网络安全保密知识与法律法规宣传

1网络安全保密知识与法律法规宣传第一部份：网络安全保密常识1、认清计算机网络安全面临的问题与挑战，提高网络安全保密防范意识在信息化社会中，网络信息系统在政治、军事、金融、商业、交通、电信、文教等方面发挥着越来越大的作用。社会对网络信息系统的依赖也日益增强。网络信息安全与保密是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。网络信息系统的安全和保密是保密工作的一个新领域。当前，各种各样完备的网络信息系统，使得秘密信息和财富高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接收和处理信息，实现其相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。网络正在逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题。随着网络的开放性、共享性、互联程度的扩大，特别是因特网的出现，网络的重要性和对社会的影响也越来越大。网络上各种新业务的兴起，以及各种专用网的建设，使得网络与信息系统的安全与保密问题显得越来越重要。特别是随着全球信息基础设施和各国信息基础设施的逐渐形成，国与国之间变得近在咫尺。网络化、信息化已成为现代社会的一个重要特征。网络信息本身就是时间、就是财富、就是生命、就是生产力。事物总是辩证统一的。科技进步在造福人类的同时，也带来了新的危害。网络信息系统中的各种犯罪活动已经严重危害着社会的发展和国家的安全。据统计，商业信息被窃取的事件以每月260%的速率在增加。目前在已发生的泄密案件中，计算机网络泄密是重要途径。现在，几乎每天都有各种各样的黑客故事：1994年末，俄罗斯黑客弗拉基米尔·利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国城市银行发动了一连串攻击，通过电子转帐方式，从城市银行在纽约的计算机主机里窃取1100万美元。1996年8月17日，黑客入侵美国司法部的网络服务器，并将美国司法部的主页改为美国不公正部，将司法部部长的照片换成了阿道夫·希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。1996年9月18日，黑客又光顾美国中央情报局的网络服务器，将其主页由中央情报局改为'中央愚蠢局。1996年12月29日，黑客侵入美国空军的全球网并将其主页肆意改动，迫使美国国防部一度关闭了其他80多个军方网址，美国空军的全球网页完全变了样，其中空军介绍、新闻发布等内容被替换成一段简短的黄色录像，且声称美国政府所说的一切都是谎言。1988年11月，美国康乃尔大学的学生Morris编制的名为蠕虫的计算机病毒通过因特网传播，致使网络中约7000台计算机被传染，造成经济损失约1亿美元。在我国计算机黑客事件也时有发生，1998年4月25日下午5时30分左右，一神秘的电脑黑客非法侵入中国公众多媒体信息网（CHINANET）贵州站点的主机，将贵州省情的WEB页面改换成一幅不堪人目的淫秽画面。1998年6月16日，黑客入侵了上海某信息网的8台服务器，破译了网络大部分工作人员的口令和500多个合法用户的帐号和密码，其中包括两台服务器上超级用户的帐号和密码。1998年8月22日，江西省中国公用多媒体信息网（169台）被电脑黑客攻击，整个系统瘫痪。1998年10月27日，刚刚开通的，由中国人权研究会与中国国际互联网新闻中心联合创办的中国人权研究会网页，被黑客严重篡改。进入2000年，国内外网站被黑客入侵的事件仍频频发生。事实上，我们听到的关于通过网络的入侵只是实际所发生的事例中非常微小的一部分。相当多的网络入侵或攻击并没有被发现。即使被发现了，由于这样或那样的原因，人们并不愿意公开它，以免公众作出强烈的惊慌失措的反应。绝大多数涉及数据安全的事件从来就没有被公开报道过。据专家估计，每公开报道一次网络入侵，就有近500例是不被公众所知晓的。