（湖南師范大學(xué)附屬中學(xué) 湖南長(zhǎng)沙 410000）

引言

在涉密網(wǎng)絡(luò)系統(tǒng)中，相關(guān)操作人員借助用戶終端計(jì)算機(jī)進(jìn)行應(yīng)用軟件系統(tǒng)的具體操作，進(jìn)而完成有關(guān)生產(chǎn)、管理及科研等日常業(yè)務(wù)工作。因此，應(yīng)當(dāng)堅(jiān)持依照國(guó)家分級(jí)保護(hù)技術(shù)的標(biāo)準(zhǔn)，結(jié)合涉密單位的具體工作要求，針對(duì)涉密網(wǎng)絡(luò)中信息輸入輸出全過(guò)程執(zhí)行有力監(jiān)管，提升管理實(shí)效性。

一、輸入輸出控制與管理的主要因素

受工作性質(zhì)的影響，涉密網(wǎng)絡(luò)系統(tǒng)需要與外部建立文件的交換，在此過(guò)程中即涉及到信息的輸入與輸出，鑒于該信息交換環(huán)節(jié)涵蓋了多種復(fù)雜的流程，涉及到多種流程因素的管理，為有效提高信息安全與保密性，需要針對(duì)信息、人員、計(jì)算機(jī)以及介質(zhì)等四方面因素進(jìn)行精細(xì)化控制與管理，完善在涉密網(wǎng)絡(luò)中信息輸入輸出的有效控制與管理[1]。

二、涉密網(wǎng)絡(luò)中信息輸入輸出控制與管理的分析

1.輸入輸出形式與配置

在信息交換的過(guò)程中，首先要針對(duì)輸入輸出的形式進(jìn)行管控，主要細(xì)化為拷貝輸入輸出、打印輸出以及刻錄輸出等三個(gè)層面。其一是拷貝輸入輸出，包含我們?nèi)粘Ｗ畛?yīng)用到的U盤、移動(dòng)硬盤以及光盤等，數(shù)據(jù)信息通過(guò)以上介質(zhì)完成存儲(chǔ)；其二是打印輸出，主要以打印機(jī)、繪圖儀作為載體，以紙作為傳播介質(zhì)，完成數(shù)據(jù)信息的打印輸出傳遞；其三是刻錄機(jī)，主要運(yùn)用到光刻錄機(jī)這種設(shè)備，針對(duì)光盤進(jìn)行刻錄操作，進(jìn)而完成刻錄輸出工作。

與此同時(shí)，在考慮涉密單位日常工作需要的基礎(chǔ)上，還應(yīng)當(dāng)結(jié)合涉密網(wǎng)絡(luò)系統(tǒng)的具體運(yùn)行情況，進(jìn)行輸出輸出點(diǎn)的基本配置。輸入輸出點(diǎn)主要?jiǎng)澐譃橐韵聝蓚€(gè)級(jí)別：其一是單位級(jí)，該級(jí)別涵蓋范圍較大，涉及到整體涉密單位的范圍內(nèi)，為輸入輸出服務(wù)配置相應(yīng)輸入輸出點(diǎn)；其二是部門級(jí)，該級(jí)別則由全單位縮小到單位內(nèi)部下設(shè)的各個(gè)行政部門，僅涉及到該行政部門的負(fù)責(zé)范圍內(nèi)，滿足輸入輸出服務(wù)需求。

2.存儲(chǔ)介質(zhì)要求

一般來(lái)說(shuō)在涉密網(wǎng)絡(luò)系統(tǒng)中，光盤與經(jīng)注冊(cè)認(rèn)證后的涉密介質(zhì)可被允許作為存儲(chǔ)介質(zhì)，而諸如打印機(jī)、掃描儀、刻錄光驅(qū)一類的信息設(shè)備則需經(jīng)上級(jí)部門批準(zhǔn)后，方可作為存儲(chǔ)介質(zhì)被允許使用。同時(shí)，針對(duì)存儲(chǔ)介質(zhì)的使用環(huán)境做出了明確的要求，規(guī)定存儲(chǔ)介質(zhì)不能夠在涉密環(huán)境與非密環(huán)境中交叉使用，例如在公開(kāi)網(wǎng)絡(luò)環(huán)境中使用過(guò)的U盤，則不被允許在涉密機(jī)上使用；在涉密機(jī)上刻錄的光盤，在非密計(jì)算機(jī)上使用后，便不被允許在涉密機(jī)上再次使用等。此外，在涉密網(wǎng)絡(luò)系統(tǒng)中的信息輸入與輸出操作，需要經(jīng)由上級(jí)部門審批通過(guò)后，方可進(jìn)行信息的輸入輸出操作，操作者可以自行選擇經(jīng)由保密管理部門授權(quán)的指定人員作為操作的審批人。

