《计算机信息系统安全保密精编版[8页].docx》由会员分享，可在线阅读，更多相关《计算机信息系统安全保密精编版[8页].docx（8页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、最新资料推荐信息安全与保密摘要：随着社会信息化的到来，尤其是Internet、Internet应用的深入发展，信息安全保密问题已经成为当前保密工作的重点。本文从策略和机制的角度出发，给出了信息安全保密的服务支持、标准规范、技术防范、管理保障和工作能力体系，体现了技术与管理相结合的信息安全保密原则。关键词：隐患 信息安全保密体系一、 引言当今世界，科学技术飞速发展，特别是信息技术，正以前所未有的速度广泛应用于经济生活的各个领域，引起了人们生活方式、生产方式和思想观念的巨大变化，有力地推动着人类的社会发展和文明进步，信息化水平已成为衡量一个国家现代化和综合国力的重要标志。伴随着信息技术与信息产业的
2、发展，网络与信息安全保密问题及其对经济发展、国家安全和稳定的重大影响，正日益突出地显现出来，受到越来越多的国家的关注。信息安全保密是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。一 计算机信息系统安全保密含义计算机信息系统安全保密，是指为防止泄密、窃密和破坏，对计算机信息系统及其所存储的信息和数据、相关的环境与场所、安全保密产品进行安全保护，确保以电磁信号为主要形式的信息在产生、存储、传递和处理等过程中的保密性、完整性、可用性和抗抵赖性1。一个安全保密的计算机信息系统，应能达到“五不”：“进不来、拿不走、看不懂、走不脱、赖不掉”，即非合法用户进入不了系统；非授权用户拿不到
3、信息；重要的信息进行了加密，即使看到了也看不懂；进入系统或在涉密系统内进行违规操作，就会留下痕迹，走不脱；拿走或篡改了信息，就有相关记录，想赖也赖不掉。二 计算机信息安全存在的隐患及不安全因素计算机网络本身不能向用户提供安全保密功能，在网络上传输的信息、入网的计算机及其所存储的信息会被窃取、篡改和破坏，网络也会遭到攻击，其硬件、软件、线路、文件系统和信息发送或接收的确认等会被破坏，无法正常工作，甚至瘫痪；其不安全因素主要表现在个方面：（一）网络通信隐患。网络通信的核心是网络协议。创建这些的主要目的是为了实现网络互联和用户之间的可靠通信。但在实际网络通信中存在三大安全隐患:一是结构上的缺陷。创建
4、初期，对网络通信安全保密问题考虑不足，这些协议结构上或多或少地存在信息安全保密的隐患。二是漏洞。包括无意漏洞和故意留下的“后门”。前者通常是程序员编程过程中的失误造成的。后者是指开发者为了调试方便，在协议中留下的“后门”。协议“后门”是一种非常严重的安全隐患。三是配置上的隐患。主要是不当的网络结构和配置造成信息传输故障等。（二）计算机病毒。计算机病毒会给计算机系统造成危害：网上传输或存在计算机系统中的信息被篡改、假信息被传播、信息完整性、可靠性和可用性遭到破坏。目前看，病毒传播的主要途径有：一是利用软盘和光盘传播；二是通过软件传播；三是通过因特网，如电子邮件传播；四是靠计算机硬件（带病毒的芯片
5、）或通过镶嵌在计算机硬件的无线接收器件等途径传播。（三）黑客入侵。“黑客”的主要含义是非法入侵者。黑客攻击网络的方法主要有：地址欺骗、发送邮件攻击、网络文件系统攻击、网络信息服务攻击、扫描器攻击、口令攻击、嗅探攻击、病毒和破坏性攻击等。黑客通过寻找并利用网络系统的脆弱性和软件的漏洞，刺探窃取计算机口令、身份标识码或绕过计算机安全控件机制，非法进入计算机网络或数据库系统，窃取信息。现在全球每秒就有一起黑客事件发生。美军试验表明，黑客对其非保密的计算机信息系统的攻击成功率达，被查出的只占。按黑客的动机和造成的危害，目前黑客分为恶作剧、盗窃诈骗、蓄意破坏、控制占有、窃取情报等类型。其中，西方一些国家
