計(jì)算機(jī)信息系統(tǒng)保密技術(shù)及安全管理淺析

陳文勝

摘要：計(jì)算機(jī)信息系統(tǒng)在社會(huì)發(fā)展中起到了關(guān)鍵的作用，但同時(shí)也面臨著嚴(yán)重的安全問題，加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)的保密以及安全管理成為保密工作中的重點(diǎn)。文章首先對計(jì)算機(jī)信息系統(tǒng)面臨的主要威脅因素進(jìn)行分析，然后提出加強(qiáng)計(jì)算機(jī)信息系統(tǒng)保密安全管理的重要性，隨后分析主要的保密安全技術(shù)，最后探討計(jì)算機(jī)信息系統(tǒng)保密安全管理的有效措施，供有關(guān)人員參考。

關(guān)鍵詞：計(jì)算機(jī)信息系統(tǒng)；保密技術(shù)；安全管理

1 計(jì)算機(jī)信息系統(tǒng)面臨的主要威脅因素

1.1 計(jì)算機(jī)信息輻射泄密

計(jì)算機(jī)信息系統(tǒng)運(yùn)行還需要依靠一定的電力設(shè)備，而在電力設(shè)備運(yùn)行過程中會(huì)產(chǎn)生一定的寄生電磁信號(hào)以及諧波，這些因素都會(huì)產(chǎn)生電磁輻射。將這些輻射的電磁信號(hào)有效的提取出來，并做出相應(yīng)的處理，就能夠恢復(fù)這些信息，導(dǎo)致泄密危險(xiǎn)。這種竊取信息的手段更加隱蔽與及時(shí)。其中輻射發(fā)射與傳導(dǎo)發(fā)射是其中最主要的2種方式。輻射發(fā)射就是信息在計(jì)算機(jī)內(nèi)部產(chǎn)生的電磁波向外界發(fā)射；而傳導(dǎo)發(fā)射主要是信息電磁波通過電源線以及其他導(dǎo)電體輻射向外界。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)泄密

計(jì)算機(jī)信息系統(tǒng)依靠網(wǎng)絡(luò)而運(yùn)行，在網(wǎng)絡(luò)中的數(shù)據(jù)具有一定的共享性，同時(shí)主機(jī)和用戶之間也是相互聯(lián)系的，也存在較大的泄密危險(xiǎn)。一方面，在計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)不斷發(fā)展中，網(wǎng)絡(luò)安全問題始終存在，電腦黑客利用這些漏洞等，就會(huì)給計(jì)算機(jī)信息系統(tǒng)造成竊取信息的危險(xiǎn)；另一方面，我國現(xiàn)階段與互聯(lián)網(wǎng)相關(guān)的法律法規(guī)尚未完善，一些計(jì)算機(jī)網(wǎng)絡(luò)用戶利用網(wǎng)絡(luò)技術(shù)竊取國家安全信息。有時(shí)在信息管理過程中，沒有將信息系統(tǒng)進(jìn)行有效的物理隔離，給了不法分子可乘之機(jī)。

1.3 內(nèi)部人員泄密

內(nèi)部人員泄密主要體現(xiàn)在以下2個(gè)方面。第一，內(nèi)部工作人員相關(guān)知識(shí)薄弱，不清楚電磁波輻射會(huì)導(dǎo)致信息泄露等，因此在進(jìn)行計(jì)算機(jī)信息系統(tǒng)操作過程中，沒有采取有效的防護(hù)措施，最終導(dǎo)致泄密事件的發(fā)生。同時(shí)，在使用計(jì)算機(jī)網(wǎng)絡(luò)過程中，忽視了黑客攻擊問題，操作中漏洞較為嚴(yán)重，給黑客提供了機(jī)會(huì)，導(dǎo)致本機(jī)上的文件和數(shù)據(jù)丟失。第二，在計(jì)算機(jī)信息系統(tǒng)或者是相關(guān)設(shè)備發(fā)生故障后，內(nèi)部工作人員沒有嚴(yán)格的按照相關(guān)的保密制度，做好相關(guān)的消磁處理，也沒有專業(yè)化的檢修，導(dǎo)致修理過程中數(shù)據(jù)被竊取。

2 加強(qiáng)計(jì)算機(jī)信息系統(tǒng)保密技術(shù)應(yīng)用于安全管理的重要性

在計(jì)算機(jī)技術(shù)與通信技術(shù)快速發(fā)展過會(huì)層中，互聯(lián)網(wǎng)已經(jīng)成為世界范圍內(nèi)常見的技術(shù)形式，實(shí)現(xiàn)了信息與資源的共享，也給信息保密工作提出了相應(yīng)的要求。要求計(jì)算機(jī)信息系統(tǒng)不僅需要能夠滿足人們交流、資源共享等需求，同時(shí)也應(yīng)該做好對應(yīng)的保密工作，保證人們在使用計(jì)算機(jī)信息系統(tǒng)中的相關(guān)信息不會(huì)泄露。在國家信息安全問題上，很多國家都將信息保護(hù)當(dāng)作是頭等重要的大事，在保密技術(shù)研發(fā)上都投入了很多精力。與此同時(shí)，竊密技術(shù)也在信息技術(shù)發(fā)展中得到發(fā)展，給計(jì)算機(jī)信息系統(tǒng)的安全造成極大的威脅。還需要不斷的加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)的安全防范，強(qiáng)化對系統(tǒng)的保密管理，保證計(jì)算機(jī)信息系統(tǒng)運(yùn)行的安全。

