武警部队信息安全保密管理问题及对策研究[公共管理专业优秀论文].pdf

国防科学技术大学研究生院公共管理硕十 伊a 学位论文 摘要 随着武警部队信息化建设步伐的加快 维护武警信息安全的难度越来越大 信息安全保密问题越来越突出 如何把握新形势下信息安全保密管理的特点规律 构建一种技术管理与制度法规管理相匹配的新型管理模式 切实做好信息安全保 密工作 是摆在我们面前的一个重大课题 近年来 武警部队在进行信息化建设 同时 对信息安全保密管理进行了一些探索和实践 但许多工作尚在摸索之中 一些经验也不成熟 统一 高效 健全的武警部队信息安全保密管理运行机制和 制度体系尚未建立 为丰富和完善武警部队信息安全保密管理理论研究 增强信息安全保密工作 的法制化 科学化 规范化 本文以信息安全保密管理为研究对象 以公共管理 学关于信息安全保密的有关理论作依据 重点分析了武警信息安全保密管理的现 状 存在问题及原因 通过借鉴国内外信息安全保密管理的经验实践 结合武警 部队自身的特点 从思想建设 制度建设 技术建设三个方面提出做好信息安全 保密管理的对策建议 主题词 武警部队信息安全保密管理对策 第i 页 国防科学技术大学研究生院公共管理硕十 m p a 学位论文 a b s t r a c t w i t t lm ea c c e l e r a t i o no fi n f o m l a t i o nc o n s t m c ti na r m e dp o l i c ef o r c e i ti sn 1 0 r e d i m c u l tt os u s t a i nt h es a 受o f 吐l ei n f o 姗a t i o no fa n n e dp o l i c ef o f c e 戗l ep r o b l 锄o f i n f o 肌a t i o ns e c r e t k e 印i n gi su r g e n t h o wt o 伊a s pt h ec h a r a c t e r i s t i c so fi n f o m l a t i o n s e c r e t em a j l a g e m e n ti nn e w s i t u a t i o n t oc o n s t m c tan e wk i n do fm o d e lw h i c ht e c i l i l i q u e m a l l a g e m e n ta i l dl e g a ln o n nm a i l a g e m e n tc a nm a t c he a c ho t h e r t op e r f o mt l l ed u t yo f i n f o n n a t i o ns e c r e t e k e e p i n gp e r f e c t l y a r ek e yt o p i c si n 丘 o n to fu s r e c e n t l yy e a r s 锄e dp o l i c ef o r c ee x p l o r e dt ot l l em a n a g e m e n ti fi n f o 吼a t i o ns e c r e t e k e e p i n ga n dg o t s o m ep r a c t i c a le x p e r i e n c e sa sw e l la si 1 1 f o 肌a t i o nc o n s t m c t i o n b u tm a i l yw o r k sa r e u i l d e re x p l o r e s o m ee x p e r i e n c e sa r en o tm a t u r e c o n c o r do rh i 曲一e m c i e n t as o u n d l y i o 珊a t i o ns e c r e t k e e p i n gm a n a g e m e mm e c i l 趾i s ma i l ds y s t e mo fa h n e dp o l i c ef o r c e h a sn o ty e te