【正文】 密人員等級(jí)界定是否準(zhǔn)確n 涉密崗和涉密人員是否有界定n 是否通過(guò)保密培訓(xùn)考試n 涉密人員是否簽訂保密責(zé)任書(shū)n 每年是否對(duì)涉密人員進(jìn)行教育培訓(xùn)n 教育培訓(xùn)達(dá)幾課時(shí)n 離崗是否有脫密期n 脫密期時(shí)間n 保密法律法規(guī)和保密知識(shí)技能掌握情況是否熟悉n 不符合條件的涉密人員是否及時(shí)調(diào)離涉密崗n 是否對(duì)涉密人員出國(guó)出境按規(guī)定管理n 是否對(duì)涉密人員進(jìn)行備案n 是否與離崗的涉密人員簽訂保密承諾書(shū)保密檢查n 保密檢查次數(shù)n 檢查保密工作落實(shí)情況n 保密自查次數(shù)n 保密檢查中發(fā)現(xiàn)的問(wèn)題是否提出書(shū)面整改要求n 對(duì)檢查中發(fā)現(xiàn)的問(wèn)題是否監(jiān)督落實(shí)整改n 是否按規(guī)定對(duì)泄密事件及時(shí)報(bào)告n 是否按規(guī)定對(duì)泄密事件采取補(bǔ)救措施n 是否按規(guī)定對(duì)泄密事件進(jìn)行查處設(shè)備與載體涉密載體管理n 是否標(biāo)明密級(jí)n 是否建立涉密載體臺(tái)賬n 是否按規(guī)定收發(fā)n 是否按規(guī)定傳遞n 是否按規(guī)定借閱n 是否按規(guī)定保存n 是否按規(guī)定銷毀n 是否將移動(dòng)存儲(chǔ)介質(zhì)插入過(guò)非涉密計(jì)算機(jī)n 是否交叉使用n 外出攜帶是否經(jīng)過(guò)審批n 外出攜帶是否有專人管理n 帶回后是否進(jìn)行保密檢查信息系統(tǒng)管理n 是否經(jīng)省級(jí)保密工作部門(mén)審批n 是否連接國(guó)際互聯(lián)網(wǎng)或公共信息網(wǎng)是否使用互聯(lián)網(wǎng)處理過(guò)涉密信息n 涉密信息遠(yuǎn)程傳輸是否采取密碼保護(hù)措施n 是否接入內(nèi)部非涉密系統(tǒng)n 是否使用非涉密機(jī)處理過(guò)涉密信息n 格式化或重裝系統(tǒng)前是否經(jīng)過(guò)審批n 是否標(biāo)明密級(jí)n 維修是否符合保密要求n 報(bào)廢是否符合保密要求n 是否及時(shí)根據(jù)實(shí)際情況調(diào)整安全保密策略n 是否建立文檔化的安全審計(jì)報(bào)告n 是否定期對(duì)信息系統(tǒng)風(fēng)險(xiǎn)進(jìn)行評(píng)估n 是否超越信息系統(tǒng)涉密等級(jí)處理涉密信息n 是否實(shí)現(xiàn)信息系統(tǒng)訪問(wèn)控制n 是否及時(shí)查殺病毒n 是否及時(shí)更新病毒庫(kù)n 是否及時(shí)安裝補(bǔ)丁n 是否使用無(wú)線鍵盤(pán)鼠標(biāo)等具有無(wú)線功能的外部設(shè)備n 便攜式計(jì)算機(jī)是否拆除無(wú)線聯(lián)網(wǎng)功能硬件模塊n 在便攜式計(jì)算機(jī)中處理涉密信息是否經(jīng)過(guò)審批n 涉密信息設(shè)備的電磁泄漏發(fā)射是否符合安全要求n 涉密信息設(shè)備是否采取電源濾波防護(hù)措施密碼資源管理保密要害部門(mén)n 是否按規(guī)定確定保密要害部門(mén)n 保密要害部門(mén)部位確定是否準(zhǔn)確n 保密管理措施是否落實(shí)n 是否按規(guī)定安裝防盜報(bào)警裝置n 是否按規(guī)定安裝電子門(mén)禁系統(tǒng)n 是否配備安全值班人員n 是否對(duì)外來(lái)人員進(jìn)入采取控制措施場(chǎng)地管理n 生產(chǎn)辦公場(chǎng)所是否具有產(chǎn)權(quán)或3年以上租賃合同n 場(chǎng)地是否符合保密要求庫(kù)房管理n 庫(kù)房管理是否符合保密要求n 庫(kù)房環(huán)境是否符合保存要求n 是否有庫(kù)房管理制度n 出庫(kù)入庫(kù)是否符合要求設(shè)施設(shè)備管理n 設(shè)施、設(shè)備是否符合相關(guān)保密管理規(guī)定和保密技術(shù)標(biāo)準(zhǔn)n 設(shè)施、設(shè)備使用前應(yīng)進(jìn)行保密技術(shù)檢測(cè)n 進(jìn)口設(shè)備和產(chǎn)品是否進(jìn)行安全技術(shù)檢查保密責(zé)任主要負(fù)責(zé)人責(zé)任n 對(duì)保密工作重要性認(rèn)識(shí)情況n 