涉密计算机信息系统安全监控

《涉密计算机信息系统安全监控》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、涉密计算机信息系统安全监控　　摘要随着信息化突飞猛进的发展，很多公司、国家的大量信息也储存在计算机系统中。所以计算机信息的安全性就显得尤为重要。电子政务的崛起，如何构建一个安全、高效的涉密信息系统是信息化发展的需求，也是政府急需解决的重大课题。如果发生意外信息泄露，将可能造成无法弥补的损失。本文就这一背景，分析信息泄密可能对政府造成的严重后果，从而提出相应的防护措施。关键词涉密计算机；信息系统；安全策略中图分类号TP39文献标识码A文章编号1674-6708（2013）95-0226-02涉密计算机对国家、政府单位具有重

2、要的保密任务。它是国家信息工作的核心，它的信息系统涉及到信息的存储、传输、处理国家秘密等，所以必须保证其很高的安全性。这就将如何提高涉密计算机信息安全提出了较高的要求。因此，对信息体系的安全监控问题进行探讨，就显得十分重要。1涉密计算机简述运用采集、加工、存储、传输、检索等功能，处理涉及国家秘密信息的计算机称为涉密计算机。6无线键盘、无线鼠标、无线网卡等都是具有无线互联功能的计算机外围设备。通常这些设备与计算机之间是通过无线方式连接的。并且处理、传输信息时它的信号是完全暴露在空中的，无关人员可以通过一些技术设备就能接受信

3、息。所以，涉密计算机不能使用具有无线互联网功能的计算机外围设备，避免信息的外漏。国外一些国家，特别是一些发达国家，往往要求他们的计算机、加密机等电子设备设计生产商，为了保证信息的安全性，在出口的计算机和设备中设置“后门”，目的是为窃取别国信息提供方便。所以在购买涉密计算机时需注意的几个问题：1）尽量选择国产的设备。在产品选择上，由于国产的设备安全性较高些，信息不易外漏。如果一定要选择国外的，必须要经过国家有关部门检测通过后，批准再购买；2）在购买涉密计算机时，不要提前预定。如果提前预定，有可能会有人提前把选定的设备安装上

4、窃密装置，这样容易造成信息的外漏，造成不必要的损失；3）避免使用带无线网卡或具有互联网功能的计算机。如果选择了带有互联网功能的计算机，一旦秘密信息泄露，后果将不堪设想。如果购买了，在使用前必须将其拆除；4）使用前需检测。在使用计算机前，必须到有关部门进行相关的检测，在确保计算机是安全的方可使用，不能遗留安全隐患；65）设置计算机口令字。口令字是计算机信息系统的第一道安全大门，涉密计算机最好设置口令字，验证使用者的身份。而且尽量设置比较长的口令字，这样不容易破解，提高安全系数。2信息系统2.1定义计算机的信息系统是指：由计

5、算机及其相关的和配套设备、设施所构成的，按照一定的应用目的和规则对信息进行的采集、加工、存储、传输等处理。它包括信息管理和信息系统。2.2特点1）原始数据来源比较分散；2）信息资源的非消耗性；3）信息量十分庞大；4）信息处理方法的多样性；5）在空间、时间上，信息的发生、加工、应用的不一致性。2.3安全要求在不同的行业、不同性质的文件要求、不同用户对信息的安全需要是不一样的。但确保信息系统的安全是首要的，一般要做到以下几点：1）保密性要求。确保系统内信息的保密度，不能让第三方不经允许就非法窃取，系统必须阻止一切不利的访问者

6、；2）信息的完整性。一定要保证系统内信息的完整性，不能非法的删除或改动。信息的完整性是信息系统安全的前提；63）信息的使用性。信息系统要确保用户的正常使用、访问信息。是针对信息功能性的，保证它的安全、高效、可用；4）记忆性和可信性。对于用户访问过的信息和处理过的信息，信息系统必须防止否认指令。在出现安全问题时，计算机系统要让用户提高可调查的依据和信息手段，要让用户了解自己执行了什么样的操作，访问了什么具体的信息。而这些所有的记录都要在信息系统中完整的有所保存。在系统中，计算机程序要能够在用户的指定下完成某写操作，当然是在

7、授权范围内。3涉密计算机监控系统功能3.1客户端的远程监控这一功能可以远程的监控客户端的一切信息操作，而且可以强制阻止其他人的进入或结束某项任务。另一方面，还可以对非法用户进行强制关机或注销等操作。将客户得IP删除或更改；必要时进行分组、分阶段的管理模式；对重要的信息进行加密；对所有文件的传输进行加密，使之成为加密文件。3.2监控外联功能6监控外联功能是可以识别出所有涉密计算机的非法网络连接。它可以及时知道信息的运行状态、检测到使用什么样的网卡进行的网联。同时主机可以对非法入侵的外部计算机及时的报警，从而确实非法锁定外联

8、计算机，对于监视电话线或者ISDN等拨号上网的操作。而且，强大的日志查询功能可以讲非法计算机的信息进行分析和统计，我们可以研究其内容和特点，以便更好的阻拦它的各种入侵。3.3阻断外联入侵功能涉密计算机可以有效的阻止外来主机的接入，在外来计算机进行入侵时，系统可以自动的拒绝外来机的进入。可以拒绝IP地址的删改等违法行为