涉密信息系統安全技術分析和運用范文

本站小編為你精心準備了涉密信息系統安全技術分析和運用參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

摘要：隨著社會科學技術的不斷進步，人們安全意識逐步增強，本文在探究涉密信息理論概念以及安全隱患的基礎上，著重論述了涉密信息系統安全保密策略的架構分析、安全保密策略內容及其組成部分，并就涉密信息系統的日常管理措施進行深入研究，旨在不斷提高我國涉密信息系統安全技術應用水平。

關鍵詞：涉密信息系統；安全技術；應用

隨著互聯網技術的不斷成熟和計算機技術的不斷應用，無線網絡和智能手機進一步普及，信息技術為人們日常生活、工作學習提供了諸多便利，企業平臺逐步將無線網絡技術應用于數據信息系統管理、數據庫構建以及云數據平臺信息分析，在此過程中，數據信息安全應用問題也就獲得了社會各界人士的廣泛關注。企業如何更高效地應用信息管理系統，不斷提高企業生產效率和工作效率的同時，保障企業數據信息安全，尤其是保障客戶和關鍵數據信息安全也就成為數據安全使用過程中關注的重要難題。涉密信息作為數據信息的重要組成部分，一旦流失或泄露，很容易產生巨大的經濟損失，嚴重者甚至會造成較惡劣社會影響，發生不可挽回的巨大損失，在此條件下，本文對涉密信息系統安全技術的分析與應用研究，也就具備重要理論意義和現實價值。

1涉密信息及安全隱患

涉密信息主要是指涉及國家安全、國家政治秘密或國家黨政機關工作秘密的計算機網絡信息系統，通常情況下，涉密信息主要包括兩方面內容：一方面是指國家政務機關或黨政機關用以處理涵蓋涉密信息的單機終端，或用于涉密信息處理的內部辦公自動化信息系統與計算機網絡體系。另一方面，涉密信息包含了企事業單位中涉及國家秘密、威脅國家安全或涉及國家黨政信息的計算機網絡體系。通常情況下，涉密信息在計算機網絡安全管理和保密管理過程中主要涵蓋機房管理、運營管理、網絡傳輸管理、系統報名管理等諸多部分內容。由于涉密信息對國家安全和黨政工作的正常開展有著不可忽視的重要價值，一旦涉密信息在計算機網絡體系中泄露或丟失，很容易造成不可估量的重大損失。通常情況下，涉密信息系統的安全隱患主要包括病毒入侵導致的秘密泄露、媒體介質管理不當導致的涉密信息泄露、硬盤維護檢修導致的涉密信息泄露和磁盤隨意復制而導致的涉密信息泄露四大部分內容，以媒體介質管理不當而造成的涉密信息泄露問題而言，計算機磁盤作為計算機數據信息的關鍵載體，磁盤數據信息保密性極高，普通3.5英寸軟磁盤實際容量高達1.44M，可記錄高達70萬個漢字，該類存儲成本低、存儲密度高且外觀體積較小的磁盤很容易丟失，或被其他不法分子盜走，造成高機密文件的泄露。

2涉密信息系統安全保密架構

2.1安全保密策略架構分析

一般而言，安全保密策略文件是由國家相關部門保密委員會專門負責人批準后正式下發的紙質文本，因此，策略文件具備較強的完整性、實用性、可管理性和針對性，如何根據涉密信息應用過程制定出更符合實踐的涉密信息保護系統的運行策略，滿足對其制定的具體要求的全過程動態化管理需要，滿足涉密信息管理系統的動態發展需要，是安全保密策略架構過程中必須解決的重要問題。本文以策略架構為模板，探究涉密信息的安全保障問題，圖1即為安全保密策略架構模板示意圖，由圖可知，安全保密策略文件基本架構涵蓋了涉密范圍、引用文件、專業術語和定義、理論概述以及具體資質五部分內容。

