计算机网络保密管理问题与对策研究.docVIP

计算机网络保密管理问题与对策研究 　　近年来，我国的现代化进程逐步加快，办公室自动化技术也迅速发展和广泛应用起来。各类企业以及政府部门都开始全面展开了网上工程的应用，更多的网路技术和电子信息技术被应用到实际的办公过程中，随着这种发展，必然会存在一些潜在的危机，加强计算机网络技术的保密管理工作尤为重要，必须受到相关部门的高度重视。 　　【关键词】计算机技术 网络保密 管理问题及对策 　　信息化时代的到来促进了计算机网络技术的发展和普及，计算机网络技术越来越多地应用到企业和政府部门的日常办公当中，对于相关涉密信息的保护已经成为网络技术发展中的重点研究方向，以下我们就主要分析了计算机网络保密工作中出现的问题，探讨了相应的改善措施，希望能够构建出安全健康的计算机网络工作环境。 　　1 计算机网络保密管理工作中存在的问题 　　（1）单位安保体系不够健全。信息化技术的发展过于迅速，以至于相关单位无法对系统做出及时的更新换代，也没有对涉密文件进行加密处理，最根本的原因就是涉密单位缺乏对于网络保密的管理意识，在单位的安保制度以及涉密人员的保密观念上都是十分欠缺的，这也是为涉密单位的保密工作开展加大了难度。（2）单位涉密人员不够专业。单位涉密人员处于接触计算机网络工作的初期，对于网络信息的保护还没有形成保密的管理观念，同时，实行单位也欠缺了按部就班的保密管理制度，很可能出现泄露秘密的情况而无法找到直接负责人来承担责任，这都是影响涉密单位安全保密工作开展的因素。（3）计算机网络系统缺乏一个安全保障体系。在计算机网络工作的单位，仍然缺乏直接的领导管理部门，当突发情况出现的时候，没有完备的安全保密体系来做出紧急预警措施，对安全保密管理工作的开展造成了极大障碍。 　　2 加强计算机网络保密管理工作的措施 　　2.1 构建完善的涉密系统安保机制 　　（1）树立保密观念。相关单位一定要加强保密观念，力争做到着眼全局抓保密，着眼政治抓保密，着眼发展抓保密。与此同时，相关单位应加强对于保密工作的整体性宏观规划，加大对于保密工作的投入程度，加强保密工作的技术层面、工作机制和理论方面的整体创新，加强并逐步完善保密管理工作的规定和技术等等，最终构建出科学、合理而且适合企业发展的信息安全工作保密体系，不断提高相关单位计算机网络的保密管理能力。（2）设置访问控制。访问权限的设置是对于计算机网络保密工作的强有力保证。访问控制的设置，就是指合法用户对于数据和文件的操作会受到权限限制，这种权限主要是包括了对于信息的读、写和执行等方面，同时，还应该在外网和内网之间设立防火墙，进行隔离和访问权限的控制，这也是确保计算机内部信息保密的最经济、最有效的对策之一。举个例子，在内网的信息保护系统中，允许合法的用户进行某种程度和类型的操作，但是要防止用户对喜用资源越权使用，对于一些涉密程度较低的系统来说，按照用户的类型进行访问权限的设置，对于涉密程度较高的系统要将访问权限控制到每一个用户。（3）对信息进行加密。对信息进行加密就是为了提高计算机网络信息的保密性和完整性，以防计算机遭到非法的外部入侵，这是最为可靠和直接的方法。在涉密计算机网络出入口的位置设置保密网关，对计算机内网的电子文件进行合理的加密，并作出表示，方便对于每一个环节的检查和处理。 　　2.2 加强涉密人员管理 　　（1）加大安保的管理力度，强化保密工作。切实明确保密相关部门和单位，同时要按照标准的要求进行各项防范措施，对涉密的各项工作要逐步加强，对涉密各项工作的出现以及销毁都要严格按照规范化的管理工作程序进行。涉密的工作内容需要做出密级标注，按照级别对纸质文件进行分类管理，同时要加强对绝密载体的保护。（2）加强保密工作的宣传教育，增强涉密人员的保密意识。根据保密工作的相关详细要求，涉密单位要组织涉密人员进行《保密法》的学习，增强涉密人员对保密知识的掌握，提升涉密人员的保密管理观念，进而养成遵守规定的良好保密习惯。同时，要对涉密人员进行针对性宣传教育，尤其是对进行过管理知识培训的工作人员，更是要加强教育，增强相关人员对于政治的敏感程度和鉴别能力，可以利用典型案例、视频和图片对涉密人员进行教育，是单位涉密人员从案例中吸取经验，牢记保密工作的重要性。（3）加强保密领导工作。要将保密工作落到实处，就必须有相关的管理领导部门，管理部门要明确每个人的职责和权限，构建完善的保密工作管理机制，建立与日常工作相关的各项保密工作管理制度，对保密规定进行严格的约束和要求，同时要完成对于保密工作的检查提醒，尤其要解决新情况和新问题。（4）加强保密人员的教育培训。涉密单位要采用多形式多层次的教育培训形式，不断强化保密管理机制，提高相关人员的保密管理理念，在信息化的时代背景下，提高涉密人员的保密意识，使其能够自主遵守保密规定。 　　2.3 信息安全的