劉仕洋　王建鋒　雷才峰

摘 要：隨著時(shí)代的發(fā)展，信息安全保密發(fā)揮出越來越重要的作用，成為衡量一個(gè)國家綜合實(shí)力必須考慮的因素。信息化時(shí)代，信息安全保密管理在維護(hù)國家利益和國防安全，加強(qiáng)部建設(shè)和完成多樣化軍事任務(wù)中占有極其重要的地位。目前人們遍認(rèn)為，信息安全保密已不再是一個(gè)單純的保密問題，更不是一個(gè)單純的技術(shù)問趣，它將對(duì)國計(jì)民生的產(chǎn)生深遠(yuǎn)的影響。本文從基本概念角度出發(fā)，最后突出信息安全管理的重要性。

關(guān)鍵詞：保密 信息安全 信息安全管理

1、信息安全的定義

信息安全的定義一存在著學(xué)議和不確定性，各專家、機(jī)構(gòu)對(duì)信息安全的定義都是不同的：

（1）國際標(biāo)準(zhǔn)化組織ISO對(duì)信息安全的定義

國際標(biāo)準(zhǔn)化組織ISO對(duì)信息安全定義的建議是“為數(shù)據(jù)處理系統(tǒng)建立而采取的技術(shù)和管理的安全保護(hù)。保護(hù)計(jì)算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而受到破壞更改、泄露”。

（2）美國對(duì)信息安全的定義

美國家安全電信和信息系統(tǒng)安全委員會(huì)（ NSTISSC））給出的信息安全定義是對(duì)信息，系統(tǒng)以及使用、存儲(chǔ)和傳輸信息的硬件設(shè)施的保護(hù)信息設(shè)施及環(huán)境安全、數(shù)據(jù)安全，程序安全、系統(tǒng)安全，是一種用來防止信息產(chǎn)生丟失破壞、銷毀等的必要手段。

（3）信息安全專家提出的定義

資深信息安全專家James Anderson對(duì)信息安全進(jìn)行了定義，信息安全是在充分的知識(shí)和經(jīng)驗(yàn)保證下的信息風(fēng)險(xiǎn)與控住的平衡。

沈昌祥院士將信息安全定義為：保護(hù)信息和信息系統(tǒng)不被未經(jīng)授權(quán)的訪問、使用、泄露、修改和破壞，為信息和信息系統(tǒng)提供保密性、完整性、可用性可控性、和不可否認(rèn)性。

2、信息安全管理的定義和主要內(nèi)容

信息與人們的工作、學(xué)習(xí)、生活息息相關(guān)，在信息飛速發(fā)展的時(shí)代各種信息以不同的方式存儲(chǔ)在實(shí)體介質(zhì)和虛擬網(wǎng)絡(luò)中，例如銀行、醫(yī)院的數(shù)據(jù)庫，網(wǎng)絡(luò)服務(wù)商的數(shù)據(jù)，這些信息如果不能被很好的保存和使用那么將對(duì)個(gè)人隱私，公私財(cái)產(chǎn)造成不可估量的損害。

信息安全管理是一個(gè)龐大而又復(fù)雜的工程，因此，在設(shè)計(jì)信息系統(tǒng)時(shí)需要多角度、全方位的整合、測(cè)試、整理、規(guī)劃和實(shí)施。與此同時(shí)，信息系統(tǒng)的各個(gè)模塊也在不停的變化，模塊之間整合過程中的安全缺陷對(duì)系統(tǒng)造成安全威脅，我們通過所說的“木桶原理”可以充分的說明這個(gè)問題，即組成木桶需要由若干個(gè)木塊，木塊的長(zhǎng)短不一，決定木桶容量的不是最長(zhǎng)的木塊，恰恰是最短的木塊，這就好比信息系統(tǒng)中的信息安全程度取決與所有模塊中最不穩(wěn)定的部分、安全度最薄弱的地方，所以在信息的產(chǎn)生、傳遞、存儲(chǔ)、使用和銷毀的事件中，每個(gè)事件本身和事件之間的過程中都會(huì)出現(xiàn)安全隱患。

信息安全的技術(shù)管理是十分復(fù)雜的，它是由涉密載體的管理和相關(guān)人員、相關(guān)設(shè)備設(shè)施的管理等共同構(gòu)成的、信息安全的行政管理包括安全組織結(jié)構(gòu)、人事安全管理、應(yīng)急處置方案等，信息安全的技術(shù)管理和行政管理就構(gòu)成了信息安全管理，信息安全管理的能力就來源于技術(shù)、管理和人，三位一體，缺一不可。其中管理是手段，技術(shù)是基本要求，人是基礎(chǔ)，也是信息安全管理中最薄弱的一環(huán)。信息安全管理給國家，集體、個(gè)人在各種層面帶來了最基本的安全保障，在信息流通的過程中，如何保證信息能夠不被以任何形式泄露，是信息具有可用性、可靠性、準(zhǔn)確性、時(shí)效性和傳播性的基本屬性的基礎(chǔ)，這對(duì)于信息來說是至關(guān)重要的，信息安全管理中人和技術(shù)是相互作用的，個(gè)人能力的強(qiáng)弱取決于對(duì)技術(shù)的掌據(jù)程度，有效的管理方法是個(gè)人和技術(shù)的基礎(chǔ)，技術(shù)的發(fā)展應(yīng)用要靠人的智慧來推動(dòng)，三者合理的融合就構(gòu)成了保密安全體系。

