檢察機關計算機網絡信息安全保密存在的幾個問題、對策與思考

昵稱354647 2011-07-30

展開全文

貞豐縣人民檢察院辦公室　皮仁鵬　周興虎

　　目前，檢察業務已漸漸進入網絡時代，一些基層檢察院已建立了檢察信息網和局域網，計算機信息網絡收集、處理、報送信息已經成為檢察信息工作的主要手段之一，一些為領導決策服務的應用性數據庫正在建立之中。然而，隨著網絡的社會化、開放化、個人化程度的不斷提高，客觀上給網上信息帶來了不同程度的危險，如網上信息被泄露、篡改和假冒，黑客入侵，計算機犯罪，病毒傳播，訪問控制的不合理配置及網絡軟件的漏洞和“后門”等等。
　　檢察機關許多信息屬于國家機密，因此檢察機關信息化建設，必須同步考慮計算機網絡安全和網絡信息保密工作的技術要求，在探求計算機信息網絡條件下信息的新突破的同時，應注意單位及個人計算機信息資料的安全運行管理。結合基層檢察院計算機網絡管理中存在的幾個問題，我們認為應從以下幾方面來抓好檢察網絡信息的安全保密工作：
　　一、更新觀念，直面挑戰，是做好網絡信息安全工作的重要前提
　　檢察機關計算機信息網絡安全保密工作是一個新課題，是一項政治性、政策性、技術性很強的工作。但是，不少單位的領導和同志思想認識仍不到位，觀念陳舊，不正確對待新時期的保密工作中的新問題，給檢察機關計算機信息網絡安全保密工作帶來了相當大的難度。
　　要做好這項工作，離不開各級檢察機關領導干部的重視、關心和支持。各級檢察機關領導干部應牢固樹立計算機保密意識，將計算機信息安全工作納入目標管理考核的一項重要內容，明確責任，狠抓落實。
　　從事信息工作的同志和負責安全技術的人員更要徹底改變觀念。隨著新技術新設備的應用，那種只要緊鎖門、鎖嚴柜、管理好文件，保密工作就做好了的想法是遠遠不夠的。要認真學習現代科技知識，潛心研究保密業務，對計算機網絡的發展、網絡的保密問題、信息安全、保密形勢、泄密的主要途徑、保密防范措施和對策等，都要深入了解。特別是對計算機信息系統的保密工作要進行深入的研究和探索，跟蹤當代世界先進保密技術的發展，直面新挑戰，著眼科技，全面審視傳統的保密工作方式，不斷探索高科技時代保密工作的新路子，不斷提高我們的保密水平。
　　二、健全制度，加強檢查，是做好網絡信息安全工作的關健環節
　　對于一些目前已投入使用，尤其是新投入使用的檢察院的計算機信息網絡，在保密工作上仍然存在不管或管不住的情況。由于各種原因，有的檢察院的計算機網絡已投入使用相當一段時間仍無管理制度；有的雖有管理制度但由于不具體而執行不了或執行不力，這部分檢察院的計算機信息實際上處于一種“高?！钡臓顩r。
　　針對這一問題，檢察機關計算機信息網絡建設和投入使用的過程中，首先應嚴格執行《中華人民共和國計算機信息網絡國際聯網管理暫行規定》和其他關于計算機保密管理的法律法規；要明確保密部門在整個網絡建設和使用中應行使的職權和在技術和管理上應發揮的作用；要建設嚴密的網絡安全、信息安全保障系統，擁有相對完善的管理措施和有效的技術檢測手段、檢測方法及規范化的管理程序；要建立信息網絡的泄密、竊密舉報制度多方面提高發現網上泄密、竊密的能力。
　　其次對上網信息的保密檢查要制度化，著重解決苗頭性中帶有傾向性的問題，堅決打擊竊密等違法犯罪活動，信息設備、設置場所及傳輸線路是否符合有關規定；是否嚴格訪問權限，嚴格區分內部辦公、為領導決策服務、部門之間聯絡交流及為社會公眾服務，做到便捷、實用、安全；文件服務器、終端及其他外部設施能否防止非法進入等。
　　三、提高技術，壯大力量，是做好網絡信息安全工作的核心要素
　　當前，檢察信息網絡保密管理存在一個致關重要問題是專業人員缺乏，技術力量薄弱。許多同志對計算機是知其一不知其二，計算機知識了解甚少，操作水平更是有待提高。原因有二：一是由于認識上的偏頗，保密人員自身難以激發工作熱情，業務素質難以提高，埋下泄密隱患；二是保密工作是軟指標，不出問題誰也不會想到為預防泄密做出成績的同志。
　　要解決這個問題，提高保密隊伍的技術力量，一是采取多種措施，吸引計算機通信專業的高科技人才加入到保密隊伍中來；二是充分利用現有的保密隊伍，采取參加培訓班進修，或到高校深造等多種形式，大力提高保密技術人員的整體技術水平。同時，組織一些針對副檢察長以上領導的培訓工作。在此基礎上，重視對人的教育和管理，防止內部人員竊密。雖然是和平時期，但敵對勢力和異已分子的破壞活動從未停止過，計算機網絡被破壞很有可能波及到檢察網絡，應對此保持高度的警惕。而搞好教育，管好人則是非常關健的一環。要加強對干警的計算機操作技術的培訓，特別是計算機保密技術的培訓，強化操作人員的安全保密意識，使干警們都能安全熟練地掌握、使用新科技手段來做好檢察工作。
　　四、配全設施，加密防護，是做好網絡信息安全工作的可靠保證
　　目前有的檢察院的檢察信息網絡已建成，計算機之間均可上黨政網、局域網、因特網。但是，有的檢察院應購置的計算機信息系統保密安全設備沒有購置；有的雖已配置但沒有能很好地發揮其作用。網絡的顯著特征是資源、信息共享，只要竊取或破譯口令與密碼，就可以進入對方的計算機任意復制、下載和修改信息，很難被常人發現。而且，不同密級的信息可以在同一數據庫中，因此要加強權限管理，按照“最小授權的原則”，各部門負責人要強化口令或密碼，不得隨意將自己的口令或密碼告訴他人。一旦別有用心有人竊取了口令或密碼，就可以得到各個級別的數量巨大的秘密，后果不堪設想，可見，網絡信息的密集性，網絡安全的脆弱性和信息傳播的快捷性，會給網絡安全保密帶來更大的危害。
　　對此，檢察機關的保密和要害部位的計算機房都要安裝計算機信息保密器，有條件的可配置加密機。凡進口的計算機、網絡技術都要進行安全檢測，防止破壞分子從中做手腳，網絡之間都要安裝“防火墻”。對那些不再使用的光盤、磁盤、磁卡等硬質材料要采取有效措施進行銷毀。特別是針對黑客“多次嘗試”才能盜取密碼的特點，可實施安全審計記錄系統，建立網絡監測機制；對普通的網絡信息可實行用戶權限加密控制，對有密級的電文，可采用指紋認證方法進行保護。
　　除了傳輸加密和網絡防護外，作為辦公室信息工作人員主要任務是注意對自己單位和個人的重要信息資料進行嚴格管理，定期對信息資料進行加密、備份、恢復處理，及時了解計算機流行性病毒的預報，并采取防范措施；對個人終端設備定期進行維護，發現異常情況及時請技術部門人員檢查排除。