保密概论第1讲
第1讲 概论-(2)OSI安全体系结构
An assault on system security that derives from an intelligent threat. That is, an intelligent act that is a deliberate attempt (especially in the sense of a method or technique) to evade security services and violate the security policy of a system.
网络备份系 统
网络反病毒
内外网隔离 及访问控制
系统
加强网 络安全 的措施
网络安全检 测
审计与监控
内部网不同 网络安全域 的隔离及访
问控制
网络与信息安全
13
网络与信息安全
14
网络与信息安全
4
NIS的另一种层次结构
安全服务
安全控制
物理安全
网络与信息安全
5
物理安全
• 指在物理介质层次上对存储和传输的网络信息的 安全保护。物理安全是网络信息安全的最基本保 障。
• 该层次上常见的不安全因素包括三大类：
(1) 自然灾害
(2) 电磁辐射
(3) 操作失误
网络与信息安全
6
安全控制
指在网络信息系统中对存储和传输信息的操作和进程进行控制和管理， 重点是在网络信息处理层次上对信息进行初步的安全保护。
安全控制可以分为以下三个层次：
(1) 操作系统的安全控制。包括对用户的合法身份进行核实(比如，开机时要求键入 口令)和对文件的读/写存取的控制( 比如，文件属性控制机制)等。
2
第1单元密码学概论精品PPT课件
(薭蜺j傋 E
?s üt^!???ä•;
Îèîž?/?U?·›îé (•ˆŒì撛櫁T戱 瑲?l
密文
1.1.4 基本概念
➢ 1. 加密与解密算法 ➢ 一个敏感的数据转换为不能理解的乱码的过程，
称为加密；将加密后的数据恢复为原文，称之为 解密。
➢ “算法”这个词用来描述一个方法或一个循序渐 进的过程。它是指一系列有特定顺序的指令或者 要以特定顺序做的事情。一个算法要遵循一个固 定的指令系列，或者包含一系列问题，并根据这 些问题的答案来描述要遵循的相应步骤。
给定一个置换 ：
f 12243143
1 234 E NG I N EER I NG
换位密码（续）
现在根据给定的置 换，按第2列，第4列， 第1列，第3列的次序排 列，就得得到密文：
NIEGERNEN IG
在这个加密方案中，密 钥就是矩阵的行数m和 列数n，即m*n＝3*4， 以及给定的置换矩阵。 也就是：
专有名词、特殊用语等的代码来发送消息，一般只能用于传送一 组预先约定的消息。
2．替换加密 将明文字母表M中的每个字母替换成密文字母表C中的字母。
这一类密码包括移位密码、替换密码、仿射密码、乘数密码、多 项式代替密码、密钥短语密码等。这种方法可以用来传送任何信 息，但安全性不及代码加密。因为每一种语言都有其特定的统计 规律，如英文字母中各字母出现的频度相对基本固定，根据这些 规律可以很容易地对替换加密进行破解。典型的有凯撒密码。
古典密码体制-----代替密码
代替密码：明文中每一个字符被替换成密文中的另外一个字符。 四类典型的代替密码：简单代替密码、多名码代替密码、多字母代
替密码、多表代替密码换位密码。
密文： 算法： 明文：
保密概论第5讲
第五章保密组织机构第一节保密委员会及其工作机构第二节保密行政管理部门及其职责第三节保密工作管理体制保密工作概论授课人：吴同斌第五章保密组织机构保密组织机构是指对保密工作进行规划、领导、实施、检查、考核的组织体系。
我国保密工作实行的管理体制是指党和国家对保密工作实行的领导体制，保密组织机构的设置及其隶属关系，各类保密组织机构的职责、权限及其工作方式，以及保密管理的基本原则、制度。
