目錄/提綱:……
一是數(shù)據(jù)的可訪問性
二是信息的聚生性
三是設防的困難性
(一)物理隔離
(二)數(shù)據(jù)加密
(一)防止電磁泄露
(二)防止非法侵入
(三)防止剩磁效應
……
當前,政府系統(tǒng)辦公自動化網(wǎng)絡建設方興未艾。各級政府紛紛加大了硬件和軟件的投入,構建了辦公自動化網(wǎng)絡。隨著網(wǎng)絡規(guī)模的擴大,辦公自動化應用水平的提高,數(shù)據(jù)共享的程度越來越高,大家在改變舊的手工工作方式的同時也愈來愈依賴于計算機。網(wǎng)絡中的一些重要信息,涉及廣泛,一旦出錯影響巨大,后果更為嚴重。因此,我們在著力建設辦公自動化網(wǎng)絡的同時,還要切實加強辦公自動化網(wǎng)絡的b_m工作,注重開發(fā)和運用有效的b_m措施,做到篩子(信息過濾系統(tǒng))、鎖頭(自我隔離系統(tǒng))和盾牌(防護系統(tǒng))綜合運用,真正樹立起堅實的b_m防護體系。
……(新文秘網(wǎng)http://120pk.cn省略412字,正式會員可完整閱讀)……
家秘密信息;政府系統(tǒng)上社會公眾信息網(wǎng)的信息,必須經(jīng)過b_m審查,由主管領導審批,并建立登記備案制度。
。ǘ⿺(shù)據(jù)加密。信息的b_m是為了防止對手破譯信息系統(tǒng)中的機密信息。數(shù)據(jù)加密是實現(xiàn)信息b_m性的一種重要手段。對辦公自動化網(wǎng)絡進行數(shù)據(jù)加密,是通過網(wǎng)絡中的加密機構,把各種原始的數(shù)據(jù)信息(明文),按照某種特定的加密算法變換成與明文完全不同的數(shù)據(jù)信息,即密文的過程。目前常用的數(shù)據(jù)加密技術,主要有鏈路加密、節(jié)點加密和端對端加密等三種方式。
。ㄈ┏浞掷孟到y(tǒng)自身提供的b_m措施,某些用戶對網(wǎng)絡的認識不足,基本不用或很少使用網(wǎng)絡操作系統(tǒng)提供的b_m措施,從而留下隱患。其實,一般的網(wǎng)絡操作系統(tǒng)及應用系統(tǒng),像等等,自身都帶有很好的b_m措施,我們要加以充分利用。比如就提供了四級b_m措施:第一級是入網(wǎng)b_m,第二級是設置目錄和文件訪問權限,第三級是文件和目錄的屬性b_m,第四級是文件服務器的安全b_m。
辦公自動化網(wǎng)絡實體的b_m
網(wǎng)絡實體是指實施信息收集、傳輸、存儲、加工處理、分發(fā)和利用的計算機及其金外部設備和網(wǎng)絡部件?刹扇∫韵氯龡l措施來加強網(wǎng)絡實體的b_m。
(一)防止電磁泄露。計算機設備工作時輻射出電磁波,可以借助儀器設備在一定范圍內接收到它,尤其是利用高靈敏度的儀器可以穩(wěn)定、清晰地看到計算機正在處理的信息。另外,網(wǎng)絡端口、傳輸線路等都有可能因屏蔽不嚴或未加屏蔽而造成電磁泄露。有關實驗表明,未加控制的電腦設施開始工作后,用普通電腦加上截收裝置,可以在一千米內抄收其內容。因此,我們要盡量考慮使用低輻射設備。
顯示器是計算機b_m的薄弱環(huán)節(jié),而竊取顯示的內容已是一項“成熟”的技術,所以,要選用低輻射的顯示器。此外,還可以采用距離防護、噪聲干擾、屏蔽等措施,把電磁泄露抑制到最低限度。
。ǘ┓乐狗欠ㄇ秩。非法用戶可能通過非法終端或趁合法用戶從網(wǎng)上斷開時乘機接入,使信息傳到非法終端,也可能搭線竊取。局域網(wǎng)與外界連通后,通過未受保護的外部線路,可以從外界訪問到系統(tǒng)內部的數(shù)據(jù),而內部通訊線路也有被搭線竊取信息的可能。因此,我們必須定期 ……(未完,全文共1819字,當前僅顯示1156字,請閱讀下面提示信息。
收藏《b_m工作調研文章辦公自動化網(wǎng)絡b_m工作的思考》)