余意志

【摘要】 處在當(dāng)前信息化發(fā)展的時(shí)代，計(jì)算機(jī)技術(shù)的應(yīng)用已經(jīng)普遍化，在計(jì)算機(jī)技術(shù)對(duì)人們的生產(chǎn)生活帶來(lái)了諸多方便的同時(shí)，在信息的安全問(wèn)題上也比較突出，所以加強(qiáng)對(duì)信息的保護(hù)在當(dāng)下就比較重要?；诖?，本文主要就涉密信息泄露的途徑以及存在的安全隱患加以分析，然后結(jié)合實(shí)際探究計(jì)算機(jī)技術(shù)對(duì)涉密信息的保護(hù)策略，希望能在此次理論研究對(duì)涉密信息的保護(hù)起到積極作用。

【關(guān)鍵詞】 計(jì)算機(jī)技術(shù) 涉密信息 隱患

電子信息的網(wǎng)絡(luò)得到了普及之后，對(duì)信息的存儲(chǔ)方式等方面也發(fā)生了諸多的變化，為能夠保障信息的安全就必須要通過(guò)各種各樣的手段加強(qiáng)實(shí)施，尤其是對(duì)涉密信息的保護(hù)層面也要能得到有效強(qiáng)化。在當(dāng)前的信息安全的重要保護(hù)背景下，加強(qiáng)一些技術(shù)措施的應(yīng)用，針對(duì)性的將涉密信息的安全性得以保障就比較重要。

一、涉密信息泄露的途徑以及存在的安全隱患分析

1、涉密信息泄露的途徑分析。涉密信息不管是對(duì)個(gè)人還是組織企業(yè)以及國(guó)家等，都有著重要的影響，只有在保證信息的安全情況下才能夠在個(gè)人以及組織等的財(cái)產(chǎn)安全以及隱私信息得以保障。在當(dāng)前的涉密信息的泄露途徑也是多種多樣的，其中在計(jì)算機(jī)電磁波輻射泄露是比較重要的途徑，計(jì)算機(jī)設(shè)備工作中會(huì)有電磁波發(fā)出，這就從很大晨讀上來(lái)說(shuō)是造成泄密事件的重要原因[1]。信息主要是在這些電磁波的傳輸下帶出的，而一些不法分子如果是通過(guò)相應(yīng)設(shè)備就能夠接收到這些泄漏的信息，從而就為信息的泄漏帶來(lái)了可能。再者，涉密信息的泄漏還能通過(guò)計(jì)算機(jī)的存儲(chǔ)設(shè)備途徑發(fā)生，對(duì)于一些秘密的檔案資料以及信息都是在計(jì)算機(jī)中存儲(chǔ)，將信息資料轉(zhuǎn)變?yōu)榇判越橘|(zhì)以及光學(xué)介質(zhì)，這樣在使用的途中發(fā)生信息的泄漏問(wèn)題，主要是在聯(lián)網(wǎng)交換過(guò)程中信息比較容易被竊取。還有是大量使用磁帶以及光盤的存儲(chǔ)器也比較容易對(duì)涉密信息的泄漏，以及在計(jì)算機(jī)出現(xiàn)故障的時(shí)候也會(huì)容易發(fā)生信息的泄漏等。另外就是由于計(jì)算機(jī)網(wǎng)絡(luò)的問(wèn)題使得黑客在網(wǎng)絡(luò)的利用下對(duì)信息的竊取等。

2、涉密信息存在的安全隱患分析。涉密信息所存在的安全隱患有的是有意的，而有的則是無(wú)意的。涉密的隱患主要是一些移動(dòng)介質(zhì)在非涉密計(jì)算機(jī)的操作過(guò)程中就有可能會(huì)植入木馬程序，而這一存儲(chǔ)介質(zhì)在涉密計(jì)算機(jī)的操作中這些木馬程序就會(huì)復(fù)制得到涉密計(jì)算機(jī)中，將這些信息打包到移動(dòng)存儲(chǔ)介質(zhì)，這樣在互聯(lián)網(wǎng)的計(jì)算機(jī)進(jìn)入過(guò)程中信息就會(huì)自發(fā)的向境外發(fā)送。有的涉密人員在沒(méi)有安全防護(hù)措施的基礎(chǔ)上進(jìn)行操作，就會(huì)有可能將涉密信息散放到?jīng)]有安全保護(hù)的一些公共場(chǎng)所[2]。

