在讀研究生信息安全保密隱患及對策論文

　　一、引言

　　目前我國研究生教育進(jìn)入了跨越式發(fā)展階段，招生規模不斷擴大。根據國家相關(guān)部門(mén)公布的數據，截止到2005年，我國研究生在校數量已突破100萬(wàn)人，僅次于美國［１］。近幾年全國碩士生和博士生招生規模仍在擴大。鑒于研究生必須同時(shí)進(jìn)行專(zhuān)業(yè)學(xué)習和科學(xué)學(xué)術(shù)研究，能力較強，目前越來(lái)越多的研究生加入到高�？蒲嘘犖橹��！吨袊�教育報》在2005年5月就指出：“近5年來(lái)，在國防科大獲得國家和軍隊科技進(jìn)步獎的400多項成果中，有研究生參與攻關(guān)的占96.4%�！保郏玻葸@說(shuō)明，目前研究生參與科學(xué)研究非常普遍。由于高校承擔科研課題有很多是涉密項目，科研和保密工作必須同時(shí)兼顧。根據“海恩法則”［３］和“木桶原則”［４］，研究生的信息安全保密素質(zhì)不容忽視，否則容易對涉密科研項目造成不可挽回的損失。我們在調查研究在讀研究生工作、學(xué)習和生活特點(diǎn)的基礎上，詳細總結了在讀研究生在保密方面存在的常見(jiàn)隱患，而后提出了有針對性的解決途徑，為研究生同時(shí)做好科研項目及信息安全保密工作提供有益的探討。

　　二、在讀研究生日常行為及信息安全保密隱患

　　我國的研究生學(xué)制一般是，碩士?jì)芍寥�年，博士三至五年。入學(xué)第一年多偏重于課程學(xué)習安排，一年后會(huì )逐步介入科研學(xué)術(shù)工作，直至畢業(yè)后回各自所在單位上班。因此在讀研究生具有流動(dòng)性大、學(xué)術(shù)交流面廣、涉密周期短等特點(diǎn)。這些特點(diǎn)使得研究生在信息安全保密方面存在一些獨特的問(wèn)題。在校研究生長(cháng)期生活在和平環(huán)境中，對保密的重要性認識不足。相當一部分研究生只重視專(zhuān)業(yè)知識的學(xué)習和科研項目的攻關(guān)，而對應該同期進(jìn)行的科研保密工作存在思想上不重視、技能上不具備、落實(shí)上不徹底等現象，這種情況使得研究生所參與的科研項目存在很大的泄密隱患。調研研究生的日常學(xué)習和工作等習慣，發(fā)現研究生在做以下事情時(shí)，存在諸多安全保密隱患。

　　（一）計算機的日常使用及存在隱患。

　　計算機是每個(gè)研究生進(jìn)行科學(xué)研究、撰寫(xiě)學(xué)術(shù)論文

　　相關(guān)信息

　　學(xué)術(shù)語(yǔ)言文言化的復古傾向--一個(gè)值得關(guān)注的語(yǔ)言科學(xué)技術(shù)報告、學(xué)位論文和學(xué)術(shù)論文的編寫(xiě)格式淺析“教學(xué)學(xué)術(shù)”視角下大學(xué)教師教學(xué)責任意識剖析傳播學(xué)術(shù)中的“歐洲中心主義”——亞洲中從Ontology的譯名之爭看哲學(xué)術(shù)語(yǔ)的翻譯原則試論新聞學(xué)學(xué)術(shù)規范研究的依據與路徑論析大學(xué)教師教學(xué)與科研的學(xué)術(shù)責任中學(xué)的學(xué)術(shù):一個(gè)亟待關(guān)注的話(huà)題試論學(xué)術(shù)嬗變中的教育創(chuàng )新環(huán)境法學(xué)的學(xué)術(shù)特色與貢獻、上網(wǎng)查詢(xún)資料等相關(guān)工作時(shí)都必用的設備，也是日常上網(wǎng)游戲、聊天、下載軟件的必用設備。經(jīng)調查發(fā)現，計算機的使用存在極大的泄密隱患。