6、的情报部门秘密招聘黑客“高手”，编制专门的黑客程序，用于窃取别国（集团）因特网或内部网上的涉密信息和敏感信息。对此，尤须引起我们高度注意。（四）软件隐患2。许多软件在设计时，为了方便用户的使用、开发和资源共享，总是留有许多“窗口”，加上在设计时不可避免存在许多不完善或未发现的漏洞，用户在使用过程中，如果缺乏必要的安全鉴别和防护措施，就会使攻击者利用上述漏洞侵入信息系统破坏和窃取信息。目前，不少单位的软件是国外产品，这给信息安全保密带来很大隐患。“视窗”刚推出时，澳大利亚海军发现，该软件有个神秘的“黑匣子”,只要进入互联网，它就会悄悄地向微软总部发送信息。而“视窗”在用户通过因特网拨号注册时，系
7、统就能自动搜集用户电脑中的信息，包括身份鉴别资料.（五）设备隐患。主要指计算机信息系统中的硬件设备中存在在漏洞和缺陷：、电磁泄漏发射。电磁泄漏发射是指信息系统的设备在工作时向外辐射电磁波的现象。计算机的电磁辐射主要有两种途径：一是被处理的信息会通过计算机内部产生的电磁波向空中发射，称为辐射发射。二是这种含有信息的电磁波也可以经电源线、信号线、地线等导体传送和辐射出去，称为传导发射。这些电磁辐射包含数据信息和视频信息等内容。这些辐射出去的电磁波，任何人都可借助仪器设备在一定范围内收到它，尤其是利用高灵敏度的仪器可稳定清晰地获取计算机正在处理的信息。日本的一项试验结果表明：未加屏蔽的计算机启动后,
8、用普通电脑可以在米内接收其显示器上的内容。据报道，国际高灵敏度专用接收设备可在公里外接收并还原计算机的辐射信息。早在世纪年代，国外情报部门就把通过接收计算机电磁辐射信息作为窃密的重要手段之一。、磁介质的剩磁效应。存储介质中的信息被删除后，有时仍会留下可读的痕迹；即使已多次格式化的磁介质（盘、带）仍会有剩磁，这些残留信息可通过“超导量子干涉器件”还原出来。在大多数的操作系统中，删除文件只是删除文件名，而原文件还原封不动地保留在存储介质中，从而留下泄密隐患。、预置陷阱。即人为地在计算机信息系统中预设一些陷阱，干扰和破坏计算机信息系统的正常运行。预置的陷阱一般分为硬件陷阱和软件陷阱两种。其中，硬件陷
9、阱主要是“芯片捣鬼”，即蓄意更改集成电路芯片的内部设计和使用规程，以达到破坏计算机信息系统的目的。计算机信息系统中一个关键芯片的小小故障，就足以导致计算机以至整个信息网络停止运行。我国不少计算机硬件、软件，以及路由器、交换机等网络设备都依赖进口，给网络的安全保密留下了隐患。如我国电信部门的路由器是采用国外公司的产品，许多产品中留有“后门”，看似便于维护，也为窃取网络信息埋下了“通道”。发达国家利用对计算机核心技术的垄断，迫使别国依赖其现成技术，以达到控制别国计算机信息系统的目的。美国基本上掌握了网络地址资源的控制权。美国国内网事实上已成为因特网的骨干网。因特网上通信的通过美国，美国国家安全部门
10、在美国网络枢纽上设置了侦察监视阵地，开展情报搜集工作。我国部分国内通信绕道美国，这是非常危险的。三 信息安全保密监测评估与规范措施计算机信息安全保密是一个涉及面非常广泛的问题。从技术角度看，信息安全保密是一个涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的边缘学科；在实际应用环境中，还涉及管理和法律等方面。所以，计算机信息的安全保密性是不可判断的，也就是说无法用形式化的方法（比如数学公式）来证明的，只能针对具体的攻击来讨论其安全性。试图设计绝对安全可靠的信息也是不可能的。所以，解决信息安全保密问题必须全方位地考虑，包括采取安全技术、加强安全监测与评
