資源描述：
《探討軍工涉密信息系統(tǒng)安全保密體系構(gòu)建措施》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、探討軍工涉密信息系統(tǒng)安全保密體系構(gòu)建措施中國核動(dòng)力研究設(shè)計(jì)院四川成都610000摘要：近幾年來，我國的信息技術(shù)不斷發(fā)展，在軍工企業(yè)中的生產(chǎn)發(fā)展中也得到了廣泛的應(yīng)用。但是，軍工企業(yè)的涉密信息系統(tǒng)中包含著大量有關(guān)國家機(jī)密的重要信息，信息技術(shù)的應(yīng)用為軍工企業(yè)涉密信息的安全保密工作帶來了挑戰(zhàn)。木文首先對(duì)涉密信息系統(tǒng)進(jìn)行了概述，之后，乂針對(duì)我國涉密信息系統(tǒng)中存在的安全問題及其成因進(jìn)行了分析，最后，針對(duì)如何構(gòu)建安全保密體系進(jìn)行了探究。關(guān)鍵詞：軍工企業(yè)；涉密信息系統(tǒng)；安全保密體系.1八—刖目近幾年來，全球的信息
2、化程度不斷提高，為社會(huì)發(fā)展帶來了巨大的發(fā)展機(jī)遇，與此同時(shí)，隨著信息化程度的不斷提高，信息系統(tǒng)面臨的威脅也隨之不斷增加。隨著信息化建設(shè)進(jìn)程的推進(jìn)，我國的軍工企業(yè)已經(jīng)基木建立了企業(yè)內(nèi)部的涉密信息系統(tǒng)以及非涉密信息系統(tǒng)，由于軍工企業(yè)中含著大量涉及國家機(jī)密的信息，因此，要為軍工企業(yè)的涉密信息系統(tǒng)構(gòu)建相應(yīng)的安全保密體系，保證涉密信息的安全。一、涉密信息系統(tǒng)概述涉密信息系統(tǒng)指的就是由聲像設(shè)備、文字處理設(shè)備、傳真機(jī)、打印機(jī)、電話機(jī)和計(jì)算機(jī)等終端設(shè)備組成的，利用通信技術(shù)、網(wǎng)絡(luò)技術(shù)以及計(jì)算機(jī)技術(shù)對(duì)相關(guān)國家機(jī)密進(jìn)行采
3、集、存儲(chǔ)、處理和傳輸?shù)墓芾?、設(shè)備及技術(shù)的組合。用于存儲(chǔ)、處理及傳輸國家機(jī)密信息的計(jì)算機(jī)設(shè)備就是涉密計(jì)算機(jī)。目前，涉密信息系統(tǒng)己經(jīng)成為國內(nèi)外敵對(duì)勢(shì)力的主要攻擊目標(biāo)。據(jù)統(tǒng)計(jì)，涉密信息系統(tǒng)的失泄密事件逐年增多，其中，存儲(chǔ)介質(zhì)的不當(dāng)管理、內(nèi)網(wǎng)管理不善、違規(guī)連接外網(wǎng)是最主要的失泄密原因。涉密信息系統(tǒng)的安全性和保密性關(guān)系著國家的利益和安全。我國的涉密信息系統(tǒng)相關(guān)的安全保密技術(shù)還有待提高。二、我國涉密信息系統(tǒng)中存在的安全問題及其成因（一）安全問題隨著網(wǎng)絡(luò)技術(shù)以及信息技術(shù)的發(fā)展，信息安全逐漸引起了人們的重視，信息
4、安全關(guān)系著我國的社會(huì)安全、經(jīng)濟(jì)安全以及國防安全。信息技術(shù)的應(yīng)用促進(jìn)了軍工企業(yè)的發(fā)展，與此同吋，也給涉密信息的安全保密帶來了挑戰(zhàn)。軍工企業(yè)的信息系統(tǒng)一般由內(nèi)網(wǎng)和外網(wǎng)兩個(gè)部分組成，外網(wǎng)是軍工企業(yè)內(nèi)部與外界之間的信息交流平臺(tái)，而內(nèi)網(wǎng)則包含了許多涉密信息，例如，軍品銷售、人力資源管理、財(cái)務(wù)數(shù)據(jù)以及科研生產(chǎn)等都屬于涉密信總系統(tǒng)的管理范圍，與公共網(wǎng)絡(luò)之間存在物理隔離。B前，涉密信息系統(tǒng)使用過程中出現(xiàn)的安全問題主要有以下幾種。一是，員工利用計(jì)算機(jī)中的系統(tǒng)漏洞越權(quán)訪問并竊取內(nèi)網(wǎng)中的涉密信息；二是，移動(dòng)存儲(chǔ)工具、違
