来源： 哈尔滨工业大学保密处
哈尔滨工业大学泄密事件报告和查处管理规定
校保发[2006]500号
第一章 总则
第一条 为加强学校泄密事件报告和查处工作，及时准确掌握泄露国家秘密的情况，依法查处泄密事件，根据《中华人民共和国保守国家秘密法》及其实施办法、《武器装备科研生产单位保密资格标准》（国保发[2002]4号）和《泄密事件查处办法（试行）》（国保发[1992]58
来源： 哈尔滨工业大学保密处
哈尔滨工业大学便携式计算机和移动存储介质保密管理规定
校保发[2006]497号
第一条 为了进一步规范哈尔滨工业大学对便携式计算机（笔记本电脑）和移动存储介质（移动硬盘、U盘、软盘、光盘以下简称存储介质）的管理，根据《武器装备科研生产单位保密资格标准》以及中共中央保密委员会、国家保密局、国防科工委有关涉密计算机、便携式计算机、移动存储介质保密
来源： 哈尔滨工业大学保密处
哈尔滨工业大学保密检查工作制度
校保发[2006]498号
第一条 根据《中华人民共和国保守国家秘密法》及其实施办法、《武器装备科研生产单位保密资格标准》（国保发[2002]4号）、国家保密局《保密检查的基本要求》（国保发[1991]73号）之规定，结合学校保密工作实际情况，制定本制度。
第二条 保密检查要贯彻“积极防范、突出重点、既确保国
来源： 哈尔滨工业大学保密处
哈尔滨工业大学涉密计算机信息系统保密管理规定（试行）
校保发[2006]499号
第一章 总 则
第一条 为了加强学校涉密计算机信息系统保密管理，根据国家保密局《计算机信息系统保密管理暂行规定》（国保发[1998]1号）、《武器装备科研生产单位保密资格标准》以及中共中央保密委员会、国家保密局、国防科工委有关涉密计算机保密管理的规定，结
市委办公室认真落实中保委“五个务必”要求，不断严格保密管理制度，近期制定出台了《中共苏州市委办公室计算机网络管理规定》、《中共苏州市委办公室涉密、敏感文档处理和涉密载体管理规定》、《中共苏州市委办公室涉密、敏感文档交换处理细则》等制度。这些制度紧密结合工作实际，重点规范了信息化条件下的保密管理措施。一是进一步加强了对计算机的保密管理。规范了市委办公室网络管理，明确内网与互联网物理隔离，主要用于
来源： 哈尔滨工业大学保密处
哈尔滨工业大学非涉密计算机信息系统信息发布、传递保密管理规定
校保发[2006]504号
第一条 为规范学校非涉密计算机信息系统信息发布、传递的保密管理工作，确保国家秘密、工作秘密和商业秘密的安全，根据《计算机信息系统国际联网保密管理规定》（国保发[1999]10号）、《武器装备科研生产单位保密资格标准》（国保发[2002]4号）等有关规定，结合学校实际，制定本规定。
第二条 本规定所称非涉密计算机信息系统是指学校内部直接和间接接入国际互联网的计算机网络和单机。信息发布是指在各类网站、网页、网上论坛等信息发布平台上公开发布信息的行为；信息传递是指通过电子邮件、即时通信等方式传送信息的行为。
...
作为信息与网络安全行业的知名网站，张百川（网路游侠）博客 https://www.youxia.org 从 2009年06月15日 起，提供信息与网络安全产品的代购服务。现阶段涵盖的产品包括：
·桌面管理系统（主机审计）
·移动存储介质管理系统（U盘和移动硬盘管理）
·计算机安全保密检查工具
·数据库安全审计
·日志管理综合审计系统
·运维安全管理与审计系统（内控堡垒机）
·Unix/Linux服务器审计
·数据库漏洞扫描
·网络漏洞扫描系统
·网站防篡改系统
·数据彻底擦除工具（数据销毁软件、介质清除产品）
·WEB应用防火墙（WAF）
·网站漏洞扫描产品（WEB脆弱性评估）
·IPS入侵防御
·光盘刻录审计系统
·打印机管理软件
·基于USB-KEY的文件加密产品
·企业整体安全整体解决方案设计
·网站渗透测试服务（必须有相关授权）
·其它相关安全产品
由于众所周知的原因，本站代购不包含限定区域销售的产品。同时，本站不提供如下产品的咨询和代购：
·传统的防火墙
·入侵检测
·VPN产品
·防病毒产品
您可以通过如下方式与网路游侠沟通：
ＱＱ：55984512、55984512（加1个即可，人满，加人就得删人）
电话：15339230081、13772545470
邮件：55984512@QQ.com、zbc98@163.com
推荐通过电子邮件方式联系，同时为了张百川（网路游侠）能在第一时间联系到您，并提供最准确的产品信息，强烈建议您提供您的如下信息：单位、您的称呼、职位、联系电话、电子信箱、技术需求。