11、估、构建安全体系结构、加强安全管理、制定信息安全方面的法律与法规等、（一）重视安全检测和评估3安全检测和评估主要包括网络、保密性以及操作系统的检测与评估。由于操作系统是信息系统的核心软件，信息环境的计算机操作系统的安全检测和评估是非常重要的。目前主要可参考的标准是最初有美国计算机中心于1983年发表的并经过多次修改的可信任计算机标准评价准则（Trusted Computer Standards Evaluation Criteria,TCSEC），标准把计算机操作系统分为4个等级4（A、B、C、D）和7个级别，D级最低，A级最高。一般的操作系统的安全性介于D与A之间，例如WindowsNT/2
12、000/2003、Unix服务器操作系统均属于C2级。中国国家计算机安全规范是国内可参考的规范。在规范中，对信息安全进行了分类。将计算机的信息安全大致分为三类：实体安全、包括机房、线路和主机等的安全；网络与信息安全，包括网络的畅通、准确以及网上信息的安全；应用安全，包括程序开发运行、I/O、数据库等的安全。同时信息安全性的评测所涉及的内容还有很多，比如：Internet安全评测、防火墙评测、服务器评测、病毒检测等。（二）构建安全保密体系构建信息安全保密体系，不能仅仅从技术层面入手，而应该将管理和技术手段有机结合起来，用规范的制度约束人，同时建立、健全信息安全保密的组织体制，改变现有的管理模式，
13、弥补技术、制度、体制等方面存在的不足，从标准、技术、管理、服务、策略等方面形成综合的信息安全保密能力，如图1所示。图 1 信息安全保密的体系框架该保密体系是以信息安全保密策略和机制为核心，以信息安全保密服务为支持，以标准规范、安全技术和组织管理体系为具体内容，最终形成能够满足信息安全保密需求的工作能力。2、信息安全保密的策略和机制所谓信息安全保密策略，是指为了保护信息系统和信息网络中的秘密，对使用者（及其代理）允许什么、禁止什么的规定。从信息资产安全管理的角度出发，为了保护涉密信息资产，消除或降低泄密风险，制订的各种纲领、制度、规范和操作流程等，都属于安全保密策略。例如：禁止（工作或技术人员）
14、将涉密软盘或移动存储设备带出涉密场所；严禁（使用人员将）涉密计算机（连）上互联网；不允许（参观人员）在涉密场所拍照、录像等。信息安全保密机制，是指实施信息安全保密策略的一种方法、工具或者规程。例如，针对前面给出的保密策略，可分别采取以下机制：为涉密移动存储设备安装射频标识，为涉密场所安装门禁和报警系统；登记上网计算机的（物理）地址，实时监控上网设备；进入涉密场所前，托管所有摄录像设备等。根据信息系统和信息网络的安全保密需求，在制定其安全保密策略时，应主要从物理安全保密策略，系统或网络的访问控制策略，信息的加密策略，系统及网络的安全管理策略，人员安全管理策略，内容监管策略等方面入手。在安全保密机
15、制方面，应主要从组织管理、安全控制和教育培训等方面，针对给出的安全保密策略，确定详细的操作或运行规程，技术标准和安全解决方案。3、信息安全保密的服务支持体系信息安全保密的服务支持体系，主要是由技术检查服务、调查取证服务、风险管理服务、系统测评服务、应急响应服务和咨询培训服务组成的。其中，风险管理服务必须贯穿到信息安全保密的整个工程中，要在信息系统和信息网络规划与建设的初期，就进行专业的安全风险评估与分析，并在系统或网络的运营管理过程中，经常性地开展保密风险评估工作，采取有效的措施控制风险，只有这样才能提高信息安全保密的效益和针对性，增强系统或网络的安全可观性、可控性。其次，还要大力加强调查取证
