涉密信息在計算機保密管理中的隱患及對策

文/沈茜，上海電信科技發(fā)展有限公司

1 涉密信息

涉密信息具體包括國家軍事、政治經(jīng)濟等方面的機密，也包括黨政機關(guān)、企事業(yè)單位的工作機密。涉密信息相關(guān)的系統(tǒng)指的黨政機關(guān)用來處理涉密信息的或用戶內(nèi)部辦公自動化、涉密信息交換的計算機信息網(wǎng)絡(luò)系統(tǒng)；另一方面包括企事業(yè)單位涉及國家機密、工作機密的計算機信息系統(tǒng)。涉密信息的計算機保密管理，包含使用維護管理、機房出入管理、系統(tǒng)運行安全管理、網(wǎng)絡(luò)信息傳輸安全管理、信息采集存儲安全管理等。

2 涉密信息在計算機保密管理中存在的安全隱患

2.1 硬件破壞與入侵

在涉密信息的計算機保密管理中，保障計算機網(wǎng)絡(luò)安全的基礎(chǔ)是硬件設(shè)施。當(dāng)硬件設(shè)施被破壞后和入侵后，直接會影響系統(tǒng)的運行，甚至?xí)茐恼麄€信息系統(tǒng)使其陷入癱瘓。目前在計算機網(wǎng)絡(luò)建設(shè)中，計算機硬件設(shè)施缺陷問題還未完全解決，像電子輻射泄漏問題的存在會使得計算機網(wǎng)絡(luò)中的信息丟失，自然無法保障涉密信息的安全。在信息通信設(shè)施上還存在線路問題，因為線路質(zhì)量缺陷導(dǎo)致涉密信息在傳輸處理中可能會被攔截破壞，致使信息泄漏或被篡改。

2.2 操作系統(tǒng)不健全

用戶需要利用操作系統(tǒng)連接網(wǎng)絡(luò)，然后進行必要操作才能利用信息，以及保障信息的安全。當(dāng)操作系統(tǒng)環(huán)境出現(xiàn)問題時會使整個信息系統(tǒng)變得不穩(wěn)定，直接影響計算機的運行。當(dāng)前在技術(shù)層面還有許多待改進的地方，在整個復(fù)雜的網(wǎng)絡(luò)信息系統(tǒng)環(huán)境中會出現(xiàn)操作失誤的現(xiàn)象，對涉密信息的計算機保密管理構(gòu)成威脅。

2.3 病毒威脅

各種病毒侵入是導(dǎo)致涉密信息不安全、導(dǎo)致涉密信息被破壞的主要原因。當(dāng)病毒侵入到計算機后會使整個系統(tǒng)陷入癱瘓，導(dǎo)致高機密文件丟失，給企事業(yè)單位帶來巨大損失。目前在公共互聯(lián)網(wǎng)信息網(wǎng)絡(luò)中還有不少木馬病毒的存在，這些都是違法分子故意開發(fā)的，不僅會導(dǎo)致涉密信息的泄漏，嚴(yán)重時還會使涉密計算機攻擊其他設(shè)備。

3 涉密信息在計算機保密管理中的解決對策

3.1 完善防火墻技術(shù)

想要保障涉密計算機、涉密信息的安全，實現(xiàn)對涉密信息高效的保密管理，首先必須保障計算機網(wǎng)絡(luò)環(huán)境的安全。雖然防火墻技術(shù)的應(yīng)用在不斷完善，作為一種計算機硬件，在實現(xiàn)網(wǎng)絡(luò)內(nèi)外實時監(jiān)控的過程中，可及時發(fā)現(xiàn)信息在存儲傳輸中存在的安全隱患問題，幫助管理者及時了解信息狀態(tài)，實現(xiàn)對整個計算機網(wǎng)絡(luò)系統(tǒng)的安全防控。

