[摘 要]目前,在檢察信息化建設(shè)平臺(tái)下,基層檢察機(jī)關(guān)已經(jīng)實(shí)現(xiàn)了計(jì)算機(jī)局域網(wǎng)辦公,每天都有數(shù)量龐大和保密程度高的各種數(shù)據(jù)源源不斷地在計(jì)算機(jī)網(wǎng)絡(luò)中運(yùn)行。如何確保網(wǎng)絡(luò)計(jì)算機(jī)信息的安全與保密是近年來(lái)檢察工作面臨的重要課題。

[關(guān)鍵詞]網(wǎng)絡(luò)保密 辦案安全 信息化

作者簡(jiǎn)介:孫蓉(1965-),女,四川達(dá)州人,目前在成都市成華區(qū)人民檢察院工作。

一、當(dāng)前基層檢察機(jī)關(guān)網(wǎng)絡(luò)保密工作面臨的挑戰(zhàn)

近10年來(lái),我國(guó)檢察工作信息化建設(shè)取得了日新月異的變化,現(xiàn)代科學(xué)技術(shù)越來(lái)越多地應(yīng)用于檢察工作中,為提高辦案效率和安全、提供歷史資料查詢和理論研究發(fā)揮了不可替代的作用。但是,現(xiàn)代科技又是一把雙刃劍,它的運(yùn)用使保密工作得到發(fā)展和進(jìn)步,同時(shí)又增加了保密工作的難度。

(一)竊密與反竊密的斗爭(zhēng)日趨尖銳激烈

在新形勢(shì)下,隨著對(duì)外交流日益頻繁,大量外國(guó)人員前來(lái)我國(guó)經(jīng)商、辦廠或工作學(xué)習(xí),政治多極化和經(jīng)濟(jì)全球化帶來(lái)的第一個(gè)負(fù)面影響,就是竊密與反竊密的斗爭(zhēng)日趨尖銳和激烈。借助于電子偵察衛(wèi)星等高科技手段竊取情報(bào),已成為國(guó)外敵對(duì)勢(shì)力竊密的主要渠道。特別是軍事竊密的活動(dòng)日益猖獗,給國(guó)家安全帶來(lái)了嚴(yán)峻的挑戰(zhàn)。

(二)保密與交流的界限難以劃定

新形勢(shì)下要準(zhǔn)確把握保密與交流的范圍,正確劃定保密與交流的界限。隨著改革開(kāi)放的不斷深入,我們?cè)谝M(jìn)國(guó)外先進(jìn)技術(shù)和管理經(jīng)驗(yàn)的同時(shí),也需要提供自身的資料,但又不能全盤(pán)托出,從而引出了哪些范圍可交流哪些范圍必須保密的問(wèn)題。對(duì)外交流形勢(shì)給這一界限的劃定增大了難度。在接待外來(lái)人員過(guò)程中,如何劃定該類文件的保密級(jí)別,是一個(gè)難題。

(三)信息安全面臨嚴(yán)峻的挑戰(zhàn)

信息網(wǎng)絡(luò)化使信息和安全的關(guān)系顯得十分密切。當(dāng)今時(shí)代,計(jì)算機(jī)的廣泛應(yīng)用,造成失密、泄密的事件呈上升趨勢(shì)。目前計(jì)算機(jī)網(wǎng)絡(luò)信息安全造成的威脅主要有:通過(guò)收集涉密計(jì)算機(jī)的電磁輻射信號(hào),再加以還原來(lái)竊取秘密;再就是“軟殺傷”(病毒感染),通過(guò)電子郵件等方式將病毒輸送到涉密計(jì)算機(jī)上,造成整個(gè)網(wǎng)絡(luò)癱瘓,涉密數(shù)據(jù)全部丟失或傳輸出去。為防泄密而加設(shè)的防火墻也并非完全可靠,加之市場(chǎng)管理不規(guī)范,產(chǎn)品質(zhì)量問(wèn)題成為涉密的隱患。

二、基層檢察機(jī)關(guān)泄密的主要途徑和存在的問(wèn)題

(一)電磁輻射造成的泄密

計(jì)算機(jī)主機(jī)及其附屬電子設(shè)備在工作時(shí)能夠產(chǎn)生1OKHZ到4GHZ的電磁波輻射,這些輻射中攜帶有電子設(shè)備正在處理的不加任何保密措施的數(shù)據(jù)信息,是最容易造成泄密的。竊取方使用專門(mén)的接收設(shè)備將這些電磁輻射接收下來(lái),經(jīng)過(guò)處理,就可恢復(fù)還原出原信息。

