楊華

摘 要：隨著計(jì)算機(jī)技術(shù)的高速發(fā)展和數(shù)據(jù)大時(shí)代的進(jìn)程不斷的推進(jìn)，互聯(lián)網(wǎng)的身影已經(jīng)滲透在人們生活的每個(gè)角落，與人們的生活變得更加密不可分。隨著我國綜合實(shí)力的不斷增強(qiáng)，公民們的物質(zhì)生活水平得到了很大程度的提高。除此之外，我國信息技術(shù)也得到了很大的提高和突破，并且隨著智能手機(jī)和計(jì)算機(jī)的普及，互聯(lián)網(wǎng)在人們生活的普及率變得越來越高。人們購物在網(wǎng)上，找工作在網(wǎng)上，買房子在網(wǎng)上……人們現(xiàn)如今的快捷方便的生活方式是借助以互聯(lián)網(wǎng)這個(gè)平臺來實(shí)現(xiàn)的，而這一切的一切，都是依據(jù)網(wǎng)絡(luò)絕對的安全的基礎(chǔ)上進(jìn)行的。倘若網(wǎng)絡(luò)的安全不能夠得到保障，人們的身份證信息，銀行卡信息，聊天交易信息就會泄露時(shí)，人們的人身財(cái)產(chǎn)受到一定程度的損失。除此之外，政府機(jī)關(guān)、國家企業(yè)，軍工企業(yè)現(xiàn)在也實(shí)行計(jì)算機(jī)信息化管理，倘若網(wǎng)絡(luò)安全保密防護(hù)和管理工作處理的不夠恰當(dāng)，會造成的損失是無法估量的。故密網(wǎng)絡(luò)安全保密防護(hù)和管工作非常值得我們重視。

關(guān)鍵詞：網(wǎng)絡(luò)安全保密；計(jì)算機(jī)信息化；網(wǎng)絡(luò)安全保密防護(hù)和管理

引言

在信息化發(fā)展的現(xiàn)代社會中，互聯(lián)網(wǎng)技術(shù)的應(yīng)用逐漸的普遍，它滲透到人們生活中的方方面面。為人們的生活與工作帶來了很大的便利，也提高了生活與工作的質(zhì)量和效率，企業(yè)也逐漸實(shí)行無紙化辦公。對一些企業(yè)來說在進(jìn)行生產(chǎn)經(jīng)營活動的時(shí)候會及到很多的密信息與數(shù)據(jù)，這就對網(wǎng)絡(luò)信息系統(tǒng)提出了更高的安全要求，不然就會造成機(jī)密數(shù)據(jù)與信息的泄漏。由于諸多網(wǎng)絡(luò)問題的存在，沒有進(jìn)行有效的管理就會為企事業(yè)單位的安全帶來很大的影響，重要信息泄漏也會造成企業(yè)嚴(yán)重的經(jīng)濟(jì)。所以，需要對密網(wǎng)絡(luò)進(jìn)行安全的管理，保證網(wǎng)絡(luò)與信息的安全，降低風(fēng)險(xiǎn)的發(fā)生。

1 密網(wǎng)絡(luò)安全保密隱患

1.1違規(guī)外聯(lián)

“密不上網(wǎng)”，對于密的網(wǎng)絡(luò)來說，一定要與互聯(lián)網(wǎng)進(jìn)行物理隔離，這樣才能避免出現(xiàn)的不安全行為。可是部分人員心存僥幸，對國家法律和單位制度置若罔聞，私自用密計(jì)算機(jī)連接互聯(lián)網(wǎng)。這樣的違規(guī)操作屢見不鮮，其結(jié)果是造成內(nèi)網(wǎng)與外網(wǎng)之間的隔離被破壞，極有可能感染病毒或者木馬，增加泄密的概率，影響國家與企業(yè)的信息安全，在這種環(huán)境下對我國網(wǎng)絡(luò)安全構(gòu)成很大威脅。

