計(jì)算機(jī)安全保密管理中的問(wèn)題及對(duì)策

韓良超

摘 要：計(jì)算機(jī)信息技術(shù)應(yīng)用范圍不斷擴(kuò)大，成為影響國(guó)家安全、經(jīng)濟(jì)建設(shè)及政治建設(shè)的重要工具，由于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的特點(diǎn)及人為因素，計(jì)算機(jī)及網(wǎng)絡(luò)安全不斷受到破壞，給國(guó)家和個(gè)人帶來(lái)巨大經(jīng)濟(jì)損失，加強(qiáng)計(jì)算機(jī)安全保密管理工作勢(shì)在必行。

關(guān)鍵詞：計(jì)算機(jī)；安全保密；網(wǎng)絡(luò)安全；

文章編號(hào)：1674-3520（2015）-09-00-01

一、前言

隨著網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展，計(jì)算機(jī)普及范圍越來(lái)越廣，企業(yè)辦公、生產(chǎn)生活、商務(wù)活動(dòng)、國(guó)防建設(shè)、政治金融等各項(xiàng)活動(dòng)的展開(kāi)，均對(duì)計(jì)算機(jī)產(chǎn)生不同程度的依賴。當(dāng)今社會(huì)最重要的資源已經(jīng)變?yōu)樾畔?，?jì)算機(jī)信息系統(tǒng)的安全保密問(wèn)題由此也成為社會(huì)各界人士關(guān)注的熱點(diǎn)。

二、計(jì)算機(jī)安全保密管理工作的重要性

計(jì)算機(jī)安全保密工作既是國(guó)際問(wèn)題，也是我國(guó)面臨的重要問(wèn)題。從國(guó)際角度看，電腦黑客無(wú)孔不入，可隨意窺探各國(guó)政府、軍隊(duì)、企業(yè)的絕密文件，甚至是公民的個(gè)人隱私；更有甚者可能利用信息技術(shù)制造危害國(guó)家和個(gè)人的危險(xiǎn)事件，從而對(duì)受害國(guó)造成政治、經(jīng)濟(jì)上的恐慌；從國(guó)內(nèi)角度看，計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為我國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展的重要組成部分，政府上網(wǎng)工程和企業(yè)信息化建設(shè)速度不斷加快，計(jì)算機(jī)作為最主要的辦公工具之一，其安全性若遭受損害，必然對(duì)我國(guó)政治建設(shè)和經(jīng)濟(jì)發(fā)展造成重大負(fù)面影響。

三、計(jì)算機(jī)安全問(wèn)題產(chǎn)生原因

（一）客觀原因。1、計(jì)算機(jī)安全管理存在的問(wèn)題。計(jì)算機(jī)技術(shù)飛速發(fā)展的同時(shí)，其安全管理并未得到同等程度的發(fā)展。一方面，關(guān)于計(jì)算機(jī)安全的法律建設(shè)不夠健全，在法律約束力極度缺失的情況下，會(huì)造成計(jì)算機(jī)愛(ài)好者在無(wú)意識(shí)情況下犯下嚴(yán)重錯(cuò)誤，從而造成極大的損失；另一方面計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)在發(fā)展過(guò)程中，其應(yīng)用性研究工作遠(yuǎn)遠(yuǎn)領(lǐng)先于安全研究工作，計(jì)算機(jī)安全管理研究工作的滯后性影響了計(jì)算機(jī)的安全使用。2、計(jì)算機(jī)安全技術(shù)問(wèn)題。計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)本身的特性，給計(jì)算機(jī)安全帶來(lái)威脅。隨著信息技術(shù)的發(fā)展，信息全球范圍共享、信息存儲(chǔ)、消除及恢復(fù)技術(shù)都使計(jì)算機(jī)成為不法分子犯罪的主要工具。如，信息共享及計(jì)算機(jī)系統(tǒng)的不穩(wěn)定性，給犯罪者提供了作案環(huán)境，信息消除技術(shù)可將其作案痕跡進(jìn)行消除，增強(qiáng)了犯罪行為的隱蔽性。

