尹璐 王珺 岳娟

69026部隊(duì)69分隊(duì) 新疆 830092

0 前言

做好軍隊(duì)信息安全與保密工作是保持和提高軍隊(duì)?wèi)?zhàn)斗力，有效應(yīng)對(duì)軍事信息安全威脅的重要工作之一。通信技術(shù)特別是現(xiàn)代先進(jìn)的通信技術(shù)，明顯對(duì)軍隊(duì)信息安全與保密工作帶來(lái)了巨大的挑戰(zhàn)，軍隊(duì)信息安全與保密工作出現(xiàn)了許多新情況。

1 軍隊(duì)信息安全與保密工作現(xiàn)狀

軍隊(duì)信息安全保密工作是軍隊(duì)信息化建設(shè)的基礎(chǔ)性工程，與一般意義上的信息安全相比，軍隊(duì)信息安全具有一定的特殊性。

1.1 網(wǎng)絡(luò)信息安全

(1) 有線網(wǎng)絡(luò)

首先在信息化條件下，軍隊(duì)人員對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的需求與做好信息安全保密工作之間的矛盾十分突出。隨著全軍信息化的改革，計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)滲透到軍隊(duì)工作、生活、娛樂(lè)等方方面面。尤其是在軍隊(duì)政工網(wǎng)的使用上，我們一方面要普及使用政工網(wǎng)夸大其影響力；另一方面出于安全保密的要求，限制軍隊(duì)人員上政工網(wǎng)，疏堵問(wèn)題解決起來(lái)比較困難。

其次，基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全防護(hù)能力不強(qiáng)。根據(jù)瑞星“云安全”數(shù)據(jù)中心最新統(tǒng)計(jì)數(shù)據(jù)表明，2009 年上半年，瑞星“云安全”系統(tǒng)攔截到的掛馬網(wǎng)頁(yè)數(shù)累計(jì)達(dá)2.9 億個(gè)，共有11.2億人次網(wǎng)民遭木馬攻擊；其中大型網(wǎng)站、流行軟件被掛馬的有35萬(wàn)個(gè)(以域名計(jì)算)，比去年同期有大幅度增長(zhǎng)?；ヂ?lián)網(wǎng)的不安全性為軍隊(duì)人員在使用上提出新的要求，而人員往往在思想上不重視，由此造成的失泄密事件比比皆是。

再次，計(jì)算機(jī)和網(wǎng)絡(luò)信息安全保密工作還存在不少安全隱患和漏洞。公私混用現(xiàn)象嚴(yán)重，還有人利用辦公計(jì)算機(jī)上互聯(lián)網(wǎng)、利用私人計(jì)算機(jī)上軍網(wǎng)；在保密規(guī)程上不完備，還有人把帶有密級(jí)的資料利用互聯(lián)網(wǎng)郵件發(fā)送，用私人計(jì)算機(jī)處理辦公文件。

(2) 無(wú)線網(wǎng)絡(luò)

隨著新通信技術(shù)的發(fā)展，有些軍事院校和軍事單位在教學(xué)和科研方面利用無(wú)線網(wǎng)絡(luò)，通過(guò)部署針對(duì)性的無(wú)線網(wǎng)絡(luò)來(lái)促進(jìn)教學(xué)和科研工作的開(kāi)展。但是，無(wú)線網(wǎng)絡(luò)同時(shí)也給軍隊(duì)的安全保密帶來(lái)了挑戰(zhàn)，具體表現(xiàn)為以下幾個(gè)方面：

首先，缺乏必要的無(wú)線竊聽(tīng)、竊照設(shè)備的技術(shù)檢測(cè)手段；在場(chǎng)所電磁信息安全防護(hù)方面缺乏整體規(guī)劃和具體部署；其次，在計(jì)算機(jī)保密方面，對(duì)帶有無(wú)線上網(wǎng)功能的筆記本缺乏有效的管控措施，存在未經(jīng)許可的非法外連現(xiàn)象；再次，在網(wǎng)絡(luò)保密方面，無(wú)線上網(wǎng)業(yè)務(wù)的出現(xiàn)致使傳統(tǒng)的以網(wǎng)絡(luò)防火墻、入侵檢測(cè)設(shè)備和內(nèi)容過(guò)濾設(shè)備劃定的網(wǎng)絡(luò)邊界正被瓦解，外部人員可以通過(guò)無(wú)線網(wǎng)絡(luò)繞過(guò)防火墻，對(duì)專(zhuān)用網(wǎng)絡(luò)進(jìn)行非授權(quán)訪問(wèn)；無(wú)線網(wǎng)絡(luò)傳輸?shù)男畔⑷菀妆桓`取、篡改和插入，且容易遭受拒絕服務(wù)攻擊和干擾；內(nèi)部人員可以設(shè)置無(wú)線網(wǎng)卡以端對(duì)端模式與外部人員直接連接。

1.2 移動(dòng)存儲(chǔ)介質(zhì)

