網絡信息安全保密管理關鍵技術分析

袁豐剛

中國船舶工業集團有限公司 北京 100010

前言

計算機技術和網絡技術的快速發展，極大地推動了信息化的進程，人們在計算機的使用過程中不再受傳統上的限制，溝通交流更加便捷順暢。與之對應的是，在計算機網絡使用時，面臨的安全問題越來越明顯，尤其是在個人隱私和商業機密相關問題上，這些問題對人們的生活和工作產生了非常重要的影響，需要在今后的工作中重點防范。基于此，研究網絡信息安全保密管理關鍵技術具有非常重要的現實意義。

1 強化信息安全和保密管理工作的必要性

隨著全球經濟一體化的發展趨勢越來越明顯，企業面臨的競爭壓力越來越大，加上網絡技術和信息技術的影響，在企業的發展中信息管理的重要性愈發凸顯，這對信息安全和保密管理提出了更高的要求。在開展信息安全和保密管理的過程中，要加強與企業管理、保密安全、經營目標等相結合，構建系統的管理模式。隨著計算機在各個行業的普及和廣泛應用，信息安全和保密管理工作與每個職工、每個部門息息相關，直接影響了工作開展的效率和整體質量。在信息化建設速度不斷加快的背景下，技術人員的管理經驗缺乏和不健全的運維體制等問題日益凸顯。在信息安全和保密管理工作開展時，應做好信息的收集、存儲、傳輸和綜合應用，從而達到良好的保密效果。保密管理中如果保密設備配置不全，相應的技術管理手段就達不到有效的應用，那么就容易出現泄密的情況。隨著使用計算機終端、辦公自動化設備和移動存儲介質的人員越來越多，在人員管理上相對松散，加上管理技術的不足，這無疑增加了信息安全保密管理的難度。計算機容易受到網絡病毒、計算機漏洞、黑客攻擊等多個方面，還有些企業缺乏統一的接入管理，在進入系統不用經過授權，這在很大程度上對信息的應用造成威脅，不利于網絡安全管理。

2 信息安全保密管理的重要因素

2.1 介質安全管理 在計算機的正常應用中，存儲功能使用非常普遍，存儲介質包好的類型較多，數量龐大，這些存儲介質很容易受到病毒的感染，對于網絡安全形成一定威脅。在研究信息安全的過程中，要做好介質的有效管理，特別要做好存儲介質的安全檢查力度，確保介質使用的安全性。

2.2 身份認證和訪問控制 計算機網絡應用對于用戶身份要求較高，通過核查用戶的身份，過濾掉不合格的使用者，全面提升網絡系統的正常使用功能。長期以來，網絡黑客非法盜取用戶信息的情況屢見不鮮，加大身份認證力度，能夠有效降低網絡黑客的入侵，明顯提升網絡系統的安全性能。在進行身份認證的過程中，要做好用戶身份的辨別，可以采用密鑰、口令等方式，從而有效發揮身份認證的實際作用。

2.3 傳輸和存儲加密技術 通過對數據信息進行備份，能夠起到防范系統漏洞的功效，從而有效降低漏洞對數據信息的負面影響，如果系統數據不能恢復，利用備份數據可以及時還原信息。在數據加密技術的應用時，應做好用戶的身份認證，提升數據信息的完整性、準確性。

3 網絡信息安全保密管理的應對措施

3.1 提高工作人員的保密意識 在計算機的應用時，要大力宣傳網絡信息安全保密管理的重要性，不斷提升工作的保密意識。通過定期開展網絡信息安全培訓工作，加大日常工作中信息安全防范力度，杜絕違規操作行為，在操作時發現異常情況應及時反饋，確保網絡信息使用的安全性。

3.2 防火墻保密技術 這是網絡信息安全保密管理常見的技術，通過防火墻技術的有效應用，能夠使計算機網絡使用中抵抗大量不良攻擊。防火墻作為網絡保密技術的形象化表達，是通過計算機硬件組成的，是在服務器運行過程中建立內部網和公共網的一個安全網，在很大程度上減少外界網絡的入侵。在防火墻技術的應用時，主要利用路由軟件系統，這種技術通過對對信息進行過濾和分析，避免不良信息的侵入，有效保障了計算機的使用安全，為用戶的正常使用提供了極大的便利。

3.3 密碼信息保密技術 通過密碼信息保密技術的有效應用，能夠明顯提升計算機網絡安全，這種技術類型相對多樣化，在具體應用時應結合實際情況，確保應用的針對性和有效性。比如，對稱加密技術是常見的密碼信息保護技術，在應用時，通過加密雙方解碼，達到信息保密的效果，這種信息加密方式使用較為簡單，得到了廣泛的普及和應用。而非對稱算法加密和公鑰體系，在應用過程中，使用的加密密碼不一致，密鑰對用戶公開，用戶也可以通過其它方式獲取相應的密鑰信息，有效保障了用戶使用的安全性。通過這種方式的有效應用，在很大程度上保障了計算機的使用安全性，減少因用戶信息泄漏產生的負面影響。

3.4 身份識別驗證保密技術 通過身份識別驗證，用戶在計算機網絡應用中安全性更高，減少了信息泄露的概率。在計算機信息傳遞的過程中，身份識別驗證保密技術可以對信息的合法性進行檢查，從而達到信息安全保密效果。常見的身份驗證方式較多，主要有口令輸入、指紋等，這些身份驗證方式都能夠有效提升信息的安全性。身份識別驗證保密技術對于用戶鑒別提出了更高的要求，必須保證用戶具備合法權限，避免非法用戶竊取相關信息，提升計算機整體安全性，不斷優化信息網絡應用效果。

結語

總而言之，在信息化時代，信息安全保密工作的重要性不言而喻，這直接影響這企業信息的安全性，對于企業的信息管理和長期發展有著不容忽視的影響。在信息安全保密工作開展時，要注重各種關鍵技術的有效應用，確保企業信息的安全性，不斷提升信息使用的實際效果。