計算機安全保密管理中的問題及對策

韓良超

摘 要：計算機信息技術應用范圍不斷擴大，成為影響國家安全、經濟建設及政治建設的重要工具，由于計算機網絡系統自身的特點及人為因素，計算機及網絡安全不斷受到破壞，給國家和個人帶來巨大經濟損失，加強計算機安全保密管理工作勢在必行。

關鍵詞：計算機；安全保密；網絡安全；

文章編號：1674-3520（2015）-09-00-01

一、前言

隨著網絡通信技術的不斷發展，計算機普及范圍越來越廣，企業辦公、生產生活、商務活動、國防建設、政治金融等各項活動的展開，均對計算機產生不同程度的依賴。當今社會最重要的資源已經變為信息，計算機信息系統的安全保密問題由此也成為社會各界人士關注的熱點。

二、計算機安全保密管理工作的重要性

計算機安全保密工作既是國際問題，也是我國面臨的重要問題。從國際角度看，電腦黑客無孔不入，可隨意窺探各國政府、軍隊、企業的絕密文件，甚至是公民的個人隱私；更有甚者可能利用信息技術制造危害國家和個人的危險事件，從而對受害國造成政治、經濟上的恐慌；從國內角度看，計算機及網絡系統已經成為我國國民經濟和社會發展的重要組成部分，政府上網工程和企業信息化建設速度不斷加快，計算機作為最主要的辦公工具之一，其安全性若遭受損害，必然對我國政治建設和經濟發展造成重大負面影響。

三、計算機安全問題產生原因

（一）客觀原因。1、計算機安全管理存在的問題。計算機技術飛速發展的同時，其安全管理并未得到同等程度的發展。一方面，關于計算機安全的法律建設不夠健全，在法律約束力極度缺失的情況下，會造成計算機愛好者在無意識情況下犯下嚴重錯誤，從而造成極大的損失；另一方面計算機及網絡技術在發展過程中，其應用性研究工作遠遠領先于安全研究工作，計算機安全管理研究工作的滯后性影響了計算機的安全使用。2、計算機安全技術問題。計算機及網絡技術本身的特性，給計算機安全帶來威脅。隨著信息技術的發展，信息全球范圍共享、信息存儲、消除及恢復技術都使計算機成為不法分子犯罪的主要工具。如，信息共享及計算機系統的不穩定性，給犯罪者提供了作案環境，信息消除技術可將其作案痕跡進行消除，增強了犯罪行為的隱蔽性。

（二）人為原因。利用計算機進行范圍的人群主要分為三類，一類受利益驅使，在金錢及利益的誘惑下做出了犯罪行為；一類為報復社會，利用計算機及網絡技術傳播不良信息或負面信息，從而發泄自身對社會或企業的不滿；最后一類為向社會或企業展示其計算機技術領域才華的人，希望利用犯罪行為引起他人關注。

四、計算機安全保密管理應采取的對策

（一）加強計算機安全保密管理

1、完善計算機信息安全的法律體系。國家及各級政府應加強計算機信息安全方面的法律建設，不斷完善各項法律法規，為企業及個人提供詳實的法律依據，防止由于法律約束力的限制，造成犯罪行為的發生，給國家或個人帶來損失；另一方面應加強計算機安全保密意識的教育及宣傳工作，定期組織相關人員學習有關法規文件和安全教材，更新安全保密觀念，增強安全保密意識，增長網絡安全保密知識，提高網絡保密素質，改善網絡安全保密環境。

2、制定嚴格的信息安全管理制度。企業應設立專門的計算機安全管理機構，其組成人員包括企業領導和專業技術人員，并根據各自的職能安排不同的分工。其中領導及管理人員主要負責安全措施的制定，如安全方針、政策等，并對安全措施的實施進行協調及監督管理；技術人員則負責具體的安全管理工作，主要包括計算機安全管理、信息保密管理、計算機系統管理等。為加強安全管理工作的有效性，在進行安全管理組織過程中，應注意按照多人負責原則、任期有限原則及職責分離原則進行計算機及網絡系統的安全管理。

（二）加強計算機安全技術的使用。1、使用數據加密技術提高系統安全性。傳統的信息加密技術和新興的信息隱藏技術可為計算機信息的存儲及傳輸提供安全保障，用戶在進行絕密或重要信息的傳輸過程中，不僅要做好信息本身的加密，還可以利用隱藏技術對信息發送者、接受者及信息本身進行隱藏。常用的隱藏技術有隱藏術、數字嵌入、數據隱藏、數字水印和指紋技術。2、安裝防病毒軟件和防火墻。在計算機主機上安裝可靠性高的防病毒軟件和防火墻，及時對主機的各個存儲空間進行安全保護，定時掃描、修補可能出現的技術漏洞，做到及時發現異常，及時處理；防火墻是通過軟、硬件組合，對企業內部網和外部網起到過濾網關的作用，從而嚴格控制外網用戶的非法訪問，并只打開允許的服務，防止外部網絡拓展服務的攻擊。3、使用安全路由器。安全路由器的使用可將內部網絡及外部網絡進行安全隔離，互聯，通過阻塞信息及不法地址的傳輸，保護企業內部信息及網絡的安全性。安全路由器是對其芯片進行密碼算法和加/解密技術，通過在路由器主板增加安全加密模件來實現路由器信息和IP包的加密、身份鑒別和數據完整性驗證、分布式密鑰管理等功能。4、安裝入侵檢測系統和網絡誘騙系統。計算機全防御體系是否完整有效的主要衡量因素為入侵檢測能力的高低，入侵檢測系統由軟件和硬件組成；網絡誘騙系統是通過構建虛假的計算機網絡系統，誘騙入侵者對其進行攻擊，從而起到保護實際網絡系統的目的。5、做好重要信息的備份工作。計算機信息存儲工作要注意多備份和及時更新的工作原則，數據信息可根據其重要性或數據量進行不同方式的存儲：對于不需修改的重要數據可直接刻錄光盤存儲；需要修稿的數據可存儲在U盤或移動硬盤中；不重要的數據可存儲在本地計算機或局域服務器中；較小數據可存儲在郵箱中。

（三）重視網絡信息安全人才的培養。加強計算機網絡人員的安全培訓，使網絡人員熟練通過計算機網絡實施正確有效的安全管理，保證計算機網絡信息安全。一方面要注意管人員及操作人員的安全培訓，在培訓過程中提高專業能力、安全保密觀念、責任心；對內部涉密人員更要加強人事管理，定期組織思想教育和安全業務培訓，不斷提高人員的思想素質、技術素質和職業道德。

五、總結

計算機網絡安全已經成為關系國家安全、經濟建設和政治建設的重要組成部分，國家、企業、個人應共同努力，做好計算機及網絡的安全管理工作，防止由于計算機安全問題給國家和個人帶來巨大經濟損失。

參考文獻：

[1]韓濤，常峰. 當前計算機安全危害的特點及對策分析[J]. 電子技術與軟件工程，2015，08：220.

[2]敖卓緬. 信息安全保密探析[J]. 信息與電腦（理論版），2013，05：67-68.

[3]王保義. 計算機安全技術分析[J]. 網友世界，2014，01：2.