用好“三合一”系統(tǒng) 確保信息安全

董和民 /文

由于計(jì)算機(jī)發(fā)展迅猛，而計(jì)算機(jī)犯罪具有獲利的高效性、手段的隱蔽性、影響的廣泛性和偵破的難度大等特點(diǎn)，無(wú)疑加劇了信息安全形勢(shì)的嚴(yán)重性，增加了維護(hù)信息安全的困難。

信息安全是過(guò)程、政策、標(biāo)準(zhǔn)、管理、指導(dǎo)、監(jiān)控、法規(guī)、培訓(xùn)和工具技術(shù)的有機(jī)總和。信息安全問(wèn)題主要依靠口令密碼、數(shù)字簽名、身份認(rèn)證、防火墻、安全審計(jì)、災(zāi)難恢復(fù)、防病毒、防黑客入侵等安全機(jī)制解決。其中，密碼技術(shù)和管理是信息安全的核心，安全標(biāo)準(zhǔn)和系統(tǒng)評(píng)估是構(gòu)成信息安全的基礎(chǔ)。

信息安全存在的一些主要問(wèn)題

一是信息安全意識(shí)不強(qiáng)。信息時(shí)代的保密工作，涉密文件的存儲(chǔ)介質(zhì)由紙質(zhì)媒體向數(shù)字媒體轉(zhuǎn)移，傳輸方式從傳統(tǒng)交通工具轉(zhuǎn)為計(jì)算機(jī)網(wǎng)絡(luò)。對(duì)數(shù)字文件的保管，不僅要關(guān)注其物理安全，更重要的是要防止被其他人非法拷貝，并保證其真實(shí)性、可靠性和可用性。面臨這些新情況，有的保密工作者的思想觀念還停留在老做法上，存在僥幸心理，沒(méi)有主動(dòng)防范、積極應(yīng)對(duì)意識(shí)。

二是信息安全投入不足。在信息化建設(shè)過(guò)程中，重視信息系統(tǒng)功能和特性，輕視安全設(shè)備和安全系統(tǒng)的配備和使用。信息系統(tǒng)開(kāi)發(fā)在進(jìn)行經(jīng)費(fèi)預(yù)算時(shí)沒(méi)有計(jì)入系統(tǒng)安全成本，在設(shè)計(jì)階段很少進(jìn)行安全方面的考慮和設(shè)計(jì)，在實(shí)際保密工作運(yùn)行中又沒(méi)有必要的安全手段和措施，因此，基本處于不設(shè)防狀態(tài)，千瘡百孔的系統(tǒng)甚至成了初級(jí)黑客“練手”的工具。一旦出了問(wèn)題，只能采取“亡羊補(bǔ)牢”式的封堵修補(bǔ)，信息安全狀況十分被動(dòng)。

三是信息安全管理松懈?！叭挚考夹g(shù)，七分靠管理”是信息安全業(yè)界奉行的座右銘，即使采用最先進(jìn)的安全技術(shù)和設(shè)備，如果沒(méi)有嚴(yán)格的管理和制度相配合，也不可能充分發(fā)揮效用。

四是信息安全常識(shí)匱乏。信息安全涉及計(jì)算機(jī)、網(wǎng)絡(luò)、通信和密碼等方面的專業(yè)知識(shí)和技術(shù)，需要進(jìn)行系統(tǒng)的學(xué)習(xí)。在日常工作中，不設(shè)置或不會(huì)設(shè)置計(jì)算機(jī)口令，不會(huì)為操作系統(tǒng)及時(shí)升級(jí)，不安裝殺毒軟件和防火墻，對(duì)計(jì)算機(jī)的異常狀況不敏感等現(xiàn)象，都是缺少信息安全常識(shí)的表現(xiàn)，都會(huì)給攻擊者以可乘之機(jī)，最終有可能釀成大禍，造成無(wú)法挽回的損失。

“三合一”系統(tǒng)是確保信息安全的重要手段

所謂“三合一”系統(tǒng)即保密技術(shù)防護(hù)專用系統(tǒng)的簡(jiǎn)稱，之所以稱之為“三合一”系統(tǒng)，是因?yàn)樗怯蓪Ｓ孟到y(tǒng)軟件、專用移動(dòng)存儲(chǔ)介質(zhì)和多功能導(dǎo)入裝置三部分結(jié)合而成，相互配合使用。其中，專用系統(tǒng)軟件由管理端程序和用戶端程序組成，管理端程序包含服務(wù)器和控制端兩部分，系統(tǒng)遵循二員職責(zé)設(shè)計(jì)，即將操作員劃分管理員、審計(jì)員。二員可以通過(guò)控制端連接服務(wù)器實(shí)施相應(yīng)權(quán)限控制。用戶端程序安裝在終端計(jì)算機(jī)上，專用移動(dòng)存儲(chǔ)介質(zhì)是具有特殊接口的存儲(chǔ)設(shè)備，多功能導(dǎo)入裝置用于信息的單向?qū)牒蛯Ｓ靡苿?dòng)存儲(chǔ)介質(zhì)的管理。

