信息時(shí)代 央企或?qū)⑾破鹦乱惠啽Ｃ茱L(fēng)暴

　　在中央企業(yè)信息化建設(shè)快速發(fā)展的當(dāng)下，如何有效保護(hù)其信息安全，防止泄密事件的再次發(fā)生？這需要在制度規(guī)范、人員意識(shí)、技術(shù)手段等多方面設(shè)立保護(hù)屏障。而最基礎(chǔ)也是最關(guān)鍵的，是需要在設(shè)備技術(shù)上把好實(shí)實(shí)在在的保密關(guān)。相關(guān)研究報(bào)告指出，現(xiàn)如今，計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)成為泄密的最主要渠道。國(guó)務(wù)院國(guó)資委副主任、黨委副書記李偉在分析目前央企信息化過(guò)程中所遇到的挑戰(zhàn)時(shí)說(shuō)道：“來(lái)自互聯(lián)網(wǎng)的各種邊界攻擊和入侵掃描日益頻繁，一些組織和個(gè)人對(duì)政府、企業(yè)網(wǎng)絡(luò)系統(tǒng)實(shí)行有目的的惡意攻擊、入侵和滲透不斷翻新�！�

　　因此，《中央企業(yè)商業(yè)秘密保護(hù)暫行規(guī)定》第二十六條明確提出：中央企業(yè)應(yīng)當(dāng)加強(qiáng)涉及商業(yè)秘密的計(jì)算機(jī)信息系統(tǒng)、通訊及辦公自動(dòng)化等信息設(shè)施、設(shè)備的保密管理，保障商業(yè)秘密信息安全。而新《保密法》里，則對(duì)涉密信息系統(tǒng)、涉密計(jì)算機(jī)、涉密存儲(chǔ)設(shè)備與互聯(lián)網(wǎng)提出了更加明確的規(guī)定，內(nèi)容包括網(wǎng)絡(luò)的接入、設(shè)備的使用和管理等各個(gè)方面。這種嚴(yán)格的規(guī)定，同樣適用在涉及國(guó)家秘密的中央企業(yè)中。

　　“要實(shí)現(xiàn)涉密計(jì)算機(jī)、相關(guān)設(shè)備和網(wǎng)絡(luò)的有效管理，手段有很多，但目前主要采用的有雙網(wǎng)隔離和可信計(jì)算接入兩種技術(shù)。”一直致力于信息安全技術(shù)和方案研發(fā)與創(chuàng)新的國(guó)內(nèi)領(lǐng)先IT廠商方正科技表示。“雙網(wǎng)隔離，通過(guò)將涉密網(wǎng)與公共網(wǎng)、內(nèi)網(wǎng)與互聯(lián)網(wǎng)之間進(jìn)行物理隔離，杜絕網(wǎng)絡(luò)之間信息數(shù)據(jù)的交換，從而防止木馬、病毒、黑客等危險(xiǎn)因子對(duì)涉密網(wǎng)絡(luò)系統(tǒng)造成危害，斬?cái)嘈畔⑿孤兜木W(wǎng)絡(luò)途徑。而可信計(jì)算技術(shù)，則通過(guò)對(duì)接入網(wǎng)絡(luò)的終端進(jìn)行權(quán)限限制，防止非授權(quán)終端連接到涉密網(wǎng)絡(luò)導(dǎo)致的信息泄密事件�！�

　　從目前來(lái)看，這些技術(shù)已經(jīng)發(fā)展得相對(duì)成熟。以方正科技的雙網(wǎng)隔離技術(shù)為例：利用全球領(lǐng)先的整機(jī)隔離技術(shù)，方正科技的雙網(wǎng)隔離產(chǎn)品實(shí)現(xiàn)了硬盤、內(nèi)存、USB接口和光驅(qū)等所有存儲(chǔ)介質(zhì)的內(nèi)外網(wǎng)物理隔離，是目前唯一通過(guò)公安部計(jì)算機(jī)信息系統(tǒng)安全認(rèn)證、國(guó)家保密局涉密信息系統(tǒng)產(chǎn)品認(rèn)證、軍用信息安全產(chǎn)品認(rèn)證三大權(quán)威安全認(rèn)證的技術(shù)。同時(shí)，憑借只需5-8秒的極速切換，方正科技的雙網(wǎng)隔離產(chǎn)品在行業(yè)內(nèi)積累了良好的口碑。在可信計(jì)算方面，方正科技以TCM芯片為基礎(chǔ)，研發(fā)出了安全性更高的可信接入系統(tǒng)，實(shí)現(xiàn)了終端設(shè)備用戶身份認(rèn)證和設(shè)備身份認(rèn)證的雙重權(quán)限管理，最大程度降低未授權(quán)終端接入涉密網(wǎng)絡(luò)的風(fēng)險(xiǎn)。

　　商業(yè)社會(huì)的發(fā)展，經(jīng)濟(jì)信息的共享與保護(hù)從來(lái)就是一對(duì)無(wú)法回避的矛盾。當(dāng)新一輪的保密風(fēng)暴來(lái)襲，作為保密主體的央企必將尋求更多和更先進(jìn)的技術(shù)保障，其中，像方正科技這樣擁有領(lǐng)先信息安全技術(shù)的廠家也將發(fā)揮更大的作用。 文/趙貞