军工行业信息安全防护探讨

2013-04-11赵璐

河南科技 2013年12期

赵璐

随着科学技术的迅猛发展，信息技术也取得了快速发展。作为当前时代的重要标志，信息不仅对个人的成功、行业的发展起着决定作用，甚至影响到一个国家的发展。正由于信息有着这么重要的作用，因此，信息资源的争夺越来越突出，窃密事件时常发生。这就使得对于重要的信息，要采取相应的保密措施，特别对于军工行业来说，由于其信息资源涉及到国家的安全、发展及利益，因此，要对信息进行相关安全防护。

一军工行业信息泄密原因

随着我国信息技术的向前发展，网络已经走进千家万户，走进各行各业。而军工行业作为特殊的一个行业，同样要对其进行信息化建设。因此，更多的单位通过组建局域网，创建便捷与快速的工作环境。同时，信息安全防护也引起了相关领导的高度重视，他们通过购买加密机、防火墙以及通过安装病毒软件，把信息安全的威胁降到最低状态。根据相关资料调查研究，得出了这样的结论:各个单位重要信息被盗取，所造成的损失超过黑客以及病毒感染等造成的损失，特别对于军工行业来说，其重要数据、敏感信息、设计图纸等的流失，被竞争对手或者敌对势力获得，将造成重大损失。因此，为了使信息安全得到有效保障，军工行业在这方面要加强安全防护。不过，由于信息技术的快速发展，使得军工行业信息的失窃事件经常发生，导致国家的机密遭受损失，给国家造成经济、政治上的损失。由于涉密信息系统包含很多不确定因素，既有管理方面的原因，也有技术方面的原因;既有主观人为方面的原因，也有客观方面技术上的原因，具体从以下几个方面进行分析:①黑客的攻击。所谓的黑客，是指采用非法手段，对别人的密码和口令进行窃取，并闯入别人计算机信息系统的人。网络黑客正是通过这样不正当的手段对计算机进行攻击。由于我国信息保密的手段还不够完善，对网络设备、操作系统等相关技术都不够深入掌握，因此，有时候很难抵御外来的侵入。鉴于此，涉密信息系统与互联网要进行完全的隔离，并且要预防木马的摆渡，避免由于木马的侵入使国家机密遭到偷窃。由于计算机病毒属于一个程序，其执行代码可以植入到计算机的程序中，当计算机条件达到某种状态时，这样的代码就会对计算机的程序或者指令造成破坏，并且这种恶意代码还具有传染性、潜伏性以及破坏性等，一旦涉密系统里任何一台计算机受到感染，同时会使整体信息系统受到影响，甚至处于瘫痪状态。②工作人员无意识地泄密。有些工作人员缺乏必要的计算机网络相关知识，对于涉密信息系统的计算机没有采取一定的防护措施，而有些军工单位虽然有进行物理隔离，但工作人员有时又会把内网和外网进行交叉使用，导致涉密信息通过互联网的链接遭到泄露。

二军工行业信息安全防护探讨

根据对以上的分析可以看出，应该加强对军工信息的安全防护以及保护工作，做到重点突出、积极防范，并且进行严格管理。具体可以从管理、技术以及人员等几个方面入手，寻求安全防护的对策。

1.建立、健全相关的安全防护规章制度

要做好信息安全保密工作，首先要有相关的法律作为保障，对于国家相关的信息安全和保密工作的相关规章制度，要严格执行，同时，要加强信息安全的责任制，使各项信息安全的保密制度和保密工作能够顺利落实，各个军工单位要根据自身的实际情况，制定出保密检查指导，要把各种原有的制度措施进行延伸、完善，使相关工作人员能够进行依法管理、并且明确自身的责任。同时，要提高信息安全方面的保密意识，只有搞好信息安全的保密教育，才能使国家和军事秘密的安全得到保障，这也是做好信息安全保密工作的基础和前提，因此，军工行业要提高信息安全意识，要清楚地认识到，当前信息化环境所面临的挑战以及风险，把信息安全保密工作作为重要内容来进行落实。除此之外，还要完善保密相关机制，构建出安全、科学的保密工作体系，其中还要包括政治安全审查的工作体系、防窃密工作体系、信息安全与网络保障等安全体系，并进一步做好信息安全预警工作，做好安全风险的评估工作。

2.做好技术与人员保证，并做好监督工作

要做好信息安全保密工作，首先要保证技术、设备、设施等各个方面的支持，因此，要加强进行技术手段的支持，可以采用先进的技术手段来进行，对重要信息的产生、流转、复制等进行全方位的跟踪管理，并要严格控制好信息流程相关环节，加强对保密技术的开发，使信息安全保密防线得到完善。同时，还要加强对工作人员的教育。由于信息安全保密工作具有技术性、专业性强等特点，这就要求涉密人员不仅要有很高的思想政治素质，还要具备很强的业务能力，并具有丰富的科技相关知识，军工行业要加强对他们进行相关培训，使每位涉密人员心里都有一道防线，能够做好相关安全保密工作，并且要掌握保密工作相关知识及手段，使涉密信息不被泄露。除此之外，还要做好监督工作，相关部门要建立、健全相关的信息安全的保密技术标准，严格遵循保密法规的进行，并且加强进行信息安全监督，加强对其进行监督检查，使涉密信息能够安全、可靠。