2.2安全保密策略內容及組成

就安全保密策略五部分內容而言，概述部分作為安全保護策略系統架構的重中之重，主要包含了策略調整、策略執行和策略基本內容三大部分，國家相關部門關于涉密信息資格標準中提到的安全保密策略，必須根據企業實際運行環境、計算機網絡系統和外界環境所面臨的動態化威脅變化過程，進行及時調整和實時更新，當涉密信息周邊物理環境或其他軟件結構、硬件結構發生巨大變化而導致全新的信息安全威脅出現時，生命信息安全管理人員必須根據其風險分析和調整結果，在不降低涉密信息系統整體安全保障強度和科學性的前提下，保證國家涉密信息不泄露。在對安全策略進行較大調整后，應同步對策略文件進行實時更新與發布，標志版本號以區別不同策略文件的不同安全管理需要。在整個涉密信息安全系統的管理過程中，安全保密措施由諸多微小策略措施構成，具備較強的層次性，圖2即為安全保密策略三層次架構模型示意圖，由此可知，在涉密信息系統安全保障過程中，第一層策略結構主要指計算機網絡系統信息策略架構，第二層策略結構主要指計算機網絡系統運行狀態和計算機保密程度分類架構，第三層策略結構則是指其他更細微的單項策略。總體而言，涉密信息系統策略包含范圍較廣，實際涵蓋內容較多，第三層策略結構數量龐大，因此，如何高效保證整個涉密信息系統策略涵蓋的全面性、科學性和內在邏輯性，往往是安全保密策略架構中的重中之重。按照國家關于涉密信息安全保障體系中的相關技術要求，從涉密信息系統管理的微小策略類型出發，將其分為包含物理安全、運行安全、應急響應、安全恢復、備份與恢復、身份鑒別、訪問控制等諸多微小策略，使策略編寫統一、格式統一、思路統一、文本統一，清楚明白微小策略的具體實施對象、實施內容和整個執行過程。以備份和恢復策略為例，對整個涉密信息系統保密策略具體內容進行探究可知，備份與恢復策略以關鍵計算機終端為對象，包含計算機終端電源、交換機、服務器等各類涉密數據，要求在ups具體電源明晰的情況下，對重要服務器硬件設備進行實時備份，對重要交換機進行實時備份，且對重要涉密數據進行實時備份，明確備份頻率周期、備份存儲位置和備份存儲方式等不同內容，使策略管理人員能清楚了解整個備份與恢復策略中心的具體工作內容。

3日常安全管理措施

3.1管理架構頂層設計，確保制度切實可行

管理架構頂層設計，確保制度切實可行是有效提高涉密信息系統安全運行能力的重要措施。涉密信息系統的安全保密和安全管理工作，主要涵蓋數據信息安全管理和保密以及信息管理兩大部分內容。管理者想要使涉密數據內部之間的安全高效和科學可控，必須使其符合國家涉密信息既定保密條款，遵守企業制定的相關保密制度，在此過程中，不同業務部門之間很可能負責統一相關性業務工作，因此，在企業組織層面必須建立起統一的組織機構，指導涉密信息的數據安全和保密工作開展。例如，在企業內部成立保密部門領導人牽頭的保密委員會，由分管保密工作的項目負責人、小組負責人以及職能部門負責人組成整個保密委員會，確定保密委員會人員覆蓋范圍、職責分工和職責權限清晰的基礎上，以信息主管部門為中心，發布涉密數據信息安全保障策略，會同保密管理部門編寫數據安全保密管理條例，通過組織機構推進跨部門之間涉密信息安全保障問題，達到多部門聯動，更加高效地開展涉密信息安全保護工作的目的。

3.2加大保密宣傳力度

計算機網絡技術的飛速發展，給不法分子，尤其是竊密者提供了全新的技術手段，在此條件下，涉密信息保護部門要求逐步增高，應嚴禁杜絕閉門造車的安全保密工作觀念，從維護黨和國家秘密安全出發，從維護組織信息數據安全出發，深入了解專業化、信息化和技術化條件下的涉密信息保障手段和保密知識，不斷更新其保密觀念。同時，針對部分保密信息較為淡泊的同志，應不斷加大保密宣傳力度，夯實企業安全保密管理基礎。

3.3加強保密監督檢查

為最大限度保障計算機網絡體系涉密信息安全管理工作落到實處，應經常開展安全保密督促檢查活動，促進企業或組織不合規的涉密信息安全保護流程的整改，以檢查促進企業或組織涉密信息的安全保護能力提升。在此過程中，應重點圍繞計算機網絡系統涉密信息管理團隊和保密委員會，對計算機網絡體系是否實行分類管理、涉密信息管理、上網數據信息檢查等開展全面檢查，針對違規行為重拳出擊，不斷提升企業保密監督檢查力度，提高企業涉密信息安全管理水平。

3.4強化保密培訓

想要提高涉密信息安全保護能力，打造專業化、高素質的計算機網絡涉密信息保密團隊是至關重要的一步，通過強化保密技能培訓，不斷組織保密工作人員或管理人員學習計算機數據信息安全保密技術和保密知識，了解最前沿的數據信息保密理念和保密手段，定期邀請國內外涉密信息保密專家進行保密技術講解或進行常見網絡漏洞隱患處理演示等，快速提升團隊涉密信息保護能力。

4結論

總而言之，涉密信息系統安全架構與支撐，使企業或組織涉密信息安全保護能力得到提升，是數字化時代、信息化時代和智慧城市建設背景下，計算機網絡安全管理的重中之重，也是新形勢下政府部門或企業組織不可忽視的重要內容，必須以科學發展、動態把控為基本指導，不斷采取多種涉密信息防范手段，層層設防，做到技術支撐和管理制度并重，不斷提高涉密信息安全保障水平。

參考文獻：

[1]崔相龍，丁明軍.關于企業涉密信息系統安全防范措施的思考[J].學術研究，2017（9）：119-121.

[2]河東翻，黃振翅，陶有麗，等.涉密信息系統安全保密策略架構分析[J].學術交流，2021（5）：52-54.

作者：沈若愚 單位：中國航發航空科技股份有限公司