浅谈信息安全保密产品的软件质量保证

简要论述了信息安全保密产品软件质量的重要性，提出了信息战不但是体系的对抗，也是软件质量的对抗；自主研制的安全保密产品由于软件的质量问题，并不等于安全的观点；对于学习贯彻GJB9001A-2000标准，提出了加强信息安全保密产品软件质量保证的几点措施，仅供参考。     

基于.Net的B/S构架下MIS系统的数据安全问题研究

以某市公路管理处协同办公系统为例，从Web服务器、程序源代码、数据库管理和网络数据传输等方面对基于．Net的B／S结构的MIS系统存在的安全问题进行分析与研究，提出一套实用的安全解决方案。     

安全电子邮件系统的设计与分析

分析当前电子邮件在安全方面的隐患，设计一种既能实现端到端的电子邮件安全通信又能在传输层建立安全隧道的电子邮件系统，详细介绍了安全电子邮件系统基于PKI体系实现加密、数字签名、身份认证等部分的设计思路。最后对此系统的安全性加以分析，并与PGP及反垃圾邮件系统进行比较。     

在IDS中利用数据挖掘技木提取用户行为特征

IDS(入侵测系统)是一种测网络入侵行为的工具。然而现在的IDS在提取用户行为特征的时候不能很好的反映出真实的情况，经常出现漏报或误报的情况。作者详细讨论了利用数据挖掘技术提取用户行为特征的方法，提出了采用数据挖掘技术的入侵，测系统的结构模型。     

网络信息安全若干问题探讨

分析了网络信息安全的重要性及严峻性，提出了信息安全的基本技术和解决方法。     

基于角色的模糊存取控制

本文在研究现有存取控制技术的基础上提出一种基于角色的模糊存取控制模型，在介绍了角色和信息模糊两个基本概念的基础上明确定义模型所需的基本单元，并且详细分析了其结构和内部各功能模块之间的关系，同时对存取请求的响应时间作了改善。     

船舶电力系统发展历程与展望

本文回顾了船舶电力系统的发展历程,包括早期以直流为主的电力系统概况和当前基于交流电制的电力系统的现状和特点,并就电力系统发展面临的挑战等问题进行探讨,最后结合现代工业化发展方向,从人工智能、信息安全、云计算平台等方面,预测船舶电力系统未来的发展。     

基于等级保护的信息安全风险评估方法

研究目的:根据我国信息安全风险评估工作的进展情况,结合信息安全风险评估项目,对安全评估实施过程和评估方法进行研究,解决信息安全评估实施中的关键技术问题。研究方法:结合国外信息安全等级保护准则和国内信息安全等级保护标准体系,采用定性与定量相结合的研究方法。研究结果:通过对国内外可信安全产品的等级评估准则的研究,从整体上形成了多级信息系统安全保护体系。针对信息安全风险评估项目的实施过程,提出了一种基于等级保护思想的信息安全评估方法。研究结论:完整的、正确的理解每一个安全保护等级的安全要求,并合理地确定目标系统的安全保护等级,是将安全等级保护合理地运用于信息安全风险评的重要前提。基于等级保护思想的信息安全风险评估是一种有效的信息安全风险评估方法,有利于信息系统的安全体系架构的建设。