涉密信息在计算机保密管理中的隐患及对策

文/沈茜，上海电信科技发展有限公司

1 涉密信息

涉密信息具体包括国家军事、政治经济等方面的机密，也包括党政机关、企事业单位的工作机密。涉密信息相关的系统指的党政机关用来处理涉密信息的或用户内部办公自动化、涉密信息交换的计算机信息网络系统；另一方面包括企事业单位涉及国家机密、工作机密的计算机信息系统。涉密信息的计算机保密管理，包含使用维护管理、机房出入管理、系统运行安全管理、网络信息传输安全管理、信息采集存储安全管理等。

2 涉密信息在计算机保密管理中存在的安全隐患

2.1 硬件破坏与入侵

在涉密信息的计算机保密管理中，保障计算机网络安全的基础是硬件设施。当硬件设施被破坏后和入侵后，直接会影响系统的运行，甚至会破坏整个信息系统使其陷入瘫痪。目前在计算机网络建设中，计算机硬件设施缺陷问题还未完全解决，像电子辐射泄漏问题的存在会使得计算机网络中的信息丢失，自然无法保障涉密信息的安全。在信息通信设施上还存在线路问题，因为线路质量缺陷导致涉密信息在传输处理中可能会被拦截破坏，致使信息泄漏或被篡改。

2.2 操作系统不健全

用户需要利用操作系统连接网络，然后进行必要操作才能利用信息，以及保障信息的安全。当操作系统环境出现问题时会使整个信息系统变得不稳定，直接影响计算机的运行。当前在技术层面还有许多待改进的地方，在整个复杂的网络信息系统环境中会出现操作失误的现象，对涉密信息的计算机保密管理构成威胁。

2.3 病毒威胁

各种病毒侵入是导致涉密信息不安全、导致涉密信息被破坏的主要原因。当病毒侵入到计算机后会使整个系统陷入瘫痪，导致高机密文件丢失，给企事业单位带来巨大损失。目前在公共互联网信息网络中还有不少木马病毒的存在，这些都是违法分子故意开发的，不仅会导致涉密信息的泄漏，严重时还会使涉密计算机攻击其他设备。

3 涉密信息在计算机保密管理中的解决对策

3.1 完善防火墙技术

想要保障涉密计算机、涉密信息的安全，实现对涉密信息高效的保密管理，首先必须保障计算机网络环境的安全。虽然防火墙技术的应用在不断完善，作为一种计算机硬件，在实现网络内外实时监控的过程中，可及时发现信息在存储传输中存在的安全隐患问题，帮助管理者及时了解信息状态，实现对整个计算机网络系统的安全防控。

3.2 推动加密技术升级

信息加密是保障涉密信息安全的核心技术手段，其基本思想是将某种数学方法用信息伪装，使局外人无法理解信息的真正内涵，这样自然就保障了信息的安全。常用的信息加密技术包括节点加密技术、链接加密技术和收尾加密技术几种。节点加密是通过硬件的加密处理来实现对信息的加密处理；链接加密是在网络节点间的加密，因为节点不同因此设置不同的节点密码，当信息传输进入到节点后进行再进行解密。收尾加密技术是一种二步加密处理技术，当数据信息进入到网络后再对其加密，在信息传输时进行解密。

3.3 实现对磁盘的统一管理和监督控制

为保证磁盘的安全，应安排专人做好对软件磁盘的统一管理和统一维修，并有专人负责监督控制。比如在硬盘维修时安排专人对维修过程进行监督，对于双机备份的系统为保密工作的实现可以考虑将损坏的硬盘销毁。比如配备经验丰富的且有网络系统管理专员水平的人担当安全保密人员，在完善管理机制的基础上发挥技术人员的优势。涉密人员在通讯中所有谈论内容不能涉及到涉密信息。

3.4 强化病毒防御技术

在网络技术快速发展的背景下，信息的传输处理等业务速度也越来越快，虽然工作效率得到提高，但是病毒的种类和数量也在增多。当并对传输速度加快以后就会对涉密信息的安全管理工作构成威胁。因此必须进一步强化病毒防御技术，保证计算机保密管理系统对于病毒的防御能力。一方面要提高安全意识，使涉密人员充分认识到潜在病毒对于计算机系统的破坏，定期采用病毒防御技术对计算机系统进行全面监测和对病毒的识别，从而可降低病毒入侵的概率。另一方面随着杀毒软件的智能化发展，用户也能使用计算机杀毒的软件处理病毒。

3.5 其他方面的改进

在整个计算机网络信息安全管理方面，保障涉密信息安全的前提和基础是健全管理体系。完善包括责任机制、考核机制在内的管理制度，提高人们对计算机网络安全管理的重视程度，尤其是提高涉密人员的安全意识。另外，配置相应的安全路由器、保密网关、网络安全监测软件，完善管理系统，实现对信息内容的审计，提高内网安全级别，保护组织信息的资产安全，不但可保障信息的安全还能帮助管理者提高管理效率。

4 结语

综上所述，我国涉密信息在保密管理中，由于人为管理因素和计算机硬软件设施等技术方面的因素，还存在不少安全隐患，尤其在计算机网络快速发展的过程中信息安全保密工作出现了更多挑战和问题。而信息的安全对于国家党政机关和企事业单位的运行发展起着关键性作用，保障信息安全，关系到一个国家和民族的根本利益，一旦这些涉密信息泄漏将对企事业单位、社会和国家造成严重损害。因此，在新时期需要提高保密安全意识，加强对涉密信息的保密管理，及时发现安全隐患，并制定有效的可行性策略，从管理措施、技术、法律法规以及人为完善等方面尽量杜绝信息泄漏现象的出现。