（二）人為原因。利用計(jì)算機(jī)進(jìn)行范圍的人群主要分為三類(lèi)，一類(lèi)受利益驅(qū)使，在金錢(qián)及利益的誘惑下做出了犯罪行為；一類(lèi)為報(bào)復(fù)社會(huì)，利用計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)傳播不良信息或負(fù)面信息，從而發(fā)泄自身對(duì)社會(huì)或企業(yè)的不滿；最后一類(lèi)為向社會(huì)或企業(yè)展示其計(jì)算機(jī)技術(shù)領(lǐng)域才華的人，希望利用犯罪行為引起他人關(guān)注。

四、計(jì)算機(jī)安全保密管理應(yīng)采取的對(duì)策

（一）加強(qiáng)計(jì)算機(jī)安全保密管理

1、完善計(jì)算機(jī)信息安全的法律體系。國(guó)家及各級(jí)政府應(yīng)加強(qiáng)計(jì)算機(jī)信息安全方面的法律建設(shè)，不斷完善各項(xiàng)法律法規(guī)，為企業(yè)及個(gè)人提供詳實(shí)的法律依據(jù)，防止由于法律約束力的限制，造成犯罪行為的發(fā)生，給國(guó)家或個(gè)人帶來(lái)?yè)p失；另一方面應(yīng)加強(qiáng)計(jì)算機(jī)安全保密意識(shí)的教育及宣傳工作，定期組織相關(guān)人員學(xué)習(xí)有關(guān)法規(guī)文件和安全教材，更新安全保密觀念，增強(qiáng)安全保密意識(shí)，增長(zhǎng)網(wǎng)絡(luò)安全保密知識(shí)，提高網(wǎng)絡(luò)保密素質(zhì)，改善網(wǎng)絡(luò)安全保密環(huán)境。

2、制定嚴(yán)格的信息安全管理制度。企業(yè)應(yīng)設(shè)立專(zhuān)門(mén)的計(jì)算機(jī)安全管理機(jī)構(gòu)，其組成人員包括企業(yè)領(lǐng)導(dǎo)和專(zhuān)業(yè)技術(shù)人員，并根據(jù)各自的職能安排不同的分工。其中領(lǐng)導(dǎo)及管理人員主要負(fù)責(zé)安全措施的制定，如安全方針、政策等，并對(duì)安全措施的實(shí)施進(jìn)行協(xié)調(diào)及監(jiān)督管理；技術(shù)人員則負(fù)責(zé)具體的安全管理工作，主要包括計(jì)算機(jī)安全管理、信息保密管理、計(jì)算機(jī)系統(tǒng)管理等。為加強(qiáng)安全管理工作的有效性，在進(jìn)行安全管理組織過(guò)程中，應(yīng)注意按照多人負(fù)責(zé)原則、任期有限原則及職責(zé)分離原則進(jìn)行計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全管理。

