论文部分内容阅读
摘要：信息资源已经成为国民经济浩然社会发展的战略资源，信息的保密与窃密是当前保密与窃密斗争的重点，计算机网络信息技术的出现以及不断发展给人们的日常生活带来了很大的改变。
关键词：计算机信息系统；保密技术；防范和管理
1 计算机信息系统保密技术的重要性和意义
在当前的发展阶段之中针对计算机信息系统相关技术以及保密工作进行全面的改进，相当关键。需要注意的是在当前计算机信息系统技术以及通讯技术不断发展的局面之下，更多的应用得到了全面的普及，同时信息传播的方式和传递的介质也出现了巨大的变化。随着因特网技术的发展，在全世界范围之内全面地实现了网络互连以及信息和资源的共享，同时通过对保密方式和观念的革新，也使得技术的方案呈现出了新的发展局面。但是在繁荣的发展景象之下也出现了较多的问题，如何真正意义上实现对信息和技术的保密控制，是今后的重点，同时也是一大难点。当前，随着信息通讯技术以及计算机网络技术不断向前发展，尤其是互联网在全世界范围之内广泛的使用，使得计算机网络面临着较大的威胁。所以在今后还应当加强对计算机信息系统保密控制管理手段和相关技术重难点的分析，以更好地通过可行的手段实现对相关工作的改革，更好地促进保密工作的完善与发展。
2 计算机信息系统存在的安全隐患
当前计算机信息系统之中存在有较多的安全隐患，针对其中存在的安全隐患进行合理的解决和全面的处理，将是今后工作的重点，同时也是从根本上保证处理工作完善性和科学性的主要难点之一。计算机及其附属电子设备在工作时能把寄生电磁信号或谐波辐射出去，产生电磁辐射。这些电磁信号若被接收下来，经过提取处理，就可恢复出原信息，造成信息涉密。利用网络系统的电磁辐射提供的情报，比用其他方法获得的情报更为及时、准确、广泛、连续且隐蔽。计算机信息泄漏，主要有两种途经：一是被处理的信息会通过计算机内部产生的电磁波向空中发射，称为辐射发射；二是这种含有信息的电磁波也可以经电源线、信号线、地线等导体传送和辐射出去，称为传导发射。计算机电磁辐射尤其以带阴极射线管的视频显示器最为严重，屏幕上显示的信息，在很远的地方用相应的设备，不需要复杂的分析技术就可以直接接收下来。据了解，国际高灵敏度的专用接收装置接收距离在1000m以上。计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机涉密的渠道和范围大大增加。网络越大，输送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取，Internet 用户在 BBS、网络新闻组上网谈论国家秘密事项等；使用 Internet 传送国家秘密信息造成国家秘密被窃取；内部网络连接 Internet 遭受窃密者从 Internet 攻击进行窃密。
3 计算机信息系统保密技术和防范管理
根据上文针对当前计算机信息系统之中保密技术的防范处理措施现状和存在的主要安全隐患等进行综合性的研究可以明确今后工作的重点和难点。下文将针对基本的防范和处理技术措施等进行集中性的分析，旨在更好地实现相关事业的完善。
3.1 公共计算机信息网络的管理
针对公共计算机网络信息的处理，还应当将重点放在内部网络的控制管理这一层面之上，针对其中的信息进行公开化的处理，同时还应当保证各个网络相互连接，保证公共信息处理的完善性和科学性，对其中的私密信息进行完全的控制管理。而需要注意的是对于公共化的信息网络，其保密工作者的重点，应当是防止秘密信息上网，对于网上公开的内容和数据，应当进行严格的、全方位的、科学性的、合理的审查和监督，以从根本上保证计算机信息系统保密技术管理的科学性和防范工作的协调性。
3.2 涉密计算机信息网络的控制
