简析军工企业信息安全保密工作的实践与研究
时间：2021-04-24 16:03:51 来源：雅意学习网 本文已影响 人 
摘 要
本文作者依据多年工作经验，对军工企业的信息安全保密工作存在的问题进行分析，并提出改善这些问题的有效对策，以便和同行切磋、交流。
【关键词】军工企业 信息安全 保密工作 存在问题
军工企业与其他企业单位不同，它不仅承担着国防科研工作，也在提高我国的国防力量。因此，军工企业的信息保密工作尤为重要。随着我国各行业信息化程度的加深，军工企业的工作和生产也逐步迈向信息化，这一发展有效提高了军工企业的工作效率。但是，随着信息化程度的提高，网络本身存在的弊端增大了军工企业信息安全保密工作的难度。本文将通过对军工企业信息安全保密现状和其存在的问题进行分析，探究解决这些问题的有效方案。
1 军工企业信息保密工作的现状和问题
国防信息属于国家机密信息，通过军工企业信息，可以摸清我国国防力量的总体情况，了解国防武器的整体构造，对我国国防安全造成威胁。现阶段，军工企业信息的安全保密工作主要存在以下几个方面的问题：
1.1 网络信息技术本身存在的漏洞
目前网络信息技术由于发展不完善，其各方面存在诸多漏洞，这些漏洞极大的影响了网络的安全，导致病毒、黑客的入侵，攻击网络系统，对网络内的信息进行窃取、监听，从而导致军工企业信息泄密。近几年，“棱镜计划”的曝光，为各国对本国信息安全的保密工作敲响警钟，使得各国开始重视机密信息的安全保密工作。
1.2 网络隔离不彻底，企业内部防范工作松懈
大多数军工企业都含有两种网络，一种是涉密网络，一种是非涉密网络。在日常工作中，如果军工企业对涉密网络和非涉密网络的隔离工作不够彻底，极有可能会导致企业信息在两种网络上具有一定的共享性，企业内部人员访问企业信息时缺少必要的限制访问设置，造成信息的泄密。而且，有些军工企业对计算机的使用做到没有专机专用，破坏企业对网络的隔离工作，导致病毒在企业网络中大肆扩散，严重影响企业信息的安全性。
1.3 对无线通信设备的使用未能严格控制
目前，无线通信设备已经逐渐成为人们生活中不可缺少的工具。但是，对于军工企业来说，手机等无信通信设备将会成为泄露企业信息的新渠道。我国曾经下达文件，禁止军工企业工作人员使用3G手机。但是，依然有一部分的军工企业工作人员在继续使用，3G手机的拍照、联网等功能使得手机一旦被情报人员入侵，信息保密工作将毫无作用。
1.4 对便携式移动存储设备监管不力
随着科学技术的不断发展，便携式移动存储设备的种类越来越多，具有方便携带、移动性强、存储量大等特点，这些特点对于工作人员有着非常大的好处。但是，对于在军工企业工作的涉密人员来说，却有着较大的弊端。工作人员私自将便携式移动存储设备带出单位，轻易交由他人保管或联接非涉密网络等行为，都可能会导致企业信息的泄露。
1.5 安全管理力度不够，防范强度有限
一般情况下，网络系统都会设有防火墙等安全防护装置对网络信息安全进行防护。但是，由于军工企业是一个整体，企业内部各部门之间进行资料调取和信息查看等行为时，基本应用不到防火墙等网络防护系统。而且，在企业内部工作人员登陆系统访问信息时，网络系统的访问权限设置并不严格，工作人员职位划分不清晰，导致信息安全监督系统失去作用，无法及时对泄密事件进行处理。
1.6 在网络活动中无意泄密
随着网络技术的不断发展，越来越多的网络活动随之兴起，论坛、贴吧、博客等都是人们在网上聚集、讨论的场所，而这也成为威胁军工企业信息安全的新因素。有些涉密人员的保密意识较为薄弱，有可能在论坛或微博等网络平台发表或回复一些自己认为无关紧要的信息内容。但是，这些信息内容极有可能会成为一些情报人员得到相关情报的重要线索。曾经有媒体报道，西方某情报组织曾根据某网络平台上网友发表的关于我国某潜水艇的入水滑道图，分析出该潜艇的各种性能及规格。
2 针对军工企业信息安全保密问题的解决对策
2.1 加强军工企业涉密工作人员的保密教育，提高其保密意识
人们自身的保密意识不是单单依靠死板的保密教育或培训就能迅速提高的。企业要将保密培训当成是日常工作的一部分，时刻提醒涉密人员在工作过程中不能贪图轻松、贪图眼前利益，然后结合保密教育培训，让工作人员时刻谨记保密工作的重要性，将保密养成自己的习惯，从而提高军工企业信息保密工作的有效性。
2.2 完善安全防范体系，制定完备的保密管理制度
首先要建立严格、完善的保密管理制度，在制度建立过程中，必须根据企业的实际情况，结合设备管理、文档管理、应急备份管理等信息安全管理方面，建立一套完善的、全面的保密管理体制，并根据该体制严格管理企业内部的信息调度和人员行为，确保保密工作的规范性。其次，还要完善军工企业的信息安全防范技术，在企业内部的重要部门安装报警器和监控设备，确保24小时全天监控，保证信息的物理安全。同时，严格贯彻专机专用制度，杜绝一机多用现象的出现，对涉密与非涉密这两种网络实行彻底的物理隔离，保障网络的安全性，同时严格监控企业部门对机密信息的调取和查看。最后，还可以将企业内部各个部门所使用的网络系统分隔开，使部门之间不能随意调取信息，如果必须访问其他部门信息的时候，需要经过企业的核心数据交换机才能访问，并在各部门的数据中心设置防火墙，保护数据信息安全。
2.3 严格控制便携式移动存储设备的携带和使用
企业应对内部的便携移动存储设备进行严格的管理，如果工作人员必须携带该设备外出，在外出前一定要经过企业的严格审批，审批通过才能携带外出。同时应该对该设备进行加密处理，将信息权限更改成只读模式，这样，及时设备或信息丢失，外人也无法知道信息的真实内容。
2.4 加强保密检查的力度，抓好监督工作
由于某些涉密工作人员缺乏保密意识，一些重要的文件资料随意拷贝，极容易造成信息的丢失。因此，要严格加强对保密工作的检查力度，杜绝保密工作形式化的现象。
2.5 对系统安全存在的风险进行评估
企业可以通过专业部门对自身存在的安全风险进行评估，也可以通过自我评估的方式评估自身风险，了解企业内部可能会导致泄密的潜在因素，并针对这些潜在因素进行及时、妥善的解决或预防，从而降低企业泄密的可能性。
3 结语
信息安全保密对所有企业来说都具有非常重要的作用，尤其是军工企业。军工企业的主要工作是建设国防力量，提高国家的综合实力。因此，军工企业的信息代表着我国国家的整体力量，确保其安全、保密具有非常重要的作用。有效解决由于军工企业信息化发展给企业的信息安全保密工作带来的问题，保证军工企业的信息安全，对我国军工企业的发展乃至国防力量的建设都具有非常重要的意义。
参考文献
[1]吴素琴，王虎强.军工企业信息安全保密工作的实践与研究[J].企业技术开发，2011（03）.
[2]谢恩桓.军工企业信息安全保密之我见[J].保密科学技术，2011（02）.
作者单位
重庆华渝电气集团有限公司 重庆市 400021
