焦學(xué)華
河南省濮陽市公安局 河南 濮陽 457000
最近幾年,隨著我國對(duì)公安部門計(jì)算機(jī)信息安全問題的防范工作的不斷關(guān)注和重視,對(duì)公安部門計(jì)算機(jī)信息安全問題的防范工作提出了更高的要求,但是,在實(shí)際工作中,公安部門計(jì)算機(jī)信息安全問題仍然沒有得到有效的預(yù)防和解決,嚴(yán)重影響了民警破案工作的順利開展,為我國公安部門計(jì)算機(jī)信息安全的保障工作帶來了不良的影響。因此,關(guān)于“公安部門計(jì)算機(jī)信息安全問題及防范對(duì)策”這一話題成為了計(jì)算機(jī)信息安全行業(yè)關(guān)注的焦點(diǎn)。為了最大限度的保障公安部門計(jì)算機(jī)信息的安全,必須針對(duì)問題進(jìn)行深入研究,并給出有效的防范對(duì)策,為提高民警工作的質(zhì)量和效率起著至關(guān)重要的影響。
(一)基層民警普遍存在計(jì)算機(jī)安全風(fēng)險(xiǎn)認(rèn)識(shí)度不足。由于基層民警普遍存在計(jì)算機(jī)安全風(fēng)險(xiǎn)認(rèn)識(shí)度不足,導(dǎo)致很多民警錯(cuò)誤的認(rèn)為計(jì)算機(jī)信息出現(xiàn)安全風(fēng)險(xiǎn),不會(huì)給破案工作帶來大的影響,與此同時(shí),部分民警還存在很大的僥幸心理,錯(cuò)誤的認(rèn)為計(jì)算機(jī)信息很難被不法分子竊取,從而嚴(yán)重忽視了對(duì)計(jì)算機(jī)信息安全風(fēng)險(xiǎn)的重視,除此之外,不少民警錯(cuò)誤的認(rèn)為公安部門的信息安全性的保密工作不是計(jì)算機(jī)信息,而是紙質(zhì)信息,另外,還有很多的民警對(duì)計(jì)算機(jī)信息常見的安全風(fēng)險(xiǎn)一無所知,這樣一來,這些民警不懂得如何采取防范對(duì)策加強(qiáng)對(duì)計(jì)算機(jī)信息的保護(hù)也是自然而然的事了。
(二)移動(dòng)存儲(chǔ)設(shè)備的管理措施未能真正執(zhí)行。公安機(jī)關(guān)工作人員在平常的工作中,除了面臨基層民警普遍存在計(jì)算機(jī)安全風(fēng)險(xiǎn)認(rèn)識(shí)度不足這一問題外,還面臨著移動(dòng)存儲(chǔ)設(shè)備的管理措施未能真正執(zhí)行的問題。目前有很多民警都習(xí)慣使用u盤、硬盤等移動(dòng)設(shè)備上傳或下載文件,這樣一來,很容易出現(xiàn)移動(dòng)設(shè)備上的病毒入侵到公安網(wǎng)的現(xiàn)象,尤其是木馬病毒,除此之外,一些民警由于缺乏信息的保密意識(shí),直接將存有機(jī)密性的信息的移動(dòng)設(shè)備拿到電腦維修店維修,這樣一來,很容易導(dǎo)致移動(dòng)設(shè)備上的機(jī)密信息的泄露,與此同時(shí),還出現(xiàn)民警隨意出借移動(dòng)設(shè)備現(xiàn)象。
(三)忽略了對(duì)用戶名及密碼的管理。通常情況下,對(duì)計(jì)算機(jī)登錄的用戶名和密碼的設(shè)置,在一定程度上可以保障計(jì)算機(jī)信息的安全性,大大降低了計(jì)算機(jī)信息泄露的概率,但是,公安機(jī)關(guān)的工作人員往往由于過于重視對(duì)機(jī)密性文件的保護(hù),而嚴(yán)重忽視了對(duì)計(jì)算機(jī)登錄用戶名和密碼的保密,除此之外,一些民警為了方便記憶計(jì)算機(jī)登錄用戶名和密碼,仍然使用初始密碼,而初始密碼的安全系數(shù)非常低,很容易被不法分子破解,與此同時(shí),如果大家都使用初始密碼,相當(dāng)于計(jì)算機(jī)登錄密碼已經(jīng)不再保密,這樣一來,就會(huì)使數(shù)字證書的保密性無法得到有效的發(fā)揮。
(一)加強(qiáng)工作人員的風(fēng)險(xiǎn)防范意識(shí)。為了保證計(jì)算機(jī)信息安全防范措施得到有效的執(zhí)行,需要提高工作人員的風(fēng)險(xiǎn)防范意識(shí),讓公安機(jī)關(guān)工作人員充分認(rèn)識(shí)到加強(qiáng)計(jì)算機(jī)信息安全防范工作的重要性,通過引導(dǎo)工作人員了解計(jì)算機(jī)信息的主要安全風(fēng)險(xiǎn),提高他們工作的嚴(yán)謹(jǐn)性,除此之外,還要引導(dǎo)他們用科學(xué)合理的方式預(yù)防計(jì)算機(jī)信息出現(xiàn)泄露,這樣一來,才能最大限度的提高公安機(jī)關(guān)工作人員的風(fēng)險(xiǎn)防范意識(shí)。
(二)加強(qiáng)基層民警的計(jì)算機(jī)信息安全管理教育。由于互聯(lián)網(wǎng)技術(shù)發(fā)展異常迅速,導(dǎo)致計(jì)算機(jī)信息安全風(fēng)險(xiǎn)也一直不斷的變化,為了能適應(yīng)互聯(lián)網(wǎng)的發(fā)展速度,有效的解決和預(yù)防計(jì)算機(jī)信息安全風(fēng)險(xiǎn),需要不斷加強(qiáng)對(duì)基層民警的計(jì)算機(jī)信息安全管理教育,這樣一來,一方面可以提高基層民警的信息安全的防范技能,另一方面對(duì)提高公安部分對(duì)計(jì)算機(jī)信息安全的管理水平起著至關(guān)重要的影響。
(三)嚴(yán)格管理用戶名和密碼。眾所周知,用戶名和密碼的嚴(yán)格管理可以有效的保護(hù)計(jì)算機(jī)內(nèi)部的機(jī)密信息,這一措施對(duì)保證公安部門計(jì)算機(jī)信息的安全性具有非常重要的意義,因此,一定加強(qiáng)工作人員對(duì)用戶名和密碼的嚴(yán)格管理。首先,公安部門要采用加密的方式對(duì)用戶名和密碼進(jìn)行保護(hù),其次,要求工作人員必須使用數(shù)字證書登錄公安信息網(wǎng),最后,對(duì)于那些仍然使用初始密碼的工作人員給予嚴(yán)厲的懲罰。
綜上所述,公安部門計(jì)算機(jī)信息通常具有很大的機(jī)密性,因此,加強(qiáng)公安部門計(jì)算機(jī)信息的安全問題的防范是公安機(jī)關(guān)工作人員必須重視的一個(gè)工作環(huán)節(jié),隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,公安部門計(jì)算機(jī)信息安全問題的防范工作面臨著前所未有的挑戰(zhàn),因此,公安機(jī)關(guān)工作人員不僅要引起對(duì)計(jì)算機(jī)信息安全問題的充分重視,還要重視對(duì)防范對(duì)策和相關(guān)技術(shù)的研究,通過利用現(xiàn)代化的信息技術(shù)解決和預(yù)防各種安全問題,從而有效保證公安部門計(jì)算機(jī)信息的保密性。