兵工單位作為我國國防科技財產(chǎn)的首要構(gòu)成部門，肩負著國防扶植與經(jīng)濟扶植的兩重汗青任務(wù)。跟著計較機信息手藝的快速成長，兵工單位不管是出產(chǎn)治理，仍是設(shè)計研發(fā)，城市利用到信息收集手藝，但是這項手藝在進步出產(chǎn)效力、治理效力的同時，也為安然標(biāo)題問題埋下了隱患。近幾年，一些兵工單位呈現(xiàn)多次泄密、掉密變亂，這不克不及不引發(fā)我們對信息收集安然標(biāo)題問題標(biāo)擔(dān)憂。是以，加強兵工單位信息收集系統(tǒng)的扶植，進步信息收集的安然治理程度，就成為擺在我們面前的一項首要任務(wù)。
1、加強兵工單位信息收集安然的緊急性
從國際成長情勢來看，跟著我國國際地位的不竭晉升，綜合國力的不竭加強，今朝我國已成為其他國度、權(quán)勢竊密勾當(dāng)?shù)囊粋€重點方針。從國內(nèi)成長情勢來看，跟著我國國平易近經(jīng)濟的快速成長，社會各行各業(yè)的信息化過程不竭推動，兵工單位信息安然保密治理工作面對著諸多挑戰(zhàn)。一是竊密手段的科技含量愈來愈高，竊密手藝已成長到了難以置信的境地，好比不法復(fù)制可以或許做到不留陳跡;收集黑客的能力與手藝超乎想象;涉密信息可以或許經(jīng)由過程電磁輻射來不法領(lǐng)受;從國外引進的軟硬件設(shè)備可能會留有竊密通道等等，這都給保密工作帶來了史無前例的壓力。二是跟著辦公主動化的奉行，信息的存儲、措置與傳送的編制產(chǎn)生了根賦性改變，今朝存儲的介質(zhì)有聲、光、電、磁等等，并且保密的編制也由傳統(tǒng)的紙文件，成長成為移動存儲、計較機系統(tǒng)硬盤等等，一旦這些載體被遺掉、盜竊，或系統(tǒng)被黑客進侵等等，城市產(chǎn)生泄密、掉密標(biāo)題問題。三是泄密的風(fēng)險性極大年夜。兵工單位的內(nèi)部信息觸及到了我國國防扶植與經(jīng)濟扶植，這些信息一旦被少數(shù)包藏禍心的國度、權(quán)勢所掌控，厥后果是不堪假想的。因而可知，兵工單位的信息收集安然與保密治理已承遭到了史無前例的嚴(yán)重挑戰(zhàn)。
2、信息收集安然存在的隱患
(一)兵工信息系統(tǒng)本身存在縫隙
任何一個系統(tǒng)都不是完美的，城市存在著一些縫隙，兵工信息系統(tǒng)也不例外。今朝，我國計較機手藝的成長遠掉隊于發(fā)財國度，高端的軟硬件根基上還依托進口。這些軟硬件在設(shè)計之初就會留有一個“后門”，其最初目標(biāo)是便利保護與改寫，但同時也為系統(tǒng)埋下了安然隱患。系統(tǒng)一旦被攻破，其內(nèi)部所存儲的信息將會被監(jiān)督與***，信息系統(tǒng)安然處于極端脆弱的狀況。
(二)對移動存儲設(shè)備、便攜式計較機治理過于松散
一是沒有對便攜式計較機進行嚴(yán)格審批，而擅自將其帶出，再加上攜帶著的保密意識稀薄，直接與互聯(lián)網(wǎng)、非涉密收集進行連接，或?qū)⒈銛y式計較機交給其他人來保管，很等閑造成泄密。二是沒有對改換、裁減的涉密存儲介質(zhì)進行手藝措置，而是采納了丟棄、報廢、轉(zhuǎn)為他用等措置編制。三是對涉密移動存儲介質(zhì)的治理松散，常常呈現(xiàn)涉密與非涉密機械交叉利用的環(huán)境，同時存在著非涉密計較機存儲涉密文件的環(huán)境。
(三)資金投進不足
兵工單位對信息收集系統(tǒng)資金投進不足的一個首要啟事，就是覺得對信息收集系統(tǒng)進行投資，沒法獲得直領(lǐng)受益，這一投進的“產(chǎn)出”也只是不會產(chǎn)生泄密變亂。假定兵工單位沒有呈現(xiàn)安然保密事務(wù)，信息收集系統(tǒng)的投資收益將會被人們所忽視。同時，信息收集系統(tǒng)的構(gòu)建需要大年夜量資金，好比信息系統(tǒng)的物理環(huán)境、軟硬件、移動存儲介質(zhì)、平常保護、保密合適性查抄、更新利用法度和系統(tǒng)開辟等等，都需要投進良多，這使得一些兵工單位不肯意投進過量，乃至還有一些兵工單位正在削減這一部門投進。但是一旦呈現(xiàn)了泄密事務(wù)，將會引來災(zāi)害性的后果。從近幾年一些兵工單位呈現(xiàn)的安然保密變亂來看，變亂所釀成的損掉遠遠超越了對信息安然投資的金額。
