海港工程項(xiàng)目信息安全管理中物理介質(zhì)的安全管理3000字

1、海港工程工程信息平安管理中物理介質(zhì)的平安管理3000字 隨著信息技術(shù)的飛速開展和廣泛應(yīng)用， 信息的承載和傳輸方式發(fā)生了根本性變化。 工程工程信息的存儲(chǔ)已在紙質(zhì)文檔的根底上，擴(kuò)展到光、電、磁等各種存儲(chǔ)介質(zhì)，計(jì)算機(jī)信息系統(tǒng)成為信息存儲(chǔ)、傳輸和處理的主要工具。 海港工程工程內(nèi)部網(wǎng)絡(luò)中的主機(jī)通常是通過(guò)物理隔離的方式與外部網(wǎng)絡(luò)隔離， 必須通過(guò)挪動(dòng)存儲(chǔ)設(shè)備來(lái)實(shí)現(xiàn)內(nèi)網(wǎng)主機(jī)與外網(wǎng)主機(jī)間以及不同內(nèi)網(wǎng)主機(jī)間的信息交互，給病毒、黑客軟件、間諜軟件等提供了可乘之機(jī)。 因此，在對(duì)海港工程工程內(nèi)部網(wǎng)絡(luò)中的主機(jī)實(shí)行信息平安管理時(shí)，物理介質(zhì)的平安管理是一項(xiàng)非常重要的內(nèi)容。1 加強(qiáng)挪動(dòng)存儲(chǔ)介質(zhì)的管理挪動(dòng)存儲(chǔ)設(shè)備管理主要是指當(dāng)存

2、儲(chǔ)設(shè)備插入主機(jī)系統(tǒng)時(shí)，主機(jī)根據(jù)判斷設(shè)備識(shí)別信息與數(shù)據(jù)庫(kù)中身份注冊(cè)信息是否相符， 再確定該挪動(dòng)存儲(chǔ)介質(zhì)是否可以被主機(jī)系統(tǒng)激活并為用戶所用。 然后根據(jù)用戶權(quán)限決定其所能使用的接口數(shù)量，假如超出那么挪動(dòng)存儲(chǔ)設(shè)備自動(dòng)彈出。 建立適宜的平安組織機(jī)構(gòu)能合理地協(xié)調(diào)各方面因素，實(shí)現(xiàn)平安管理的標(biāo)準(zhǔn)化、科學(xué)化，通過(guò)各級(jí)組織機(jī)構(gòu)對(duì)海港工程工程各級(jí)成員單位的信息平安建立進(jìn)展監(jiān)視管理和檢查指導(dǎo)， 統(tǒng)一規(guī)劃和設(shè)計(jì)出海港工程工程信息平安管理體系，保證平安策略有機(jī)整合，防止平安破綻。 在部門之間，信息管理部門主要負(fù)責(zé)信息平安技術(shù)， 在平安管理上與本單位的保密部門、機(jī)要部門等相關(guān)部門協(xié)調(diào)合作，共同做好信息平安管理工作。11 限

3、制外接設(shè)備和接口接口限制主要包括兩個(gè)局部： 外接存儲(chǔ)設(shè)備接口與網(wǎng)絡(luò)接口限制。 一方面要限制外設(shè)接口濫用，一方面也要防止內(nèi)部人員利用網(wǎng)絡(luò)接口私自接入非法主機(jī)或接出外網(wǎng)。 對(duì) USB 接口統(tǒng)一管理，要求在不影響鼠標(biāo)、鍵盤等外接設(shè)備正常運(yùn)行的前提下嚴(yán)格管理和控制存儲(chǔ)設(shè)備接口的使用；對(duì)打印機(jī)、刻錄機(jī)、光驅(qū)、軟驅(qū)等常規(guī)外接設(shè)備嚴(yán)格限制，做到有用監(jiān)管、無(wú)用封禁、統(tǒng)一管理、集中使用，防止內(nèi)部人員私自利用本地打印或刻錄方式竊取涉密信息；對(duì)涉密存儲(chǔ)設(shè)備做到嚴(yán)格管制，專盤專用，由保密辦負(fù)責(zé)編號(hào)登記，標(biāo)明密級(jí)并由專人保管，需使用時(shí)向保管部門借出并及時(shí)交還， 不得在涉密計(jì)算機(jī)上使用未經(jīng)認(rèn)證的存儲(chǔ)設(shè)備或?qū)⒃鎯?chǔ)、處理過(guò)