相关工作指的是在数据的处理、加工、采集、储存、传输以及管理过程之中的全过程，需要注意的是涉密网络的制定和完善，应当遵循相关独立的体系结构，在物理技术层面之上应当与公共的网络完全划分开来，此外还应当注意的是针对涉密网络技术的处理和方案应当全面的建立在安全的基础之上，针对其中各个环节，常见的诸如信息的采集、系统的设计、场所以及媒体等环境进行全方位的、整体性的、立体性的防护控制，采取的技术手段和措施应当严格的按照我国制定的计算机信息系统保密技术要求和规划进行建设。涉密网络信息技术的方案还应当全面地遵循规范化控制管控以及严格审批的原则，同步的建设相关措施，严格地进行项目的核审，同时还应当在技术的发展过程之中增强资金的投入力度，依靠技术的支持，依靠规范化的管理和运行，为计算机信息系统保密工作的开展奠定坚实基础。
3.3 计算机系统保密防范技术
对计算机信息系统的保密技术防范要做到有身份认证系统、访问控制系统、信息加密传输系统、审计跟踪系统、电磁信号泄漏保护系统。目前，可以采取多种有效技能对计算机进行保密防范工作。如密码技术、访问控制技术、入侵检测技术、审计跟踪技术、火墙技术、审计跟踪技术等。
3.4 计算机保密技术管理
目前计算机网络按信息是否涉及国家秘密，可分为公共信息网和涉密信息网，根据不同情况，采取不同措施。公共信息网络的防范和管理掌握的原则是“控制源头，加强检查，明确责任，落实制度”。 各单位对上网信息进行保密审查，不能公开的信息，决不能上网，对已经上网的信息定期严格检查，明确责任人，落实领导责任制。涉密网络必须有独立的体系结构，在物理上与公共网络绝对分开。
结束语
总之，计算机信息保密管理非常重要，要重视对计算机信息安全的硬件产品开发及软件研制，树立所有参与人员的计算机安全意识，建立更加有效的计算机信息安全防范体系，力争将网络安全问题控制到最小。
参考文献
[1] 刘艳斌.计算机信息系统的保密管理[J].中国西部科技，2010，20：61-62+58.
[2] 单维鑫，姚金镝. 计算机信息系统的保密管理[J].电子制作，2013，02：11.
[3] 周雷洁.计算机信息系统的保密管理[J].信息与电脑（理论版），2013，10：63-64.
[4] 王煜国.浅谈计算机信息系统的安全保密技术[J].信息系统工程，2013，11：76.
关键词：计算机信息系统；保密技术；防范和管理
1 计算机信息系统保密技术的重要性和意义
在当前的发展阶段之中针对计算机信息系统相关技术以及保密工作进行全面的改进，相当关键。需要注意的是在当前计算机信息系统技术以及通讯技术不断发展的局面之下，更多的应用得到了全面的普及，同时信息传播的方式和传递的介质也出现了巨大的变化。随着因特网技术的发展，在全世界范围之内全面地实现了网络互连以及信息和资源的共享，同时通过对保密方式和观念的革新，也使得技术的方案呈现出了新的发展局面。但是在繁荣的发展景象之下也出现了较多的问题，如何真正意义上实现对信息和技术的保密控制，是今后的重点，同时也是一大难点。当前，随着信息通讯技术以及计算机网络技术不断向前发展，尤其是互联网在全世界范围之内广泛的使用，使得计算机网络面临着较大的威胁。所以在今后还应当加强对计算机信息系统保密控制管理手段和相关技术重难点的分析，以更好地通过可行的手段实现对相关工作的改革，更好地促进保密工作的完善与发展。
2 计算机信息系统存在的安全隐患
当前计算机信息系统之中存在有较多的安全隐患，针对其中存在的安全隐患进行合理的解决和全面的处理，将是今后工作的重点，同时也是从根本上保证处理工作完善性和科学性的主要难点之一。计算机及其附属电子设备在工作时能把寄生电磁信号或谐波辐射出去，产生电磁辐射。这些电磁信号若被接收下来，经过提取处理，就可恢复出原信息，造成信息涉密。利用网络系统的电磁辐射提供的情报，比用其他方法获得的情报更为及时、准确、广泛、连续且隐蔽。计算机信息泄漏，主要有两种途经：一是被处理的信息会通过计算机内部产生的电磁波向空中发射，称为辐射发射；二是这种含有信息的电磁波也可以经电源线、信号线、地线等导体传送和辐射出去，称为传导发射。