计算机信息系统保密技术及安全管理浅析
陈文胜
摘要：计算机信息系统在社会发展中起到了关键的作用，但同时也面临着严重的安全问题，加强对计算机信息系统的保密以及安全管理成为保密工作中的重点。文章首先对计算机信息系统面临的主要威胁因素进行分析，然后提出加强计算机信息系统保密安全管理的重要性，随后分析主要的保密安全技术，最后探讨计算机信息系统保密安全管理的有效措施，供有关人员参考。
关键词：计算机信息系统；保密技术；安全管理
1 计算机信息系统面临的主要威胁因素
1.1 计算机信息辐射泄密
计算机信息系统运行还需要依靠一定的电力设备，而在电力设备运行过程中会产生一定的寄生电磁信号以及谐波，这些因素都会产生电磁辐射。将这些辐射的电磁信号有效的提取出来，并做出相应的处理，就能够恢复这些信息，导致泄密危险。这种窃取信息的手段更加隐蔽与及时。其中辐射发射与传导发射是其中最主要的2种方式。辐射发射就是信息在计算机内部产生的电磁波向外界发射；而传导发射主要是信息电磁波通过电源线以及其他导电体辐射向外界。
1.2 计算机网络泄密
计算机信息系统依靠网络而运行，在网络中的数据具有一定的共享性，同时主机和用户之间也是相互联系的，也存在较大的泄密危险。一方面，在计算机与网络技术不断发展中，网络安全问题始终存在，电脑黑客利用这些漏洞等，就会给计算机信息系统造成窃取信息的危险；另一方面，我国现阶段与互联网相关的法律法规尚未完善，一些计算机网络用户利用网络技术窃取国家安全信息。有时在信息管理过程中，没有将信息系统进行有效的物理隔离，给了不法分子可乘之机。
1.3 内部人员泄密
内部人员泄密主要体现在以下2个方面。第一，内部工作人员相关知识薄弱，不清楚电磁波辐射会导致信息泄露等，因此在进行计算机信息系统操作过程中，没有采取有效的防护措施，最终导致泄密事件的发生。同时，在使用计算机网络过程中，忽视了黑客攻击问题，操作中漏洞较为严重，给黑客提供了机会，导致本机上的文件和数据丢失。第二，在计算机信息系统或者是相关设备发生故障后，内部工作人员没有严格的按照相关的保密制度，做好相关的消磁处理，也没有专业化的检修，导致修理过程中数据被窃取。
2 加强计算机信息系统保密技术应用于安全管理的重要性
在计算机技术与通信技术快速发展过会层中，互联网已经成为世界范围内常见的技术形式，实现了信息与资源的共享，也给信息保密工作提出了相应的要求。要求计算机信息系统不仅需要能够满足人们交流、资源共享等需求，同时也应该做好对应的保密工作，保证人们在使用计算机信息系统中的相关信息不会泄露。在国家信息安全问题上，很多国家都将信息保护当作是头等重要的大事，在保密技术研发上都投入了很多精力。与此同时，窃密技术也在信息技术发展中得到发展，给计算机信息系统的安全造成极大的威胁。还需要不断的加强对计算机信息系统的安全防范，强化对系统的保密管理，保证计算机信息系统运行的安全。
在计算机信息系统设计过程中，始终无法做到尽善尽美，任何丁点的设计漏洞都容易成为信息泄漏的通道，也是不法分子窃取信息的途径。近几年，我国计算机信息系统窃密事件屡见不鲜，有关部门必须不断的强化安全防护与管理，将信息系统安全保密工作作为国防建设重要目标。
3 计算机信息系统保密技术
计算机信息系统安全保密技术有很多种，包括防病毒技术、信道隐蔽技术、媒体介质技术、数据库技术、防火墙技术等等。
3.1 防病毒技术
传统的病毒处理主要是发现后分析，分析后消灭，这种事后处理的方式在信息安全保密工作中具有很大的局限性。从技术层面上来讲，需要在计算机信息系统服务器中安装防病毒功能模块，同时利用防病毒软件定期的检测与杀毒。或者是安装相应的插件，在网络接口处安装对应的防毒芯片。
3.2 信道隐蔽技术
很多计算机信息系统中的信息泄漏都是通过信道，因此可以将宽带信道隐蔽，具体的方式有几种：一方面可以再计算机信息系统设计中，尽可能的减少隐蔽性的信道；同时对于计算机测试，还需要对信道实施测量，提升计算机内核的审计功能。
