新形勢(shì)下計(jì)算機(jī)信息保密與安全防范

隨著新技術(shù)的不斷發(fā)展，越來越多的高新技術(shù)產(chǎn)品進(jìn)入應(yīng)用領(lǐng)域，在帶來方便、快捷的同時(shí)，也給信息保密工作帶來了許多新的挑戰(zhàn)。一段時(shí)間以來，在保密技術(shù)檢查、測(cè)評(píng)工作和實(shí)際案例分析中發(fā)現(xiàn)，高新技術(shù)產(chǎn)品在保密要害部門的應(yīng)用呈現(xiàn)出更新速度快、使用范圍廣的特點(diǎn)，一些高新技術(shù)產(chǎn)品的應(yīng)用給保密工作帶來了許多不容忽視的安全隱患，應(yīng)該引起有關(guān)部門的重視，以避免在應(yīng)用中出現(xiàn)泄密問題。

一、高新技術(shù)產(chǎn)品應(yīng)用中的泄密隱患

1.無線移動(dòng)技術(shù)的泄密隱患。隨著無線互聯(lián)的迅馳技術(shù)強(qiáng)力推出，筆記本電腦進(jìn)入了無線時(shí)代。目前，迅馳技術(shù)已成為主流高端筆記本電腦的標(biāo)準(zhǔn)配置。應(yīng)用了迅馳技術(shù)的筆記本電腦無需外加模塊即可進(jìn)行無線聯(lián)網(wǎng)，既能夠以對(duì)等方式與其它有此功能的筆記本電腦實(shí)現(xiàn)無線互聯(lián)，又能夠以接入方式通過無線交換機(jī)組成無線網(wǎng)絡(luò)系統(tǒng)，其無線聯(lián)接的有效距離最遠(yuǎn)可達(dá)300米。無線互聯(lián)技術(shù)帶給人們更大的便利，一面世就受到廣泛歡迎，但是這種技術(shù)存在的泄密隱患也不容忽視。

（1）當(dāng)應(yīng)用了迅馳技術(shù)的筆記本電腦作為涉密單機(jī)處理涉密信息時(shí)，能夠在無意識(shí)的情況下被在有效距離內(nèi)的其它裝配迅馳技術(shù)的筆記本電腦以對(duì)等方式或被無線交換機(jī)以接入方式實(shí)行無線聯(lián)通，其中存儲(chǔ)的涉密信息就可能被非法獲取。

（2）當(dāng)應(yīng)用了迅馳技術(shù)的筆記本電腦作為涉密終端接入涉密網(wǎng)絡(luò)工作時(shí)，會(huì)被其它無線設(shè)備進(jìn)行無線聯(lián)通，從而獲取該筆記本電腦的使用權(quán)限，造成整個(gè)網(wǎng)絡(luò)內(nèi)涉密信息的泄露。

2.打印、復(fù)印、傳真一體機(jī)的泄密隱患。多功能一體機(jī)在涉密單位的應(yīng)用較多，通常會(huì)與涉密計(jì)算機(jī)連接用于涉密文件打印，同時(shí)與市話網(wǎng)相連用于收發(fā)普通傳真。這樣就使得打印的涉密信息、傳真的非密信息和復(fù)印的信息都存儲(chǔ)在同一內(nèi)存中，形成泄密隱患。

（1）根據(jù)有關(guān)部門的檢測(cè)發(fā)現(xiàn)，有些型號(hào)的多功能一體機(jī)具有通過電話線或網(wǎng)絡(luò)向其維修中心發(fā)送數(shù)據(jù)的功能。一般情況下，如果此種多功能一體機(jī)既連接涉密計(jì)算機(jī)又連接市話網(wǎng)，或是既用于涉密計(jì)算機(jī)打印又用于非涉密計(jì)算機(jī)打印，就可能造成存儲(chǔ)在內(nèi)存中的涉密信息在打印時(shí)被非法獲取。