1.2隨意使用計(jì)算機(jī)端口

禁止在密與非密計(jì)算機(jī)間使用移動介質(zhì)，否則會嚴(yán)重威脅密網(wǎng)的安全。移動介質(zhì)在兩個(gè)隔離網(wǎng)絡(luò)間起到了擺渡作用，會造成密信息的泄漏，增加計(jì)算機(jī)感染病毒與泄密的風(fēng)險(xiǎn)。

1.3權(quán)限失控

在密網(wǎng)絡(luò)中需要對訪問權(quán)限進(jìn)行控制，同時(shí)對來訪者進(jìn)行身份認(rèn)證，不然就會造成任何人都可以隨意的接觸密的文件與信息，增加泄密的威脅。我們現(xiàn)在所講的“最小權(quán)限原則”，就是分配給用戶最小的但同時(shí)足夠完成其需要完成工作的權(quán)限。一旦網(wǎng)絡(luò)系統(tǒng)中存在超級權(quán)限的用戶過多，就很容易被木馬甚至是黑客所利用，進(jìn)而發(fā)生竊密行為。所以，設(shè)置訪問權(quán)限是很重要的事情，這對機(jī)密文件的保護(hù)是很重要的。

1.4人為因素

目前我國很多企事業(yè)單位的工作人員對于保密的意識還不是很強(qiáng)，自身對于保密工作沒有足夠的認(rèn)識，也沒有嚴(yán)格執(zhí)行國家或者本單位的制度規(guī)范，這樣都會造成機(jī)密的泄漏，由此帶來的安全問題不在少數(shù)。具體的錯(cuò)誤操作有：沒有根據(jù)規(guī)定的要求對密信息的訪問權(quán)限進(jìn)行設(shè)定；使用弱口令；沒有及時(shí)的對操作系統(tǒng)或殺毒軟件進(jìn)行升級等等。另外，還有個(gè)別的工作人員對于保密的技術(shù)知識掌握的不夠，沒有按照規(guī)范的操作指令執(zhí)行，缺乏對關(guān)鍵技術(shù)水平和保密工作的落實(shí)，也很可能造成泄密事件的發(fā)生。如工作人員對防火墻沒有進(jìn)行必要的設(shè)定，就會造成安全防范程度不夠，為危險(xiǎn)的程序提供了機(jī)會，造成機(jī)密文件的泄漏，影響國家信息安全或者企業(yè)的正常經(jīng)營。

2 密網(wǎng)絡(luò)安全保密管理措施

2.1健全密網(wǎng)絡(luò)安全保密制度

俗話說，沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進(jìn)行規(guī)范，所以健全密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個(gè)完善的密網(wǎng)絡(luò)安全保密制度，方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲，可對一些不法入侵者形成警告。健全密網(wǎng)絡(luò)安全保密制度，可以從法律的角度對安全保密工作進(jìn)行細(xì)分和管理，明確各部分的工作，對人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時(shí)要不斷的完善密網(wǎng)絡(luò)安全保密制度，倘若發(fā)現(xiàn)漏洞和不足，及時(shí)的進(jìn)行補(bǔ)充和修正。

2.2提高工作人員保密意識和防護(hù)技能

工作人員的保護(hù)意識不足。一些工作人員沒有意識到網(wǎng)絡(luò)安全保密工作的重要性，上文中提到的一些密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外，網(wǎng)絡(luò)安全保密的工作是具有與時(shí)俱進(jìn)的特點(diǎn)的，往往需要工作人員及時(shí)的更新自己的知識儲備，才能夠更好的勝任自己的工作。還要注意有一些工作人員的態(tài)度不端正，在工作中存在著僥幸心理，往往忽視了工作中的一些細(xì)節(jié)的重要的部分。

