在讀研究生信息安全保密隱患及對策

　　一、引言
　　目前我國研究生教育進入了跨越式發(fā)展階段，招生規(guī)模不斷擴大。根據(jù)國家相關(guān)部門公布的數(shù)據(jù)，截止到2005年，我國研究生在校數(shù)量已突破100萬人，僅次于美國［１］。近幾年全國碩士生和博士生招生規(guī)模仍在擴大。鑒于研究生必須同時進行專業(yè)學(xué)習(xí)和科學(xué)學(xué)術(shù)研究，能力較強，目前越來越多的研究生加入到高?？蒲嘘犖橹??！吨袊逃龍蟆吩?005年5月就指出：“近5年來，在國防科大獲得國家和軍隊科技進步獎的400多項成果中，有研究生參與攻關(guān)的占96.4%。”［２］這說明，目前研究生參與科學(xué)研究非常普遍。由于高校承擔(dān)科研課題有很多是涉密項目，科研和保密工作必須同時兼顧。根據(jù)“海恩法則”［３］和“木桶原則”［４］，研究生的信息安全保密素質(zhì)不容忽視，否則容易對涉密科研項目造成不可挽回的損失。我們在調(diào)查研究在讀研究生工作、學(xué)習(xí)和生活特點的基礎(chǔ)上，詳細總結(jié)了在讀研究生在保密方面存在的常見隱患，而后提出了有針對性的解決途徑，為研究生同時做好科研項目及信息安全保密工作提供有益的探討。
　　二、在讀研究生日常行為及信息安全保密隱患
　　我國的研究生學(xué)制一般是，碩士兩至三年，博士三至五年。入學(xué)第一年多偏重于課程學(xué)習(xí)安排，一年后會逐步介入科研學(xué)術(shù)工作，直至畢業(yè)后回各自所在單位上班。因此在讀研究生具有流動性大、學(xué)術(shù)交流面廣、涉密周期短等特點。這些特點使得研究生在信息安全保密方面存在一些獨特的問題。在校研究生長期生活在和平環(huán)境中，對保密的重要性認識不足。相當(dāng)一部分研究生只重視專業(yè)知識的學(xué)習(xí)和科研項目的攻關(guān)，而對應(yīng)該同期進行的科研保密工作存在思想上不重視、技能上不具備、落實上不徹底等現(xiàn)象，這種情況使得研究生所參與的科研項目存在很大的泄密隱患。調(diào)研研究生的日常學(xué)習(xí)和工作等習(xí)慣，發(fā)現(xiàn)研究生在做以下事情時，存在諸多安全保密隱患。
　?。ㄒ唬┯嬎銠C的日常使用及存在隱患。
　　計算機是每個研究生進行科學(xué)研究、撰寫學(xué)術(shù)論文、上網(wǎng)查詢資料等相關(guān)工作時都必用的設(shè)備，也是日常上網(wǎng)游戲、聊天、下載軟件的必用設(shè)備。經(jīng)調(diào)查發(fā)現(xiàn)，計算機的使用存在極大的泄密隱患。
　　1.公私不分
　　涉密科研用計算機和平常學(xué)習(xí)、娛樂用計算機應(yīng)該嚴(yán)格區(qū)分。而實際上，研究生通常只有一臺計算機，所以科研、學(xué)習(xí)和娛樂資料普遍存在混為一體使用的情況?？蒲杏嬎銠C上存儲的許多文件是和科研項目不相關(guān)的其他信息，如學(xué)習(xí)資料、歌曲、電影、照片等。這些信息來源各不相同，有來自互聯(lián)網(wǎng)的，有來自U盤的，也有從其他非涉密機器拷貝的，種種來源極易導(dǎo)致木馬或病毒隨著這些信息進入涉密科研用計算機，造成涉密信息被神不知鬼不覺地盜走或破壞，產(chǎn)生不可估計的損失和后果。
　　2.交叉互聯(lián)
　　涉密科研計算機不能連入互聯(lián)網(wǎng)。但由于互聯(lián)網(wǎng)的資源豐富，必然有一些科研資料來自互聯(lián)網(wǎng)，這時U盤等移動存儲介質(zhì)成為拷貝、傳輸文件的常用工具，由此引起的交叉互聯(lián)問題，是擺渡木馬盜取秘密的常見途徑，因此交叉互聯(lián)存在極大的泄密隱患，不容忽視。
　　3.違背計算機安全防護最小化原則
　　無論是操作系統(tǒng)還是應(yīng)用軟件，都不可避免地存在安全缺陷或其他漏洞，而缺陷和漏洞是黑客進行網(wǎng)絡(luò)攻擊的主要手段之一。為減少被攻擊的可能性，在安裝計算機軟件時應(yīng)遵循最小化原則，即不必要的軟件一概不裝，必要軟件的不必要的功能一概不要，必要的功能也要加以嚴(yán)格限制。調(diào)查中發(fā)現(xiàn)絕大部分研究生奉行的是最大化安裝原則，在計算機上安裝軟件時，由于硬盤足夠大，嫌多次裝麻煩，往往是哪些軟件可能有用，就一次性找齊裝上，而且是全部安裝。這些行為使得計算機存在更多的缺陷和漏洞，容易給竊密之人以可乘之機，增大了泄密隱患。