（2）檢測(cè)發(fā)現(xiàn)，對(duì)于具有通過連接的電話線或網(wǎng)絡(luò)向其維修中心發(fā)送數(shù)據(jù)功能的普通多功能一體機(jī)，如果對(duì)其控制芯片做一些技術(shù)改造，就可以通過市話網(wǎng)對(duì)其內(nèi)存中的信息實(shí)現(xiàn)遠(yuǎn)程獲取。

3.數(shù)字復(fù)印機(jī)的泄密隱患。數(shù)字復(fù)印機(jī)的一個(gè)特點(diǎn)是含有大容量存儲(chǔ)硬盤，凡復(fù)印過的文件都記錄在內(nèi)。數(shù)字復(fù)印機(jī)一旦發(fā)生故障，通常需要該復(fù)印機(jī)的專業(yè)售后服務(wù)人員進(jìn)行現(xiàn)場(chǎng)維修。由于復(fù)印機(jī)數(shù)字化程度較高，現(xiàn)場(chǎng)維修時(shí)一般需要使用售后服務(wù)人員的專用筆記本電腦連接進(jìn)行故障分析，如果該復(fù)印機(jī)處理過涉密信息，那么就存在著泄密隱患。

（1）如對(duì)維修人員的監(jiān)督不夠，別有用心的維修人員會(huì)將存儲(chǔ)在數(shù)字復(fù)印機(jī)硬盤中的涉密信息進(jìn)行復(fù)制，從而造成泄密。

（2）如果數(shù)字復(fù)印機(jī)故障較嚴(yán)重，一般還需要帶離現(xiàn)場(chǎng)進(jìn)行維 修。如果涉密單位不了解數(shù)字復(fù)印機(jī)原理，帶離前沒有將其硬盤進(jìn)行拆除，那么就會(huì)造成涉密載體失控的局面。

4.高性能網(wǎng)絡(luò)交換機(jī)的泄密隱患。目前，一些網(wǎng)絡(luò)交換機(jī)設(shè)備商生產(chǎn)的高端產(chǎn)品具有無線聯(lián)網(wǎng)功能，能夠以無線方式自動(dòng)識(shí)別其周圍的網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)，并與其進(jìn)行通信聯(lián)系和數(shù)據(jù)交換，無線連接范圍最遠(yuǎn)可達(dá)幾百米，同樣存在著泄密隱患。

（1）根據(jù)目前的保密技術(shù)要求，泄密信息系統(tǒng)與其它網(wǎng)絡(luò)均應(yīng)實(shí)行物理隔離，同時(shí)涉密信息系統(tǒng)的交換機(jī)與非涉密信息系統(tǒng)的交換機(jī)必須距離1米以上。通過有關(guān)部門的檢查發(fā)現(xiàn)，一些涉密單位涉密信息系統(tǒng)和非涉密信息系統(tǒng)均使用了具有無線功能的交換機(jī)，即使距離1米以上，但由于放置在同一房間內(nèi)，2個(gè)交換機(jī)就能夠?qū)崿F(xiàn)自動(dòng)通信，造成涉密信息系統(tǒng)與非涉密信息系統(tǒng)的互聯(lián)，帶來極大的泄密隱患。

（2）有的涉密單位外網(wǎng)使用了此類具有無線聯(lián)網(wǎng)功能的交換機(jī)，會(huì)出現(xiàn)自動(dòng)連接有效范圍內(nèi)無線終端的現(xiàn)象，具有無線功能的涉密計(jì)算機(jī)因此會(huì)被捕捉并連通，從而造成涉密信息外泄。

5.計(jì)算機(jī)操作系統(tǒng)漏洞造成的泄密隱患。目前，大部分計(jì)算機(jī)使用的都是美國(guó)微軟公司W(wǎng)indows操作系統(tǒng)，該操作系統(tǒng)存在許多漏洞，極易被利用，安全隱患突出。