s t a b l i s h e d i no r d e rt os u p p l e m e n ta n dp e r f 醯tt h et i l e o r ys t u d yt oi n f o n n a t i o ns e c r e t k e e p i n g m a l l a g e m e n t e n h a n c ei t sl e g a l i z a t i o n s c i e n t i 6 ca n ds t a n d a r d i z a t i o n t h i st h e s i st a l e s m a n a g e m e n to fi n f o m a t i o ns e c r e t k e 印i n ga ss t u d yo b j e c t o nt h eb a s i so fp u b l i c m a n a g e m e n t st h e o 巧o ni n f o 肿a t i o ns e c r e t k e e p i n g t h r o u g hu s ec h i n aa u l do v e r s e a s e x p e r i e n c e sa n dp r a c t i c e sa sr e f e r e n c e u i l i tt h ec h a r a c t e r i s t i c so fa h n e dp 0 1 i c ef o r c e p u t f o r v das u g g e s t i o nt op e r f e c tm em a n a g e m e mo fi n f o n l l a t i o ns e c r e t k e e p i n gf 如m t h r e ea s p e c t sw h i c ha 聆c o n s t m c t i o no f i d e o l o g y s y s t e ma n dt e c l u l i q u e k e yw o r d s a r m e dp o l i c ef o r c e l n f o r m a t i o n s e c u r i 够 m a n a g e m e n t c o u n t e r m e a s u r e s 第i i 页 知识水坝为您整理 国防科学技术大学研究生院公共管理硕十 m p a 学位论文 图 图 图 图 图3 4 图3 5 图目录 信息安全保密管理内容构成 1 1 2 0 0 4 2 0 0 7 年军地计算机泄密增幅图 2 3 外军专职信息安全保密人员编制图 2 8 我军各兵种与武警部队专职信息安全保密人员编制图 2 8 2 0 0 4 年部分国家信息安全投入占i t 投入的比例 3 2 武警部队保密专业人才学历统计 3 3 第1 v 页 知识水坝为您整理 独创性声明 本人声明所呈交的学位论文是我本人在导师指导下进行的研究工作及取得的 研究成果 尽我所知 除了文中特别加以标注和致谢的地方外 论文中不包含其 他人已经发表和撰写过的研究成果 也不包含为获得国防科学技术大学或其他教 育机构的学位或证书而使用过的材料 与我一同工作的同志所做的任何贡献均已 在论文中作了明确的说明并表示谢意 学位论文题目 鸯茔叠丛焦 曼窆全堡窒筻垄闻题丞盘筮班究 学位论文作者签名 日期 2 0 0 8 年6 月7 日 学位论文版权使用授权书 本人完全了解国防科学技术大学有关保留 使用学位论文的规定 本人授权 国防科学技术大学可以保留并向有关国家部门或机构送交论文的复印件和电子文 档 允许论文被查阅和借阅 可以将学位论文的全部或部分内容编入有关数据库 进行检索 可以采取影印 缩印或扫描等复制手段保存 汇编学位论文 保密学位论文在解密后适用本授权书 学位论文题目 学位论文作者签 作者指导老师签 0 0 8 年6 月7 日 0 0 8 年6 月7 日 国防科学技术大学研究生院公共管理硕十 m p a 学位论文 第一章绪论 1 1 研究背景及依据 随着武警部队信息化建设步伐的加快 信息安全保密日显重要 加强新形势 下武警信息安全保密管理的特点规律研究 增强做好保密工作的科学性 