對(duì)上級(jí)有關(guān)保密工作的重要指示和要求是否清楚n 年度內(nèi)未對(duì)保密工作提出明確要求n 對(duì)本單位保密工作整體情況掌握度n 是否及時(shí)研究解決保密工作重要問(wèn)題n 年度內(nèi)是否對(duì)領(lǐng)導(dǎo)責(zé)任制落實(shí)情況進(jìn)行監(jiān)督考核n 是否按要求在人力上為保密工作提供條件保障n 是否按要求在財(cái)力上為保密工作提供條件保障n 是否按要求在物力上為保密工作提供條件保障涉密人員責(zé)任n 對(duì)本職崗位保密職責(zé)是否清楚n 對(duì)本職崗位業(yè)務(wù)工作中的保密事項(xiàng)是否清楚n 是否按要求進(jìn)行保密自查n 對(duì)保密知識(shí)和基本要求掌握情況該體系是本系統(tǒng)開(kāi)發(fā)設(shè)計(jì)的基本依據(jù)，是密碼行業(yè)保密管理資質(zhì)認(rèn)證的核心內(nèi)容和認(rèn)證基礎(chǔ)。然而，對(duì)于密碼行業(yè)保密管理資質(zhì)的審查認(rèn)證卻沒(méi)有具體專門(mén)的管理法規(guī)和制度，也沒(méi)有相應(yīng)的資質(zhì)審查認(rèn)證系統(tǒng)，因此，設(shè)計(jì)并實(shí)現(xiàn)相應(yīng)的管理系統(tǒng)是迫切且必要的。當(dāng)前，密碼行業(yè)大致可分為國(guó)家黨政系統(tǒng)的密碼管理部門(mén)和使用單位，企事業(yè)單位的商用密碼應(yīng)用以及研制密碼和信息安全產(chǎn)品的相關(guān)企事業(yè)單位等。個(gè)人執(zhí)業(yè)資格制度是適應(yīng)社會(huì)主義市場(chǎng)的需要，政府依法進(jìn)行準(zhǔn)入控制的科學(xué)管理制度。保密審核與涉密資質(zhì)批準(zhǔn)經(jīng)常聯(lián)系起來(lái)使用，只有符合有關(guān)條件才能獲得資質(zhì)證書(shū)，而且還需定期復(fù)查，如果沒(méi)有違反規(guī)定的情況出現(xiàn)，就由保密行政管理部門(mén)在資質(zhì)證書(shū)上蓋章，表示對(duì)相對(duì)人狀態(tài)合法性的認(rèn)可。5 系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)：具體介紹系統(tǒng)功能模塊的實(shí)現(xiàn)。、自我評(píng)估、資質(zhì)審核、認(rèn)證查詢、上傳下載等系統(tǒng)服務(wù)。因此，該體系的建設(shè)具有十分重要的現(xiàn)實(shí)意義。本論文屬于第二項(xiàng)研究任務(wù)，即在前期課題研究成果提出的認(rèn)證體系基礎(chǔ)上，設(shè)計(jì)和實(shí)現(xiàn)密碼行業(yè)保密管理資質(zhì)認(rèn)證系統(tǒng)。在這一部分中，重點(diǎn)研究了系統(tǒng)的登陸模塊、認(rèn)證模塊和功能模塊，針對(duì)查詢、打印、下載等主要功能，逐一實(shí)現(xiàn)并給出核心代碼。該系統(tǒng)的研制和開(kāi)發(fā)，必將加強(qiáng)密碼行業(yè)的保密管理工作，提高密碼行業(yè)保密管理能力，促進(jìn)保密管理的信息化建設(shè)。最后，論文認(rèn)真總結(jié)了本系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)的有關(guān)工作。近年來(lái)，我國(guó)泄密和竊密活動(dòng)愈演愈烈，失泄密案件時(shí)有發(fā)生，給國(guó)家造成了不可估量的損失。隨著信息化建設(shè)的不斷發(fā)展，MIS技術(shù)的愈加成熟，使得MIS已經(jīng)成為了一種管理平臺(tái)，通過(guò)MIS會(huì)使安全保密管理更加方便、快捷。本論文的主要內(nèi)容是密碼行業(yè)保密管理資質(zhì)認(rèn)證系統(tǒng)功能模塊的設(shè)計(jì)與實(shí)現(xiàn)。2 保密及資質(zhì)管理理論研究目前，國(guó)內(nèi)已有的與保密相關(guān)的法律法規(guī)有：《中華人民共和國(guó)保守國(guó)家秘密法》、《新聞出版保密規(guī)定》、《對(duì)外科技交流保密提醒制度》等；國(guó)際上來(lái)看，俄羅斯、烏克蘭都有《保密法》，英國(guó)有《官方保密法》、德國(guó)有《安全審查法》等，可以看出各個(gè)國(guó)家對(duì)保密管理這一塊都是比較重視的，均有相關(guān)的法律法規(guī)、管理辦法。