3.3 媒体介质技术
计算机信息系统泄密介质包括软盘、硬盘、磁盘、光盘等，这些媒介容易被损坏、窃取等，同时其中残留的信息还能够通过一些特殊的处理技术恢复。因此，需要加强对计算机信息系统媒体介质的管理，采用分类标记的方式，根据信息特征、保密级别等进行分类登记，同时在介质中作上相应的标记。
3.4 数据库技术
数据库安全在技术方式、安全要求等方面都和计算机信息系统极为相似。为了保证计算机信息系统运行的安全性、稳定性，必须采取有效的安全策略。在技术层面上，可以利用身份认证技术、信息传输技术、数据加密技术、密钥技术等，或者对传输媒介进行安全保护，从根本上保证系统中信息的安全，避免信息丢失或被窃取，为计算机信息系统的安全运行提供保障。同时，在数据库周边安装警卫系统、警报警戒、出入控制等，提高系统安全防护的级别。在对计算机网络非法入侵的监测、防伪、审查和追踪过程中，通信网络应该充分利用各种对应的安全防卫措施。终端用户在访问时，可以通过网络管理的形式，发放访问许可证书和有效口令，以避免未经授权的用户进入通信网络，并且利用密码、用户口令等控制用户的权限访问。在通信网络中健全数据鉴别机制，以预防未被授权的用户对网络数据的删除、插入和修改等。
3.5 防火墙技术
防火墙技术主要是在现代通信网络技术基础上发展而来的安全技术，在公共网络以及专用网络中应用十分广泛，特别是在接入互联网中更是应用广泛。在不同网络或网络安全域之间，设置的一系列部件的组合就是防火墙，防火墙是不同网络之间唯一的出入口，本身抗攻击的能力较强。从技术原理上来说，可以将防火墙看作是一个分析器、限制器和分离器，能够对内部网以及互联网之间所有活动进行实时的监控，提高计算机信息系统运行的安全性，将危险的网络信息过滤，让网络环境更加安全。
4 计算机信息系统保密安全管理措施
4.1 完善相关规章制度
制度始终是保证有效秩序的基础。为了提高我国计算机信息系统运行的安全，提高安全管理质量，必须建立与完善我国计算机保密有关的法律法规，同时强化相关的执法力度等，确保相关制度的执行力。在计算机信息系统保密制度建立过程中，需要重视其可操作性与安全性，坚持可持续发展以及以人为本的原则，避免规章制度流于形式。同时，还需要完善有关的责任制度，将计算机信息系统保密责任落实到个人，避免内部工作人员因素导致的泄密问题出现，提升保密防护质量。另外，加强对计算机信息系统运行中保密工作的监督，定期或不定期的进行抽查，发现问题需要及时的进行处理。
4.2 加强宣传教育
针对我国目前网络信息安全意识薄弱的问题，还需要加强网络信息安全教育，提高全民网络信息安全的防范意识。一方面，通过电视、广播、网络等媒体传播形式，加大对网络信息安全的宣传，提高人们对网络信息安全的正确认识；另一方面，相关部门应该积极引导民众，让更多的网络用户参与到安全防护工作中，营造一个全民防范的网络信息安全氛围。
4.3 信息安全立法，创建更加安全的网络信息环境
针对网络安全案件不断增多的事实，还需要通过法律这个强有力的手段加以保障。虽然我国先后制定了几部关于网络信息安全的管理文件，规定了制造以及传播病毒是违法行为，但是在病毒、黑客程序等界定上却十分模糊，给执法带来很多困扰。因此，加强立法，还需要对此加以完善，包括信息安全责任界定、赔偿问题等都需要有明确的表示，加大执法力度，对于危害网络安全的人员与组织进行严厉的打击，共同营造一个安全、秩序的互联网信息环境。
5 结语
通过上述分析可知，随着我国计算机技术、网络技术、通信技术等信息技术的发展，给计算机信息系统发展带来重大的发展机遇，但同时也带来了一定的威胁。信息泄密的后果十分严重，严重情况甚至会对国家的安全以及社会的稳定造成影响。因此，必须采取有效的信息保密技术，加强计算机信息系统安全管理，切实提升信息系统运行的安全，为我国计算机信息系统发展做出更大的贡献。