第一节保密委员会及其工作机构保密委员会，是党中央和地方各级党委对保密工作实施领导的专门机构，是党管保密工作的专门组织。
中央保密委员会是我国保密工作的最高领导层，省（自治区、直辖市）、市（地、州、盟）、县（市、区）三级党委保密委员会是各地区保密工作的领导机构。
1997年，中共中央做出决定，进一步明确中央保密委员会是党中央统一领导党政军保密工作的领导机构，各级党的保密委员会是党管保密的专门组织，必须认真履行职责。
上级党的保密委员会要加强对下级保密委员会工作的指导和监督。
各级保密委员会都是由本级党委组建，受本级党委直接领导，代表本级党委对其职权范围内的保密工作进行领导，并对本级党委负责。
保密委员会的负责人一般由本级党委领导班子中的领导同志担任；委员由党委、政府及有关部门的负责同志担任，保密委员会下设办公室，负责处理保密委员会的日常工作。
除地方各级党委保密委员会外，中央和国家机关、地方各级党政部门以及企事业单位也都设立保密委员会（保密领导小组），负责本部门、本单位以及本系统的保密工作。
地方各级保密委员会的主要职责是：（一）在本级党委的领导下，统一领导本行政区域的保密工作，贯彻执行党和国家有关保密工作的指导思想、方针、政策、法律、法规和决定，贯彻执行上级保密委员会和本级党委有关保密工作的指示；（二）制定本地区保密工作发展规划和年度保密工作安排；（三）研究决定本行政区域保密工作的重大问题；（四）组织开展保密宣传教育工作；（五）提出保密立法建议；（六）制定保密技术发展规划并指导、组织实施；（七）开展保密检查监督工作，组织、协调查处本行政区域内发生的重大泄密事件，特别是对本级党委组织人事部门管辖干部的泄密案件的查处工作；（八）向本级党委和上级保密委员会报告工作，并提出改进和加强保密工作的意见、建议。
国家开放大学《保险学概论》章节测试参考答案
国家开放大学《保险学概论》章节测试参考答案第一章风险与保险第一节随学随练一、单项选择题（5道，每题1分）1.按风险的性质分类，风险可分为（）a.纯粹风险与投机风险b.自然风险与社会风险c.人身风险与财产风险d.经济风险与技术风险2.股市波动的风险属于（）a.投机风险b.自然风险c.纯粹风险d.社会风险3.不属于可保风险特性的有（）a.风险必须是意外的b.风险必须是相同性质的c.风险必须具有偶然性d.风险是投机性的4.房东外出时忘记锁门，结果小偷进屋、家具被偷。
则风险因素是（）a.家具被偷b.外出时忘记锁门c.小偷进屋d.房东外出5.某建筑工程队在施工时偷工减料导致建筑物塌陷，则造成损失事故发生的风险因素是（）a.思想风险因素b.心理风险因素c.道德风险因素d.物质风险因素二、多项选择题（5道，每题1分）1.风险的基本要素包括（）a.风险因素b.风险事故c.风险评估d.损失e.风险处理2.下列有关风险的陈述正确的有（）a.风险是风险因素、风险事故与损失的统一体b.风险的存在与客观环境及一定的时空条件有关c.没有人类的活动，也就不存在风险d.风险是不可以转移的e.风险是指某种损失发生的可能性3.商业保险一般可承保下列风险（）a.投机风险b.责任风险c.自然风险d.纯粹风险e.战争风险4.按风险损害的对象分类，风险可分为（）a.人身风险b.经济风险c.信用风险d.政治风险e.责任风险f.财产风险三、判断题（3道，每题1分）1.如果损失频率为0和1时，风险不存在。
（√）2.纯粹风险所导致的结果有三种，即损失、无损失和盈利。
（×）3.当损失频率为0.5时，风险最大。
（√）第二节随学随练一、单项选择题（3道，每题1分）1.传统有效的风险处理措施是（）a.分散b.避免c.预防d.保险2.风险估测是建立在（）基础之上的。