當(dāng)前，部隊(duì)在移動(dòng)存儲(chǔ)介質(zhì)使用管理方面存在的泄密風(fēng)險(xiǎn)主要有違規(guī)使用和管理不當(dāng)。人員常常使用存儲(chǔ)介質(zhì)時(shí)，存在違規(guī)使用的現(xiàn)象，主要包括交叉使用、高密低用、低密高用、明密混用、公私混用的現(xiàn)象。在使用時(shí)還常常管理不當(dāng)，使得涉密移動(dòng)存儲(chǔ)介質(zhì)遺失、被盜。移動(dòng)介質(zhì)管理人員忽視對(duì)損壞、報(bào)廢移動(dòng)存儲(chǔ)介質(zhì)的管理等問(wèn)題日趨嚴(yán)重。

1.3 新技術(shù)帶來(lái)信息安全保密威脅

有線無(wú)線新通信技術(shù)發(fā)展對(duì)軍隊(duì)信息安全和保密帶來(lái)了新的問(wèn)題，比如：涉密計(jì)算機(jī)未采取電磁防護(hù)措施，導(dǎo)致計(jì)算機(jī)涉密信息的電磁泄露。敵對(duì)勢(shì)力可以利用顯示器電源打開(kāi)和關(guān)閉時(shí)所監(jiān)測(cè)還原的電腦輻射信息還原涉密資料信息。在涉密載體保密方面，對(duì)一些新出現(xiàn)的電子載體，如多媒體播放器、帶存儲(chǔ)空間的鼠標(biāo)、智能手機(jī)等，缺乏有效的技術(shù)監(jiān)管手段；對(duì)電子無(wú)線載體，如帶有紅外、藍(lán)牙、WiFi或3G功能的智能手機(jī)的連接入網(wǎng)缺乏監(jiān)控和管理措施。

2 解決現(xiàn)存問(wèn)題采取的對(duì)策

針對(duì)軍隊(duì)信息安全保密存在問(wèn)題，我們?cè)跇?gòu)建軍隊(duì)內(nèi)網(wǎng)建設(shè)和使用存儲(chǔ)介質(zhì)時(shí)，要針對(duì)軍隊(duì)網(wǎng)絡(luò)及安全保密需要，構(gòu)建系統(tǒng)安全保密技術(shù)和防護(hù)策略及其措施，通過(guò)制度管理和技術(shù)防范雙管齊下，規(guī)范軍隊(duì)人員行為，以達(dá)到信息安全的總體目標(biāo)。即在最小安全投資前提下，最大限度的管理軍隊(duì)網(wǎng)絡(luò)內(nèi)部信息的安全。

2.1 網(wǎng)絡(luò)、涉密載體一體化管理

建立一體化的網(wǎng)絡(luò)、涉密載體安全審計(jì)與監(jiān)控體系。軍隊(duì)信息安全保密應(yīng)采取網(wǎng)絡(luò)化的方式，遵循“分散保護(hù)，集中監(jiān)控”的策略，建立一體化的、聯(lián)網(wǎng)的綜合安全審計(jì)與監(jiān)控體系，并制定相關(guān)的審計(jì)標(biāo)準(zhǔn)，將各種無(wú)線涉密載體、涉密計(jì)算機(jī)和涉密網(wǎng)絡(luò)統(tǒng)一監(jiān)管起來(lái)，實(shí)現(xiàn)網(wǎng)絡(luò)化的、面向涉密信息的全程安全審計(jì)與監(jiān)控。

2.2 涉密信息分級(jí)管理

目前的涉密信息應(yīng)該根據(jù)涉密等級(jí)進(jìn)行分級(jí)，控制知密范圍。授權(quán)控制不同用戶對(duì)信息資源的訪問(wèn)權(quán)限，即哪些用戶可訪問(wèn)哪些資源以及可訪問(wèn)的用戶各自具有的權(quán)限。在網(wǎng)絡(luò)中還可以采取身份認(rèn)證技術(shù)，最簡(jiǎn)單的方法就是輸入用戶名和用戶密碼，而系統(tǒng)應(yīng)具備查驗(yàn)用戶身份證明的能力。

2.3 加密技術(shù)

對(duì)數(shù)據(jù)加密是保證網(wǎng)絡(luò)安全和移動(dòng)存儲(chǔ)介質(zhì)安全的最重要也是最基礎(chǔ)的防范措施。為網(wǎng)絡(luò)中或移動(dòng)存儲(chǔ)介質(zhì)傳遞中進(jìn)行數(shù)據(jù)加密技術(shù)，防止因涉密信息被截獲而造成泄密。

2.4 營(yíng)造安全的物理環(huán)境

構(gòu)建綜合一體的電磁信息安全防護(hù)體系。保護(hù)構(gòu)建面向樓宇、空間、終端和數(shù)據(jù)相結(jié)合的四級(jí)電磁信息安全防護(hù)體系，實(shí)現(xiàn)從外到內(nèi)、滿足不同等級(jí)的電磁保密需求，才能從根本上實(shí)現(xiàn)對(duì)電磁泄露信息的安全防護(hù)。

