信息時代 央企或?qū)⑾破鹦乱惠啽Ｃ茱L(fēng)暴

　　在中央企業(yè)信息化建設(shè)快速發(fā)展的當(dāng)下，如何有效保護其信息安全，防止泄密事件的再次發(fā)生？這需要在制度規(guī)范、人員意識、技術(shù)手段等多方面設(shè)立保護屏障。而最基礎(chǔ)也是最關(guān)鍵的，是需要在設(shè)備技術(shù)上把好實實在在的保密關(guān)。相關(guān)研究報告指出，現(xiàn)如今，計算機和網(wǎng)絡(luò)已經(jīng)成為泄密的最主要渠道。國務(wù)院國資委副主任、黨委副書記李偉在分析目前央企信息化過程中所遇到的挑戰(zhàn)時說道：“來自互聯(lián)網(wǎng)的各種邊界攻擊和入侵掃描日益頻繁，一些組織和個人對政府、企業(yè)網(wǎng)絡(luò)系統(tǒng)實行有目的的惡意攻擊、入侵和滲透不斷翻新�！�

　　因此，《中央企業(yè)商業(yè)秘密保護暫行規(guī)定》第二十六條明確提出：中央企業(yè)應(yīng)當(dāng)加強涉及商業(yè)秘密的計算機信息系統(tǒng)、通訊及辦公自動化等信息設(shè)施、設(shè)備的保密管理，保障商業(yè)秘密信息安全。而新《保密法》里，則對涉密信息系統(tǒng)、涉密計算機、涉密存儲設(shè)備與互聯(lián)網(wǎng)提出了更加明確的規(guī)定，內(nèi)容包括網(wǎng)絡(luò)的接入、設(shè)備的使用和管理等各個方面。這種嚴格的規(guī)定，同樣適用在涉及國家秘密的中央企業(yè)中。

　　“要實現(xiàn)涉密計算機、相關(guān)設(shè)備和網(wǎng)絡(luò)的有效管理，手段有很多，但目前主要采用的有雙網(wǎng)隔離和可信計算接入兩種技術(shù)�！币恢敝铝τ谛畔�安全技術(shù)和方案研發(fā)與創(chuàng)新的國內(nèi)領(lǐng)先IT廠商方正科技表示。“雙網(wǎng)隔離，通過將涉密網(wǎng)與公共網(wǎng)、內(nèi)網(wǎng)與互聯(lián)網(wǎng)之間進行物理隔離，杜絕網(wǎng)絡(luò)之間信息數(shù)據(jù)的交換，從而防止木馬、病毒、黑客等危險因子對涉密網(wǎng)絡(luò)系統(tǒng)造成危害，斬斷信息泄露的網(wǎng)絡(luò)途徑。而可信計算技術(shù)，則通過對接入網(wǎng)絡(luò)的終端進行權(quán)限限制，防止非授權(quán)終端連接到涉密網(wǎng)絡(luò)導(dǎo)致的信息泄密事件�！�

　　從目前來看，這些技術(shù)已經(jīng)發(fā)展得相對成熟。以方正科技的雙網(wǎng)隔離技術(shù)為例：利用全球領(lǐng)先的整機隔離技術(shù)，方正科技的雙網(wǎng)隔離產(chǎn)品實現(xiàn)了硬盤、內(nèi)存、USB接口和光驅(qū)等所有存儲介質(zhì)的內(nèi)外網(wǎng)物理隔離，是目前唯一通過公安部計算機信息系統(tǒng)安全認證、國家保密局涉密信息系統(tǒng)產(chǎn)品認證、軍用信息安全產(chǎn)品認證三大權(quán)威安全認證的技術(shù)。同時，憑借只需5-8秒的極速切換，方正科技的雙網(wǎng)隔離產(chǎn)品在行業(yè)內(nèi)積累了良好的口碑。在可信計算方面，方正科技以TCM芯片為基礎(chǔ)，研發(fā)出了安全性更高的可信接入系統(tǒng)，實現(xiàn)了終端設(shè)備用戶身份認證和設(shè)備身份認證的雙重權(quán)限管理，最大程度降低未授權(quán)終端接入涉密網(wǎng)絡(luò)的風(fēng)險。

　　商業(yè)社會的發(fā)展，經(jīng)濟信息的共享與保護從來就是一對無法回避的矛盾。當(dāng)新一輪的保密風(fēng)暴來襲，作為保密主體的央企必將尋求更多和更先進的技術(shù)保障，其中，像方正科技這樣擁有領(lǐng)先信息安全技術(shù)的廠家也將發(fā)揮更大的作用。 文/趙貞