（二）加強(qiáng)計(jì)算機(jī)安全技術(shù)的使用。1、使用數(shù)據(jù)加密技術(shù)提高系統(tǒng)安全性。傳統(tǒng)的信息加密技術(shù)和新興的信息隱藏技術(shù)可為計(jì)算機(jī)信息的存儲(chǔ)及傳輸提供安全保障，用戶在進(jìn)行絕密或重要信息的傳輸過(guò)程中，不僅要做好信息本身的加密，還可以利用隱藏技術(shù)對(duì)信息發(fā)送者、接受者及信息本身進(jìn)行隱藏。常用的隱藏技術(shù)有隱藏術(shù)、數(shù)字嵌入、數(shù)據(jù)隱藏、數(shù)字水印和指紋技術(shù)。2、安裝防病毒軟件和防火墻。在計(jì)算機(jī)主機(jī)上安裝可靠性高的防病毒軟件和防火墻，及時(shí)對(duì)主機(jī)的各個(gè)存儲(chǔ)空間進(jìn)行安全保護(hù)，定時(shí)掃描、修補(bǔ)可能出現(xiàn)的技術(shù)漏洞，做到及時(shí)發(fā)現(xiàn)異常，及時(shí)處理；防火墻是通過(guò)軟、硬件組合，對(duì)企業(yè)內(nèi)部網(wǎng)和外部網(wǎng)起到過(guò)濾網(wǎng)關(guān)的作用，從而嚴(yán)格控制外網(wǎng)用戶的非法訪問(wèn)，并只打開(kāi)允許的服務(wù)，防止外部網(wǎng)絡(luò)拓展服務(wù)的攻擊。3、使用安全路由器。安全路由器的使用可將內(nèi)部網(wǎng)絡(luò)及外部網(wǎng)絡(luò)進(jìn)行安全隔離，互聯(lián)，通過(guò)阻塞信息及不法地址的傳輸，保護(hù)企業(yè)內(nèi)部信息及網(wǎng)絡(luò)的安全性。安全路由器是對(duì)其芯片進(jìn)行密碼算法和加/解密技術(shù)，通過(guò)在路由器主板增加安全加密模件來(lái)實(shí)現(xiàn)路由器信息和IP包的加密、身份鑒別和數(shù)據(jù)完整性驗(yàn)證、分布式密鑰管理等功能。4、安裝入侵檢測(cè)系統(tǒng)和網(wǎng)絡(luò)誘騙系統(tǒng)。計(jì)算機(jī)全防御體系是否完整有效的主要衡量因素為入侵檢測(cè)能力的高低，入侵檢測(cè)系統(tǒng)由軟件和硬件組成；網(wǎng)絡(luò)誘騙系統(tǒng)是通過(guò)構(gòu)建虛假的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，誘騙入侵者對(duì)其進(jìn)行攻擊，從而起到保護(hù)實(shí)際網(wǎng)絡(luò)系統(tǒng)的目的。5、做好重要信息的備份工作。計(jì)算機(jī)信息存儲(chǔ)工作要注意多備份和及時(shí)更新的工作原則，數(shù)據(jù)信息可根據(jù)其重要性或數(shù)據(jù)量進(jìn)行不同方式的存儲(chǔ)：對(duì)于不需修改的重要數(shù)據(jù)可直接刻錄光盤(pán)存儲(chǔ)；需要修稿的數(shù)據(jù)可存儲(chǔ)在U盤(pán)或移動(dòng)硬盤(pán)中；不重要的數(shù)據(jù)可存儲(chǔ)在本地計(jì)算機(jī)或局域服務(wù)器中；較小數(shù)據(jù)可存儲(chǔ)在郵箱中。

（三）重視網(wǎng)絡(luò)信息安全人才的培養(yǎng)。加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)人員的安全培訓(xùn)，使網(wǎng)絡(luò)人員熟練通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施正確有效的安全管理，保證計(jì)算機(jī)網(wǎng)絡(luò)信息安全。一方面要注意管人員及操作人員的安全培訓(xùn)，在培訓(xùn)過(guò)程中提高專(zhuān)業(yè)能力、安全保密觀念、責(zé)任心；對(duì)內(nèi)部涉密人員更要加強(qiáng)人事管理，定期組織思想教育和安全業(yè)務(wù)培訓(xùn)，不斷提高人員的思想素質(zhì)、技術(shù)素質(zhì)和職業(yè)道德。

五、總結(jié)

計(jì)算機(jī)網(wǎng)絡(luò)安全已經(jīng)成為關(guān)系國(guó)家安全、經(jīng)濟(jì)建設(shè)和政治建設(shè)的重要組成部分，國(guó)家、企業(yè)、個(gè)人應(yīng)共同努力，做好計(jì)算機(jī)及網(wǎng)絡(luò)的安全管理工作，防止由于計(jì)算機(jī)安全問(wèn)題給國(guó)家和個(gè)人帶來(lái)巨大經(jīng)濟(jì)損失。

參考文獻(xiàn)：

[1]韓濤，常峰. 當(dāng)前計(jì)算機(jī)安全危害的特點(diǎn)及對(duì)策分析[J]. 電子技術(shù)與軟件工程，2015，08：220.

[2]敖卓緬. 信息安全保密探析[J]. 信息與電腦（理論版），2013，05：67-68.

[3]王保義. 計(jì)算機(jī)安全技術(shù)分析[J]. 網(wǎng)友世界，2014，01：2.