　　1.公私不分

　　涉密科研用計算機和平常學(xué)習、娛樂(lè )用計算機應該嚴格區分。而實(shí)際上，研究生通常只有一臺計算機，所以科研、學(xué)習和娛樂(lè )資料普遍存在混為一體使用的情況�？蒲杏嬎銠C上存儲的許多文件是和科研項目不相關(guān)的其他信息，如學(xué)習資料、歌曲、電影、照片等。這些信息來(lái)源各不相同，有來(lái)自互聯(lián)網(wǎng)的，有來(lái)自U盤(pán)的，也有從其他非涉密機器拷貝的，種種來(lái)源極易導致木馬或病毒隨著(zhù)這些信息進(jìn)入涉密科研用計算機，造成涉密信息被神不知鬼不覺(jué)地盜走或破壞，產(chǎn)生不可估計的損失和后果。

　　2.交叉互聯(lián)

　　涉密科研計算機不能連入互聯(lián)網(wǎng)。但由于互聯(lián)網(wǎng)的資源豐富，必然有一些科研資料來(lái)自互聯(lián)網(wǎng)，這時(shí)U盤(pán)等移動(dòng)存儲介質(zhì)成為拷貝、傳輸文件的常用工具，由此引起的交叉互聯(lián)問(wèn)題，是擺渡木馬盜取秘密的常見(jiàn)途徑，因此交叉互聯(lián)存在極大的泄密隱患，不容忽視。

　　3.違背計算機安全防護最小化原則

　　無(wú)論是操作系統還是應用軟件，都不可避免地存在安全缺陷或其他漏洞，而缺陷和漏洞是駭客進(jìn)行網(wǎng)絡(luò )攻擊的主要手段之一。為減少被攻擊的可能性，在安裝計算機軟件時(shí)應遵循最小化原則，即不必要的軟件一概不裝，必要軟件的不必要的功能一概不要，必要的功能也要加以嚴格限制。調查中發(fā)現絕大部分研究生奉行的是最大化安裝原則，在計算機上安裝軟件時(shí)，由于硬盤(pán)足夠大，嫌多次裝麻煩，往往是哪些軟件可能有用，就一次性找齊裝上，而且是全部安裝。這些行為使得計算機存在更多的缺陷和漏洞，容易給竊密之人以可乘之機，增大了泄密隱患。

　　4.計算機安全防護方法不到位

　　由于計算機系統的復雜性和網(wǎng)絡(luò )攻擊技術(shù)的多樣性，任何一種單一的安全防護技術(shù)都無(wú)法對抗所有的安全威脅。所以在實(shí)踐中，應同時(shí)采取多種防護技術(shù)。如防火墻產(chǎn)品、殺毒軟件等應同時(shí)安裝并學(xué)會(huì )配置。而實(shí)際上大部分人對這些軟件尤其防火墻的使用僅限于常規或默認的使用方式，難以最大限度地利用這各種防護軟件的作用，增大了計算機的使用隱患。

　　（二）各種可用作移動(dòng)介質(zhì)使用的電子設備的使用及存在隱患。

　　目前可用作存儲介質(zhì)使用的電子設備很多，從傳統的U盤(pán)、移動(dòng)硬盤(pán)，到MP3、MP4、MP5，再到手機、SD卡等，這些介質(zhì)可在涉密計算機上即插即用，研究生經(jīng)常是怎么方便怎么用。這種習慣，容易使病毒和木馬泛濫，泄密隱患巨大，必須嚴加管控各種電子設備的使用。

　　（三）學(xué)術(shù)論文和畢業(yè)論文的撰寫(xiě)和學(xué)術(shù)交流中存在泄密隱患。

　　研究生攻讀學(xué)位，必須撰寫(xiě)學(xué)術(shù)論文，通過(guò)互聯(lián)網(wǎng)進(jìn)行傳送、審稿和修改、發(fā)表等。學(xué)術(shù)論文一般都是日�？茖W(xué)研究的總結，稍不留意就會(huì )將一些科研機密寫(xiě)入文章中。

　　（四）日常生活其他隱患。

　　研究生和一般大學(xué)生相比，課程少，一般都集中在一年內學(xué)完，而后轉入科研為主，因此日常生活較為自由，日常交往和聚會(huì )較多，不經(jīng)意中就會(huì )出現密從口出的情況，因此日常交往容易泄密的隱患客觀(guān)存在。

