新时期高校科研用计算机状况和安全管理模式探析

《新时期高校科研用计算机状况和安全管理模式探析》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、新时期高校科研用计算机状况和安全管理模式探析　　摘要：从高等学校承担国家高新技术、开展国防科研的需求出发，揭示高校使用计算机过程中可能带来的隐患和对国家利益的威胁，探讨高校管理好计算机杜绝泄露国家秘密的管理模式。关键词：高校；载体；保密管理；模式中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）20-4592-021概述随着我们跨入了二十一世纪信息化时代，计算机和网络普及应用到我们的工作和生活中，高等学校、科研院所等科研单位因接触高新科学技术的需要，其日常工作和承担国家高新技术研发活动中都有大量的技术和业务秘密存储在计算机中；

2、为方便研究时相互协作，这些计算机中不但存储技术信息多，而且一般还组成局域网络，甚至因科技学术活动的需要，这些局域网络还连接到国际互联网络，暴露在别有用心的网络黑客们面前。8计算机及其网络的普遍使用，给高校研究人员带来了方便，提高了工作效率，但也因此给高校科研工作带来了极大的隐患，这些信息资料关系到国家最新高精尖技术或者国防战略装备技术的最新研究成果，可能涉及到国家秘密，不利于保密工作的开展；又鉴于仍然存在重视不够、制度不落实、措施不到位等管理问题，高校计算机管理在科研中的保密管理问题成为信息时代的泄密重灾区，迫切需要高校管理部门高度重视计算机及网络的保

3、密管理。2高校科研用计算机现状和管理存在的问题2.1高校科研用计算机的现状计算机作为日常办公和开展研究必须配备的工具，已经在高校中普及，其存储、处理各类大量的技术信息或是相关业务资料；使用频繁及遍及科技研制全过程，计算机可能是用于处理相关技术文档、形成完整研究技术报告，也可以是与研制机器设备配合，按设计程序进行特定工艺过程自动控制、采集大量研究数据。高校科研中使用计算机因场所、资源有限，都集中在导师实验室或者学院研究生教室，因此操作人员多，信息交换和处理量大，特别是有些导师所指导的研究生数量多，那么其学生们研究记录数据、编写研究论文等都可能会在同一台导

4、师指定的电脑上处理，介质交叉使用情况普遍。8计算机因其是否存储涉密信息而划分为涉密计算机和非涉密计算机。涉密信息就是涉及只限特定范围人员知悉、不得公开的国家秘密，国家秘密一旦被公开或泄露，会国家造成严重的利益损失或威胁到国家安全的严重后果；一般说来，高校承担的国家最新高科技研究技术或者涉及军队武器装备研制的信息都属于涉密信息范畴。存储、处理涉密信息的计算机则定义为涉密计算机，与此相对，没有存储涉密信息的计算机则定义为非涉密计算机；涉密计算机的管理要求是不能联接国际互联网络或其他公开网络，而大部分高校科研工作者使用的是非涉密计算机，可以与任何网络连接使用

5、，但其机上不得存储涉密文件资料。2.2高校科研计算机使用中存在问题高校科研计算机因有教师使用者和学生使用者，人员情况比较复杂，存在有典型问题。1）交叉使用情况普遍，极易感染病毒。师生人员数量多而电脑有限，各类介质拷贝数据资料，使用随意，计算机上时常感染各类病毒，增加了防范木马病毒的难度。2）计算机责任人不清，管理责任很难落实。计算机的所有者可能是教师，也有可能是学生把自己购买的计算机带到学校实验场所，计算机所有人很难划分，无法落实管理责任，出现问题很难确定计算机责任人。3）8共用同一IP地址，无法跟踪确定问题主机。六七个学生跟教师在同一个房间使用计算机

6、，或者是数十个研究生们在一起上网，学院无法提供如此多数量的网络接口和IP地址，大量学生们或学生跟教师们用无线路由器使用同一个IP地址上网，管理人员无法跟踪出现问题IP的计算机，不能准确定位泄密人员。3建立高校科研用计算机安全管理的有效模式针对上述高校计算机使用情况，为了避免计算机中高科技研究技术或军工技术泄露，我们需要进行建立有效的管理模式。按计算机存储信息是否涉密的属性，将高校科研用计算机分为非涉密计算机和涉密计算机两大类，从这两类计算机的使用条件考虑，建立适合高校实际情况的安全管理模式。3.1建立管理机构，明确职责，实施计算机动态管理建立必要的管理

7、工作机制，明确管理职责和管理人员分工，是做好计算机管理工作的前提。3.1.1明确管理机构职责高校应当按保密法有关要求，建立由学校党委书记为最高责任人的保密领导机构（或称委员会），总体策划全校保密工作事宜；设定保密管理部门和计算机网络管理部门，指定二级单位专兼职保密工作人员，配备固定编制工作人员，并明确其岗位职能和责任，保证科研用计算机有自查和学校监察的机制，特别是针对涉密计算机或涉密网络，学校领导应当给予保密工作人员足够保密管理能力和监督惩罚权力，确保监管体制能够有效运转，不发生泄密事件。8培养专兼职管理人员筑成能保密、会保密的防泄密防线，管理人员应该

8、掌握计算机监管技能和了解国防科研业务范围，能够履行计算机保密监管责任。每年对涉密计算机信息系统