信息系統(tǒng)安全管理(編輯修改稿)

　

【文章內(nèi)容簡(jiǎn)介】 個(gè)良好的開端。我們希望通過浪潮的帶動(dòng)，聯(lián)合更多的企業(yè)，在山東孕育一個(gè)產(chǎn)業(yè)化氛圍，形成一個(gè)新的集技術(shù)，人才，資金密集型的信息安全產(chǎn)業(yè)基地。浪潮信息安全產(chǎn)品理念信息安全產(chǎn)業(yè)將是浪潮今后幾年的發(fā)展重點(diǎn)。除了浪潮自己在加速培養(yǎng)形成一支在國(guó)內(nèi)安全領(lǐng)域擁有知名度的高級(jí)技術(shù)專業(yè)人才隊(duì)伍之外，還通過建立一種開放式的研發(fā)協(xié)作體系，與國(guó)內(nèi)研究機(jī)構(gòu)、學(xué)校及社會(huì)上專家相結(jié)合，以產(chǎn)學(xué)研的方式完成了技術(shù)整合及成果嫁接，增強(qiáng)產(chǎn)品研發(fā)實(shí)力，加快產(chǎn)品研發(fā)速度，在同步跟蹤國(guó)外先進(jìn)技術(shù)同時(shí)，又結(jié)合中國(guó)市場(chǎng)的特殊需求進(jìn)行技術(shù)及產(chǎn)品的創(chuàng)新。 浪潮在信息安全領(lǐng)域的定位是要成為核心安全設(shè)備的供應(yīng)商。之所以有這樣的定位，是浪潮基于對(duì)國(guó)內(nèi)安全產(chǎn)品的實(shí)際需求和對(duì)未來安全技術(shù)發(fā)展方向的理解。安全的覆蓋面是非常大的，從底層硬件設(shè)備，到中間層操作系統(tǒng)，再到最上層的應(yīng)用系統(tǒng)軟件，應(yīng)該都包括在系統(tǒng)范圍以內(nèi)。所以單純靠哪個(gè)軟件來解決安全問題是不現(xiàn)實(shí)的，在國(guó)?quot。黑箱技術(shù)基礎(chǔ)上建立起的安全產(chǎn)品或系統(tǒng)，就像是建在沙灘上的大廈，或者說是空中樓閣。因此，研制開發(fā)自主版權(quán)的，具有國(guó)際先進(jìn)技術(shù)水準(zhǔn)的，從底層硬件，到操作系統(tǒng)，再到高層應(yīng)用的系統(tǒng)化安全產(chǎn)品勢(shì)在必行。浪潮安全產(chǎn)品理念可以用軟件產(chǎn)品硬件化來概括，即在國(guó)產(chǎn)硬件平臺(tái)上，運(yùn)行開放的安全Liunx操作系統(tǒng)，再搭載自主版權(quán)的工具性應(yīng)用軟件來構(gòu)建安全的應(yīng)用系統(tǒng)平臺(tái)。國(guó)產(chǎn)硬件平臺(tái)提供了軟件安全運(yùn)行的環(huán)境，而且是根據(jù)安全整體功能要求為軟件量體裁衣而作，既保證軟件性能能夠得到充分發(fā)揮，又避免了不必要的浪費(fèi)，反過來安全軟件針對(duì)硬件平臺(tái)又可做合理的安全性屏蔽和功能限制，兩者結(jié)合在一起形成軟硬件一體化的解決方案，為用戶提供了真正可信，可控，并完全擁有公司發(fā)給員工一份員工使用電腦軟體保密公約,契約如下 (以下簡(jiǎn)稱本公司),由不同採(cǎi)購管道取得合法軟體之使用權(quán),然本公司並不擁有該軟體及其相關(guān)文件,除非獲得軟體開發(fā)者許可,. ,應(yīng)即通知部門之主管妥善處理. ,凡未經(jīng)授權(quán)而拷貝或使用軟體是違法行為,應(yīng)付民事?lián)p害賠償責(zé)任,將遭受嚴(yán)厲(包括革職). 軟體倫理守則 未經(jīng)授權(quán)而拷貝具有著作權(quán)之電腦軟體,係違法行為且違反本公司政策,我們反對(duì)此種拷貝行為,並一下列原則,防止此類情勢(shì)的發(fā)生: .無論如何,我們不同意亦不容許拷貝或使用未經(jīng)授權(quán)之軟體. .我們將適時(shí)提供足量之合法軟體,以符合本公司電腦之需求. .我們將遵守授權(quán)契約或購買條款之軟體使用規(guī)範(fàn). .,並對(duì)違反守則之行為予以嚴(yán)厲處分. 