3、加強信息收集安然治理的辦法
(一)采取自立加密呵護手藝
兵工單位在平常工作中常常會在涉密收集中對涉密文件進行措置，并且就今朝兵工單位的計較機軟硬件程度來看，有需要為每位用戶供給對本身措置的涉密文件進行加密呵護的根基功能，這里所利用的加密密鑰可利用統(tǒng)一硬件鑰匙進行保留，同時必需包管密鑰的寫進、點竄、存儲與讀出要合適密品治理的手藝要求。
(二)對涉密資料進行分類治理
假定想要更好的節(jié)制涉密收集中涉密信息的知悉范圍，起首要做的就是對涉密信息及其利用者進行分類，如許才可以或許有效的對利用者劃分權(quán)限，使之與涉密資料成立一種相對固定的聯(lián)系關(guān)系法則。我國的奧秘信息在兵工單位的收集中存儲的情勢為文字、圖形、音頻、視頻等等，為了包管這些信息資本的安然性，避免無關(guān)人員泄漏、更改這些資本而造成奧秘掉控的環(huán)境，必需對信息系統(tǒng)利用者的行動加以節(jié)制。而若何將涉密信息與利用者成立相對固定的分類聯(lián)系關(guān)系法則，和若何辨認(rèn)利用者的具體把持行動，并對這一行動進行節(jié)制，就成了今朝所要火急解決的兩項手藝堅苦。
(三)加強對移動存儲設(shè)備、便攜式計較機的治理
慢慢完美對涉密便攜式計較機的外出審批與查抄軌制，涉密的便攜式計較機必需由專人進行治理，假定遇特別環(huán)境需要外帶時，必需顛末審批，并經(jīng)信息中間查抄以后，才可以或許將其帶出。便攜式計較機利用終了后，需要當(dāng)即交給信息中間進行查對，確保外出的過程中沒有背規(guī)把持行動，然后再交由保管人進行保管。
對涉密移動存儲設(shè)備要統(tǒng)一進行認(rèn)證加密，權(quán)限可設(shè)置成三個種類，即：只讀、可寫和加密。對那些沒有安裝過安然保密防護產(chǎn)品的終端將不會被辨認(rèn)。如許把持可以或許包管，即便移動存儲設(shè)備丟掉了，其他人也沒法知道設(shè)備內(nèi)部存儲的信息。除此以外，涉密移動存儲設(shè)備還在實施專人保管、借用軌制，借用與回還都需要進行具體的記實。
(四)增加資金投進
兵工單位必需要嚴(yán)格履行國度關(guān)于涉密信息收集系統(tǒng)治理的相干劃定，并且按照兵工單位的經(jīng)營狀況、信息安然方針和信息安然策略，及時采購信息系統(tǒng)防護的軟硬件舉措措施。兵工單位還要引進與該系統(tǒng)配套的安然保密監(jiān)管手藝辦法，同時采辦專業(yè)的保刺探抄東西，并且針對系統(tǒng)存在泄密隱患，及時展開保密手藝專項查抄，一旦發(fā)現(xiàn)標(biāo)題問題，快速措置，如斯才能梗塞縫隙、斷根安然隱患。我們在對信息收集系統(tǒng)進行構(gòu)建的過程中，不只是要操縱好一些被動的防護手藝，好比數(shù)據(jù)加密手藝、防火墻手藝等等，還必需采取主動防護手藝，好比縫隙掃描、進侵檢測等手藝。同時打造一支專業(yè)本質(zhì)過硬的手藝團隊，為信息系統(tǒng)安然防護供給人才保障。
總結(jié)
綜上所述，兵工單位是一個國度軍事奧秘的集中地，也是敵對權(quán)勢、商業(yè)間諜進行進侵的一個首要方針，加強信息收集安然扶植，積極構(gòu)建信息收集安然防御系統(tǒng)已成為擺在我們面前的一項艱巨任務(wù)。我們可以從采取自立加密呵護手藝;對涉密資料進行分類治理;加強對移動存儲設(shè)備、便攜式計較機的治理;增加資金投進等方面進手，為兵工信息系統(tǒng)建筑一道堅實的安然保密防地。