■ 武警部隊司令部辦公室 魏大林

信息化戰(zhàn)爭條件下，軍事沖突正從重點摧毀物理武器目標(biāo)轉(zhuǎn)向非物理的信息目標(biāo)，從戰(zhàn)時公開打擊“有形”軍事設(shè)施轉(zhuǎn)向平時秘密攻擊“無形”的信息設(shè)施；網(wǎng)絡(luò)技術(shù)性能越先進(jìn)，信息安全問題就越突出。近年來，武警部隊大力加強(qiáng)信息化建設(shè)，信息基礎(chǔ)設(shè)施和信息安全建設(shè)都取得了重大成效，為部隊建設(shè)起到了“提速、提力、提效”的作用，已成為部隊創(chuàng)新發(fā)展的主要突破口、戰(zhàn)斗力生成的倍增器、安全穩(wěn)定的重要支撐點。但也應(yīng)看到，在武警部隊信息化建設(shè)中，還存在對信息安全重要性認(rèn)識不足、信息安全防護(hù)技術(shù)基礎(chǔ)薄弱、規(guī)章制度落實不夠到位、信息安全隊伍建設(shè)有待加強(qiáng)等問題。我們必須充分認(rèn)識抓好信息安全建設(shè)的極端重要性，突出抓好強(qiáng)化信息安全意識、提升技術(shù)防護(hù)能力、提高能力素質(zhì)等工作，促進(jìn)武警部隊信息安全建設(shè)科學(xué)發(fā)展。

要把強(qiáng)化信息安全意識、筑牢思想防線放在首要位置。加強(qiáng)信息安全工作，必須把深化思想認(rèn)識作為首要環(huán)節(jié)來抓，按照內(nèi)容求新、方法求活、措施求實、效果求好的總體要求，注重在提高教育針對性、有效性上下工夫，扎扎實實地搞好信息安全教育，不斷強(qiáng)化官兵信息安全意識，切實打好加強(qiáng)信息安全建設(shè)的思想基礎(chǔ)。在教育內(nèi)容上，可緊密結(jié)合當(dāng)前竊密與反竊密斗爭的嚴(yán)峻形勢，積極開展形勢任務(wù)、法規(guī)制度和信息安全基本知識教育，及時傳達(dá)貫徹黨中央、國務(wù)院、中央軍委關(guān)于加強(qiáng)信息安全的指導(dǎo)思想和方針政策，掌握國家和軍隊有關(guān)的法律、法規(guī)和規(guī)章制度，了解國際、國內(nèi)高技術(shù)竊密活動的形式和情報活動的特點，使官兵充分認(rèn)清維護(hù)信息安全是自己的職責(zé)和義務(wù)，進(jìn)而提高做好信息安全工作的自覺性。在教育形式上，可采取通報失泄密案例、舉辦保密展覽、請專家授課、領(lǐng)導(dǎo)宣講輔導(dǎo)、觀看模擬演示、保密知識競賽等多種形式開展教育，也可充分利用報紙、刊物、廣播、電視、網(wǎng)絡(luò)等現(xiàn)代媒介，配合搞好教育。在教育時機(jī)上，要根據(jù)部隊所擔(dān)負(fù)的任務(wù)、工作性質(zhì)和所處環(huán)境適時調(diào)整教育內(nèi)容、形式和方法，重點抓好新兵入伍、老兵復(fù)退、重大節(jié)假日、組織重大軍事活動、執(zhí)行重要任務(wù)等重要時節(jié)的信息安全教育，不斷增強(qiáng)教育的實效性。在教育對象上，應(yīng)把團(tuán)以上機(jī)關(guān)、領(lǐng)導(dǎo)干部和重要涉密崗位人員以及擔(dān)負(fù)首長住地和要害部位的執(zhí)勤官兵，作為信息安全教育的重點對象，適時開展有針對性的教育活動，不斷加深官兵對信息安全重要性和失泄密危害性的認(rèn)識，克服和平麻痹思想，切實強(qiáng)化敵情觀念、紀(jì)律觀念和法制觀念。通過深入持久的教育，增強(qiáng)廣大官兵的信息安全意識，真正把信息安全的“防火墻”建立在官兵的腦海里、落實到行動中。