(二)信息存貯、傳輸過(guò)程造成的泄密

計(jì)算機(jī)磁盤(pán)是最常用的計(jì)算機(jī)信息載體,磁盤(pán)存儲(chǔ)信息的密度極高而體積很小,極容易丟失和被竊走,也很容易遭受有意或無(wú)意的損壞。計(jì)算機(jī)磁盤(pán)信息的復(fù)制過(guò)程簡(jiǎn)便、快速、隱蔽,不會(huì)留下任何痕跡,這給磁盤(pán)信息的保護(hù)和保密帶來(lái)很多難以解決的問(wèn)題。計(jì)算機(jī)磁盤(pán)屬于磁介質(zhì),磁介質(zhì)上記載的信息在一定程度上是抹除不凈的,使用高靈敏度的磁頭和放大器可以將已抹除信息的磁盤(pán)上的原有信息提取出來(lái),這使涉密和重要磁介質(zhì)的管理、廢棄磁介質(zhì)的處理都成為重要的問(wèn)題。另外,磁盤(pán)出現(xiàn)故障隨意找外人維修也容易造成泄密。

(三)密碼破譯造成的泄密

計(jì)算機(jī)密碼和保險(xiǎn)柜密碼一樣,具有極強(qiáng)的保密性和安全性,一旦密碼被破譯將破壞整個(gè)網(wǎng)絡(luò)系統(tǒng),造成不可估量的損失。計(jì)算機(jī)系統(tǒng)里存儲(chǔ)的涉密信息都是加了密碼的,雖然密鑰量非常大,但竊密者尋找到加密機(jī)制的安全漏洞或繞開(kāi)密鑰另辟捷徑,就能有效而迅速的破譯密碼竊密。

(四)人為造成的泄密

由于工作人員上網(wǎng)信息定密不明確泄密。如計(jì)算機(jī)帳號(hào)口令設(shè)置簡(jiǎn)單,長(zhǎng)期不更換容易被人知悉造成泄密;辦公室、機(jī)房管理不嚴(yán),無(wú)關(guān)人員隨意出入造成泄密;對(duì)電腦元件、數(shù)據(jù)、資料缺乏有組織的保存管理,在公用計(jì)算機(jī)或服務(wù)器公用盤(pán)上隨意存放造成泄密;工作人員對(duì)技術(shù)防范手段、設(shè)備認(rèn)識(shí)不足、操作不當(dāng)造成泄密;打印的資料作廢后隨意亂扔造成泄密;外出使用筆記本電腦不注意保密造成泄密。

三、加強(qiáng)基層檢察機(jī)關(guān)網(wǎng)絡(luò)保密工作的對(duì)策建議

(一)加強(qiáng)辦公自動(dòng)化信息安全的保密防范措施:1.物理隔離。根據(jù)國(guó)務(wù)院辦公廳和國(guó)家保密局對(duì)政府辦公自動(dòng)化網(wǎng)絡(luò)的保密要求,辦公自動(dòng)化網(wǎng)絡(luò)必須與社會(huì)公眾信息網(wǎng)絡(luò)實(shí)行物理隔離。在社會(huì)公眾信息網(wǎng)相連的信息設(shè)備上,不得存儲(chǔ)、處理和傳遞國(guó)家的內(nèi)部信息;對(duì)發(fā)布在社會(huì)公眾信息網(wǎng)的信息,必須經(jīng)過(guò)保密審查,由主管領(lǐng)導(dǎo)審批,并建立登記備案制度。2.數(shù)據(jù)加密。數(shù)據(jù)加密是實(shí)現(xiàn)信息保密的一種重要手段。對(duì)辦公自動(dòng)化網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)加密,通過(guò)網(wǎng)絡(luò)中的加密機(jī)構(gòu),把各種原始數(shù)據(jù)信息,按照某種特定的加密算法變換成與明文完全不同的數(shù)據(jù)信息。目前常用的數(shù)據(jù)加密技術(shù),主要有鏈路加密、節(jié)點(diǎn)加密和端對(duì)加密等三種方式。3.充分利用系統(tǒng)自身提供的保密措施。一般的網(wǎng)絡(luò)操作系統(tǒng)及應(yīng)用系統(tǒng),自身都帶有很好的保密措施,要充分利用網(wǎng)絡(luò)操作系統(tǒng)自身提供的保密措施。

