周宏斌
【摘要】:本文緊緊圍繞能打仗打勝仗核心要求,著眼提高軍隊(duì)信息安全綜合防御能力,闡明新形勢(shì)下加強(qiáng)軍隊(duì)信息安全工作的重要性和緊迫性,提出把建立等級(jí)保護(hù)基本制度作為規(guī)范建設(shè)管理務(wù)實(shí)抓手,建強(qiáng)安全防護(hù)力量作為提高整體防護(hù)能力的基本依托,加快構(gòu)建以防護(hù)策略為核心、先進(jìn)技術(shù)為基礎(chǔ)、法規(guī)標(biāo)準(zhǔn)為支撐、人才隊(duì)伍為關(guān)鍵、安全管理為保證的軍隊(duì)信息安全防護(hù)體系。
【關(guān)鍵詞】:軍隊(duì);信息安全;發(fā)展策略
中央軍委近日印發(fā)《關(guān)于進(jìn)一步加強(qiáng)軍隊(duì)信息安全工作的意見》。這是貫徹落實(shí)黨中央習(xí)主席關(guān)于信息安全一系列重要決策部署,積極應(yīng)對(duì)網(wǎng)絡(luò)空間安全威脅,進(jìn)一步規(guī)范和指導(dǎo)軍隊(duì)信息安全工作的重大舉措。當(dāng)前我軍正處在中國(guó)特色軍事變革進(jìn)程,隨著信息化建設(shè)和發(fā)展,信息安全問題也愈成為這進(jìn)程中急需解決的主要問題。信息安全已成為國(guó)家安全和國(guó)防現(xiàn)代化建設(shè)重要內(nèi)容,關(guān)系軍事斗爭(zhēng)勝利與否,是一個(gè)國(guó)家安全、穩(wěn)定基礎(chǔ)和保障。加強(qiáng)軍隊(duì)信息安全建設(shè)是新形勢(shì)客觀要求。
一、信息安全的內(nèi)涵與要求
信息安全性問題,實(shí)際上包含兩層內(nèi)容,一是信息系統(tǒng)安全,二是信息安全,而保護(hù)信息安全則是最終目的。信息安全性通常由保密性、完整性、可用性和可控性等四大參數(shù)來表征:(1)保密性:指未授權(quán)用戶不能夠獲取敏感信息。對(duì)計(jì)算機(jī)及網(wǎng)絡(luò)環(huán)境中的信息,我們不僅要制止非授權(quán)者對(duì)信息的閱讀,也要阻止授權(quán)者將其訪問信息傳遞給非授權(quán)者,以致信息被泄露。(2)完整性:指防止信息被未經(jīng)授權(quán)篡改。它是保護(hù)信息保持原始狀態(tài)。如果這些信息被蓄意地修改、插入、刪除等,形成虛假信息將帶來嚴(yán)重后果。(3)可用性:指授權(quán)主體在需要信息時(shí)能及時(shí)得到服務(wù)的能力??捎眯允窃谛畔踩Wo(hù)階段對(duì)信息安全提出新要求,也是在網(wǎng)絡(luò)化空間中必須滿足的一項(xiàng)信息安全要求。(4)可控性:指對(duì)信息和信息系統(tǒng)實(shí)施安全監(jiān)控管理,防止非法利用信息和信息系統(tǒng)。
二、軍隊(duì)信息安全的重要性
新形勢(shì)下加強(qiáng)軍隊(duì)信息安全建設(shè),軍隊(duì)信息化建設(shè)需要,軍事斗爭(zhēng)取得勝利的重要保障,是綜合國(guó)力競(jìng)爭(zhēng)需要,做好軍隊(duì)信息安全建設(shè)刻不容緩?,F(xiàn)代戰(zhàn)爭(zhēng)主動(dòng)權(quán)掌握,主要是看誰掌握信息多,誰駕馭信息能力強(qiáng)。信息是現(xiàn)代戰(zhàn)斗力基礎(chǔ),未來戰(zhàn)爭(zhēng)勝負(fù)很大程度上取決于信息對(duì)抗中占有優(yōu)勢(shì)。如果信息系統(tǒng)被破壞,軍事信息被截獲或篡改,整個(gè)軍事體系將陷入混亂甚至癱瘓狀態(tài),軍隊(duì)將喪失戰(zhàn)斗力。信息技術(shù)將在未來戰(zhàn)爭(zhēng)中非常重要。近年來,信息化已經(jīng)成為我軍一個(gè)主要發(fā)展方向。信息化建設(shè)極大提高軍隊(duì)作戰(zhàn)能力,也給帶來一系列信息安全問題。信息安全建設(shè)是我軍信息化建設(shè)順利進(jìn)行基礎(chǔ),也是國(guó)家安全體系中不可缺少一環(huán)。從戰(zhàn)略角度分析,只有保障好軍隊(duì)信息安全才能保障好國(guó)家信息安全。因此,軍隊(duì)在開展信息化建設(shè)的過程中,應(yīng)對(duì)信息安全建設(shè)給予高度重視,從而探索出一條符合國(guó)情、軍情信息安全建設(shè)之路。
