常怀敬与安全之剑邮件门折射美国保密管理漏洞.docxVIP

常怀敬与安全之剑邮件门折射美国保密管理漏洞 除了政治因素和立场动机外，本文从网络安全、法律、法规和保密技术的角度对密封门产生了如下影响。 法规意识不强。纵观希拉里“邮件门”, 根源就出在“无视法规”上。美国《联邦档案法》规定, 除了一些极为敏感的机密文件外, 所有政府官员传递文档都必须记录在案, 以便第三方查阅。私人账号只能在非常紧急的时候才可使用 (例如服务器无法正常运行) , 但事后也应将通信内容及时上传。希拉里利用私人邮箱传输信息, 不外乎两种可能, 一是嫌麻烦 (正如希拉里本人所说) , 二是邮件内容不愿示人, 但不论如何, 都违背了相关法规, 也为黑客入侵窃密埋下了隐患。 安全习惯不够。“钓鱼网站”“钓鱼Wi-Fi”“钓鱼邮件”等都是黑客设计的陷阱, 无论是通过文件捆绑还是木马植入, 被攻击者在点击文件的同时, 后台便自行启动恶意程序, 得到用户的重要隐私信息, 为进一步窃密“投石问路”。作为“邮件门”的“发酵剂”, 希拉里竞选团队主席波德斯塔无疑起到了“推波助澜”的作用, 他连基本的邮件附件检测都没做, 就草率点击了“钓鱼邮件”, 导致木马被植入。这些都深刻反映了希拉里及其团队网络安全意识的缺失, 对基本的防护技能和手段掌握不够。 防护手段不足。希拉里作为美国政要, 即便是个人邮件服务器, 也应配置相应的保密设备, 制定相当级别的安全保密策略, 如秘钥机制、邮件加密、入侵检测系统等。但事实却让人大跌眼镜, 证券公司Venafi出台的一份报告称, 曾有3个月, 希拉里在国务院的电子邮件、网络活动和设备是不安全的, 根本没有加密。在此期间, 希拉里访问了中国、埃及、以色列、韩国等多个国家, 邮件安全机制和防护手段严重不足。 美国作为一个管理制度健全、网络技术先进的国家, 保密法规、办公规定、防护技术从来都不缺, 可为什么“邮件门”层出不穷, 这背后的原因值得保密工作者深思。 保密教育贵在经常。“邮件门”发生后, 希拉里在首次公开回应“私邮公用”的发布会上, 曾解释这样做仅仅是为了“方便”。这个说法未免太过牵强, 特别是作为一国政要, 为了图方便而轻易突破保密防线, 委实不当。 教育的目的在“培养意识”, 保密教育就是让人对保密工作“常怀敬畏之心”“常悬安全之剑”。保密意识的树立和深化, 必然要通过一个漫长而反复的过程, 不可能朝夕而成, 更不可能一蹴而就。当前, 虽然信息产品花样繁多、网络安全设备日益更新, 但唯有人是保密工作的核心要素。纵观近几年的泄密案件, 绝大部分是被动泄密, 内外网互联、涉密存储载体混用等都会造成严重的失泄密后果。因此, 保密教育贵在经常, 要让所属人员“在案例中思考”“在教育中成长”, 切实提高安全保密意识。 保密习惯着眼平时。试想, 如果希拉里竞选团队主席波德斯塔在收到不明邮件后, 不急着打开, 而是通过查杀病毒软件扫描杀毒, 确定安全后再使用, 那么他的电脑就不会被“洗劫一空”。但历史不容假设, 留给世人的警示就是要养成良好的安全办公习惯。要让保密习惯成为一种“下意识”, 让安全素养成为一种“内动力”。 保密技能重在实用。“邮件门”中, 维基揭秘“功不可没”。阿桑奇的资料主要来源两个部分, 一是情报部门中的内部人员泄密 (斯诺登) , 另外一部分就是世界各地的黑客窃密。因此, 保密工作应着眼提高保密防范技能, 形成实用管用、全面可靠的安全防范体系。