要把加強(qiáng)科學(xué)管理、提升技術(shù)防護(hù)能力放在優(yōu)先位置。要著眼“保打贏、保穩(wěn)定”的需要，切實把加強(qiáng)信息防護(hù)手段建設(shè)作為提高信息安全防護(hù)能力的重要內(nèi)容，做到信息系統(tǒng)與技術(shù)手段同步建設(shè)、安全管理與技術(shù)防護(hù)并舉。一是構(gòu)建計算機(jī)網(wǎng)絡(luò)屏障。要按照中央軍委要求，進(jìn)一步健全完善“網(wǎng)絡(luò)敏感信息搜索平臺”、“網(wǎng)絡(luò)漏洞掃描和風(fēng)險評估系統(tǒng)”、“網(wǎng)絡(luò)內(nèi)容安全過濾系統(tǒng)”、“網(wǎng)絡(luò)密碼設(shè)備監(jiān)控管理系統(tǒng)”、“網(wǎng)絡(luò)非法外聯(lián)安全監(jiān)測設(shè)備”和“涉密計算機(jī)終端上互聯(lián)網(wǎng)保密檢查系統(tǒng)”、“計算機(jī)及其涉密載體保密管理系統(tǒng)”等。同時，要完善應(yīng)急處置機(jī)制，建全防護(hù)體系，加強(qiáng)涉密信息安全管控，全面提高網(wǎng)絡(luò)安全防護(hù)水平，努力建成具有武警特色的網(wǎng)絡(luò)安全防護(hù)體系。二是加強(qiáng)涉密存儲介質(zhì)管理。目前，武警部隊普遍采用在涉密計算機(jī)上安裝保密管理系統(tǒng)的技術(shù)措施，加強(qiáng)對涉密存儲介質(zhì)的管控，有效防止了移動存儲介質(zhì)亂插亂拷的問題，取得了比較理想的效果。在此基礎(chǔ)上，要進(jìn)一步采取數(shù)字密碼、指紋加密、生物特征識別和改造USB接口等技術(shù)手段，切實防止涉密信息泄露。還可采取統(tǒng)一制作加密存儲介質(zhì)，配發(fā)到機(jī)關(guān)每個干部，堵住來源不明、私自購買存儲介質(zhì)的渠道，防止公私混用違規(guī)問題的發(fā)生。三是有效防范手機(jī)泄密。由于移動通信傳輸?shù)奶匦?，通過無線接口傳遞的信息很容易被截獲。因此，除強(qiáng)調(diào)嚴(yán)禁在移動通話中談?wù)撋婷苁马?、辦公區(qū)內(nèi)禁止手機(jī)上網(wǎng)和嚴(yán)禁攜帶手機(jī)進(jìn)入重要涉密場所外，在重要涉密場所還應(yīng)安裝手機(jī)信號屏蔽儀，必要時取出手機(jī)電池，在執(zhí)行重大任務(wù)中盡可能使用有線通信或保密通信，最大限度地減少手機(jī)泄密事件的發(fā)生。四是加強(qiáng)對辦公設(shè)備的管控。目前，在機(jī)關(guān)普遍使用的計算機(jī)、復(fù)印機(jī)、傳真機(jī)、電話機(jī)、打印機(jī)和多功能一體機(jī)等，都有可能存在技術(shù)安全隱患，必須加強(qiáng)防范。購買辦公設(shè)備要首選國產(chǎn)品牌，選購進(jìn)口設(shè)備時應(yīng)進(jìn)行技術(shù)安全檢測，以防止設(shè)置后門和陷阱；維修辦公設(shè)備時應(yīng)到具有保密資質(zhì)的單位進(jìn)行維修，并簽訂保密協(xié)議，必要時應(yīng)全程陪同監(jiān)修；對具有存儲記憶功能的辦公設(shè)備，在銷毀時應(yīng)先予以脫密處理，并進(jìn)行物理銷毀。對其他單位饋贈的辦公設(shè)備，應(yīng)嚴(yán)禁在涉密場所使用。