APP下载

军工行业信息安全防护探讨

2013-04-11

河南科技 2013年12期
关键词:保密工作军工保密

赵 璐

随着科学技术的迅猛发展,信息技术也取得了快速发展。作为当前时代的重要标志,信息不仅对个人的成功、行业的发展起着决定作用,甚至影响到一个国家的发展。正由于信息有着这么重要的作用,因此,信息资源的争夺越来越突出,窃密事件时常发生。这就使得对于重要的信息,要采取相应的保密措施,特别对于军工行业来说,由于其信息资源涉及到国家的安全、发展及利益,因此,要对信息进行相关安全防护。

一 军工行业信息泄密原因

随着我国信息技术的向前发展,网络已经走进千家万户,走进各行各业。而军工行业作为特殊的一个行业,同样要对其进行信息化建设。因此,更多的单位通过组建局域网,创建便捷与快速的工作环境。同时,信息安全防护也引起了相关领导的高度重视,他们通过购买加密机、防火墙以及通过安装病毒软件,把信息安全的威胁降到最低状态。根据相关资料调查研究,得出了这样的结论:各个单位重要信息被盗取,所造成的损失超过黑客以及病毒感染等造成的损失,特别对于军工行业来说,其重要数据、敏感信息、设计图纸等的流失,被竞争对手或者敌对势力获得,将造成重大损失。因此,为了使信息安全得到有效保障,军工行业在这方面要加强安全防护。不过,由于信息技术的快速发展,使得军工行业信息的失窃事件经常发生,导致国家的机密遭受损失,给国家造成经济、政治上的损失。由于涉密信息系统包含很多不确定因素,既有管理方面的原因,也有技术方面的原因;既有主观人为方面的原因,也有客观方面技术上的原因,具体从以下几个方面进行分析:①黑客的攻击。所谓的黑客,是指采用非法手段,对别人的密码和口令进行窃取,并闯入别人计算机信息系统的人。网络黑客正是通过这样不正当的手段对计算机进行攻击。由于我国信息保密的手段还不够完善,对网络设备、操作系统等相关技术都不够深入掌握,因此,有时候很难抵御外来的侵入。鉴于此,涉密信息系统与互联网要进行完全的隔离,并且要预防木马的摆渡,避免由于木马的侵入使国家机密遭到偷窃。由于计算机病毒属于一个程序,其执行代码可以植入到计算机的程序中,当计算机条件达到某种状态时,这样的代码就会对计算机的程序或者指令造成破坏,并且这种恶意代码还具有传染性、潜伏性以及破坏性等,一旦涉密系统里任何一台计算机受到感染,同时会使整体信息系统受到影响,甚至处于瘫痪状态。②工作人员无意识地泄密。有些工作人员缺乏必要的计算机网络相关知识,对于涉密信息系统的计算机没有采取一定的防护措施,而有些军工单位虽然有进行物理隔离,但工作人员有时又会把内网和外网进行交叉使用,导致涉密信息通过互联网的链接遭到泄露。

二 军工行业信息安全防护探讨

根据对以上的分析可以看出,应该加强对军工信息的安全防护以及保护工作,做到重点突出、积极防范,并且进行严格管理。具体可以从管理、技术以及人员等几个方面入手,寻求安全防护的对策。

1.建立、健全相关的安全防护规章制度

要做好信息安全保密工作,首先要有相关的法律作为保障,对于国家相关的信息安全和保密工作的相关规章制度,要严格执行,同时,要加强信息安全的责任制,使各项信息安全的保密制度和保密工作能够顺利落实,各个军工单位要根据自身的实际情况,制定出保密检查指导,要把各种原有的制度措施进行延伸、完善,使相关工作人员能够进行依法管理、并且明确自身的责任。同时,要提高信息安全方面的保密意识,只有搞好信息安全的保密教育,才能使国家和军事秘密的安全得到保障,这也是做好信息安全保密工作的基础和前提,因此,军工行业要提高信息安全意识,要清楚地认识到,当前信息化环境所面临的挑战以及风险,把信息安全保密工作作为重要内容来进行落实。除此之外,还要完善保密相关机制,构建出安全、科学的保密工作体系,其中还要包括政治安全审查的工作体系、防窃密工作体系、信息安全与网络保障等安全体系,并进一步做好信息安全预警工作,做好安全风险的评估工作。

2.做好技术与人员保证,并做好监督工作

要做好信息安全保密工作,首先要保证技术、设备、设施等各个方面的支持,因此,要加强进行技术手段的支持,可以采用先进的技术手段来进行,对重要信息的产生、流转、复制等进行全方位的跟踪管理,并要严格控制好信息流程相关环节,加强对保密技术的开发,使信息安全保密防线得到完善。同时,还要加强对工作人员的教育。由于信息安全保密工作具有技术性、专业性强等特点,这就要求涉密人员不仅要有很高的思想政治素质,还要具备很强的业务能力,并具有丰富的科技相关知识,军工行业要加强对他们进行相关培训,使每位涉密人员心里都有一道防线,能够做好相关安全保密工作,并且要掌握保密工作相关知识及手段,使涉密信息不被泄露。除此之外,还要做好监督工作,相关部门要建立、健全相关的信息安全的保密技术标准,严格遵循保密法规的进行,并且加强进行信息安全监督,加强对其进行监督检查,使涉密信息能够安全、可靠。

三 结束语

总而言之,由于军工行业所具有的特殊性,因此,更要对其信息进行相关安全防护,既要从管理方面加强落实,也要从技术层面进行解决,并对工作人员进行思想整治教育,只有这样,才能把信息的泄露降到最低,保证军工行业的信息保密工作能够顺利进行。

[1]申利峰.国防科技工业信息安全与保密管理[J].核标准计量与质量,2008,(3):17-19

[2]郭风.军工企事业涉密网络信息安全策略及其实现[J].网络安全技术与应用,2009,(5):66-67

[3]吴毅.军工企事业信息安全建设方案[J].信息安全与通信保密,2010,(8):71-72

猜你喜欢

保密工作军工保密
多措并举筑牢安全保密防线
《信息安全与通信保密》征稿函
夯实保密管理基础,提升保密工作水平的路径探索
探索保密工作信息化路径
军工品质 行创未来
雄安新区 河北军工新未来
顾帅圻:将“军工范儿”进行到底
军工版“友谊的小船说翻就翻”
浅谈信息化条件下的地理信息保密工作
论中国共产党的保密观