電腦軟體使用與著作權(quán)通告 本松脂美一個(gè)部門取得授權(quán)的軟體程式,則該編有序號(hào)之特定軟體,即不得在存入別的硬碟或電腦中. ,並應(yīng)定期檢查各部門之電腦硬碟,以方便檢查. 關(guān)於區(qū)域網(wǎng)路和多部電腦的使用,本公司員工只能按照授權(quán)契約的規(guī)定來使用軟體. 所有員工都不得擅自將電腦內(nèi)所安裝的原始版本軟體自行非法升級(jí). 本公司不容許任何員工將任何授權(quán)予公司的軟體拷貝,轉(zhuǎn)借或給予外界第三者使用,包括有生意往來之公司和客戶.做好計(jì)算機(jī)信息處系統(tǒng)的保密工作是我們面臨的新課題，突出表現(xiàn)是計(jì)算機(jī)系統(tǒng)容易泄密和被竊密。　　計(jì)算機(jī)電磁波輻射泄漏　　一類傳導(dǎo)發(fā)射，通過電源線和信號(hào)線輻射　　另一類是由于設(shè)備中的計(jì)算機(jī)處理機(jī)、顯示器有較強(qiáng)的電磁輻射。　　計(jì)算是靠高頻脈沖電路工作的，由于電磁場(chǎng)的變化，必然要向外輻射電磁波。這些電磁波會(huì)把計(jì)算機(jī)中的信息帶出去，犯罪分子只要具有相應(yīng)的接收設(shè)備，就可以將電磁波接收，從中竊得秘密信息。據(jù)國(guó)外試驗(yàn)，在1000米以外能接收和還原計(jì)算機(jī)顯示終端的信息，而且看得很清晰。微機(jī)工作時(shí)，在開闊地帶距其100米外，用監(jiān)聽設(shè)備就能收到輻射信號(hào)。　　這類電磁輻射大致又分為兩類：　　第一類是從計(jì)算機(jī)的運(yùn)算控制和外部設(shè)備等部分輻射，頻率一般在10兆赫到1000兆赫范圍內(nèi)，這種電磁波可以用相應(yīng)頻段的接收機(jī)接收，但其所截信息解讀起來比較復(fù)雜。　　第二類是由計(jì)算機(jī)終端顯示器的陰極射線管輻射出的視頻電磁波，其頻率一般在6．5兆赫以下。對(duì)這種電磁波，在有效距離內(nèi)，可用普通電視機(jī)或相同型號(hào)的計(jì)算機(jī)直接接收。接收或解讀計(jì)算機(jī)輻射的電磁波，現(xiàn)在已成為國(guó)外情報(bào)部門的一項(xiàng)常用竊密技術(shù)，并已達(dá)到很高水平。　　2．計(jì)算機(jī)網(wǎng)絡(luò)化造成的泄密　　由于計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)中的數(shù)據(jù)是共享的，主機(jī)與用戶之間、用戶與用戶之間通過線路聯(lián)絡(luò)，就存在許多泄密漏洞。　　（1）計(jì)算機(jī)聯(lián)網(wǎng)后，傳輸線路大多由載波線路和微波線路組成，這就使計(jì)算機(jī)泄密的渠道和范圍大大增加。網(wǎng)絡(luò)越大，線路通道分支就越多，輸送信息的區(qū)域也越廣，截取所送信號(hào)的條件就越便利，竊密者只要在網(wǎng)絡(luò)中任意一條分支信道上或某一個(gè)節(jié)點(diǎn)、終端進(jìn)行截取。就可以獲得整個(gè)網(wǎng)絡(luò)輸送的信息。　　（2）黑客通過利用網(wǎng)絡(luò)安全中存在的問題進(jìn)行網(wǎng)絡(luò)攻擊，進(jìn)入聯(lián)網(wǎng)的信息系統(tǒng)進(jìn)行竊密。　　（3）INTERNET造成的泄密　　在INTERNET上發(fā)布信息把關(guān)不嚴(yán)；INTERNET用戶在BBS、網(wǎng)絡(luò)新聞組上網(wǎng)談?wù)搰?guó)家秘密事項(xiàng)等；　　使用INTERNET傳送國(guó)家秘密信息造成國(guó)家秘密被竊取；內(nèi)部網(wǎng)絡(luò)連接INTERNET遭受竊密者從INTERNET攻擊進(jìn)行竊密；處理涉密信息的計(jì)算機(jī)系統(tǒng)沒有與INTERNET進(jìn)行物理隔離，使系統(tǒng)受到國(guó)內(nèi)外黑客的攻擊；間諜組織通過INTERNET搜集、分析、統(tǒng)計(jì)國(guó)家秘密信息。　　