4、涉密信息的存儲(chǔ)設(shè)備挪作他用。12 施行集中刻錄和打印平安審核海港工程工程內(nèi)部網(wǎng)絡(luò)有著極高涉密平安需求， 除了需要防止用戶通過(guò)挪動(dòng)存儲(chǔ)設(shè)備拷貝涉密信息外， 也需要預(yù)防有人通過(guò)光盤刻錄、打印等傳統(tǒng)手段下載機(jī)密信息。 因此光盤刻錄工作集中在專項(xiàng)部門進(jìn)展，用戶在使用前必須首先獲得答應(yīng)，并全程跟蹤光盤的流向及使用情況。打印平安簡(jiǎn)單來(lái)講就是需要確保敏感或機(jī)密信息不在打印環(huán)節(jié)遭到泄露。 首先需要屏蔽用戶主機(jī)的打印機(jī)接口，接著由用戶端發(fā)起打印申請(qǐng)，審批備案后，再經(jīng)過(guò)海港工程工程信息平安管理中心統(tǒng)一受權(quán)的打印機(jī)構(gòu)予以打印。在打印過(guò)程中應(yīng)注意以下幾點(diǎn)：確保打印資料從電腦傳輸?shù)酱蛴C(jī)網(wǎng)絡(luò)的過(guò)程中不被別人惡意截??；

5、確保打印好的文件不會(huì)被人有意無(wú)意取閱或拿走；對(duì)施工人員的打印作業(yè)進(jìn)展有效的監(jiān)控和管理，特別是嚴(yán)格落實(shí)與打印相關(guān)的審核和控制；對(duì)打印的完好生命周期的管理，包括權(quán)限認(rèn)證，任務(wù)發(fā)起，任務(wù)審核，拷貝銷毀等等；要求對(duì)所有平安文檔進(jìn)展分級(jí)管理，按照涉密的級(jí)別打印，并進(jìn)展精細(xì)化管理。13 防止存儲(chǔ)設(shè)備管理失控海港工程工程在工程的施工過(guò)程中，往往會(huì)涉及許多的施工單位和部門，因此，使用存儲(chǔ)設(shè)備進(jìn)展信息的臨時(shí)性存儲(chǔ)便變得非常平常，海港工程工程信息系統(tǒng)中大量的涉密信息都存儲(chǔ)在軟盤、磁盤和光盤里，而這些載體又非常容易被使用者帶入不平安的環(huán)境之中，發(fā)生載體喪失、被盜或存儲(chǔ)介質(zhì)受到損毀等意外情況，造成嚴(yán)重的信息泄露事故，

6、給國(guó)防和軍隊(duì)建立造成重大損失，故必須加強(qiáng)此方面的防范力度。 對(duì)于廢棄磁介質(zhì)的管理，由于磁性介質(zhì)具有剩磁特性，因此存儲(chǔ)過(guò)涉密信息的磁性存儲(chǔ)介質(zhì)可能會(huì)因?yàn)榇鎯?chǔ)介質(zhì)永久性磁化而造成信息的泄露。對(duì)于存儲(chǔ)過(guò)涉密信息的廢舊存儲(chǔ)設(shè)備和介質(zhì)必須嚴(yán)格控制其流通的范圍，按照信息平安管理的相關(guān)規(guī)定和流程將準(zhǔn)備廢棄的設(shè)備交到保密機(jī)構(gòu)集中統(tǒng)一保管或進(jìn)展嚴(yán)格標(biāo)準(zhǔn)的脫密、銷毀，并辦理好相應(yīng)的登記手續(xù)。2 加強(qiáng)紙質(zhì)文檔資料的管理在海港工程工程建立的過(guò)程中，信息在流動(dòng)時(shí)，人們通常會(huì)使用大量的紙質(zhì)類文件來(lái)記錄、保存和傳輸各種涉密的信息。 為防止這些紙質(zhì)文檔上的資料和信息泄露。一般需要采取以下措施進(jìn)展科學(xué)管理： 嚴(yán)格遵守保密條例中

