浅谈计算机信息系统的泄密途径和保密防范措施.docVIP

浅谈计算机信息系统的泄密途径和保密防范措施 [摘 要] 计算机及其信息系统应用已在我国国民经济发展中占有重要地位，随着计算机信息系统及其相关产品的涉密和网络化的广泛应用，了解计算机系统的泄密途径和保密防范措施就显得尤其重要了，本文从计算机系统泄密防范观念、计算机系统泄密渠道、防范措施、建立、健全计算机系统防范制度及措施等三个方面进行探讨和阐述。 [关键词] 信息安全 保密措施 计算机网络 泄密 信息安全是一个关系到国家主权、安全和发展的战略问题。从某种意义说,计算机信息系统是国家、也是各级政府部门、企业的一个政治“关口”和经济“命脉”。《国家“十一五”科学技术发展规划》明确提出,围绕国家发展的重大战略需求,重点研究开发微波毫米波器件、高端通用芯片、操作系统、数据库管理系统和中间件为核心的基础软件产品,提高计算机和网络应用、国家安全等领域整机系统产品和基础软件产品的自主知识产权拥有量和自主品牌的市场占有率。显而易见,计算机信息系统及相关产品在国家发展中占有重大战略地位。 计算机及其信息系统成为标志着一种高科技、高效率和高水平的使用工具，已经渗透到国家及企业日常工作的诸多方面，无论是其自身还是所发挥的作用，都为国家、企业的创先和发展以及经济效益，做出了显著的贡献。但是当前,涉密计算机和网络的广泛应用,涉密载体的多样化,使秘密信息的可控性大大减弱,办公自动化的发展,新技术产品的大量使用,使泄密渠道明显增多,因此,了解掌握计算机信息系统的泄密渠道、安全保密知识，更新观念、健全保障制度，大力发展保密科学技术势在必行。 一、更新观念，直面挑战，是做好网络信息安全工作的重要前提 计算机信息网络安全保密工作是一个新课题，是一项政治性、政策性、技术性很强的工作。但是，不少人思想认识仍不到位，不正确对待新时期的保密工作中的新问题，给计算机信息网络安全保密工作带来了相当大的难度。 要做好这项工作，离不开领导干部的重视、关心和支持。各级领导干部应牢固树立计算机安全保密意识，将计算机信息安全工作纳入目标管理考核的一项重要内容，明确责任，狠抓落实。从事信息工作的同志和负责计算机安全技术的人员更要彻底改变观念。随着新技术新设备的应用，那种只要紧锁门、锁严柜、管理好文件，保密工作就做好了的想法是远远不够的。要认真学习现代科学技术知识，潜心研究保密业务，对计算机网络的发展、网络的保密问题、信息安全、保密形势、泄密的主要途径、保密防范措施和对策等，都要深入了解。特别是对计算机信息系统的保密工作要进行深入的研究和探索，跟踪当代世界先进保密技术的发展，直面新挑战，着眼新科技，全面审视传统的保密工作方式，不断探索高科技时代保密工作的新路子，不断提高我们的保密水平。 二、掌握计算机及其信息系统的泄密渠道。只有了解和掌握了泄密渠道才能在日常工作中采取针对性的防范措 施，这是保证计算机信息系统安全的核心工作 1、磁辐射泄密 主要有四个部位：显示器、主机、传输线和外部设备（打印机）。其中显示器的辐射最强，用稍加改装的普通黑白电视机，在30米内可以非常清晰的接收到正在工作的计算机显示屏上的视频信号。国外用专用设备，在1000米之外都能接收、复原计算机显示屏上的信息。 防范措施：一是配置干扰器对计算机辐射信号进行电磁干扰（低投入）。二是使用低辐射计算机设备（中投入）。三是对计算机设备实行屏蔽（高投入）。 2、 联网泄密 计算机系统一旦联网，就可以互通有无，共享彼此信息，这就意味着涉密计算机中的信息对所有网络用户都是公开的。即使采用加密、鉴别与验证、访问控制、防火墙等技术防范措施，一些窃密分子任然可以通过运用“黑客”程序等各种技术手段，窃取网络计算机系统的秘密信息。 防范措施：一是严禁涉及国家秘密的计算机系统接入局域网、社会公用网和国际互联网。二是对于处理内部工作秘密、商业秘密的计算机是否上网（包括局域网、社会公用网、国际互联网），要从维护本单位切身利益出发，做到内外有别，严格把关，防止造成经济上的损失和工作上的被动。三是即使对不涉密计算机的上网，也要采取加密、鉴别与验证、访问控制、防火墙等技术防范措施，并经常用杀毒软件查杀病毒，以确保网络安全。 3、 存贮媒体泄密 （1）泄密存贮媒体（移动硬盘、u盘、光盘等）没按相应密级载体严格管理，明密不分，随便借出，被非法篡改和复制或遗失、被盗造成泄密。（2）磁介质上原存贮的涉密信息被抹除或改写后，通过复现技术，仍能读出原来的信息造成泄密。（3）计算机送出维修时，没有对存贮秘密信息的硬盘进行必要的技术处理或予以拆除造成泄密。 防范措施：一是防拷贝。二是加密、消磁。三是拆除送出维修计算机中的 涉密硬盘，必要时予以彻底销毁。四是对涉密媒体严格实行与相应密级文件同等管理的规章制度。 4、进口计算机设备泄密 目前已发现进口计算机设备主要存在以下三种泄