計算機信息系統保密技術及防范管理研究

程棟柯

（鄭州海諾電子科技有限公司，河南 鄭州 450000）

計算機信息系統保密技術及防范管理研究

程棟柯

（鄭州海諾電子科技有限公司，河南 鄭州 450000）

信息系統對網絡安全影響很大，從我國現有的計算機信息系統來看，與發達國家還有很大的差距。為提升計算機信息的安全性，我們需要充分考慮到計算機網絡的特點，合理采用計算機信息系統保密技術，并將防范管理措施落到實處。文章將簡述計算機信息系統保密與防范管理的重要性，分析其中存在的安全隱患，介紹常用的保密技術，并提出具體可行的防范管理策略。

計算機信息系統；保密技術；防范管理

計算機信息系統在我國計算機網絡中占有重要地位，為避免計算機出現安全問題，要合理選用各種計算機信息系統安全保密技術。但是從現階段我國計算機信息系統來看，還有很多漏洞沒有解決，導致頻繁發生各類型的盜竊案件。面對這種情況，我們必須高度重視計算機信息系統的安全性，盡快將安全屏障設置在各計算機終端上，從而有效提升計算機信息系統的安全性，防止出現損失。

1 計算機信息系統保密與防范管理的重要性

在計算機信息系統中還有很多泄密隱患與渠道，為不法分子竊密提供了途徑與目標。近年來我國頻繁出現通過計算機信息系統泄密與竊密事件，加強計算機信息系統保密工作和防范管理已經勢在必行?，F階段通信技術與計算機網絡技術發展速度很快，尤其是互聯網的應用范圍越來越廣，加快了電子政務網絡與內部辦公網絡的建設步伐，為計算機內秘密信息帶來了巨大的威脅，是泄密者的主要目標。新時期在開展保密工作的過程中，需要高度重視計算機網絡中的竊密和反竊密工作，但是對計算機信息系統而言，還存在著很多的問題與安全隱患，如涉密計算機與國際互聯網相連，用與國際互聯網相連的計算機處理內部信息和涉密信息，且經常出現介質交叉使用的情況，極易導致出現泄密問題。

2 計算機信息系統泄密風險分析

2.1 計算機信息輻射泄密

在計算機信息系統運行過程中，必須用到相關電力設備，但是在電力設備運行期間，會發出諧波和寄生電磁信號，如此一來將造成電磁輻射。通過一定的方法，提取這些輻射的電磁信號，在做出相關處理以后，可以讓這些信息得到恢復，從而產生泄密的問題[1]。網絡是計算機信息系統運行的必要條件，數據在網絡中具備共享性特點，且主機與用戶也有著密切聯系，容易出現泄密的風險。

2.2 計算機網絡泄密

網絡是計算機信息系統運行的必要條件，數據在網絡中具備共享性特點，且主機與用戶也有著密切聯系，容易出現泄密的風險。一是隨著計算機與網絡技術的飛速發展，必然會面臨著各種網絡安全問題，黑客通過計算機存在的漏洞，可以竊取計算機信息系統內的數據。二是我國還沒有建立完善的與互聯網相關的法律法規，不法分子會采取網絡技術竊取國家安全信息。而在信息管理工作上，未實行對信息系統的物理隔離，從而造成了泄密的風險。

2.3 內部人員泄密

內部人員泄密表現在以下兩點：一是工作人員未掌握豐富的專業知識，在使用計算機網絡的時候，不重視黑客攻擊行為，操作不當引起漏洞，讓黑客有了可乘之機，讓計算機內數據與文件出現丟失。二是當計算機信息系統和設備出現故障以后，工作人員未落實制定的保密制度，沒有及時做好消磁處理，造成修理期間數據被竊取。

3 常用計算機信息系統保密技術

3.1 防火墻技術

常用計算機信息系統保密技術較多，而防火墻技術就是其中最為基礎的內容，在計算機上應用非常廣泛，是人們比較認可的一種保密技術。當前能夠在所有網絡環境中設置防火墻，利用多種代碼系統讓各種網絡內容得到防護。防火墻可以有效攔截各類病毒和木馬，從而讓計算機網絡得到實時監護，在將要發生病毒入侵的時候能夠自動攔截。采用防火墻技術，可以預防網絡病毒入侵，對惡意信息進行屏蔽，避免計算機信息系統受到威脅，為其提供更加安全的網絡環境。

3.2 加密技術

計算機信息系統加密技術應用較多，能夠提供可靠的安全保障，主要對計算機信息系統中數據采取各種方式的加密，避免出現不法分子竊取信息的情況。計算機信息系統加密技術有公開性與私用性兩種，不過都有著一樣的性質，主要利用數據轉碼的方式限制信息使用者的權限，使用者必須擁有信息密鑰，方可得到正確信息。在應用加密技術以后，能夠有效提升計算機信息系統的安全性，避免出現惡意竊取信息的情況。圖1所示為數據加密過程，在觀察與分析后得出，數據加密技術可以對信息作出保密處理，保證信息的安全傳輸，防止出現非法盜取與修改信息的情況，從而提升了計算機信息系統運行的安全性與可靠性。

