浅谈信息安全保密管理建设.pdfVIP

浅谈信息安全保密管理建设 摘 要：安全保密关系国家的安全和利益是现阶段国防现代化建设中重要的一环。本文从安 全保密的重要性着手，深入浅出的分析当前局势，影响信息安全保密的因素，提出合理的安 全保密管理建议。 关键词：电磁辐射；安全漏洞 0 引言 计算机、互联网的技术飞速发展，为各类信息传输共享带来了极大便利，推动了经济的增长 与社会的发展；也为各类需要保密的行业领域的信息安全保密带来了极大的挑战。信息安全 与保密与我国的政治、经济、文化以及国防现代化建设息息相关，已成为影响国家安全和利 益的重要一环。随着涉密活动逐渐频繁，窃密技术更为先进，信息安全保密问题也变得更加 严峻，安全保密建设任务更加紧迫。 1 安全保密的重要性 1.1 基本概念 安全保密工作就是从国家的安全和利益出发，依照法定程序确定，在一定时间内只限一定范 围的人员知悉。安全保密管理建设是为了维护单位正常经营管理秩序，围绕保护好国家秘密 而进行的组织、管理、协调、服务等职能活动，通过行政手段、技术手段和必要的经济手段， 来约束和规范组织和个人的涉密行为，使他们的行为能够符合保密要求。 1.2 安全保密的重要性 党的四代领导都提出了加强保密工作的重要论述。毛泽东同志提出“保守机密，慎之又慎”； 邓小平同志强调：像原子弹一类的东西，不能让敌人摸底……；江泽民同志指出：必须守口 如瓶，只做不说；胡锦涛同志重要批示：保守军事机密涉及国家安全，必须慎之又慎。 革命战争年代，保密就是保生存，保胜利；和平时期，保密就是保安全，保发展。 2 影响信息安全保密的因素 2.1 主要泄密途径 2.1.1 电磁辐射泄露 电子设备在工作的时候，就会产生电磁辐射，这些辐射信号就有可能会携带着正在处理的涉 密信息。目前，辐射最可能造成泄密的是计算机的显示器、使用非屏蔽双绞线的计算机网络 和计算机无线设备。 电脑显示器辐射通过专用设备处理后，可以恢复并还原出原来的信息。西方国家已能将一公 里外的电脑屏幕电磁福射信号接收并复原。涉密网络如使用非屏蔽双绞线传输，非屏蔽网线 就相当于一根发射天线，将传送的涉密信息发向空中并向远方传输，采用相应的接收设备即 可还原出正在传输的涉密信息。电脑的无线设备主要包括无线网卡、无线键盘、无线鼠标和 蓝牙、红外接口设备等。这些设备信号均采用空间传输方式，即使釆用了加密技术，也可能 被窃密者可利用特殊设备进行信息拦截获取。 2.1.2 网络安全漏洞 计算机系统通过网络进行互联互通，各系统在远程访问、传输和资源共享的同时，也为网络 渗透攻击提供了途径。 我国现有计算机技术存在着国产化程度不高，关键技术受国外垄断控制的约束，计算机系统 如被人为预留后门、通道和漏洞，将造成极大威胁。另外，涉密计算机设备如配备了无线网 卡，在机器工作状态下，就有可能无需任何人工操作就可联网被他人远程控制。敌对分子一 是可以利用网络中存在的安全漏洞，入侵某个系统，取得管理员权限后，即可篡改或窃取涉 密信息，二是利用“木马”程序进行远程操控，被植入的木马计算机将被当作跳板，所有信息 均可被轻易窃取。 2.1.3 存储介质泄露 各类存储介质管理不善也是信息泄露的重要因素。存储介质如光盘、U盘、移动硬盘、磁盘 阵列等，只做一般的删除或格式化处理的话，数据是可以通过专用软件等进行复原后造成泄 密。一种被称为“摆渡木马”的恶意程序，主要感染对象就是移动存储。该木马会后台自动运 行， 把电脑里的涉密资料打包成隐藏文件拷贝到存储中。当感染的移动存储在互联网和涉 密网之间交叉使用时，木马将自动把存储的涉密信息发往互联网上的特定主机，造成信息外 泄。 2.1.4 多功能一体机泄密 多功能一体机在使用或维护时，如未经专业处理将存有涉密信息的存储设备带走修理，或修 理时无专人监督陪同，都有造成泄密的隐患。 使用多功能一体机的传真功能时，如连接到了普通电话线路，此时就会导致涉密信息在公共 电话网络上进行传输。 2.1.5 人员泄密 人员泄密的表现主要包括违反相应的安全保密规范造成的失泄密，以及为利益驱动故意的卖 密。 违反相应的安全保密规范下的失泄密，一是对文件资料或使用的设施设备管理不当、使用不 当。二是保密意识淡薄，利用互联网交流时涉及了国家秘密。 为利益驱动故意出卖秘密，是指明知自己的所作所为会对国家安全和利益造成损害，却明知 故犯的行为。 2.2 主要原因分析 2.2.1 相关制度规范缺乏或不完善 信息安全保密管理制度不够严谨和完善。一般单位都有相关的制度，但是如果不从实际出发， 建立起的管理制度没有可操作性，没有相应的防范机