中国体育彩票排列五和值走势图
最新報道
公司名稱:邵陽市誠信安防有限公司 項目名..
表彰大會開始上的各位領導(部分) ..
我國物聯網專家王汝日前表示,無線智能家居系統的..
2009年邵陽誠信保安服務有限公司成立,開業當天公..
安防資訊
安全防范技術在保密系統中的應用解析
[ 發布日期:2012-06-28 20:27:18 | 瀏覽:3548次 ]
  一、關于保密工作的概念和要求
  秘密,簡言之是在一定時間內、僅能被一定范圍的人員按照一定的要求才能知悉的事項。國家、單位(集體)、機構組織、個人等皆有秘密,只不過限定了知悉事項的不同時間和范圍。
  通常作為秘密的事項,無不涉及政治、軍事、經濟和文化利益,還有權利、名譽、隱私等。秘密,不僅僅是不能公開傳播、被公眾知曉,還因為有些事項能被知悉的時間和范圍限定不同,成為“秘密等級”的依據。國家秘密,即“關系國家安全和利益,依照法定程序確定,在一定時間內只限一定范圍的人員知悉的事項”。2010年4月,由第十一屆全國人民代表大會常務委員會第十四次會議通過了經過修訂的《中華人民共和國保守國家秘密法》,自2010年10月1日起施行。
  依照保密法,依法行政,保密成為國家、單位、個人的自覺和/或被強制的行為與舉措。隨著我國經濟的快速發展,作為一個大國正在迅速崛起,影響力與日俱增,我國的政治、軍事、經濟和文化等諸多事項從來沒有被世界如此關注,如此被別國精心搜集,如此被某些組織和機構渴望獲取,包括采用公開合法的、隱蔽非法的、甚至暴力的各種手段,突破秘密所限定的范圍和時間。保密,在我國各級涉密單位也從來沒有被如此重視并被廣泛實施著。
筆者所接觸的涉密單位主要包括軍事單位、傳統的國防工業和軍工系統(集團)的單位,以及逐漸增多的各種所有制企業成為軍品承制單位,他們的共同特點就是要具有“保密資質”(須經過特定審查),包括建立保密機構、保密制度和采用保密措施,基本上執行的是以人員遵守制度加上管控人員干預的運行方式,共同的問題就是沒有形成監控與防范泄密的技術系統--保密系統,即使在保密措施中包括了保密設備設施,通常也極為有限,比如“抽屜上鎖”、 “文件入柜”等等,有的單位安裝了“門禁系統”、“監控系統”,但實際上并沒有構成系統,更沒有針對保密要求進行設計。
 
  二、保密工作中的安全防范需求
  無數事實證明,在保密工作中,僅僅依靠現有的保密制度、措施和保密意識還不行,還不足以應對各種無意或有意的失密、泄密行為與事件,要有強有力的技術系統(本文暫稱之為保密系統)來應對。
  顯然,保密就是控制秘密的知悉范圍,保護秘密僅能在授權范圍內傳播、使用,防止秘密被未授權傳播、使用。而這些“控制”、“授權未授權”、“保護”等等,正是安全防范系統的“長項”,除了安全防范系統,還沒有其他的哪個系統能夠擔此重任!作為維護公共安全、國家安全的重器,安全防范系統也應該擔此重任。
  那么,安全防范系統作為專門的技術系統如何延伸到保密系統呢?就此分析如下。
  首先,保密的要義是“控制范圍”。涉密范圍比較粗略的可劃分為:
  尺度和空間的――涉密區域(包括該區域內的人員、實物、活動和信息);
  人員的――涉密人員,還有失密、泄密人員;
  實物的――涉密載體/介質(特別是移動式的、可攜帶的,包括磁盤、光盤、移動硬盤、U盤以及其他具備存儲功能的便攜存儲設備,還包括紙介的)、涉密機器/設備(主要是計算機、筆記本電腦、復印機、傳真機、打印機等)、涉密文件、涉密產品/半成品/材料;