　　4.計算機安全防護方法不到位
　　由于計算機系統(tǒng)的復(fù)雜性和網(wǎng)絡(luò)攻擊技術(shù)的多樣性，任何一種單一的安全防護技術(shù)都無法對抗所有的安全威脅。所以在實踐中，應(yīng)同時采取多種防護技術(shù)。如防火墻產(chǎn)品、殺毒軟件等應(yīng)同時安裝并學(xué)會配置。而實際上大部分人對這些軟件尤其防火墻的使用僅限于常規(guī)或默認的使用方式，難以最大限度地利用這各種防護軟件的作用，增大了計算機的使用隱患。
　　（二）各種可用作移動介質(zhì)使用的電子設(shè)備的使用及存在隱患。
　　目前可用作存儲介質(zhì)使用的電子設(shè)備很多，從傳統(tǒng)的U盤、移動硬盤，到MP3、MP4、MP5，再到手機、SD卡等，這些介質(zhì)可在涉密計算機上即插即用，研究生經(jīng)常是怎么方便怎么用。這種習(xí)慣，容易使病毒和木馬泛濫，泄密隱患巨大，必須嚴(yán)加管控各種電子設(shè)備的使用。
　?。ㄈW(xué)術(shù)論文和畢業(yè)論文的撰寫和學(xué)術(shù)交流中存在泄密隱患。
　　研究生攻讀學(xué)位，必須撰寫學(xué)術(shù)論文，通過互聯(lián)網(wǎng)進行傳送、審稿和修改、發(fā)表等。學(xué)術(shù)論文一般都是日?？茖W(xué)研究的總結(jié)，稍不留意就會將一些科研機密寫入文章中。
　?。ㄋ模┤粘Ｉ钇渌[患。
　　研究生和一般大學(xué)生相比，課程少，一般都集中在一年內(nèi)學(xué)完，而后轉(zhuǎn)入科研為主，因此日常生活較為自由，日常交往和聚會較多，不經(jīng)意中就會出現(xiàn)密從口出的情況，因此日常交往容易泄密的02fa1482b258e8734cb27c619767fbe6隱患客觀存在。
　　三、提高在讀研究生保密素質(zhì)的途徑
　　針對研究生存在的保密隱患，需要從思想、技術(shù)、管理和監(jiān)督上多方面采取如下措施，提高保密素質(zhì)。
　?。ㄒ唬┧枷肷?，定期開展各種形式的保密教育，普及高科技導(dǎo)致竊密和泄密的相關(guān)知識，發(fā)揮導(dǎo)師的作用，強化保密意識。
　　高?？萍甲鳛閲铱萍贾幸恢е匾牧α浚溲邪l(fā)力量占全國科技力量的1/3以上，所產(chǎn)生的科技成果涵蓋了當(dāng)前科學(xué)技術(shù)的各個領(lǐng)域，為推動我國科技與經(jīng)濟的發(fā)展發(fā)揮了重要作用，高校已成為國家科技保密的重要陣地［１］。研究生作為高?？蒲械囊恢е匾α?，必須具有保密意識和保密技能。因此必須提高研究生的保密意識，防止各種過失泄密。普及高科技竊密和泄密的相關(guān)知識，定期進行各種形式的保密教育，系統(tǒng)講授信息安全防火知識，從研究生自身保密素質(zhì)上下工夫，強化保密意識和保密技能，是最有效的應(yīng)對措施之一。
　　觸及心靈、不拘一格的保密教育形式和內(nèi)容，慘痛的泄密案例分析，是讓研究生繃緊保密這根弦，做到日常生活不泄密，提高自身保密意識，防范日常泄密的利器。同時，注意發(fā)揮導(dǎo)師的榜樣力量。研究生對保密工作的重視和導(dǎo)師日常的言傳身教是分不開的。所以強化保密教育應(yīng)從導(dǎo)師抓起。保密無小事，只有導(dǎo)師的保密素質(zhì)過硬，日常言行重視保密工作，嚴(yán)格遵守保密規(guī)章，才能深刻影響研究生的一言一行。
　?。ǘ┘夹g(shù)上，提高研究生的安全水平，配備各種硬件或軟件防竊密或泄密產(chǎn)品。
　　目前針對交叉互聯(lián)、隨意使用移動存儲介質(zhì)、不按規(guī)定進行防護等問題，已有各種各樣的軟硬件產(chǎn)品，因此購買相應(yīng)防護產(chǎn)品，進行技術(shù)防范是防止泄密或被竊密的有效應(yīng)對措施。
