印刷企业网络保密.docVIP

增强风险意识，做好网络保密工作 一、做好网络保密工作的重要意义 第五综合服务处华北石油报印刷厂是经华北石油公司保密委员会确定的唯一秘密载体印制定点单位，也是经河北省保密局批准的国家秘密载体复制定点单位。随着印刷企业由“铅排铅印”到“照排胶印”再到“数字网络印刷”的转变，一些不宜对外公开的内部资料、地质图册、秘密文件，在网络传输和计算机排版中很容易造成信息泄密，给企业造成无可挽回的政治和经济损失。所以，防范网络泄密是印刷企业当前做好保密工作的重要任务。因此，在完善企业照排系统和网络传输系统的同时，要切实加强企业计算机排版系统和网络传输系统的保密工作，采取切实有效的的保密措施，建立起从信息过滤、信息隔离、信息防护、人员保密等全方位的保密体系。 二、印刷企业计算机排版及网络传输泄密的几个途径： 1、电磁波辐射泄密。一个完整的计算机网络在进行工作时，是存在电磁波辐射的，只要有专门的接收装置，就能接收到辐射信息从而造成泄密，它的辐射主要有四个环节：联接线路辐射；显示器辐射；主机辐射；输出设备辐射。有资料显示，在开阔地100米左右，用监听设备就能收到辐射信号。 2、网络泄密。计算机局域网络的应用使分布在不同位置不同单位的计算机具有了信息传递的渠道，通过网络网络信息的传输，大大的提高了工作效率和降低了印刷企业成本。每个用户终端，都可利用各个计算机中存储的文件、数据，在信息共享的同时，主机与用户之间，用户与用户之间存在很多泄密的漏洞，甚至有那些未经授权的非法用户或窃密分子通过冒名顶替、长期试探或其它办法进入网络系统进行窃密，还有联网后，线路通道分支较多，输送信息的区域也较广，截取所送信息的条件就较便利，窃密者在网络的任何一条分支线路上或某一个节点、终端进行截取，就能获得整个网络的输送信息。 3、操作人员泄密。印刷企业操作人员可能从以下几个方面造成泄密：①缺少计算机排版和网络保密常识。如不知道计算机软盘上剩有可提取还原的信息，将曾经储存过秘密信息的软盘交流出去，造成泄密；②保密意识不强，违反规章制度泄密。如计算机故障后不按规定程序修理，或者在不能处理秘密信息的计算机上处理秘密信息；有的甚至交叉使用计算机等；③故意泄密。这是极少数人为了个人利益或者个人的其它目的的泄密。这属于应该受到纪律或法律追究的行为。 三、印刷企业计算机排版及网络传输系统的保密工作，应从下五个方面入手： 1、物理隔离。根据国务院办公厅和国家保密局对国家秘密载体复制定点单位计算机网络的保密要求，印刷企业网络必须与社会公众信息网络实行物理隔离。在与社会公众信息网相连的信息设备上，不得存储、处理和传递国家秘密信息。 2、防止电磁泄露。使用低辐射计算机网络设备。这些设备在设计生产时，就对硬件、电路、连接线等采取了防辐射措施，能将信息辐射降到最低程度。显示器是计算机保密的薄弱环节，而窃取显示的内容已是一项“成熟”的技术，所以，要选用低辐射的显示器。此外，还可以采用距离防护、噪声干扰、屏蔽等措施，把电磁泄露抑制到最低限度。 3、数据加密。信息的保密是为了防止对手破译信息系统中的机密信息。数据加密是实现信息保密性的一种重要手段。对办公自动化网络进行数据加密，是通过网络中的加密机构，把各种原始的数据信息，按照某种特定的加密算法变换成与明文完全不同的数据信息，即密文的过程。目前常用的数据加密技术，主要有链路加密、节点加密和端对端加密等三种方式。 4、防止剩磁效应。存储介质中的信息被擦除后有时仍会留下可读信息的痕迹。另外，在有些信息中，删除文件仅仅只删掉文件名，原文还原封不动地保留在存储介质中，一旦被利用，就会泄密。因此，我们必须加强对网络记录媒体的保护和管理，对废弃的磁盘要有专人销毁等。 5、加强对操作人员的保密教育。首先要教育企业职工树立牢固的保密观念，经常进行保密教育和学习，使每个职工充分的认识到保密工作的重要性，增强保密意识；其次，对企业保密情况要定期或不定期的进行检查，发现问题及时纠正，对出现泄密事件的有关责任人要按规定进行处理，做到防微杜渐；第三，对保密的新措施、新知识、新技术，要适时组织操作人员进行学习，使操作人员真正的掌握防止泄密的方法和手段；第四，和管理人员及涉密人员工作人员签订保密责任书，明确保密职责。 总之，在印刷企业计算机排版及网络系统的安全保密工作中，要增强风险意识，坚持技术层面的防范和教育管理并重的原则，完善保密制度，强化保密意识，采取有效的技术保密手段，确保企业秘密信息不从计算机网络中泄漏出去。 华北石油报印刷厂 薛宝 2010年3月20日