試析移動(dòng)存儲(chǔ)介質(zhì)管理在保密工作中的問(wèn)題及對(duì)策

摘 要：伴隨著移動(dòng)存儲(chǔ)介質(zhì)大范圍的推廣運(yùn)用，保密工作人員越來(lái)越注重由移動(dòng)存儲(chǔ)介質(zhì)管理所導(dǎo)致的信息泄露等方面的安全難題。現(xiàn)如今，在保密工作中，移動(dòng)存儲(chǔ)介質(zhì)的安全保密問(wèn)題的處理變得越來(lái)越重要，其是當(dāng)前保密管理中的重點(diǎn)和難點(diǎn)，故非常有必要給予重視。先詳盡闡述國(guó)內(nèi)外在涉密信息安全管理方面的實(shí)際狀況，并仔細(xì)探析移動(dòng)存儲(chǔ)介質(zhì)管理過(guò)程中所存在的不足之處，并結(jié)合現(xiàn)實(shí)情況來(lái)提出相應(yīng)的處理策略。

關(guān)鍵詞：移動(dòng)存儲(chǔ)介質(zhì)管理 保密工作 問(wèn)題 策略

最近幾年以來(lái)，伴隨著信息化技術(shù)的迅速發(fā)展以及各種高新技術(shù)設(shè)備的推廣運(yùn)用，移動(dòng)存儲(chǔ)介質(zhì)比如移動(dòng)硬盤(pán)、U盤(pán)等，這些移動(dòng)存儲(chǔ)介質(zhì)的運(yùn)用使得人們能夠更加快捷地交換和存儲(chǔ)數(shù)據(jù)，而且效率明顯更高。然而，移動(dòng)存儲(chǔ)介質(zhì)在給人們帶來(lái)諸多益處的同時(shí)，也不可避免會(huì)帶來(lái)一系列安全方面的難題，這對(duì)于保密工作而言是極為不利的，此時(shí)，移動(dòng)存儲(chǔ)介質(zhì)的安全保密問(wèn)題變得越來(lái)越突顯，并已經(jīng)是當(dāng)前保密管理中不容輕忽的一部分。相關(guān)部門(mén)非常有必要進(jìn)一步強(qiáng)化移動(dòng)存儲(chǔ)介質(zhì)的風(fēng)險(xiǎn)分析以及管理，以此來(lái)確保涉密信息系統(tǒng)不會(huì)受到威脅。

一、國(guó)內(nèi)外涉密信息安全管理的實(shí)際狀況

現(xiàn)如今，我國(guó)越來(lái)越注重涉密移動(dòng)存儲(chǔ)介質(zhì)這些新型設(shè)備的保密管理，為了確保這些設(shè)備的使用更加安全，我國(guó)已經(jīng)針對(duì)計(jì)算機(jī)信息系統(tǒng)的保密管理制定了多項(xiàng)規(guī)定，相關(guān)部門(mén)和單位也已經(jīng)在內(nèi)部頒布了移動(dòng)存儲(chǔ)介質(zhì)保密管理方面的管理辦法。由于移動(dòng)存儲(chǔ)介質(zhì)這種設(shè)備很可能會(huì)被丟失，而且數(shù)據(jù)信息很容易被他人竊取，故國(guó)內(nèi)外相關(guān)設(shè)備廠商均采用各種技術(shù)來(lái)避免這種情況的出現(xiàn)，比如安全芯片、指紋辨別、硬盤(pán)加密處理以及防盜等等技術(shù)，一些企業(yè)還對(duì)移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行了加密處理，從而生產(chǎn)出更具安全性的設(shè)備和管理系統(tǒng)。

二、移動(dòng)存儲(chǔ)介質(zhì)管理存在的不足之處

1.對(duì)涉密移動(dòng)存儲(chǔ)介質(zhì)的管理并不合理，存在違規(guī)運(yùn)用情況。保密法規(guī)定各單位對(duì)于保存秘密信息的移動(dòng)存儲(chǔ)介質(zhì)應(yīng)該進(jìn)行申報(bào)登記，并按其所涉及的秘密等級(jí)粘貼標(biāo)識(shí)。然而，部分單位并沒(méi)有根據(jù)移動(dòng)存儲(chǔ)介質(zhì)的實(shí)際情況來(lái)制定相應(yīng)的管理制度，有些單位的制度明顯有所欠缺、不實(shí)用，僅僅只是一種表面形式，無(wú)法起到多大的效用，從而致使單位的日常管理極為混亂。除此之外，由于秘密信息以及非秘密信息都存在于相同的介質(zhì)中，這些信息的明密情況并沒(méi)有區(qū)分開(kāi)來(lái)，同時(shí)，磁盤(pán)的密級(jí)程度并沒(méi)有標(biāo)明出來(lái)，這些情況均會(huì)導(dǎo)致信息泄露出去。

