基于新形勢的信息安全保密管理工作研究

劉殿峰

（北京北大青鳥安全系統工程技術有限公司，北京 100871）

基于新形勢的信息安全保密管理工作研究

劉殿峰

（北京北大青鳥安全系統工程技術有限公司，北京 100871）

新形勢下，信息技術的快速發展在豐富信息安全保密工作手段的同時，也大大增加了信息泄露的風險。本文以信息安全保密管理為研究對象，從其在新形勢下所面臨的新任務入手，重點就加強信息安全保密管理工作的策略進行了探究。

信息安全；保密管理；信息化

1　新形式對信息安全保密管理工作提出的新任務

1.1管理任務越來越重

在我國現代化建設進程持續推進的背景下，信息化建設的步伐也在穩速向前發展，同時當前的保密管理工作也出現了一些新的形勢。比如涉密工具由傳統的紙介質形式向聲音信號、光信號和電子信號等多種形式方向發展，所以這種多途徑的泄密介質進一步增加了信息泄露的風險。同時，泄密人員也由傳統的文件管理人員發展為計算機信息系統的設計人員、安裝人員、使用人員和管理人員等多環節人員，所以信息保密管理任務的難度越發艱巨。

1.2保密要求越來越高

近幾年來，網絡技術和信息技術的迅猛發展進一步增加了信息安全保密管理工作的對象，覆蓋范圍也越來越大，這些均對信息安全保密管理工作提出了越來越高的要求。通常而言，信息化時代的保密技術除了包括路由器、交換機、防火墻、密碼機等網絡設備外，還包括視頻干擾器和網絡隔離卡等保密防范設備，甚至會涉及密碼算法等專業，所以這對信息安全保密管理工作人員的業務能力提出了更高的要求，即保密管理人員需要在懂管理的基礎上，熟知法律、網絡和計算機知識。

1.3工作難度越來越大

我國計算機和網絡系統本身在安全保密方面的管理工作就存在缺陷，核心硬件設備和技術大都依靠進口，這就可能使計算機和網絡中存在漏洞，增加了黑客和病毒等入侵的機率，所以當前的管理工作難度越來越大。

2　加強信息安全保密管理的策略

2.1宣傳教育策略

當前我國信息安全保密管理工作面臨著新的發展情況，傳統的保密管理工作模式已無法滿足新形勢下工作的要求，對當前的保密管理工作模式進行改進勢在必行。而首先要做的就是加強保密管理工作的宣傳力度，切實提高保密工作的水平。為了避免發生信息泄密的問題，就必須加強保密知識的宣傳工作，切實提升保密管理工作人員的保密意識，切實減少信息泄露事件的發生。保密工作的任務和形式也決定了保密宣傳教育工作的內容和對象，比如我國黨和政府所制定的各種保密方針及法律法規等，均屬于保密知識宣傳教育工作的主要內容。另外，還要積極開展保密業務技能教育、保密警示教育及保密學科建設等方面的培訓，切實提升全體人員的保密意識和技能，特別要對黨政領導干部和保密干部等重要涉密人員的培訓。

2.2制度建設策略

制度建設主要包括涉密人員管理制度、涉密計算機網絡管理制度及涉密存儲載體管理制度等幾個主要方面。首先，在涉密人員管理制度方面，要根據涉密人員對國家秘密知曉的情況來合理劃分成一般、重要和核心三個主要的類型，根據不同層次的涉密人員采取針對性的保密管理措施，切實規范全體涉密人員的權責，加強涉密的安全防范。與此同時，要對全體涉密人員進行上崗培訓，以增強全體涉密人員的保密意識和責任感，提高他們的保密技能；還要加強對涉密人員的處境管理及脫密期的管理，避免涉密人員因素所造成的信息泄密問題。其次，針對計算機網絡管理中存在的保密問題，需要制定完善的保密制度措施。比如，非涉密網不可與涉密網之間進行通信連接，徹底劃分涉密與非涉密網絡之間的界限，同時還要嚴格管理涉密網絡中的各種設備，切實杜絕計算機網絡方面所引發的信息泄露問題。最后，針對涉密存儲載體所制定的管理制度，也需要詳細區分涉密和非涉密存儲載體二者的區別，所以必須要對于各種涉密存儲介質進行統一編號、嚴格管理。涉密存儲介質中的數據不可降低秘級使用，也不可隨意復制相關信息，更不可在非涉密計算機或公用互聯網上使用，同時針對那些涉密存儲載體的銷毀或報銷，必須要專門人員來進行處理，避免被非法交易。另外，針對涉密計算機也要制定專門的保護制度來使其免受外界不法分子或病毒的侵害。

2.3技術防護策略

技術防護方面的策略主要是針對信息泄露的主要途徑所制定的專門的防護策略，具體主要包括設備設施防護、網絡技術防護、存儲介質防護和電磁輻射技術防護等。設施防護是對網絡設備的引進和管理工作，確保所用設備的規范性；網絡技術防護則是通過身份鑒別、監事報警、加密措施或數字簽名等網絡加密技術來避免信息泄露問題的發生；存儲介質技術防護是確保存儲介質中的信息得到有效地加密防護；電磁輻射技術防護是通過配置視頻干擾儀或建造電磁屏蔽室來減少或杜絕輻射信號被竊取。

3　結 語

信息安全保密管理工作是我國黨政機關和企事業單位工作的核心和關鍵，其直接決定著經濟發展的穩定性。特別是隨著信息技術的快速發展，信息安全保密管理工作面臨著新的安全威脅和竊密手段，同時信息安全保密管理工作也面臨著嚴峻挑戰，亟待加強和完善。

主要參考文獻

［1］陳聰穎.信息安全保密管理取得新成就［J］.保密工作，2012（4）.

［2］王琦.關于做好信息安全保密管理工作的思考［J］.河南科技，2014（9）.

［3］王典，朱健.信息系統安全保密的策略與管理［J］.科技信息，2013（2）. ［3］張繼紅.論新形勢下的信息安全和保密管理工作［J］.黑龍江省社會主義學院學報，2009（1）.

10.3969/j.issn.1673 - 0194.2015.24.138

D631.31

A

1673-0194（2015）24-0180-01

2015-10-19