16、服务、应急响应服务和咨询培训服务的建设，对突发性的失泄密事件能够快速反应，同时尽可能提高信息系统、信息网络管理人员的安全技能，以及他们的法规意识和防范意识，做到“事前有准备，事后有措施，事中有监察”。.加强信息安全保密服务的主要措施包括：借用安全评估服务帮助我们了解自身的安全性通过安全扫描、渗透测试、问卷调查等方式对信息系统及网络的资产价值、存在的脆弱性和面临的威胁进行分析评估，确定失泄密风险的大小，并实施有效的安全风险控制。采用安全加固服务来增强信息系统的自身安全性具体包括操作系统的安全修补、加固和优化；应用服务的安全修补、加固和优化；网络设备的安全修补、加固和优化；现有安全制度和策略的改进
17、与完善等。部署专用安全系统及设备提升安全保护等级借助目前成熟的安全技术和产品来帮助我们提升整个系统及网络的安全防护等级，可采用的产品包括防火墙、IDS、VPN、防病毒网关等。运用安全控制服务增强信息系统及网络的安全可观性、可控性通过部署面向终端、服务器和网络边界的安全控制系统，以及集中式的安全控制平台，增强对整个信息系统及网络的可观性，以及对使用网络的人员、网络中的设备及其所提供服务的可控性。加强安全保密教育培训来减少和避免失泄密事件的发生加强信息安全基础知识及防护技能的培训，尤其是个人终端安全技术的培训，提高使用和管理人员的安全保密意识，以及检查入侵、查处失泄密事件的能力。引入应急响应服务及
18、时有效地处理重大失泄密事件具体包括：协助恢复系统到正常工作状态；协助检查入侵来源、时间、方法等；对网络进行安全评估，找出存在的安全隐患；做出事件分析报告；制定并贯彻实施安全改进计划。采用安全通告服务来对窃密威胁提前预警具体包括对紧急事件的通告，对安全漏洞和最新补丁的通告，对最新防护技术及措施的通告，对国家、军队的安全保密政策法规和安全标准的通告等。4、信息安全保密的标准规范体系信息安全保密的标准规范体系，主要是由国家和军队相关安全技术标准构成的。这些技术标准和规范涉及到物理场所、电磁环境、通信、计算机、网络、数据等不同的对象，涵盖信息获取、存储、处理、传输、利用和销毁等整个生命周期。既有对信息
19、载体的相关安全保密防护规定，也有对人员的管理和操作要求。因此，它们是设计信息安全保密解决方案，提供各种安全保密服务，检查与查处失泄密事件的准则和依据。各部门应该根据本单位信息系统、信息网络的安全保密需求，以及组织结构和使用维护人员的配置情况，制定相应的，操作性和针对性更强的技术和管理标准。5、 信息安全保密的技术防范体系信息安全保密的技术防范体系，主要是由电磁防护技术、信息终端防护技术、通信安全技术、网络安全技术和其他安全技术组成的。这些技术措施的目的，是为了从信息系统和信息网络的不同层面保护信息的机密性、完整性、可用性、可控性和不可否认性，进而保障信息及信息系统的安全，提高信息系统和信息网络
20、的抗攻击能力和安全可靠性。安全保密技术是随着信息技术、网络技术，以及各种入侵与攻击技术的发展不断完善和提高的，一些最新的安全防护技术，如可信计算技术、内网监控技术等，可以极大地弥补传统安全防护手段存在的不足，这就为我们降低安全保密管理的难度和成本，提高信息系统和信息网络的安全可控性和可用性，奠定了技术基础。因此，信息安全保密的技术防范体系，是构建信息安全保密体系的一个重要组成部分，应该在资金到位和技术可行的情况下，尽可能采用最新的、先进的技术防护手段，这样才能有效抵御不断出现的安全威胁。6、信息安全保密的管理保障体系俗话说，信息安全是“三分靠技术，七分靠管理”。信息安全保密的管理保障体系，主要
