保密工作中移動存儲介質的安全使用策略

馮留霞

摘要：隨著科學技術的不斷進步，移動存儲介質因為體積小、容量大、攜帶方便，越來越廣泛地被應用在保密工作中，移動存儲介質的應用在給工作提供便利的同時，也給保密工作的保密性、安全性造成很大的威脅，保密工作中移動存儲介質的應用存在哪些安全隱患，如何制定安全有效的使用策略，本文將展開探討。

關鍵詞：保密工作;移動存儲介質;安全使用

一、保密工作中移動存儲介質存在的安全隱患

（一）使用不規范，易感染病毒

在保密工作中，對移動存儲介質的使用均有明確的規定，但是在一些緊急情況下，或者其他各種客觀因素或者人為，不排除各種違規操作的可能，感染病毒的幾率很大，一旦感染病毒，不僅威脅該存儲設備的安全，也會威脅整個保密系統安全。在現實工作中，由于感染病毒導致機密泄露的例子不勝枚舉，2008年，美軍軍事基地的一臺筆記本電腦就因為接觸到一個被植入病毒的U盤，侵入到美軍的司令部網絡，而該網絡存儲著阿富汗和伊拉克戰區的作戰計劃等重要秘密。在網絡黑客隊伍龐大的網絡科技時代，要時刻警惕病毒感染，這也成為保密工作中存儲技術安全的重點和難點。

（二）安全管理制度不夠完善

安全管理制度涉及到保密工作的方方面面，對于移動存儲介質來說，從移動存儲介質的來源，到保存、登記、使用、維修、報廢等，都需要有完善的管理制度加以管理和監督。但是在現實的工作中。由于安全管理意識的淡薄和技術的局限性，移動存儲介質在整個過程中缺乏有效的跟蹤管理和監管審計制度，一旦發生泄密事件，沒有辦法追根溯源，也沒有辦法及時施行補救措施。而且隨著移動存儲技術的日新月異，對移動存儲介質的保管提出了更高的管理要求，在平時的保密工作中，管理制度的更新較慢，執行度欠缺，不能很快適應技術革新，給保密工作帶來很大風險，也給心懷不軌的人帶來可乘之機。

（三）保密技術存在漏洞

目前，保密工作針對移動存儲的技術，技術防范手段，主要是在計算機上安裝管理軟件并對移動存儲介質，進行保密授權，只有特定的移動存儲介質才能和計算機相互匹配使用，這樣做能夠避免移動存儲介質交叉使用，但是任何軟件都會存在技術上的漏洞，而且如今科學技術日新月異，需要新的管理軟件匹配目前的科學技術，在管理軟件的選購上，要么是本公司自主研發，要么是外來采購，這兩種方式都存在弊端，同時因為技術更新需要一定的物力財力支持，通常會有一段時間的滯后，這也給保密工作帶來了非常大的潛在風險。

二、保密工作中移動存儲介質安全使用策略

（一）完善移動存儲介質管理制度

在保密工作中，要加強對移動存儲介質的管理，建立健全各項制度措施來保障涉密存儲介質的安全。

1.完善移動存儲介質登記審批制度

對用于處理機密信息的移動存儲介質必須要填寫移動存儲介質密級審批表，由公司的安全保密部門統一對各個移動存儲機制，實施安全保密策略，建立完善的電子和文檔登記臺賬，對移動存儲介質，定期進行清查、核對、登記，統一編號，并粘貼統一識別標識。移動存儲的介質的保管應該指派專人負責。

2.完善移動存儲介質使用規范

涉密移動存儲介質必須在涉密計算機或被授權使用的計算機上使用，非涉密移動存儲介質，在非涉密計算機上使用，涉密移動存儲介質和非涉密移動存儲介質嚴禁交叉使用，非涉密計算機上嚴禁存儲任何有關涉密信息。如果在外網計算機上下載信息必須使用中間盤。公司需要配備專門外出攜帶的涉密移動存儲介質，并指派專人負責管理，各部門如果確實需要將涉密移動存儲介質攜帶外出工作的，必須填寫審批表，經檢查審批后，對移動存儲介質的涉密信息進行擦除，確保只攜帶與該任務有關的信息。

