加强计算机信息系统保密建设综述.pdfVIP

加强计算机信息系统保密建设综述 林 钢 (安徽省 电力公司宿州供 电公司 宿州 234000) 摘 要 本文就如何有效防止计算机信息系统的泄密，做好新时期计算机保密工作 ，结合工作实际阐述 自己的观念和建议。 关键词 文秘工作 计算机 保密 发展 中图分类号 TP309 文献标识码 A 文章编号 110729—5840 StrengtheningComputerInformationSystem Construction Lin Gang (SuzhouPowerSupplyCompany，AnhuiElectricPowerCorporation Suzhou 234000) Abstract Thearticleexpoundshowtopreventthecomputerinformationsystem’Sleak，andtodowillcomputersecrecy workintheHewperiod．Theauthorillustrateshisviewsandsuggestionscombinewithpracticalwork． Keywords Secretarialwork Computer Secrecy Development 保守国家秘密是每个公民的义务。要做到这点，必须准确把 算机信息系统的泄密，也成为保密工作一项重要的综合性任务。 握国家秘密这一概念的准确内涵。《中华人民共和国保守国家秘 一 、 技术保障手段 密法》对我国国家秘密作了如下表述：“国家秘密是关系国家的 计算机信息系统的保密主要涉及以下两方面：计算机及计 安全和利益，依照法定程序确定 ，在一定时间内只限一定范围的 算机系统保密和计算机网络安全与保密。 人员知悉的事项。”这个表述说明国家秘密应当包含三个组成要 1、计算机及计算机系统保密 素，或者说应当具备三个基本特征：“关系国家的安全和利益”。 计算机及计算机系统的保密主要是指存放于磁盘上的文 这是构成国家秘密的关键l生要素，是国家秘密的本质特征 ；“依 件、数据库等数据传输和存储的保密措施，应用于这方面的技术 照法定程序确定”。这是国家秘密的程序特征；“在一定时间内只 主要有访问控制、数据加密等。加密系统有数据加 ／解密卡、数 限一定范围的人员知悉”。这是国家秘密的空间特征。具体说来， 据加密机、数据采编加密系统、抗辐射干扰器、电子印章系统等。 国家秘密的基本范围主要包括： (1)访 问控制 1、国家事务的重大决策中的秘密事项； 访问控制是指防止对计算机及计算机系统非授权访问和 2、国防建设和武装力量活动中的秘密事项； 存取。对计算机及计算机系统访问进行控制主要采用两种方 3、外交和外事活动中的秘密事项以及对外承担保密义务的 式实现：一是限制访问系统的人员 ；二是限制进入系统的用户 事项； 所能做的操作。前一种主要通过用户标识与验证来实现，后一 4、国民经济和社会发展中的秘密事项； 种则依靠存取控制来实现。 5、科学技术中的秘密事项； ①用户标识与验证。 6、维护国家安全活动和追查刑事犯罪中的秘密事项； 用户标识与验证是访问控制的基础，是对用户身份的合 7、其他经国家保密工作部门确定应当保守的国家秘密事项。 法性验证。对于所有涉密信息系统，必须采用利用 口令字(又 根据秘密泄露所造成的损害后果，我们将国家秘密的密级分 称通行字)的比较对用户进行身份识别与验证的方法。口令字 为 “绝密”、“机密”、“秘密”三个等级。绝密是最重要的国家秘密， 应实行加密传输 ，口令文件应加密存储。应视涉密信息系统的安 泄露会使国家的安全和利益遭受特别严重的损害