计算机信息系统的保密技术防范和管理
2008/4/1 来源:电子政务 作者:潘 飞


  摘 要:信息资源已经成为国民经济和社会发展的战略资源,信息的保密与窃密是当前保密与窃密斗争的重点,计算机信息系统的保密管理已成为保密工作的重点。如何才能做到该保密的能够保住,该交流的还能交流,已成为保密工作面临的重要课题。通过对计算机信息系统存在的泄密隐患进行分析,提出了计算机信息系统的保密技术防范措施。
  关键词:信息系统 保密技术防范 管理
  
  一、计算机信息系统的保密技术防范和管理工作是当前保密工作的重点之一
  
  现代通信和计算机信息技术迅速发展,应用越来越普及,信息的获取、存储、处理、传递方式发生了变化,特别是INTERNET的发展,在世界范围内实现了网络互联、信息共享和资源共享,也对保密观念、保密管理方式、保密技术防范提出了新的问题,如何才能做到该保密的能够保住,该交流的还能交流,已成为保密工作面临的重要课题。
  许多西方发达国家纷纷把最新科学技术成果用于保护自己秘密和窃取他人秘密的活动,国际间保密与窃密的斗争愈来愈带有高科技抗衡的特点。传统的窃密技术有了长足进展,又产生了许多新的窃密技术手段,特别是利用计算机信息网络窃密技术的发展,迫使我们不断地加强计算机信息系统技术防范和保密管理。
  计算机信息系统存在许多泄密隐患和渠道,是窃密者藉以窃密的重要途径和目标。近几年,国内外来发生的利用计算机信息系统泄密和窃密事件警告我们,加强计算机信息系统的管理和防范已迫在眉睫,为此,中央领导作过多次批示。
  目前,随着通信技术和计算机网络技术的迅速发展,特别是互联网在世界范围内的广泛应用,各级党政机关和涉密部门电子政务网络和内部办公网络的普遍建设和应用,存放在计算机网络中的国家秘密信息面临着极大的威胁,成为敌对势力窃密的主要目标。计算机网络中的窃密与反窃密已成为当前新形势下保密工作的又一个主战场。
  最近开展的对福建省部分省直机关及设区市的计算机专项检查中也发现了不少问题,例如:存在涉密计算机或内部计算机上国际互联网情况,上国际互联网的计算机上存在处理内部信息或涉密信息,介质交叉使用问题,这些问题都容易造成泄密事件。
  
  二、计算机信息系统存在的泄密隐患
  
  ⒈计算机信息辐射泄密
  计算机及其附属电子设备在工作时能把寄生电磁信号或谐波辐射出去,产生电磁辐射。这些电磁信号若被接收下来,经过提取处理,就可恢复出原信息,造成信息泄密。利用网络系统的电磁辐射提供的情报,比用其他方法获得的情报更为及时、准确、广泛、连续且隐蔽。计算机信息泄漏,主要有两种途经:一是被处理的信息会通过计算机内部产生的电磁波向空中发射,称为辐射发射;二是这种含有信息的电磁波也可以经电源线、信号线、地线等导体传送和辐射出去,称为传导发射。计算机电磁辐射尤其以带阴极射线管的视频显示器最为严重,屏幕上显示的信息,在很远的地方用相应的设备,不需要复杂的分析技术就可以直接接收下来。据了解,国际高灵敏度的专用接收装置接收距离在1000米以上。
  ⒉计算机网络泄密
  由于计算机网络结构中的数据是共享的,主机与用户之间、用户与用户之间通过线路联络,就存在许多泄密漏洞,网络泄密方式各种各样。
  一是计算机联网后,传输线路大多由载波线路和微波线路组成,这就使计算机泄密的渠道和范围大大增加。网络越大,线路通道分支就越多,输送信息的区域也越广,截取所送信号的条件就越便利,窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取,就可以获得整个网络输送的信息。
  二是黑客利用网络安全中存在的问题进行网络攻击,通过进入联网的信息系统进行窃密。
  三是Internet造成的泄密。在Internet上发布信息把关不严,Internet用户在BBS、网络......点击查阅全文......↓