部队网络安全管理

【管理制度】

篇一：武警部队网络信息安全威胁及防护对策

龙源期刊网 .cn

武警部队网络信息安全威胁及防护对策 作者：徐剑

来源：《科技创新与应用》2022年第17期

摘 要：随着武警部队信息化建设的高速发展，网络中接入的信息基础设施和应用软件的数量不断增加，网络信息的安全问题变得日益突出，特别是近年来出现的一些影响较大的失泄密事件，为武警部队网络信息安全工作敲响了警钟。因此分析现阶段部队网络安全存在的问题，并找出相应的防护对策，对当前部队网络安全的建设和发展具有十分重要的意义。关键词：网络；信息安全；防护对策

1 现行网络中信息安全存在的问题

1.1 现行网络中的安全技术问题

1.1.1 缺乏网络软、硬件方面的核心技术。我国至今还没有形成具有自主知识产权的核心技术，从计算机、芯片、操作系统、协议、标准到先进密码技术和安全产品几乎被国外垄断。武警部队信息网络中使用的操作系统基本上是windows系统，存在大量的安全漏洞，特别是使用范围最广的XP系统停止更新服务后，极易留下嵌入式病毒、隐性通道和后门陷阱等隐患；网管核心设备一定范围上还使用的是国外设备；应用软件绝大多数是外来企事业单位开发的，核心技术由他人掌握。这些都使得武警部队现行的信息网络存在一定安全隐患，安全性能大大降低，网络安全处于较为脆弱的状态。

1.1.2 网络外部、内部攻击的现实威胁越来越大。外部黑客利用相应的网络技术进入系统、攻击网络、占用大量资源，或伪装为合法用户进入网络修改网络数据、破译设备密码、破坏软件运行等。涉密信息在网络传输过程中，很容易被中途拦截，信息可能被窃取或恶意修改，从而造成泄密。在网络内部，内部人员主动或无意间造成信息泄露，甚至有非法用户冒用合法用户身份登录网站后台，查看删除信息，修改信息内容及破坏应用系统的运行等。信息系统的复杂性和信息技术广泛的渗透性使得针对信息安全的攻击极易得逞，防御却难上加难。

1.2 现行网络中的管理使用问题

1.2.1 网络安全领域的管理措施难以满足安全防范的要求。在信息化建设中，大量进行网络基础设施建设，而相应的管理措施却没有跟上，在网络安全上的投入也很少。虽然部队陆续出台了一些网络安全的法规制度，包括《中国人民解放军计算机信息网络国际联网管理规定》、《严防网络失泄密“十不准”》等，一定程度上加强了网络安全的管理，但还不能满足网络安全管理的发展需求。网络运行管理机制存在缺陷，安全检查限于形式，缺乏有效的应急解决方案，应对网络安全能力总体较弱。

篇二：对部队信息安全保密工作的思考

对部队信息安全保密工作的思考

对部队信息安全保密工作的思考

随着信息技术的飞速发展和信息传播渠道的日益增多，新时期部队保密工作的内涵不断丰富，外延不断扩大，面临着前所未有的新情况、新挑战。如何适应纷繁复杂的新形势，更好地为部队中心工作服务，抓好部队保密安全工作，是我们每位官兵需要潜心思考和认真探讨的新课题。信息安全保密工作是一项长期的、历史性的政治任务。在科学技术日益进步的今天，安全保密工作已经成为各项工作的重中之重。因此，我们一定要积极制定有效措施，切实做好信息安全保密工作，维护国家的安全稳定。

一、强化教育，提高认识，筑牢思想“防火墙”，做到“三要”

针对在实际工作中，存在的一些官兵思想麻痹，违反规定私自上互联网和使用移动存储介质，在书信中涉及部队活动的信息等保密观念淡薄，违反保密规定的现象时有发生，因此，我们要以人为本，从思想上加强教育引导，搞好信息安全保密，不断增强官兵信息安全保密意识，有针对性地做好对信息失泄密的防范工作，从源头上堵住失泄密的渠道。