a.风险评价b.风险识别c.风险效果评价d.风险选择3.风险管理中最为重要的环节是（）a.选择风险管理技术b.风险评价c.风险估测d.风险识别二、多项选择题（1道，每题1分）4.控制型风险管理方法主要有（）a.分散b.避免c.预防d.抑制e.转移第三节随学随练一、多项选择题（1道，每题1分）1.可保风险的特性是（）a.风险必须是少量标的均有遭受损失的可能性b.风险在合同期内预期的损失是可计算的c.风险必须具有不确定性d.风险不是投机性的e.风险可能导致较大损失本章自测一、单项选择题1.按风险的性质分类，风险可分为（）a.人身风险与财产风险b.自然风险与社会风险c.经济风险与技术风险d.纯粹风险与投机风险2.不属于可保风险特性的有（）a.风险必须是相同性质的b.险必须具有偶然c.风险必须是意外的d.风险是投机性的3.传统有效的风险处理措施是（）a.避免b.保险c.预防d.分散4.属于控制型风险管理技术的有（）a.风险估测b.抑制与避免c.选择风险管理技术d.风险评价5.属于控制型风险管理技术的有（）a.转移与分散b.抑制与自留c.抑制与避免d.保险与自留6.股市波动的风险属于（）。
保密学概论课程第五章 通信、计算机及其网络的保密管理
第五章通信、计算机及其网络的保密管理第一节通信、计算机及其网络的基本常识第二节计算机信息系统保密管理的基本要求第一节通信、计算机及其网络的基本常识一现代通信通信是人类社会传递信息、交流文化、传播知识的一种非常有效的手段。
现代通信技术从传输媒质上可分为有线通信和无线通信两大类，包括以下常用的通信手段。
1 程控电话程控电话又叫“存贮程序控制电子交换机”，是指在有线电话通信网中使用程控交换机的电话。
特点：接续速度快，使用效率高，功能多，用途广。
应用：（1）通信范围划分：市内电话，郊区电话，国内外长途直拨；（2）使用对象划分：住宅电话，公用电话，办公电话；（3）使用方式划分：普通电话、磁卡/投币式公用电话，移动电话；（4）服务功能划分：缩位拨号，热线电话，三方通话等；程控电话的业务种类很多，每部电话机可同时具备多种功能，用户可根据自己的需要有选择地使用。
2 传真通信传真是一种新兴的图像通信手段，它具有传输速率高、通信费用低、接收质量好、使用方便等优点。
常用的是：传真三类机。
3 移动电话又称手机，大哥大。
大哥大实际是蜂窝移动通信系统手持终端的俗称。
蜂窝移动通信系统由移动台（手机、便携台、车载台）、基站、移动交换机等设备组成。
移动交换机主要用于处理信息的交换和整个蜂窝电话系统，同样可以通过多个基站与移动交换机实现整个服务区任意两个“大哥大”之间的通信，也可以经过中继线与市话局相连，实现“大哥大”与市话用户的通信。
4 数据通信数据通信是随着计算机的广泛应用和现代通信技术的扩展而产生的新兴通信手段。
我国目前在大中城市开通的数据通信，主要是公用分组交换数据网，以及在此基础上建立起来的公用电子信箱和再电话网上开放数据通信。
公用电子信箱优点：操作简便，安全可靠，价格便宜。
在公用电话网上开放数据通信，是指用户可以利用现有程控电话网或租用市内专线电路进行本地、国内、国际数据通信，不仅申请使用的手续十分方便，上网操作的方法也很简单。
保密概论第6讲
第六章保密法律法规第一节保密法律、法规、规章的概念第二节保密法律、法规、规章的关系第三节《保密法》及其《实施办法》第四节保密工作有关法规保密工作概论授课人：吴同斌第六章保密法律法规依法治国是我国治理国家的基本方略。
依法实施保密管理，是做好保密工作的根本保障。
保密法是调整保密关系的法律规范的总称。
从内容上讲，保密法是确定、使用和保守国家秘密以及有关各方因此而发生的相互关系的法律规范。
从形式上讲，保密法既包括了保守国家秘密的基本法律，也包括了其他一切形式的保密法律规范。
