密网络安全保密防护技术与管理措施

杨华

摘 要：随着计算机技术的高速发展和数据大时代的进程不断的推进，互联网的身影已经渗透在人们生活的每个角落，与人们的生活变得更加密不可分。随着我国综合实力的不断增强，公民们的物质生活水平得到了很大程度的提高。除此之外，我国信息技术也得到了很大的提高和突破，并且随着智能手机和计算机的普及，互联网在人们生活的普及率变得越来越高。人们购物在网上，找工作在网上，买房子在网上……人们现如今的快捷方便的生活方式是借助以互联网这个平台来实现的，而这一切的一切，都是依据网络绝对的安全的基础上进行的。倘若网络的安全不能够得到保障，人们的身份证信息，银行卡信息，聊天交易信息就会泄露时，人们的人身财产受到一定程度的损失。除此之外，政府机关、国家企业，军工企业现在也实行计算机信息化管理，倘若网络安全保密防护和管理工作处理的不够恰当，会造成的损失是无法估量的。故密网络安全保密防护和管工作非常值得我们重视。

关键词：网络安全保密；计算机信息化；网络安全保密防护和管理

引言

在信息化发展的现代社会中，互联网技术的应用逐渐的普遍，它渗透到人们生活中的方方面面。为人们的生活与工作带来了很大的便利，也提高了生活与工作的质量和效率，企业也逐渐实行无纸化办公。对一些企业来说在进行生产经营活动的时候会及到很多的密信息与数据，这就对网络信息系统提出了更高的安全要求，不然就会造成机密数据与信息的泄漏。由于诸多网络问题的存在，没有进行有效的管理就会为企事业单位的安全带来很大的影响，重要信息泄漏也会造成企业严重的经济。所以，需要对密网络进行安全的管理，保证网络与信息的安全，降低风险的发生。

1 密网络安全保密隐患

1.1违规外联

“密不上网”，对于密的网络来说，一定要与互联网进行物理隔离，这样才能避免出现的不安全行为。可是部分人员心存侥幸，对国家法律和单位制度置若罔闻，私自用密计算机连接互联网。这样的违规操作屡见不鲜，其结果是造成内网与外网之间的隔离被破坏，极有可能感染病毒或者木马，增加泄密的概率，影响国家与企业的信息安全，在这种环境下对我国网络安全构成很大威胁。

1.2随意使用计算机端口

禁止在密与非密计算机间使用移动介质，否则会严重威胁密网的安全。移动介质在两个隔离网络间起到了摆渡作用，会造成密信息的泄漏，增加计算机感染病毒与泄密的风险。

1.3权限失控

在密网络中需要对访问权限进行控制，同时对来访者进行身份认证，不然就会造成任何人都可以随意的接触密的文件与信息，增加泄密的威胁。我们现在所讲的“最小权限原则”，就是分配给用户最小的但同时足够完成其需要完成工作的权限。一旦网络系统中存在超级权限的用户过多，就很容易被木马甚至是黑客所利用，进而发生窃密行为。所以，设置访问权限是很重要的事情，这对机密文件的保护是很重要的。

1.4人为因素

目前我国很多企事业单位的工作人员对于保密的意识还不是很强，自身对于保密工作没有足够的认识，也没有严格执行国家或者本单位的制度规范，这样都会造成机密的泄漏，由此带来的安全问题不在少数。具体的错误操作有：没有根据规定的要求对密信息的访问权限进行设定；使用弱口令；没有及时的对操作系统或杀毒软件进行升级等等。另外，还有个别的工作人员对于保密的技术知识掌握的不够，没有按照规范的操作指令执行，缺乏对关键技术水平和保密工作的落实，也很可能造成泄密事件的发生。如工作人员对防火墙没有进行必要的设定，就会造成安全防范程度不够，为危险的程序提供了机会，造成机密文件的泄漏，影響国家信息安全或者企业的正常经营。

2 密网络安全保密管理措施

2.1健全密网络安全保密制度

俗话说，没有规矩不成方圆。任何事都要有一定的法律条文来进行规范，所以健全密网络安全保密措施是十分有必要的。只有建立一个完善的密网络安全保密制度，方可使网络安全保密工作能够更加高效地进行。对一些不法入侵窃取保密信息的人员进行严惩，可对一些不法入侵者形成警告。健全密网络安全保密制度，可以从法律的角度对安全保密工作进行细分和管理，明确各部分的工作，对人员的分配和确保工作的安全高效进行有很大的意义。同时要不断的完善密网络安全保密制度，倘若发现漏洞和不足，及时的进行补充和修正。

2.2提高工作人员保密意识和防护技能

工作人员的保护意识不足。一些工作人员没有意识到网络安全保密工作的重要性，上文中提到的一些密网络安全保密的一些安全隐患往往是由于工作人员的保密意识薄弱和防护技能不足所导致的。所以要加大对工作人员的保密意识的培养和工作人员的防护技能的培训。另外，网络安全保密的工作是具有与时俱进的特点的，往往需要工作人员及时的更新自己的知识储备，才能够更好的胜任自己的工作。还要注意有一些工作人员的态度不端正，在工作中存在着侥幸心理，往往忽视了工作中的一些细节的重要的部分。

2.3增强保密意识，提升防护技能

企事业单位的密工作人员要经过专业的保密培训，密网络要按照国家相关规定增加防护措施，这样就可以减少泄密事件发生的概率。当前信息网络技术得到了广泛的使用与快速的发展，如果密工作人员没有意识到保密的重要性，对保密的意识不够强就会对密网络造成严重的威胁。觉得这些与自己无关，不约束自己的行为，也不执行企业的规章制度，就会造成企事业单位的严重损失。面对这些问题就需要企事业单位加强对密工作人员的培训与再教育，提高他们的安全保护意识，让他们了解企业目前密网安全保密的形势，还要对社会中各种高新窃密技术及时的进行了解，并结合自身情况进行分析是否会对本单位造成安全威胁，以提高安全防护技术。与此同时，通过相关的培训与讲座普及工作人员对密工作的认识，提高企业的密网的安全保护力度。

2.4加大保密监督与检查力度

为了减少泄密事件出现的概率，应该加强对其的保密检查和监督工作，通过这样的防范措施可以对密网现有的安全防护能力进行严格的检查，以改进安全防护的力度。借助先进的检测技术，如配置核查、漏洞扫描、渗透测试等，对密系统进行实时检测，定期分析审计监控的系统日志等等。要使保密检查和监督工作化、常态化，从而及时的发现密网中的安全问题，并采取解决措施，保证密网安全、正常运行。

结语

综上所述，对于企业和国家来说，机密文件与信息都是需要保护的，这是确保社会经济稳定发展的基础保障。结合当前网络安全面临的问题，采取必要的措施进行有效的保护，是企业与国家发展的关键。其中对密网络防护能力的加强能够在很大程度上遏制这种现象的滋长，有利于企业的长期、健康发展，也成为国家发展的重要基础。

参考文献

[1]陈琴琴，邬兆丰.密网络安全保密防护和管理[J].新经级导刊，2015，（07）：8300-8500.

[2]耿云霄，陈红梅.密网络信息安全保密策略的全过程管理研究[J].保密科学技术，2014，（11）：10-14.

[3]倪俊.密网络交换机安全防护技术研究[J].计算机光盘软件与应用，2014，（14）：193-195.

[4]本刊讯.密网络安全保密防护和管理工作启动[J].保密工作，2014，（06）：6-1.

[5]李加加.网络信息安全保密策略的全过程管理研究[J].保密科学技术，2014，1234-1235.

（作者单位：普洱三鑫科技有限公司）