贯彻落实保密法你我都是保密人【新法解读】立法目的和依据第一条：立法目的和依据立法目的和依据第一条：立法目的和依据      为了保守国家秘密，维护国家安全和利益，保障改革开放和社会主义现代化建设事业的顺利进行，根据宪法，制定本法。新法解读1 关于立法目的和依据的规定        保守国家秘密是制定本法的直接目的。“保守国家秘密”,是指保护、严守国家秘密而不泄露。保守国家秘密是一种国家责任和国家行为，必须通过体现国家意志的法律加以实施和规范。保守国家秘密是为了维护国家安全和利益。国家秘密是国家安全和利益最重要的信息表现形式，是国家的重要战略资源。国家秘密一旦泄露，可能直接危害国家政治、经济、国防、科技、文化、外交等方面的安全，直接损害国家利益。只有依法加强对国家秘密的保护，才能从根本上维护国家安全和利益。保障改革开放和社会主义现代化建设事业的顺利进行，是党和国家保密工作的根本目标。保密工作历来是党和国家的一项重要工作。在党和国家革命、建设、改革的各个历史时期，保密工作发挥了保生存、保胜利和保安全、保发展的重要作用。进入新时代代，保密工作“保党的长期执政地位、保国家安全、保人民幸福、保民族复兴”的重要性更加凸显，保密工作面临的形势严峻复杂、挑战前所未有，必须加快实现转型升级，为以中国式现代化全面推进强国建设、民族复兴伟业提供坚强保密保障。宪法是本法的立法依据。《中华人民共和国宪法》(以下简称宪法)第五十三条规定，中华人民共和国公民必须遵守宪法和法律，保守国家秘密。本法根据宪法制定，以法律制度对贯彻落实宪法义务作出具体规定，是保护国家秘密的基础性、综合性法律。            本期编辑：郭小欢扫描下方二维码，获取更多信息成都市保密协会CDCA2019

视频来源：保密观

来源：保密观扫描下方二维码，获取更多信息成都市保密协会CDCA2019

             视频来源：保密观扫描下方二维码，获取更多信息成都市保密协会CDCA2019

“密码”大揭秘？让你了解密码常识NEWS2023年7月1日起，新修订的《商用密码管理条例》（以下简称“条例”）已经正式生效实施。       条例所称的商用密码，并非我们平常理解的由一些列字符串组成的“密码”，而是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。“密码”学中的密码        密码学中的密码和我们平常理解的银行卡密码、手机密码不同，它是一种技术，可以用来处理信息，从而做到在网络世界交互中确认信息的真实性、机密性、完整性和不可抵赖性。真实性：对信息来源进行判断，能对伪造来源的信息予以鉴别。机密性：要求数据内容不被泄露，加密保护是实现机密性要求的常见手段。完整性：要求保护的数据内容是完整的、没有被篡改的。常见的保证完整性的技术手段是数字签名。不可抵赖性：指在网络环境中，信息交换的双方不能否认其在交换过程中发送信息或接受信息的行为。密码的分类1对称密码 加密和解密密钥相同，对称密码又被称为公共密钥密码、传统密码、私钥密码、共享密钥密码。2非对称密码（公钥密码）加密和解密密钥不同，因而也称为非对称密码。3 单向散列函数（哈希算法）      将得到的信息通过单向散列函数计算出一个数值，该数值称为散列值，又被称为哈希值。将这个数值与发送者提供的散列值进行比较，如果相同，就证明信息没有被伪造。4 消息认证码 通过使用消息认证码技术，确保消息来自所期待的通信对象，并且也能够确认消息是否被篡改过。5 数字签名      发送者对信息内容加上数字签名，接收方对该数字签名进行验证。有效防止伪装发送者、防止信息内容被篡改、防止发送者否认自己发送过消息这一事实。商用密码的重要作用       商用密码用于保护不属于国家秘密的信息，广泛应用于国民经济发展和社会生产生活的方方面面，涵盖金融和通信、公安、税务、社保、交通、卫生健康、能源、电子政务等重要领域，积极服务“互联网+”行动计划、智慧城市和大数据战略，在维护国家安全、促进经济社会发展、保护公民、法人和其他组织合法权益方面发挥着重要作用。       在金融领域，使用商用密码的金融芯片卡，有效遏制了银行卡伪造、网上交易身份仿冒等违法犯罪活动。       在税收领域，增值税防伪税控系统采用商用密码技术保护涉税信息，有效遏制了通过篡改发票票面信息进行偷税、漏税等违法犯罪活动。在社会管理领域，公安部已累计发放使用商用密码芯片的第二代居民身份证超过18亿张，有效杜绝了伪造、变造身份证等违法犯罪行为。       除此之外，商用密码还可以用于企业商业秘密、公民个人隐私的保护。例如，商用密码在网上银行、网上支付系统中的广泛应用，显著提高了交易数据的安全防护能力，降低了用户身份被仿冒、隐私信息被盗用等风险，有效保障了公民的信息安全和财产安全。扫描下方二维码，获取更多信息成都市保密协会CDCA2019

