对军工企事业信息安全保密工作的若干思考

　　2.1.4计算机输入输出控制
　　桌面计算机输入输出控制是涉密信息系统安全保密工作技术防范的关键。登录涉密计算机首先必须要有严格规范的身份鉴别措施，进入涉密计算机系统后，对涉密信息的关键操作，如：打印、复制、刻录等也应进行身份鉴别。桌面计算机输入输出控制不严，会大大增加安全保密的风险。
　　2.2人为原因
　　处于涉密信息系统内的管理者和操作人也是信息安全隐患的一个重要因素。其主要原因是相关人员对信息安全保密工作的意识不强，未给予足够的重视，主要出现的情况有：
　　2.2.1无意识泄密。工作人员缺乏必要的计算机和网络技术知识，未对涉密信息系统内计算机采取有效防护措施，有些部门的涉密计算机虽然在物理上实现了与外网的隔离，但工作人员有时可能会出现内网外网交叉混用的情况，将本单位办公局域网在没有任何防范措施的情况下接入互联网，以致涉密信息通过互联网泄漏。
　　2.2.2违反保密规章制度泄密。涉密人员明知操作违反相关保密规定，如在外网上直接处理涉密信息；或在涉密计算机上安装上网设施、设置上网功能，从因特网上下载资料等。出于自身便利和侥幸心理的原因，最终造成泄密。
　　2.2.3便携计算机和移动存储介质泄密。笔记本计算机具有移动性强、使用方便、随意性大等特点，很容易出现一机多用、管理不到位的情况。有的将存有涉密信息的笔记本计算机带回家上网，甚至供子女或他人使用；有的将涉密移动存储介质直接接入外网上的USB接口；有的将普通移动存储介质在内网与外网之间交差使用，这些都会造成泄密。
　　2.2.4有意识泄密。极个别涉密人员出于个人利益考虑，或者被外国情报机关策反，有意识、有组织、有步骤地将涉密信息系统内的密级文件资料对外提供，最终造成泄密。
　　3思考三:强化措施 积极防范
　　如何加强当前军工信息安全与保密管理工作，做到积极防范、突出重点、严格标准、严格管理，我们可从人员、技术、管理等多角度，多层面提出六个方面的对策。
　　3.1思想保证
　　增强信息安全保密意识，搞好信息安全保密教育是守卫国家和军事秘密安全的根本，也是做好信息安全保密工作的基础和前提。进一步提高对信息安全问题重要性的认识，特别是要清醒认识信息化环境下所面临的风险和挑战，将信息安全保密工作作为军工企事业的头等大事来抓，长抓不懈。
　　3.2制度保证
　　信息安全保密工作必须有法律保障，严格执行国家有关信息安全与保密工作的制度和措施，加强信息安全责任制，确保各项信息安全与保密制度的落实。在信息化条件下的今天，各军工单位应针对各自的实际情况制定保密检查制度，要将各种原有制度措施延伸、延展，继续完善，做到责任明确，依法管理。
　　3.3机制保证
　　完善保密机制，构建信息安全保密工作体系。包括政治和安全审查工作体系、防窃密和防泄密工作体系、网络与信息安全保障体系等。加强保密与信息安全的整体配合，做好信息安全风险评估和预警工作。真正做到保密工作与业务工作同计划、同部署、同检查、同总结、同奖惩。
　　3.4技术保证
　　技术支撑与相应设备、设施的支持，是做好信息安全保密工作的关键。加大技术手段投入，通过先进可行的技术手段，强化对重要信息产生、复制、流转以及跟踪全方位的管理，严格控制信息流程环节，发展保密技术，完善信息安全保密防线。
　　3.5人员保证
　　发挥人在信息安保综合策略中的主体作用，牢记：“涉密不上网，上网不涉密”。由于信息安全保密工作专业性、技术性强，要求涉密人员既要有很高的政治素质，也要具备很强的业务能力和丰富的高科技知识。因此, 加强人员的教育培训工作，使每一位工作人员心里都有一道安全保密的防线，掌握信息安全保密工作相关的技术知识与手段。
　　3.6监督保证
　　加强信息安全监督与管理的结合，建立健全信息安全保密法规和技术标准，强化信息安全保密监督检查，确保涉密信息的安全。
　　4 结语
　　随着信息安全技术的发展，未来的涉密信息安全保密技术防范方案将会越来越完善。同时我们也应该注意到，如果没有强有力的管理来支持，再好的技术防范措施都会大打折扣。所以，信息安全保密工作不能完全寄希望于技术设备，而应该是技术、管理并重，内外并举，实行综合治理，努力打造坚实可靠的军工企事业信息安全保密工作的“盾牌”。
　　
　　参考文献:
　　[1] 申利峰.国防科技工业信息安全与保密管理[J].核标准计量与质量，2008，（3）：17-19
　　[2] 郭风.军工企事业涉密网络信息安全策略及其实现[J].网络安全技术与应用, 2005，（5）：66-67，58
　　[3] 吴毅. 军工企事业信息安全建设方案[J].信息安全与通信保密，2004，（8）：71-72
　　[4] 崔湘龙，丁明君. 关于企业涉密信息系统安全防范措施的思考[J]. 信息安全与通信保密,2007，（9）：119-121