（1）通常認(rèn)為只要筆記本電腦不處理涉密信息，與互聯(lián)網(wǎng)連接就不會(huì)出現(xiàn)泄密問題。檢測(cè)發(fā)現(xiàn)，利用Windows操作系統(tǒng)共享會(huì)出現(xiàn)漏洞，通過互聯(lián)網(wǎng)或使用無線互聯(lián)能夠取得該筆記本電腦的所有控制權(quán)，進(jìn)而將其麥克風(fēng)打開，變成竊聽器。這樣就能夠通過網(wǎng)絡(luò)監(jiān)聽到該筆記本電腦所在房間的通話內(nèi)容。

（2）通過網(wǎng)絡(luò)植入某些病毒，可使計(jì)算機(jī)在不知不覺中將硬盤的電子文檔以電子郵件的形式發(fā)送出去。即使上網(wǎng)的計(jì)算機(jī)中沒有秘密信息，但大量與工作有關(guān)的信息被竊取后，也具有威脅性。

6.移動(dòng)存儲(chǔ)介質(zhì)的泄密隱患。移動(dòng)存儲(chǔ)介質(zhì)，包括U盤、移動(dòng)硬盤等，具有存儲(chǔ)量大、使用方便的特點(diǎn)，目前在涉密單位使用非常普遍，同時(shí)存在著很多安全隱患。在缺乏有效技術(shù)保障的情況下，應(yīng)通過管理手段加以解決。

（1）雖然對(duì)于存儲(chǔ)涉密信息的介質(zhì)有較嚴(yán)格的保密管理要求，外出攜帶需要嚴(yán)格控制并審批，但涉密介質(zhì)丟失現(xiàn)象仍時(shí)有發(fā)生。這些涉密存儲(chǔ)介質(zhì)一旦丟失，就會(huì)造成秘密信息的外泄。當(dāng)前急需采取嚴(yán)格的管理措施，規(guī)范存儲(chǔ)介質(zhì)的使用。

（2）按照保密要求，涉密網(wǎng)與互聯(lián)網(wǎng)等應(yīng)實(shí)行物理隔離。但一些涉密網(wǎng)在日常工作中經(jīng)常需要從外網(wǎng)或互聯(lián)網(wǎng)上復(fù)制數(shù)據(jù)，通常使用的是移動(dòng)存儲(chǔ)介質(zhì)。檢查發(fā)現(xiàn)，互聯(lián)網(wǎng)上存在的一些病毒，如repoer病毒，可以感染在互聯(lián)網(wǎng)上復(fù)制數(shù)據(jù)的移動(dòng)存儲(chǔ)介質(zhì)。當(dāng)該染病毒的移動(dòng)存儲(chǔ)介質(zhì)在涉密網(wǎng)上使用時(shí)，病毒就會(huì)自動(dòng)使用關(guān)鍵詞檢索等方式搜集涉密計(jì)算機(jī)上的信息，并自動(dòng)復(fù)制到移動(dòng)存儲(chǔ)介質(zhì)上。一旦該存儲(chǔ)介質(zhì)再次接入互聯(lián)網(wǎng)，復(fù)制的信息就會(huì)自動(dòng)發(fā)送出去，造成泄密。

二、做好計(jì)算機(jī)信息安全保密工作的建議

對(duì)于涉密單位來講，安全考慮應(yīng)該放在第一位，如果不了解高新技術(shù)產(chǎn)品的技術(shù)特點(diǎn)和工作原理就盲目使用，難免會(huì)留下安全隱患，危害國(guó)家和企業(yè)秘密的安全。作為基層單位還應(yīng)從以下幾個(gè)方面做好計(jì)算機(jī)信息安全保密工作。

1.圍繞責(zé)任，認(rèn)真落實(shí)保密、密碼工作責(zé)任制。加強(qiáng)學(xué)習(xí)，提高保密意識(shí)，簽訂保密責(zé)任書，明晰保密責(zé)任。按照保密、密碼工作領(lǐng)導(dǎo)責(zé)任制的要求，及時(shí)研究保密工作中存在的問題，把保密作為強(qiáng)化內(nèi)部管理、防范風(fēng)險(xiǎn)隱患的一項(xiàng)重要工作來抓，不斷完善一級(jí)抓一級(jí)、層層抓落實(shí)的責(zé)任體系。

