保密工作调研文章

保密工作调研文章 保密工作调研文章:办公自动化网络保密工作的思考 保密工作调研文章 办公自动化网络保密工作的思考当前，政府系统办公自动化网络建设方兴未艾。各级政府纷纷加大了硬件和软件的投入，构建了办公自动 化网络。随着网络规模的扩大，办公自动化应用水平的提高， 数据共享的程度越来越高，大家在改变旧的 手工工作方式的同时也愈来愈依赖于计算机。网络中的一些重要信息，涉及广泛，一旦出错影响巨大，后 果更为严重。因此，我们在着力建设办公自动化网络的同时，还要切实加强办公自动化网络的保密工作， 注重开发和运用有效的保密措施，做到筛子(信息过滤系统)、锁头(自我隔离系统)和盾牌(防护系统) 综合运用，真正树立起坚实的保密防护体系。办公自动化网络信息的保密 信息泄露是办公自动化网 络的主要保密隐患之一。所谓信息泄露，就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的 信息， 特别是秘密信息和敏感信息， 从而造成泄密事件。 众所周知， 网络在保密防护方面有三点脆弱性: 一是数据的可访问性。数据信息可以很容易被终端用户拷贝下来而不留任何痕迹。 当 二是信息的聚生性。 信息以零散形式存在时，其价值往往不大，一旦网络将大量关联信息聚集在一起时，其价值就相当可观了。 三是设防的困难性。尽管可以层层设防，但对一个熟悉网络技术的人来说，下些功夫就可能会突破这些关 卡，给保密工作带来极大的困难。 对办公自动化网络的保密防范，可从以下三个方面入手: (一) 物理隔离。根据国务院办公厅和国家保密局对政府办公自动化网络的保密要求， 办公自动化网络必须与社 会公众信息网络实行物理隔离。在与社会公众信息网相连的信息设备上，不得存储、处理和传递国家秘密 信息;政府系统上社会公众信息网的信息，必须经过保密审查，由主管领导审批，并建立登记备案制 度。 (二)数据加密。信息的保密是为了防止对手破译信息系统中的机密信息。数据加密是实现信息保 密性的一种重要手段。对办公自动化网络进行数据加密，是通过网络中的加密机构，把各种原始的数据信息(明文)，按照某种特定的加密算法变换成与明文完全不同的数据信息，即密文的过程。目前常用的数 据加密技术，主要有链路加密、节点加密和端对端加密等三种方式。 (三)充分利用系统自身提供的保 密措施，某些用户对网络的认识不足，基本不用或很少使用网络操作系统提供的保密措施，从而留下隐患。 其实，一般的网络操作系统及应用系统，像 WinNt.Netware.Notes 等等，自身都带有很好的保密措施，我们 要加以充分利用。比如 NetWare就提供了四级保密措施:第一级是入网保密，第二级是设置目录和文件访 问权限，第三级是文件和目录的属性保密，第四级是文件服务器的安全保密。 网络实体的保密 部设备和网络部件。可采取以下三条措施来加强网络实体的保密。 办公自动化 网络实体是指实施信息收集、 传输、存储、加工处理、分发和利用的计算机及其金外 (一)防止电磁泄露。计算机设备工作时辐射出电磁波，可以借助仪器设备在一定范围内接收到它，尤其是利用高灵敏度的仪器可以稳定、清 晰地看到计算机正在处理的信息。另外，网络端口、传输线路等都有可能因屏蔽不严或未加屏蔽而造成电 磁泄露。 有关实验表明， 未加控制的电脑设施开始工作后， 用普通电脑加上截收装置，可以在一千米内抄 收其内容。因此，我们要尽量考虑使用低辐射设备。 等措施，把电磁泄露抑制到最低限度。显示器是计算机保密的薄弱环节， 而窃取显示的内 容已是一项“成熟”的技术，所以，要选用低辐射的显示器。此外，还可以采用距离防护、噪声干扰、屏蔽 (二)防止非法侵入。 