做好資質(zhì)認(rèn)證工作將對(duì)資質(zhì)單位的保密管理體系建設(shè)將產(chǎn)生推動(dòng)作用，促使其邁上一個(gè)新臺(tái)階。社會(huì)上不同的行業(yè)有不同的資格要求，但是現(xiàn)有的理論研究成果，卻遠(yuǎn)沒(méi)有覆蓋社會(huì)的各個(gè)行業(yè)。密碼安全保密管理的首要任務(wù)就是要確保保密工作落到實(shí)處，衡量保密工作是否落到實(shí)處，就需要對(duì)其保密管理工作現(xiàn)狀及其能力進(jìn)行評(píng)估，需要對(duì)其保密工作能力所能達(dá)到的等級(jí)進(jìn)行認(rèn)證。因此，密碼行業(yè)保密管理資質(zhì)認(rèn)證體系的研究、以及設(shè)計(jì)和實(shí)現(xiàn)相應(yīng)管理系統(tǒng)是迫切、必要的。現(xiàn)有MIS開(kāi)發(fā)的方式有很多，而且系統(tǒng)開(kāi)發(fā)技術(shù)也都比較成熟，各有優(yōu)劣，主要是根據(jù)實(shí)際情況選擇相應(yīng)的開(kāi)發(fā)技術(shù)。當(dāng)用戶訪問(wèn)服務(wù)器時(shí)，客戶機(jī)發(fā)出“請(qǐng)求”，服務(wù)器接受“請(qǐng)求”并“響應(yīng)”,然后執(zhí)行相應(yīng)的操作，將執(zhí)行結(jié)果反饋給客戶機(jī)，經(jīng)進(jìn)一步處理后提交給用戶。（2）可移植性不同C/S模式移植較困難，對(duì)于用不同開(kāi)發(fā)工具開(kāi)發(fā)的程序，其兼容性存在問(wèn)題，因而難以移植到其他平臺(tái)上運(yùn)行。B/S模式的層之間是彼此獨(dú)立的，任何一層的改變是不會(huì)影響到其他層的改變的，因此，其系統(tǒng)升級(jí)是比較容易的，且其靈活性較好?？蚣鼙旧硎遣荒苤苯幼鳛槌绦蚴褂玫模菫橄到y(tǒng)的基本構(gòu)成提供解決方案的。它提供了管理業(yè)務(wù)對(duì)象的一致方法并且鼓勵(lì)對(duì)接口編程而不是對(duì)類編程的良好習(xí)慣。[15]Hibernate的主要特點(diǎn)有：Hibernate是對(duì)象關(guān)系映射的實(shí)現(xiàn)框架，開(kāi)發(fā)時(shí)只需關(guān)心操縱對(duì)象，使開(kāi)發(fā)更面向?qū)ο蠡?，拋棄以?shù)據(jù)庫(kù)為中心的思想。 B/S模式本系統(tǒng)選擇采用B/S模式進(jìn)行設(shè)計(jì)，主要是出于對(duì)整個(gè)系統(tǒng)的分析和應(yīng)用的需要。在業(yè)務(wù)層中，管理服務(wù)組件的Spring IoC容器負(fù)責(zé)向Action提供業(yè)務(wù)模型組件，該組件和其協(xié)作對(duì)象數(shù)據(jù)處理組件完成業(yè)務(wù)邏輯，并提供事務(wù)處理。而Spring則起了黏合劑的作用，負(fù)責(zé)將Struts和Hibernate無(wú)縫地集成在一起。技術(shù)可行性：目前管理系統(tǒng)的開(kāi)發(fā)技術(shù)已經(jīng)非常成熟，單純從技術(shù)角度分析，保密管理系統(tǒng)與這些管理系統(tǒng)的性質(zhì)基本相同，因此保密管理平臺(tái)可以借鑒成功的實(shí)例，從保密管理的實(shí)際需求出發(fā)，針對(duì)保密工作的特點(diǎn)，有效地對(duì)保密工作進(jìn)行管理。對(duì)于該系統(tǒng)，通過(guò)分析不難發(fā)現(xiàn)，認(rèn)證是一種相互對(duì)應(yīng)的關(guān)系，一定存在著認(rèn)證主體，即管理部門(mén)；一定存在著認(rèn)證對(duì)象，即開(kāi)展保密工作的業(yè)務(wù)部門(mén)；同時(shí)，考慮系統(tǒng)維護(hù)和管理需要，本文共設(shè)定了5種不同的用戶角色：n 系統(tǒng)管理員n 高級(jí)認(rèn)證主體n 一般認(rèn)證主體n 高級(jí)認(rèn)證對(duì)象n 一般認(rèn)證對(duì)象這些用戶角色分別具有以下功能：、管理認(rèn)證主體、管理系統(tǒng)管理員。它能表達(dá)信息在各個(gè)部分之間流動(dòng)的情況，而不表示對(duì)信息進(jìn)行加工處理的控制過(guò)程。高級(jí)認(rèn)證對(duì)象主要是對(duì)自己進(jìn)行認(rèn)證指標(biāo)的評(píng)定，對(duì)認(rèn)證結(jié)果進(jìn)行查詢、打印、下載。