第一节保密法律、法规、规章的概念及相互关系一、保密法律保密法律，是指由全国人民代表大会和全国人民代表大会常务委员会制定的规范性法律文件，是保密法律体系中的基本组成部分。
我国的保密法律主要包括两类：（一）根本法宪法是国家的根本法。
《中华人民共和国宪法》第五十三条的保密规定，是整个保密法律制度的母法，具有最高的法律约束力。
我国现行《宪法》第五十三条明确规定：“中华人民共和国公民必须遵守宪法和法律，保守国家秘密”。
（二）有关法律一方面，是指保守国家秘密的专门法律，这是保密法律规范的基本表现形式，即狭义的保密法。
《中华人民共和国保守国家秘密法》是制定一切保密法规、规章和具体保密制度的基本依据，在整个保密法律、法规体系中起主导、决定作用。
另一方面，是指我国基本法律中的有关保密法律规范。
如《刑法》、《专利法》、《档案法》、《国家安全法》以及《全民人民代表大会常务委员会关于惩治泄密犯罪的补充规定》等法律中的有关保密法律规定，是保密法律的重要组成部分。
二、保密法规保密法规，是由国务院、地方人大及其常委会、民族自治机关和经济特区人大制定的规范性文件。
保密法规是保密法律体系中的重要组成部分，大量的保密法律规范都是以这种形式表现出来的。
保密法规包括行政法规和地方性法规。
（一）行政法规。
是由国务院制定的，包括《中华人民共和国保守国家秘密法实施办法》、《专利法实施细则》、《档案法实施办法》等法律实施办法中的有关保密规定，以及国务院制定或批准的《发明奖励条例》等其他单行的行政法规中的有关保密规定。
保密概论第3讲
第三章保密工作的历史第一节革命战争年代的保密工作第二节新中国成立后的保密工作第三节新时期的保密工作第三章保密工作的历史蔡晓峰青岛市保密局副局长课程目录⏹第一节古代保密思想制度简述⏹第二节革命战争年代的保密工作⏹第三节新中国成立后的保密工作⏹第四节新时期的保密工作第一节古代保密思想制度简述⏹我国有文字记载的保密思想可以追溯到四千多年前的商、周时代。
⏹《周易》中对保密的思想以及君、臣各自应承担的保守秘密的责任做了最初的阐述。
《易·系辞上》中有：“子曰：乱之所生也，则言语以为阶。
君不密则失臣，臣不密则失身，几事不密则害成。
是以君子慎密而不出也”。
古代的保密制度是随着保密思想的产生而建立的。
夏、商时期已初步有了兼有保密职能的官位“文书”，负责处理有关的政务和军务秘密事项。
这大概是保密制度最早的雏形。
西周时期保密事务由六官中的大宰主理，来往文书的保密得到相当程度的重视，相关的保密制度也较以前健全。
如当时发明了“一合而再离，三发而一知”的阴书。
即将三支竹简竖放排列，横着书写文书内容，写完后，将三支竹简分开，每支简只有三分之一的内容。
然后将三支简分三次递送。
收文者只有收齐三支简才能全部知晓其内容。
由于是分开递送，所以泄密的可能性很小。
秦汉时期⏹秦代，诏令与公务密事的有关奏章须经尚书至丞相府办理或转送皇帝。
为了保密的需要，规定了“依次传行”的公文传递方式。
⏹汉代对泄密的官员定有“泄漏省中语” “泄密书”等多种罚名。
唐代把对泄露秘密者的惩罚写进了《唐律》之中。
《唐律疏议·职制》“漏泄大事”条规定了“事应密”的概念，它包括司法秘密，军事秘密，文书秘密等，确定了什么是秘密事项及秘密事项的范围和原则，同时在《唐律》中还规定了泄漏秘密罪的处罚原则。
《唐律》规定：“诸漏大事应密者，绞”对于知晓国家秘密的人，也有四条禁令：一不准泄露秘密；二不准延误期限；三不准违章失职；四不准忘误公事。
宋、元、明、清各朝代保密制度基本上都是《唐律》的基础上演变发展的，官员应遵循的保密规定增多，泄露秘密的罪名也增加许多，涉及到军事，政治的许多方面。
第二章密码学概论
qiix qi ejxiv xli xske tevxc
14
第二章 密码学概论
2.2 经典密码体制
1、移位密码 ： 下面是用移位法加密的一个英文句子，请大家破解： TIF JT B TUVEFOU
