威胁基层气象信息安全的类型与防护措施

《威胁基层气象信息安全的类型与防护措施》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、威胁基层气象信息安全的类型与防护措施　　引言　　随着计算机X络信息化的迅猛发展，在带来信息交流空前便捷、科技迅猛发展的同时，也带来了越来越多的计算机信息安全风险。近年来计算机信息安全领域出现的维基解密事件、棱镜门、谷歌地图事件等表现出信息安全早已上升到国家安全层面，受到国家安全部门的高度重视，而气象部门基层互联X计算机作为数据采集交换的一线，同时又是风险防御的薄弱环节，成为了气象信息安全的高危地区.作为气象部门基层工作人员，应响应中央保密委员会对涉密人员使用互联X计算机安全保密的要求[1],提高工作中信息安全风险防

2、范意识，规范气象部门基层涉密计算机使用方法，以保护气象涉密数据、文件，提高计算机信息安全等级。　　1目前工作现状及面临的主要威胁　　气象部门基层互联X计算机大体分为业务用机和非业务用机，其中业务用机承担着气象数据采集、汇总、上报的工作，一般要求全部使用单位内X，与外X采用物理隔离方式防范数据泄密，同时配备3G无线传输系统备份X络故障，保障气象资料传输及时、准确[1].而非业务用机，一般用于行政管理，包含了一个单位的人事、财务、办公、业务管理等重要用途计算机，这些计算机为了办公、通信需要不得不同时连接内X和外X。　　

3、从数据重要性方面讲，无论是专业气象资料还是单位行政管理资料都是非常重要的涉密数据，容不得任何形势的泄露、损毁和丢失。业务用机和非业务用机的X络安全、基层气象工作人员的计算机使用基础差别、操作习惯等方面都给气象涉密数据带来了许多安全隐患。下面就基层气象工作中常见的信息安全风险操作归纳并提出相应对策。　　2威胁基层气象信息安全的常见类型　　2.1移动存储设备的不规范使用　　U盘、移动硬盘、闪卡等移动存储设备是工作中最常用的工具，可是它们在转移数据资料的同时，也可能携带各种窃取资料、损坏数据或是破坏X络运行的病毒。加上这

4、些移动存储设备被默认连接后可自动播放运行，这一特点大大增加了病毒悄无声息感染涉密计算机甚至整个内X的风险。　　2.2杀毒软件及防火墙的风险　　虽然工作中的互联X计算机上已经安装了防火墙和杀毒软件，但那并不代表安全。　　首先，工作环境中计算机上的杀毒软件和防火墙受多种因素的影响，并没有做到及时更新。　　第二，杀毒软件本身具有滞后性。也就是说先有病毒才催生出的杀毒软件，于是即便互联X计算机安装了杀毒软件也依然能够遭受各种新型病毒的侵害，防不胜防。　　第三，防火墙和杀毒软件都是针对X络上出现病毒类型人为设计的逻辑防御代码

5、，而只要是人设计的，就难免有漏洞可寻。技术在进步，矛盾的双方总是道高一尺魔高一丈。　　2.3重要涉密数据、文件未加密　　无论是业务用计算机存储的气象数据资料，还是非业务用机存储的气象档案资料，很多都是以明文存储于计算机硬盘中，一旦涉密资料以任何方式泄露，他人都可以直接解读机密，这将带来部门信息泄露的严重后果，长期泄露甚至威胁国家安全。　　气象部门基层工作人员应对这些重要数据资料加密处理并妥善存储。　　2.4登陆不明互联X　　工作中，难免需要携带笔记本电脑外出办公，离开了单位相对安全的X络环境来到公共互联X环境（无线

6、的或是有线的），该笔记本电脑就变得危险起来。即便它并没有直接存储涉密数据，但是它的浏览器软件存储着的工作人员上X记录、登陆重要系统、邮箱、通信软件的门禁口令等信息，很可能成为恶意代码的勾上鱼.　　2.5基层气象工作人员放松警惕　　邮箱中那些吸引眼球不明来历的邮件可能携带着危险的附件、来自熟识人发的超级链接可能是病毒在作祟、收到的格式的一种变形，双击该文件会自动打开该X页文件。（2）PIF:指向DOS程序快捷方式。（3）LINK:指向al模板，此后，宏病毒在自动保存其他文档时被传播，并且随着工作中人为的传递将宏病毒扩

7、散开来。遇上宏病毒感染，手工清除的办法是将现有文档复制出来拷贝到写字板中保存，然后彻底删除该文档，再使用al.dot,将一份纯净的Normal.dot放置在office安装目录的Templates子目录中，然后把写字板中保留的原文档内容拷贝回来重新编辑。最后，为了提高宏安全性还可以提高宏的安全级别，具体方法为：通过打开文档点击工具-宏-安全性打开安全性对话框，选择更高安全级，点击确定即可。　　当然如果宏病毒已经感染了太多文档，还可以选择使用宏病毒专杀工具。　　3.3涉密文件加密　　3.3.1Word文档加密　　步骤

8、一：在文档编辑完毕后点击文件-另存为,在另存为对话框中点击工具-安全措施选项.　　步骤二：在弹出的安全性对话框中输入密码，点击确定。Excel工作表和Po].北京：电子工业出版社，2014:1-91.