3.2 推動加密技術(shù)升級

信息加密是保障涉密信息安全的核心技術(shù)手段，其基本思想是將某種數(shù)學(xué)方法用信息偽裝，使局外人無法理解信息的真正內(nèi)涵，這樣自然就保障了信息的安全。常用的信息加密技術(shù)包括節(jié)點加密技術(shù)、鏈接加密技術(shù)和收尾加密技術(shù)幾種。節(jié)點加密是通過硬件的加密處理來實現(xiàn)對信息的加密處理；鏈接加密是在網(wǎng)絡(luò)節(jié)點間的加密，因為節(jié)點不同因此設(shè)置不同的節(jié)點密碼，當(dāng)信息傳輸進入到節(jié)點后進行再進行解密。收尾加密技術(shù)是一種二步加密處理技術(shù)，當(dāng)數(shù)據(jù)信息進入到網(wǎng)絡(luò)后再對其加密，在信息傳輸時進行解密。

3.3 實現(xiàn)對磁盤的統(tǒng)一管理和監(jiān)督控制

為保證磁盤的安全，應(yīng)安排專人做好對軟件磁盤的統(tǒng)一管理和統(tǒng)一維修，并有專人負(fù)責(zé)監(jiān)督控制。比如在硬盤維修時安排專人對維修過程進行監(jiān)督，對于雙機備份的系統(tǒng)為保密工作的實現(xiàn)可以考慮將損壞的硬盤銷毀。比如配備經(jīng)驗豐富的且有網(wǎng)絡(luò)系統(tǒng)管理專員水平的人擔(dān)當(dāng)安全保密人員，在完善管理機制的基礎(chǔ)上發(fā)揮技術(shù)人員的優(yōu)勢。涉密人員在通訊中所有談?wù)搩?nèi)容不能涉及到涉密信息。

3.4 強化病毒防御技術(shù)

在網(wǎng)絡(luò)技術(shù)快速發(fā)展的背景下，信息的傳輸處理等業(yè)務(wù)速度也越來越快，雖然工作效率得到提高，但是病毒的種類和數(shù)量也在增多。當(dāng)并對傳輸速度加快以后就會對涉密信息的安全管理工作構(gòu)成威脅。因此必須進一步強化病毒防御技術(shù)，保證計算機保密管理系統(tǒng)對于病毒的防御能力。一方面要提高安全意識，使涉密人員充分認(rèn)識到潛在病毒對于計算機系統(tǒng)的破壞，定期采用病毒防御技術(shù)對計算機系統(tǒng)進行全面監(jiān)測和對病毒的識別，從而可降低病毒入侵的概率。另一方面隨著殺毒軟件的智能化發(fā)展，用戶也能使用計算機殺毒的軟件處理病毒。

3.5 其他方面的改進

在整個計算機網(wǎng)絡(luò)信息安全管理方面，保障涉密信息安全的前提和基礎(chǔ)是健全管理體系。完善包括責(zé)任機制、考核機制在內(nèi)的管理制度，提高人們對計算機網(wǎng)絡(luò)安全管理的重視程度，尤其是提高涉密人員的安全意識。另外，配置相應(yīng)的安全路由器、保密網(wǎng)關(guān)、網(wǎng)絡(luò)安全監(jiān)測軟件，完善管理系統(tǒng)，實現(xiàn)對信息內(nèi)容的審計，提高內(nèi)網(wǎng)安全級別，保護組織信息的資產(chǎn)安全，不但可保障信息的安全還能幫助管理者提高管理效率。

4 結(jié)語

綜上所述，我國涉密信息在保密管理中，由于人為管理因素和計算機硬軟件設(shè)施等技術(shù)方面的因素，還存在不少安全隱患，尤其在計算機網(wǎng)絡(luò)快速發(fā)展的過程中信息安全保密工作出現(xiàn)了更多挑戰(zhàn)和問題。而信息的安全對于國家黨政機關(guān)和企事業(yè)單位的運行發(fā)展起著關(guān)鍵性作用，保障信息安全，關(guān)系到一個國家和民族的根本利益，一旦這些涉密信息泄漏將對企事業(yè)單位、社會和國家造成嚴(yán)重?fù)p害。因此，在新時期需要提高保密安全意識，加強對涉密信息的保密管理，及時發(fā)現(xiàn)安全隱患，并制定有效的可行性策略，從管理措施、技術(shù)、法律法規(guī)以及人為完善等方面盡量杜絕信息泄漏現(xiàn)象的出現(xiàn)。