影響信息系統(tǒng)安全的因素

影響信息系統(tǒng)安全的因素1、電磁波輻射泄漏一類(lèi)傳導(dǎo)放射，通過(guò)電源線(xiàn)和信號(hào)線(xiàn)輻射。另一類(lèi)是由于設(shè)備中的計(jì)算機(jī)處理機(jī)、顯示器有較強(qiáng)的電磁輻射。計(jì)算是靠高頻脈沖電路工作的，由于電磁場(chǎng)的變化，必定要向外輻射電磁波。這些電磁波會(huì)把計(jì)算機(jī)中的信息帶出去，犯罪分子只要具有相應(yīng)的接收設(shè)備，就可以將電磁波接收，從中竊得隱秘信息。據(jù)國(guó)外試驗(yàn)，在1000米以外能接收和還原計(jì)算機(jī)顯示終端的信息，而且看得很清楚。微機(jī)工作時(shí)，在開(kāi)闊地帶距其100米外，用監(jiān)聽(tīng)設(shè)備就能收到輻射信號(hào)。這類(lèi)電磁輻射大致又分為兩類(lèi)：第一類(lèi)是從計(jì)算機(jī)的運(yùn)算掌握和外部設(shè)備等部分輻射，頻率一般在10兆赫到1000兆赫范圍內(nèi)，這種電磁波可以用相應(yīng)頻段的接收機(jī)接收，但其所截信息解讀起來(lái)比較簡(jiǎn)單。其次類(lèi)是由計(jì)算機(jī)終端顯示器的陰極射線(xiàn)管輻射出的視頻電磁波，其頻率一般在6．5兆赫以下。對(duì)這種電磁波，在有效距離內(nèi)，可用一般電視機(jī)或相同型號(hào)的計(jì)算機(jī)直接接收。接收或解讀計(jì)算機(jī)輻射的電磁波，現(xiàn)在已成為國(guó)外情報(bào)部門(mén)的一項(xiàng)常用竊密技術(shù)，并已達(dá)到很高水平。2．信息系統(tǒng)網(wǎng)絡(luò)化造成的泄密由于計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)中的數(shù)據(jù)是共享的，主機(jī)與用戶(hù)之間、用戶(hù)與用戶(hù)之間通過(guò)線(xiàn)路聯(lián)絡(luò)，就存在很多泄密漏洞。（1）計(jì)算機(jī)聯(lián)網(wǎng)后，傳輸線(xiàn)路大多由載波線(xiàn)路和微波線(xiàn)路組成，這就使計(jì)算機(jī)泄密的渠道和范圍大大增加。網(wǎng)絡(luò)越大，線(xiàn)路通道分支就越多，輸送信息的區(qū)域也越廣，截取所送信號(hào)的條件就越便利，竊密者只要在網(wǎng)絡(luò)中任意一條分支信道上或某一個(gè)節(jié)點(diǎn)、終端進(jìn)行截取。就可以獲得整個(gè)網(wǎng)絡(luò)輸送的信息。（2）黑客通過(guò)利用網(wǎng)絡(luò)平安中存在的問(wèn)題進(jìn)行網(wǎng)絡(luò)攻擊，進(jìn)入聯(lián)網(wǎng)的信息系統(tǒng)進(jìn)行竊密。（3）INTERNET造成的泄密在INTERNET上發(fā)布信息把關(guān)不嚴(yán)；INTERNET用戶(hù)在BBS、網(wǎng)絡(luò)新聞組上網(wǎng)談?wù)搰?guó)家隱秘事項(xiàng)等；使用INTERNET傳送國(guó)家隱秘信息造成國(guó)家隱秘被竊??；內(nèi)部網(wǎng)絡(luò)連接INTERNET患病竊密者從INTERNET攻擊進(jìn)行竊密；處理涉密信息的計(jì)算機(jī)系統(tǒng)沒(méi)有與INTERNET進(jìn)行物理隔離，使系統(tǒng)受到國(guó)內(nèi)外黑客的攻擊；間諜組織通過(guò)INTERNET搜集、分析、統(tǒng)計(jì)國(guó)家隱秘信息。（4）在INTERNET上，利用特洛尹木馬技術(shù)，對(duì)網(wǎng)絡(luò)進(jìn)行掌握，如BＯ、ＢＯ２０００。（5）網(wǎng)絡(luò)管理者平安保密意識(shí)不強(qiáng)，造成網(wǎng)絡(luò)管理的漏洞。3、計(jì)算機(jī)媒體泄密越來(lái)越多的隱秘?cái)?shù)據(jù)和檔案資料被存貯在計(jì)算機(jī)里，大量的隱秘文件和資料變?yōu)榇判越橘|(zhì)和光學(xué)介質(zhì)，存貯在無(wú)愛(ài)護(hù)的介質(zhì)里，媒體的泄密隱患相當(dāng)大。