2.涉密移動(dòng)存儲(chǔ)介質(zhì)維修和報(bào)廢環(huán)節(jié)管理松懈。由于疏忽大意，很多工作人員常常將那些存有秘密信息的移動(dòng)存儲(chǔ)介質(zhì)隨意讓他人修理，在修理過(guò)程中也沒(méi)有讓專(zhuān)業(yè)人員來(lái)進(jìn)行監(jiān)管，這樣容易導(dǎo)致設(shè)備里面的信息數(shù)據(jù)被泄露出去。部分單位在設(shè)備無(wú)法正常工作時(shí)將這些設(shè)備送到那些技術(shù)水平較低的維修點(diǎn)進(jìn)行處理，部分?jǐn)?shù)據(jù)可能會(huì)被再次破壞，嚴(yán)重時(shí)還可能出現(xiàn)無(wú)法恢復(fù)的情況，同時(shí)這些涉密數(shù)據(jù)還將可能被他人竊取。此外，很多單位的保密管理工作并不全面，他們并不注重那些廢棄的移動(dòng)存儲(chǔ)介質(zhì)的處理。由于那些存儲(chǔ)介質(zhì)在經(jīng)過(guò)多次消磁處理后依然能夠找尋出原先的信息，故這些情況對(duì)于保密管理工作而言是極為有害的。

3.對(duì)涉密移動(dòng)存儲(chǔ)介質(zhì)未進(jìn)行保密處理。部分單位對(duì)于涉密存儲(chǔ)介質(zhì)數(shù)據(jù)的管理極為透明化，選用明文的方式來(lái)進(jìn)行保管，當(dāng)這些設(shè)備遺失或者被不法分子盜去，他們將能夠輕松獲取到其中的機(jī)密信息，這將嚴(yán)重?fù)p害到國(guó)家的利益，國(guó)家的安全也會(huì)受到一定的威脅。

三、處理移動(dòng)存儲(chǔ)介質(zhì)管理問(wèn)題的策略

1.展開(kāi)日常監(jiān)管，改進(jìn)和完善相應(yīng)制度體系。國(guó)家有關(guān)保密規(guī)定表明，相關(guān)單位在分發(fā)涉密移動(dòng)存儲(chǔ)介質(zhì)的時(shí)候應(yīng)進(jìn)行統(tǒng)一管理，并針對(duì)這些設(shè)備來(lái)落實(shí)相應(yīng)的登記、使用、銷(xiāo)毀等方面的方法以及管理體系。同時(shí)，這些設(shè)備要與那些非涉密設(shè)備嚴(yán)格區(qū)分開(kāi)來(lái)，不能既將它們用來(lái)處理加密信息，又運(yùn)用它們來(lái)展開(kāi)日常工作。對(duì)于那些涉密的移動(dòng)存儲(chǔ)介質(zhì)，單位要采取一些措施來(lái)防止這些設(shè)備被外帶，工作人員只有在獲得單位批準(zhǔn)的情況下才能將其帶出工作區(qū)。由于移動(dòng)存儲(chǔ)介質(zhì)在使用一段時(shí)間后就會(huì)損毀，單位要對(duì)這些設(shè)備進(jìn)行定期回收處理，消除掉其內(nèi)部的數(shù)據(jù)記錄。同時(shí)，在日常工作過(guò)程中，還應(yīng)該監(jiān)管和檢測(cè)這些使用中的移動(dòng)介質(zhì)，并嚴(yán)格按照各項(xiàng)規(guī)章制度來(lái)展開(kāi)各項(xiàng)工作。各單位要注重移動(dòng)存儲(chǔ)介質(zhì)的管理，并根據(jù)單位內(nèi)部的實(shí)際情況來(lái)制定出各項(xiàng)標(biāo)準(zhǔn)、規(guī)范。對(duì)于那些涉及到泄密的工作人員以及部門(mén)，工作人員要按照法律程序來(lái)追究他們的責(zé)任，并采用嚴(yán)厲的懲罰措施，以此來(lái)杜絕泄密事件的出現(xiàn)。

