關(guān)于加強(qiáng)武警部隊(duì)信息安全建設(shè)的幾點(diǎn)思考

■ 武警部隊(duì)司令部辦公室 魏大林

信息化戰(zhàn)爭(zhēng)條件下，軍事沖突正從重點(diǎn)摧毀物理武器目標(biāo)轉(zhuǎn)向非物理的信息目標(biāo)，從戰(zhàn)時(shí)公開(kāi)打擊“有形”軍事設(shè)施轉(zhuǎn)向平時(shí)秘密攻擊“無(wú)形”的信息設(shè)施；網(wǎng)絡(luò)技術(shù)性能越先進(jìn)，信息安全問(wèn)題就越突出。近年來(lái)，武警部隊(duì)大力加強(qiáng)信息化建設(shè)，信息基礎(chǔ)設(shè)施和信息安全建設(shè)都取得了重大成效，為部隊(duì)建設(shè)起到了“提速、提力、提效”的作用，已成為部隊(duì)創(chuàng)新發(fā)展的主要突破口、戰(zhàn)斗力生成的倍增器、安全穩(wěn)定的重要支撐點(diǎn)。但也應(yīng)看到，在武警部隊(duì)信息化建設(shè)中，還存在對(duì)信息安全重要性認(rèn)識(shí)不足、信息安全防護(hù)技術(shù)基礎(chǔ)薄弱、規(guī)章制度落實(shí)不夠到位、信息安全隊(duì)伍建設(shè)有待加強(qiáng)等問(wèn)題。我們必須充分認(rèn)識(shí)抓好信息安全建設(shè)的極端重要性，突出抓好強(qiáng)化信息安全意識(shí)、提升技術(shù)防護(hù)能力、提高能力素質(zhì)等工作，促進(jìn)武警部隊(duì)信息安全建設(shè)科學(xué)發(fā)展。

要把強(qiáng)化信息安全意識(shí)、筑牢思想防線放在首要位置。加強(qiáng)信息安全工作，必須把深化思想認(rèn)識(shí)作為首要環(huán)節(jié)來(lái)抓，按照內(nèi)容求新、方法求活、措施求實(shí)、效果求好的總體要求，注重在提高教育針對(duì)性、有效性上下工夫，扎扎實(shí)實(shí)地搞好信息安全教育，不斷強(qiáng)化官兵信息安全意識(shí)，切實(shí)打好加強(qiáng)信息安全建設(shè)的思想基礎(chǔ)。在教育內(nèi)容上，可緊密結(jié)合當(dāng)前竊密與反竊密斗爭(zhēng)的嚴(yán)峻形勢(shì)，積極開(kāi)展形勢(shì)任務(wù)、法規(guī)制度和信息安全基本知識(shí)教育，及時(shí)傳達(dá)貫徹黨中央、國(guó)務(wù)院、中央軍委關(guān)于加強(qiáng)信息安全的指導(dǎo)思想和方針政策，掌握國(guó)家和軍隊(duì)有關(guān)的法律、法規(guī)和規(guī)章制度，了解國(guó)際、國(guó)內(nèi)高技術(shù)竊密活動(dòng)的形式和情報(bào)活動(dòng)的特點(diǎn)，使官兵充分認(rèn)清維護(hù)信息安全是自己的職責(zé)和義務(wù)，進(jìn)而提高做好信息安全工作的自覺(jué)性。在教育形式上，可采取通報(bào)失泄密案例、舉辦保密展覽、請(qǐng)專家授課、領(lǐng)導(dǎo)宣講輔導(dǎo)、觀看模擬演示、保密知識(shí)競(jìng)賽等多種形式開(kāi)展教育，也可充分利用報(bào)紙、刊物、廣播、電視、網(wǎng)絡(luò)等現(xiàn)代媒介，配合搞好教育。在教育時(shí)機(jī)上，要根據(jù)部隊(duì)所擔(dān)負(fù)的任務(wù)、工作性質(zhì)和所處環(huán)境適時(shí)調(diào)整教育內(nèi)容、形式和方法，重點(diǎn)抓好新兵入伍、老兵復(fù)退、重大節(jié)假日、組織重大軍事活動(dòng)、執(zhí)行重要任務(wù)等重要時(shí)節(jié)的信息安全教育，不斷增強(qiáng)教育的實(shí)效性。在教育對(duì)象上，應(yīng)把團(tuán)以上機(jī)關(guān)、領(lǐng)導(dǎo)干部和重要涉密崗位人員以及擔(dān)負(fù)首長(zhǎng)住地和要害部位的執(zhí)勤官兵，作為信息安全教育的重點(diǎn)對(duì)象，適時(shí)開(kāi)展有針對(duì)性的教育活動(dòng)，不斷加深官兵對(duì)信息安全重要性和失泄密危害性的認(rèn)識(shí)，克服和平麻痹思想，切實(shí)強(qiáng)化敵情觀念、紀(jì)律觀念和法制觀念。通過(guò)深入持久的教育，增強(qiáng)廣大官兵的信息安全意識(shí)，真正把信息安全的“防火墻”建立在官兵的腦海里、落實(shí)到行動(dòng)中。

