军工行业信息安全保密管理制度规范化探讨

《军工行业信息安全保密管理制度规范化探讨》由会员分享，可在线阅读，更多相关《军工行业信息安全保密管理制度规范化探讨（7页珍藏版）》请在金锄头文库上搜索。

1、管理之窗M a n a g e m e n t P e r s p e c t i v e 军 工 行 业 信 息 安 全 保 密 管 理 制 度 规 范 化 探 讨 张 朝 林 奇 田 志 民 范 久 文航 空 工 业 信 息 中 心信 息 化 水 平 的 提 高 在 给 社 会 带 来 巨 大 发 展 机 遇 的 同 时 也 带 来 了 严 峻 的 挑 战 。 随 着 全 球 信 息 化 程 度 越 来 越 高 ， 信 息 化 普 及 范 围 越 来 越 广 ， 信 息 系 统 所 受 的 威 胁 也 随 之 越 来 越 多 。 信 息 安 全 不 仅 关 系 着 个 人 隐 私 ， 也

2、关 系 着 国 计 民 生 ， 乃 至 整 个 国 家 的 安 全 与 利 益 。随 着 军 工 行 业 信 息 化 建 设 的 快 速 推 进 ， 各 企 事 业 单 位 基 本 上 都 建 立 了 自 己 的 涉 密 信 息 系 统 和 非 涉 密 信 息 系 统 ， 计 算 机 设 备 、 存 储 设 备 、 存 储 介 质 使 用 非 常 普 遍 ， IT 技 术 应 用 已 渗 透 到 企 业 设 计 、 制 造 、 生 产 、 管 理 、 服 务 等 各 个 环 节 。 由 于 作 的 同 时 ， 怎 样 做 好 信 息 安 全 保 密 成 为 一 个 非 严 峻 的 问 题 。一

3、、背景随 着 各 军 工 行 业 专 网 建 设 、 信 息 系 统 安 全 系 建 设 、 应 用 开 发 建 设 等 工 程 的 实 施 ， 各 单 位 购 了 加 密 机 、 防 火 墙 、 入 侵 检 测 等 设 备 ， 实 施 了 安 全 计 、 CA 认 证 管 理 等 应 用 系 统 ， 完 成 了 信 息 安 全 基 设 施 建 设 工 作 ， 初 步 具 备 了 信 息 安 全 保 密 的 基 础 件 。 但 从 信 息 安 全 保 密 的 发 展 、 国 内 和 国 际 对 信透 ， 制 度 规 定 “越 界 ”与 不 统 一 （体 的 涉 密 信 息 ， 这 些 载 体

4、容 易 复 制 且 不 留 痕 度 中 要 求 一 个 具 体 的 操 作 环 节 相 对 来 说 ， 我 们 既 有 的 保 密 观 念 显 得 陈 旧 。 组 织 对 某 方 面 的 管 理 要 求 等 情 信 息 技 术 的 发 展 和 业 务 应 用 的 深 入 ， 安 全 保 际 工 作 中 的 可 操 作 性 差 。及 的 设 施 、 人 员 、 信 息 等 要 素 风 险 增 长 迅 必 须 改 进 我 们 的 安 全 保 密 管 理 模 式 才 能 面 对 （四）标准的掌握不统一挑 战 。 从 实 际 工 作 情 况 看 ， 当 前 军 工 企 事 业 军 工 企 事 业 单

5、位 的 特 点 是 的 信 息 安 全 保 密 制 度 的 主 要 问 题 主 要 体 现 在 的 要 求 高 ， 对 信 息 安 全 风 险 控 几 个 方 面 。 险 意 识 差 别 大 。 很 多 单 位 没 有 密 管 理 制 度 ， 或 者 在 制 定 信 息 ）制度体系不健全程 中 对 信 息 安 全 保 密 的 重 要 性由 于 企 业 传 统 等 原 因 ， 员 工 对 信 息 化 条 件 下 的全 保 密 标 准 和 规 定 的 技 术 要 求 保 密 存 在 误 区 ， 企 业 自 身 也 存 在 着 管 理 制 度 不 点 理 解 不 透 彻 ， 造 成 在 外 场 、

