计算机及其网络信息保密工作调查和思考.docVIP

计算机及其网络信息保密工作调查和思考 　　摘 要 通过对于计算机及其网络的保密工作现状进行分析，总结出信息保密工作中存在的问题，并针对这些问题提出相应的解决方案，尽量避免计算机及其相应网络在使用中造成泄密。 　　关键词 计算机；网络；调研 　　中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）22-0157-01 　　20世纪，计算机及网络迅猛发展。作为数据信息的载体，随着它们的发展，同时也促进了数据信息化的发展，所以有人把当代称为信息时代。党的十七大报告中，关于科学发展观的论述中，将“信息化”加入我国新形势的新任务中，成为“工业化、信息化、城镇化、市场化、国际化。”可见信息化在我国新时期的重要地位。而计算机的信息安全也就成为我们面临的首要问题。如何保证我们涉密机器的信息安全是我们保密工作的重要任务。 　　由于对计算机信息的保存、传输、使用过程中，对计算机技术要求很高，而我们保密工作者的计算机操作水平不高会造成信息泄露。以下是我们由于工作人员的疏忽或操作错误造成的失密途径。 　　1 对于存储保密信息的单机，有以下几个途径 　　1）由于对储存数据信息的机器未设置保护措施而造成的数据信息丢失，现在很多储存重要信息的机器未对计算机设置密码保护，很多人都可以轻而易举的在无人的情况下，将计算机打开，浏览计算机内所存储的重要数据，更有甚者，通过一些移动设备将信息拷贝，进行详细分析。另外对一些计算机硬件也要设置相应的保护措施，例如硬盘，即使将计算机设置开机密码，将硬盘接到其它计算机上，仍然可以读取硬盘中储存的数据信息。 　　2）跟计算机相连的硬件设备也会成为丢失保密信息的源头，比如打印机，计算机在打印文件时，先将数据信息传入打印机的缓存芯片，当计算机完成打印时，有些信息会保存在这些硬件的缓存芯片中，如果将此硬件的存储芯片盗出就有可能将这台计算机所打印的数据信息窃取。 　　3）曾与此计算机相连的移动存储设备也会造成数据信息丢失。因为单机不接入网络，所以要达到数据共享，要通过一些存储介质，这样U盘、移动硬盘等一些移动存??设备在这个过程中充当重要角色。在涉密机使用移动设备后，由于没有妥善处理，造成涉密信息的丢失。即使将移动设备中数据进行删除或格式化，通过相应的软件，仍然可以恢复设备中的数据信息。 　　2 对于接入网络的涉密计算机会有以下几个方面 　　接入局域网的计算机，由于未对机器内的访问权限进行设置，盗窃信息者可以通过在网络中的其它机器访问这台涉密机器，同时通过网络将重要信息拷贝。有些单位的局域网设有无线局域网，未设置访问权限的同时，对于接入局域网的权限也未进行设置，盗窃信息者可以通过无线数据设备接入涉密机器，将重要信息拷贝进入无线数据设备。 　　有些计算机同时还接入因特网，在因特网中由于没有安装防火墙或防、杀病毒软件，或者安装的防、杀病毒软件功能低下，也会造成重要信息的泄露，由于杀病毒软件功能不强，有些病毒随着网络文件进入计算机，造成计算机硬件的失灵或更改、删除计算机中的重要信息。另一种造成计算机信息丧失的是木马程序，这种程序也是病毒的一种。这种程序正像荷马在《伊利亚特》中所描述的一样，在进入计算机前可能是一个普通的压缩文件，在进入计算机后，当有人打开此程序，它就会无声无息的打开，并悄悄控制这台计算机，将这台计算中的数据盗窃出去，整个过程隐秘性极强，甚至当数据丢失时，使用者还不知道自己的数据信息已经被盗。 　　以上这些只是在日常工作中常见的造成重要数据信息丢失的一般途径，我们还未能窥豹之全斑，在实际工作，还会有很多途径造成涉密信息丢失，我们如何应对这些保密工作中存在的问题，经过反复思考，认为有以下几条可以减少，甚至避免我们在计算机及网络中所存储的重要数据信息丢失。 　　1）加强保密人员的管理，虽然我们的信息存储在计算机及网络之中，但是使用、管理这些信息的是人，所以人的因素在保密工作中具有很重要的地位，我们的保密工作者也是一样，要有保密工作的责任感、使命感，才能做好保密工作，才会减少泄密，本人认为从以下两方面提高保密人员的整体素质。首先要逐步完善国家的对于计算机及网络的保密法令，现在国家针对计算机及网络的一些法令都是暂行方法，如《计算机信息系统保密管理暂行规定》，《涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法》，可见数据信息的保密还没有受到应有的重视。我认为针对计算机及网络信息保密应出台相应的法令法规，让保密工作者都明确自己的职责。接着要加大奖惩力度，“治乱世用重典，疗恶疾用猛药”，在新法令实施之初，只有对按法令执行的保密工作者给予相应的奖励，对违反法令的人要予以严厉的惩罚，才能使这些法令不会成为一纸空文，才能使我们的保密工作者完全按照法令执行，并将法令条文中的要求反映