一要强化教育内容的针对性。在保密教育中，要加强保密法规的教育，有针对性地进行信息安全保密、技术安全保密和网络安全保密知识的学习，使官兵了解失泄密的危害和防范措施。要结合业务工作，对重要岗位、重点人员定期进行业务知识保密的教育。抓好“一点一线”：一点，就是要抓好领导干部的保密教育。把保密教育纳入本单位宣传教育工作内容，通过集中教育、案例警示教育等方式，不断强化领导干部保密意识，提高他们的保密技能；一线，就是要抓好要害岗位、部位工作人员和涉密人员的保密教育。采取举办培训班、讲座、警示片巡演等形式，加强理想信念、保密形势、保密法制教育，帮助涉密人员增强敌情观念和保密意识，从思想上牢固严守国家秘密防线。 二要坚持教育形式的多样性。把保密教育纳入政治教育计划，统筹安排，结合本单位的实际情况、任务性质、保密设施、涉密程度和人员状况，采取领导上课、专题讨论、安全分析和观看录像等形式进行保密教育。针对自身情况成立由主要领导负责的保密教育学习小组，定期开展讨论。力求使教育课程生动活泼，易学好懂，便于掌握，做到重点突出，兼顾一般，把集中教育与分散教育相结合，定期教育与随机教育相结合、面上教育与单个教育相结合，业务教育与思想教育相结合，保证每一名官兵都受到教育、受好教育。

三要突出教育效果的实效性。要注重把保密教育渗透结合到各项工作和任务的全过程，在重大节日、重要军事活动期间要进行专项保密教育；在干部转业、人员调动、战士退伍时专门安排保密教育；对保密员、机要员、网络指挥系统工作人员等接触机密人员进行经常性教育。改变只注重教育上有多少次课、参加了多少人，学过了多少文件等形式主义的做法，把教育的实效定位在广大官兵高技术条件保密知识多与少、保密意识强与弱、泄密事件有与无的标尺上，通过激发和增强官兵勤于学习、善于思考、勇于创新、敢于实践的自觉性和主动性，切实提高官兵安全保密的责任感。

二、加强管理，落实制度，筑牢管理“防火墙”，落实“四项制度”

目前，虽然国家加强了安全保密工作，部队各级也适时地开展了针对性教育，强化了安全保密措施，但与新形势新任务的要求相比，还存在一些不适应的地方和许多亟待解决的问题。对此，我们一定要加强部队管理，完善规章制度，强化措施，筑牢管理的火墙”，抓好“四项制度”的落实。

一是完善规章制度。单位主要领导要树立“保密工作无小事”的意识，成立由主要领导负责的保密工作组织机构。保密工作组织机构会要切实发挥作用，认真履行好职责，把保密工作作为一项重要工作来抓，列入议事日程，开展专题调研，制定出完善可行的规章制度。要针对新形势下官兵使用手机、计算机接入互联网等问题，结合实际，研究对策，制定行之有效的使用管理措施，严禁一机两用。

二是坚持办公制度。对涉密人员，要规定活动范围，严防携带秘密载体走出办公区与无关人员谈论秘密；对文件资料的制作、印发、传递、保管及销毁要进行全程控制，凡是各种手续不齐全的文件资料不得带出办公室；对软盘、移动硬盘、u盘要指定专人保管，并进行加密设置；对计算机进行统计、分类、建档，按照“绝密、机密、秘密、内部、公开”五个等级统一编号，统一粘贴密级标签，实行分级管理；对使用的涉密计算机必须设置不少于规定位数的开机密码，接入互联网的计算机不能涉及秘密，严禁携带便携式计算机回家使用，以及不经允许接入互联网等。

三是落实检查制度。在重大节日，要对重点保密部位和秘密载体进行检查，营区内外的通信线路、

网络指挥系统等容易出现失泄密的部位，要重点检查或专项检查，并采取有效措施；掌握和控制长期涉密人员的活动情况，对可能造成失泄密的人员要及时审查和调离；对计算机开机密码不足位数和不经允许接入互联网的，要限期整改，做到经常检查监督，常抓不懈，边查边改，发现问题，及时纠正，防患于未然。

四是严格责任制度。规章制度是做好安全保密工作的基本依据，而规章制度能否发挥实效取决于责任制度是否完善与落实。要做好安全保密工作，关键在照章办事，形成一级抓一级，一级对一级负责的责任体系，切实把责任落实到个人。要组织官兵签定“信息安全保密责任状”，对不按规章制度办事，危及到保密安全的，要严格按规定予以处理，追究责任，决不能姑息迁就，切实维护规章制度的严肃性和权威性，确保制定的信息安全保密的各类规章制度发挥实效。