针对性 是实现部队安全发展的迫切需要 也是新时期部队管理工作的一个重大课题 1 1 1 信息安全保密是确保军事斗争胜利的重要前提 当今世界 随着科学技术的迅猛发展和信息网络技术的广泛应用 信息己成 为重要的战略资源 信息控制能力是国力 军力的重要体现 托夫勒更是指出 谁掌握了信息 控制了网络 谁就将拥有整个世界 u 孙子兵法亦云 先为 不可胜 然后可以为胜 只有先将己方的信息安全防线筑得牢牢的 才能全力 以赴地对敌方发起攻击 因此 世界各主要国家 军队竭力提升信息的获取与保 护能力 信息的争夺空前激烈 信息安全保密工作面临着前所未有的复杂形势和 严峻挑战 以抵御技术侦察窃密与破坏 保护涉密信息及信息系统安全 防止泄 密为主要目的的信息安全保密 已成为保密工作的主体 信息安全保密不仅是一 个技术问题 还是一个管理与控制问题 更是一个事关国家根本利益的战略问题 加强信息安全保密管理己成为维护国家安全的重要内容 直接关系到部队建设全 局和各项任务的顺利完成 1 1 2 加强武警部队信息安全保密管理是形势任务的迫切需要 武警部队作为国家武装力量的重要组成部分 肩负着保卫国家安全 维护社 会稳定的神圣使命 部队驻地的相对分散性 营区的相对开放性 所涉事务的相 对敏感性 决定信息安全保密工作面临的形势十分严峻 一方面 境内外敌对势 力将涉密信息系统作为对我窃密与攻击的重要目标 网络失泄密事件时有发生 信息网络已成为泄密的重要渠道 典型的案件有 陆军某集团军对抗团参谋叶 为境外窃取 非法提供军事秘密案 空军某部干部杨 间谍案和武警某指挥学校 教员周 向境外非法提供军事秘密案等 另一方面 各级机关和重要涉密单位在 涉密信息系统的技术防范与管理上存在明显的隐患和漏洞 使军事秘密安全受到 严重威胁 2 0 0 7 年 武警部队保密委员会对全部队进行了信息安全保密大检查 发现信息安全保密管理存在不少问题 主要表现在 1 部分单位领导和涉密人员 第l 页 国防科学技术大学研究生院公共管理硕十 f p a 学位论文 的网络安全保密意识不强 没有把网络安全保密工作摆上应有位置 缺乏计算机 网络安全保密基本常识 2 对涉密网络没有采取有效的防范措施 系统共享情况 比较普遍 缺乏有效的访问权限控制 对内不设防的现象比较普遍 3 一些涉密 单位仍然一机两用 有的直接在互联网上办公 存在严重的泄密隐患 4 对笔记 本电脑和各种移动存在介质疏于管理 因丢失 被盗导致的泄密事件时有发生 5 对报废或改变用途的涉密计算机缺乏有效的技术处理 保密管理存在很大漏 洞 如何把握复杂环境下武警部队信息安全保密管理的新情况 新特点 运用公 共管理学的理论与实践成功 嫁接 构建一种技术管理与制度法规管理相匹配 的新型管理模式 对于掌握信息安全保密的主动权 是部队形势任务的迫切需要 1 1 3 信息安全保密是实现武警信息化的根本保证 随着新军事变革和信息革命浪潮的推进 既给部队信息化建设带来了严峻 同时也提供了难得的发展机遇 建设信息化武警 实现 勤务管理可视化 指挥 控制实时化 教育训练网络化 指挥办公自动化 的目标 2 已成为各级共识 因 此 在建设信息化武警的同时 加强信息安全保密管理 确保军事信息绝对安全 是完成任务和实现部队安全稳定的根本保证 加强对武警部队信息安全保密管理 问题研究 具有极为重要的意义 1 1 4 武警信息安全保密管理问题的研究要加大力度 由于武警部队具有领导体制双重性 兵力部署分散性 接触社会广泛性 执 行任务多样性等特点 给信息安全保密管理带来了许多新情况 新问题 目前 武警部队信息安全保密管理的特点是 实践先行 理论滞后 存在三个方面的 不足 1 基础理论研究重视不够 对高技术条件下保密工作的内涵属性 特点规 律 地位作用 组织领导 方针原则 发展趋势等问题 进行深入的诠释和揭示 不够 需要尽快构建独具武警部队特色的保密理论体系 2 宏观策略研究有待加 强 在改革开放 两岸交往增多的大环境下 如何掌握窃密与反窃密斗争的主动 权 在信息交流日益增多的今天 如何杜绝网络 通讯等泄密问题的发生 在强 敌联手对我全方位侦察的情况下 如何构筑严密的反侦察 反窃密防线 诸如此 类的问题 都需要进行深入研究 以便为武警部队保密工作的持续发展提供及时 有力的策略指导 3 应用研究不够 要研究新形势下如何改进保密教育方法 增 