二、計(jì)算機(jī)技術(shù)對(duì)涉密信息的保護(hù)策略探究

第一，加強(qiáng)對(duì)涉密信息的保護(hù)要通過(guò)科學(xué)性以及針對(duì)性的計(jì)算機(jī)技術(shù)進(jìn)行防護(hù)，對(duì)于涉密計(jì)算機(jī)以及網(wǎng)絡(luò)等在和其它的公共信息網(wǎng)絡(luò)要實(shí)施物理隔離，或者是通過(guò)防火墻技術(shù)進(jìn)行信息的安全防護(hù)。在具體的技術(shù)方案實(shí)施上，主要是通過(guò)雙硬盤以及雙網(wǎng)卡的物理隔離，在外部可使用單獨(dú)的硬盤，而內(nèi)部網(wǎng)可使用統(tǒng)一的存儲(chǔ)隔離等。還有是對(duì)涉密的U盤移動(dòng)介質(zhì)不能在非涉密計(jì)算機(jī)上進(jìn)行運(yùn)行，如果是需要進(jìn)行對(duì)公共網(wǎng)絡(luò)的數(shù)據(jù)信息進(jìn)行復(fù)制到涉密計(jì)算機(jī)網(wǎng)絡(luò)中，可以采用一次性光盤進(jìn)行刻錄。

第二，對(duì)于涉密人員在對(duì)涉密信息的計(jì)算機(jī)操作過(guò)程中，就要把使用的計(jì)算機(jī)中無(wú)線網(wǎng)卡互聯(lián)設(shè)備進(jìn)行拆除，倘若是不能得到有效拆除的就不能使用這一計(jì)算機(jī)存儲(chǔ)涉密信息。還有是在對(duì)涉密信息的計(jì)算機(jī)進(jìn)行軟件的安裝以及復(fù)制其它人的文件時(shí)，需要經(jīng)過(guò)管理人員批準(zhǔn)才能夠進(jìn)行實(shí)施，要對(duì)木馬程序以及病毒的查殺等工作充分重視。

第三，物理措施的實(shí)施方面也要充分重視，實(shí)施物理措施主要就是對(duì)計(jì)算機(jī)系統(tǒng)的保護(hù)以及網(wǎng)絡(luò)服務(wù)器的保護(hù)等，防止人為因素對(duì)計(jì)算機(jī)的破壞從而造成涉密信息的不安全。這就需要構(gòu)建一個(gè)比較完備的安全管理制度，在具體的實(shí)施過(guò)程中要按照要求嚴(yán)格落實(shí)，并要能夠?qū)σ恍┢茐幕顒?dòng)的發(fā)生做好預(yù)防的準(zhǔn)備[3]。在環(huán)境的保密工作層面也要加強(qiáng)重視，在系統(tǒng)當(dāng)中的物理安全保密的工作要妥善做好。

第四，保障涉密信息的安全，要將訪問(wèn)控制技術(shù)、殺毒軟件、防火墻技術(shù)、密碼技術(shù)等進(jìn)行綜合性的應(yīng)用。在訪問(wèn)控制技術(shù)層面主要是通過(guò)入網(wǎng)訪問(wèn)控制以及客戶端安全防護(hù)等進(jìn)行實(shí)施。然后在計(jì)算機(jī)系統(tǒng)中裝設(shè)殺毒軟件也能有效的對(duì)一些病毒進(jìn)行查殺，防止由于病毒所造成的涉密信息不安全。還有就是對(duì)涉密信息進(jìn)行密碼技術(shù)的實(shí)施，通過(guò)密鑰對(duì)重要信息加密，也能起到良好保護(hù)效果。

三、結(jié)語(yǔ)

總而言之，對(duì)于計(jì)算機(jī)的涉密信息的保護(hù)要從多方面進(jìn)行考慮，只有充分的重視信息的安全防護(hù)才能將信息的安全問(wèn)題有效解決。

涉密信息在個(gè)人以及國(guó)家都是比較重要的保護(hù)對(duì)象，面對(duì)當(dāng)前的信息化發(fā)展，必須要通過(guò)多種措施的實(shí)施來(lái)保障信息的安全。此次主要從涉密信息的泄漏途徑以及安全威脅和防護(hù)措施層面進(jìn)行的重點(diǎn)研究，希望對(duì)實(shí)際的發(fā)展起到促進(jìn)作用。

參 考 文 獻(xiàn)

[1]董守吉.計(jì)算機(jī)“木馬”攻擊竊密防范知識(shí)[J]. 保密科學(xué)技術(shù). 2014（02）

[2]谷德麗，馬春光，郭金生，汪定.基于可信連接的涉密信息系統(tǒng)安全防護(hù)[J]. 信息安全與通信保密. 2014（12）

[3]胡欣杰，路川.基于訪問(wèn)控制的涉密信息管理安全解決方案[J]. 計(jì)算機(jī)技術(shù)與發(fā)展. 2014（08）