　　技術(shù)防范應(yīng)該從研究生的計算機安全水平著手，使研究生了解涉密計算機的安全防護原則和防護方法。牢記安全的相對原則、安裝各種軟件的最小化原則和涉密信息的隱蔽性原則等；日常使用防火墻產(chǎn)品，防范網(wǎng)絡(luò)攻擊；使用殺毒軟件，防范病毒；及時更新安全補丁，保持系統(tǒng)和應(yīng)用軟件安全，等等。同時，必須安裝防移動載體交叉使用的保密管理系統(tǒng)，防攜密外出的軟硬件產(chǎn)品，防非法連接互聯(lián)網(wǎng)的檢測軟件等。
　?。ㄈ┕芾砩希贫ǜ黜椆ぷ鞅Ｃ軐嵤┘殑t，凡事有章可循。
　　各種保密制度和保密規(guī)定是涉密人員，包括研究生，日常行為的準(zhǔn)則。因此，可操作性強的規(guī)章制度和保密工作實施細則，是防止失泄密重要的保證，是做好保密工作，提高研究生保密素質(zhì)的必不可少的一環(huán)。
　　
　　為強化涉密人員、涉密計算機及各類存儲介質(zhì)的管理，要制定日常保密規(guī)范、涉密計算機及辦公自動化系統(tǒng)保密管理辦法。例如，建立各種名冊，將所有涉密計算機和涉密載體登記造冊，標(biāo)定密級，明確負責(zé)人，規(guī)范管理。所有涉密計算機必須安裝保密管理系統(tǒng)，與互聯(lián)網(wǎng)實行物理隔離，防止移動載體交叉使用帶來的各種失泄密隱患。嚴(yán)禁涉密計算機上互聯(lián)網(wǎng)，所有涉密計算機均應(yīng)安裝經(jīng)認證的保密軟件實時檢查、審計。要強化涉密計算機的涉密口令的管理，并杜絕在互聯(lián)網(wǎng)上傳送涉密信息。同時，涉密計算機及存儲介質(zhì)的采購、維修、報廢按保密規(guī)定執(zhí)行。出差攜密外出，必須按規(guī)定執(zhí)行。
　　涉密科研項目的研發(fā)及管理信息系統(tǒng)及各類存儲介質(zhì)（優(yōu)盤、光盤、移動硬盤），是存放涉密信息的載體，也是近年來失泄密事件的高發(fā)領(lǐng)域。涉密研究生所使用的涉密載體必須有明確的規(guī)章，如：研究生使用的涉密移動存儲介質(zhì)必須專物專用，不準(zhǔn)公私不分，不準(zhǔn)帶出涉密實驗室，下班后應(yīng)鎖入涉密保險柜，防止泄密事件發(fā)生。只有凡事有章可循，可操作性強，才能將保密工作做到位。
　?。ㄋ模┰O(shè)立導(dǎo)師和相關(guān)部門等各種監(jiān)督責(zé)任機制，做好保密把關(guān)工作。
　　強有力的監(jiān)督機制是做好保密工作的有效保障。設(shè)置導(dǎo)師和相關(guān)部門的負責(zé)監(jiān)督機制，也是防止研究生泄密的有效途徑。如，研究生發(fā)表論文前必須交由導(dǎo)師審批，導(dǎo)師對論文的內(nèi)容負責(zé)，學(xué)校相關(guān)的科技部門也需對論文進行相應(yīng)的審查，從學(xué)校這個角度進行把關(guān)，以防造成重大的科技泄密。這樣就能有效地防止通過學(xué)術(shù)論文或?qū)W術(shù)交流泄密的隱患。導(dǎo)師作為涉密項目的負責(zé)人，和研究生日常交流最多，由導(dǎo)師監(jiān)督保密工作的落實情況，把好保密關(guān)，最為可行和有效。
　　四、結(jié)語
　　研究生是參與高?？蒲械囊恢е匾α浚坏邆溥^硬的專業(yè)素質(zhì)和科技攻關(guān)能力，而且要兼?zhèn)鋬?yōu)良的信息安全保密素質(zhì)，才能圓滿地完成各種任務(wù)，更好地發(fā)揮個人價值。因此提高研究生的保密素質(zhì)和科研素質(zhì)一樣重要，必須從思想意識、技術(shù)防范和科學(xué)管理等各個方面著手，齊抓并進，才能切實做好各項工作。
　　
　　參考文獻：
　?。?］周賢軍，朱艷華.高校應(yīng)開展研究生科技保密意識教育［J］.林業(yè)科技情報，2007，VOL39，（1）:96-98.
　?。?］王偉，楊東曉，羅國良.高校研究生參加涉密科研活動的保密工作探討［J］.學(xué)位與研究生教育，2010，（1）:29-32.
　?。?］嚴(yán)以森，晉利民.“海恩法則”對軍隊信息安全保密的啟示［J］.中國軍隊政治工作，2010，（02）:79-82.
　　［4］張峰.提高保密意識、減少信息泄密［J］.網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2009，（04）:25-26.