三、切實(shí)筑牢軍隊(duì)信息安全防線
筑牢軍隊(duì)信息安全防線的主要途徑就是加強(qiáng)軍隊(duì)信息安全保密體系以及信息安全保密管理保障體系。信息安全保密策略是指為保護(hù)信息系統(tǒng)和信息網(wǎng)絡(luò)秘密,信息安全保密機(jī)制,實(shí)施信息安全保密策略的一種方法、工具或者規(guī)程。
(一)建立健全法規(guī)制度為信息安全打造防線
沒有規(guī)矩,不成方圓。在加強(qiáng)軍隊(duì)信息安全建設(shè)的過程中,應(yīng)盡快、盡好地建立與之相適應(yīng)的各項(xiàng)法律、法規(guī)以及制度,從法制角度為信息安全建設(shè)保駕護(hù)航。健全法規(guī)制度是信息安全體系的法制基礎(chǔ),也是進(jìn)行信息安全管理依據(jù)。政府和軍隊(duì)先后制定諸多關(guān)于信息安全建設(shè)的法律法規(guī)。這些法律法規(guī)制定與執(zhí)行,為我國(guó)軍隊(duì)信息安全建設(shè)掃平一些障礙,保障國(guó)家和軍隊(duì)信息安全,為打擊、制止相關(guān)違法犯罪行為提供法律依據(jù)。因此,應(yīng)加強(qiáng)我軍信息安全法規(guī)體系建設(shè),提高立法質(zhì)量,嚴(yán)格按照法規(guī)制度的要求約束官兵。
(二)加強(qiáng)軍隊(duì)人員信息安全素養(yǎng)為信息安全構(gòu)建防線
信息安全是軍隊(duì)新世紀(jì)新階段必須面臨的一個(gè)重大問題,這個(gè)問題如果處理不好,將影響到軍隊(duì)的戰(zhàn)斗力,再好信息安全裝備和信息安全技術(shù)也都是以人為本,任何裝備和技術(shù)沒有人去應(yīng)用都是毫無作用,因此,必須要加強(qiáng)軍隊(duì)人員信息安全素養(yǎng)教育和培訓(xùn)。信息安全保密工作不單單是一套設(shè)備或者一套系統(tǒng)就能滿足得了的。部隊(duì)中的每一名成員都應(yīng)納入這個(gè)工作當(dāng)中去。我們應(yīng)從解決官兵思想入手,加強(qiáng)統(tǒng)一領(lǐng)導(dǎo),構(gòu)建科學(xué)管理體系,對(duì)信息安全建設(shè)實(shí)施統(tǒng)一規(guī)劃、統(tǒng)一設(shè)計(jì),謀求安全保密工作最大效益。培養(yǎng)一批政治強(qiáng)、業(yè)務(wù)精、科技素質(zhì)高的軍事信息安全保密骨干,提高保密人員素質(zhì)。
1.通過院校培養(yǎng)、利用高校提供平臺(tái)以及人才,從中挑選合適人選,并配合科學(xué)培養(yǎng)設(shè)置,可以非常迅速建立起一個(gè)多層次,全方位高素質(zhì)信息安全保密人才培養(yǎng)機(jī)制。這也是這方面人才培養(yǎng)方式中最關(guān)鍵的一條途徑。
2.利用好在職培訓(xùn)或短期培訓(xùn)機(jī)會(huì)挑選出部隊(duì)中現(xiàn)有信息安全保密人才進(jìn)行更高層次短期培訓(xùn),在短時(shí)間內(nèi)能掌握到更新的理論、知識(shí)以及技術(shù),從而達(dá)到提升他們信息安全保密工作能力的目的。
3.鼓勵(lì)部隊(duì)中信息安全保密人才自學(xué),讓他們?cè)诓粩鄬?shí)戰(zhàn)演練過程中積累經(jīng)驗(yàn)教訓(xùn),自己摸索、探尋,總結(jié)出更為行之有效的信息安全保密方式方法,也是部隊(duì)培養(yǎng)高素質(zhì)信息安全保密人才必經(jīng)之路。