要把加強(qiáng)科學(xué)管理、提升技術(shù)防護(hù)能力放在優(yōu)先位置。要著眼“保打贏、保穩(wěn)定”的需要，切實(shí)把加強(qiáng)信息防護(hù)手段建設(shè)作為提高信息安全防護(hù)能力的重要內(nèi)容，做到信息系統(tǒng)與技術(shù)手段同步建設(shè)、安全管理與技術(shù)防護(hù)并舉。一是構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)屏障。要按照中央軍委要求，進(jìn)一步健全完善“網(wǎng)絡(luò)敏感信息搜索平臺(tái)”、“網(wǎng)絡(luò)漏洞掃描和風(fēng)險(xiǎn)評(píng)估系統(tǒng)”、“網(wǎng)絡(luò)內(nèi)容安全過(guò)濾系統(tǒng)”、“網(wǎng)絡(luò)密碼設(shè)備監(jiān)控管理系統(tǒng)”、“網(wǎng)絡(luò)非法外聯(lián)安全監(jiān)測(cè)設(shè)備”和“涉密計(jì)算機(jī)終端上互聯(lián)網(wǎng)保密檢查系統(tǒng)”、“計(jì)算機(jī)及其涉密載體保密管理系統(tǒng)”等。同時(shí)，要完善應(yīng)急處置機(jī)制，建全防護(hù)體系，加強(qiáng)涉密信息安全管控，全面提高網(wǎng)絡(luò)安全防護(hù)水平，努力建成具有武警特色的網(wǎng)絡(luò)安全防護(hù)體系。二是加強(qiáng)涉密存儲(chǔ)介質(zhì)管理。目前，武警部隊(duì)普遍采用在涉密計(jì)算機(jī)上安裝保密管理系統(tǒng)的技術(shù)措施，加強(qiáng)對(duì)涉密存儲(chǔ)介質(zhì)的管控，有效防止了移動(dòng)存儲(chǔ)介質(zhì)亂插亂拷的問(wèn)題，取得了比較理想的效果。在此基礎(chǔ)上，要進(jìn)一步采取數(shù)字密碼、指紋加密、生物特征識(shí)別和改造USB接口等技術(shù)手段，切實(shí)防止涉密信息泄露。還可采取統(tǒng)一制作加密存儲(chǔ)介質(zhì)，配發(fā)到機(jī)關(guān)每個(gè)干部，堵住來(lái)源不明、私自購(gòu)買存儲(chǔ)介質(zhì)的渠道，防止公私混用違規(guī)問(wèn)題的發(fā)生。三是有效防范手機(jī)泄密。由于移動(dòng)通信傳輸?shù)奶匦?，通過(guò)無(wú)線接口傳遞的信息很容易被截獲。因此，除強(qiáng)調(diào)嚴(yán)禁在移動(dòng)通話中談?wù)撋婷苁马?xiàng)、辦公區(qū)內(nèi)禁止手機(jī)上網(wǎng)和嚴(yán)禁攜帶手機(jī)進(jìn)入重要涉密場(chǎng)所外，在重要涉密場(chǎng)所還應(yīng)安裝手機(jī)信號(hào)屏蔽儀，必要時(shí)取出手機(jī)電池，在執(zhí)行重大任務(wù)中盡可能使用有線通信或保密通信，最大限度地減少手機(jī)泄密事件的發(fā)生。四是加強(qiáng)對(duì)辦公設(shè)備的管控。目前，在機(jī)關(guān)普遍使用的計(jì)算機(jī)、復(fù)印機(jī)、傳真機(jī)、電話機(jī)、打印機(jī)和多功能一體機(jī)等，都有可能存在技術(shù)安全隱患，必須加強(qiáng)防范。購(gòu)買辦公設(shè)備要首選國(guó)產(chǎn)品牌，選購(gòu)進(jìn)口設(shè)備時(shí)應(yīng)進(jìn)行技術(shù)安全檢測(cè)，以防止設(shè)置后門和陷阱；維修辦公設(shè)備時(shí)應(yīng)到具有保密資質(zhì)的單位進(jìn)行維修，并簽訂保密協(xié)議，必要時(shí)應(yīng)全程陪同監(jiān)修；對(duì)具有存儲(chǔ)記憶功能的辦公設(shè)備，在銷毀時(shí)應(yīng)先予以脫密處理，并進(jìn)行物理銷毀。對(duì)其他單位饋贈(zèng)的辦公設(shè)備，應(yīng)嚴(yán)禁在涉密場(chǎng)所使用。五是加大信息安全技術(shù)檢測(cè)力度。要按照網(wǎng)絡(luò)防護(hù)標(biāo)準(zhǔn)，對(duì)新建和改建的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行技術(shù)檢測(cè)，對(duì)正在運(yùn)行的網(wǎng)絡(luò)系統(tǒng)堅(jiān)持每?jī)赡隀z測(cè)評(píng)估一次。同時(shí)，要采取多種措施，利用先進(jìn)技術(shù)設(shè)備，加大對(duì)部隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)特別是辦公計(jì)算機(jī)上互聯(lián)網(wǎng)的監(jiān)測(cè)力度，做到全時(shí)監(jiān)控，以便及時(shí)發(fā)現(xiàn)隱患、堵塞漏洞，確保網(wǎng)絡(luò)信息安全。