三、把握关键，完善设施，筑牢技术“防火墙”，落实“三项措施”

随着计算机、网络和通讯技术在消防部队的广泛应用，以及无纸化办公的大力推广，各种涉密信息处理、存储手段也发生了巨大的变化。大量的涉密信息传递快捷、复制方便，可控性大大减弱，一个u盘就可以存储上万份文件，一块移动硬盘可以容纳上百万份文件，一旦丢失或被窃，后果不堪设想。因此，应针对信息时代网络窃密与渗透技术的日新月异，如何“保安全、促发展”，这使保密工作面临新的挑战，高技术条件下的保密工作，必须采取可行措施,重视保密技术人才的培养，并搞好安全技术防范，落实“三项措施”。

一要加强保密人才培养。部队各级要正视保密工作和保密人才队伍的现状，重视保密人才的培养，定期进行相应的业务知识培训，为指导部队开展好保密工作奠定基础。采取请进来、送出去、办业务培训班等方法，搞好信息化专业技术培训，努力提高保密业务人员的专业素质和业务水平。对机要、通信、网络指挥系统等工作人员，要进行严格的审查，杜绝思想不纯洁、立场不坚定或性格有缺陷的人员掌握秘密信息，既要防止客观因素造成的泄密，还要防止主观人为的失泄密问题。 二要加强基础设施建设。要投入必要的人力、物力、财力进行基础设施建设，在“硬件”上下功夫。机要室、保密室、资料室、档案室要配备“三铁”（铁门、铁窗、铁橱），配置保密柜和报警系统。对存在问题的涉密计算机要请专人及时进行检查和修理，做到专人专管，切实保障计算机运行良好。在基础实施这个问题上，该花的钱一定要花，该配的设备一定要配，并且配就配好，决不能因为基础设施不到位而导致泄密事件的发生。

三要搞好专项设施保障。要抓好计算机设备的使用和管理，对上网计算机，要坚持涉密计算机与非涉密计算机的分离，对计算机安装访问控制技术、防火墙技术和防杀病毒技术，以物理分离的形式，以先进技术作保障，坚决杜绝涉密信息的外流，决不能存在侥幸心理，等出了问题再去想办法，真正使“严禁一机两用”这句话落在实处。

篇三：浅谈部队信息安全保密风险管理

浅谈部队信息安全保密风险管理

柳立强刘 清武瑞凯

信息化条件下，军事秘密面临的风险不断加大，无意识泄密、间接泄密、计算机网络泄密等现象时有发生，给部队信息安全保密工作带来了严重挑战。信息安全保密风险管理从风险识别出发，对军事秘密面临的风险进行客观地全面分析和评估，并对风险实施有效控制，变事后补救为事先防范，这是形势发展的需要，是确保军事秘密安全的需要，也是做好信息化条件下部队保密工作的必然要求。

一、系统识别，找出部队信息安全保密重要风险

信息安全保密风险识别是指运用有关知识、方法、系统、全面和连续地发现部队军事秘密面临的风险。风险识别是风险管理的首要步骤。部队保密工作面临的风险是错综复杂的，需要进行认识和辨别。只有全面、准确地发现和辨识风险，才能进行风险评估和选择风险控制的措施。风险识别的方法有很多，比如保密清单损失法、专家调差分析法、经典案例分析法、等级全息建模法等等，不管用哪种方法，都要系统的识别以下几个方面。

1.对保密资产的识别。保密资产就是要保护的秘密资产。主要包括涉密的电子文档、涉密的实体信息以及涉密的装备设施等。一个单位保密资产越多，秘密的级别越高，保密的风险就越大，需要采取的措施就要更严密。

2.对资产脆弱性的识别。要清楚这些保密资产它们的弱电在哪里，也就是说，这些保密资产哪些方面容易被敌对势力利用。一般情况下，可以将脆弱性分为技术脆弱性和管理脆弱性两类。技术脆弱性

主要是保护资产所涉及到的所有设备，包括移动载体、计算机网络、通信设备等本身所存在的一些技术隐患，比如一些后门程序等。管理的脆弱性主要是规章制度、责任区分等问题，要识别出在这些方面部队有哪些弱点。

