保密技术防范常识(上).docVIP

保密技术防范常识（上） 肖稳田 国家863项目电子政务专家组专家 有关这个课题，我主要讲以下四个方面的内容：第一，保密与保密技术的概述；第二，“互联网+”时代信息保密面临新形势；第三，“互联网+”时代保密技术发展的新挑战；第四，“互联网+”时代保密与窃密的博弈与较量。 一、保密与保密技术的概述 这里边我想讲四点：第一，什么是国家秘密；第二，什么是商业秘密；第三，什么是个人隐私；第四，我还想着重的讲一讲保密技术方面的几个概念。 （一）国家秘密的含义 国家秘密主要是指关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知情的事项。保守国家秘密是中国公民的基本义务之一，《中华人民共和国保守国家秘密法》对有关问题都做出了规定，国家秘密的密级分为绝密、机密、秘密。 什么是绝密？绝密是最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害。机密就是重要的国家秘密，它的泄露会使国家的安全和利益遭受到严重损害。秘密是一般的国家秘密，泄露会使国家的安全和利益遭受损害。 （二）商业秘密的含义 商业秘密的定义，按照我们国家《反不正当竞争法》的规定，是指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。因此，商业秘密包括两部分，就是技术信息和经营信息，比如说管理方法、产销策略、客户名称、货源情报等等，这些都属于经营信息。而生产配方、工艺流程、技术诀窍、设计图纸这些属于技术信息。 商业秘密的分类，分为以下这么几类：第一类是关键性的商业秘密，相当于绝密级；第二类就是重要性的商业秘密，相当于机密级；第三类就是一般性的商业秘密，相当于秘密级；另外还有其他方面的一些情报资料。 （三）个人隐私的含义 个人隐私是指公民个人生活中不愿为他人公开或知悉的秘密。隐私权是自然人享有的对其个人的、与公众利益无关的个人信息、私有活动和私有领域进行支配的一种人格权。 法律有一些规定，宪法第三十八条规定：“中华人民共和国公民的人格尊严不受侵犯。禁止用任何方法对公民进行侮辱、诽谤和诬告陷害。”；第三十九条规定：“中华人民共和国公民的住宅不受侵害。禁止非法搜查或者非法侵入公民的住宅。”第四十条规定：“中华人民共和国公民的通信自由和通信秘密受法律保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。” （四）保密技术 保密技术分为保密防护技术和保密检查技术。 1.保密防护技术 （1）涉密载体保密技术。这主要是对有形的涉密信息载体，包括实物实施保护，使之不被窃取、复制或丢失。比如说磁盘信息消除技术，文件箱防窃、防丢报警技术，室内防盗报警技术，防复印复制技术，油印蜡纸字迹去除技术，文件粉碎机、密码机、密码锁、指纹锁、眼底锁等这么一些技术。 （2）涉密信息保密技术。前面是涉密载体保护技术，第二个是涉密信息保护技术。这个是对涉密信息的处理过程和传输过程进行保护，使之不被非法者入侵、外传、窃听、干扰、破坏或拷贝。 对涉密信息的保护技术里面，又包括两类，第一类是信息的处理：一是计算机的软件、硬件的加密保护技术，比如说口令的验证、数据库控制技术、审计跟踪、密码技术、防病毒技术等；二是网络保密技术，比如说保密网关、安全路由器、防火墙等。 还有一类是信息传输：一是对传输信道采取措施，比如说专网通信、跳频通信、光纤通信、辐射屏蔽和干扰技术等等，以增加窃听的难度；第二是对传递的信息使用密码技术进行加密，也就是信源加密。比如说电话保密机、传真保密机、IP密码机、线路密码机等等。 2.保密检查技术 保密检查技术就是在国家秘密运行的过程中，检查、测试国家秘密是否发生了泄露，并找出泄露的原因和渠道的技术。它是通过技术手段检查、测试验证秘密是否泄露和能否被窃取，并查明原因和漏洞。比如说移动通信泄密检查技术，计算机网络系统传输检查技术，电子邮件监视技术，各类计算机、通信、会议音响设备寄生振荡电磁泄漏辐射检测技术，屏蔽效果检测技术、磁介质消磁效果验证技术，解密技术等等。 这类技术实际上是将窃密技术手段用于保密的目的，为保密防范技术的应用、改进、开发和发展提供一个依据。保密检查技术既是保密防范技术的重要补充，又是保密检查的一个重要的手段。 二、“互联网+”时代信息保密面临的新形势 我想下面讲三点：第一，“互联网+”时代，这个时代已经到来了；第二，“互联网+”时代的特点；第三，“互联网+”时代的发展趋势。通过上面三点，我们就可以看到，“互联网+”时代、信息时代，对保密技术的冲击和影响。 （一）“互联网+”的新时代已经到来 20世纪中期，人类发明创造的舞台上，降临了一个不同反响的新事物，这就是人类另一项与蒸汽机相提并论的伟大发明，创生新时代的事物叫做互联网