美国每年因信息与网络安全问题所造成的损失高达几十亿美元。今天的计算机使用者大都很少受到严格的培训，每天都在以不安全的方式处理着组织的大量重要信息，他们都对组织的信息系统构成了潜在的威胁。而这些情况也普遍存在公安信息系统中。在信息时代，公安信息系统的正常运作离不开公安信息安全，公安信息的泄露会使整个公安信息系统处于瘫痪状态，因此公安工作要保持可持续发展，公安信息安全是重要保证。
　　要想保证公安信息安全就要大力推进公安工作信息化，完善整体公安专网的建设，使公安专网的整体安全体系构架符合公安系统网络和应用系统现状。开发适应公安专网的网络安全系统，从整体上把握整个公安专网的安全，弥补网络安全预防停留在部门预防层面上的不足，从根本上解决整个公安网络安全问题。加强对公安网络信息资源访问权限的控制，做到清楚是谁访问、在什么时候访问、访问了哪些公安信息资源，便于追根溯源，及时处理威胁信息安全的隐患。健全公安网络安全审计检测能力，做到能够实时对公安网络安全事件进行监控，一旦检测到安全事件，能够发出警报，把威胁的苗头扼杀在萌芽状态。定期及时地对本单位的网络安全设备的运行日志和安全警报信息进行全面采集和整合，解决安全孤岛问题，为对公安信息网络的决策提供充分的依据。面对网络病毒的威胁，要充分利用现有安全基础设施，采纳最新的防病毒技术手段，建立全网防御、整体作战的综合防治体系对全国公安信息网进行全面保护。对公安信息系统中的重要数据库定期进行数据备份。加强公安网络系统中路由器、交换机等核心设备的管理和维护，并应采用冗余技术，防止因设备的意外损坏而导致的网络瘫痪。定期对管理维护公安网络的技术人员进行培训，以适应高速发展的信息化时代所带来的网络信息安全威胁，包括不断跟新换代的黑客攻击技术。建立起一套较完整信息安全事件预案，同时完善计算机网络犯罪的相关法律法规。除此之外，还应投入资金，用于防火墙技术、入侵检测技术、密码技术等反黑客技术的研发。
　　针对现在公安信息网络系统的脆弱安全性，我设计了一套J安全系统，J安全系统由数据库系统、扫描系统、实时监测系统、智能识别系统构成。数据库系统用来存储用户的相关信息，和被记录的没有权限的人员的相关信息。扫描系统包括两个部分，一个是近距离的身体扫描，用来扫描用户的相关身体信息以确定用户身份，另一个是远距离的空间扫描，用于扫描J安全系统所在封闭空间的人员身体信息情况，将会记录下封闭空间中的人员相关身体信息，包括身高、体重、走路姿态、生理结构等，用于确定身份，尤其是没有权限的人。实时监测系统是J安全系统最为重要的一个部分，在用户进行访问的时候检测是否有人闯入J安全系统所在的封闭空间，并触发扫描系统进行扫描。智能识别系统能够识别用户的相关信息，并能识别出伪装的信息。J安全系统的技术路线设计图如图1。
　　图1 J安全系统的技术路线设计图
　　用户要访问这套系统中的信息时，智能识别系统会要求输入密码、声音、指纹、眼膜，同时扫描系统会对访问者的身体进行扫描，只有所有的信息都能够确定是有权限的访问者，那么系统才会开启其对应的权限，让其在相应权限范围内访问。这样就避免了由于声音指纹等被模拟而使公安信息向黑客敞开大门。J安全系统在允许进入之前，扫描系统会扫描系统所在封闭空间范围之内是否有其他没有权限的人存在，如果有，就会记录该人的身体相关信息，并且会紧锁系统的入口，不让任何人进入，只有信息不被无权限的人接触，才能保证公安信息安全，这样就可以避免某些拥有权限（下转第120页）（上接第114页）的人由于被犯罪分子挟持而不得已被迫为犯罪分子打开了公安信息大门，任何没有权限而被记录的人的信息将被保存在数据库系统中，当公安信息安全事件产生时，而又无从查起的时候，这些数据库中的人员就可能成为嫌疑对象，为事件调查提供了线索。当多个拥有访问权限的人要在同一个终端进行访问的时候，每一个人都要输入同时被扫描入相关个人信息，但是J安全系统只会开放拥有最低权限的那个访问者的权限，这样低权限的人就不会在高权限者进行访问的时候看到一些自己不应该看到的东西，减少公安信息泄露的途径，当对产生的安全事件进行调查时，就可以省下大量的工作。同时，当拥有权限的访问者在进行访问的同时，实时检测系统就开始工作，如果检测到无权限的人进入J安全系统所在的封闭空间，那么扫描系统就会记录下这些人，同时迅速退出系统，这样就可以避免某些犯罪分子在我们进行访问时挟持我们，从而威胁到公安信息的安全。只有这些强大的反黑客技术，才能最有效地在任何时候使公安信息免受黑客行为和犯罪分子的威胁。
　　维护公安信息安全不仅仅是个技术问题，而是管理、章程、制度和技术手段以及各种系统的结合。信息安全不是一个一时半会能够解决的问题，而是一个将长期存在的动态连续性的问题。只有管理、章程、制度、技术等各方面越来越完善，时刻保持警惕，才可以使公安信息得到安全管理。
　　（作者单位：福州大学）