳动力战略(译文)

    美国国防部王辉刘瑶
    44-50页
    查看更多>>摘要:美国国防部于 2023 年 3 月 9 日发布《2023-2027 年国防部网络劳动力战略》,旨在提供一个通过招聘、培养和保留最优秀人才来增加和改善其劳动力的路线图,使国防部能够缩小劳动力发展差距,保持在技术的前沿,安全快速地交付弹性系统,形成以数据分析为中心的人力资源体系.本战略概述了识别、招聘、培养和保留四大人力资本支柱,确定了四大劳动力目标以实现该战略的使命和愿景,列出 4 大支柱存在的挑战,并针对性地提出六项实施措施,从而能够应对当前和未来的网络挑战.

    网络劳动力人力资本人才管理网络空间

    一种基于区块链的数据安全监管模型研究

    薛锋董贵山陈莉白健...
    51-65页
    查看更多>>摘要:数据安全是数据的生命线.为应对日益严峻的工业互联网数据安全形势,监管部门需加强对数据安全的监管,推动建设更加有效的数据安全防护体系,保障数据安全.基于区块链的数据安全监管思路,研究了可信数据基础设施、数据安全评估、数据安全监管和数据安全防护 4 个模型,以及对应的数据资产备案登记、数据安全活动评估、数据安全监测预警和区块链数据确权溯源 4 个主要应用流程,对支撑工业互联网数据安全监管工作具有较好的参考和应用价值.

    数据安全监管数据安全防护区块链工业互联网

    安全资源池安全组件服务编排研究与实践分析

    程子栋
    66-80页
    查看更多>>摘要:2018 年以后,云计算安全技术进入实际生产高峰期,传统的安全防护逐渐由独立的组件防护转变为安全资源池防护,解决了政务网络和互联网应用传统防护组件繁杂、难管理等诸多问题.围绕软硬件混合安全组件引流编排、多安全资源池管理等创新实践,从问题需求、方案思路、测试验证等方面阐述研究成果.为政务网络和互联网应用在日常安全运维、重大活动网络安全保障、安全服务定制化等多场景、多纵深的安全防护项目提供实践参考,进一步推动形成了国家电子政务外网安全资源池标准体系.

    安全资源池安全组件安全策略服务编排统一管理多层防护

    新加密技术赋能下涉密载体的监管挑战与应对

    赵丽莉王鹏
    81-90页
    查看更多>>摘要:为保障新加密技术不断发展过程中涉密载体的安全,利用文献分析法,聚焦各种新加密技术的特点,并对已有实践经验进行总结.发现涉密载体受新加密技术影响主要呈现出信息传输技术、数据保护要求、监管模式三方面的转变,存在监管标准不一、监管滞后、中央监管权力弱化以及刑事立法欠缺等问题.因此,统一监管标准、建立预判机制和应变机制、加强刑事立法等措施有助于有效应对出现的监管挑战.

    量子加密技术后量子加密算法区块链技术涉密载体监管

    基于生物特征数据的数字取证技术研究

    王海涛王新铭王丹谢波...
    91-98页
    查看更多>>摘要:随着物联网和人工智能的快速发展和逐步落地,许多应用场景可以基于人脸、指纹和语音等生物特征数据对用户身份进行验证及提供个性化服务,提升了用户使用体验.然而,从智能设备和网络上获得的生物特征数据有可能被恶意操纵或篡改,进而给用户个体乃至网络经济的正常运转带来安全威胁.因此,对生物特征数据的真实性和完整性进行有效验证已成为业界亟须解决的一项技术难题.首先,介绍了生物特征数据取证的背景和需求;其次,以物联网为场景说明了生物特征数据的典型应用,并从图像取证和音频取证两个方面阐述了基于生物特征数据的数字取证相关技术及其存在的问题;最后,总结并探讨了面临的挑战和未来发展.

    生物特征数据数字取证物联网人工智能人机接口