2.圍繞規(guī)范，切實(shí)加強(qiáng)保密基礎(chǔ)工作。嚴(yán)格保密要害部門、部位管理認(rèn)真落實(shí)上級(jí)單位要求，嚴(yán)格確認(rèn)系統(tǒng)保密要害部門、部位，及時(shí)更新工作臺(tái)賬，修訂完善有關(guān)制度，完善人防、物防、技防措施，確保保密要害部門、部位的安全；認(rèn)真落實(shí)政務(wù)信息公開保密審查制度，進(jìn)一步明確審查責(zé)任和程序，促進(jìn)政務(wù)公開、依法、合規(guī)開展。

3.圍繞創(chuàng)新，不斷深化保密宣傳教育。堅(jiān)持貼近形勢(shì)、貼近工作、貼近涉密人員，深入開展保密宣傳教育工作。

4.圍繞安全，完善技防手段。努力提高保密技術(shù)防護(hù)水平加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全保密管理。嚴(yán)禁用涉密計(jì)算機(jī)上國(guó)際互聯(lián)網(wǎng)，嚴(yán)格做到內(nèi)外網(wǎng)分離；及時(shí)安裝系統(tǒng)補(bǔ)丁，修補(bǔ)計(jì)算機(jī)漏洞；及時(shí)升級(jí)防病毒軟件病毒代碼庫，定期對(duì)計(jì)算機(jī)進(jìn)行全面掃描，清除病毒、木馬；嚴(yán)格落實(shí)《移動(dòng)存儲(chǔ)設(shè)備管理辦法》，利用新技術(shù)手段加強(qiáng)對(duì)移動(dòng)存儲(chǔ)設(shè)備的使用實(shí)時(shí)監(jiān) 控和管理，對(duì)內(nèi)網(wǎng)上使用的移動(dòng)存儲(chǔ)設(shè)備進(jìn)行注冊(cè)、加密，讓外來移動(dòng)存儲(chǔ)設(shè)備“進(jìn)不來”（即非內(nèi)網(wǎng)使用的移動(dòng)設(shè)備在內(nèi)網(wǎng)計(jì)算機(jī)上不能用），內(nèi)網(wǎng)使用的移動(dòng)存儲(chǔ)設(shè)備“拿不走”，內(nèi)部使用的移動(dòng)存儲(chǔ)介質(zhì)在外網(wǎng)計(jì)算機(jī)上“不能用、看不懂、改不了”（即內(nèi)網(wǎng)上使用的移動(dòng)設(shè)備進(jìn)行了加密管理，在外網(wǎng)計(jì)算機(jī)上不能識(shí)別或信息無法讀取），切實(shí)解決移動(dòng)存儲(chǔ)介質(zhì)在內(nèi)外網(wǎng)之間交叉使用的問題。

5.圍繞落實(shí)，扎實(shí)開展密碼保密。信息安全工作檢查認(rèn)真按照密碼、保密和信息安全管理制度以及工作人員保守國(guó)家秘密各項(xiàng)禁令的要求，定期開展密碼保密和計(jì)算機(jī)安全工作檢查，全面排查工作中存在的問題和隱患，從源頭上堵塞漏洞。重點(diǎn)抓好計(jì)算機(jī)信息系統(tǒng)、移動(dòng)辦公設(shè)備和絕密級(jí)文件資料等方面的檢查，進(jìn)一步明確工作標(biāo)準(zhǔn)、內(nèi)容和程序，對(duì)發(fā)現(xiàn)的問題要迅速整改，切實(shí)做到“四個(gè)不放過”（一人、一機(jī)、一盤、一件），規(guī)范建立整改臺(tái)賬，確保各項(xiàng)規(guī)章制度真正落到實(shí)處；及時(shí)修訂并完善密碼、保密及信息安全工作規(guī)章制度，制定保密、密碼和信息安全應(yīng)急預(yù)案，進(jìn)一步細(xì)化工作流程，強(qiáng)化責(zé)任追究，不斷提高信息安全、密碼、保密工作規(guī)范化水平。

（作者單位：長(zhǎng)慶油田采油五廠）