信息安全保密管理建设探微

摘要：

安全保密关系国家的安全和利益是现阶段国防现代化建设中重要的一环。本文从安全保密的重要性着手，深入浅出的分析当前局势，影响信息安全保密的因素，提出合理的安全保密管理建议。

关键词：

电磁辐射；安全漏洞

0引言

计算机、互联网的技术飞速发展，为各类信息传输共享带来了极大便利，推动了经济的增长与社会的发展；也为各类需要保密的行业领域的信息安全保密带来了极大的挑战。信息安全与保密与我国的政治、经济、文化以及国防现代化建设息息相关，已成为影响国家安全和利益的重要一环。随着活动逐渐频繁,窃密技术更为先进，信息安全保密问题也变得更加严峻，安全保密建设任务更加紧迫。

1安全保密的重要性

1.1基本概念

安全保密工作就是从国家的安全和利益出发，依照法定程序确定,在一定时间内只限一定范围的人员知悉。安全保密管理建设是为了维护单位正常经营管理秩序，围绕保护好国家秘密而进行的组织、管理、协调、服务等职能活动,通过行政手段、技术手段和必要的经济手段,来约束和规范组织和个人的行为,使他们的行为能够符合保密要求。

1.2安全保密的重要性

党的四代领导都提出了加强保密工作的重要论述。同志提出“保守机密，慎之又慎”；邓小平同志强调：像原子弹一类的东西，不能让敌人摸底……；同志指出：必须守口如瓶，只做不说；同志重要批示：保守军事机密涉及国家安全，必须慎之又慎。革命战争年代，保密就是保生存，保胜利；和平时期，保密就是保安全，保发展。

2影响信息安全保密的因素

2.1主要泄密途径

2.1.1电磁辐射泄露

电子设备在工作的时候，就会产生电磁辐射，这些辐射信号就有可能会携带着正在处理的信息。目前，辐射最可能造成泄密的是计算机的显示器、使用非屏蔽双绞线的计算机网络和计算机无线设备。电脑显示器辐射通过专用设备处理后，可以恢复并还原出原来的信息。西方国家已能将一公里外的电脑屏幕电磁福射信号接收并复原。网络如使用非屏蔽双绞线传输，非屏蔽网线就相当于一根发射天线，将传送的信息发向空中并向远方传输，采用相应的接收设备即可还原出正在传输的信息。电脑的无线设备主要包括无线网卡、无线键盘、无线鼠标和蓝牙、红外接口设备等。这些设备信号均采用空间传输方式，即使釆用了加密技术，也可能被窃密者可利用特殊设备进行信息拦截获取。

2.1.2网络安全漏洞

计算机系统通过网络进行互联互通，各系统在远程访问、传输和资源共享的同时，也为网络渗透攻击提供了途径。我国现有计算机技术存在着国产化程度不高，关键技术受国外垄断控制的约束，计算机系统如被人为预留后门、通道和漏洞，将造成极大威胁。另外，计算机设备如配备了无线网卡，在机器工作状态下，就有可能无需任何人工操作就可联网被他人远程控制。敌对分子一是可以利用网络中存在的安全漏洞，入侵某个系统，取得管理员权限后，即可篡改或窃取信息，二是利用“木马”程序进行远程操控，被植入的木马计算机将被当作跳板，所有信息均可被轻易窃取。

2.1.3存储介质泄露

各类存储介质管理不善也是信息泄露的重要因素。存储介质如光盘、U盘、移动硬盘、磁盘阵列等，只做一般的删除或格式化处理的话，数据是可以通过专用软件等进行复原后造成泄密。一种被称为“摆渡木马”的恶意程序，主要感染对象就是移动存储。该木马会后台自动运行,把电脑里的资料打包成隐藏文件拷贝到存储中。当感染的移动存储在互联网和网之间交叉使用时，木马将自动把存储的信息发往互联网上的特定主机，造成信息外泄。

2.1.4多功能一体机泄密

多功能一体机在使用或维护时，如未经专业处理将存有信息的存储设备带走修理，或修理时无专人监督陪同，都有造成泄密的隐患。使用多功能一体机的传真功能时,如连接到了普通电话线路，此时就会导致信息在公共电话网络上进行传输。