6、试 、 不 规 范 等 问 题 。 通 常 来 说 ， 大 多 数 单 位 在 已 全 保 密 制 度 缺 失 ， 或 没 有 规 范 保 密 制 度 基 础 上 制 定 了 部 分 计 算 机 设 备 安 全 理 制 度 ， 无 法 对 这 个 过 程 中 的 信管 理 的 制 度 文 件 ， 但 是 并 没 有 把 整 个 信 息 化 系 会 产 生 很 大 的 信 息 安 全 保 密 风 结 合 问 题 归 纳 而 言 ， 从 管 理 覆 盖 ， 只 是 实 现 了 局 部 管 理 。 由 于 信 息 系 互 联 互 通 ， 这 种 局 部 的 安 全 保 密 管 理 不 能 保 证 管

7、理之窗M a n a g e m e n t P e r s p e c t i v e 安 全 保 密 资 格 认 证 管 理 制 度 ， 强 制 涉 密 单 位 开 展 信 息 安 全 保 密 的 体 系 建 设 ， 以 保 证 国 家 秘 密 的 安 全 。网 络 的 安 全 保 密 ， 应 主 要 从 物 理 安 全 保 密 策 略 ，统 或 网 络 的 访 问 控 制 策 略 ， 信 息 的 加 密 策 略 ， 系 及 网 络 的 安 全 管 理 策 略 ， 人 员 安 全 管 理 策 略 ， 内 监 管 策 略 等 方 面 入 手 。 信 息 安 全 保 密 策 略 将 作 组 织

8、 安 全 保 密 策 略 的 组 成 部 分 。（一）安全保密管理架构对 一 个 组 织 的 信 息 安 全 保 密 管 理 工 作 来 说 ， 应该 有 信 息 安 全 保 密 的 组 织 机 构 ， 制 定 并 发 布 信 息 安 全 保 密 策 略 ， 编 制 信 息 安 全 保 密 制 度 并 加 以 落 实 。 以 组 织 机 制 、 安 全 策 略 和 制 度 体 系 三 位 一 体 的 管 理 架 构 来 保 证 信 息 安 全 保 密 目 标 的 实 现 ， 如 图 1 所 示 。（三）制度实现信 息 安 全 保 密 管 理 制 度 是 对 信 息 安 全 保 密理 职 责 与

9、 操 作 流 程 的 一 个 显 性 描 述 。 安 全 保 密 度 的 编 制 以 组 织 的 信 息 安 全 保 密 策 略 为 指 导 ， 照 组 织 科 研 生 产 对 信 息 安 全 保 密 的 需 求 ， 设 计 息 安 全 保 密 制 度 结 构 ， 使 之 覆 盖 组 织 中 的 各 个 密 环 节 ， 同 时 还 要 具 有 良 好 的 架 构 和 可 操 作 性 针 对 信 息 化 系 统 互 联 互 通 的 特 点 ， 在 涉 及 信 息 统 和 网 络 应 用 的 每 个 环 节 都 不 允 许 出 现 管 理 上 漏 洞 ， 因 此 必 须 按 照 国 家 相 关 规

10、 定 、 要 求 ， 结 组 织 的 具 体 特 点 ， 按 照 组 织 中 信 息 化 设 施 、 应 系 统 、 运 行 服 务 等 情 况 ， 设 计 制 度 体 系 架 构 ， 整 个 组 织 的 信 息 安 全 管 理 “一 盘 棋 ”， 不 存 “短 板 ”情 况 ， 实 现 分 层 、 分 块 、 职 责 清 晰 的 理 结 构 体 系 。通 常 ， 在 组 织 统 一 的 信 息 安 全 保 密 策 略 下 ， 信 息 安 全 保 密 制 度 可 分 为 三 个 层 面 ： 基 本 度 、 二 级 制 度 和 专 项 制 度 。 基 本 制 度 是 指 组 （ 单 位 ） 根

11、据 国 家 法 律 法 规 和 上 级 有 关 规 定 制 约 束 全 体 人 员 的 日 常 保 密 管 理 总 的 工 作 规 范 。 据 基 本 制 度 ， 由 单 位 内 部 涉 密 部 门 编 制 的 保 密 理 制 度 称 为 二 级 制 度 ， 二 级 制 度 应 根 据 工 作 际 ， 制 定 细 化 、 具 体 的 保 密 管 理 措 施 。 专 项 制 是 针 对 重 大 涉 密 工 程 或 项 目 、 外 场 试 验 等 制 定 专 门 保 密 管 理 措 施 ， 专 项 制 度 应 当 按 照 专 项 任 的 特 点 和 要 求 ， 划 分 密 级 责 任 ， 明 确