在計(jì)算機(jī)信息系統(tǒng)設(shè)計(jì)過程中，始終無法做到盡善盡美，任何丁點(diǎn)的設(shè)計(jì)漏洞都容易成為信息泄漏的通道，也是不法分子竊取信息的途徑。近幾年，我國計(jì)算機(jī)信息系統(tǒng)竊密事件屢見不鮮，有關(guān)部門必須不斷的強(qiáng)化安全防護(hù)與管理，將信息系統(tǒng)安全保密工作作為國防建設(shè)重要目標(biāo)。

3 計(jì)算機(jī)信息系統(tǒng)保密技術(shù)

計(jì)算機(jī)信息系統(tǒng)安全保密技術(shù)有很多種，包括防病毒技術(shù)、信道隱蔽技術(shù)、媒體介質(zhì)技術(shù)、數(shù)據(jù)庫技術(shù)、防火墻技術(shù)等等。

3.1 防病毒技術(shù)

傳統(tǒng)的病毒處理主要是發(fā)現(xiàn)后分析，分析后消滅，這種事后處理的方式在信息安全保密工作中具有很大的局限性。從技術(shù)層面上來講，需要在計(jì)算機(jī)信息系統(tǒng)服務(wù)器中安裝防病毒功能模塊，同時(shí)利用防病毒軟件定期的檢測與殺毒。或者是安裝相應(yīng)的插件，在網(wǎng)絡(luò)接口處安裝對應(yīng)的防毒芯片。

3.2 信道隱蔽技術(shù)

很多計(jì)算機(jī)信息系統(tǒng)中的信息泄漏都是通過信道，因此可以將寬帶信道隱蔽，具體的方式有幾種：一方面可以再計(jì)算機(jī)信息系統(tǒng)設(shè)計(jì)中，盡可能的減少隱蔽性的信道；同時(shí)對于計(jì)算機(jī)測試，還需要對信道實(shí)施測量，提升計(jì)算機(jī)內(nèi)核的審計(jì)功能。

3.3 媒體介質(zhì)技術(shù)

計(jì)算機(jī)信息系統(tǒng)泄密介質(zhì)包括軟盤、硬盤、磁盤、光盤等，這些媒介容易被損壞、竊取等，同時(shí)其中殘留的信息還能夠通過一些特殊的處理技術(shù)恢復(fù)。因此，需要加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)媒體介質(zhì)的管理，采用分類標(biāo)記的方式，根據(jù)信息特征、保密級(jí)別等進(jìn)行分類登記，同時(shí)在介質(zhì)中作上相應(yīng)的標(biāo)記。

3.4 數(shù)據(jù)庫技術(shù)

數(shù)據(jù)庫安全在技術(shù)方式、安全要求等方面都和計(jì)算機(jī)信息系統(tǒng)極為相似。為了保證計(jì)算機(jī)信息系統(tǒng)運(yùn)行的安全性、穩(wěn)定性，必須采取有效的安全策略。在技術(shù)層面上，可以利用身份認(rèn)證技術(shù)、信息傳輸技術(shù)、數(shù)據(jù)加密技術(shù)、密鑰技術(shù)等，或者對傳輸媒介進(jìn)行安全保護(hù)，從根本上保證系統(tǒng)中信息的安全，避免信息丟失或被竊取，為計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行提供保障。同時(shí)，在數(shù)據(jù)庫周邊安裝警衛(wèi)系統(tǒng)、警報(bào)警戒、出入控制等，提高系統(tǒng)安全防護(hù)的級(jí)別。在對計(jì)算機(jī)網(wǎng)絡(luò)非法入侵的監(jiān)測、防偽、審查和追蹤過程中，通信網(wǎng)絡(luò)應(yīng)該充分利用各種對應(yīng)的安全防衛(wèi)措施。終端用戶在訪問時(shí)，可以通過網(wǎng)絡(luò)管理的形式，發(fā)放訪問許可證書和有效口令，以避免未經(jīng)授權(quán)的用戶進(jìn)入通信網(wǎng)絡(luò)，并且利用密碼、用戶口令等控制用戶的權(quán)限訪問。在通信網(wǎng)絡(luò)中健全數(shù)據(jù)鑒別機(jī)制，以預(yù)防未被授權(quán)的用戶對網(wǎng)絡(luò)數(shù)據(jù)的刪除、插入和修改等。

