探索信息化安全保密的方法与策略(王志东)

《探索信息化安全保密的方法与策略(王志东)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、探索信息化安全保密的方法与策略王志东中国核工业第二四建设有限公司信息与文档中心【摘要】在人们享受高速方便信息化的同时，如何保障信息安全问题已越来越引起人们的注意，本文通过对信息化高速发展时期信息安全与保密的论述，提出自己的观点，对企业信息化建设重新定位，通过构思信息安全管理体系来实现信息安全与保密的系统思想理念,以适应信息技术飞速发展对信息保密的迫切需要。【关键词】信息化安全信息化保密信息化管理一、企业信息化安全保密工作面临的现状：2000年4月，某军工集团下属研究所一职工家中失窃，一台存贮有重要涉密信息的笔记本电脑被盗。11月，某市纪委案件管理专用的计算机被盗。该机存有1998年以来的

2、信访、初核、立案、申诉等秘密资料。　　2001年2月，某省检察院反贪局一微机主机箱被盗，该主机箱内硬盘上存有1995年以来该省反贪局所办案件内部请示报告和法律文书及反贪工作主要数据。3月，某大学科技处副处长和一位副教授携带装有大量涉密软盘的密码箱到北京申报科研开发项目。返回学校后，才发现密码箱丢失。密码箱中装有大量涉及国防军工科研项目的软盘、论证材料。4月，中科院上海某研究所一研究员来京参加重要会议，所携带的手提电脑被盗，电脑内存有军工秘密文件若干。　2003年3月，航天科工集团某研究所技术人员王某违反保密管理规定，私自将存有涉密信息的笔记本电脑和移动硬盘带回家。笔记本电脑和移动硬盘被盗

3、，硬盘中存储的1份机密级报告、2份秘密级资料草稿和4份秘密资料草稿失控。   7月，中国船舶重工集团某研究所某项绝密课题报告起草人应某研究单位的要求，误将原稿拷入软盘并委托他人以电子邮件形式发送，造成泄密。2006年2月，富士康集团计算机机箱设计中心接戴尔的项目需求为戴尔设计几款电脑机箱，4月份，戴尔公司确定其中几款机箱作为2006年6月25日即将推出的新机型的机箱，并且由富士康集团的生产中心负责生产。6月18日，就在距离戴尔新型电脑上市的前一周，在深圳华强北电子市场居然发现有一款机箱与戴尔即将上市的电脑机箱一模一样，很明显这是一个泄密事例了。2007年9月15日，全国一级建造师资格考试

4、全国统考。最后一门科目《专业工程管理与实务》开考前两分钟，湖北的一个考场，监考老师在考场里发现了考试答案，经核对试卷后发现，答案顺序和试题几乎完全一致，还标注着“题目与答案顺序可能不对，请自己校对”的提醒。2007年底，因在核电招标中涉嫌泄密，中国技术进出口总公司（下称中技公司）原总裁蒋新生于被中纪委“双规”。208年3月8日，一篇题为《1997年南航深圳“5·8”空难黑匣子最后12分钟录音！》的帖子在网络疯传，在这篇帖子里，可以听到一段时长为12分44秒的音频，为机长与副驾驶间的对话。黑匣子这么机密的东西是谁把它公布在网上的？20096月12日，福彩双色球第09066期开奖3天后，程伟

5、因为涉嫌篡改深圳福彩中心数据系统伪造中奖号码被罗湖区公安分局抓获。7月8日，深圳警方发布消息，这则巨奖无人认领的事件是一起骗局：深圳电脑工程师程伟利用在福彩中心实施其他技术合作项目的机会，通过对计算机系统植入木马程序，对彩票数据进行了恶意篡改。2009年7月9日，澳大利亚力拓集团上海办事处的4名员工因涉嫌窃取中国国家秘密被拘留。据国家保密局不完全统计，2000年以来，计算机被盗、涉密信息失控事件频频发生，目前已占同期上报的泄密事件的20％，给国家安全和企业利益造成严重危害。随着信息技术的飞速发展，网络信息对国家信息资源及其信息技术的需求越来越大，信息安全保密问题也随之凸显出来，一系列的调

6、查结果及不断发生的信息泄密案件为企业敲响了警钟，使企业意识到，单纯的杀毒、防火墙、加密、备份、数据恢复等仍然无法从核心解决安全问题，因此，加强信息安全保密迫在眉睫。当前，窃取计算机信息的手段在不断更新，关系整个国家安全的各种信息系统所面临的挑战极其严峻。信息技术的飞速发展，也使泄密的渠道、环节变得更为广泛和隐蔽，传统的行政管理模式已经不能适应信息技术发展的要求，提高防窃密技术的科技含量显得更加突出。 一些重点企业管理员工对信息安全保密工作还存在着模糊认识，有的在信息传递上明密界限不清，密件明发、在非保密电话上谈论涉密问题、不分场合地点使用手机、涉密电脑上互联网、涉密计算机随意外修等等；还

7、有些涉密单位网络信息安全装置形同虚设，内部网络保密防护不力；有相当一部分人员的信息安全知识十分缺乏，在计算机和网络的使用中，重建设、轻防护、重交流、轻保密，使信息安全保密工作存在巨大的安全隐患。一、企业信息化安全保密工作与信息化快速发展的矛盾一是企业信息化发展与信息安全保密的关系问题，信息化发展与信息安全保密关系是辩证统一的，处理得好，安全会有保障并促进发展；处理不好，安全就会制约并牵制信息化的发展。二是管理和技术在信息安全中的作用