计算机电磁辐射尤其以带阴极射线管的视频显示器最为严重，屏幕上显示的信息，在很远的地方用相应的设备，不需要复杂的分析技术就可以直接接收下来。据了解，国际高灵敏度的专用接收装置接收距离在1000m以上。计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机涉密的渠道和范围大大增加。网络越大，输送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取，Internet 用户在 BBS、网络新闻组上网谈论国家秘密事项等；使用 Internet 传送国家秘密信息造成国家秘密被窃取；内部网络连接 Internet 遭受窃密者从 Internet 攻击进行窃密。
3 计算机信息系统保密技术和防范管理
根据上文针对当前计算机信息系统之中保密技术的防范处理措施现状和存在的主要安全隐患等进行综合性的研究可以明确今后工作的重点和难点。下文将针对基本的防范和处理技术措施等进行集中性的分析，旨在更好地实现相关事业的完善。
3.1 公共计算机信息网络的管理
针对公共计算机网络信息的处理，还应当将重点放在内部网络的控制管理这一层面之上，针对其中的信息进行公开化的处理，同时还应当保证各个网络相互连接，保证公共信息处理的完善性和科学性，对其中的私密信息进行完全的控制管理。而需要注意的是对于公共化的信息网络，其保密工作者的重点，应当是防止秘密信息上网，对于网上公开的内容和数据，应当进行严格的、全方位的、科学性的、合理的审查和监督，以从根本上保证计算机信息系统保密技术管理的科学性和防范工作的协调性。
3.2 涉密计算机信息网络的控制
相关工作指的是在数据的处理、加工、采集、储存、传输以及管理过程之中的全过程，需要注意的是涉密网络的制定和完善，应当遵循相关独立的体系结构，在物理技术层面之上应当与公共的网络完全划分开来，此外还应当注意的是针对涉密网络技术的处理和方案应当全面的建立在安全的基础之上，针对其中各个环节，常见的诸如信息的采集、系统的设计、场所以及媒体等环境进行全方位的、整体性的、立体性的防护控制，采取的技术手段和措施应当严格的按照我国制定的计算机信息系统保密技术要求和规划进行建设。涉密网络信息技术的方案还应当全面地遵循规范化控制管控以及严格审批的原则，同步的建设相关措施，严格地进行项目的核审，同时还应当在技术的发展过程之中增强资金的投入力度，依靠技术的支持，依靠规范化的管理和运行，为计算机信息系统保密工作的开展奠定坚实基础。
3.3 计算机系统保密防范技术
对计算机信息系统的保密技术防范要做到有身份认证系统、访问控制系统、信息加密传输系统、审计跟踪系统、电磁信号泄漏保护系统。目前，可以采取多种有效技能对计算机进行保密防范工作。如密码技术、访问控制技术、入侵检测技术、审计跟踪技术、火墙技术、审计跟踪技术等。
3.4 计算机保密技术管理
目前计算机网络按信息是否涉及国家秘密，可分为公共信息网和涉密信息网，根据不同情况，采取不同措施。公共信息网络的防范和管理掌握的原则是“控制源头，加强检查，明确责任，落实制度”。 各单位对上网信息进行保密审查，不能公开的信息，决不能上网，对已经上网的信息定期严格检查，明确责任人，落实领导责任制。涉密网络必须有独立的体系结构，在物理上与公共网络绝对分开。
结束语
总之，计算机信息保密管理非常重要，要重视对计算机信息安全的硬件产品开发及软件研制，树立所有参与人员的计算机安全意识，建立更加有效的计算机信息安全防范体系，力争将网络安全问题控制到最小。
参考文献
[1] 刘艳斌.计算机信息系统的保密管理[J].中国西部科技，2010，20：61-62+58.
[2] 单维鑫，姚金镝. 计算机信息系统的保密管理[J].电子制作，2013，02：11.
[3] 周雷洁.计算机信息系统的保密管理[J].信息与电脑（理论版），2013，10：63-64.
[4] 王煜国.浅谈计算机信息系统的安全保密技术[J].信息系统工程，2013，11：76.