3.对威胁的识别。威胁是指可能对保密资产或组织造成损害的一种潜在的侵害。比如信息泄露、信息破坏等。这些侵害有些是非人为，可能是无意识的行为，有些是故意的，是敌方情报机关或者我方人员有意识的行为。以上关于保密资产、脆弱性以及威胁的识别，不仅要清楚它们单个因素的种类，同是还要结合部队已有的安全措施，找出威胁利用脆弱性的可能性，以及发生以后对保密资产可能造成的损失，这就是保密风险。这些风险因素有很多，要通过进一步的识别，找出一些发生可能性大并且发生以后对保密资产影响较大的风险，也就是重要风险，将其进行评估。

二、量化评估，确定部队信息安全保密风险等级

在对信息安全保密风险进行充分的认识和分析之后，就应该对风险进行量化评估，确定保密的风险等级。保密风险评估综合分析资产、威胁、脆弱性、安全措施，判断系统风险，为部队识别安全重点、选择合理使用是安全对策提供依据，是保密风险管理的基础。

1.建立合理的评估指标体系。指标体系的建立对于风险的定量化评级至关重要。建立的指标不合理、不科学，即使评估的方法再科学，也会偏离评估的方向。风险识别阶段已经将保密重要风险因素进行了筛选，可依据筛选的这些风险因素进行归类。对哪些风险应该属于什

么类别，要做到心中有数，这样便于评估，同事也便于制定合理的措施。风险从组织领导、保密环境、涉密岗位人员、技术条件、制度建设等方面进行归纳，形成保密风险的一级指标，再将一级指标进行系统归类，细分出更多的指标。

2.选择合适的评估方法。目前在风险评估领域评估方法已经十分广泛。部队在保密风险评估工作中起步较晚，但是这些方法可以借鉴。模糊综合评判法可以很好的解决保密风险评估量化问题。将建立的底层保密风险评估指标让专家打分，根据打分的情况利用模糊数学的一些方法进行处理，再通过底层指标的风险计算一级指标值，最终得出部队的保密风险综合值。

3.对评估的结果进行认真分析。风险评估一般将单位的风险状况区分为很低、低、中、高、很高五个等级。要根据评估的结果分析是什么原因导致的，对这些原因进行分析，进而找出影响评估结果的关键因素，为实施风险控制提供思路。

三、综合控制，规避和降低部队信息安全保密风险

在部队信息安全保密风险进行定量化评估以后，就应该根据风险评估的结果，对重要风险进行规避或降低，将保密风险控制在可接受范围内。风险控制是一个系统工程，不仅要找出风险和控制措施间的有效对应关系，还要从单位的保密文化环境、防范体系、防范策略等多方面进行综合控制，这样才能做到有的放矢，提高保密控制的效果。

1.营造信息安全保密的文化环境。忽略了官兵的信息安全保密意识和安全保密技能的提高，安全措施就不可能有效的发挥作用。通过

对部队发生的失泄密事故调查和分析，大部分原因都是由人的因素引起的，这其中包括保密意识的淡薄和保密技能的缺失。因此，要制定周密的计划，通过安全教育和技能培训，提高官兵的信息安全保密意识和应对保密风险控制的技能，使遵守各种保密制度成为官兵的一种习惯，从而形成良好的保密文化环境。

2.构建全维实时的信息安全保密风险防范体系。要从组织领导、技术条件、管理制度、保密法规等各个方面，综合运用各种手段，实时监督各类安全措施的执行，落实安全奖惩措施，不断削除信息安全保密风险管理中的弱点。

3.注意防范策略的灵活运用。防范策略主要包括规避风险、降低风险和接受风险。信息安全保密工作中有些风险属于高风险，对于这类风险情况，可采取规避的方法，减少部队的损失；有些风险情景是部队在训练、演习、学习等工作中必须面对的，这时主要采取相应的安全措施来降低风险，使其控制在部队能接受的范围；有些风险是无法消除的，这时部队要勇敢面对，但是要实时监控，使其不影响保密工作的总体成效。

信息安全保密风险管理不是一蹴而就的，而是一个周期的螺旋式发展过程。由于部队任务转换、环境变化、人员流动等各种因素，再加上风险情景的不断变化，使得部队必须不断研究风险管理的新情况、新问题，不断完善风险管理的过程，健全风险管理的防范体系，提高信息化条件下保密管理水平。