傳統(tǒng)的保密管理思路已不適應(yīng)當(dāng)前的信息安全形勢(shì)，因此亟須利用現(xiàn)代先進(jìn)信息技術(shù)研究信息安全保密新課題，提出相應(yīng)方法，“三合一”系統(tǒng)就是這一思路的結(jié)晶?！叭弦弧毕到y(tǒng)最重要的功能就是信息的單向?qū)?，只允許信息由外部移動(dòng)存儲(chǔ)介質(zhì)導(dǎo)入計(jì)算機(jī)，主要通過(guò)多功能導(dǎo)入裝置來(lái)實(shí)現(xiàn)。通俗地講就是利用光纖單向傳輸原理，先讀取移動(dòng)存儲(chǔ)介質(zhì)中的信息，將其轉(zhuǎn)變?yōu)楣庑盘?hào)“發(fā)射”，“接收端”將接收到的光信號(hào)，再通過(guò)一定的機(jī)制傳輸?shù)接?jì)算機(jī)，這樣就完成了信息從外部移動(dòng)在儲(chǔ)介質(zhì)到計(jì)算機(jī)的單向?qū)脒^(guò)程。

“三合一”系統(tǒng)改變了原來(lái)分設(shè)非密中間機(jī)、涉密中間機(jī)用于信息輸入的模式，僅使用一臺(tái)中間機(jī)即可完成所有外部信息的導(dǎo)入，因此減少了管理成本和相應(yīng)操作，同時(shí)避免了非密中間機(jī)存儲(chǔ)處理涉密信息的泄密風(fēng)險(xiǎn)。其次，“三合一”系統(tǒng)改變了原有的信息輸入輸出必須刻盤(pán)的模式，利用專用移動(dòng)存儲(chǔ)介質(zhì)管理功能，保證了信息的安全性，同時(shí)減少了涉密光盤(pán)載體產(chǎn)生數(shù)量，便于管理。三是“三合一”系統(tǒng)實(shí)現(xiàn)了信息單向?qū)?，保證信息不回流，即使中了木馬病毒，信息也無(wú)法通過(guò)多功能導(dǎo)入裝置傳輸?shù)酵獠拷橘|(zhì)，消除了因介質(zhì)感染木馬、隱蔽收集和盜取信息導(dǎo)致泄密的隱患。四是“三合一”系統(tǒng)創(chuàng)造了專用移動(dòng)存儲(chǔ)介質(zhì)，具有異形USB 接口，只能通過(guò)多功能導(dǎo)入裝置讀寫(xiě)，避免了因誤操作造成介質(zhì)交叉使用，即使該介質(zhì)丟失，數(shù)據(jù)亦不會(huì)輕易泄漏。

涉密人員的管理是確保信息安全的核心

軍工保密工作要做好，必須管住人。人不安全，保密肯定不安全，同時(shí)，最不好管的也是人，因?yàn)槿擞兴枷搿⒂懈星?、有社交圈，是流?dòng)著的“涉密載體”。在對(duì)涉密人員管理上，按照工作需要，應(yīng)以長(zhǎng)期、大量產(chǎn)生、使用、管理、接觸不同密級(jí)國(guó)家秘密為標(biāo)準(zhǔn)界定涉密人員等級(jí)。

自從開(kāi)展軍工保密資格認(rèn)證工作以來(lái)，企業(yè)的涉密人員管理工作一直在穩(wěn)步推進(jìn)，先后出臺(tái)了《國(guó)防科技工業(yè)涉密人員保密管理辦法》《國(guó)防科技工業(yè)涉密人員保密行為十不準(zhǔn)》等多項(xiàng)涉密人員管理措施。在保密工作中融入“內(nèi)化于心，外化于行”和“抓鐵有痕，踏石留印”的保密文化建設(shè)，把涉密人員管理貫穿于保密規(guī)定的硬性約束，真正把“國(guó)家利益高于一切，保密責(zé)任重于泰山”銘記于心植根于心，以高度的政治責(zé)任感來(lái)提升保密意識(shí)，充分認(rèn)識(shí)保密責(zé)任的重要性、必要性。在保密工作中，探索出保密對(duì)管理涉密人員“嚴(yán)慎實(shí)細(xì)”的管理新理念，形成了“嚴(yán)慎”、誠(chéng)勇勤和細(xì)實(shí)的保密作風(fēng)建設(shè)和保密文化建設(shè)，對(duì)于加強(qiáng)信息安全發(fā)揮了重要作用。