15
第二章 密码学概论
2.2 经典密码体制
2、替换密码 ：
对字母进行无规则替换，密钥空间K由26个符号0,1,…25的所有 可能置换构成。每一个置换π都是一个密钥
第二章 密码学概论
上述密码是对所有的明文字母都用一个固定的代换进行 加密，因而称作单表（简单）代替密码，即明文的一个字符 单表（简单）代替密码 单表 用相应的一个密文字符代替。加密过程中是从明文字母表到 密文字母表的一一映射。 单表密码的弱点：明文和密文字母之间的一一代替关系。 单表密码的弱点 这使得明文中的一些固有特性和规律（比如语言的各种统计 特性）必然反映到密文中去。
24
第二章 密码学概论
2.2 经典密码体制
优点： 优点：
密钥空间26d>1.1*107 能抵抗简单的字母频率分析攻击。 多表密码加密算法结果将使得对单表置换用的简单频率分析方法失 效。 借助于计算机程序和足够数量的密文，经验丰富的密码分析员能在 一小时内攻破这样的密码。 –重合指数方法：用于预测是否为多表替换密码 –Kasiski方法：利用字母串重复情况确定周期
3
第二章 密码学概论 给密码系统（体制）下一个形式化的定义： 定义: (密码体制）它是一个五元组（P,C,K,E,D)满足条件： （1）P是可能明文的有限集；（明文空间） （2）C是可能密文的有限集；（密文空间） （3）K是一切可能密钥构成的有限集；（密钥空间） ek ∈E *（4）任意k∈ K,有一个加密算法 dk : C → P 和相应的解 密算法 ，使得 和 分别为加密解密函数，满足dk(ek(x))=x, 这里 x ∈P。 加密函数e 必须是单射函数， 加密函数 k必须是单射函数，就是一对一的函数 密码系统的两个基本元素是算法和 密码系统的两个基本元素是算法和密钥 算法 好的算法是唯密钥而保密的 柯克霍夫斯原则 已知算法，无助于推导出明文或密
04613 信息安全与保密导论 自考考试大纲
湖北省高等教育自学考试课程考试大纲课程名称：信息安全与保密导论课程代码：04613 一、课程性质与设置目的（一）课程性质和特点《信息安全与保密概论》是高等教育自学考试“计算机技术与应用”专业中一门重要的专业课。
本课程介绍主要的信息安全技术，包括密码技术、身份认证、授权与访问控制、信息隐藏技术、操作系统和数据库安全、网络与系统攻击、网络与安全防护及应急响应技术、安全审计与责任认定技术、Internet安全、无线网络安全、恶意代码、内容安全技术等。
设置本课程的主要目的是通过系统学习，使应考者能够在已有的计算机专业知识的基础上，对信息安全原理和技术有一个系统的、全面的了解，并能将理论与实际应用相结合，为将来的软件开发与应用打下基础。
课程目标与基本要求（二）课程性质和特点本课程的主要目标是以信息技术体系为主线，系统介绍信息安全概念、技术框架、密码学基础、主机系统安全、网络攻击与防护、内容安全等内容。
通过课程的学习，让学生全面掌握信息安全的基本理论及信息安全防护的主流工具与技术，更好培养和训练学生建立网络安全防护的基本技能。
主流安全技术和应用，（三）与本专业其他课程的关系本课程属于专业知识综合应用的课程，学习本课程前需要具备计算机网络，C程序设计，操作系统等方面的知识。
二、课程内容和考核目标第一章绪论一、课程内容1.1 信息安全的概念1.2信息安全发展历程1.3信息安全技术体系1.4信息安全模型1.5信息安全保障技术框架二、学习目的与要求本章需要了解信息安全的基本概念和发展历程，对信息安全的发展历程有基本的了解、对信息安全技术体系和安全保障技术框架有初步的认识，为本课程以后几章的学习打下基础。
本章在深度上不做要求。