以下文章来源：小心你的手机正在被“合法”监听手机被监听可能存在哪些危害？四步教你关掉监听，保护隐私！第一步：用户体验计划手机上找“设置”，然后输入“用户体验”，找到“用户体验改进计划”关闭。第二步：个性化广告推荐找到“设置”，输入“个性化”，进行关闭。第三步：应用行为记录把手机里“应用行为记录”的权限给关了。找到“隐私”，找到“更多应用行为记录”，然后把不常用的那些应用的权限，麦克风、相机、位置信息等按需关闭。第四步：限制广告跟踪在“隐私”设置里找到“广告与隐私”，把“限制广告跟踪”的开关打开。我们每个人都应该成为自己隐私的守护者。不要忽视那些看似无害的小设置，它们可能是保护我们隐私的关键。现在，就从这些小步骤开始，关闭那些不必要的监听开关，让我们的数字生活更加安全、私密。来源：浙江保密扫描下方二维码，获取更多信息成都市保密协会CDCA2019

来源：保密观扫描下方二维码，获取更多信息成都市保密协会CDCA2019

国家网络安全宣传周网络安全知识手册9月9日至15日，以“网络安全为人民，网络安全靠人民”为主题的2024年国家网络安全宣传周在全国范围内统一开展。网络安全知识手册开启网络安全知识学习之旅！来源：网络安全周微信公众号扫描下方二维码，获取更多信息成都市保密协会CDCA2019

前段时间，北京警方接到辖区内一互联网公司报案，称该公司的求职招聘类App的短信验证码接口遭受攻击达1300多万次，攻击还成功匹配注册账号30多万个。为此，北京市公安局网安总队会同朝阳分局立即成立专案组开展侦查。随着侦查步步推进，一个集编写恶意程序、实施撞库攻击、泄露数据资料为一体的“撞库黑客”团伙逐渐浮出水面。目前，犯罪嫌疑人喻某、焦某因破坏计算机信息系统被依法刑事拘留，案件正在进一步办理中。从个人用户自我保护角度看，设置密码时，应避免过于简单、易猜，最好使用大小写英文字母加数字混合的组合密码，发现账号存在异常要及时联系平台客服；养成定期更改密码的习惯，并根据账号重要性、是否涉及财产等情况进行分级管理，杜绝一码多用；在公共设备上登录个人账号时，留意不要勾选“记住密码”“默认登录”等选项，尽可能选择匿名登录。来源：保密观扫描下方二维码，获取更多信息成都市保密协会CDCA2019

国家安全机关提示数字化时代，有关单位和个人应提高信息安全意识，履行网络安全义务，增强网络防护，避免使用弱口令，防止数据被窃取、泄露，影响国家安全。1使用复杂密码设置密码长度至少为8位，宜同时包含大小写字母、数字、特殊字符，提高密码的复杂度，不使用设备或账户初始密码及常见的弱口令密码。2定期更改密码设置复杂密码后，并非一劳永逸，随着时间的推移，密码仍存在被破译的可能性。重要网络信息系统应定期（至少3个月内）进行密码更改，同时要避免数套密码轮换修改。3避免密码串用在不同平台及系统避免使用相同的密码，防止一个密码泄露后其他系统被“撞库”攻击连带攻破，导致泄密面进一步扩大。4定期检查账户状态计算机系统及网络账户通常具备安全审计功能，可查询历史异常记录，定期检查日志，及时发现账户异常行为，防止因密码泄露导致内部数据、信息被持续窃取。5加强技术防范措施反间谍安全防范重点单位应当按照反间谍技术防范的要求和标准，采取相应的技术措施和其他必要措施，加强对要害部门部位、网络设施、信息系统的反间谍技术防范。在信息系统维护过程中若发现可疑的网络间谍线索，请及时通过12339国家安全机关举报受理电话、网络举报平台（www.12339.gov.cn）、国家安全部微信公众号举报受理渠道或直接向当地国家安全机关进行举报。来源：国家安全部扫描下方二维码，获取更多信息成都市保密协会CDCA2019