當(dāng)配置正確時(shí)，Apache為HTML頁(yè)面服務(wù)，而Tomcat實(shí)際上運(yùn)行JSP頁(yè)面和Servlet。其持久層，數(shù)據(jù)訪問(wèn)層、業(yè)務(wù)層、：根據(jù)系統(tǒng)分析，利用軟件PowerDesigner可以建立概念數(shù)據(jù)模型，添加實(shí)體和屬性，得到系統(tǒng)的實(shí)體聯(lián)系圖，即概念數(shù)據(jù)模型。 List adminList=().find(sql,con)。 (admin, admin)。 (class2)。 return succeed。 Object[] o={id}。no39。no39。 () 0) { for (int i = 0。 Object sid = (Object)object[5]+。 ((()))。 return 。 and like 39。當(dāng)認(rèn)證主體對(duì)認(rèn)證對(duì)象提交的認(rèn)證結(jié)果審核完成后，認(rèn)證對(duì)象就可以下載該認(rèn)證結(jié)果了。 // 系統(tǒng)當(dāng)前時(shí)間 long timeStr = ()/1000。 (eds1)。 (24)。 ExcelDataStc eds5 = new ExcelDataStc()。 String userid = (userid)。amp。 + userid + 39。 (class3, 三級(jí)指標(biāo))。 i++) { Object[] object = (Object[])(i)。 (class2, class2)。 } else { (failed)。 if (user != null) { jingshouren = ()。 (danjuhao)。 ()。 try {fileName=new String ((iso88591),utf8)。 shijian = (new Date())。 (jingshouren)。 } (操作成功)。白盒測(cè)試，又稱結(jié)構(gòu)測(cè)試或邏輯驅(qū)動(dòng)測(cè)試。黑盒測(cè)試是根據(jù)軟件的規(guī)格說(shuō)明設(shè)計(jì)測(cè)試用例，不顧及程序內(nèi)部構(gòu)造的一種測(cè)試方法。本文根據(jù)系統(tǒng)功能，設(shè)計(jì)了測(cè)試項(xiàng)。下述幾個(gè)方面也都還值得研究。參考文獻(xiàn)[1]王國(guó)榮,[M].蘇州:蘇州大學(xué)出版社,2010.[2][Z].2008.[3][Z].2012.[4][Z].2013.[5]，推動(dòng)資質(zhì)單位保密體系建設(shè)[J].保密科學(xué)技術(shù),201311.[6][D].上海:華東政法大學(xué),.[7]——以A研究所為例[D].江西:南昌大學(xué),.[8][D].遼寧:遼寧大學(xué),.[9]、步驟及異同的研究[D].安徽:合肥工業(yè)大學(xué).[10][J].江蘇技術(shù)師范學(xué)院學(xué)報(bào):第12卷第4期,.[11][M].北京:清華大學(xué)出版社,2014.[12]繆勇,施俊,+Spring+Hibernate框架技術(shù)精講與整合案例[M].北京:清華大學(xué)出版社,2015.[13]許勇,+Hibernate+Spring整合開(kāi)發(fā)深入剖析與范例應(yīng)用[M].北京:清華大學(xué)出版社,2013.[14] Web案例教程[M].北京:電子工業(yè)出版社,.[15][D]. 江西:南昌大學(xué),.[16]邢寶艷,門(mén)飛,[J]..[17][J].大連工業(yè)大學(xué)學(xué)報(bào),第28卷第2期,.[18]李偉誠(chéng),基于SSH框架的網(wǎng)上評(píng)審系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D],上海:復(fù)旦大學(xué),.[19]王曰芬、戴建華、——評(píng)價(jià)指標(biāo)體系設(shè)計(jì)與權(quán)重賦值[J].情報(bào)學(xué)報(bào)，第30卷第1期,.[20][J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用,2012年第四期.[21]鄭人杰,許精,[M].北京:人民郵電出版社,.[22][M].北京:中國(guó)鐵道出版社,2012