王奇，张文涛，马锐

(1.中国航天工程咨询中心，北京市100048)

内部人员保密风险评估研究

王奇1，张文涛1，马锐1

(1.中国航天工程咨询中心，北京市100048)

信息安全已经成为国家安全的基石，信息安全防护特别是涉及国家秘密的信息安全防护一直是保障国家安全的重点和难点。目前我国的涉密信息安全仍以涉密信息系统的安全防护为核心。内部人员的安全防护能力已经成为信息安全防护的重点和脆弱点，同时也成为了信息安全木桶的短板。在信息安全技术快速发展的同时，人员信息安全防护能力却没有得到应有重视，缺少对内部人员的保密风险评估的标准、模型和方法。基于信息安全防护经验和成熟度理论方法建立一套以人为核心的内部人员保密风险评估的模型和方法，应用于涉密单位场所。

信息安全；内部人员；信息安全防护能力

0 引言

随着经济社会的快速发展和信息技术的进步，信息安全更加直接、深刻地影响着人们的生活，成为了人们关注的重点之一，涉及国家秘密的信息更是国家安全的基石。由于历史发展的原因，我国涉密信息的安全防护与涉密信息系统的安全防护呈现了高度的一致性，涉密信息系统的安全防护也是涉密信息防护的核心。

我国的涉密信息系统建设使用在充分借鉴了国外信息安全保护的方法和经验，特别是 SP800[1]的分类分级保护思想、BS7799[2]的信息安全防护体系思想和TCSEC[3]的访问控制思想，建立了完整的分级保护体系，包含建设使用、风险评估和安全测评等各个环节。……