3.輸入輸出流程

在用戶執(zhí)行信息的輸入輸出操作過(guò)程中，首先要針對(duì)輸入輸出點(diǎn)進(jìn)行著重管控，確保選取符合相關(guān)規(guī)定的輸入輸出點(diǎn)，倘若用戶所處的部門具備相應(yīng)能力與合適條件，則可以選擇本部門作為輸入輸出點(diǎn)，否則應(yīng)當(dāng)選取單位級(jí)別的輸入輸出點(diǎn)完成信息操作。同時(shí)，應(yīng)當(dāng)堅(jiān)持規(guī)范化操作流程，在進(jìn)行輸入輸出操作時(shí)要確保經(jīng)由單位領(lǐng)導(dǎo)部門審批，進(jìn)而選取單位專屬或自行研發(fā)的應(yīng)用軟件系統(tǒng)，在其中進(jìn)行打印輸出操作，而紙質(zhì)類型以外的文件則需要應(yīng)用專用軟件系統(tǒng)，方能進(jìn)行輸入輸出操作。此外，要著重強(qiáng)化授權(quán)介質(zhì)的重要作用，當(dāng)執(zhí)行輸入輸出操作時(shí)，倘若出現(xiàn)“必須審批”的情況，務(wù)必要經(jīng)由相應(yīng)管理部門的審批通過(guò)后，方能繼續(xù)相應(yīng)操作；倘若出現(xiàn)“必須登記”的情況，也應(yīng)當(dāng)在相應(yīng)部門處完成登記備案后，方能進(jìn)行輸入輸出操作[2]。

4.輸入輸出點(diǎn)管理職責(zé)

從涉密單位的管理制度角度分析，其明確了單位下屬的各級(jí)行政部門需要設(shè)置專屬的部門級(jí)輸入輸出點(diǎn)管理員，針對(duì)管理員的工作職責(zé)進(jìn)行明確細(xì)化。一般來(lái)說(shuō)，管理員的職責(zé)有以下幾方面：首先，需要針對(duì)其所管轄的輸入輸出點(diǎn)的基本概況進(jìn)行全權(quán)負(fù)責(zé)與管理；其次，當(dāng)用戶在使用專用軟件系統(tǒng)進(jìn)行信息輸入輸出的過(guò)程中，管理員需要針對(duì)用戶遇到的問(wèn)題進(jìn)行相應(yīng)解釋說(shuō)明與積極處理，同時(shí)將問(wèn)題基本情況向管理部門呈交報(bào)告；再次，管理員需要針對(duì)其所管轄的輸入輸出點(diǎn)的各項(xiàng)設(shè)備與系統(tǒng)的運(yùn)行狀況進(jìn)行即時(shí)監(jiān)控管理，做到故障問(wèn)題及時(shí)排除，并向相關(guān)部門呈交報(bào)告；在日常運(yùn)行管理中，倘若發(fā)現(xiàn)介質(zhì)中攜帶病毒或非法代碼，則應(yīng)當(dāng)采用專業(yè)軟件與工具清除安全隱患，倘若無(wú)法有效清除病毒或非法代碼，則需要立即停止使用，并向有關(guān)部門呈交報(bào)告；最后，還應(yīng)當(dāng)針對(duì)審批內(nèi)容與登記內(nèi)容進(jìn)行精細(xì)化檢查與復(fù)核，判斷其涉及到的介質(zhì)、操作方法等是否與實(shí)際操作保持一致。與此同時(shí)，單位下屬各行政部門的計(jì)算機(jī)管理員與保密員也應(yīng)當(dāng)明確其工作職責(zé)，要求計(jì)算機(jī)管理員針對(duì)信息輸入輸出點(diǎn)的專用軟件進(jìn)行完善化配置，確保計(jì)算機(jī)系統(tǒng)的安全運(yùn)行；要求保密員依照涉密載體管理要求定期針對(duì)涉密信息的來(lái)源與去向進(jìn)行嚴(yán)格監(jiān)管，從而提高涉密網(wǎng)絡(luò)系統(tǒng)的保密性能。

結(jié)論：總而言之，涉密網(wǎng)絡(luò)系統(tǒng)關(guān)系到涉密單位重要信息的安全問(wèn)題，應(yīng)當(dāng)針對(duì)輸入輸出操作的全過(guò)程執(zhí)行嚴(yán)格監(jiān)管，確保依據(jù)國(guó)家標(biāo)準(zhǔn)與涉密單位的管理需要，不斷強(qiáng)化涉密系統(tǒng)信息輸入輸出的控制與管理力度，從而為信息安全提供穩(wěn)固保障。