信息安全保密论文：新形势下计算机信息保密安全探析

信息安全保密论文：新形势下计算机信息保密安全探析 随着新技术的不断发展，越来越多的高新技术产品进入应用领域，在带来方便、快捷的同时，也给信息保密工作带来了许多新的挑战。一段时间以来，在保密技术检查、测评工作和实际案例分析中发现，高新技术产品在保密要害部门的应用呈现出更新速度快、使用范围广的特点，一些高新技术产品的应用给保密工作带来了许多不容忽视的安全隐患，应该引起有关部门的重视，以避免在应用中出现泄密问题。

一、高新技术产品应用中的泄密隐患
（一）无线移动技术的泄密隐患随着无线互联的迅驰技术强力推出，笔记本电脑进入了无线时代。目前，迅驰技术已成为主流高端笔记本电脑的标准配置。应用了迅驰技术的笔记本电脑无需外加模块即可进行无线联网，既能够以对等方式与其他有此功能的笔记本电脑实现无线互联，又能够以接入方式通过无线交换机组成无线网络系统，其无线联接的有效距离最远可达300米。无线互联技术带给人们更大的便利，一面世就受到广泛欢迎，但是这种技术存在的泄密隐患也不容忽视。

1.隐患1
当应用了迅驰技术的笔记本电脑作为涉密单机处理涉密信息时，能够在无意识的情况下被在有效距离内的其他装

配迅驰技术的笔记本电脑以对等方式或被无线交换机以接入方式实行无线联通，其中存储的涉密信息就可能被非法获取。

2.隐患2
当应用了迅驰技术的笔记本电脑作为涉密终端接入涉密网络工作时，会被其他无线设备进行无线联通，从而获取该笔记本电脑的使用权限，造成整个网络内涉密信息的泄露。

（二）打印、复印、传真一体机的泄密隐患多功能一体机在涉密单位的应用较多，通常会与涉密计算机连接用于涉密文件打印，同时与市话网相连用于收发普通传真。这样就使得打印的涉密信息、传真的非密信息和复印的信息都存储在同一内存中，形成泄密隐患。

1.隐患1
根据有关部门的检测发现，有些型号的多功能一体机具有通过电话线或网络向其维修中心发送数据的功能。一般情况下，如果此种多功能一体机既连接涉密计算机又连接市话网，或是既用于涉密计算机打印又用于非涉密计算机打印，就可能造成存储在内存中的涉密信息在打印时被非法获取。

2.隐患2
检测发现，对于具有通过连接的电话线或网络向其维修中心发送数据功能的普通多功能一体机，如果对其控制芯片

做一些技术改造，就可以通过市话网对其内存中的信息实现远程获取。

（三）数字复印机的泄密隐患数字复印机的一个特点是含有大容量存储硬盘，凡复印过的文件都记录在内。数字复印机一旦发生故障，通常需要该复印机的专业售后服务人员进行现场维修。由于复印机数字化程度较高，现场维修时一般需要使用售后服务人员的专用笔记本电脑连接进行故障分析，如果该复印机处理过涉密信息，那么就存在着泄密隐患。

1.隐患1
如对维修人员的监督不够，别有用心的维修人员会将存储在数字复印机硬盘中的涉密信息进行复制，从而造成泄密。

2.隐患2
如果数字复印机故障较严重，一般还需要带离现场进行维修。如果涉密单位不了解数字复印机原理，带离前没有将其硬盘进行拆除，那么就会造成涉密载体失控的局面。

（四）高性能网络交换机的泄密隐患
目前，一些网络交换机设备商生产的高端产品具有无线联网功能，能够以无线方式自动识别其周围的网络设备和计算机，并与其进行通信联系和数据交换，无线连接范围最远可达几百米，同样存在着泄密隐患。

1.隐患1
根据目前的保密技术要求，泄密信息系统与其他网络均应实行物理隔离，同时涉密信息系统的交换机与非涉密信息系统的交换机必须距离1米以上。通过有关部门的检查发现，一些涉密单位涉密信息系统和非涉密信息系统均使用了具有无线功能的交换机，即使距离1米以上，但由于放置在同一房间内，2个交换机就能够实现自动通信，造成涉密信息系统与非涉密信息系统的互联，带来极大的泄密隐患。