五是加大信息安全技術(shù)檢測力度。要按照網(wǎng)絡(luò)防護(hù)標(biāo)準(zhǔn)，對新建和改建的計算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行技術(shù)檢測，對正在運(yùn)行的網(wǎng)絡(luò)系統(tǒng)堅持每兩年檢測評估一次。同時，要采取多種措施，利用先進(jìn)技術(shù)設(shè)備，加大對部隊計算機(jī)網(wǎng)絡(luò)特別是辦公計算機(jī)上互聯(lián)網(wǎng)的監(jiān)測力度，做到全時監(jiān)控，以便及時發(fā)現(xiàn)隱患、堵塞漏洞，確保網(wǎng)絡(luò)信息安全。

要把培養(yǎng)人才隊伍、提高能力素質(zhì)放在重要位置。信息安全人才隊伍的培養(yǎng)，應(yīng)貼近實際需要，采取多種途徑，充分利用各方面的資源和優(yōu)勢，提升信息安全人才隊伍的培養(yǎng)效益。一是依托院校培訓(xùn)。應(yīng)按照人才成長的客觀規(guī)律，依托院校進(jìn)行正規(guī)培養(yǎng)，從根本上解決信息安全人才隊伍專業(yè)水平不高、發(fā)展后勁不足的問題。武警部隊從2004年起，每年在武警工程學(xué)院舉辦一期保密干部培訓(xùn)，取得了良好的效果。在此基礎(chǔ)上，可考慮將武警工程學(xué)院建成武警部隊信息安全人才教育培訓(xùn)基地，開設(shè)信息安全本科專業(yè)，全日制系統(tǒng)學(xué)習(xí)信息安全知識，為部隊培養(yǎng)輸送高質(zhì)量的信息安全專業(yè)人才。二是借助地方資源培養(yǎng)。我國人才市場的不斷發(fā)展和完善，為部隊引進(jìn)急需的人才提供了廣闊途徑。地方在技術(shù)水平、師資力量等方面與部隊各有所長，具有一定的互補(bǔ)性，合理借助地方資源有利于提高信息安全人才隊伍培養(yǎng)的質(zhì)量和整體水平。為此，應(yīng)充分借助地方資源的優(yōu)勢，大力引進(jìn)信息安全專業(yè)人才，或選送一些干部到地方相關(guān)院校學(xué)習(xí)深造，參加地方院校組織的信息安全專業(yè)知識函授學(xué)習(xí)，獲取前沿知識，拓展工作思路。三是部隊各級組織培訓(xùn)。發(fā)揮各級的職能作用，有針對性地組織保密干部培訓(xùn)，是確保保密隊伍勝任本職工作的重要途徑。近年來，武警部隊各級根據(jù)每年年底保密干部調(diào)整幅度比較大的實際，及時組織對即將走上保密工作崗位的骨干進(jìn)行短期崗前培訓(xùn)，并在工作實踐中摸索了一些好的培訓(xùn)方法。這類培訓(xùn)應(yīng)系統(tǒng)學(xué)習(xí)信息安全基礎(chǔ)知識，熟悉信息安全工作政策法規(guī)，重點掌握信息安全防護(hù)手段和技術(shù)檢查方法。四是在工作實踐中培訓(xùn)。鼓勵自學(xué)成才，提倡保密干部利用各種有效載體學(xué)習(xí)網(wǎng)絡(luò)技術(shù)和信息安全知識，不斷提高自身的專業(yè)素質(zhì)。發(fā)揮上級機(jī)關(guān)的傳幫帶作用，利用信息安全技術(shù)檢查檢測等機(jī)會，向保密干部傳授信息安全保密知識和專業(yè)技能，把檢查的過程變成傳授專業(yè)知識的過程，不斷提高官兵的信息安全專業(yè)水平。組織信息安全專業(yè)人才到部隊開展信息安全調(diào)查研究，了解部隊信息安全狀況，提高他們發(fā)現(xiàn)問題、分析問題和解決問題的能力。