上述的数字和实例说明，计算机网络具有难以克服的自身脆弱性，因而其信息保密和网络安全总会受到威胁。目前，国内使用较多的Ethernet网络和最受欢迎的Novell网络，在通信网络上基本上以明文形式传输数据，非授权用户在通信网链路上搭线攻击、篡改、收集信息比较容易。虽然Mail电子邮件采用了简单的字母映射加密，攻击者仍很容易进入网络获得这一字母对照表。在NovellNetware的网络服务器上提供了四级安全保密措施：登记／口令保密、代理员保密、目录最大权限保密和文件属性／目录属性保密。open提供了两种级别的网络保密：共享级和使用级。上述几种常用网络所采取的安全措施主要是为了防止非授权用户进入网络和越级操作、修改信息资源，但对一个熟悉网络软件和操作使用的攻击者来说，2上述措施是非常脆弱的。因此，认清计算机网络的脆弱性和潜在威胁，采用相应的安全措施，保护计算机网络中传输数据的完整性、秘密性和可用性就变得越来越重要。随着计算机技术的飞速发展，计算机系统和计算机网络已经成为信息化社会发展的重要通信保证。在网络中存贮、传输和处理的信息有许多是重要的政府宏观调控决策、商业经济信息、银行资金转帐、股票证券、能源资源数据、科研数据等重要信息。有的是敏感性信息，有的甚至是国家机密。所以难免会受到各种主动或被动的人为攻击，例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等。同时，通信实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。所以要建立一个安全可靠的网络系统、就必须设计一套完善的安全策略，采用不同的防范措施，并制定相应的安全管理规章制度等。近年来，计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一，每笔犯罪的平均金额为45000美元，每年计算机犯罪造成的经济损失高达数十亿美元。任何一个计算机犯罪案件的发生都具有瞬时性、动态性、随机性的特点，通常一个计算机犯罪案件可在0．1秒内发生且往往很难获取犯罪者留下的证据，这大大刺激了计算机高技术犯罪案件的发生。现有的计算机网络大多数在建设之初都忽略了安全问题，即使考虑了安全，也只是把安全机制建立在物理安全机制上，因此，随着网络的互联程度的扩大，这种安全机制对于网络环境来讲形同虚设。另外，目前网络上使用的协议，比如TCP／IP协议，在制订之初也没有把安全考虑在内，所以没有安全可言。开放性和资源共享是计算机网络安全问题的主要根源，它的安全性主要依赖于加密、网络用户身份鉴别、存取控制策略等技术手段。面对如此严重危害网络信息系统的种种威胁，必须采取有力的措施来保证网络信息的安全与保密，网络的安全措施一般分为三类：逻辑上的、物理上的和政策上的。面对越来越严重危害计算机网络安全的种种威胁，仅仅利用物理上和政策（法律）上的手段来有效地防范计算机犯罪显得十分有限和困难，因此也应采用逻辑上的措施，即研究开发有效的网络安全技术、即使是有了非常完备的安全与保密政策法规，有非常先进的安全与保密技术，以及天衣无缝的物理安全机制，但是如果这些知识得不到普及，那么所有努力都是白费。随着计算机犯罪案率的迅速增加，各国的计算机系统面临着很大的威胁，并成为严重的社会问题之一，人们已经开始清醒地认识到计算机系统的脆弱性和不安全性。总之，随着计算机网络技术的发展，计算机网络的安全保密问题已成为日益严重的现实问题。普及网络信息的安全与保密知识，提高人们的法律意识是十分必要的。2、涉密计算机上互联网为何屡禁不止涉密计算机上互联网的现象屡禁不止的主要原因有以下几种：第一，一些单位或部门的保密观念不强，对上互联网造成泄密隐患缺乏足够的认识。一些机关工作人员，甚至有的领导干部，由于保密意识淡薄，缺乏对计算机信息安全保密和互联网脆弱性方面的常识，只注重浏览和下载互联网上的信息，对保存涉密信息的计算机上互联网会造成泄密的危害性认识不足。第二，保密管理不到位。