（1）用過(guò)程的疏忽和不懂技術(shù)。存貯在媒體中的隱秘信息在聯(lián)網(wǎng)交換被泄露或被竊取，存貯在媒體中的隱秘信息在進(jìn)行人工交換時(shí)泄密。（2）大量使同磁盤(pán)、磁帶、光盤(pán)等外存貯器很簡(jiǎn)單被復(fù)制。（3）處理廢舊磁盤(pán)時(shí)，由于磁盤(pán)經(jīng)消磁十余次后，仍有方法恢復(fù)原來(lái)記錄的信息，存有隱秘信息的磁盤(pán)很可能被利用磁盤(pán)剩磁提取原記錄的信息。這很簡(jiǎn)單發(fā)生在對(duì)磁盤(pán)的報(bào)廢時(shí)，或存貯過(guò)隱秘信息的磁盤(pán)，用戶(hù)認(rèn)為已經(jīng)清除了信息，而給其它人使用。（4）計(jì)算機(jī)出故障時(shí)，存有隱秘信息的硬盤(pán)不經(jīng)處理或無(wú)人監(jiān)督就帶出修理，或修理時(shí)沒(méi)有懂技術(shù)的人員在場(chǎng)監(jiān)督，而造成泄密。（5）媒體管理不規(guī)范。隱秘信息和非隱秘信息放在同一媒體上，明密不分，磁盤(pán)不標(biāo)密級(jí)，不按有關(guān)規(guī)定管理隱秘信息的媒體，簡(jiǎn)單造成泄密。（6）媒體失竊。存有隱秘信息的磁盤(pán)等媒體被盜，就會(huì)造成大量的國(guó)家隱秘外泄其危害程度將是難以估量的。各種存貯設(shè)備存貯量大，丟失后造成后果特別嚴(yán)峻。（7）設(shè)備在更新?lián)Q代時(shí)沒(méi)有進(jìn)行技術(shù)處理。4．內(nèi)部工作人員泄密（1）無(wú)知泄密。如由于不知道計(jì)算機(jī)的電磁波輻射會(huì)泄露隱秘信息，計(jì)算機(jī)工作時(shí)未實(shí)行任何措施，因而給他人供應(yīng)竊密的機(jī)會(huì)。又如由于不知道計(jì)算機(jī)軟盤(pán)上剩磁可以提取還原，將曾經(jīng)存貯過(guò)隱秘信息的軟盤(pán)溝通出去或廢舊不作技術(shù)處理而丟掉，因而造成泄密。不知道上INTERNET網(wǎng)時(shí)，會(huì)造成存在本地機(jī)上的數(shù)據(jù)和文件會(huì)被黑客竊走。網(wǎng)絡(luò)管理者沒(méi)有高平安學(xué)問(wèn)。（2）違反規(guī)章制度泄密。如將一臺(tái)發(fā)生故障的計(jì)算機(jī)送修前既不做消磁處理，又擔(dān)心排專(zhuān)人監(jiān)修，造成隱秘?cái)?shù)據(jù)被竊。又如由于計(jì)算機(jī)媒體存貯的內(nèi)容因而思想麻痹，疏于管理，造成媒體的丟失。違反規(guī)定把用于處理隱秘信息的計(jì)算機(jī)，同時(shí)作為上INTERNET的機(jī)器。使用INTERNET傳遞國(guó)家隱秘信息等。（3）有意泄密。外國(guó)情報(bào)機(jī)關(guān)經(jīng)常采納金錢(qián)收買(mǎi)、色情勾引和策反別國(guó)的計(jì)算機(jī)工作人員。竊取信息系統(tǒng)的隱秘。如程序員和系統(tǒng)管理員被策反，就可以得知計(jì)算機(jī)系統(tǒng)軟件保密措施，獲得使用計(jì)算機(jī)的口令或密鑰，從而打入計(jì)算機(jī)網(wǎng)絡(luò)，竊取信息系統(tǒng)、數(shù)據(jù)庫(kù)內(nèi)的重要隱秘；操作員被收買(mǎi)，就可以把計(jì)算機(jī)保密系統(tǒng)的文件、資料向外供應(yīng)。修理人員被威逼引誘，就可對(duì)用進(jìn)入計(jì)算機(jī)或接近計(jì)算機(jī)終端的機(jī)會(huì)，更改程序，裝臵竊聽(tīng)器等。信息平安涉及到信息的保密性、完整性、可用性、可控性。綜合起來(lái)說(shuō)，就是要保障電子信息的有效性。保密性就是對(duì)抗對(duì)手的被動(dòng)攻擊，保證信息不泄漏給未經(jīng)授權(quán)的人。完整性就是對(duì)抗對(duì)手主動(dòng)攻擊，防止信息被未經(jīng)授權(quán)的篡改?？捎眯跃褪潜ＷC信息及信息系統(tǒng)的確為授權(quán)使用者所用?？煽匦跃褪菍?duì)信息及信息系統(tǒng)實(shí)施平安監(jiān)控。為滿(mǎn)意客戶(hù)多方面的信息平安需求，