计算机信息系统保密技术及防范管理研究

程栋柯

（郑州海诺电子科技有限公司，河南 郑州 450000）

计算机信息系统保密技术及防范管理研究

程栋柯

（郑州海诺电子科技有限公司，河南 郑州 450000）

信息系统对网络安全影响很大，从我国现有的计算机信息系统来看，与发达国家还有很大的差距。为提升计算机信息的安全性，我们需要充分考虑到计算机网络的特点，合理采用计算机信息系统保密技术，并将防范管理措施落到实处。文章将简述计算机信息系统保密与防范管理的重要性，分析其中存在的安全隐患，介绍常用的保密技术，并提出具体可行的防范管理策略。

计算机信息系统；保密技术；防范管理

计算机信息系统在我国计算机网络中占有重要地位，为避免计算机出现安全问题，要合理选用各种计算机信息系统安全保密技术。但是从现阶段我国计算机信息系统来看，还有很多漏洞没有解决，导致频繁发生各类型的盗窃案件。面对这种情况，我们必须高度重视计算机信息系统的安全性，尽快将安全屏障设置在各计算机终端上，从而有效提升计算机信息系统的安全性，防止出现损失。

1 计算机信息系统保密与防范管理的重要性

在计算机信息系统中还有很多泄密隐患与渠道，为不法分子窃密提供了途径与目标。近年来我国频繁出现通过计算机信息系统泄密与窃密事件，加强计算机信息系统保密工作和防范管理已经势在必行。现阶段通信技术与计算机网络技术发展速度很快，尤其是互联网的应用范围越来越广，加快了电子政务网络与内部办公网络的建设步伐，为计算机内秘密信息带来了巨大的威胁，是泄密者的主要目标。新时期在开展保密工作的过程中，需要高度重视计算机网络中的窃密和反窃密工作，但是对计算机信息系统而言，还存在着很多的问题与安全隐患，如涉密计算机与国际互联网相连，用与国际互联网相连的计算机处理内部信息和涉密信息，且经常出现介质交叉使用的情况，极易导致出现泄密问题。

2 计算机信息系统泄密风险分析

2.1 计算机信息辐射泄密

在计算机信息系统运行过程中，必须用到相关电力设备，但是在电力设备运行期间，会发出谐波和寄生电磁信号，如此一来将造成电磁辐射。通过一定的方法，提取这些辐射的电磁信号，在做出相关处理以后，可以让这些信息得到恢复，从而产生泄密的问题[1]。网络是计算机信息系统运行的必要条件，数据在网络中具备共享性特点，且主机与用户也有着密切联系，容易出现泄密的风险。

2.2 计算机网络泄密

网络是计算机信息系统运行的必要条件，数据在网络中具备共享性特点，且主机与用户也有着密切联系，容易出现泄密的风险。一是随着计算机与网络技术的飞速发展，必然会面临着各种网络安全问题，黑客通过计算机存在的漏洞，可以窃取计算机信息系统内的数据。二是我国还没有建立完善的与互联网相关的法律法规，不法分子会采取网络技术窃取国家安全信息。而在信息管理工作上，未实行对信息系统的物理隔离，从而造成了泄密的风险。

2.3 内部人员泄密

内部人员泄密表现在以下两点：一是工作人员未掌握丰富的专业知识，在使用计算机网络的时候，不重视黑客攻击行为，操作不当引起漏洞，让黑客有了可乘之机，让计算机内数据与文件出现丢失。二是当计算机信息系统和设备出现故障以后，工作人员未落实制定的保密制度，没有及时做好消磁处理，造成修理期间数据被窃取。

3 常用计算机信息系统保密技术

3.1 防火墙技术

常用计算机信息系统保密技术较多，而防火墙技术就是其中最为基础的内容，在计算机上应用非常广泛，是人们比较认可的一种保密技术。当前能够在所有网络环境中设置防火墙，利用多种代码系统让各种网络内容得到防护。防火墙可以有效拦截各类病毒和木马，从而让计算机网络得到实时监护，在将要发生病毒入侵的时候能够自动拦截。采用防火墙技术，可以预防网络病毒入侵，对恶意信息进行屏蔽，避免计算机信息系统受到威胁，为其提供更加安全的网络环境。

3.2 加密技术

计算机信息系统加密技术应用较多，能够提供可靠的安全保障，主要对计算机信息系统中数据采取各种方式的加密，避免出现不法分子窃取信息的情况。计算机信息系统加密技术有公开性与私用性两种，不过都有着一样的性质，主要利用数据转码的方式限制信息使用者的权限，使用者必须拥有信息密钥，方可得到正确信息。在应用加密技术以后，能够有效提升计算机信息系统的安全性，避免出现恶意窃取信息的情况。图1所示为数据加密过程，在观察与分析后得出，数据加密技术可以对信息作出保密处理，保证信息的安全传输，防止出现非法盗取与修改信息的情况，从而提升了计算机信息系统运行的安全性与可靠性。