本章的重点：了解信息安全技术体系三、考核知识点与考核要求1信息安全的概念达到“识记”层次1.1 信息安全的基本概念，信息安全的重要性1.2信息安全发展发展的四个阶段1.3 信息安全保障技术框架及其指导作用1.4信息安全模型:Dolev–Yao信息安全模型的深远影响2.信息安全技术体系，要求达到“领会”层次2.1 5类信息安全技术2.2 每一类信息安全技术的具体技术第二章密码技术一、课程内容2.1基本概念2.2对称密钥2.3公钥密钥2.4 散列函数和消息认证2.5数字签名2.6密钥管理二、学习目的与要求密码学信息安全的重要基石。
保密工作特色
第一篇、保密演讲稿保密工作特色篇一全省保密工作演讲稿国家利益高于一切保密责任重于泰山尊敬的各位领导、各位评委、各位来宾，亲爱的各位同仁大家好！我叫xxx，来自湘西自治州国家保密局。
今天，我演讲的题目是《国家利益高于一切保密责任重于泰山》。
“夫事以密成，语以泄败。
未必其身泄之也，而语及所匿之事，如此者身危。
”这是2000年前韩非子在《说难》中的话，这句话告诉我们事情因为保密而获成功，说话由于泄密而遭失败。
想必大家都听过这样一个故事春秋时期的名相伍子胥，由楚国逃往吴国时，经过一个名为琅琯岭的地方。
前有岔路，后有追兵，正当他处于进退维谷之际，一个洗衣服的老妇人给他指清了路。
伍子胥向老妇人作了个揖，说我是逃难之人，后有追兵，请不要告诉他们我从这儿经过。
老妇人说你放心，我不会说。
伍子胥走出几步，又回转身，再作一揖，说事关我性命，请千万不要告诉他们。
老妇人说，你放心，我一定不会说的。
伍子胥走出几十步，又回转来，向老妇人磕了三个头，再次恳求老妇守密。
老妇听罢，纵身投入溪中。
为了一个承诺、一个秘密，不惜牺牲自己，我们不得不为老妇人的人格所折服。
在中国的历史上，有不少为严守秘密而牺牲的人，古人有着守口如瓶的操守，新中国建立初期，也有一大批英雄为了新中国的建设事业，严守党的纪律，保守党的秘密，表现出了崇高的英勇品质。
看过电视剧《五星红旗迎风飘扬》的人都知道，上个世纪60年代，国家秘密组织一批顶尖科学家隐姓埋名研制“两弹一星”。
为了搞好保密工作，中央严格规定上不告父母，下不告妻儿。
“两弹一星”的所有参与者牢牢遵守，不该问的不问，知道的也不说，所有关于“两弹一星”的事，科学家们守口如瓶。
孙家栋，2009年度国家最高科学技术奖获得者，时任中国第一颗人造地球卫星技术负责人。
当时，妻子魏素萍临产，孙家栋却忙得抽不开身。
魏素萍幽怨地说“你到底是干什么的？什么工作能比老婆生孩子更重要？”直到1985年10月，中国航天部宣布中国的运载火箭要走向世界，进入国际市场。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一章保密基础知识
第一节保密工作概要
第二节国家秘密及其确定
第三节商业秘密和工作秘密
第一节保密工作概要
一、保密工作的概念
（一）“保密”
需要在一定时间和范围内加以保护和隐蔽，这种行为一般称之为“保密”。
（二）“保密工作”
是指与政党、国家的安全和利益密切相关的保守国家秘密的一切活动。
二、保密工作的特征
（一）政治性：任何危害国家秘密安全的行为
都必须受到法律追究。
（二）群众性：保密工作必须依靠国家工作人
员和广大群众共同来做。
（三）防御性：保密工作的直接目的是防止国家
秘密被泄露。
（四）专业性：保密工作渗透融合在各行各业、
各项工作之中。
三、保密工作的指导思想
以邓小平建设有中国特色社会主义理论和党的基本路线为指导，以《中华人民共和国保守国家秘密法》为依据，坚持积极防范、突出重点，既确保国家秘密又便利各项工作的方针，实行专门工作与群众路线相结合、保密部门与业务部门相结合，依法管理国家秘密，不断提高技术防范能力和现代化管理水平，更好地为社会主义改革开放和现代化建设服务。
四、保密工作的指导方针和基本原则