12、相 关 管 理 组织机制信息安全保密目标安全策略 制度体系图 1 管 理 架 构 示 意 图其 中 信 息 安 全 保 密 组 织 机 制 应 该 具 有 明 确 的 管 理 职 责 ， 统 筹 负 责 信 息 安 全 保 密 工 作 ； 信 息 安 全 保 密 策 略 应 以 文 件 或 制 度 的 形 式 ， 制 定 组 织 信 息 安 全 保 密 的 目 标 及 其 实 现 途 径 的 规 则 ； 制 度 体 系 是 实 现 安 全 保 密 管 理 的 具 体 体 现 。 信 息 安 全 保 密 制 度 要 依 据 国 家 安 全 保 密 标 准 、 文 件 和 要 求 进 行 编 制

13、， 按 照 组 织 信 息 安 全 保 密 策 略 确 定 的 方 针 和 目 标 ， 以 全 面 提 升 保 密 管 理 工 作 水 平 为 目 的 ， 形 成 的 制 度 体 系 结 构 要 科 学 、 可 操 作 、 实 用 、 有 效 ， 从 而 提 升 信 息 安 全 保 密 管 理 的 自 律 能 力 、 控 基本制度集 簇二级制度要害部位、设施 信息系统及设备 运行与开发 保密信息管理信 息 输信 息 输专 项 管 理 制 度数 据 备通 信 和 办 公 自 动 化 设 备 管 理 制 度网 络 运国 家 秘 密 载 体 管 理 制 度涉密办计 算 机 和 信 息 系 统 管 理

14、 制 度信 息 系数 据 中涉 密 机要 害 部 门 部 位 管 理 制 度信息安全策略 管理之窗M a n a g e m e n t P e r s p e c t i v e 术 的 应 用 已 经 把 物 理 位 置 的 界 限 打 破 ， 传 统 的 保 措 施 已 不 能 防 止 泄 密 事 件 的 发 生 。 因 此 对 于 要 害 位 、 设 施 的 管 理 在 保 留 原 有 制 度 的 基 础 上 应 增 加 息 化 条 件 下 的 防 护 要 求 ， 例 如 电 磁 防 护 管 理 、 视 防 护 管 理 、 门 禁 防 护 管 理 、 日 志 审 查 等 管 理 要 求

15、 做 到 “防 外 也 要 防 内 ”， 对 涉 及 涉 密 办 公 场 所 、 房 、 机 要 室 、 仓 库 等 重 点 区 域 还 要 检 测 和 进 行 服 设 备 定 期 的 检 测 、 检 修 管 理 和 不 定 期 的 巡 查 。 在 施 分 布 广 、 涉 及 多 部 门 协 作 等 情 况 下 ， 应 根 据 具 情 况 ， 分 类 、 分 项 制 定 二 级 管 理 制 度 ， 并 形 成 具 的 操 作 流 程 。2. 信 息 系 统 及 设 备 管 理 制 度信 息 系 统 的 保 密 管 理 是 信 息 安 全 保 密 管 理 作 中 情 况 最 为 复 杂 的 工

16、作 之 一 。 由 于 信 息 系 统 终 多 、 使 用 范 围 广 、 环 节 多 、 涉 密 信 息 量 大 、 设 备 等 特 点 ， 根 据 国 家 相 关 安 全 保 密 的 要 求 ， 制 度 中 要 明 确 的 技 术 控 制 点 多 ， 专 业 性 较 强 。 根 据 实 际 验 ， 通 常 采 用 应 用 系 统 管 理 制 度 、 计 算 机 设 备 管 规 定 、 网 络 及 设 备 管 理 规 定 、 存 储 设 备 管 理 规 定 专 用 设 备 管 理 五 大 类 来 约 束 此 类 管 理 行 为 ， 在 制 制 定 过 程 中 充 分 考 虑 涉 密 和 非 涉 密 两 个 纵 轴 ， 以 设 、 使 用 、 维 护 到 废 止 的 生 命 周 期 中 所 涉 及 的 控 点 为 思 路 进 行 制 度 制 定 。在 信 息 系 统 和 设 备 管 理 制 度 编 制 中 ， 一 定 要 意 涉 密 信 息 系 统 和 非 涉 密 信 息 系 统 都 要 进 行 管 理