强教育效果 研究如何科学管理 真正将各项保密规章制度落实到位 研究如何 加强保密检查 查隐患堵漏洞 确保军事秘密安全等保密工作的重点 难点问题 也要静下心来认真研究 切实拿出可行的对策措施 第2 页 国防科学技术大学研究生院公共管理硕十 m p a 学位论文 1 2 国内外研究现状综述 1 2 1 国外关于信息安全保密管理的研究综述 国外信息安全保密理论研究经历三个阶段 1 靠纯技术实现信息安全阶段 其标志是1 9 4 9 年信息论奠基人香农 s h a n n o n 发表的 保密通信的信息理论 他认为 信息安全就是通信保密 针对专业化的攻击手段 采用的保护措施就是 加密 2 0 世纪七 八十年代 美国一些学者提出 信息安全保密主要靠防护技术 应该重视提高安全预警能力 系统的入侵检测能力 系统的事件反应能力和系统 遭到入侵引起破坏的快速恢复能力 2 靠制定综合战略实现信息安全阶段 2 0 世 纪九十年代 随着信息的发展和互联网的兴起 美国人曼纽尔 卡斯特在 网络 社会的崛起 一书中提出了包括预警 保护 检测 反应和恢复五个环节的信息 安全保障概念 受他理论研究的影响 这一时期以美国国家安全局制定的 信息 保障技术框架 为标志 信息安全的核心思想是深层防御战略 即从战略层次考 虑信息安全的全纵深防护 人 技术和操作是三个主要核心因素 3 注重人的主 观能动性阶段 英国学者约瑟夫 赖特在 人与信息安全 一书中提出 最先进 的技术手段也要靠人去操作 人出了问题 再好的技术也不顶用 实现信息安全 关键是靠人对信息网络安全进行全方位的控制和管理 从信息源 信息传输 信 息处理和运用等各个环节严格把关 要重视对信息管理人员的培训 建设高素质 的信息安全人才 加强信息安全立法 使信息安全制度化 规范化等观点 1 2 2 国内关于信息安全保密管理的研究综述 目前 国内地方和军队关于信息安全保密管理的研究专著不多 信息安全管 理的相关论述基本上出现在保密的相关教材和论文中 在理论著作方面 代表作 有丛友贵的 信息安全保密概论 u 该书充分吸纳了当今信息安全保密理论的最 新成果 从军队保密工作实际出发 对信息安全保密的基本理论和以计算机网络 为重点的有关技术知识 防护技能等作了比较全面系统的介绍 秦立军主编的 信 息安全保密工作系列谈 该书围绕信息安全保密这一主题 全军3 0 多位领导 专家对信息安全保密形势 存在的威胁 防护技术和对策等问题进行了探讨 h 赵战生 杜虹 吕述望主编的 信息安全保密教程 专门用一章叙述了信息安 全保密管理概述 信息安全管理的组织机构 职责及机制 涉密信息系统的安全 保密管理等问题 1 林建超 钱海皓主编的 军事保密学 系统介绍了军事保密 管理的原则 手段和内容 第3 页 国防科学技术大学研究生院公共管理硕士 m p a 学位论文 在发表的论文中 关于信息安全保密的观点概括起来有 1 主张加强立法 完善机制 构建信息安全保密体系 如解放军保密委陈军荣专职委员在 关注新 军事变革中的信息安全保密 中提出 要着眼提高管理成效 在保密管理 技术 应用 监督检查 责任追究等方面 建立规范 顺畅 高效的信息安全保密工作 机制 国家保密局丛兵副局长在 要加强信息安全保密管理工作 一文提出 信 息安全保密管理要实现电子文件与纸质文件管理相结合 防外与防内相结合 保 密管理与业务工作相结合 技术措施与管理制度相结合 按照依法行政的要求 尽快制定信息系统保密管理的有关规定 以规范通过信息系统存储 处理和传输 涉及国家秘密信息的行为 使信息系统的保密管理有章可循 哺1 李阳 吴新元两位 学者在 军事信息安全法制建设刻不容缓 中提出 要加强军事信息安全法律理 论研究 厘清军事信息安全法律建设主体的职责 解决军事信息安全法律位阶过 低 法律效力层次不高等问题 2 主张培养人才 建设信息安全保密队伍 如 军队学者王志学在 信息战呼唤信息安全人才 中提出 下一场战争的最后赢家 是信息安全人才 信息安全人才是指在信息安全领域理论与实践中 通过运用综 合知识 承担保卫信息网络主权和执行信息网络作战任务 为国家和国防事业作 出贡献的人 目前 我国信息安全人才匮乏 人才流失严重 信息安全检测技术 滞后 信息攻防能力偏低 因此 必须加快人才培养的步伐 以期在未来信息战 中取得制胜的主动权 u w 3 