（一）指导方针：保守国家秘密的工作实行积极防范、突出重点、依法管理的方针，既确保国家秘密安全，又
便利信息资源合理利用。
（二）基本原则：第一，党委统一领导保密工作的
原则；第二，保密工作归口管理，分级负责的原则；第
三，保密工作属地管理与系统管理相结合的原则；第四
，依法行政、依法管理保密工作的原则；第五，保密管
理与业务管理结合的原则；第六，管理与服务相结合的
原则。
第二节国家秘密及其确定
一、国家秘密的概念和特征
（一）概念：国家秘密是关系国家安全和利益
，依照法定程序确定，在一定时间内只限一定范
围的人员知悉的事项。
（二）特征（三要素）：
1、“关系国家安全和利益”。
这是构成国家秘密的关键性要素，是国家秘密的本质特征，也是区分国家秘密与非国家秘密的主要标准。
(1)国家事务重大决策中的秘密事项；(2)国防建设和武装力量活动中的秘密事项；(3) 外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项；(4)国民经济和社会发展中的秘密事项；(5) 科学技术中的秘密事项；(6)维护国家安全活动和追查刑事犯罪中的秘密事项；(7)经国家保密行政管理部门确定的其它秘密事项。
2、“依照法定程序确定”。
这是国家秘密的程
序特征。
3、“在一定时间内只限一定范围的人员知悉”。
这是国家秘密的时空特征。
二、国家秘密的等级和划分标准
国家秘密的密级分为“绝密”、“机密”、“秘密”
三个等级。
“绝密”：最重要的国家秘密，泄漏会使国家的
安全和利益遭受特别严重的损害。
“机密”：重要的国家秘密，泄露会使国家的
安全和利益遭受严重的损害。
“秘密”：一般的国家秘密，泄露会使国家的
安全和利益遭受损害。
三、国家秘密事项的确定
（一）国家秘密的确定权限：县以下机关
不能确定国家秘密等级，地市级机关只能确
定机密级、秘密级事项，绝密级事项的确定
是省以上机关的权限；
（二）定密责任人制度：机关单位负责
人及其指定的人员为定密责任人，负责本
机关、本单位国家秘密的确定、变更和解
除工作。
国家秘密的确定、变更和解除先
由承办人提出具体意见，经定密责任人审
核批准。
（三）定密工作遇到的“三种情况”：
1.“对号入座”;
2.“无号可对”;
3.“争议事项”。
四、国家秘密事项保密期限的确定
基本规定：绝密级事项的保密期限不超过30 年，机密级事项不超过20年，秘密级事项不超过10年。
特殊规定：提前解密或延长保密期限的，由原定密机关、单位确定，也可以由上级机关确定。
保密期限一经确定，应当立即作出明显的并
易于识别的标志。
第三节商业秘密和工作秘密
根据形势发展的需要，新时期的保密工作，主要是做好国家秘密保护的同时，还要做好商业秘密和工作秘密的保护工作。
（一）商业秘密是指不为公众所知悉，
能为权利人带来经济利益，具有实用性，并经权利人采取保密措施的技术信息和经营信息。
商业秘密泄露会给权利人带来经济损害。
商业秘密三要素：1、技术信息、经营
信息，2、能为权利人带来经济利益；3、采取了保密措施。
非法获取商业秘密已成为当前一个严
重的经济问题和社会问题。
泄露商业秘密，根据情节，可分别给予民事或刑事处罚。
（二）工作秘密。
工作秘密是指各级国
家机关在其公务活动和内部管理中产生的不属于国家秘密而又不宜对外公开的事项。
工作秘密事项一旦公开或被泄露，会给本机关、单位的工作带来被动，造成损害。
工作秘密产生的主体是各级国家行政
机关。
企事业单位或其他社会团体，不能
成为产生工作秘密的主体。
工作秘密由各级国家行政机关确定并
加以管理和保护。
工作秘密不分等级，只在属于工作秘
密载体的正面（文件、资料的首页）标注“内部”、“内部文件”、“内部资料”、“内部刊物”等字样，作为工作秘密的标志。
泄露工作秘密，根据情节，有关责任人要承担行政责任，会受到相应的政纪处分。