涉密信息在計算機保密管理中的隱患與對策

“信息戰”已成為未來戰爭過程中的重要內容，同時也更加突出了信息系統安全保密工作的重要性，美國中情局前職員愛德華·斯諾登向世界媒體曝光，美國情報機構使用“棱鏡”在世界各國進行數據挖掘工作，面對“棱鏡”這種境外情報機構的竊密行為，我國在發展中要將加強電子涉密信息的管理工作作為一項重要內容。

一、涉密信息在計算機保密管理中的隱患分析

有的涉密人員在沒有實行防護措施的狀況下錯誤使用網絡資源，私自將涉密網絡接入到互聯網或其他公共信息網絡，并且在這些網絡中做出了相關操作，由于互聯網或其他公共信息網絡中存在大量的木馬病毒，大部分木馬病毒在實際上都是具有惡意企圖，這不僅會將涉密計算機中的涉密信息不慎外泄，嚴重時還會使涉密計算機成為攻擊其他設備的工具。有的涉密人員私自在涉密計算機與非涉密計算機之間交叉使用移動存儲介質，這會導致涉密網絡在無意之間被網絡黑客非法占侵，這不僅會導致很多涉密信息被網絡黑客竊取，同時也會導致部分涉密信息被非法修改，這對國家政治、軍事以及經濟等涉密信息的保密工作帶來極大破壞。有的涉密人員私自使用無線互聯功能的計算機對涉密信息進行操作，這類計算機在開機狀態可以自動連接無線網絡，容易被人利用無線網絡對其進行遠程控制，同時在使用無線網絡過程中由于傳輸信號散發在空中，可能會被一些有接受能力的儀器設備截取到，這些都要會導致涉密信息被無意泄漏。有的涉密人員擅自在涉密計算機上進行相應操作或者是把涉密計算機攜帶外出，涉密人員私自在涉密計算機上安裝軟件或隨便復制他人文件，這便會導致木馬程序隨著軟件被安裝到涉密計算機中，會導致涉密計算機中的涉密信息被木馬程序外泄或更改，這些都會對我國社會經濟、國家政治以及國家軍事的發展帶來極大破壞。

二、加強計算機保密管理的幾項措施

為了有效加強計算機保密管理工作質量，嚴格防止泄密信息被惡意竊取或意外泄漏，涉密網絡與互聯網、其他公共信息網絡之間必須進行物理隔離，或使用防火墻技術避免涉密網絡受到侵害。涉密單位在對計算機保密管理過程中要做到涉密專機專用，同時為了滿足涉密網絡需要連接互聯網、其他公共信息網絡連接的需求，可以采用雙硬盤、雙網卡的物理隔離方式避免涉密網絡受到非法侵占，在網卡選擇過程中可以將具有雙網隔離功能的隔離網卡作為首要選擇，并要基于涉密計算機保密管理的要求對其設置單獨硬盤供外部鏈接使用，內部涉密網絡可以使用統一儲存的隔離方式避免涉密信息遭到侵占。

涉密U盤等涉密單位使用的移動存儲介質不允許在非涉密計算機中使用，手機、數碼相機、MP3、MP4等具有儲存功能的電子產品，不允許涉密人員在工作中將其連接到涉密計算機上，這樣才能確保木馬程序不會隨著非法移動存儲介質安裝到涉密計算機中。涉密人員在實際工作中不允許其在互聯網或公共信息網絡上存儲、操作涉密信息，在涉密信息存儲、操作過程中必須保證計算機已處于脫機狀態，并要根據涉密信息類型要采用防護措施保證其不會被意外泄漏、修改以及破壞。

涉密人員在處理涉密信息計算機上進行相應操作，必須要將所使用的計算機中的無線網卡等互聯設備拆除，如果計算機上的互聯設備在使用中無法拆除，則不允許涉密人員使用此臺計算機對涉密信息進行儲存或其他操作。

涉密人員如果要在涉密計算機上安裝軟件或復制他人文件，則需要管理人員批準這一行為，并且在軟件安裝和文件復制前要對其進行病毒查殺，徹底杜絕木馬程序隨軟件或文件非法安裝到涉密計算機中，這對加強涉密計算機的保密管理工作有著重要作用。

涉密人員如果要想將涉密計算機或移動存儲介質攜帶外出，則要求涉密人員要向管理人員進行上報并對其進行審批，并且要確定攜帶外出的涉密計算機和移動存儲介質都處于嚴密監控中，并要根據實際工作需求對涉密信息進行加密保護，這樣才能徹底杜絕涉密信息被惡意篡改、竊取以及泄漏等事件的發生。

涉密設備如果在使用過程中出現故障，則要求其必須在單位內部進行維修，維修現場必須由專人對整個維修過程進行監督，如果涉密設備必須外送進行維修，則需要對涉密設備中的涉密信息存儲部件進行拆除處理。涉密設備在丟棄、出售以及贈送等行為前，要根據國家相關法律要求對涉密信息進行徹底清除，并且要確定涉密信息經過清除處理后不會被還原。涉密人員在使用手機等通信設備進行通話時，所談論的內容不能涉及到涉密信息，只有通過這些措施才能提高計算機保密管理工作質量。

三、結語

我國涉密計算機在使用過程中由于受到人為因素影響，境外情報機構經常利用木馬程序對涉密信息進行惡性竊取、修改，導致這些事件發生的主要原因在于涉密人員的意外疏忽。因此，為了確保我國涉密信息的安全性，我國政府在新時期要不斷強化涉密計算機的保密管理工作。