主张运用先进的防护技术与设备实现信息安全 如 曹锐 孙厚钊在 军队信息安全保密防线的探讨 中提出 技术的支撑与相应设 备 设施的支持 是做好信息安全保密工作的关键 要坚持建设 建立科学的技 术防护体系 保持系统的独立自主性和系统技术的先进性 1 上述这些专著和专 家 学者的理论研究 为军队信息安全保密管理理论体系的构建奠定了坚实的基 础 近年来 武警部队一些专家 学者关于信息安全保密问题进行了研究 提出 了一些观点 代表有 武警部队信息安全重点实验室主任 信息安全专家扬晓元 教授在 中国信息界 杂志2 0 0 5 年第5 期发表的 以自有技术捍卫国家信息安全 一文中指出 一要在大力发展信息基础硬件建设的同时 应重视配套软件和相应 的保障 二要加强信息安全关键技术的研究投入 开发具有自主知识产权的信息 安全体系 三要完善和加强信息领域的法制建设 使信息化建设健康发展 刘耀 来 王鹏两位学者在 国防 杂志2 0 0 6 年第8 期发表的 做好武警部队军事信息 安全保密工作应把握的问题 一文中 提出要做好新形势下的信息安全管理工作 一要创新科学的军事信息保密观念 实现由行政管理为主向技术防范与行政管理 相适应的转变 由单纯通信要素保密向多层次 全方位保密转变 由突出传统保 第4 页 国防科学技术大学研究生院公共管理硕士 m p a 学位论文 密向突出信息安全保密转变 二是建设高效的军事信息安全保密工作运行机制 加强统一领导 强化技术创新 加快法规制度建设 三是实施强效的军事信息安 全保密工作保障 扎实开展保密教育 加大检查督导力度 加强人才队伍建设 最近 由武警部队保密委员会专职委员侯建国主编的 武警部队信息安全保密基 础教材 该书在充分吸纳当今信息安全保密理论的最新成果 从武警部队实际 出发 对信息安全保密保密安全保密的内涵和属性 特点和规律 隐患和对策以 及以计算机网络为重点的有关技术知识 防护技能 作了系统的阐述 对进一步 深化信息安全保密研究 推动武警部队保密工作实践 发挥了应有作用 总而言之 武警部队在信息安全保密管理上的理论研究和实践尚处于起步阶 段 仍然缺乏系统研究的专著 在理论研究与实践发展的结合上看 理论也缺乏 预见性 1 3 研究的意义和方法 1 3 1 研究的意义 1 以公共管理的人本管理 绩效管理理论和责权一致原则为指导 尝试构 建武警部队信息安全保密管理理论体系 丰富和完善军事保密理论的研究 在一 定程度上填补武警部队信息安全保密管理理论研究的空白 2 有利于引起国家和军队有关部门对武警部队信息安全保密管理问题的关 注 3 进一步丰富保密管理理论研究 增强信息安全保密工作的有效性 针对 性 科学性 1 3 2 研究的方法 1 系统分析法 现代条件下的军事保密与窃密的斗争 是系统与系统的较 量 通过把信息安全保密作为一个子系统 置于军事斗争全局的大系统中进行研 究 才能全面把握系统内各个要素之间以及系统内部与外部环境之间的相互联系 相互影响和相互制约 以发展的观点 系统的观点进行动态分析 透过纷繁复杂 的现象 找出主要矛盾 提出可行方案 为信息安全保密的科学决策提供依据 2 调查研究法 信息安全保密管理涉及的问题纷繁复杂 有些问题以处在 不停的变化之中 在写作过程中 要深入到信息安全保密的实际工作中 进行认 真的调查了解 虚心听取各方面的意见和反映 力争使材料真实 全面 系统 3 比较分析方法 纵向比较 以我军和武警部队信息安全保密管理问题的 第5 页 国防科学技术大学研究生院公共管理硕十m f p a 学位论文 历史实践为参照 运用相关统计数据 进行效益分析评价 横向比较 主要进行 国内国外比较 介绍国内外信息安全保密管理问题的成功经验 创造性地借鉴吸 收 以构建武警部队信息安全保密管理的制度设计 通过纵向比较和横向比较 宏观比较和微观比较 揭示信息安全保密理论的发展规律 预测信息安全保密的 发展趋势 使研究的结论更加符合客观实际 4 案例研究方法 以沿海地区的武警广东总队为例 系统总结信息安全保 密管理的实践经验 确定信息安全保密管理的重点难点 1 4 研究的创新点与章节安排 1 4 1 研究的创新点 1 目前对武警部队信息安全保密管理还缺乏系统性 可行性研究 尝试对 信息安全保密概念 环境 技术等内涵进行界定 完整地构建武警部队信息安全 保密管理的理论基础 制度体系 2 运用管理学的人本理论 