2.隐患2
有的涉密单位使用了此类具有无线联网功能的交换机，会出现自动连接有效范围内无线终端的现象，具有无线功能的涉密计算机因此会被捕捉并连通，从而造成涉密信息外泄。

（五）计算机操作系统漏洞造成的泄密隐患
目前，大部分计算机使用的都是美国微软公司Windows操作系统，该操作系统存在许多漏洞，极易被利用，安全隐患突出。

1.隐患1
通常认为只要笔记本电脑不处理涉密信息，与互联网连接就不会出现泄密问题。检测发现，利用Win-dows操作系统共享会出现漏洞，通过互联网或使用无线互联能够取得该

笔记本电脑的所有控制权，进而将其麦克风打开，变成。这样就能够通过网络监听到该笔记本电脑所在房间的通话内容。

2.隐患2
通过网络植入某些病毒，可使计算机在不知不觉中将硬盘的电子文档以电子邮件的形式发送出去。即使上网的计算机中没有秘密信息，但大量与工作有关的信息被窃取后，也具有威胁性。

（六）移动存储介质的泄密隐患移动存储介质，包括U盘、移动硬盘等，具有存储量大、使用方便的特点，目前在涉密单位使用非常普遍，同时存在着很多安全隐患。在缺乏有效技术保障的情况下，应通过管理手段加以解决。

1.隐患1
虽然对于存储涉密信息的介质有较严格的保密管理要求，外出携带需要严格控制并审批，但涉密介质丢失现象仍时有发生。这些涉密存储介质一旦丢失，就会造成秘密信息的外泄。当前急需采取严格的管理措施，规范存储介质的使用。

2.隐患2
按照保密要求，涉密网与互联网等应实行物理隔离。但一些涉密网在日常工作中经常需要从或互联网上复制

数据，通常使用的是移动存储介质。检查发现，互联网上存在的一些病毒，如repoer病毒，可以感染在互联网上复制数据的移动存储介质。当该染病毒的移动存储介质在涉密网上使用时，病毒就会自动使用关键词检索等方式搜集涉密计算机上的信息，并自动复制到移动存储介质上。一旦该存储介质再次接入互联网，复制的信息就会自动发送出去，造成泄密。

二、做好计算机信息安全保密工作的建议
对于涉密单位来讲，安全考虑应该放在第一位，如果不了解高新技术产品的技术特点和工作原理就盲目使用，难免会留下安全隐患，危害国家秘密的安全。目前，国家有关部门对高新技术产品在涉密部门的应用已经提出了一些具体的要求，保密要害部门部位应遵照执行。应用于涉密信息系统的设备，按照规定必须经过国家有关主管部门检测，未经检测的设备不能使用。另外，涉密单位还要针对高新技术产品的特点和本部门的实际情况，加强管理。国家有关部门也要加强对涉密计算机信息系统的安全保密管理和涉密产品的认证认可工作，积极开展针对高新技术应用的保密技术研究，解决高新技术产品使用中的保密难题。作为基层单位还应从以下几个方面做好计算机信息安全保密工作。

（一）围绕责任，认真落实保密、密码工作责任制加强

学习，提高保密意识，签订保密责任书，明晰保密责任。按照保密、密码工作领导责任制的要求，及时研究保密工作中存在的问题，把保密作为强化内部管理、防范风险隐患的一项重要工作来抓，不断完善一级抓一级、层层抓落实的责任体系。进一步健全保密和密码工作领导责任制，把领导干部履行责任制的情况纳入领导干部民主生活会和领导干部绩效考核内容。根据人员调整情况，及时调整保密委员会，加强保密工作目标责任管理，将业务工作和保密工作同布置、同安排、同要求，确保各项保密工作任务的落实，严防泄密事件发生。

（二）围绕规范，切实加强保密基础工作，严格保密要害部门、部位管理认真落实上级单位要求，严格确认系统保密要害部门、部位，及时更新工作台账，修订完善有关制度，完善人防、物防、技防措施，确保保密要害部门、部位的安全；认真落实政务信息公开保密审查制度，进一步明确审查责任和程序，促进政务公开、依法、合规开展。

（三）围绕创新，不断深化保密宣传教育坚持贴近形势、贴近工作、贴近涉密人员，深入开展保密宣传教育工作。在对象上，坚持把领导干部、涉密人员、新参加工作人员和行政文秘人员作为宣传教育重点；在内容上，强化保密法规教育、保密形势教育和保密知识教育，认真抓好《关

