计算机信息保密防范技术浅述

赵卫华 张 岚 丁 博



计算机信息保密防范技术浅述

赵卫华 张 岚 丁 博

国网河南省电力公司电力科学研究院客户服务中心，河南 450052

随着计算机信息系统技术的发展，其应用也越来越普及，网络互联、信息和资源共享在全球范围内进一步实现。目前，计算机信息系统仍存在很多的漏洞，为了确保计算机信息系统的安全性能，要通过对现状与问题的深入研究，找到提高计算机信息系统安全保密技术的对策与切实可行的措施，从而最大限度地保证信息系统的安全。

计算机信息；保密防范；技术浅述

引言

当前的信息化大潮发展中，数据信息化的范围越来越广，整个社会都可以说进入了信息化的发展阶段。我国社会的发展目标就是快速实现信息化，这对于我国的经济建设和发展具有非常重要的意义。同时，在此过程中，还存在着越来越严重的计算机信息安全问题，所以，在新时代的要求下，应该充分重视信息安全以及相应的保密性工作，这是非常重要的一项内容。计算机信息技术已经应用到各个领域中，对于计算机技术的应用也越来越高，如果没有严格的保密技术，就不可避免会出现信息泄露问题，造成巨大的损失。所以，应该充分重视新时期的信息保密工作。

1 计算机信息系统存在的问题

针对计算机信息系统现阶段存在的问题来说，可以分成以下几方面进行分析：

1.1 计算机信息辐射泄密

由于计算机在信息传播过程中，采用的是电磁信号或者谐波辐射进行计算机信息的传播，这种传播的形式就会产生电磁辐射，假如在计算机信息传播的过程中对相关的电磁辐射进行阻截和接收，在后续过程中进行提取处理，这种计算机信息就会被展现，这种问题就会导致计算机信息的泄密。使用计算机信息系统进行电磁辐射传播信号的模式，这种模式可以与其他信息系统传播情况相比较，接收者接收到的信息更加及时，准确，广泛，连续，并且还有一定的隐蔽性，在该过程中，出现计算机信息辐射泄密主要的原因，第一就是将计算机产生的信息产生的电磁波进行针对性的拦截；第二就是将含有计算机信息的电缆，信号线以及电源线进行导体的传播，这两种都不需要复杂的分析处理过程就可以将计算机信息系统的数据进行全面的展现。

1.2 计算机信息网络泄密

在计算机信息系统的使用过程中，由于计算机信息呈共享性的状态，在主机与用户之间，用户与用户之间可以通过相关的线路进行信息的转换于交流，在该过程中，就会出现信息泄密的问题出现，在这种情况下进行网络泄密的方式多种多样。

1.3 计算机信息介质泄密

在计算机信息传递的过程中，会出现相关介质的输出，这种介质的输出就是为了将计算机的信息进行合理转移，但是在该过程中，也会出现计算机信息泄密的问题。由于计算机介质的信息量存储状况比较大，在信息转移的过程中，复制十分的快捷和方便，在计算机上并不会留下任何的痕迹，在这种状态下进行计算机信息的转移，就会将重要的文件转移到一种无保护装置的介质中，所以介质泄密的问题十分严重。

2 计算机信息系统保密技术和防范管理

根据前面的分析可以看出，当前，计算机信息系统泄密问题较为严重，而且形式多样，如何进行综合性的防范是今后工作的重点。以下提出了一些防范和处理技术措施。

2.1 公共计算机信息网络的管理

在公共计算机网络环境中，对于重要信息的处理，需要将侧重点集中在内部网络控制管理这一方面，针对其中的信息进行公开处理，保证各个网络之间的正确互联，保证对公共信息进行科学的处理，并对其中重要的信息和私密信息进行全面监控和管理。在这个过程中，保密工作人员应该重点关注私密信息的本地管理，避免信息向互联网中传播。对于已经在网络中公开的信息，需要进行科学、合理地监督和审核，保证计算机信息系统的数据安全。

2.2 涉密计算机信息网络的控制

涉密计算机网络为处理、加工、采集、存储、传输和管理国家秘密信息数据中所有环节所采用的计算机信息网络。涉密计算机网络相对于公共信息网来说，要求更高的安全防护等级，其应该完全独立于公共信息网之外，从物理结构上独立出来。具体保密措施的制订应该结合涉密信息网本身进行制订，针对其中的信息采集、物理结构设计、媒体环境等进行全方位的统一防护，具体的保密技术需要严格按照计算机信息系统保密技术要求规范进行选择。涉密信息网的安全管理工作应该遵循“同步建设、严格审批、注重防范、规范管理”的原则进行。首先，要求涉密信息网在建设的过程中同步进行保密措施的建设工作；其次，需要对项目进行严格的审核，并加大技术和资金投入，避免出现“豆腐渣”工程；最后，需要建立严格的管理制度，通过技术支持管理，而又依靠管理保障技术。

2.3 保密防范技术

对于计算机信息系统来说，保密技术防范主要包括身份认证系统、访问权限控制系统、信息加密传输系统、审计跟踪系统、电磁信号泄露保护系统等。当前，可以采取多种技术综合保密的方式进行计算机保密防范工作，包括加密技术、访问控制技术、入侵检测技术、防火墙技术等。

2.4 计算机保密技术管理

当前，计算机网络根据信息是否涉及国家机密可以分为公共信息网和涉密信息网两个部分，需要根据不同网络的保密等级，采取不同的保密技术。公共信息网的管理应该遵循“控制源头、强化检查、落实责任”的原则进行。各个单位对上网信息进行保密审查，对于不能上网的信息，坚决避免上网；对于已经上网的信息，需要进行定期或者不定期的审查，对于涉及泄密的信息，需要落实到具体的责任人。涉密网络在结构设计上应该在物理层面与公共信息网完全隔离。

3 结语

随着计算机信息系统的不断完善和建设，针对信息安全的问题也在不断地进行规范和管理，在现有的社会发展中，计算机信息的传递会变得更加广泛以及普遍，面对这种情况更应该将重点放在计算机信息安全问题之中，以保证进行计算机信息系统使用的安全提升，为计算机信息管理今后的创新道路进行有力的铺垫。

[1]蒋郑红.新时期计算机信息保密工作[J].信息与电脑（理论版），2015（18）：143-144.

[2]陈永兴.计算机信息系统的保密技术防范和管理[J].信息通信，2015（04）：173-174.

[3]潘治平.新时期计算机网络系统保密防范技术研究[J].无线互联科技，2014（11）：19.

[4]吴俊霖.计算机信息系统的保密技术防范和管理[J].通讯世界，2014（19）：13-14.

Brief Discussion on Computer Information Security

ZHAO Wei - hua ZHANG Lan DING Bo

Electric Power Research Institute of Henan Electric Power Company, Henan 450052, China

With the development of computer information system technology, its application is becoming more and more popular. Network interconnection, information and resource sharing are further realized on a global scale. At present, there are still many loopholes in the computer information system, in order to ensure the security of computer information system performance, through in-depth study of the status quo and problems, to find computer information systems security and security technology countermeasures and practical measures to maximize To ensure the security of information systems.

computer information; confidentiality prevention

TP309

A

1009-6434（2016）11-0138-02