效益理论及相关原则来审视 评估信息安全保 密管理问题 提供了一个新的视角和标准 1 4 2 研究的章节安排 第一章 绪论 包括研究的背景 国内外信息安全保密管理研究现状与实践 综述 研究的意义和方法等 第二章 信息安全保密管理的理论基础 主要内容是阐述信息安全保密的概 念和信息安全保密管理应遵循的管理原则 第三章 武警部队信息安全保密管理的特点 问题及原因 重点分析武警部 队信息安全保密管理的特点 应遵循的基本规律 信息安全保密管理面临的形势 和存在的主要问题 以公共管理的人本管理 依法管理 效益管理 责权一致等 相关理论为指导 集中研究分析武警部队信息安全保密管理存在问题的原因 第四章 国外信息安全保密管理的实践及启示 主要通过介绍国外一些军队 在信息安全保密管理方面的成功经验和实践 这些成功的实践对武警部队信息安 全保密管理的启示 第五章 武警部队信息安全保密管理的对策建议 从武警部队信息安全保密 管理的思想层面 制度层面和技术层面进行分析 研究提出信息安全保密管理的 对策建议 第六章 武警广东总队信息安全保密管理的实证分析 以武警广东总队为例 第6 页 国防科学技术大学研究生院公共管理硕士 伊a 学位论文 总结经验教训 提出信息安全保密管理需要注意和把握的重点问题 第7 页 国防科学技术人学研究生院公共管理硕士 伊a 学位论文 第二章信息安全保密管理的理论基础 2 1 信息安全保密管理的概述 信息是社会发展的重要战略资源 是衡量国家综合国力的一个重要参数 武 警部队军事信息是指挥 决策以及执行决策所必需的资料数据 包括数字 文字 符号 图纸 语音 图像 报表 凭证 规章制度和指令等 它是反映军事活动 特征及其发展变化情况的各种情报 命令 消息 资料的统称 是遂行执勤 处 突 反恐行动以及协同解放军防卫作战的重要依据 是战斗力的重要组成部分 随着信息技术的发展 维护武警部队信息系统安全的难度越来越大 信息安全保 密问题越来越突出 加强信息安全保密研究 营造信息安全保密氛围 既是时代 发展的客观要求 也是做好执勤 处突和反恐斗争准备的迫切需要 副 2 1 1 信息安全保密概述 从实践上看 信息安全保密由来已久 但从理论上讲 信息安全保密这一概 念的提出及确立 则是近一 二十年的事情 信息安全保密应当从保密的由来与 发展谈起 自人类社会出现了私有制 阶级和国家之后 阶级之间 政治集团之 间 军队之间 国家之间进行着激烈的斗争 它们为了各自的安全与利益 将某 些与自身关系密切的事项隐蔽起来 防止别人知道 这些隐蔽的事项就是 秘密 而为了实现隐蔽所采取的各种措施和进行的全部活动则称为 保密 保密作为 一种社会行为 它的存在和发展已有几千年历史 随着新技术的不断发展 技术 安全保密伴着密码与密码破译等技术手段在窃密与反窃密斗争中运用而诞生 在 1 9 世纪以后 各种技术手段广泛应用于保密与之窃密的斗争中 2 0 世纪6 0 年代 中期 在美国和其他西方国家 随着计算机技术的发展与应用 计算机窃密和破 坏产生了 计算机安全保密被正式提了出来 2 0 世纪8 0 年代 美国率先把通信安 全保密 计算机安全保密等技术安全保密合称信息安全保密 i n f o s e o 有时也 称作信息系统安全保密 i s s e c 欧洲人则常使用信息技术安全保密 i t s e c 而俄罗斯则使用技术反侦察或信息安全等多种名称 随着电子设备和信息技术的 广泛应用 信息安全保密现已成为西方国家 特别是西方军队广泛关注的焦点 成为国际性的研究领域 近几年 骤然热起来的信息战理论 j 下在把信息安全防 护研究推向一个新的高潮 各国军队都在不遗余力地争夺信息安全技术的制高点 f l3 第8 页 国防科学技术大学研究生院公共管理硕士 m p a 学位论文 一 信息安全保密的概念 在当今信息时代 任何国家的政治 军事 外交斗争都离不开信息 经济建 设 科学发展和技术进步也离不开信息 对信息的开发 控制和利用已经成为国 家利益争夺和重要内容 信息安全保密关乎着一个国家的安危 1 信息的概念 研究信息是研究信息安全保密的前提 现有文献中关于信息的定义很多 学 者们在引经据典考证的同时 给信息下一个科学的 规范的 公认的定义十分困 难 据粗略统计 在我国书刊上公开出现过的信息定义就有3 0 多种 根据 武警部队信息安全保密基础教程 