浅谈保密技术手段在保密工作中的应用.doc

浅谈保密技术手段在保密工作中的应用 工程技术 计算机光盘软件与应用 ComputerCDSoftwareandApplications2011年第14期 浅谈保密技术手段在保密工作中的应用 俞文伟 (中国商飞上海飞机设计研究院院长(党委)办公室,上海200232) 摘要:二十世纪九十年代以来,以互联网为核心信息时代到来,信息社会出现,信息安全使传统保密工作条件,内容 和方式发生变化,我们在新挑战下,必须重新定位保密与信息安全工作,应用新时代保密技术手段为中国大飞机事业保驾护 航. 关键词:信息时代;信息安全;保密工作 中图分类号:F272.9文献标识码:A文章编号:1007-9599(2011)13—0074—02 SecurityTechnologyMeansApplicationinSecurityWork YuWenwei (CommercialAircraftCorporationofChina,Ltd.ShanghaiAircraftDesignand ResearchInstitutePresident(party)Office,Shanghai200232,China) Abstract:Sincethe1990s,theInternet,asthecoreoftheinformationage,hasemergedandinformationsocietyhas appeared,informationsecuritymakestheconditions,thecontentsandthewaysofsecurityworkstochange.Underthenew challenge,Wemustlocatetheworksofkeepingsecurityandtheinformationsecuritybyusingsecuritytechnologicalmeansto escortfortheChinesebigairplaneenterprise. Keywords:InformationAge;Informationsecurity;Securityworks 一 ,新技术为保密工作带来的新问题 信息时代,信息网络化使保密和信息安全的关系显得越发密 切.因计算机的广泛应用而造成失密,泄密的事件十分频繁.为 此,国家保密局近几年出台了一系列规定,如《关于加强计算机 治理的暂行规定》,《计算机信息系统保密治理暂行规定》,《计算 机信息系统互联网的规定》等等,其目的就是为了解决计算机信 息网络的保密问题. 在日常工作中,计算机被大量使用,其中存在的泄密问题也 是有目共睹的.随着信息技术的发展保密对象不断扩大,秘密信 息的产生,存储,传输,从有形的纸质文件扩展到无形的声,光, 电,磁信息媒介.保密工作也从过去的纸质文件保密,增加到计 算机信息系统和各类移动存储介质的保密,难度大大加深.新时 代的保密问题呈现出两个趋势,一是泄密渠道多样化,计算机, 复印机,打印机,传真机等办公设备的使用,使得泄密隐患不断 增多,现代办公的通讯工具电话和手机便利工作的同时也成为了 最大泄密渠道.信息化和高新技术的发展,使保密工作已无法单 靠肉眼来鉴别,没有相应的技术设备任务是完成不了的.二是泄 密后果严重化,随着国际互联网的迅猛发展,一旦泄密其传播速 度,深度,广度将更具危害性.信息技术下数据存储的微型化, 海量化,使得容量大,体积小的各类u盘等移动存储介质,成为 泄密焦点后其造成的损失更是难以估计.从保密工作的角度来讲, 信息时代的信息安全问题已经成为其保密职能的重要而关键的新 内容,新问题,我们需要及时把握,深入思考,沉着应对.其中 最为突出的有以下三点: (一)个人办公终端,防护力度偏低,人员意识不强.系统 漏洞,绝大多数应用软件或操作系统软件会存在逻辑设计上的缺 陷或在编写时产生的错误,这些缺陷或错误可以被他人利用以获 取远程计算机的控制权,轻易窃取远程计算机中的所有文件资料. 尽管通过打补丁的方式可以缓解由漏洞引起的问题,但 是大多数员工没有及时打补丁的意识,或者不会打补丁, 造成计算机系统长期存在系统漏洞,这就给了一些别有用心人的 可乘之机.病毒侵害,前两年熊猫烧香,木马等新名词, 因为和电脑病毒联系在一起,让我们耳熟能详,甚至是深受 其害.特别是木马病毒,就是一个窃密者的好帮手.它 在u盘等移动存储介质内驻存隐藏文件autorun.inf和Sys.exe, 当该u盘接入涉密计算机时,病毒程序自动将计算机内的涉密文 档下载并打包保存在隐藏文件中,当该U盘又接入其它计算机时, 就会将隐藏的涉密文档传入其它计算机中.这样,如果该u盘插 入了互联网计算机,涉密文档就会被窃密者远程下载得到. (二)用户密码简单,网络限制