2.1.5人员泄密

人员泄密的表现主要包括违反相应的安全保密规范造成的失泄密，以及为利益驱动故意的卖密。违反相应的安全保密规范下的失泄密，一是对文件资料或使用的设施设备管理不当、使用不当。二是保密意识淡薄，利用互联网交流时涉及了国家秘密。为利益驱动故意出卖秘密，是指明知自己的所作所为会对国家安全和利益造成损害，却明知故犯的行为。

2.2主要原因分析

2.2.1相关制度规范缺乏或不完善

信息安全保密管理制度不够严谨和完善。一般单位都有相关的制度，但是如果不从实际出发，建立起的管理制度没有可操作性，没有相应的防范机制，将会形同虚设。因此，单位领导应重视保密制度的建设，制度应详细、规范、具体，且有详细具体的执行部门和执行程序，有了制度后要严格执行并责任落实到人，业务工作谁主管，保密工作谁负责。

2.2.2技术管控手段欠缺

当今是网络信息化时代，几乎所有的信息和数据都是以电子化的形式存在和传输交换，窃密的方式也越来越多样化和高技术化，这就需要更高的信息安全保密的技术手段来保护秘密信息。但很多单位对窃密的技术管控手段认识不够，防护措施也不到位，有的甚至还停留在“三铁一器”的传统手段上。

3大力加强安全保密管理

保密管理工作的原则是：积极防范，突出重点，严格标准，严格管理。遵守这一原则，就必须要有健全的保密工作规章制度，强化的技术防护管控手段，优秀、有效的保密工作人员队伍。

3.1建立健全的保密工作规章制度

保证有一个健全和完善的保密工作规章制度是做好保密工作的根本，应根据单位业务的牵涉对象、业务流程、秘密等级等具体实际情况，制定并及时修订完善，实现保密管理的持续性改进。

3.2强化技术防护管控手段

3.2.1对设备设施的防护

严格限制国外引进设备的使用范围。国外引进的产品,必须重点检测产品是否带有恶意代码，采取加密措施。

3.2.2对存储介质的技术防护

对于存储介质的技术防护分两方面进行，一方面是消磁，另一方面是防拷贝，可以通过加密码保护，使载体中的文件，不能用正常的方式读出。移动存储介质交叉使用存在漏洞，采用单向导入技术加以防范。即可以完全的禁止数据在低级别的载体(如移动存储介质)和高级别的计算机中交叉使用，带来泄密隐患。

3.2.3网络使用管理防护

①实行物理隔离；②明确网络使用管理人；③依据岗位设定用户权限；④严格控制信息输出；⑤专人负责杀毒、系统运维、审计工作；⑥配置网络安全设备。

3.2.4电磁辐射技术防护

在距离安全边界较近的计算机上加装视频干扰保护设备,以扰乱计算机电磁辐射信号；注意设备与非密设备的间隔距离；系统服务器和终端，禁止非设备接入红黑隔离插座及扩展的普通插座；重要的计算机及存储设备机房建造电磁屏蔽室。

3.3加强人员培训与队伍建设

建立一支优秀、有效的保密工作人员队伍，是做好安全保密工作的必要条件，人员必须是“可靠、可信、可控、可用”的，同时又要懂保密、会保密、善保密，有不断提高应对市场经济各种诱惑和社会信息化各种挑战的知识和本领。对人员开展定期的各项培训工作，逐渐强化人员的保密意识和思维观念，在全方位、多角度的检查过程中综合培养，使其掌握现代最新的信息管理技术，提高解决和消除各种安全隐患的能力，成为具有专业素质的合格的人员。

4结束语

预防+治理=安全，安全+保密=和谐。我们要着力于“人防、物防、技防”三个层次，从制度上建立健全，从思想上高度重视，从行动上认真贯彻，坚持“保密工作无小事”的态度，充分认识信息安全保密工作的重要性，让每个员工切身为保密工作动起来，这样保密工作才能真正做到常态化管理。

作者：束爱华 单位：中国电子科技集团公司第二十八研究所

参考文献

[1]办公室业务，2008年第7期.

[2]保密科学技术，2016年2月.

[3]周光霞，孙欣.赛博空间对抗[J].指挥信息系统与技术，2012,4（2）：8-9.

[4]王晓甜.如何做好网络信息化时代信息安全保密工作[J].科技创新导报，2015(5).

[5]杨思，李杰，彭默馨.第三代移动通信网信息安全隐患与防护[J].指挥信息系统与技术，2011,4（2）：34-35.