对信息所下的定义 所谓信息 就 是客观世界中各种事物的变化和特征的最新反映 是客观事物之间联系的表征 也是客观事物状态经过传递后的再现 这一定义包括三点主要内容 第一 差 异 信息的意义就在于反映差异 没有差异就不成其为信息 信息存在形式不仅 标志着事物的存在 而且是以物质某方面的性质或与其他物质问的差异为基础的 第二 特征 信息要反映客观事物在时间 空间上的不同状态 不同事物总要呈 现出不同状态 同一事物在不同时间与空间也有不同的状态 这就是特征 信息 就是再现事物特征的描述 第三 传递 信息是可传递的 只有经过传递才能在 传递者和接受者之间沟通 传播 成为有用的知识和情报 体现其价值 信息自身不能独立存在 必须依附于某种物质载体 信源 信宿 信道是信 息的三大要素 信源是信息的发源地或信息的源泉 信息的出处 信宿是信息的 归宿 是信息的接受者 信道是信息传递的通道 是信源与信宿之问流通的桥梁 2 信息安全保密的内涵 信息安全保密就是指秘密信息在产生 传输 处理和存储过程中不被泄露或 破坏 确保信息的可用性 保密性 完整性和不可否认性 并保证信息系统的可 靠性和可控性 信息安全保密包含三层含义 一是系统安全 即实体安全和系统 运行安全 二是系统中的信息安全 即通过对用户权限的控制 数据加密等确保 信息不被非授权者获取和篡改 三是管理安全 即用综合手段对信息资源和系统 安全运行进行有效管理 u 叫 二 信息安全保密的地位和作用 1 信息安全保密是国家安全战略的重要内容 维护国家安全是进行军事活动的根本目的之一 国家安全的内涵是随着社会 的进步和时代的发展而不断丰富的 在环境发生根本变化 人类正在从工业时代 向信息时代迈进的变革中 国家安全的重点也发生了的变化 首先 国家安全的 内容有新的扩展 除传统的军事安全 政治安全和经济安全之外 科技安全 文 第9 页 国防科学技术人学研究生院公共管理硕士f m p a 学位论文 化安全等也成为国家安全中不可忽视的内容 其次 国家安全赖以存在的基础也 在变化 从原来的国土 资源 军队等有形的东西为主 转变到信息和知识等无 形的东西与其共存 使信息安全保密成为整个国家安全战略的一个重要组成部分 2 信息安全保密是军事斗争胜利的重要保证 在传统的战争中 作战的指导思想主要是着眼于如何更多更有效地消灭敌方 的有生力量 战果统计也是以消灭敌兵员 建制部队和毁损各种武器装备的数量 以及攻城掠地的数量来表示的 而信息战争 虽然仍存在保卫有形空间主权的斗 争形式 但其作战行动更多 更主要地在无形的信息网络空间进行 更强调保密 信息安全 信息战争是把敌方的信息系统及其指挥决策过程列为最主要的打击目 标 制信息权将成为战争双方争夺的制高点 以往人们注重的 制海权 制 空权 以及近年出现的 制太空权 都只是从某一局部 某一范围反映战争 的内存规律 只有制信息权力能从全局上 本质上体现高技术战争的主要特征 发达国家由多种侦察卫星 飞机 舰船和地面设备构成的全方位电子和信号侦察 体系 不断将触角伸向世界每一个角落 境外敌对势力及周边一些国家和地区的 信息情报机构一直在对我国进行全方位的窃密活动 他们综合运用各种手段 大 肆窃取我政治 经济 军事 贸易 科技情报 以利形成信息优势 信息安全保 密已是信息战的重要战场 信息系统是现代战斗力的基础 未来战争的胜负很大 程度上取决于能否在信息对抗中占有优势 如果信息系统被破坏 军事信息被截 获或篡改 整个军事体系将陷入混乱甚至瘫痪状态 军事将丧失战斗力 只有大 力发展信息安全保密技术 强化信息安全保密工作 实施全方位地防范 建立立 体化的信息安全保密屏障 确保我军信息安全 才能 打赢 未来高技术条件下 局部战争 3 信息安全保密是综合国力竞争的重要领域 国家之间的较量 是国家综合国力的较量 信息安全保密是综合国力竞争的 一个重要方面 首先 信息安全保密是整个国家安全的基础 关系着一个国家的 安危 国家安全的概念 内容和重点随着信息时代的到来而发生重大变化 对一 个国家而言 秘密信息不保密 信息基础设施不安全 不仅会给建设与发展带来 严重损害 而且危及主权与安全 秘密信息的获取与保护能力己成为一个国家综 合国力强弱的主要标志 其次 信息安全保密是社会经济健康 持续 有序发展 的保障 信息时代 社会和经济的发展对信息资源 