2.5 網(wǎng)絡(luò)隔離技術(shù)

重視對(duì)網(wǎng)絡(luò)終端設(shè)備和移動(dòng)存儲(chǔ)介質(zhì)的安全防護(hù)。運(yùn)用“深度防御”的思想，采取各種措施加強(qiáng)有線、無(wú)線終端設(shè)備的安全防護(hù)，特別是針對(duì)智能移動(dòng)無(wú)線通信設(shè)備的安全防護(hù)，要安裝終端個(gè)人防火墻、防火墻、入侵檢測(cè)設(shè)備和病毒檢測(cè)與防護(hù)設(shè)備等。在技術(shù)手段落后的情況下，可采取強(qiáng)有力的管控措施，在涉密場(chǎng)所禁用智能手機(jī)等無(wú)線終端設(shè)備，關(guān)閉涉密計(jì)能的計(jì)算機(jī)等。

2.6 安全防范和管理措施

當(dāng)前，軍隊(duì)內(nèi)部的一些涉密人員尚缺乏基本的信息安全保密常識(shí)，對(duì)信息竊密的途徑與方法認(rèn)識(shí)缺乏。因此，加強(qiáng)對(duì)涉密人員的信息安全保密意識(shí)迫在眉睫。健全的密組織機(jī)構(gòu)，明確權(quán)責(zé)，強(qiáng)化保密工作的領(lǐng)導(dǎo)管理，使保密工作時(shí)刻有人抓、有人管，防范官兵違規(guī)問(wèn)題的發(fā)生。善保密工作制度，別是在計(jì)算機(jī)、網(wǎng)絡(luò)及其移動(dòng)存儲(chǔ)介質(zhì)等安全保密方面，制度要進(jìn)一步完善，措施要進(jìn)一步加強(qiáng)，使信息安全保密工作有據(jù)可依，有方可行。開(kāi)展保密教育培訓(xùn)，各級(jí)要在筑牢官兵思想防線和提高保密防范技能上下功夫，開(kāi)展好保密宣傳教育和保密防范技能的培訓(xùn)。

3 總結(jié)

在通信技術(shù)高速發(fā)展的今天，軍隊(duì)信息安全保密工作已變得至關(guān)重要。軍隊(duì)信息系統(tǒng)的安全一旦遭到破壞，不僅會(huì)帶來(lái)巨大人力物力的損失，也會(huì)導(dǎo)致整個(gè)戰(zhàn)場(chǎng)環(huán)境和國(guó)際局勢(shì)的改變。因此，確保軍隊(duì)信息系統(tǒng)的安全已成為我們關(guān)注的重要問(wèn)題。隨著網(wǎng)絡(luò)和移動(dòng)存儲(chǔ)技術(shù)廣泛深入滲透到軍隊(duì)的各個(gè)方面，信息安全保密問(wèn)題日益突出，已成為我們普遍關(guān)注的問(wèn)題。近年來(lái)，部隊(duì)在加強(qiáng)信息安全管理方面做了大量的工作，取得了積極的成效，但是隨著新的通信技術(shù)的發(fā)展，信息安全保密工作遇到了前所未有的挑戰(zhàn)。今后加強(qiáng)管理、趨利避害的原則，堅(jiān)持發(fā)展與管理并重，繼續(xù)加強(qiáng)信息管理，使軍隊(duì)信息安全保密工作有一個(gè)美好的未來(lái)。

[1]叢友貴.加速構(gòu)建軍隊(duì)信息安全保障體系[J].信息安全與通信保密2002.

[2]韓偉杰,閻慧,李洲.軍事院校無(wú)線網(wǎng)絡(luò)應(yīng)用安全保密研究[J].信息安全與通信保密.2010.

[3]唐中學(xué).軍隊(duì)移動(dòng)存儲(chǔ)介質(zhì)安全保密策略探討[J].信息安全與通信保密.2009.

[4]席麗萍.筆記本電腦和移動(dòng)存儲(chǔ)介質(zhì)的管理方略[J].創(chuàng)新科技.2006.

[5]董士偉,許家棟.計(jì)算機(jī)顯示器陰極射線管信息電磁泄漏研究[J].西北工業(yè)大學(xué)學(xué)報(bào).2003.

[6]袁藝.淺析對(duì)移動(dòng)存儲(chǔ)設(shè)備安全性認(rèn)識(shí)的幾個(gè)誤區(qū)[J].保密工作.2007.

[7]王穹.胡瑋.談?wù)劚銛y式數(shù)據(jù)存儲(chǔ)介質(zhì)的保密問(wèn)題[J].秘書(shū)工作.2005.

[8]孫強(qiáng),陳偉.王東江.信息安全管理(全球最佳實(shí)物與實(shí)施指南)[M]北京:清華大學(xué)出版社.2004.

[9]李文劍.防水墻技術(shù)初探[J].信息安全與通信保密.2007.

[10]唐中學(xué).軍隊(duì)移動(dòng)存儲(chǔ)介質(zhì)安全保密策略探討[J].信息安全與通信保密.2009.