3.3 入侵檢測系統

現階段對計算機信息系統的攻擊方式越來越呈現出多樣化特征，只有加大入侵檢測力度，才能提升運行的安全性。通過安裝入侵檢測系統，可以加強對非法登錄者的檢測，從而通過防護的方式，讓系統運行得到安裝保障。入侵檢測系統與防火墻技術相比，是一種主動防護技術，可以發揮出主動防御的作用。

圖1 數據加密過程

3.4 媒體介質技術

計算機信息系統媒體介質主要有硬盤和軟盤等，在存貯和傳遞信息的時候，極易出現惡意竊密的情況，并引起泄密問題，對此要運用計算機信息系統媒體介質技術，加強對媒體介質的管理與控制。在整個計算機里面，計算機信息系統媒體介質屬于比較薄弱的部分，很多存儲的信息極易遭受各種惡意的操作，如修改與破壞等。對此進行安全防護的時候，應分類標記各種安全等級的媒體介質，并做好區分儲存，從而有效提升計算機信息系統安全保密性。

3.5 殺毒技術

一般來說網絡病毒對計算機信息系統威脅很大，不僅傳播速度很快，感染范圍也很廣，只要計算機受到病毒的入侵，將出現巨大的損害。對此要重視運用計算機信息系統殺毒技術，能夠及時消除計算機內部潛在的隱患，防止計算機被病毒感染[2]。使用者對計算機作出各種操作的時候，要定期做好殺毒工作，并及時對病毒庫進行更新，確?？梢缘谝粫r間殺滅各種類型的病毒。此外還要將最新的殺毒軟件安裝在計算機硬件設備中，全面開展殺毒工作。

3.6 數據庫安全技術

計算機信息系統數據庫作為一個信息平臺，可以對數據進行存儲，通過運用計算機信息系統數據庫安全技術，能夠為數據存儲安全提供可靠保障。當前很多企業都建立有數據庫，目的在于提升數據存放的安全性。當前企業一般會結合自身實際情況，選擇相應的計算機信息系統數據庫安全技術，以此提升數據安全性，讓數據庫內信息存放更加有效。

4 計算機信息系統防范管理策略

4.1 建立健全的規章制度

為讓我國計算機信息系統運行更加穩定、可靠和安全，需要盡快建立起與計算機保密相關的法律法規，并在實際工作中嚴格執行，讓制度有更高的執行力。在建立計算機信息系統保密制度的過程中，必須提高對制度安全性和可操作性的重視程度，遵循以人為本的理念，防止規章制度流于形式。此外對計算機信息系統保密工作而言，需要將具體的責任明確到個人，防止因內部工作人員因素造成的泄密情況。還要實時監督計算機信息系統運行過程中保密工作開展情況，及時做好抽查工作，對于發現的問題，必須第一時間采取有效的解決措施。

4.2 注重宣傳教育

為切實提升當前網絡信息安全意識，需要加大網絡信息安全教育工作，讓人們的網絡信息安全防范意識得到提升。一是以電視、廣播和網絡等媒體傳播形式，擴大網絡信息安全宣傳的范圍與力度，讓更多人認識到網絡信息安全的重要性。二是相關部門要對民眾做出正確的指導，發動更多人參與到安全防護工作之中，創設良好的網絡信息安全氛圍，提升計算機信息系統保密工作水平。

4.3 完善信息安全立法

為解決計算機信息系統泄密的問題，還需要采取法律等形式，為網絡信息安全提供可靠保障。當前我國制定了一系列與網絡信息安全相關的管理文件，對制造和傳播病毒等違法行為作出了明確的規定[3]。需要盡快在立法上進行完善，不斷完善各項法律法規，將安全責任界定和賠償問題等準確確定下來，不斷提升執法力度，對危害計算機信息系統安全的人員給予嚴厲的打擊。

5 結語

總之，當前我國計算機技術、網絡技術和通信技術等發展很快，也產生了很多安全的隱患，容易造成信息泄密的問題，為國家與社會的穩定發展帶來了巨大的威脅。對此，要結合計算機信息系統實際運行情況，合理選擇相應的加密技術，并加大對計算機信息系統的安全管理力度。這樣才能避免重要信息出現丟失、泄露的問題，促進我國計算機信息系統的進一步發展。

[1]蘇平，任勇.探討計算機信息系統保密技術及其安全管理[J].山東工業技術，2016（24）：131.

[2]葉子慧.計算機信息系統的保密技術防范管理[J].科技與創新，2016（18）：70.

[3]陳文勝.計算機信息系統保密技術及安全管理淺析[J].無線互聯科技，2015（24）：125-126.

Study on computer information system security technology and prevention management

Cheng Dongke
（Zhengzhou Heino Technology Co., Ltd., Zhengzhou 450000, China）

The information system has a great effect on the network security, from the existing computer information system in our country, there is still a big gap between China and the developed countries. In order to enhance the safety of computer information, it needs to consider the characteristics of the computer network, use computer information system security technology rationally, and the prevention and management of the measures should be implemented indeed. This paper introduces the importance of computer information system secrecy and prevention management, analyzes the hidden security problems, introduces the common security technology, and puts forward some concrete and feasible strategies for preventing and managing it.

computer information system; security technology; prevention management

程棟柯（1992— ），男，河南平頂山人，工程師；研究方向：保密管理和信息安全。