非对称加密名词解释?
非对称加密是一种密钥的保密方法。
非对称加密需要两个密钥:公开密钥和私有密钥。
公开密钥与私有密钥是一对,如果用公开密钥对数据进行加密,只有用对应的私有密钥才能解密。
因为加密和解密使用的是两个不同的密钥,所以这种算法叫作非对称加密算法。
非对称加密实现机密信息交换的基本过程是:
甲方生成一对密钥并将其中的一把作为公用密钥向其它方公开;
得到该公用密钥的乙方使用该密钥对机密信息进行加密后再发送给甲方;
甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。
甲方想要回复乙方时正好相反,使用乙方的公钥对数据进行加密,同理,乙方使用自己的私钥来进行解密。
另一方面,甲方可以使用乙方的公钥对机密信息进行签名后再发送给乙方;甲方再用自己的私钥对乙方发送回来的数据进行验签。
甲方只能用其专用密钥解密由其公用密钥加密后的任何信息。非对称加密算法的保密性比较好,它消除了最终用户交换密钥的需要。
保密性原则的内容?
保密性工作的原则是对党和国家保密工作优良传统和丰富经验的继承发扬,紧紧抓住当前保密工作的根本问题和关键环节,深刻揭示了保密工作的客观规律,具有丰富的科学内涵和鲜明的时代特征,必须在工作中始终遵循。保密性原则的具体内容有:
1,最小化原则
2,全程化原则
3,精准化原则
4,自主化原则
5,法治化原则
保密性原则是对审计过程中所接触的有关经济信息资料,不得随意向外泄漏。
审计实施中,审计人员将接触一些涉及财政、经济、生产技术方面的情报资料以及有关被审企业的经营决策和决窍等,对其中某些不便对外公开的信息资料要进行保密,否则就将带来不良影响,甚至危及国家和企业的经营管理与发展。
涉密计算机信息系统有哪些主要的安全保密要求?
(1)涉密信息的定密制度和管理制度应当符合《中华人民共和国保守国家秘密法》及其实施办法和有关法规。 (2)应当符合《计算机信息系统保密管理暂行规定》。 (3)涉密系统不得直接或间接国际联网,必须实行物理隔离。 (4)物理安全。通过环境安全、设备安全、媒体安全等措施,保护计算机信息系统设备、设施、媒体和信息,使之不因自然灾害、环境事故以及人为物理操作失误或错误,不因各种以物理手段进行违法犯罪活动,而造成破坏、丢失。 (5)运行安全。通过备份与恢复、病毒检测与消除、电磁兼容等措施,保证系统能持续运行。 (6)信息安全保密。通过物理隔离、身份鉴别、访问控制、传输加密、存储加密、完整性校验、防电磁泄漏发射、审计跟踪、安全保密性能检测等措施以及相应管理,保证信息的保密性、完整性、可用性、可控性以及行为的不可否认性,防止不良信息渗透传播。