公安信息網(wǎng)絡(luò)安全管理面臨的挑戰(zhàn)及對(duì)策

鐘毅

【摘要】隨著信息網(wǎng)絡(luò)的高速發(fā)展，我國(guó)的網(wǎng)絡(luò)犯罪越來(lái)越多，并且科技化程度越來(lái)越高。本文主要就公安信息網(wǎng)絡(luò)安全管理的相關(guān)問(wèn)題進(jìn)行了探討，分別從信息網(wǎng)絡(luò)安全的現(xiàn)狀，面臨的挑戰(zhàn)和采取的對(duì)策三個(gè)方面展開(kāi)了探討。

【關(guān)鍵詞】公安 信息 網(wǎng)絡(luò)安全 管理 對(duì)策

【中圖分類號(hào)】D631.1 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1672-5158（2013）04-0488-01

信息網(wǎng)絡(luò)安全是影響國(guó)家政治、經(jīng)濟(jì)安全和社會(huì)穩(wěn)定的重要因素。在信息化飛速發(fā)展的今天，信息網(wǎng)絡(luò)的犯罪行為愈演愈烈，嚴(yán)重危害到我國(guó)的國(guó)家安全和社會(huì)秩序，阻礙了構(gòu)建和諧社會(huì)。公安機(jī)關(guān)作為負(fù)有保護(hù)公安信息網(wǎng)絡(luò)安全重要職能的機(jī)構(gòu)，必須加強(qiáng)信息網(wǎng)絡(luò)安全管理，針對(duì)面臨的挑戰(zhàn)，采取有效措施打贏這場(chǎng)現(xiàn)代化的信息戰(zhàn)。

一、公安機(jī)關(guān)信息網(wǎng)絡(luò)安全的現(xiàn)狀

（一）信息網(wǎng)絡(luò)過(guò)于脆弱

計(jì)算機(jī)信息系統(tǒng)雖然功能多，但本身也存在著許多薄弱環(huán)節(jié)。首先，計(jì)算機(jī)信息系統(tǒng)靠程序控制，系統(tǒng)程序相互聯(lián)系，一旦一處受到攻擊，會(huì)引起全系統(tǒng)不能正常工作；其次，抵御外界影響的能力不強(qiáng)，容易受自然環(huán)境的影響；再次，系統(tǒng)本身電磁輻射較強(qiáng)，易引起泄密；還有，計(jì)算機(jī)信息系統(tǒng)直接與國(guó)家政治、經(jīng)濟(jì)、科學(xué)、軍事機(jī)密有密切關(guān)系；最后，網(wǎng)絡(luò)本身具有的超時(shí)空、虛擬的特性，決定了網(wǎng)上活動(dòng)的不確定性和隱蔽性。

（二）信息網(wǎng)絡(luò)安全問(wèn)題突出，網(wǎng)絡(luò)安全泄密

部分公安網(wǎng)絡(luò)技術(shù)操作人員的保密意識(shí)不強(qiáng)。在公安信息工作中不能時(shí)刻保持嚴(yán)謹(jǐn)認(rèn)真的工作作風(fēng)，在與非公安系統(tǒng)人員的交流泄露了公安涉密信息等。

公安網(wǎng)絡(luò)信息的操作人員缺少專業(yè)、系統(tǒng)的技能培訓(xùn)，在未進(jìn)行安全檢查的情況下，使用非公安系統(tǒng)專用u盤對(duì)信息進(jìn)行拷貝，增加了木馬等惡意軟件的入侵幾率。

（三）信息網(wǎng)絡(luò)安全防范不足，系統(tǒng)安全漏洞百出

由于沒(méi)有及時(shí)打好系統(tǒng)補(bǔ)丁，多數(shù)公安網(wǎng)計(jì)算機(jī)存在安全漏洞，一些內(nèi)部網(wǎng)站服務(wù)器和重要應(yīng)用系統(tǒng)服務(wù)器也或多或少存在安全漏洞，有些計(jì)算機(jī)安全漏洞甚至達(dá)到幾十個(gè)。系統(tǒng)漏洞的存在給公安信息網(wǎng)絡(luò)攻擊事件的發(fā)生提供了條件，公安網(wǎng)內(nèi)計(jì)算機(jī)的安全漏洞嚴(yán)重影響到全局網(wǎng)絡(luò)的整體安全。

二、面臨的挑戰(zhàn)