当然，更希望您能下载“游侠安全网 咨询表”填好后发送给游侠：
提示：请不要通过网络发送任何敏感信息！
摘要：分析了电力二次系统所面临的风险，简要阐述了电力二次系统安全防护相关规定，介绍了风险评估在国内电力二次系统安全建设中的应用。《电力二次系统安全防护规定》对电力二次系统的安全建设提出了具体的建设目标，本文结合风险评估，对电力二次系统安全防护建设中的关键点进行了分析，提出一些意见。
关键词： 电力二次系统 风险评估 安全
引言
电监会5号令《电力二次系统安全防护规定》和电监安
无线网络技术由于其便利性，一面世就受到普遍欢迎，在个人电脑上得到广泛应用，特别是在笔记本电脑上已经成为标准配置。但无线网络的广泛应用，对涉密电脑来说却存在极大的安全隐患：带有无线网卡的笔记本电脑作为涉密单机处理涉密信息时，能够在无意识的情况下被在有效距离内的其他带无线网卡的笔记本电脑以对等方式或被无线交换机以接入方式实行无线联通，其中存储的涉密信息就存在被非法获取
*******************Transact_SQL********************
--语 句 功 能
--数据操作
Select --从数据库表中检索数据行和列
Insert --向数据库表添加新数据行
Delete --从数据库表中删除数据行
===========================================
WEB安全
www.youxia.org
===========================================
1 抗DoS/DDoS产品
2 整体漏洞扫描产品
3 网站脆弱性评估产品
4 服务器加固
4.1 操作系统加固
4.2 数据库加固
5 数据库脆弱性评估
6 数据库审计
7 SOC平台实时监控
8 网站木马检测
9 网站防篡改系统
10 代码审计
10.1 asp
10.2 php
10.3 jsp
11 IPS入侵防御
12 IDS入侵检测
13 WEB应用防火墙
14 防火墙
===========================================
网路游侠 QQ：55984512 提供网站安全整体解决方案。
===========================================
2009年06月21日 网友“无心喃呢”建议，增加“以人为本”
标题写的挺迷惑人 嘿嘿 有时间就“友情测试”下吧
不过自己有自己的原则：
1、绝不卖shell
2、绝不篡改网页
3、尽量帮助管理员
最近一段时间在忙着做公司的整体网站解决方案
于是每晚上没事的时间也会找个网站看看安全性
当然——未授权的安全检测。呵呵
今天给全省各地市的客户经理培训的时候某客户经理说渗透测试的效率如何？
说实话，自己也很久不做渗透了，不过想捡起来也不算慢
某市信息港……安全性挺烂
其实能得到后台的最高权限就不想继续了
因为作为一个政府运营的网站，能删除所有信息、能篡改首页，够了……
足够撤销负责人的职务了吧？——如果发生在敏感时期的话。
网站头条是某市政府发的通知，不需要改成什么了吧？呵呵
回头写个网站的评估方案给他们看看
实际上，防止黑客攻击有时候并不难，举手之劳而已
但是依然很多网站没有做……
回想到昨天西安附近某政府网站的负责人联系我
说想给网站做整体安全评估
10分钟之内，给了个他网站服务器内部文件的截图……
实际上技术含量也没多高
但是网站就像一个木桶
决定能盛水多少的不在于最高的木板，而在于最低的那一块
（记者 张向辉 实习生 刘武林）记者从昨日召开的全市党政机关保密检查动员会上获悉，从即日起至8月中旬，由市委保密委员会办公室、市国家保密局组织实施，在全市各级党政机关开展保密检查工作。
据了解，此次活动重点检查计算机、移动存储介质、办公网络使用管理情况，同时检查保密组织机构、涉密载体清理和相关制度建设情况。检查采取自查与抽查相结合的办法，分为自查、抽查、汇总上报三个阶段。在抽查阶段，
从冷漠的博客转载过来的：
今天在整某证券公司的安全规划报告，顺便写点东东····
信息安全规划报告总的来说就是一份企业在未来 3-5 年内在信息安全方面所需做的事情，结合之前项目的经验，安全规划通常为 3 期，每期为一年，通常的安全规划报告应报告如下方面：
一、目前的安全现状。
此章节主要描述企业目前的安全现状，应包括：
1、组织与人员的安全现状；
2、安全管理制度及制度执行情况的现状；
3、操作系统的安全现状；
4、应用系统的安全现状；
5、网络设备及网络架构的安全现状；
...