于加强新形式下密码工作的决定》精神的学习、宣传和贯彻落实工作，把保密工作重要法规文件、制度纳委（党组）学习内容，发挥领导干部的带头示范作用；在形式上，充分利用内联网、宣传栏、保密工作简报、播放警示片等形式宣，不断传相关保密法规、保密知识，编印《保密知识手册》增强保密宣传教育的生动性和直观性，将保密宣传教育融入到“五五”普法、社会治安综合治理等工作中，使全体工作人员进一步了解和熟悉，充分认识到保密工作的重要意义，树立“为维护国家的安全和利益而保密”的神圣感、责任感和使命感，增强保密意识，提高法制观念。同时，加强调查研究，及时总结反馈工作动态和创新做法，不断推动保密宣传教育的深入开展。

（四）围绕安全，完善技防手段，努力提高保密技术防护水平加强对计算机网络安全保密管理。严禁用涉密计算机上国际互联网，严格做到内分离；及时安装系统补丁，修补计算机漏洞；及时升级防病毒软件病毒代码库，定期对计算机进行全面扫描，清除病毒、木马；严格落实《移动存储设备管理办法》，利用新技术手段加强对移动存储设备的使用实时监控和管理，对内网上使用的移动存储设备进行注册、加密，让外来移动存储设备“进不来”（即非内网使用的移动设备在内网计算机上不能用），内网使用的移动存储

设备“拿不走”,内部使用的移动存储介质在计算机上“不能用、看不懂、改不了”（即内网上使用的移动设备进行了加密管理，在计算机上不能识别或信息无法读取），切实解决移动存储介质在内之间交叉使用的问题；完善涉密计算机、移动磁介质、涉密笔记本电脑、多功能一体机等办公设备的购置、领取、使用、清退、维修、销毁等环节的保密管理要求，抓好全过程安全保密职责的监督和落实；加强对重要涉密信息的保密管理，规范涉密文件传阅，严密跟踪公文流转，严格控制传阅范围，做到及时登记、专人专夹保管；加强对各种涉密载体的管理，对密件、密品的制作、传阅、销毁等各环节进行全过程监管，确保每一个环节不出差错。

（五）围绕落实，扎实开展密码保密、信息安全工作检查认真按照密码、保密和信息安全管理制度以及工作人员保守国家秘密各项禁令的要求，定期开展密码保密和计算机安全工作检查，全面排查工作中存在的问题和隐患，从源头上堵塞漏洞。重点抓好计算机信息系统、移动办公设备和绝密级文件资料等方面的检查，进一步明确工作标准、内容和程序，对发现的问题要迅速整改，切实做到“四个不放过”（一人、一机、一盘、一件），规范建立整改台账，确保各项规章制度真正落到实处；及时修订并完善密码、保密及信息安

全工作规章制度，制定保密、密码和信息安全应急预案，进一步细化工作流程，强化责任追究，不断提高信息安全、密码、保密工作规范化水平。

下面红色字体为赠送的个人总结模板，不需要的朋友

下载后可以编辑删除！！！！

xx年电气工程师个人年终总结模板

电气误操作事故的(两防)实施细则。把预防人身、电网、设备事故作为重点安全工作来抓，检查贯彻落实南方电网安全生产“三大规定”情况，检查(两防)执行

人身、保电网、保设备”安全生产目标收到一定的效果。通过前段的检查和整改工作，现将我班到现时为止在此方面的情况总结如下

一、在防止人身事故方面(重点防范高处坠落事故)

在运行维护、施工作业过程中的防触电、防高空坠落事故。我班通过对每周的安全会议和工作负责人对现场高处作业管理的检查，使得安全防范思想、工作、监督到位;使安全工作责任、措施及整改落实，从而安全工作得到保证。

1、作业前的准备工作和控制措施工作。包括高空作业现场查勘，使工作人员对该任务的危险点(安全措施卡)有清晰、准确、全面的认识，采取相应的控制和安全措施，并正确派选合适胜任的工作负责人和工作班成员。

2、在开工前，工作负责人向作业人员交待工作内容、安全注意事项及该作业的危险点。作业过程中明确监护人员，监护人实时监控高处作业人员动向，及时提醒和纠正作业中的不安全行为，使安全措施不折不扣地落实和执行到位。

