浅析信息安全视角下的保密管理工作新路径

刘殿峰

【摘要】伴随信息技术的迅猛发展，信息安全保密管理工作所要面对的局势日益加剧，探索出能够适应社会发展大趋势的信息安全保密管理工作新路径越发重要。文章从当今时代对信息安全保密管理工作提出的新要求出发，围绕强化信息保密管理制度、持续加大核心基础技术的攻关力度等3个方面来确立新路径。

【关键词】信息安全;保密管理工作;新要求;新路径

从信息安全角度出发，信息保密管理工作是最为重要的部分。随着当今科学技术的蓬勃发展，信息安全保密工作已经取得了长足的进步，但这也为不法分子、不法机构盗取涉密信息提供了诸多有利条件。在这样的环境背景之下，保密管理工作需要确立新的路径。

一、当今时代对信息安全保密管理工作提出的新要求

在当今信息化时代背景之下，信息安全保密管理工作所面临的新要求正在不断增加，其中保密管理工作要有能够承受大任务量的能力，同时还要有攻坚克难的能力。当前，新科技、新技术的更新速度不断加快，不法分子、不法机构也在进行不间断的技术和科技领域上的公关，为此信息安全保密工作必须从多方入手，达到信息化时代所提出的新要求，但依然是任重而道远。

二、信息安全视角下的保密管理工作新路径

（一）强化信息保密管理制度。在信息安全视角下，有效开展保密管理工作前提在于要有健全的制度作为保证，这是保密管理工作能够高效、顺利运行最为重要的条件。在信息保密管理制度中，涉及到了涉密信息管理人员的管理制度，以及计算机网络管理和信息储存、交换载体的管理制度等等。在涉密信息管理人员的管理制度方面，要根据涉密信息的安全要求等级来划分，从而制定出相关的管理制度。根据国家的有关规定，涉密信息安全等级可以分为一般、重要、核心三个等级，而涉密信息管理人员要针对等级的不同采取相对应的管理办法，围绕这些管理办法自然而然就生成了一套涉密信息管理人员的管理制度。在计算机网络管理制度方面，必须要根据在日常计算机网络管理工作中出现的问题来完善管理制度。如涉密网络要充分考虑其他网络的性质后才能进行对接，要严格管理涉密信息系统中的各类设备等等，这些管理制度能够有效控制因计算机网络监管不力所造成泄密事件的出现。在信息储存、交换载体的管理制度方面，必须针对涉密信息存储、交换载体与非涉密信息存储、交换载体之间性质上的差别，涉密信息存储与交换载体必须要有统一的编号。在涉密信息的存储与交换载体的使用上，必须严格按照国家的相关规定来存储、交换信息，禁止降低信息安全保密的等级。另外，在载体的使用上不能随意通过计算机进行操作，必须在指定地点通过指定的计算机进行操作等等。这些信息保密管理制度是避免不法人员、不法机构入侵信息管理系统的重要保证。

（二）持续加大核心基础技术的攻关力度。从最近几年来看，我国关于信息安全保密管理工作的重视程度正在不断加强，从多个领域提高了核心基础技术的研究与攻关力度，并且已经取得了优异的成绩。其中，最为著名的就是“核高基”专项研究与攻关项目，这一专项研究与攻关丝毫不亚于载人航天工作、探月工程的研究，是我国在列16项科研工作项目之一。而这也充分证明了我国在新科技时代加大信息安全保密管理工作技术研究与攻关的决心，说明了在新科技时代信息安全保密管理工作是我国在各领域赶超其他发达国家的关键所在。在我国的信息安全保密管理工作中，需要进行攻关的核心基础技术包括几个：一是骨干网络核心交换设备的研制，二是生产出一大批具有高度加密的通信芯片，三是要自主生产核心领域的操作系统以及应用软件。这三个核心基础技术的攻克，意味着我国在信息安全保密管理工作方面能够处于国际领先的地位，摆脱西方科技发达国家的限制，在信息资源安全保障以及信息安全保密管理能力两方面得到快速提升，甚至会超越西方发达国家，信息资源管理和保障设施的建设也会处于国际领先的地位。

（三）加强当今网络环境背景下信息管理系统泄密管理技术的研究。早在2010年就发生了一个震惊世界的新泄密事件，该事件就是美国的“维基揭秘”事件，美国政府、国家安全局就此事件高度重视，国防高级研究计划局就此也开展了“雾计算”的科研攻关项目。该项目的原模型系统可以将可信度极高的错误信息自动生成，并且将这些错误信息主动发出，隨后这些错误信息可以跟踪盗取信息企业所要采取的所有行为，进而将这些盗取信息的人员确定出来，为有关部门采取抓捕行动提供有力的证据。现如今，这一技术已经在欧美等科技强国广泛应用，成为欧美发达国家在涉密信息泄密检查方面主要的应对手段，我国信息安全保密管理工作也可以将其作为借鉴。就我国信息安全保密管理工作而言，在信息泄密审查技术方面应该着眼于目前网络环境，在信息管理系统泄密管理技术的研究方面，应该包括多个部分，如病毒与木马的检测、信息安全保密管理部门传输内容的实时审查、建立和升级泄密检查策略库等等。在这些技术的研究工作中，需要注意的是网络协议数据的获取及恢复技术、多模式匹配技术等领域的攻克，这是第一时间捕捉泄密路径的关键所在。

信息安全保密工作的开展，关键在于计算机技术的攻坚克难，以及保密管理制度的不断完善。虽然本文已经在这两方面提出了新的观点，确保新的路径得以构建，但是依然需要广大专家、学者进行更为深入的研究与探索，努力做到保密管理工作“无懈可击”。

【参考文献】

[1]林德强，吴涌敏.浅谈新形势下信息安全保密管理工作[J].信息与电脑（理论版），2016（3）.

[2]黄雁.信息化条件下保密管理工作的难点和对策[J].通讯世界，2017（19）.