　　三、提高在讀研究生保密素質(zhì)的途徑

　　針對研究生存在的保密隱患，需要從思想、技術(shù)、管理和監督上多方面采取如下措施，提高保密素質(zhì)。

　　（一）思想上，定期開(kāi)展各種形式的保密教育，普及高科技導致竊密和泄密的相關(guān)知識，發(fā)揮導師的作用，強化保密意識。

　　高�？萍甲鳛閲�家科技中一支重要的力量，其研發(fā)力量占全國科技力量的1/3以上，所產(chǎn)生的科技成果涵蓋了當前科學(xué)技術(shù)的各個(gè)領(lǐng)域，為推動(dòng)我國科技與經(jīng)濟的發(fā)展發(fā)揮了重要作用，高校已成為國家科技保密的重要陣地［１］。研究生作為高�？蒲械囊恢е匾�力量，必須具有保密意識和保密技能。因此必須提高研究生的保密意識，防止各種過(guò)失泄密。普及高科技竊密和泄密的相關(guān)知識，定期進(jìn)行各種形式的保密教育，系統講授信息安全防火知識，從研究生自身保密素質(zhì)上下工夫，強化保密意識和保密技能，是最有效的應對措施之一。

　　觸及心靈、不拘一格的保密教育形式和內容，慘痛的泄密案例分析，是讓研究生繃緊保密這根弦，做到日常生活不泄密，提高自身保密意識，防范日常泄密的利器。同時(shí)，注意發(fā)揮導師的榜樣力量。研究生對保密工作的重視和導師日常的言傳身教是分不開(kāi)的。所以強化保密教育應從導師抓起。保密無(wú)小事，只有導師的保密素質(zhì)過(guò)硬，日常言行重視保密工作，嚴格遵守保密規章，才能深刻影響研究生的一言一行。

　　（二）技術(shù)上，提高研究生的安全水平，配備各種硬件或軟件防竊密或泄密產(chǎn)品。

　　目前針對交叉互聯(lián)、隨意使用移動(dòng)存儲介質(zhì)、不按規定進(jìn)行防護等問(wèn)題，已有各種各樣的軟硬件產(chǎn)品，因此購買(mǎi)相應防護產(chǎn)品，進(jìn)行技術(shù)防范是防止泄密或被竊密的有效應對措施。

　　技術(shù)防范應該從研究生的計算機安全水平著(zhù)手，使研究生了解涉密計算機的安全防護原則和防護方法。牢記安全的相對原則、安裝各種軟件的最小化原則和涉密信息的隱蔽性原則等；日常使用防火墻產(chǎn)品，防范網(wǎng)絡(luò )攻擊；使用殺毒軟件，防范病毒；及時(shí)更新安全補丁，保持系統和應用軟件安全，等等。同時(shí)，必須安裝防移動(dòng)載體交叉使用的保密管理系統，防攜密外出的軟硬件產(chǎn)品，防非法連接互聯(lián)網(wǎng)的檢測軟件等。

　　（三）管理上，制定各項工作保密實(shí)施細則，凡事有章可循。

　　各種保密制度和保密規定是涉密人員，包括研究生，日常行為的準則。因此，可操作性強的規章制度和保密工作實(shí)施細則，是防止失泄密重要的保證，是做好保密工作，提高研究生保密素質(zhì)的必不可少的一環(huán)。

【在讀研究生信息安全保密隱患及對策論文】相關(guān)文章：

婦產(chǎn)科護理安全隱患及解決對策11-18

電子信息工程發(fā)展問(wèn)題與對策探究論文11-13

網(wǎng)絡(luò )信息安全與防范論文05-23

應對骨科護理安全隱患論文11-26

淺談校園信息化面臨的問(wèn)題及對策論文12-09

計算機信息安全論文05-21

信息安全管理論文06-21

信息安全管理論文(經(jīng)典)06-23

[熱]網(wǎng)絡(luò )信息安全與防范論文05-25

研究生畢業(yè)論文寫(xiě)作中存在的問(wèn)題和對策建議06-13