关于公安网信息安全的思考

吴承坤

摘要：随着公安信息化不断向“大整合、高共享、深应用”快速发展，公安信息资源种类和数据激增，公安信息集中度和敏感度明显增加。针对公安内部人员违规、非法操作所导致的公安信息数据安全问题，亟需采用新的安全技术手段加强公安专网信息数据资源的保护。

关键词：公安；网络信息；安全；重要性

近一年来，国内连续发生了多起公安干警利用公安专网合法用户身份违规查询、窃取、批量倒卖警用敏感数据的安全事件，对公安干警整体形象造成恶劣影响。此类安全事件的发生，表明了传统的以外部攻击为主要防护对象的安全技术手段，已不足以全面的保障公安信息资源的安全。当前公安网上的很多重要应用系统缺乏有效的安全防护措施，对违规行为无法进行事前警告，也不能做到事中制止。在此背景下需要研究一种新的安全防护及内部控制管理机制，通过加强对公安专网终端的管理力度，及时发现制止非授权访问、数据盗取、信息泄露、违规接入等问题，形成以终端管理为核心的公安数据信息安全管控能力。

一、现状及存在问题的分析

1.1技术监管方面

“对合法用户的违规行为没有技术防范手段”。目前，传统的安全技术设施大都以外部攻击者为主要防护对象，在公安网内部用户的管理和防范方面缺失手段，难以有效地遏制和解决此类由于内部用户违规、违法操作所导致的数据安全问题。

“终端安全防护措施不足”。……