2.大力開(kāi)展保密知識(shí)教育和技術(shù)培訓(xùn)。為了確保移動(dòng)存儲(chǔ)介質(zhì)的保密工作做得越來(lái)越好，單位需投入一定的時(shí)間和精力來(lái)對(duì)涉密人員展開(kāi)法律知識(shí)以及保密守則方面的培訓(xùn)，增強(qiáng)他們的保密意識(shí)，并定期組織他們進(jìn)行保密技術(shù)防范技能的學(xué)習(xí)，使他們能夠掌握好各種日常防范措施。病毒對(duì)于涉密移動(dòng)存儲(chǔ)介質(zhì)的危害極大，相關(guān)人員能夠運(yùn)用病毒來(lái)竊取這些設(shè)備里面的關(guān)鍵信息數(shù)據(jù)，故涉密計(jì)算機(jī)操作人員要高度重視病毒的防范工作。需要注意的是，涉密移動(dòng)存儲(chǔ)介質(zhì)不可以直接接入到互聯(lián)網(wǎng)或公共信息網(wǎng)的計(jì)算機(jī)上，涉密計(jì)算機(jī)以及涉密計(jì)算機(jī)信息系統(tǒng)應(yīng)該與其他計(jì)算機(jī)以及信息系統(tǒng)分隔開(kāi)來(lái)。如果想從網(wǎng)絡(luò)上下載各種資源，那么就應(yīng)該先將這些資源從網(wǎng)上下載下來(lái)，然后通過(guò)中間機(jī)進(jìn)行殺毒處理，最后才能輸入到涉密計(jì)算機(jī)中來(lái)。

3.推進(jìn)移動(dòng)存儲(chǔ)介質(zhì)安全技術(shù)研究，研制適合用戶(hù)運(yùn)用的軟件和硬件設(shè)備。技術(shù)手段在現(xiàn)代化的保密工作中扮演著越來(lái)越重要的角色。要想確保單位的保密管理工作達(dá)到國(guó)家的保密要求，那么各個(gè)單位則非常有必要采用那些更加安全穩(wěn)定的設(shè)備和系統(tǒng)，這樣涉密信息的保存將會(huì)變得更加可靠。通過(guò)認(rèn)證和加密技術(shù)來(lái)防范移動(dòng)存儲(chǔ)介質(zhì)可能引起的敏感信息泄露，提高存儲(chǔ)介質(zhì)應(yīng)用的安全性。現(xiàn)如今，很多產(chǎn)品已經(jīng)研制出來(lái)，比如防火墻系統(tǒng)，該系統(tǒng)結(jié)合運(yùn)用了密碼、身份辨別、訪問(wèn)請(qǐng)求以及審計(jì)追蹤這些方面的技術(shù)，能夠安全保護(hù)好涉密信息的各種操作過(guò)程，確保重要的信息數(shù)據(jù)不會(huì)被泄露出去，并避免這些數(shù)據(jù)被破壞和非法向外傳播。同時(shí)還能夠完整記錄涉及敏感信息的操作日志以便事后審計(jì)和追究泄密責(zé)任。

四、結(jié)語(yǔ)

移動(dòng)存儲(chǔ)介質(zhì)安全管理是保密工作中需要注意的重要部分。現(xiàn)如今，移動(dòng)存儲(chǔ)介質(zhì)的運(yùn)用越來(lái)越普遍，在這種情況，相關(guān)單位要做好涉密移動(dòng)存儲(chǔ)介質(zhì)的保密工作，采用各種技術(shù)來(lái)確保這些信息數(shù)據(jù)不會(huì)被泄露出去。對(duì)于那些移動(dòng)存儲(chǔ)介質(zhì)管理方面的問(wèn)題，相關(guān)單位要盡快采取方法來(lái)加以處理。

參考文獻(xiàn)：

[1]徐俊，寧群偉. 金融自助設(shè)備移動(dòng)存儲(chǔ)介質(zhì)管理系統(tǒng)設(shè)計(jì)[J]. 現(xiàn)代計(jì)算機(jī)（專(zhuān)業(yè)版）. 2012（08） ：21-23.

[2]施尋.基于電網(wǎng)調(diào)控業(yè)務(wù)的安全移動(dòng)存儲(chǔ)介質(zhì)研究[J]. 電力信息與通信技術(shù). 2016（06） ：57-59.

[3]湯放鳴.移動(dòng)存儲(chǔ)介質(zhì)防護(hù)管控技術(shù)及評(píng)價(jià)方法[J]. 信息安全與技術(shù). 2011（09） ：121-125.

[4]石玉成.企業(yè)內(nèi)網(wǎng)USB設(shè)備監(jiān)控與審計(jì)管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 信息安全與技術(shù). 2013（01） ：78-81.