淺析信息安全視角下的保密管理工作新路徑

劉殿峰

【摘要】伴隨信息技術的迅猛發展，信息安全保密管理工作所要面對的局勢日益加劇，探索出能夠適應社會發展大趨勢的信息安全保密管理工作新路徑越發重要。文章從當今時代對信息安全保密管理工作提出的新要求出發，圍繞強化信息保密管理制度、持續加大核心基礎技術的攻關力度等3個方面來確立新路徑。

【關鍵詞】信息安全;保密管理工作;新要求;新路徑

從信息安全角度出發，信息保密管理工作是最為重要的部分。隨著當今科學技術的蓬勃發展，信息安全保密工作已經取得了長足的進步，但這也為不法分子、不法機構盜取涉密信息提供了諸多有利條件。在這樣的環境背景之下，保密管理工作需要確立新的路徑。

一、當今時代對信息安全保密管理工作提出的新要求

在當今信息化時代背景之下，信息安全保密管理工作所面臨的新要求正在不斷增加，其中保密管理工作要有能夠承受大任務量的能力，同時還要有攻堅克難的能力。當前，新科技、新技術的更新速度不斷加快，不法分子、不法機構也在進行不間斷的技術和科技領域上的公關，為此信息安全保密工作必須從多方入手，達到信息化時代所提出的新要求，但依然是任重而道遠。

二、信息安全視角下的保密管理工作新路徑

（一）強化信息保密管理制度。在信息安全視角下，有效開展保密管理工作前提在于要有健全的制度作為保證，這是保密管理工作能夠高效、順利運行最為重要的條件。在信息保密管理制度中，涉及到了涉密信息管理人員的管理制度，以及計算機網絡管理和信息儲存、交換載體的管理制度等等。在涉密信息管理人員的管理制度方面，要根據涉密信息的安全要求等級來劃分，從而制定出相關的管理制度。根據國家的有關規定，涉密信息安全等級可以分為一般、重要、核心三個等級，而涉密信息管理人員要針對等級的不同采取相對應的管理辦法，圍繞這些管理辦法自然而然就生成了一套涉密信息管理人員的管理制度。在計算機網絡管理制度方面，必須要根據在日常計算機網絡管理工作中出現的問題來完善管理制度。如涉密網絡要充分考慮其他網絡的性質后才能進行對接，要嚴格管理涉密信息系統中的各類設備等等，這些管理制度能夠有效控制因計算機網絡監管不力所造成泄密事件的出現。在信息儲存、交換載體的管理制度方面，必須針對涉密信息存儲、交換載體與非涉密信息存儲、交換載體之間性質上的差別，涉密信息存儲與交換載體必須要有統一的編號。在涉密信息的存儲與交換載體的使用上，必須嚴格按照國家的相關規定來存儲、交換信息，禁止降低信息安全保密的等級。另外，在載體的使用上不能隨意通過計算機進行操作，必須在指定地點通過指定的計算機進行操作等等。這些信息保密管理制度是避免不法人員、不法機構入侵信息管理系統的重要保證。

（二）持續加大核心基礎技術的攻關力度。從最近幾年來看，我國關于信息安全保密管理工作的重視程度正在不斷加強，從多個領域提高了核心基礎技術的研究與攻關力度，并且已經取得了優異的成績。其中，最為著名的就是“核高基”專項研究與攻關項目，這一專項研究與攻關絲毫不亞于載人航天工作、探月工程的研究，是我國在列16項科研工作項目之一。而這也充分證明了我國在新科技時代加大信息安全保密管理工作技術研究與攻關的決心，說明了在新科技時代信息安全保密管理工作是我國在各領域趕超其他發達國家的關鍵所在。在我國的信息安全保密管理工作中，需要進行攻關的核心基礎技術包括幾個：一是骨干網絡核心交換設備的研制，二是生產出一大批具有高度加密的通信芯片，三是要自主生產核心領域的操作系統以及應用軟件。這三個核心基礎技術的攻克，意味著我國在信息安全保密管理工作方面能夠處于國際領先的地位，擺脫西方科技發達國家的限制，在信息資源安全保障以及信息安全保密管理能力兩方面得到快速提升，甚至會超越西方發達國家，信息資源管理和保障設施的建設也會處于國際領先的地位。

（三）加強當今網絡環境背景下信息管理系統泄密管理技術的研究。早在2010年就發生了一個震驚世界的新泄密事件，該事件就是美國的“維基揭秘”事件，美國政府、國家安全局就此事件高度重視，國防高級研究計劃局就此也開展了“霧計算”的科研攻關項目。該項目的原模型系統可以將可信度極高的錯誤信息自動生成，并且將這些錯誤信息主動發出，隨后這些錯誤信息可以跟蹤盜取信息企業所要采取的所有行為，進而將這些盜取信息的人員確定出來，為有關部門采取抓捕行動提供有力的證據。現如今，這一技術已經在歐美等科技強國廣泛應用，成為歐美發達國家在涉密信息泄密檢查方面主要的應對手段，我國信息安全保密管理工作也可以將其作為借鑒。就我國信息安全保密管理工作而言，在信息泄密審查技術方面應該著眼于目前網絡環境，在信息管理系統泄密管理技術的研究方面，應該包括多個部分，如病毒與木馬的檢測、信息安全保密管理部門傳輸內容的實時審查、建立和升級泄密檢查策略庫等等。在這些技術的研究工作中，需要注意的是網絡協議數據的獲取及恢復技術、多模式匹配技術等領域的攻克，這是第一時間捕捉泄密路徑的關鍵所在。

信息安全保密工作的開展，關鍵在于計算機技術的攻堅克難，以及保密管理制度的不斷完善。雖然本文已經在這兩方面提出了新的觀點，確保新的路徑得以構建，但是依然需要廣大專家、學者進行更為深入的研究與探索，努力做到保密管理工作“無懈可擊”。

【參考文獻】

[1]林德強，吳涌敏.淺談新形勢下信息安全保密管理工作[J].信息與電腦（理論版），2016（3）.

[2]黃雁.信息化條件下保密管理工作的難點和對策[J].通訊世界，2017（19）.