涉密应用系统安全保密改造方向.docxVIP

PAGE 1 PAGE 1 涉密应用系统安全保密改造方向  目前通过计算机信息系统采用信息技术手段发生的泄密案与窃密案频发，在这样的安全保密形势下，涉密应用系统作为涉密电子信息的关键载体，担当着特别重要的安全保密责任。本文提出已经投入运行的应用系统在目前的形势下．应当进行的安全保密改造方向，重点从用户分类、权限掌握、日志管理、鉴别掌握、安全审计、密级流向等几个方面进行阐述。  目前，国家保密形势异常严峻，尤其计算机及其网络已成为泄密的重要隐患，通过计算机信息系统采用信息技术手段发生的泄密案与窃密案频发，随着国家BMB相关标准的出台，以及从业人员对国家BMB相关标准的深入理解，势必对企业应用系统的安全保密防护提出更高的要求。已经运行的应用系统如企业OA、PDM、MEG中保存了大量的涉密数据，这些数据的安全保密要求就需要对原有的应用系统进行安全改造。  一、应用系统安全保密改造目的  随着企业信息化程度的进一步推广，应用深度也进一步增加，企业的应用系统中积累了大量的数据，在0A、PDM、MES中保存的大量数据中，多数属于涉密数据。在早年推广的系统中，重点考虑应用的便利性和数据的安全性，基本不会考虑到数据保密这个范畴，因此，原有的应用系统也就存在大量的漏洞和风险，如用户管理、日志管理身份鉴别等，这些问题不解决，势必简单造成涉密信息被非授权访问