3.完善移動存儲介質保管規范

涉密移動存儲介質必須和非涉密移動存儲介質必須分開保存，當移涉密動存儲介質使用完后或者使用的人離開辦公區域時，必須將移動存儲介質保存好，放入保險柜內，做到“用后入柜，用后取出”。若使用該移動存儲介質的工作人員離職或者調換工作崗位，要做好移動存儲介質交接清退工作，確保有關涉密信息的安全。

4.完善移動存儲介質的維修制度

移動存儲介，質在原則上是禁止帶出維修的，盡量依靠本公司的技術力量進行維修，如果確實本單位的技術條件不允許，需要外單位進行數據維修或者修復的在維修公司的選擇方面需要特別謹慎，要符合國家保密主管部門認定，具有保密資質的信譽較好，或者合作過的單位;要指派專人負責取送;在維修過程中必須全程指派專人進行監督，嚴禁維修人員對移動存儲的介質進行讀取恢復或者拷貝。同時保密部門應建立完善的維修檔案，對所有移動存儲介質的維修情況進行歸類存檔并詳細記錄。

5.完善報廢處理制度和監管制度

移動存儲的介質的銷毀必須由公司保密部門負責組織實施，其他各部門須予以配合，需要報廢的移動存儲介質的使用部門要填寫報廢審批表，經保密部門清點登記、辦理首批手續后集中處理，移動存儲介質的銷毀，應該按照相關的管理的規定，不定期的報送國家涉密載體銷毀中心，同時銷毀過程要嚴格，履行審批手續并記錄歸檔。

同時移動存儲介質管理需要完善的監管機構和監管制度，監管部門要和其他部門職貴嚴格區分開來，同時要求監管部門嚴格履行監管職責，對移動存儲介質的使用過程監管到位，一旦發生泄密事件，要嚴查追責。

（二）提高移動存儲介質安全保密技術需要定期或不定期的對系統安全進行檢查，現在各種黑客層出不窮，各種病毒非常容易乘虛而入，這給安全技術防范工作帶來非常大的挑戰。一方面需要定期檢查，及時發現安全隱患，并對移動存儲介質的安全隱患進行清除，另一方面，需要定期對保密工作的技術團隊進行技術培訓和技術更新。每一個保密工作人員都要對移動存儲介質的安全性時刻保持高度的警惕，防止移動存儲介質攜帶病毒，威脅整個保密系統的安全，同時要樹立移動存儲介質一日涉密終身涉密的觀念，增強自身的責任感和技術安全防范能力，在移動存儲介質的使用過程中規范操作，嚴把技術關，在完善的管理制度的保障下，提高保密工作各個環節的技術防范能力。

（三）加強人員培訓，提高保密意識

保密工作中人的要素非常關鍵，人的保密意識是做好保密防范工作的根本。在保密工作上，無論是管理人員還是基層人員，都要定期開展培訓，一方面是增強日常防范意識，一方面是提高保密技術防范技能，人員培訓要保持一定的強度和頻率，且參與培訓的部門和人員要展開思想、技術方面的深刻交流，提高每一個保密工作人員的責任感和技術水平，加強每一個涉密工作人員對移動存儲介質使用的安全敏感性，消除由于人為因素可能導致的秘密隱患。

三、結束語

在保密工作中，小小的移動存儲介質，可能給整個保密系統的安全帶來非常大的危險，甚至可能會導致整個保密系統的癱瘓，給國家和人民的安全造成很大隱患，因此在實際工作中，必須在制度和技術上不斷完善，不放過任何一個細節，把隱患消滅在平時，確保保密工作的安全性。

參考文獻：

[1]劉一對我及移動存儲介質安全保密管理的思考[J].策略探討，2012（10）：8-9.