军工单位涉密网中信息导出的安全风险分析*
2021-12-09陈刚
信息安全与通信保密 2021年11期
关键词:信息
陈 刚
(中电科技集团重庆声光电有限公司,重庆 401332)
0 引 言
2016年,国家保密局会同国家国防科技工业局、中央军委装备发展部联合印发修订了《武器装备科研生产单位保密资格认定办法》以及《武器装备科研生产单位保密资格标准》和《武器装备科研生产单位保密资格评分标准》,对军工单位的涉密信息系统明确要求“应当采取管理或者技术措施,防止信息设备、存储设备的非授权接入以及信息的非授权输入输出”“涉密信息系统和涉密信息设备确定的信息导出点,应当采取符合国家保密要求的技术管控措施,对信息导出进行监控审计,防止涉密信息的非授权导出”[1]。2017年7月,在新一轮军工保密现场审查认定中,将此类要求作为保密审查的重要内容进行检查,各军工单位纷纷加强信息输出技术防护,守好涉密网中信息流出的最后一道关口,但近年通报的保密案情显示,突破这道防线流向社会的涉密/敏感信息仍然很多。本文旨在对信息导出这个行为进行梳理,分析主要风险隐患,提出应对策略,供同行参考。
1 信息形式变化及分类利用
信息是社会运转的空气,信息形式的变化催生管理方式的变化,作为社会的组成单元,军工单位需合理分类信息并善加利用方能通联世界。
1.1 网信发展引发信息存在形式变化
随着网信技术的发展,工作和生活的信息大量从印刷品形式转换为电子形式存在,电子信息具体又以电子文档方式存在,主要包括电子文书、电子信件、电子报表、电子图纸等,基本依赖计算机系统存取并可在通信网络上传输。……
登录APP查看全文