5、規(guī)的外聯(lián)行為等管理上的疏漏有可能導(dǎo)致木馬、病毒的入侵，從而導(dǎo)致內(nèi)網(wǎng)癱瘓；三是，內(nèi)部工作人員訪問公共信息網(wǎng)站吋感染的病毒、惡意代碼或間諜軟件。（二）成因1、沒有充分認(rèn)識(shí)到信息安全的重要性近些年來，隨著信息技術(shù)的廣泛應(yīng)用，信息安全事件頻發(fā)，國內(nèi)外的安全保密形式也愈發(fā)嚴(yán)峻，信息安全問題已經(jīng)逐漸引起了社會(huì)的廣泛關(guān)注。由于軍工企業(yè)包含著大量的涉密信息，軍工企業(yè)很重視信息安全問題。但是，也有一些人認(rèn)為軍工企業(yè)的信息安全并不影響軍工企業(yè)的核心競爭力和生存，且構(gòu)建安全保密體系只會(huì)消耗企業(yè)利潤，無法創(chuàng)造收益。此外，
6、我國對(duì)于信息網(wǎng)絡(luò)的控制和管理力度比較大，導(dǎo)致一些人對(duì)于軍工企業(yè)涉密信息的安全比較放心。2、安全保密制度的執(zhí)行力不足目前，我國的軍工企業(yè)大都己經(jīng)針對(duì)涉密信息建立起了相應(yīng)的安全保密系統(tǒng)，但是，由于輕實(shí)效、重形式，導(dǎo)致安全保密制度與實(shí)際的工作操作嚴(yán)重脫節(jié)，軍工企業(yè)內(nèi)部的安全保密制度缺乏執(zhí)行力，例如，一些工作人員使用非涉密計(jì)算機(jī)處理涉密信息；未時(shí)常對(duì)涉密計(jì)算機(jī)進(jìn)行病毒查殺；安全保密制度中規(guī)定在帶出涉密資料時(shí)要使用專用的加密U盤，但是，一些工作人員為了方便私自帶出涉密U盤等等。3、資金投入不足涉密信總系統(tǒng)無
7、法為企業(yè)帶來直接效益，安全保密體系的效益就是“不發(fā)生泄密事故”。許多軍工企業(yè)在信息安全事件發(fā)生之后才認(rèn)識(shí)到安全保密體系的重要性，否則，其投資效益就無法充分體現(xiàn)出來，很容易被忽視。因此，許多軍工企業(yè)未能充分認(rèn)識(shí)投資信息安全的意義，其至產(chǎn)生了信息安全不值得投資的想法。但是，信息系統(tǒng)的日常維護(hù)、異常處理、移動(dòng)存儲(chǔ)設(shè)備及相關(guān)設(shè)備、系統(tǒng)開發(fā)及管理等工作的資金投入需求量較大，因此，有些軍工企業(yè)為了節(jié)約成本,會(huì)減少資金投入。這樣一來，一旦出現(xiàn)信息安全事件，就會(huì)造成巨大的損失，遠(yuǎn)超投資金額。4、工作人員的安全保密
8、意識(shí)比較淡薄涉密信息系統(tǒng)具有高效率、快捷、方便等特點(diǎn)，因此，在日常工作中，工作人員會(huì)使用涉密信息系統(tǒng)進(jìn)行工作和學(xué)習(xí)，但是，大多數(shù)工作人員的安全保密意識(shí)都比較淡薄，不重視涉密信息系統(tǒng)的安全性，甚至抱著“說起來重要，做起來次要，忙起來不要”的想法。三、如何構(gòu)建安全保密體系（一）引進(jìn)優(yōu)秀人才，構(gòu)造人墻防線在安全保密體系中，涉密信息的安全要依靠人才維持，因此，要構(gòu)建安全保密體系就要組織業(yè)務(wù)精、政治強(qiáng)的高水平人才，構(gòu)造一道堅(jiān)固的人墻防線，只有這樣才能夠保證涉密信息系統(tǒng)的安全性。首先，要拓寬信
