- 相關(guān)推薦
辦公自動(dòng)化網(wǎng)絡(luò )保密工作調研報告
當前，政府系統辦公自動(dòng)化網(wǎng)絡(luò )建設方興未艾。各級政府紛紛加大了硬件和軟件的投入，構建了辦公自動(dòng)化網(wǎng)絡(luò )。隨著(zhù)網(wǎng)絡(luò )規模的擴大，辦公自動(dòng)化應用水平的提高，數據共享的程度越來(lái)越高，大家在改變舊的手工工作方式的同時(shí)也愈來(lái)愈依賴(lài)于計算機。網(wǎng)絡(luò )中的一些重要信息，涉及廣泛，一旦出錯影響巨大，后果更為嚴重。因此，我們在著(zhù)力建設辦公自動(dòng)化網(wǎng)絡(luò )的同時(shí)，還要切實(shí)加強辦公自動(dòng)化網(wǎng)絡(luò )的保密工作，注重開(kāi)發(fā)和運用有效的保密措施，做到篩子(信息過(guò)濾系統)、鎖頭(自我隔離系統)和盾牌(防護系統)綜合運用，真正樹(shù)立起堅實(shí)的保密防護體系。
辦公自動(dòng)化網(wǎng)絡(luò )信息的保密 信息泄露是辦公自動(dòng)化網(wǎng)絡(luò )的主要保密隱患之一。所謂信息泄露，就是被故意或偶然地偵收、截獲、竊取、分析、收集到系統中的信息，特別是秘密信息和敏感信息，從而造成泄密事件。
眾所周知，網(wǎng)絡(luò )在保密防護方面有三點(diǎn)脆弱性：一是數據的可訪(fǎng)問(wèn)性。數據信息可以很容易被終端用戶(hù)拷貝下來(lái)而不留任何痕跡。二是信息的聚生性。當信息以零散形式存在時(shí)，其價(jià)值往往不大，一旦網(wǎng)絡(luò )將大量關(guān)聯(lián)信息聚集在一起時(shí)，其價(jià)值就相當可觀(guān)了。三是設防的困難性。盡管可以層層設防，但對一個(gè)熟悉網(wǎng)絡(luò )技術(shù)的人來(lái)說(shuō)，下些功夫就可能會(huì )突破這些關(guān)卡，給保密工作帶來(lái)極大的困難。
對辦公自動(dòng)化網(wǎng)絡(luò )的保密防范，可從以下三個(gè)方面入手：
(一)物理隔離。根據國務(wù)院辦公廳和國家保密局對政府辦公自動(dòng)化網(wǎng)絡(luò )的保密要求，辦公自動(dòng)化網(wǎng)絡(luò )必須與社會(huì )公眾信息網(wǎng)絡(luò )實(shí)行物理隔離。在與社會(huì )公眾信息網(wǎng)相連的信息設備上，不得存儲、處理和傳遞國家秘密信息;政府系統上社會(huì )公眾信息網(wǎng)的信息，必須經(jīng)過(guò)保密審查，由主管領(lǐng)導審批，并建立登記備案制度。
(二)數據加密。信息的保密是為了防止對手破譯信息系統中的機密信息。數據加密是實(shí)現信息保密性的一種重要手段。對辦公自動(dòng)化網(wǎng)絡(luò )進(jìn)行數據加密，是通過(guò)網(wǎng)絡(luò )中的加密機構，把各種原始的數據信息(明文)，按照某種特定的加密算法變換成與明文完全不同的數據信息，即密文的過(guò)程。目前常用的數據加密技術(shù)，主要有鏈路加密、節點(diǎn)加密和端對端加密等三種方式。
(三)充分利用系統自身提供的保密措施，某些用戶(hù)對網(wǎng)絡(luò )的認識不足，基本不用或很少使用網(wǎng)絡(luò )操作系統提供的保密措施，從而留下隱患。其實(shí)，一般的網(wǎng)絡(luò )操作系統及應用系統，像WinNt.Netware.Notes等等，自身都帶有很好的保密措施，我們要加以充分利用。比如NetWare,就提供了四級保密措施：第一級是入網(wǎng)保密，第二級是設置目錄和文件訪(fǎng)問(wèn)權限，第三級是文件和目錄的屬性保密，第四級是文件服務(wù)器的安全保密。
辦公自動(dòng)化網(wǎng)絡(luò )實(shí)體的保密
網(wǎng)絡(luò )實(shí)體是指實(shí)施信息收集、傳輸、存儲、加工處理、分發(fā)和利用的計算機及其金外部設備和網(wǎng)絡(luò )部件�？刹扇∫韵氯龡l措施來(lái)加強網(wǎng)絡(luò )實(shí)體的保密。
(一)防止電磁泄露。計算機設備工作時(shí)輻射出電磁波，可以借助儀器設備在一定范圍內接收到它，尤其是利用高靈敏度的儀器可以穩定、清晰地看到計算機正在處理的信息。另外，網(wǎng)絡(luò )端口、傳輸線(xiàn)路等都有可能因屏蔽不嚴或未加屏蔽而造成電磁泄露。有關(guān)實(shí)驗表明，未加控制的電腦設施開(kāi)始工作后，用普通電腦加上截收裝置，可以在一千米內抄收其內容。因此，我們要盡量考慮使用低輻射設備。
顯示器是計算機保密的薄弱環(huán)節，而竊取顯示的內容已是一項“成熟”的技術(shù)，所以，要選用低輻射的顯示器。此外，還可以采用距離防護、噪聲干擾、屏蔽等措施，把電磁泄露抑制到最低限度。
(二)防止非法侵入。非法用戶(hù)可能通過(guò)非法終端或趁合法用戶(hù)從網(wǎng)上斷開(kāi)時(shí)乘機接入，使信息傳到非法終端，也可能搭線(xiàn)竊取。局域網(wǎng)與外界連通后，通過(guò)未受保護的外部線(xiàn)路，可以從外界訪(fǎng)問(wèn)到系統內部的數據，而內部通訊線(xiàn)路也有被搭線(xiàn)竊取信息的可能。因此，我們必須定期對實(shí)體進(jìn)行檢查。特別是對文件服務(wù)器、光纜(或電纜)、終端及其他外設進(jìn)行保密檢查，防止非法侵入。
(三)防止剩磁效應。存儲介質(zhì)中的信息被擦除后有時(shí)仍會(huì )留下可讀信息的痕跡。另外，在有些信息中，刪除文件僅僅只刪掉文件名，原文還原封不動(dòng)地保留在存儲介質(zhì)中，一旦被利用，就會(huì )泄密。因此，我們必須加強對網(wǎng)絡(luò )記錄媒體的保護和管理，對廢棄的磁盤(pán)要有專(zhuān)人銷(xiāo)毀等。
計算機網(wǎng)絡(luò )的安全問(wèn)題一直是困擾著(zhù)我們的難題，僅僅依賴(lài)某一種防護手段目前還難以達到完全防護的效果，只有采取多種形式，層層設防，才能最大限度地保證信息的相對安全，做到有備無(wú)患。
【辦公自動(dòng)化網(wǎng)絡(luò )保密工作調研報告】相關(guān)文章：
保密工作調研報告07-16
鄉鎮保密工作調研報告08-14
網(wǎng)絡(luò )調研報告01-28
保密工作調研報告9篇03-05
網(wǎng)絡(luò )調研報告4篇06-30
關(guān)于網(wǎng)絡(luò )調研報告（精選9篇）10-28