有的单位没有人对处理涉密信息的计算机进行相应的管理，也缺乏计算机处理涉密信息在保密管理方面相应规定，以至于出现工作人员随意将内部办公用的计算机通过拔号或专线方式与互联网连接，有的工作人员将保存有涉密信息的笔记本电脑带回家供子女上互联网，另外，还有的人将本单位的日常办公网，在没有任何技术防范措施的情况下接入互联网，造成涉密信息通过互联网向外泄密，严重威胁着国家秘密的安全。第三，定密工作不规范。定密标密随意性大。一些不属于国家秘密的内容被定为了国家秘密，相反真正属于国家秘密的信息却被漏定了密级，致使该定密的没有定密，当作普通内容上了互联网。第四，缺少对技术管理部门的技术指导和技术检查。当前基层保密机构人员缺乏，不少是兼职保密干部，事务多，工作忙，没有时间和精力做保密工作，对保密工作缺乏系统的规划和管理，难以适应计算机及信息技术发展的要求，不能及时将国家有关信息保密规定传达到计算机管理部门和计算机使用人员。有些地区保密工作部门由于人员少，保密技术检查的技术性又很强，难以安排时间对本地区的计算机使用人员进行保密宣传教育和对涉密计算机进行保密检查。第五，网络隔离措施如同虚设，违规情况时有发生。一些单位的涉密计算机虽然安装了隔离卡，但有些工作人员不遵守保密规定，不在内网上处理涉密信息，而是图方便直接在外网处理和存储涉密信息。还有的将移动涉密硬盘直接接入外网上的USB接口，在外网上直接处理涉密信息。第六，对笔记本电脑的使用缺乏有效的监督管理。多数笔记本电脑存在一机两用的情况，一方面在笔记本电脑硬盘上保存有涉密信息，另一方面又有上互联网。3第七，违反保密规定使用涉密载体。有的工作人员通过软盘、可移动硬盘、优盘在涉密网和互联网之间交替使用，把保存有涉密信息的存储介质接入互联网，存在严重的泄密隐患。第八，纵向网络的安全保密要求存在上下不统一的情况。有一些部委的涉密网络，从部委到省的连接要求很严，而省到地市的连接则有很明显的放松，有的地市将上连的网络间接与互联网连接，虽然采取了防火墙措施，但没有实现物理隔离，这对整个涉密网络的安全保密带来严重的威胁。来源：《保密工作》3、计算机泄密的主要途径做好计算机信息处系统的保密工作是我们面临的新课题，突出表现是计算机系统容易泄密和被窃密。1、计算机电磁波辐射泄漏一类传导发射，通过电源线和信号线辐射。另一类是由于设备中的计算机处理机、显示器有较强的电磁辐射。计算是靠高频脉冲电路工作的，由于电磁场的变化，必然要向外辐射电磁波。这些电磁波会把计算机中的信息带出去，犯罪分子只要具有相应的接收设备，就可以将电磁波接收，从中窃得秘密信息。据国外试验，在1000米以外能接收和还原计算机显示终端的信息，而且看得很清晰。微机工作时，在开阔地带距其100米外，用监听设备就能收到辐射信号。这类电磁辐射大致又分为两类：第一类是从计算机的运算控制和外部设备等部分辐射，频率一般在10兆赫到1000兆赫范围内，这种电磁波可以用相应频段的接收机接收，但其所截信息解读起来比较复杂。第二类是由计算机终端显示器的阴极射线管辐射出的视频电磁波，其频率一般在6．5兆赫以下。对这种电磁波，在有效距离内，可用普通电视机或相同型号的计算机直接接收。接收或解读计算机辐射的电磁波，现在已成为国外情报部门的一项常用窃密技术，并已达到很高水平。2．计算机网络化造成的泄密由于计算机网络结构中的数据是共享的，主机与用户之间、用户与用户之间通过线路联络，就存在许多泄密漏洞。（1）计算机联网后，传输线路大多由载波线路和微波线路组成，这就使计算机泄密的渠道和范围大大增加。网络越大，线路通道分支就越多，输送信息的区域也越广，截取所送信号的条件就越便利，窃密者只要在网络中任意一条分支信道上或某一个节点、终端进行截取。就可以获得整个网络输送的信息。（2）黑客通过利用网络安全中存在的问题进行网络攻击，进入联网的信息系统进行窃密。（3）INTERNET造成的泄密。在INTERNET上发布信息把关不严；INTERNET用户在BBS、网络新闻组上网谈论国家秘密事项等；使用INTERNET传送国家秘密信息造成国家秘密被窃取；内部网络连接INTERNET遭受窃密者从INTERNET攻击进行窃密；处理涉密信息的计算机系统没有与INTERN