  信息的――涉密信息(主要是視覺的、聽覺的、文本的、電子文檔的)。
  其次,失密、泄密的途徑通常包括:
  不該看的被看到--視覺信息未得到限制而導致失、泄密;
  不該聽的被聽到--聽覺信息未得到限制而導致失、泄密;
  不能復制的被復制--出現額外的涉密實物及涉密信息,導致失、泄密;
不得“挪用”的被挪用,或是涉密實物及涉密信息被竊取,或是不應出現在規定外場合的卻出現了。
 
        三、保密工作中安全防范技術的應用
       綜上所述,安全防范系統的防止失、泄密功能就是針對以上“范圍”和“途徑”進行針對性設計,其主要內容是:
--封鎖必要的區域、控制限定的區域;
       --對涉密人員、涉密物體實施授權(身份識別)并實行有選擇的跟蹤和音視頻監控,包括限定涉密人員的出入及流動,限定涉密載體/介質和涉密文件、涉密產品/半成品/材料的出入、流動及使用,限定涉密機器/設備的使動和移動,還包括探測與報警;
       --對無關人員實施進入限制(不授權),對無關人員的進入及活動發出報警。
       這樣,安全防范系統防范失密、泄密的主要手段:授權,識別(身份識別、視頻識別),出入限制,探測,音頻視頻信息獲取并記錄,報警,實體防護。
       通過上表的列舉,表明安全防范系統完全能夠延伸到保密系統。
       安全防范系統延伸為保密系統,其功能需要與涉密單位的保密要求相一致,系統運行要與涉密單位的保密制度相融合,要納入涉密單位的保密組織機構及其人員參與運作,還要納入涉密單位已有的保密設備設施一同運作,并且要注意,這些已有的保密設備設施是“固定資產”,往往不能隨意變更或淘汰,而且它們通常是孤立的、沒有聯網功能的,如何被納入新的保密系統,得多動腦筋。
       根據筆者所接觸到的一些單位的保密要求,安全防范系統延伸到保密系統需要注意和把握的技術環節如下:
       核心:授權、未授權;
       重點:涉密區域/涉密部位、涉密部門和涉密人員、涉密載體/介質、涉密機器設備、涉密產品/半成品/材料;
       控制重心:控制涉密區域/涉密部位,限制涉密人員和涉密載體/介質的所處范圍/區域,并監控涉密人員、涉密載體/介質和涉密機器設備的動作、動向;
       過程:探測/發現,識別,記錄,提示和/或報警;
       物防:范圍/區域實體防護,涉密載體/介質和涉密機器設備實體防護。
       發生失密、泄密通常都有先兆或征兆,即異常行為/事件,發生頻率比較高的如涉密人員和涉密載體/介質的出現及運動超出授權范圍,未授權人員在禁止的時間和區域中出現,涉密機器未經允許被操作,涉密載體/介質缺失等。安全防范系統對這些異常行為/事件的發現與識別也就非常重要。
       另據筆者所接觸到的一些涉密單位的實際情況,在網絡條件方面相差較大,有些單位具備有些單位尚不具備,還有些單位的網絡完備但不允許被利用,這是建設安全防范系統/保密系統不可忽視的問題。
       筆者希望,安全防范行業充分發揮自身優勢,研究保密需求,調動技防潛力,把安全防范系統延伸到保密系統,在一個新領域體現出無可替代的作用。在此,不妨使用一個新的名稱“安防保密系統”。
】 【打印】【繁體】 【關閉】 【返回頂部
中国体育彩票排列五和值走势图 足彩胜负彩 腾讯体育比分直播 澳洲幸运8 极速快3 刮刮乐 陕西11选5 浙江20选5 七星彩 辽宁35选7 极速快乐十分 广西快乐双彩 天津快乐十分 北京快中彩 足球直播软件 90win体育比分网 500比分直播