（4）在INTERNET上，利用特洛尹木馬技術(shù)，對(duì)網(wǎng)絡(luò)進(jìn)行控制，如BＯ、ＢＯ２０００。　　（5）網(wǎng)絡(luò)管理者安全保密意識(shí)不強(qiáng)，造成網(wǎng)絡(luò)管理的漏洞。　　計(jì)算機(jī)媒體泄密　　越來越多的秘密數(shù)據(jù)和檔案資料被存貯在計(jì)算機(jī)里，大量的秘密文件和資料變?yōu)榇判越橘|(zhì)和光學(xué)介質(zhì)，存貯在無保護(hù)的介質(zhì)里，媒體的泄密隱患相當(dāng)大。　　（1）用過程的疏忽和不懂技術(shù)。存貯在媒體中的秘密信息在聯(lián)網(wǎng)交換被泄露或被竊取，存貯在媒體中的秘密信息在進(jìn)行人工交換時(shí)泄密。　　（2）大量使同磁盤、磁帶、光盤等外存貯器很容易被復(fù)制。　　（3）處理廢舊磁盤時(shí)，由于磁盤經(jīng)消磁十余次后，仍有辦法恢復(fù)原來記錄的信息，存有秘密信息的磁盤很可能被利用磁盤剩磁提取原記錄的信息。這很容易發(fā)生在對(duì)磁盤的報(bào)廢時(shí)，或存貯過秘密信息的磁盤，用戶認(rèn)為已經(jīng)清除了信息，而給其它人使用。　　（4）計(jì)算機(jī)出故障時(shí)，存有秘密信息的硬盤不經(jīng)處理或無人監(jiān)督就帶出修理，或修理時(shí)沒有懂技術(shù)的人員在場(chǎng)監(jiān)督，而造成泄密。　　（5）媒體管理不規(guī)范。秘密信息和非秘密信息放在同一媒體上，明密不分，磁盤不標(biāo)密級(jí)，不按有關(guān)規(guī)定管理秘密信息的媒體，容易造成泄密。　　（6）媒體失竊。存有秘密信息的磁盤等媒體被盜，就會(huì)造成大量的國(guó)家秘密外泄其危害程度將是難以估量的。各種存貯設(shè)備存貯量大，丟失后造成后果非常嚴(yán)重。　　（7）設(shè)備在更新?lián)Q代時(shí)沒有進(jìn)行技術(shù)處理。　　4．內(nèi)部工作人員泄密　　（1）無知泄密。如由于不知道計(jì)算機(jī)的電磁波輻射會(huì)泄露秘密信息，計(jì)算機(jī)工作時(shí)未采取任何措施，因而給他人提供竊密的機(jī)會(huì)。又如由于不知道計(jì)算機(jī)軟盤上剩磁可以提取還原，將曾經(jīng)存貯過秘密信息的軟盤交流出去或廢舊不作技術(shù)處理而丟掉，因而造成泄密。不知道上INTERNET網(wǎng)時(shí)，會(huì)造成存在本地機(jī)上的數(shù)據(jù)和文件會(huì)被黑客竊走。網(wǎng)絡(luò)管理者沒有高安全知識(shí)。　　（2）違反規(guī)章制度泄密。如將一臺(tái)發(fā)生故障的計(jì)算機(jī)送修前既不做消磁處理，又不安排專人監(jiān)修，造成秘密數(shù)據(jù)被竊。又如由于計(jì)算機(jī)媒體存貯的內(nèi)容因而思想麻痹，疏于管理，造成媒體的丟失。違反規(guī)定把用于處理秘密信息的計(jì)算機(jī)，同時(shí)作為上INTERNET的機(jī)器。使用INTERNET傳遞國(guó)家秘密信息等。　　（3）故意泄密。外國(guó)情報(bào)機(jī)關(guān)常常采用金錢收買、色情引和策反別國(guó)的計(jì)算機(jī)工作人員。竊取信息系統(tǒng)的秘密。如程序員和系統(tǒng)管理員被策反，就可以得知計(jì)算機(jī)系統(tǒng)軟件保密措施，獲得使用計(jì)算機(jī)的口令或密鑰，從而打入計(jì)算機(jī)網(wǎng)絡(luò)，竊取信息系統(tǒng)、數(shù)據(jù)庫內(nèi)的重要秘密；操作員被收買，就可以把計(jì)算機(jī)保密系統(tǒng)的文件、資料向外提供。維修人員被威脅引誘，就可對(duì)用進(jìn)入計(jì)算機(jī)或接近計(jì)算機(jī)終端的機(jī)會(huì)，更改程序，裝置竊聽器等。計(jì)算