(二)辦公自動(dòng)化網(wǎng)絡(luò)實(shí)體的保密:1.防止電磁泄露。計(jì)算機(jī)設(shè)備工作時(shí)輻射出電磁波,可以借助儀器設(shè)備在一定范圍內(nèi)收到,尤其是利用高靈敏度的儀器可以穩(wěn)定、清晰地看到計(jì)算機(jī)正在處理的信息。另外,網(wǎng)絡(luò)端口、傳輸線路等都有可能因未加屏蔽或屏蔽不嚴(yán)而造成電磁泄露。有關(guān)實(shí)驗(yàn)表明,未加控制的電腦設(shè)施開(kāi)始工作后,用普通電腦加上截收裝置,即可在1000米內(nèi)抄收其內(nèi)容。因此,我們要盡量考慮使用低輻射設(shè)備。顯示器是計(jì)算機(jī)保密的薄弱環(huán)節(jié)。而竊取顯示的內(nèi)容已是一項(xiàng)“成熟”的技術(shù),所以,要選用低輻射的顯示器。此外,還可以采用距離防護(hù)、噪聲干擾、屏蔽等措施,把電磁泄露抑制到最低限度。2.防止非法侵入。非法用戶可能通過(guò)非法終端或趁合法用戶從網(wǎng)上斷開(kāi)時(shí)乘機(jī)接人,使信息傳到非法終端,也可能搭線竊取。局域網(wǎng)與外界連通后.通過(guò)未受保護(hù)的外部線路.可以從外界訪問(wèn)到系統(tǒng)內(nèi)部的數(shù)據(jù)。而內(nèi)部通訊線路也有被搭線竊取信息的可能。因此,我們必須定期對(duì)實(shí)體進(jìn)行檢查。特別是對(duì)文件服務(wù)器、光纜(或電纜)、終端及其他外設(shè)進(jìn)行保密檢查,防止非法侵入。3.防止剩磁效應(yīng)。存儲(chǔ)介質(zhì)中的信息被擦除后有時(shí)仍會(huì)留下可讀信息的痕跡。另外,在有些信息系統(tǒng)中,刪除文件僅僅只刪掉文件名。原文還原封不動(dòng)地保留在存儲(chǔ)介質(zhì)中,一旦被利用,就會(huì)泄密。因此,我們必須加強(qiáng)對(duì)網(wǎng)絡(luò)記錄媒體的保護(hù)和管理。如對(duì)關(guān)鍵的涉密記錄媒體要有防拷貝和信息加密措施,對(duì)廢棄的磁盤(pán)要有專人銷毀等。

(三)網(wǎng)絡(luò)管理安全措施:1.加強(qiáng)行政管理。堅(jiān)持技術(shù)層面的防范和行政管理并重的原則,建立健全嚴(yán)格的可操作性的計(jì)算機(jī)網(wǎng)絡(luò)管理制度,以制度管好網(wǎng)絡(luò)。2.加強(qiáng)人員管理。對(duì)機(jī)關(guān)保密人員進(jìn)行經(jīng)常性的保密知識(shí)教育.強(qiáng)化保密意識(shí)。同時(shí),定期或不定期地組織計(jì)算機(jī)網(wǎng)絡(luò)安全保密檢查。發(fā)現(xiàn)問(wèn)題及時(shí)整改。對(duì)問(wèn)題嚴(yán)重的或造成失泄密行為的,要依法依規(guī)做出處理,確保工作秘密信息不從計(jì)算機(jī)網(wǎng)絡(luò)中泄露。

參考文獻(xiàn)

[1]王建軍,檢察機(jī)關(guān)內(nèi)部網(wǎng)絡(luò)應(yīng)用的保密管理 [J]法治論叢,2002年第03期

[2]于海濤、于靜,如何加強(qiáng)檢察機(jī)關(guān)信息化建設(shè)中的保密工作[J]商情(財(cái)經(jīng)研究) ,2008年05期