孟谢琦、赵金玲、秦宇 /中国航天系统科学与工程研究院
军工单位是指承担国防科研生产任务,从事武器装备研制和生产经营活动的企事业单位,涉及航空航天、船舶、兵器等重要领域。按照《中华人民共和国保守国家秘密法》规定,非涉密网络存储、传输和处理的信息不得涉及国家秘密。当前,军工单位非涉密网络主要有互联网、商密网、自组局域网和工控网,承载民品研制等非涉密业务,部分非涉密网络存在敏感不宜公开的工作信息及商业秘密信息。
军工单位在国防领域所处的重要地位使其非涉密网络成为境外情报机构和不法分子攻击的重点目标。军工单位的敏感信息、商业秘密及重要信息一旦泄露,势必损害单位利益,甚至危害国防安全。本文对军工单位非涉密网络建设情况及主要安全问题进行了分析,提出了针对性的管理措施及建议。
为了实现军工单位非涉密业务的快速响应、信息集成和资源共享,军工单位普遍组建了非涉密网络。非涉密网络主要包括四类:
(1)互联网。部分军工单位通过虚拟专用网(VPN)形式处理非涉密业务,或直接在互联网开展工作,通常用于移动办公或跨国协同办公。
(2)商密网。部分军工单位为了发展民用产业,便于经营管控,提升工作效率,形成了与互联网逻辑隔离的商密网,商密网中存储商业秘密。
(3)自组局域网。部分军工单位为了处理不涉及国家秘密但又不便于在互联网中公开发布的敏感信息,组建内部局域网,与互联网物理隔离。……