基层检察机关网络安全建设现状与对策.pdfVIP

精品文档 基层检察机关网络安全建设现状与对策 21 世纪是一个信息时代， 近年各地检察机关在科技强检 和信息化建设的步伐日益加快，特别是检察信息化建设得到 了长足进展，全国检察机关已基本完成了三级网的建设，很 多基层检察院也建成了非常完备的内部网络系统，办公自动 化系统和办案管理系统也得到了广泛的应用与实践。随着检 察信息化建设的深入，网络渗透与反渗透、破坏与反破坏严 重威胁着网络信息的安全，计算机网络信息安全保密问题成 为摆在我们面前的一个刻不容缓的重要课题。因此，如何确 保网络安全，提高网络防护能力，已成为检察机关在网络建 设与应用中必须加以关注和重视的问题，也是当前“科技强 检”中亟待研究解决的重要问题。 一、基层检察机关网络主要存在的安全问题 基层检察机关由于经费有限人员较少，特别是计算机网 络技术人员严重不足，在网络安全建设方面投入普遍不足， 存在的问题主要有以下几个方面： 1、网络物理连接存在安全隐患 目前，检察机关三级网是与因特网等公共信息网实行物 理隔绝的独立网络，但是由于检察机关三级网并没有像公安 机关的金盾网一样独立布网。因此，基层检察机关与上级检 察机关的三级网线路普遍采用地方政务的政务内网，由于部 1 。 欢迎下载 精品文档 分基层检察机关并没有接入地方政务内网，只能租用地方电 信运营商的线路与上级检察机关互联，其维护管理一般由运 营商负责，这就使得检察信息网存在着被攻击和信息被窃取 的可能。 部分基层检察机关由于经费紧张，并没有真正实现完全 的内网和外网的物理隔离，内外网混用的状况非常严重，甚 至部分三级网网络直接接入到互联网，有些计算机操作人员 甚至为图方便直接插拔网线实现局域网与外部网的转换，导 致病毒入侵，存在严重的泄密隐患。 2、网络安全制度建设滞后，网络安全保密意识不强 检察机关网络的安全有效运行需要一套完整严格的管 理制度进行规范，严格的管理与健全的制度是保障检察信息 系统安全的主要手段。但事实上，一些检察机关的信息系统 并没有建立起较为健全、完善的管理制度，网络管理缺乏严 格的标准。一些制度的制定对网络安全保密还停留在感性认 识上，存在一些漏洞，人为操作的随意性较大，导致网络信 息处于一种危险状态。 计算机应用在检察工作中的时间还比较短，部分检察人 员对计算机知识掌握不多，缺少信息安全方面的基本常识， 日常工作中常把存有保密信息的存储介质或计算机在外网 和内网之间混用而不采取任何保密措施，使一些保密信息暴 露于公共网络中，容易被窃取而造成泄密事件。同时，也会 2 。 欢迎下载 精品文档 把外网中的病毒传染到内网，导致整个专线网陷入病毒感染 的危险当中。有些检察人员由于不知道计算机的电磁波辐射 会泄露信息，从而疏于防范而给他人提供了窃密的机会；有 些由于不知道电子邮件在传送过程中会被拦截或丢失，将一 些重要数据（如统计报表）用电子邮件形式进行传输，有些 用户应用系统口令选择不慎或不注意及时更换，将自己的帐 号随意转借他人或与别人共享也给网络安全带来威胁。 3 、网络安全设备投入不足，网络病毒和恶意攻击形势 严峻 基层检察机关由于经费有限，网络安全设备投入普遍不 足，有些基层检察院仅仅安装了单机版的防病毒软件，由于 内外网隔离，无法及时更新防病毒特征库；像网络防火墙、 补丁分发系统、数据备份系统等基本的网络安全设备均没有 配置，一旦发生大规模的病毒爆发或者网络故障，势必导致 整个局域网瘫痪。网络系统中的硬件设备、网络协议等也存 在着潜在的安全漏洞，直接威胁着信息网络的安全，如交换 机、路由器等网络设备配置不合理，防火墙没有合理设置访 问控制策略等。 据有关数据， 2009 年上半