（一）不能及時(shí)發(fā)現(xiàn)犯罪和預(yù)測(cè)犯罪

與其他犯罪形勢(shì)相比，計(jì)算機(jī)犯罪以及網(wǎng)絡(luò)罪隱蔽性更強(qiáng)、智能化更高、實(shí)施犯罪速度更快。隨著這類犯罪的增加，公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門必須具備極高的發(fā)現(xiàn)犯罪能力和快速反應(yīng)能力，抓住戰(zhàn)機(jī)，打擊犯罪。但是某些部門網(wǎng)絡(luò)安全意識(shí)不強(qiáng)。一是少數(shù)干警缺乏網(wǎng)絡(luò)安全意識(shí)，計(jì)算機(jī)知識(shí)和操作技能水平較低，對(duì)自己危及公安信息網(wǎng)絡(luò)安全的違規(guī)行為一無(wú)所知，危害了網(wǎng)絡(luò)的安全；二是非公安機(jī)關(guān)編制人員操作使用公安網(wǎng)計(jì)算機(jī)的現(xiàn)象較多。一些基層單位非公安機(jī)關(guān)編制人員未經(jīng)審批和相關(guān)教育就使用公安網(wǎng)，且沒(méi)有指定管理責(zé)任官兵對(duì)其進(jìn)行監(jiān)督。同時(shí)由于地方人員的政治敏感性、紀(jì)律性和流動(dòng)性等問(wèn)題，使公安信息網(wǎng)絡(luò)出現(xiàn)了許多安全隱患；三是電腦在發(fā)生故障后沒(méi)有按規(guī)定程序報(bào)修。直接外送外單位、外公司維修。存在嚴(yán)重的安全隱患；四是保密意識(shí)薄弱。個(gè)別單位公安網(wǎng)電腦不設(shè)置開(kāi)機(jī)密碼，電腦一開(kāi)就能隨意訪問(wèn)公安網(wǎng)，非公安機(jī)關(guān)編制人員很容易進(jìn)入公安信息網(wǎng)絡(luò)進(jìn)行操作。

（二）存在安全組織建設(shè)風(fēng)險(xiǎn)

隨著公安網(wǎng)絡(luò)的發(fā)展，信息系統(tǒng)安全體系的建設(shè)對(duì)組織保障提出了更高的要求，公安信息系統(tǒng)各部門現(xiàn)有的機(jī)構(gòu)設(shè)置、崗位設(shè)定、人員配備等不能完全滿足對(duì)信息系統(tǒng)安全管理的需求，這些問(wèn)題在很大程度上制約了安全體系建設(shè)的發(fā)展。

三、加強(qiáng)公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全管理的對(duì)策

對(duì)于公安機(jī)關(guān)來(lái)說(shuō)，全面構(gòu)建公共信息安全網(wǎng)絡(luò)，既是嚴(yán)峻挑戰(zhàn)，也是良好機(jī)遇，更是公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門的神圣職責(zé)。

（一）健全信息安全管理制度

健全的安全管理制度是公安網(wǎng)絡(luò)信息安全的重要保證。這些制度包括：密碼管理制度、數(shù)據(jù)加密規(guī)范、身份認(rèn)證規(guī)范、區(qū)域劃分原則及訪問(wèn)控制策略、病毒防范制度、安全監(jiān)控制度、安全審計(jì)制度、應(yīng)急反應(yīng)機(jī)制、安全系統(tǒng)升級(jí)制度等，建議成立專門信息安全管理和監(jiān)督機(jī)構(gòu)，人員包括領(lǐng)導(dǎo)和專業(yè)人員，按照不同任務(wù)進(jìn)行分工，確立各自的職責(zé)。有了組織機(jī)構(gòu)和相應(yīng)的制度，還要將強(qiáng)領(lǐng)導(dǎo)、督促和檢查工作，使制度真正落實(shí)到實(shí)處。

（二）機(jī)制安全保護(hù)對(duì)策

必須有相關(guān)的法律法規(guī)約束網(wǎng)絡(luò)涉密問(wèn)題，相關(guān)的部門也要根據(jù)時(shí)代的需求和國(guó)內(nèi)公安網(wǎng)絡(luò)的實(shí)際情況，并借鑒國(guó)外的先進(jìn)管理模式，制定適合的管理措施，積極提倡獎(jiǎng)勵(lì)制度與懲罰制度并舉，適時(shí)收放，真正做到標(biāo)本兼治。一是制定完善的公安機(jī)關(guān)信息網(wǎng)絡(luò)安全管理規(guī)定和網(wǎng)絡(luò)信息安全檢查日等規(guī)章制度，實(shí)行公安信息網(wǎng)安全通報(bào)制度，定期對(duì)公安信息網(wǎng)絡(luò)安全工作的開(kāi)展情況、網(wǎng)內(nèi)設(shè)備技術(shù)防范情況以及發(fā)生問(wèn)題情況進(jìn)行通報(bào)，以使網(wǎng)絡(luò)安全工作走入規(guī)范化、經(jīng)常化的軌道；二是聯(lián)合電信、移動(dòng)等網(wǎng)絡(luò)運(yùn)營(yíng)商、應(yīng)用系統(tǒng)開(kāi)發(fā)商等外部輔助技術(shù)力量，建立網(wǎng)絡(luò)應(yīng)急保障隊(duì)伍，制定各種應(yīng)急方案。一旦網(wǎng)絡(luò)及應(yīng)用系統(tǒng)出現(xiàn)故障，能夠及時(shí)采取應(yīng)急措施；三是制定網(wǎng)上巡檢制度，加強(qiáng)日常巡檢，落實(shí)值班查勤，同時(shí)通過(guò)建立集中運(yùn)行管理平臺(tái)、建設(shè)機(jī)房環(huán)境監(jiān)控系統(tǒng)和容災(zāi)備份系統(tǒng)等，進(jìn)一步強(qiáng)化網(wǎng)絡(luò)信息中心運(yùn)行維護(hù)系統(tǒng)建設(shè)，提高信息保障水平。

