加强部队信息安全不容忽视

马振华老师

  随着信息网络技术在我支队各个领域的广泛应用,信息安全已成为我们必须面对的新挑战。为此,支队各级领导一定要正视现实,积极应对,做好信息安全是支队官兵忠实履行使命的一个前提要求。

  一、提高认识,增强信息安全保密观念

  要把信息安全保密提高到战略高度来认识,谁占据信息的主动权,谁就在激烈的'国际竞争中赢得先机,支队党委、机关必须走在最前沿。信息的安全与保密,事关国家安全、经济发展、社会稳定和军事斗争的大局。应该看到,网络的攻击要比昔日的“坚船利炮”更厉害。要做好高技术条件下信息安全保密工作,必须按照我军保密工作指导思想实行“三个转变”的要求,在信息安全保密的建设上加大物力、财力、人力投入。其次要搞好信息安全保密宣传教育。信息安全是一项系统工程,需要全方位的支持和配合,保密宣传教育必须落实到具体人。要利用广播、电视、报刊等各种大众媒体宣传信息安全保密工作的必要性和紧迫性,提高广大网络人员的警惕性和安全保密意识,自觉维护网络信息安全,抵御破坏性的信息侵袭。

  二、加强防护,提高信息安全可靠性

  一要提高信息技术发展的自主程度。

  近年来,微软公司和英特尔公司在其操作系统及芯片中留下的“后门”被曝光,进一步暴露了软件设备中存在的“隐蔽通道”,任意使用,就没有信息安全可言。为此,我们必须重点发展具有自主知识产权的信息技术,特别是操作系统、网络系统和数据库系统等核心软件及微处理器等硬件,始终把自主开发信息安全技术放在突出的地位,牢牢把握主动权,确保信息的安全;

  二要采取严密的防范措施。

  除了防护设备不准使用外国设备,在使用其他国外网络设备上,首先要树立高度的安全意识,要摒弃只用不管的错误观念,要将技术安全性放在重要位置。其次,对带有安全隐患的设备,要采取严密的防范措施,措施不到位,应缓用或不用;

  三要整体设防,网络的安全保密并不是说安装防火墙、安全服务器、路由器、加密设备、身份验证系统和保密网等信息安全保密系统就可以解决的,必须是整体设防,哪一个环节出了问题,都会给人以可乘之机,对网络安全造成威胁。

  三、强化管理,对信息安全实施综合治理

  管理是落实信息安全保密工作的根本保证。管理要坚持以人为本,实行技术防范和人员管理的综合治理。网络安全出现问题,党委机关必须负全责。

  一是要进一步建立健全法规制度。

  近年来,国家和军队相继出台了一些有关信息安全保密的法规制度,规范了信息安全的建设和管理,但是随着网络技术的发展,某些法规已显得滞后。如除了恶性和重大泄密事件外,一般性问题存在查处难,追究责任难,板子打不到具体人的问题。应加强前瞻性研究,不断完善原有的法规制度,并依据形势的发展,制定出新的法规制定,保证各项工作有法可依,有章可循。

  二是明确责任。

  对上网信息的审批程序和承办人员要做出明确规定,坚持“谁上网,谁负责”的原则。坚持信息网络日常管理和安全审计制度,发现问题及时解决。要对信息安全保密核心部位实行专人负责专人管理。

  三是技术防范和行政管理相结合。

  信息安全是三分技术,七分管理,特别是在防范技术比较落后的情况下,加强管理对信息安全显得尤为重要,管理到位可依弥补技术上的不足。如将支队局域网与因特网实行物理隔断,对涉密网络的信息存储、访问权限、使用、传递、复制和销毁,在制度和技术手段两个层面上同时进行严格管理。