兵工单位作为我国国防科技财产的首要构成部门，肩负着国防扶植与经济扶植的两重汗青任务。跟着计较机信息手艺的快速成长，兵工单位不管是出产治理，仍是设计研发，城市利用到信息收集手艺，但是这项手艺在进步出产效力、治理效力的同时，也为安然标题问题埋下了隐患。近几年，一些兵工单位呈现多次泄密、掉密变乱，这不克不及不引发我们对信息收集安然标题问题标担忧。是以，加强兵工单位信息收集系统的扶植，进步信息收集的安然治理程度，就成为摆在我们面前的一项首要任务。
1、加强兵工单位信息收集安然的紧急性
从国际成长情势来看，跟着我国国际地位的不竭晋升，综合国力的不竭加强，今朝我国已成为其他国度、权势窃密勾当的一个重点方针。从国内成长情势来看，跟着我国国平易近经济的快速成长，社会各行各业的信息化过程不竭推动，兵工单位信息安然保密治理工作面对着诸多挑战。一是窃密手段的科技含量愈来愈高，窃密手艺已成长到了难以置信的境地，好比不法复制可以或许做到不留陈迹;收集黑客的能力与手艺超乎想象;涉密信息可以或许经由过程电磁辐射来不法领受;从国外引进的软硬件设备可能会留有窃密通道等等，这都给保密工作带来了史无前例的压力。二是跟着办公主动化的奉行，信息的存储、措置与传送的编制产生了根赋性改变，今朝存储的介质有声、光、电、磁等等，并且保密的编制也由传统的纸文件，成长成为移动存储、计较机系统硬盘等等，一旦这些载体被遗掉、盗窃，或系统被黑客进侵等等，城市产生泄密、掉密标题问题。三是泄密的风险性极大年夜。兵工单位的内部信息触及到了我国国防扶植与经济扶植，这些信息一旦被少数包藏祸心的国度、权势所掌控，厥后果是不堪假想的。因而可知，兵工单位的信息收集安然与保密治理已承遭到了史无前例的严重挑战。
2、信息收集安然存在的隐患
(一)兵工信息系统本身存在缝隙
任何一个系统都不是完美的，城市存在着一些缝隙，兵工信息系统也不例外。今朝，我国计较机手艺的成长远掉队于发财国度，高端的软硬件根基上还依托进口。这些软硬件在设计之初就会留有一个“后门”，其最初目标是便利保护与改写，但同时也为系统埋下了安然隐患。系统一旦被攻破，其内部所存储的信息将会被监督与***，信息系统安然处于极端脆弱的状况。
(二)对移动存储设备、便携式计较机治理过于松散
一是没有对便携式计较机进行严格审批，而擅自将其带出，再加上携带着的保密意识稀薄，直接与互联网、非涉密收集进行连接，或将便携式计较机交给其他人来保管，很等闲造成泄密。二是没有对改换、裁减的涉密存储介质进行手艺措置，而是采纳了丢弃、报废、转为他用等措置编制。三是对涉密移动存储介质的治理松散，常常呈现涉密与非涉密机械交叉利用的环境，同时存在着非涉密计较机存储涉密文件的环境。
(三)资金投进不足
兵工单位对信息收集系统资金投进不足的一个首要启事，就是觉得对信息收集系统进行投资，没法获得直领受益，这一投进的“产出”也只是不会产生泄密变乱。假定兵工单位没有呈现安然保密事务，信息收集系统的投资收益将会被人们所忽视。同时，信息收集系统的构建需要大年夜量资金，好比信息系统的物理环境、软硬件、移动存储介质、平常保护、保密合适性查抄、更新利用法度和系统开辟等等，都需要投进良多，这使得一些兵工单位不肯意投进过量，乃至还有一些兵工单位正在削减这一部门投进。但是一旦呈现了泄密事务，将会引来灾害性的后果。从近几年一些兵工单位呈现的安然保密变乱来看，变乱所酿成的损掉远远超越了对信息安然投资的金额。
3、加强信息收集安然治理的办法
(一)采取自立加密呵护手艺
兵工单位在平常工作中常常会在涉密收集中对涉密文件进行措置，并且就今朝兵工单位的计较机软硬件程度来看，有需要为每位用户供给对本身措置的涉密文件进行加密呵护的根基功能，这里所利用的加密密钥可利用统一硬件钥匙进行保留，同时必需包管密钥的写进、点窜、存储与读出要合适密品治理的手艺要求。
(二)对涉密资料进行分类治理
假定想要更好的节制涉密收集中涉密信息的知悉范围，起首要做的就是对涉密信息及其利用者进行分类，如许才可以或许有效的对利用者划分权限，使之与涉密资料成立一种相对固定的联系关系法则。我国的奥秘信息在兵工单位的收集中存储的情势为文字、图形、音频、视频等等，为了包管这些信息资本的安然性，避免无关人员泄漏、更改这些资本而造成奥秘掉控的环境，必需对信息系统利用者的行动加以节制。而若何将涉密信息与利用者成立相对固定的分类联系关系法则，和若何辨认利用者的具体把持行动，并对这一行动进行节制，就成了今朝所要火急解决的两项手艺坚苦。
(三)加强对移动存储设备、便携式计较机的治理
慢慢完美对涉密便携式计较机的外出审批与查抄轨制，涉密的便携式计较机必需由专人进行治理，假定遇特别环境需要外带时，必需颠末审批，并经信息中间查抄以后，才可以或许将其带出。便携式计较机利用终了后，需要当即交给信息中间进行查对，确保外出的过程中没有背规把持行动，然后再交由保管人进行保管。
对涉密移动存储设备要统一进行认证加密，权限可设置成三个种类，即：只读、可写和加密。对那些没有安装过安然保密防护产品的终端将不会被辨认。如许把持可以或许包管，即便移动存储设备丢掉了，其他人也没法知道设备内部存储的信息。除此以外，涉密移动存储设备还在实施专人保管、借用轨制，借用与回还都需要进行具体的记实。
(四)增加资金投进
兵工单位必需要严格履行国度关于涉密信息收集系统治理的相干划定，并且按照兵工单位的经营状况、信息安然方针和信息安然策略，及时采购信息系统防护的软硬件举措措施。兵工单位还要引进与该系统配套的安然保密监管手艺办法，同时采办专业的保刺探抄东西，并且针对系统存在泄密隐患，及时展开保密手艺专项查抄，一旦发现标题问题，快速措置，如斯才能梗塞缝隙、断根安然隐患。我们在对信息收集系统进行构建的过程中，不只是要操纵好一些被动的防护手艺，好比数据加密手艺、防火墙手艺等等，还必需采取主动防护手艺，好比缝隙扫描、进侵检测等手艺。同时打造一支专业本质过硬的手艺团队，为信息系统安然防护供给人才保障。
总结
综上所述，兵工单位是一个国度军事奥秘的集中地，也是敌对权势、商业间谍进行进侵的一个首要方针，加强信息收集安然扶植，积极构建信息收集安然防御系统已成为摆在我们面前的一项艰巨任务。我们可以从采取自立加密呵护手艺;对涉密资料进行分类治理;加强对移动存储设备、便携式计较机的治理;增加资金投进等方面进手，为兵工信息系统建筑一道坚实的安然保密防地。