（三）加強(qiáng)隊(duì)伍建設(shè)，提高公安信息網(wǎng)絡(luò)安全管理水平

一是建立健全網(wǎng)絡(luò)安全管理員隊(duì)伍。在機(jī)關(guān)各部門、支隊(duì)各基層單位確定網(wǎng)絡(luò)水平較好、工作責(zé)任心強(qiáng)的官兵，擔(dān)任本部門、本單位的專職網(wǎng)絡(luò)安全管理員，協(xié)助所屬領(lǐng)導(dǎo)做好本級(jí)的信息網(wǎng)絡(luò)安全管理工作；二是按期培訓(xùn)安全管理員，并積極創(chuàng)造出外學(xué)習(xí)新知識(shí)的機(jī)會(huì)，不斷提高安全管理員的管理水平，打造高素質(zhì)網(wǎng)絡(luò)安全管理隊(duì)伍；三是制定安全管理員職責(zé)。使他們切實(shí)擔(dān)負(fù)起監(jiān)督、檢查信息網(wǎng)絡(luò)安全違規(guī)行為的責(zé)任，使信息網(wǎng)絡(luò)安全工作延伸到各部門及基層單位；四是建立安全管理通報(bào)制度，通過(guò)網(wǎng)頁(yè)、文件通報(bào)方式定期向全市公安部隊(duì)的網(wǎng)絡(luò)安全主管領(lǐng)導(dǎo)及管理員通報(bào)殺毒軟件覆蓋率、打全系統(tǒng)補(bǔ)丁進(jìn)度、計(jì)算機(jī)注冊(cè)率等安全管理排名等信息。實(shí)時(shí)通報(bào)“一機(jī)兩用”違規(guī)外聯(lián)、違規(guī)使用P2P軟件、違規(guī)使用網(wǎng)絡(luò)游戲等違規(guī)事件，使各單位舉一反三，杜絕此類事件再發(fā)。

（四）網(wǎng)絡(luò)安全技術(shù)保護(hù)對(duì)策

當(dāng)前公安信息網(wǎng)絡(luò)內(nèi)違規(guī)現(xiàn)象屢屢出現(xiàn)，必須大力加強(qiáng)公安信息網(wǎng)絡(luò)安全管理技術(shù)建設(shè)，主動(dòng)防御，有效管理。一是建設(shè)安全保障系統(tǒng)，合理限制訪問(wèn)。開(kāi)發(fā)應(yīng)用信息網(wǎng)絡(luò)安全保障系統(tǒng)，通過(guò)限制修改網(wǎng)絡(luò)屬性。有效防止公安網(wǎng)內(nèi)計(jì)算機(jī)自行濫改IP地址、網(wǎng)卡配置的行為，限制公安網(wǎng)內(nèi)的計(jì)算機(jī)與互聯(lián)網(wǎng)的連接。有效避免“一機(jī)兩用”事件的發(fā)生；二是開(kāi)展安全漏洞掃描。開(kāi)發(fā)應(yīng)用安全評(píng)估系統(tǒng)重點(diǎn)對(duì)公安網(wǎng)計(jì)算機(jī)及服務(wù)器安裝的操作系統(tǒng)開(kāi)展安全漏洞掃描，并針對(duì)檢查中發(fā)現(xiàn)的問(wèn)題提出并落實(shí)加固措施，制定定期漏洞掃描和安全加固的工作機(jī)制；三是部署網(wǎng)絡(luò)入侵防御系統(tǒng)。在單位公安網(wǎng)出口部署IPS網(wǎng)絡(luò)入侵防御系統(tǒng)，實(shí)時(shí)發(fā)現(xiàn)和阻斷來(lái)自Internet的蠕蟲、病毒、間諜軟件及黑客等攻擊和入侵，提供主動(dòng)的、實(shí)時(shí)的防護(hù)，防止黑客帶來(lái)的安全損失。加強(qiáng)對(duì)網(wǎng)絡(luò)的保護(hù)；四是構(gòu)建防病毒體系。使用千兆級(jí)防火墻，在毀滅性病毒和蠕蟲病毒進(jìn)入網(wǎng)絡(luò)前即在網(wǎng)絡(luò)邊緣進(jìn)行全面掃描。建立網(wǎng)絡(luò)邊緣（網(wǎng)關(guān)）、客戶端和服務(wù)器三層病毒掃描架構(gòu)的立體網(wǎng)絡(luò)防病毒體系，全面提升公安信息網(wǎng)絡(luò)的主動(dòng)防御能力。