的)安全工器具，如安全带(绳)、升降板、脚扣、竹(木)梯等，并能够正确使用此

全行为：

△定期对登高工具和安全工器具(安全带、安全绳、脚扣、升降板、竹木梯子等)进行试验，试验或外观检查不及格的立即报废，严禁留作备用。

△必须系好安全带(绳)，安全带(绳)必须栓在上方牢固的构件上，不得低挂高用，工作过程中要随时检查安全带(绳)是否栓牢。

△上杆前先检查杆塔及拉线情况和登杆工具，确保该设施安全性和可靠性，使用脚扣时，安全带必须系圈在杆上;上下杆时，必须使用防堕落装置或有具体防止堕落的安全措施，以防失去保护。安全带必须栓在的构件上，不得随意解除。

△高处作业在转移作业位置时，手扶的构件必须牢固，不得失去保护。需要沿着水平梁、斜柱、水平管或暂无防护栏杆、没可靠的扶持物帮助保持平衡时，必须

△高处作业人员的施工工具必须使用工具袋装备，禁止使用容易造成工具掉落的简易皮套;上下传递物件时，必须用绳索吊送，严禁抛掷。

△严禁利用绳索或拉绳上下杆塔或顺杆下滑和在间隔大的构架转移作业位置时，不得沿单根构件上爬或下滑。

5、认真执行“两票”制度，防止误触电、感应电伤人的高空堕落事故。

二、在防电气误操作方面

录。使全体工作人员对防误操作的认识，意识到预防人身、电网、设备安全事故的重要性。

(1)认真组织查找在安全生产管理上存在的薄弱环节，特别是施工、维护班组和人员在严格遵守规章制度、严格执行“两票三制”和防电气误操作事故等方面存在的问题，制定和落实有效的整改和防范措施。

严格按照安全操作规程办事。

(3)通过每周的安全活动日，认真学习事故通报、快报和相关规程、规定，结合本班实际开展讨论，吸取事故教训，使“防误”工作深入人心。

(4)作业前的准备工作和控制措施工作。认真正确填写操作项目和程序，不漏项。

(5)操作时认真履行唱票、复诵制，确认无误后再进行操作，并由监护人监护操作，同时录音操作过程。

(6)拉、合刀闸(跌落式熔断器)时，应先将线路转为空载状态，防止带负荷拉、合

线路刀闸。

(7)开关检修时，应切断柜内二次控制电源的柜内照明电源以防止误合开关和触

面对开关，防止电弧烧伤工作人员。1.杂志中上色遇到的疑问：

彩?

通，而墨分五色(其实不止)，表现中即有墨的浓淡层次，又有色的联想感受，从

不能像马路一样一直是一个色调，明快的色彩也是必不可少的。总之，对于插图

来说，不一定就非得用丰富的色彩，只要能充分表达文字的内容就可以。即使是

分，尤其是美在未表现而含蓄无穷的一大部分，这就是所谓的无言之美。”

什么样的故事应该配什么样的色彩呢?

抒情类的文字配合传统的中国画或梦幻的画面或颜色明度对比属于弱对比的就能产生很好的呼应效果，将读者吸引到安静的故事中去。

奇幻神秘的文字配合厚重冷峻的颜色和与颜色相配的绘画风格(如;写实风格和版画效果)能加强奇幻神秘的气氛。

文字相得益彰。

2.插图的形式和技法太多了，到底那种更好，或是杂志的美术编辑究竟该用什么样的插图来传达文章的深层内容?

在看到一篇文章时，理解文章的内容，并明白作者想告诉读者的是什么?也许是告诉你一个生活态度或一个学习方法，也许是一个人生哲理……找到文章的中心思想，用孩子的视角思考，再配出贴近孩子生活世界的插图。如果一个插图只是表现文章中的一段文字和一个场景，那要想用图来打动读者，那是很难的。好插

内容了。

3.在版式流程中编辑在遇到插图和文字的不和-谐组合时应该怎样去调整?

在工作中我们也许都会遇到杂志在版式流程中，有些版面不和-谐或插图和文字的同时产生阅读障碍的问题发生。

a.图和文字的组合让阅读有了困难，也就是在文字下面的图的色彩或纹理影响

仍然有阅读的困难，干脆去掉文字下面的背景插图。

进线柜接地刀闸，配电站送电时，应先检查进线柜地刀是否拉开，防止带地刀送

电。没有地刀的进线柜，严禁私自解锁，防止误入带电间隔。