3.5 防火墻技術(shù)

防火墻技術(shù)主要是在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)基礎(chǔ)上發(fā)展而來的安全技術(shù)，在公共網(wǎng)絡(luò)以及專用網(wǎng)絡(luò)中應(yīng)用十分廣泛，特別是在接入互聯(lián)網(wǎng)中更是應(yīng)用廣泛。在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間，設(shè)置的一系列部件的組合就是防火墻，防火墻是不同網(wǎng)絡(luò)之間唯一的出入口，本身抗攻擊的能力較強(qiáng)。從技術(shù)原理上來說，可以將防火墻看作是一個(gè)分析器、限制器和分離器，能夠?qū)?nèi)部網(wǎng)以及互聯(lián)網(wǎng)之間所有活動(dòng)進(jìn)行實(shí)時(shí)的監(jiān)控，提高計(jì)算機(jī)信息系統(tǒng)運(yùn)行的安全性，將危險(xiǎn)的網(wǎng)絡(luò)信息過濾，讓網(wǎng)絡(luò)環(huán)境更加安全。

4 計(jì)算機(jī)信息系統(tǒng)保密安全管理措施

4.1 完善相關(guān)規(guī)章制度

制度始終是保證有效秩序的基礎(chǔ)。為了提高我國計(jì)算機(jī)信息系統(tǒng)運(yùn)行的安全，提高安全管理質(zhì)量，必須建立與完善我國計(jì)算機(jī)保密有關(guān)的法律法規(guī)，同時(shí)強(qiáng)化相關(guān)的執(zhí)法力度等，確保相關(guān)制度的執(zhí)行力。在計(jì)算機(jī)信息系統(tǒng)保密制度建立過程中，需要重視其可操作性與安全性，堅(jiān)持可持續(xù)發(fā)展以及以人為本的原則，避免規(guī)章制度流于形式。同時(shí)，還需要完善有關(guān)的責(zé)任制度，將計(jì)算機(jī)信息系統(tǒng)保密責(zé)任落實(shí)到個(gè)人，避免內(nèi)部工作人員因素導(dǎo)致的泄密問題出現(xiàn)，提升保密防護(hù)質(zhì)量。另外，加強(qiáng)對計(jì)算機(jī)信息系統(tǒng)運(yùn)行中保密工作的監(jiān)督，定期或不定期的進(jìn)行抽查，發(fā)現(xiàn)問題需要及時(shí)的進(jìn)行處理。

4.2 加強(qiáng)宣傳教育

針對我國目前網(wǎng)絡(luò)信息安全意識(shí)薄弱的問題，還需要加強(qiáng)網(wǎng)絡(luò)信息安全教育，提高全民網(wǎng)絡(luò)信息安全的防范意識(shí)。一方面，通過電視、廣播、網(wǎng)絡(luò)等媒體傳播形式，加大對網(wǎng)絡(luò)信息安全的宣傳，提高人們對網(wǎng)絡(luò)信息安全的正確認(rèn)識(shí)；另一方面，相關(guān)部門應(yīng)該積極引導(dǎo)民眾，讓更多的網(wǎng)絡(luò)用戶參與到安全防護(hù)工作中，營造一個(gè)全民防范的網(wǎng)絡(luò)信息安全氛圍。

4.3 信息安全立法，創(chuàng)建更加安全的網(wǎng)絡(luò)信息環(huán)境

針對網(wǎng)絡(luò)安全案件不斷增多的事實(shí)，還需要通過法律這個(gè)強(qiáng)有力的手段加以保障。雖然我國先后制定了幾部關(guān)于網(wǎng)絡(luò)信息安全的管理文件，規(guī)定了制造以及傳播病毒是違法行為，但是在病毒、黑客程序等界定上卻十分模糊，給執(zhí)法帶來很多困擾。因此，加強(qiáng)立法，還需要對此加以完善，包括信息安全責(zé)任界定、賠償問題等都需要有明確的表示，加大執(zhí)法力度，對于危害網(wǎng)絡(luò)安全的人員與組織進(jìn)行嚴(yán)厲的打擊，共同營造一個(gè)安全、秩序的互聯(lián)網(wǎng)信息環(huán)境。

5 結(jié)語

通過上述分析可知，隨著我國計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)等信息技術(shù)的發(fā)展，給計(jì)算機(jī)信息系統(tǒng)發(fā)展帶來重大的發(fā)展機(jī)遇，但同時(shí)也帶來了一定的威脅。信息泄密的后果十分嚴(yán)重，嚴(yán)重情況甚至?xí)业陌踩约吧鐣?huì)的穩(wěn)定造成影響。因此，必須采取有效的信息保密技術(shù)，加強(qiáng)計(jì)算機(jī)信息系統(tǒng)安全管理，切實(shí)提升信息系統(tǒng)運(yùn)行的安全，為我國計(jì)算機(jī)信息系統(tǒng)發(fā)展做出更大的貢獻(xiàn)。