探讨军工涉密信息系统安全保密体系构建措施

《探讨军工涉密信息系统安全保密体系构建措施》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、探讨军工涉密信息系统安全保密体系构建措施中国核动力研究设计院四川成都610000摘要：近几年来，我国的信息技术不断发展，在军工企业中的生产发展中也得到了广泛的应用。但是，军工企业的涉密信息系统中包含着大量有关国家机密的重要信息，信息技术的应用为军工企业涉密信息的安全保密工作带来了挑战。木文首先对涉密信息系统进行了概述，之后，乂针对我国涉密信息系统中存在的安全问题及其成因进行了分析，最后，针对如何构建安全保密体系进行了探究。关键词：军工企业；涉密信息系统；安全保密体系.1八—刖目近几年来，全球的信息

2、化程度不断提高，为社会发展带来了巨大的发展机遇，与此同时，随着信息化程度的不断提高，信息系统面临的威胁也随之不断增加。随着信息化建设进程的推进，我国的军工企业已经基木建立了企业内部的涉密信息系统以及非涉密信息系统，由于军工企业中含着大量涉及国家机密的信息，因此，要为军工企业的涉密信息系统构建相应的安全保密体系，保证涉密信息的安全。一、涉密信息系统概述涉密信息系统指的就是由声像设备、文字处理设备、传真机、打印机、电话机和计算机等终端设备组成的，利用通信技术、网络技术以及计算机技术对相关国家机密进行采

3、集、存储、处理和传输的管理、设备及技术的组合。用于存储、处理及传输国家机密信息的计算机设备就是涉密计算机。目前，涉密信息系统己经成为国内外敌对势力的主要攻击目标。据统计，涉密信息系统的失泄密事件逐年增多，其中，存储介质的不当管理、内网管理不善、违规连接外网是最主要的失泄密原因。涉密信息系统的安全性和保密性关系着国家的利益和安全。我国的涉密信息系统相关的安全保密技术还有待提高。二、我国涉密信息系统中存在的安全问题及其成因（一）安全问题随着网络技术以及信息技术的发展，信息安全逐渐引起了人们的重视，信息

4、安全关系着我国的社会安全、经济安全以及国防安全。信息技术的应用促进了军工企业的发展，与此同吋，也给涉密信息的安全保密带来了挑战。军工企业的信息系统一般由内网和外网两个部分组成，外网是军工企业内部与外界之间的信息交流平台，而内网则包含了许多涉密信息，例如，军品销售、人力资源管理、财务数据以及科研生产等都属于涉密信总系统的管理范围，与公共网络之间存在物理隔离。B前，涉密信息系统使用过程中出现的安全问题主要有以下几种。一是，员工利用计算机中的系统漏洞越权访问并窃取内网中的涉密信息；二是，移动存储工具、违

5、规的外联行为等管理上的疏漏有可能导致木马、病毒的入侵，从而导致内网瘫痪；三是，内部工作人员访问公共信息网站吋感染的病毒、恶意代码或间谍软件。（二）成因1、没有充分认识到信息安全的重要性近些年来，随着信息技术的广泛应用，信息安全事件频发，国内外的安全保密形式也愈发严峻，信息安全问题已经逐渐引起了社会的广泛关注。由于军工企业包含着大量的涉密信息，军工企业很重视信息安全问题。但是，也有一些人认为军工企业的信息安全并不影响军工企业的核心竞争力和生存，且构建安全保密体系只会消耗企业利润，无法创造收益。此外，

6、我国对于信息网络的控制和管理力度比较大，导致一些人对于军工企业涉密信息的安全比较放心。2、安全保密制度的执行力不足目前，我国的军工企业大都己经针对涉密信息建立起了相应的安全保密系统，但是，由于轻实效、重形式，导致安全保密制度与实际的工作操作严重脱节，军工企业内部的安全保密制度缺乏执行力，例如，一些工作人员使用非涉密计算机处理涉密信息；未时常对涉密计算机进行病毒查杀；安全保密制度中规定在带出涉密资料时要使用专用的加密U盘，但是，一些工作人员为了方便私自带出涉密U盘等等。3、资金投入不足涉密信总系统无

7、法为企业带来直接效益，安全保密体系的效益就是“不发生泄密事故”。许多军工企业在信息安全事件发生之后才认识到安全保密体系的重要性，否则，其投资效益就无法充分体现出来，很容易被忽视。因此，许多军工企业未能充分认识投资信息安全的意义，其至产生了信息安全不值得投资的想法。但是，信息系统的日常维护、异常处理、移动存储设备及相关设备、系统开发及管理等工作的资金投入需求量较大，因此，有些军工企业为了节约成本,会减少资金投入。这样一来，一旦出现信息安全事件，就会造成巨大的损失，远超投资金额。4、工作人员的安全保密

8、意识比较淡薄涉密信息系统具有高效率、快捷、方便等特点，因此，在日常工作中，工作人员会使用涉密信息系统进行工作和学习，但是，大多数工作人员的安全保密意识都比较淡薄，不重视涉密信息系统的安全性，甚至抱着“说起来重要，做起来次要，忙起来不要”的想法。三、如何构建安全保密体系（一）引进优秀人才，构造人墙防线在安全保密体系中，涉密信息的安全要依靠人才维持，因此，要构建安全保密体系就要组织业务精、政治强的高水平人才，构造一道坚固的人墙防线，只有这样才能够保证涉密信息系统的安全性。首先，要拓宽信