信息安全管理，是確保信息在流通的各個(gè)環(huán)節(jié)中始終保持其應(yīng)有的基本屬性。信息安全是一個(gè)相對(duì)寬泛的概念，凡是對(duì)信息、信信系統(tǒng)、載體、場(chǎng)所、人員、安全保密產(chǎn)品的安全保護(hù)，內(nèi)容涉及到安全屬性的相關(guān)技術(shù)和理論都是信息安全管理的研究領(lǐng)域。

3、信息安全保密管理的重要性

（1）信息安全保密管理是國家家全的重要內(nèi)容

組織和實(shí)施軍事活動(dòng)的主要目的是保證國家的根本性質(zhì)不發(fā)生改變，維護(hù)國家安全。從國家戰(zhàn)略的高度上講，信息安全保密工作是一個(gè)國家信息化建設(shè)發(fā)展過程中的“保護(hù)傘”，是打開信息化革命成功大門的“金鑰匙”，一個(gè)國家如果沒有信息的絕對(duì)安全作為底線，就不能保證國家安全的有效性，從而無法使得信息有效地轉(zhuǎn)化為國家的生產(chǎn)力和戰(zhàn)斗力，國家在發(fā)展過程中就會(huì)受到國土、資源、軍隊(duì)等各方面的霸權(quán)欺凌和各種犯罪活動(dòng)的襲擾。

（2）信息安全保密是軍事斗爭(zhēng)勝利的重要保證

制信息權(quán)主要是通無形的網(wǎng)絡(luò)技術(shù)手段對(duì)信息進(jìn)行控制利用，它正在逐步成為各國家相互競(jìng)爭(zhēng)的重點(diǎn)，是戰(zhàn)斗力的要組成部分，是衡量一個(gè)國家戰(zhàn)爭(zhēng)能力的重要標(biāo)準(zhǔn)。信息不被泄露和破壞，才能使整個(gè)戰(zhàn)爭(zhēng)過程保持穩(wěn)定，最終取得戰(zhàn)爭(zhēng)的勝利在信息化條件下的戰(zhàn)爭(zhēng)中，誰能夠保證已方信息的絕對(duì)安全，誰能夠充分把握制信息權(quán)，誰就可以立于不敗之地。信息化戰(zhàn)爭(zhēng)中，信息系統(tǒng)及其指揮決策系統(tǒng)成為了雙方最主要的打擊目標(biāo)，尤其是近年來的幾場(chǎng)高技術(shù)局部戰(zhàn)爭(zhēng)的實(shí)踐表明，先進(jìn)武器系統(tǒng)在強(qiáng)大信息優(yōu)勢(shì)的調(diào)控下，形成了壓倒性的整體軍事優(yōu)勢(shì)。沒有信息安全保密，就沒有掌握戰(zhàn)爭(zhēng)勝利的條件，就會(huì)對(duì)部隊(duì)造成不必要的損失，從而導(dǎo)致戰(zhàn)爭(zhēng)的失敗。

（3）信息安全保密是綜合國力競(jìng)爭(zhēng)的重要領(lǐng)域

隨著時(shí)代的發(fā)展，信息安全保密在衡量一個(gè)國家綜合實(shí)力的過程中越來越重要，國家之間的相處都是繞著國家利益的并且國家利益是各個(gè)國家相處需要考慮的首要因素。我國在建設(shè)社會(huì)主義市場(chǎng)經(jīng)濟(jì)過程中西方資本主義敵對(duì)勢(shì)力將我國當(dāng)作一個(gè)極具威脅的競(jìng)爭(zhēng)對(duì)手，他們想方設(shè)法地搜索和收集我方消息，企圖破壞我國社會(huì)穩(wěn)定，減緩我國現(xiàn)代化建設(shè)。如果國家正在醞釀中的政治、經(jīng)濟(jì)、軍事等方面政策或改革措施被敵對(duì)勢(shì)力所竊取、泄露，那么將不可避免的引起不同程度的社會(huì)波動(dòng)，影響社會(huì)穩(wěn)定，使國家在政治上處于被動(dòng)的地位。

參考文獻(xiàn)

[1] 趙戰(zhàn)生，杜虹，呂述望.信息安全保密教程.中國國防科技大學(xué)，2006版.

[2] 馬費(fèi)成.信息管理學(xué)基礎(chǔ)2014（7）第二版：384.

[3] 李維龍.武警部隊(duì)信息安全管理問題研究2010-12-01.