7、的各項(xiàng)規(guī)定和制度要求，特別要嚴(yán)禁文檔資料的非法復(fù)??； 在文件和文檔資料制作過(guò)程中，為防止丟棄的草稿紙、復(fù)寫紙、計(jì)算機(jī)表格、演算紙、數(shù)據(jù)卡片和學(xué)習(xí)筆記等廢紙;造成泄密，必須嚴(yán)格按照保密守那么銷毀一切廢品，并將所有廢紙及時(shí)進(jìn)展粉碎和燃燒；嚴(yán)格控制相關(guān)文檔資料的傳閱范圍和人群，同時(shí)，還應(yīng)周密審查、嚴(yán)格控制在各種報(bào)紙雜志等媒體上發(fā)布的消息，防止間接泄露海港工程工程涉密信息。3 加強(qiáng)辦公設(shè)備和工地設(shè)備的管理31 強(qiáng)化電腦設(shè)備的審核與管理嚴(yán)格區(qū)分涉密、非涉密計(jì)算機(jī)，涉密計(jì)算機(jī)必須登記在冊(cè)，非涉密計(jì)算機(jī)嚴(yán)禁儲(chǔ)存涉密信息。 通過(guò)用戶訪談和網(wǎng)絡(luò)搜集工具，從技術(shù)、管理、策略等角度更深層次地理解與海港建立工程信息相

8、關(guān)的平安要素，挖掘出信息平安管理背后的風(fēng)險(xiǎn)。 并搜集海港工程工程信息平安管理的網(wǎng)絡(luò)信息， 主機(jī)開放端口信息及共享信息等情況。 通過(guò)網(wǎng)管代理軟件對(duì)涉密計(jì)算機(jī)進(jìn)展實(shí)時(shí)監(jiān)控，對(duì)海港工程工程內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)和信息流進(jìn)展平安審核，對(duì)工作人員操作及用戶行為進(jìn)展記錄， 建立即時(shí)預(yù)警平臺(tái)并留存操作證據(jù)，以便信息平安管理部門的工作人員遠(yuǎn)程監(jiān)控、查找和跟蹤線索。32 強(qiáng)化對(duì)工地施工設(shè)備的審查和管理隨著信息技術(shù)的飛速開展和高新技術(shù)手段的應(yīng)用， 信息的承載和傳輸方式由有形、有線向無(wú)形、無(wú)線開展，使信息管理難度加大。 信息技術(shù)在施工設(shè)備上的使用和藏匿方式更加多樣化，使海港工程工程面臨的竊密和泄密威脅進(jìn)一步增大。 海港工程工程信息平安管理部門應(yīng)重點(diǎn)做好防范 預(yù)置陷阱; 危害的工作，預(yù)置陷阱是指在信息系統(tǒng)、設(shè)備、部件中人為地預(yù)設(shè)了一些陷阱。 例如：從境外引進(jìn)的信息產(chǎn)品和工程施工設(shè)備很可能帶有技術(shù)后門;和陷阱;，對(duì)信息平安帶來(lái)嚴(yán)重隱患 。 因此 ，必須對(duì)所有參與競(jìng)標(biāo)的單位的施工設(shè)備進(jìn)展嚴(yán)格的技術(shù)和平安審查，并制定一套有效的技術(shù)后門;和陷阱;應(yīng)急處置方案。 由于海港工程工程中使用的信息產(chǎn)品有許多都是由外企消費(fèi)或外方經(jīng)營(yíng)控制的，因此，務(wù)必加強(qiáng)對(duì)海港工程工程內(nèi)部施工和通訊等設(shè)備的管理，做好施工設(shè)備的電、磁、光、聲泄露防護(hù)，防止因?qū)κ┕ぴO(shè)備審查不嚴(yán)而造成涉密信息的泄露。參考文獻(xiàn)1何芳，王川，