非法用户可能通过非法终端或趁合法用户 从网上断开时乘机接入， 使信息传到非法终端，也可能搭线窃取。局域网与外界连通后，通过未受保护的 外部线路，可以从外界访问到系统内部的数据，而内部通讯线路也有被搭线窃取信息的可能。因此，我们 必须定期对实体进行检查。特别是对文件服务器、光缆(或电缆)、终端及其他外设进行保密检查，防止 非法侵入。 (三)防止剩磁效应。存储介质中的信息被擦除后有时仍会留下可读信息的痕迹。另外，在 计算机网络的安全 有些信息中，删除文件仅仅只删掉文件名，还原封不动地保留在存储介质中，一旦被利用，就会泄密。 因此，我们必须加强对网络媒体的保护和管理，对废弃的磁盘要有专人销毁等。 形式，层层设防，才能最大限度地保证信息的相对安全，做到有备无患。 问题一直是困扰着我们的难题，仅仅依赖某一种防护手段目前还难以达到完全防护的效果，只有采取多种提高思想认识 做好保密工作2005-08-10 18:17 信阳市商务局信阳市商务局积极履行， ——信阳市商务局积极履行职责， 做好新时期的保密工作上半年，市商务局的保密工作在市委保密委员会的正确领导下， 在局 党组的高度重视下，以邓小平理论、江泽民同志“三个代表”重要思想为 指导，积极落实中央、省、市加强保密工作的指示精神，适应加入世贸组 织新形势的需要，保守国家秘密，维护国家政治、经济利益，做好机关保 密和对外开放工作。一、提高认识，进一步增强保密工作的责任感和自觉性 随着我国加入世贸组织和对外开放工作的进一步深入以及市场经 济的逐步建立， 保密工作的重要性日益突出， 对我们的涉外工作也提出 了新的更高的要求。 政府信息和政府决策将更加公开透明， 对外经济合 作与交流的深度和广度也将进一步扩大， 保密工作的难度为上进一步增 大，保密工作的角度日趋多元化，保密工作的方式日趋多样化。就工作 职能来看，我局主要从事全市的外经、外贸、外资和对外开放以及世贸 组织等方面管理协调工作、涉外性极强，涉外面很宽，具有一定的复杂 性、广泛性、直接性和针对性，我们的保密工作也正面临着新的更加严 峻的挑战。为此，进入 2004 年以来，市商务局党组一如既往地把保密 工作放在重要位置，提到重要议事日程。市商务局组建伊始，便组织召开了全体人员会议， 会上与会人员重新学习了信密200205 号文件 《关 于印发lt信阳市保密工作目标管理及考核办法gt的通知》、《保密法》和《中共中央关于加强新形势下保密工作的规定》，在局机关掀起学习 《保密法》遵守 、 《保密法》 的新高潮。 积极主动地制作并悬挂宣传 《保 密法》 的标语横幅， 并组织单位全体公务员认真地观看了保密宣传展览 大家边看边记讨论， 感觉很深、 启发很大， 受到了一次良好的保密教育 通过学习文件， 参观展览， 进一步加深了对保密工作形势、 任务、 特点 规律的认识，强化了保密观念，增强了做好保密工作的自觉性。 二、建立健全机制，加大对保密工作的领导力度 为把新形势下的保密工作做得更好，我们结合单位人员变动情况 及时调整了局保密工作领导小组成员。调整后的领导小组及时全面贯彻 执行上级有关保密工作的指示精神，根据我局的工作实际， 积极主动地 开展工作，定期召开会议，定期检查落实，定期听取汇报，定期反映情 况， 切实抓好保密部门和保密部位的各项保密工作， 确保国家机密不外 泄，维护国家的利益。 三、突出重点，明确目标，认真抓好要害部门和部位的对外保密工作 根据信保办发200205 号《关于开展确定保密要害部门、部位试点 工作的通知》要求，我局已被中共信阳市保密委员会办公室、信阳市国 家保密局列为市直 11 个保密要害部门、部位试点单位之一。为认真做 好试点工作， 局领导专