2.3增強(qiáng)保密意識，提升防護(hù)技能

企事業(yè)單位的密工作人員要經(jīng)過專業(yè)的保密培訓(xùn)，密網(wǎng)絡(luò)要按照國家相關(guān)規(guī)定增加防護(hù)措施，這樣就可以減少泄密事件發(fā)生的概率。當(dāng)前信息網(wǎng)絡(luò)技術(shù)得到了廣泛的使用與快速的發(fā)展，如果密工作人員沒有意識到保密的重要性，對保密的意識不夠強(qiáng)就會對密網(wǎng)絡(luò)造成嚴(yán)重的威脅。覺得這些與自己無關(guān)，不約束自己的行為，也不執(zhí)行企業(yè)的規(guī)章制度，就會造成企事業(yè)單位的嚴(yán)重?fù)p失。面對這些問題就需要企事業(yè)單位加強(qiáng)對密工作人員的培訓(xùn)與再教育，提高他們的安全保護(hù)意識，讓他們了解企業(yè)目前密網(wǎng)安全保密的形勢，還要對社會中各種高新竊密技術(shù)及時(shí)的進(jìn)行了解，并結(jié)合自身情況進(jìn)行分析是否會對本單位造成安全威脅，以提高安全防護(hù)技術(shù)。與此同時(shí)，通過相關(guān)的培訓(xùn)與講座普及工作人員對密工作的認(rèn)識，提高企業(yè)的密網(wǎng)的安全保護(hù)力度。

2.4加大保密監(jiān)督與檢查力度

為了減少泄密事件出現(xiàn)的概率，應(yīng)該加強(qiáng)對其的保密檢查和監(jiān)督工作，通過這樣的防范措施可以對密網(wǎng)現(xiàn)有的安全防護(hù)能力進(jìn)行嚴(yán)格的檢查，以改進(jìn)安全防護(hù)的力度。借助先進(jìn)的檢測技術(shù)，如配置核查、漏洞掃描、滲透測試等，對密系統(tǒng)進(jìn)行實(shí)時(shí)檢測，定期分析審計(jì)監(jiān)控的系統(tǒng)日志等等。要使保密檢查和監(jiān)督工作化、常態(tài)化，從而及時(shí)的發(fā)現(xiàn)密網(wǎng)中的安全問題，并采取解決措施，保證密網(wǎng)安全、正常運(yùn)行。

結(jié)語

綜上所述，對于企業(yè)和國家來說，機(jī)密文件與信息都是需要保護(hù)的，這是確保社會經(jīng)濟(jì)穩(wěn)定發(fā)展的基礎(chǔ)保障。結(jié)合當(dāng)前網(wǎng)絡(luò)安全面臨的問題，采取必要的措施進(jìn)行有效的保護(hù)，是企業(yè)與國家發(fā)展的關(guān)鍵。其中對密網(wǎng)絡(luò)防護(hù)能力的加強(qiáng)能夠在很大程度上遏制這種現(xiàn)象的滋長，有利于企業(yè)的長期、健康發(fā)展，也成為國家發(fā)展的重要基礎(chǔ)。

參考文獻(xiàn)

[1]陳琴琴，鄔兆豐.密網(wǎng)絡(luò)安全保密防護(hù)和管理[J].新經(jīng)級導(dǎo)刊，2015，（07）：8300-8500.

[2]耿云霄，陳紅梅.密網(wǎng)絡(luò)信息安全保密策略的全過程管理研究[J].保密科學(xué)技術(shù)，2014，（11）：10-14.

[3]倪俊.密網(wǎng)絡(luò)交換機(jī)安全防護(hù)技術(shù)研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014，（14）：193-195.

[4]本刊訊.密網(wǎng)絡(luò)安全保密防護(hù)和管理工作啟動[J].保密工作，2014，（06）：6-1.

[5]李加加.網(wǎng)絡(luò)信息安全保密策略的全過程管理研究[J].保密科學(xué)技術(shù)，2014，1234-1235.

（作者單位：普洱三鑫科技有限公司）