计算机信息系统保密管理探讨

(整期优先)网络出版时间:2018-11-21
/ 2

计算机信息系统保密管理探讨

李朝阳黄赛明赵杰

李朝阳黄赛明赵杰

武警警官学院四川成都610213

摘要:随着我国对外开放的进一步扩大和信息化建设的大力推进,信息采集、存储、处理、加工、传输等信息技术手段的更新换代,人类文明由工业时代进入以“信息”为显著特征的信息时代。即便在中国这样一个发展不均衡的发展中国家,信息技术革命的巨大推动力也使中国社会信息化的车轮飞速转动,目前中国的信息化程度逐年提高,迅速和发达国家缩小差距,因而保密工作的对象和领域、内容和范围、形式和手段、环境和条件都发生深刻变化。当前,计算机信息系统保密管理工作面临的困难和问题越来越突出,保密能力与形势的发展需求还不相适应。

关键词:计算机;信息系统;保密技术;安全管理

在我国计算机网络中,计算机信息系统是其一切工作展开的基础,所以对其进行安全保密就显得很有必要。在我国当下的计算机信息系统应用中,其本身还存在着漏洞,这些漏洞的存在对使用计算机的企业与个人造成了不同程度的危害,因此对计算机信息系统的保密技术及安全管理进行研究就显得很有必要。

1当前计算机信息系统保密管理的存在的问题

1.1计算机信息系统保密的观念、意识淡薄

一方面,计算机信息系统的广泛应用已是大势所趋,在我国也已经取得大力普及。与此同时,与之相关的计算机信息系统保密管理的观念和意识却非常滞后。另一方面,改革开放以来,我国长期处于和平的国内环境中,这种情况下,人们滋生了严重的和平麻痹思想,从而产生了一些错误的观念和意识,这在计算机信息系统保密安全领域尤为严重。比如,认为“和平环境下,无密可保”“只要没有泄密问题,保密工作无所轻重”。这些错误的观念、意识严重阻碍了计算机信息系统保密管理工作的进展,是不可忽视的因素。

1.2计算机信息系统保密制度的不完善

制度是保障各项工作长期发展的关键,没有相关制度的制约、计算机信息系统保密工作难以取得实质性效果。因此,完善计算机信息系统安全保密的相关制度,落实有关规定,才是解决计算机信息系统保密问题的根本之举。当前计算机保密制度存在不少问题,保密工作机构不健全、人员不到位、制度不落实、责任不明确等问题。另外,制度的落实上也有差距,涉密信息的标密不完善,人员的保密工作流于形式,制度虽然完善但执行方面却差之甚远。

1.3计算机保密的技术手段严重滞后

技术手段是计算机安全保密重要的重要支撑,没有先进的技术手段,计算机信息系统的保密管理将会是纸上谈兵。

2完善计算机信息系统的保密管理的措施

2.1加大宣传教育、增强信息时代下的保密意识

保守秘密关系到国家、军队以及个人的切身利益,信息时代下的保密工作并非可有可无,务必给予高度重视。从整个社会上来讲,应该统一认识,同时利用一切宣传媒体大力宣传有关政策,加大宣传教育,增强计算机信息系统保密意识。具体措施比如,举办网络安全管理培训、定期邀请专家进行安全保密讲座等。这些举措进一步提高了全员的网络安全意识。只有这样,才能提高全社会的信息系统保密的观念、意识。信息时代下,良好的保密意识是完善计算机信息系统保密管理的源头。

2.2完善规章制度,重点抓好落实

加强计算机保密相关的制度建设,并加大贯彻执行力度,才是做好计算机信息系统保密工作的长久之计。一方面,要建立健全科学有效的保密制度,要重点把握安全性和可操作性两个原则,尤其是制度建设要具有极强的可操作性,这样才有利于后期的实际执行,缺乏可操作性的保密制度只会导致执行时流于形式。比如上机管理制度、计算机硬件维护规章以及网络应用管理规范等,而且要建立计算机保密责任追究责任制,责任要落实到人,方可杜绝同类问题再次出现。另一方面,要做好计算机保密制度的落实,并实行日常检查监督,发现问题要及时处理。必要时可成立计算机信息系统保密工作领导小组,负责对日常计算机安全保密工作进行不定期检查,发现保密工作不规范要及时追究责任。

2.3采取先进技术手段,提供技术支撑

不同于传统的保密管理,计算机信息系统保密管理涉及到计算机、网络技术的应用,因而具有很强的技术性。先进的技术手段是做好计算机保密管理工作的保障。比如应对经常出现的黑客攻击等问题,必须要有技术手段提供支持。如果说制度建设是计算机保密管理的“软件”,那么先进的技术手段则是计算机信息系统保密管理的“硬件”。我们可以采取以下几种技术手段,为计算机保密管理保驾护航。

(1)数据加密技术。所谓数据加密就是把存储在计算机信息系统中的各类信息转变成不可读的表达形式,只有获得授权者才被允许通过解密把信息转换成可读形式。加密是指通过算法或者密钥将明文转换为密文,反之解密则是通过算法或者解密密钥把密文重新转换为明文。数据加密是目前对计算机信息进行保护的最可靠方法之一。数据加密通过密码对信息进行加密,通过信息形式的变换,达到对信息的隐藏,从而做到对计算机信息系统的保密管理

(2)计算机病毒防治技术。随着计算机应用的普及,计算机病毒也日趋猖狂。黑客经常采用病毒来入侵目标计算机服务器,进而窃取用户隐私信息。病毒是计算机保密管理的重要挑战,必须做好计算机病毒的防治工作。要以“预防为主,防治结合,治标治本”的为原则,采取有效病毒防治技术,防止计算机存储的信息被非法窃取,造成泄密。首先,不安装来历不明的杀毒软件,特别不能安装盗版的杀毒软件,要使用正版且有效的防毒软件,并经常升级更新病毒库。要注意计算机出现的异常现象,比如:计算机经常自动重启或死机,屏幕出现无意义混乱的画面,文件损坏要无故丢失等,这有可能是病毒入侵造成的。如果发现计算机感染病毒应马上清除,而且要采用最新的反病毒软件,对计算机系统进行全盘病毒扫描,使计算机系统及存储的文件信息恢复正常。

(3)信息系统监控技术。为了做到及时检查系统的活动状态,有效监控计算机系统的运行,尽早发现计算机保密方面的异常现象并采取措施,建立计算机信息系统监控系统是完全必要的。

3结语

随着计算机信息技术在我国各行各业中发挥的作用逐渐增强,我们在自身的工作与生活中,需要采用多种措施保证计算机信息系统的安全,以此杜绝相关信息的泄漏。计算机信息系统的保密技术的提高是没有止境的,因此相关计算机信息安全人员必须不断地对各类计算机保密技术进行完善,以此更好的对我国计算机信息系统进行安全管理,保证我国经济与社会发展的有序进行。

4参考文献:

[1]陈文胜.计算机信息系统保密技术及安全管理浅析[J].无线互联科技,2015,24:125-126.

[2]杨志鹏.加强大理州党政机关计算机网络信息安全保密管理对策研究[D].云南大学,2010.

[3]胡鑫.公共部门在发展电子政务中的信息安全保密管理对策研究[D].内蒙古大学,2011.

[4]蒋飞.计算机信息系统安全体系模型建立与实现[D].中国人民解放军国防科学技术大学,2003.