此外,加強(qiáng)安全保密教育培訓(xùn)來減少和避免失泄密事件的發(fā)生,加強(qiáng)信息安全基礎(chǔ)知識(shí)及防護(hù)技能的培訓(xùn),尤其是個(gè)人終端安全技術(shù)培訓(xùn),提高使用和管理人員安全保密意識(shí),以及檢查入侵、查處失泄密事件的能力。制定應(yīng)急響應(yīng)預(yù)并且及時(shí)有效地處理重大失泄密事件,積極預(yù)防重大泄密事件發(fā)生,也是構(gòu)建信息安全保密的管理保障體系重中之重。
(三)發(fā)展技術(shù)為信息安全建設(shè)鞏固防線
技術(shù)支持是做好軍隊(duì)信息安全工作的重點(diǎn)所在。要充分利用當(dāng)代最前沿科技成果,重點(diǎn)發(fā)展防計(jì)算機(jī)網(wǎng)絡(luò)泄密、防電磁輻射泄密等技術(shù),逐步以高技術(shù)手段,從源頭上堵塞泄密漏洞,確保軍事信息安全。隨著信息技術(shù)飛速發(fā)展和在軍事領(lǐng)域廣泛應(yīng)用,先進(jìn)的信息技術(shù)已大量應(yīng)用于情報(bào)竊密活動(dòng),對(duì)軍事信息構(gòu)成了嚴(yán)重威脅;通信、計(jì)算機(jī)廣泛應(yīng)用于處理秘密信息,在客觀上增加泄密渠道和范圍。這就要求信息安全工作必須加強(qiáng)技術(shù)防范能力。信息安全技術(shù)是適應(yīng)客觀需求而產(chǎn)生和發(fā)展,要求我們下大力氣發(fā)展和應(yīng)用先進(jìn)信息安全技術(shù),以增強(qiáng)對(duì)抗日益先進(jìn)竊密技術(shù)能力,切實(shí)保障我軍信息安全。
同世界發(fā)達(dá)國(guó)家相比,我國(guó)在信息安全技術(shù)方面是落后,因此,有必要加大扶持力度,研究屬于自己的保密技術(shù)及設(shè)備,從而擺脫發(fā)達(dá)國(guó)家相關(guān)影響和控制。在發(fā)展信息安全技術(shù)過程中,應(yīng)側(cè)重提高信息系統(tǒng)安全防護(hù)能力、安全監(jiān)測(cè)及評(píng)估能力、應(yīng)急反應(yīng)能力。要站在國(guó)家安全戰(zhàn)略高度,遵從國(guó)家相關(guān)主管部門指示和領(lǐng)導(dǎo),將國(guó)內(nèi)信息安全相關(guān)優(yōu)秀人才集中一起,發(fā)揚(yáng)“兩彈一星”攻堅(jiān)精神,發(fā)展屬于信息安全保密技術(shù),只有這樣才能在未來可能信息戰(zhàn)中占據(jù)主動(dòng)。
總之,信息安全建設(shè)內(nèi)涵寬泛、領(lǐng)域廣闊。本文結(jié)合新形勢(shì)下部隊(duì)信息安全保密的特點(diǎn),通過分析新形勢(shì)下部隊(duì)信息安全建設(shè)重要性,對(duì)新形勢(shì)下建設(shè)部隊(duì)信息安全防線進(jìn)行較為系統(tǒng)的研究,以與時(shí)俱進(jìn)的創(chuàng)新精神認(rèn)真研究軍隊(duì)信息安全發(fā)展的新情況,找出一條有中國(guó)特色信息化之路,推進(jìn)我軍信息安全建設(shè)新實(shí)踐。
參考文獻(xiàn):
[1]楊振英,萬秋一.軍隊(duì)人員信息安全素養(yǎng)評(píng)價(jià)指標(biāo)體系構(gòu)建研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2013
[2]郭浩.新形勢(shì)下加強(qiáng)軍隊(duì)信息安全建設(shè)的重要性.[J]安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報(bào),2013
[3]郭延飚,曲曉軍.淺談軍隊(duì)信息安全的重要性.[J]信息與電腦,2011