要把培養(yǎng)人才隊(duì)伍、提高能力素質(zhì)放在重要位置。信息安全人才隊(duì)伍的培養(yǎng)，應(yīng)貼近實(shí)際需要，采取多種途徑，充分利用各方面的資源和優(yōu)勢(shì)，提升信息安全人才隊(duì)伍的培養(yǎng)效益。一是依托院校培訓(xùn)。應(yīng)按照人才成長(zhǎng)的客觀規(guī)律，依托院校進(jìn)行正規(guī)培養(yǎng)，從根本上解決信息安全人才隊(duì)伍專業(yè)水平不高、發(fā)展后勁不足的問(wèn)題。武警部隊(duì)從2004年起，每年在武警工程學(xué)院舉辦一期保密干部培訓(xùn)，取得了良好的效果。在此基礎(chǔ)上，可考慮將武警工程學(xué)院建成武警部隊(duì)信息安全人才教育培訓(xùn)基地，開(kāi)設(shè)信息安全本科專業(yè)，全日制系統(tǒng)學(xué)習(xí)信息安全知識(shí)，為部隊(duì)培養(yǎng)輸送高質(zhì)量的信息安全專業(yè)人才。二是借助地方資源培養(yǎng)。我國(guó)人才市場(chǎng)的不斷發(fā)展和完善，為部隊(duì)引進(jìn)急需的人才提供了廣闊途徑。地方在技術(shù)水平、師資力量等方面與部隊(duì)各有所長(zhǎng)，具有一定的互補(bǔ)性，合理借助地方資源有利于提高信息安全人才隊(duì)伍培養(yǎng)的質(zhì)量和整體水平。為此，應(yīng)充分借助地方資源的優(yōu)勢(shì)，大力引進(jìn)信息安全專業(yè)人才，或選送一些干部到地方相關(guān)院校學(xué)習(xí)深造，參加地方院校組織的信息安全專業(yè)知識(shí)函授學(xué)習(xí)，獲取前沿知識(shí)，拓展工作思路。三是部隊(duì)各級(jí)組織培訓(xùn)。發(fā)揮各級(jí)的職能作用，有針對(duì)性地組織保密干部培訓(xùn)，是確保保密隊(duì)伍勝任本職工作的重要途徑。近年來(lái)，武警部隊(duì)各級(jí)根據(jù)每年年底保密干部調(diào)整幅度比較大的實(shí)際，及時(shí)組織對(duì)即將走上保密工作崗位的骨干進(jìn)行短期崗前培訓(xùn)，并在工作實(shí)踐中摸索了一些好的培訓(xùn)方法。這類培訓(xùn)應(yīng)系統(tǒng)學(xué)習(xí)信息安全基礎(chǔ)知識(shí)，熟悉信息安全工作政策法規(guī)，重點(diǎn)掌握信息安全防護(hù)手段和技術(shù)檢查方法。四是在工作實(shí)踐中培訓(xùn)。鼓勵(lì)自學(xué)成才，提倡保密干部利用各種有效載體學(xué)習(xí)網(wǎng)絡(luò)技術(shù)和信息安全知識(shí)，不斷提高自身的專業(yè)素質(zhì)。發(fā)揮上級(jí)機(jī)關(guān)的傳幫帶作用，利用信息安全技術(shù)檢查檢測(cè)等機(jī)會(huì)，向保密干部傳授信息安全保密知識(shí)和專業(yè)技能，把檢查的過(guò)程變成傳授專業(yè)知識(shí)的過(guò)程，不斷提高官兵的信息安全專業(yè)水平。組織信息安全專業(yè)人才到部隊(duì)開(kāi)展信息安全調(diào)查研究，了解部隊(duì)信息安全狀況，提高他們發(fā)現(xiàn)問(wèn)題、分析問(wèn)題和解決問(wèn)題的能力。