保密工作中移动存储介质的安全使用策略

冯留霞

摘要：随着科学技术的不断进步，移动存储介质因为体积小、容量大、携带方便，越来越广泛地被应用在保密工作中，移动存储介质的应用在给工作提供便利的同时，也给保密工作的保密性、安全性造成很大的威胁，保密工作中移动存储介质的应用存在哪些安全隐患，如何制定安全有效的使用策略，本文将展开探讨。

关键词：保密工作;移动存储介质;安全使用

一、保密工作中移动存储介质存在的安全隐患

（一）使用不规范，易感染病毒

在保密工作中，对移动存储介质的使用均有明确的规定，但是在一些紧急情况下，或者其他各种客观因素或者人为，不排除各种违规操作的可能，感染病毒的几率很大，一旦感染病毒，不仅威胁该存储设备的安全，也会威胁整个保密系统安全。在现实工作中，由于感染病毒导致机密泄露的例子不胜枚举，2008年，美军军事基地的一台笔记本电脑就因为接触到一个被植入病毒的U盘，侵入到美军的司令部网络，而该网络存储着阿富汗和伊拉克战区的作战计划等重要秘密。在网络黑客队伍庞大的网络科技时代，要时刻警惕病毒感染，这也成为保密工作中存储技术安全的重点和难点。

（二）安全管理制度不够完善

安全管理制度涉及到保密工作的方方面面，对于移动存储介质来说，从移动存储介质的来源，到保存、登记、使用、维修、报废等，都需要有完善的管理制度加以管理和监督。但是在现实的工作中。由于安全管理意识的淡薄和技术的局限性，移动存储介质在整个过程中缺乏有效的跟踪管理和监管审计制度，一旦发生泄密事件，没有办法追根溯源，也没有办法及时施行补救措施。而且随着移动存储技术的日新月异，对移动存储介质的保管提出了更高的管理要求，在平时的保密工作中，管理制度的更新较慢，执行度欠缺，不能很快适应技术革新，给保密工作带来很大风险，也给心怀不轨的人带来可乘之机。

（三）保密技术存在漏洞

目前，保密工作针对移动存储的技术，技术防范手段，主要是在计算机上安装管理软件并对移动存储介质，进行保密授权，只有特定的移动存储介质才能和计算机相互匹配使用，这样做能够避免移动存储介质交叉使用，但是任何软件都会存在技术上的漏洞，而且如今科学技术日新月异，需要新的管理软件匹配目前的科学技术，在管理软件的选购上，要么是本公司自主研发，要么是外来采购，这两种方式都存在弊端，同时因为技术更新需要一定的物力财力支持，通常会有一段时间的滞后，这也给保密工作带来了非常大的潜在风险。

二、保密工作中移动存储介质安全使用策略

（一）完善移动存储介质管理制度

在保密工作中，要加强对移动存储介质的管理，建立健全各项制度措施来保障涉密存储介质的安全。

1.完善移动存储介质登记审批制度

对用于处理机密信息的移动存储介质必须要填写移动存储介质密级审批表，由公司的安全保密部门统一对各个移动存储机制，实施安全保密策略，建立完善的电子和文档登记台账，对移动存储介质，定期进行清查、核对、登记，统一编号，并粘贴统一识别标识。移动存储的介质的保管应该指派专人负责。

2.完善移动存储介质使用规范

涉密移动存储介质必须在涉密计算机或被授权使用的计算机上使用，非涉密移动存储介质，在非涉密计算机上使用，涉密移动存储介质和非涉密移动存储介质严禁交叉使用，非涉密计算机上严禁存储任何有关涉密信息。如果在外网计算机上下载信息必须使用中间盘。公司需要配备专门外出携带的涉密移动存储介质，并指派专人负责管理，各部门如果确实需要将涉密移动存储介质携带外出工作的，必须填写审批表，经检查审批后，对移动存储介质的涉密信息进行擦除，确保只携带与该任务有关的信息。

3.完善移动存储介质保管规范

涉密移动存储介质必须和非涉密移动存储介质必须分开保存，当移涉密动存储介质使用完后或者使用的人离开办公区域时，必须将移动存储介质保存好，放入保险柜内，做到“用后入柜，用后取出”。若使用该移动存储介质的工作人员离职或者调换工作岗位，要做好移动存储介质交接清退工作，确保有关涉密信息的安全。

4.完善移动存储介质的维修制度

移动存储介，质在原则上是禁止带出维修的，尽量依靠本公司的技术力量进行维修，如果确实本单位的技术条件不允许，需要外单位进行数据维修或者修复的在维修公司的选择方面需要特别谨慎，要符合国家保密主管部门认定，具有保密资质的信誉较好，或者合作过的单位;要指派专人负责取送;在维修过程中必须全程指派专人进行监督，严禁维修人员对移动存储的介质进行读取恢复或者拷贝。同时保密部门应建立完善的维修档案，对所有移动存储介质的维修情况进行归类存档并详细记录。

5.完善报废处理制度和监管制度

移动存储的介质的销毁必须由公司保密部门负责组织实施，其他各部门须予以配合，需要报废的移动存储介质的使用部门要填写报废审批表，经保密部门清点登记、办理首批手续后集中处理，移动存储介质的销毁，应该按照相关的管理的规定，不定期的报送国家涉密载体销毁中心，同时销毁过程要严格，履行审批手续并记录归档。

同时移动存储介质管理需要完善的监管机构和监管制度，监管部门要和其他部门职贵严格区分开来，同时要求监管部门严格履行监管职责，对移动存储介质的使用过程监管到位，一旦发生泄密事件，要严查追责。

（二）提高移动存储介质安全保密技术需要定期或不定期的对系统安全进行检查，现在各种黑客层出不穷，各种病毒非常容易乘虛而入，这给安全技术防范工作带来非常大的挑战。一方面需要定期检查，及时发现安全隐患，并对移动存储介质的安全隐患进行清除，另一方面，需要定期对保密工作的技术团队进行技术培训和技术更新。每一个保密工作人员都要对移动存储介质的安全性时刻保持高度的警惕，防止移动存储介质携带病毒，威胁整个保密系统的安全，同时要树立移动存储介质一日涉密终身涉密的观念，增强自身的责任感和技术安全防范能力，在移动存储介质的使用过程中规范操作，严把技术关，在完善的管理制度的保障下，提高保密工作各个环节的技术防范能力。

（三）加强人员培训，提高保密意识

保密工作中人的要素非常关键，人的保密意识是做好保密防范工作的根本。在保密工作上，无论是管理人员还是基层人员，都要定期开展培训，一方面是增强日常防范意识，一方面是提高保密技术防范技能，人员培训要保持一定的强度和频率，且参与培训的部门和人员要展开思想、技术方面的深刻交流，提高每一個保密工作人员的责任感和技术水平，加强每一个涉密工作人员对移动存储介质使用的安全敏感性，消除由于人为因素可能导致的秘密隐患。

三、结束语

在保密工作中，小小的移动存储介质，可能给整个保密系统的安全带来非常大的危险，甚至可能会导致整个保密系统的瘫痪，给国家和人民的安全造成很大隐患，因此在实际工作中，必须在制度和技术上不断完善，不放过任何一个细节，把隐患消灭在平时，确保保密工作的安全性。

参考文献：

[1]刘一对我及移动存储介质安全保密管理的思考[J].策略探讨，2012（10）：8-9.