3.3 入侵检测系统

现阶段对计算机信息系统的攻击方式越来越呈现出多样化特征，只有加大入侵检测力度，才能提升运行的安全性。通过安装入侵检测系统，可以加强对非法登录者的检测，从而通过防护的方式，让系统运行得到安装保障。入侵检测系统与防火墙技术相比，是一种主动防护技术，可以发挥出主动防御的作用。

图1 数据加密过程

3.4 媒体介质技术

计算机信息系统媒体介质主要有硬盘和软盘等，在存贮和传递信息的时候，极易出现恶意窃密的情况，并引起泄密问题，对此要运用计算机信息系统媒体介质技术，加强对媒体介质的管理与控制。在整个计算机里面，计算机信息系统媒体介质属于比较薄弱的部分，很多存储的信息极易遭受各种恶意的操作，如修改与破坏等。对此进行安全防护的时候，应分类标记各种安全等级的媒体介质，并做好区分储存，从而有效提升计算机信息系统安全保密性。

3.5 杀毒技术

一般来说网络病毒对计算机信息系统威胁很大，不仅传播速度很快，感染范围也很广，只要计算机受到病毒的入侵，将出现巨大的损害。对此要重视运用计算机信息系统杀毒技术，能够及时消除计算机内部潜在的隐患，防止计算机被病毒感染[2]。使用者对计算机作出各种操作的时候，要定期做好杀毒工作，并及时对病毒库进行更新，确保可以第一时间杀灭各种类型的病毒。此外还要将最新的杀毒软件安装在计算机硬件设备中，全面开展杀毒工作。

3.6 数据库安全技术

计算机信息系统数据库作为一个信息平台，可以对数据进行存储，通过运用计算机信息系统数据库安全技术，能够为数据存储安全提供可靠保障。当前很多企业都建立有数据库，目的在于提升数据存放的安全性。当前企业一般会结合自身实际情况，选择相应的计算机信息系统数据库安全技术，以此提升数据安全性，让数据库内信息存放更加有效。

4 计算机信息系统防范管理策略

4.1 建立健全的规章制度

为让我国计算机信息系统运行更加稳定、可靠和安全，需要尽快建立起与计算机保密相关的法律法规，并在实际工作中严格执行，让制度有更高的执行力。在建立计算机信息系统保密制度的过程中，必须提高对制度安全性和可操作性的重视程度，遵循以人为本的理念，防止规章制度流于形式。此外对计算机信息系统保密工作而言，需要将具体的责任明确到个人，防止因内部工作人员因素造成的泄密情况。还要实时监督计算机信息系统运行过程中保密工作开展情况，及时做好抽查工作，对于发现的问题，必须第一时间采取有效的解决措施。

4.2 注重宣传教育

为切实提升当前网络信息安全意识，需要加大网络信息安全教育工作，让人们的网络信息安全防范意识得到提升。一是以电视、广播和网络等媒体传播形式，扩大网络信息安全宣传的范围与力度，让更多人认识到网络信息安全的重要性。二是相关部门要对民众做出正确的指导，发动更多人参与到安全防护工作之中，创设良好的网络信息安全氛围，提升计算机信息系统保密工作水平。

4.3 完善信息安全立法

为解决计算机信息系统泄密的问题，还需要采取法律等形式，为网络信息安全提供可靠保障。当前我国制定了一系列与网络信息安全相关的管理文件，对制造和传播病毒等违法行为作出了明确的规定[3]。需要尽快在立法上进行完善，不断完善各项法律法规，将安全责任界定和赔偿问题等准确确定下来，不断提升执法力度，对危害计算机信息系统安全的人员给予严厉的打击。

5 结语

总之，当前我国计算机技术、网络技术和通信技术等发展很快，也产生了很多安全的隐患，容易造成信息泄密的问题，为国家与社会的稳定发展带来了巨大的威胁。对此，要结合计算机信息系统实际运行情况，合理选择相应的加密技术，并加大对计算机信息系统的安全管理力度。这样才能避免重要信息出现丢失、泄露的问题，促进我国计算机信息系统的进一步发展。

[1]苏平，任勇.探讨计算机信息系统保密技术及其安全管理[J].山东工业技术，2016（24）：131.

[2]叶子慧.计算机信息系统的保密技术防范管理[J].科技与创新，2016（18）：70.

[3]陈文胜.计算机信息系统保密技术及安全管理浅析[J].无线互联科技，2015（24）：125-126.

Study on computer information system security technology and prevention management

Cheng Dongke
（Zhengzhou Heino Technology Co., Ltd., Zhengzhou 450000, China）

The information system has a great effect on the network security, from the existing computer information system in our country, there is still a big gap between China and the developed countries. In order to enhance the safety of computer information, it needs to consider the characteristics of the computer network, use computer information system security technology rationally, and the prevention and management of the measures should be implemented indeed. This paper introduces the importance of computer information system secrecy and prevention management, analyzes the hidden security problems, introduces the common security technology, and puts forward some concrete and feasible strategies for preventing and managing it.

computer information system; security technology; prevention management

程栋柯（1992— ），男，河南平顶山人，工程师；研究方向：保密管理和信息安全。