21、是从技术管理、制度管理、资产管理和风险管理等方面，加强安全保密管理的力度，使管理成为信息安全保密工作的重中之重。技术管理主要包括对泄密隐患的技术检查，对安全产品、系统的技术测评，对各种失泄密事件的技术取证；制度管理主要是指各种信息安全保密制度的制定、审查、监督执行与落实；资产管理主要包括涉密人员的管理，重要信息资产的备份恢复管理，涉密场所、计算机和网络的管理，涉密移动通信设备和存储设备的管理等；风险管理主要是指保密安全风险的评估与控制。现有的安全管理，重在保密技术管理，而极大地忽视了保密风险管理，同时在制度管理和资产管理等方面也存在很多问题，要么是管理制度不健全，落实不到位；要么是一些重要的资
22、产监管不利，这就给失窃密和遭受网络攻击带来了人为的隐患。加强安全管理，不但能改进和提高现有安全保密措施的效益，还能充分发挥人员的主动性和积极性，使信息安全保密工作从被动接受变成自觉履行。7、信息安全保密的工作能力体系将技术、管理与标准规范结合起来，以安全保密策略和服务为支持，就能合力形成信息安全保密工作的能力体系。该能力体系既是信息安全保密工作效益与效率的体现，也能反映出当前信息安全保密工作是否到位。它以防护、检测、响应、恢复为核心，对信息安全保密的相关组织和个人进行工作考评，并通过标准化、流程化的方式加以持续改进，使信息安全保密能力随着信息化建设的进展不断提高。8、结论技术与管理相结合，是构
23、建信息安全保密体系应该把握的核心原则。为了增强信息系统和信息网络的综合安全保密能力，重点应该在健全上述保密体系，尤其是组织体系、管理体系、服务体系和制度（技术标准及规范）体系的基础上，规范数据备份、密钥管理、访问授权、风险控制、身份认证、应急响应、系统及应用安全等管理方案，努力提高系统漏洞扫描、信息内容监控、安全风险评估、入侵事件检测、病毒预防治理、系统安全审计、网络边界防护等方面的技术水平。 （三） 常用的安全措施1、 用备份和镜像技术提高数据完整性。备份系统是最常用的提高数据完整性的措施，备份工作可以手工完成，也可以由系统自动完成。镜像是备份的一种方式，就是两个部件之行完全相同的功能，若其
24、中一个出现故障，则另一个系统仍可以继续工作。可以配置操作系统自动完成系统备份工作。2、 定期检测病毒。对引入的软盘、优盘或下载的软件和文档加以安全控制，如使用前对软盘进行病毒检查，及时更新杀毒软件的版本和病毒库，注意病毒流行的动向，及时发现正在流行的病毒，并采取相应措施。3、 安装补丁程序。及时安装各种补丁程序，不要给入侵者可乘之机。系统的安全漏洞传播很快，若不及时改正，后果难以预料。现在，一些大公司的网站上都用这种系统安全漏洞说明，并附有解决方法，用户可以经常访问这些站点以获取有用信息。参考文献：1信息与网络安全研究新进展全国计算机安全学术交流会论文集第二十二卷C合肥：中国科技大学出版社, 20072中国计算机学会信息保密专业委员会论文集第十六卷C合肥：中国科技大学出版社, 20063胡建伟网络安全与保密M西安：西安电子科技大学出版社, 2003参考文献：1 杨义先.网络信息安全与保密M.北京.北京邮电大学出版社.1999.2-5217-26cv331-39436-381111贴于 中国论文下载中最新精品资料整理推荐，更新于二二一年一月十八日2021年1月18日星期一17:52:16