一计算机信息系统存在的安全隐患

当前计算机信息系统之中存在有较多的安全隐患，针对其中存在的安全隐患进行合理的解决和全面的处理，将是今后工作的重点，同时也是从根本上保证处理工作完善性和科学性的主要难点之一。计算机及其附属电子设备在工作时能把寄生电磁信号或谐波辐射出去，产生电磁辐射。这些电磁信号若被接收下来，经过提取处理，就可恢复出原信息，造成信息涉密。利用网络系统的电磁辐射提供的情报，比用其他方法获得的情报更为及时、准确、广泛、连续且隐蔽。计算机信息泄漏，主要有两种途经：一是被处理的信息会通过计算机内部产生的电磁波向空中发射，称为辐射发射；二是这种含有信息的电磁波也可以经电源线、信号线、地线等导体传送和辐射出去，称为传导发射。计算机电磁辐射尤其以带阴极射线管的视频显示器最为严重，屏幕上显示的信息，在很远的地方用相应的设备，不需要复杂的分析技术就可以直接接收下来。据了解，国际高灵敏度的专用接收装置接收距离在1000m以上。计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机涉密的渠道和范围大大增加。网络越大，输送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取，Internet用户在BBS、网络新闻组上网谈论国家秘密事项等；使用Internet传送国家秘密信息造成国家秘密被窃取；内部网络连接Internet遭受窃密者从Internet攻击进行窃密。

二计算机信息系统保密技术和防范管理

根据上文针对当前计算机信息系统之中保密技术的防范处理措施现状和存在的主要安全隐患等进行综合性的研究可以明确今后工作的重点和难点。下文将针对基本的防范和处理技术措施等进行集中性的分析，旨在更好地实现相关事业的完善。

1公共计算机信息网络的管理

针对公共计算机网络信息的处理，还应当将重点放在内部网络的控制管理这一层面之上，针对其中的信息进行公开化的处理，同时还应当保证各个网络相互连接，保证公共信息处理的完善性和科学性，对其中的私密信息进行完全的控制管理。而需要注意的是对于公共化的信息网络，其保密工作者的重点，应当是防止秘密信息上网，对于网上公开的内容和数据，应当进行严格的、全方位的、科学性的、合理的审查和监督，以从根本上保证计算机信息系统保密技术管理的科学性和防范工作的协调性。

2涉密计算机信息网络的控制

相关工作指的是在数据的处理、加工、采集、储存、传输以及管理过程之中的全过程，需要注意的是涉密网络的制定和完善，应当遵循相关独立的体系结构，在物理技术层面之上应当与公共的网络完全划分开来，此外还应当注意的是针对涉密网络技术的处理和方案应当全面的建立在安全的基础之上，针对其中各个环节，常见的诸如信息的采集、系统的设计、场所以及媒体等环境进行全方位的、整体性的、立体性的防护控制，采取的技术手段和措施应当严格的按照我国制定的计算机信息系统保密技术要求和规划进行建设。涉密网络信息技术的方案还应当全面地遵循规范化控制管控以及严格审批的原则，同步的建设相关措施，严格地进行项目的核审，同时还应当在技术的发展过程之中增强资金的投入力度，依靠技术的支持，依靠规范化的管理和运行，为计算机信息系统保密工作的开展奠定坚实基础。

3计算机系统保密防范技术

对计算机信息系统的保密技术防范要做到有身份认证系统、访问控制系统、信息加密传输系统、审计跟踪系统、电磁信号泄漏保护系统。目前，可以采取多种有效技能对计算机进行保密防范工作。如密码技术、访问控制技术、入侵检测技术、审计跟踪技术、火墙技术、审计跟踪技术等。

4计算机保密技术管理

目前计算机网络按信息是否涉及国家秘密，可分为公共信息网和涉密信息网，根据不同情况，采取不同措施。公共信息网络的防范和管理掌握的原则是“控制源头，加强检查，明确责任，落实制度”。各单位对上网信息进行保密审查，不能公开的信息，决不能上网，对已经上网的信息定期严格检查，明确责任人，落实领导责任制。涉密网络必须有独立的体系结构，在物理上与公共网络绝对分开。

作者：陈永兴单位：北京万里红科技股份有限公司