信息技术和信息产业的依赖 程度与闩俱增 信息安全直接关系到金融 外贸和经济战略的安全 一个国家重 要经济信息一旦被泄露或破坏 其经济安全也随之遭到威胁 轻者使国家利益受 到损害 重者可以导致经济瘫痪 更严重的是 通过计算机网络破坏信息资源中 的经济信息体系 如金融信息 便可直接置一个国家经济于崩溃境地 再次 信 第1 0 页 国防科学技术大学研究生院公共管理硕士m 伊a 学位论文 息安全保密是维护政治稳定 社会稳定及各项决策顺利实施的重要保障 当今世 界是利益博弈的世界 以美国为首的西方世界越来越将中国作为一个潜在的竞争 对手来对待 他们无时无刻不在搜集我信息 捕捉损毁我们信息的时机 我国在 建设社会主义市场经济过程中 难免会出现一些不稳定因素 在这样的情况下 信息安全保密工作 常常影响到政治上的稳定和社会安定团结 2 1 2 信息安全保密管理概述 信息安全保密管理 是指国家信息安全保密组织机构根据国家关于信息安全 保密工作的方针 政策和法律法规 采取相关的管理手段和措施 对一切组织 机构和人员保守国家秘密的工作进行有效控制的活动 在长期的革命战争年代和 社会主义建设事业中 广大的信息安全保密管理工作者 在各级党政领导的关心 支持下 在实际工作中 勇于实践 积累了比较丰富的成功经验 形成了值得继 承和发扬的优良传统 与此同时 在信息安全保密管理工作理论方面也进行了积 极的研究和有益的探索 一 信息安全保密管理的内容 叫 信息安全保密工作是一项管理型工作 广义的军事信息安全保密管理涉及国 防和军队建设的各个领域和方方面面 内容非常丰富 这里专指军事信息安全保 密组织机构直接实施的管理工作 内容主要包括密级鉴定 保密审批 保密监督 检查 保密评估以及查处泄密事件等方面 如图2 1 所示 图2 1信息安全保密管理内容构成 1 密级鉴定 密级鉴定是指信息安全保密管理部门依照有关法律 法规和规章 对涉嫌涉 及军事秘密事项的性质 关系和事实等 进行的甄别 检验 确认 证明等行为 涉嫌涉及军事秘密事项 是指对标有军事秘密标志的文件 资料和其他物品的真 伪 激起是否在保密期限内 是否变更密级或解密 对未标有军事秘密标志的文 第1 1 页 国防科学技术人学研究生院公共管理硕十 m p a 学位论文 件 资料和其他物品是否属于军事秘密以及属于何种密级 需要做出鉴别和认定 的事项 它是维护国家安全和军事利益 保护相对人合法权益的军事保密管理行 为 是信息安全保密管理的基础 2 保密审批 保密审批是指信息安全保密管理部门在自己职权范围内 依照保密管理向对 方的请求而批准某种事项或同意某种行为的管理活动 主要涉及对涉密人员与涉 密事项的审批 一般由信息安全保密管理部门的正职领导或分管副职领导来实施 重大事项须经有关会议研究后再由有关领导审批 3 保密监督检查 保密监督检查是各级军事信息安全保密部门 依照保密法律 法规规定的权 限 对所属单位 人员的保密工作情况进行检查 了解和督促的执法行为 它是 一项经常性的保密管理工作 是促进军事信息安全保密各项规章制度落实的重要 途径 4 保密评估 保密评估是新形势下军事信息安全保密管理部门的一项重要职责 从内容上 可以分为泄密危害评估 保密工作绩效评估和防护效能评估三种 目的和对象不 同 评估的内容和要求也不一样 5 泄密事件查处 泄露军事秘密事件查处 是指军事信息全保密管理部门依法对泄露国家军事 秘密的单位和个人的行为或事件进行调查 并单独作出处理决定或督促 建议有 关机关和单位做出相应处理决定的行为 做好泄密事件查处工作 对于维护军事 保密法规的严肃性 增强人们的保密法制观念 堵塞泄密漏洞 依法打击故意泄 密和窃密行为 具有重要意义 二 信息安全保密管理的种类 管理是寓于人类各种活动的一种特殊的实践活动 是人类社会不断向前发展 的推动力量 在当今世界 科学 有效的管理是人类社会得以良性运转 健康发 展的根本保证 信息安全保密管理作为公共管理活动的重要组成部分 大体包括 如下种类 1 保密体制管理 保密行政体制是指按照行政体制要求设立的保密行政管理机构 有一定数量 的人员发挥着 指导 协调 监督 检查 的作用 随着窃密渗透活动的复杂化 保密组织的横向联系和纵向指导活动也要科学化 制度化 规范化 才能不断适 第1 2 页 国防科学技术大学研究生院公共管理硕士 m p a 学何论文 应国内外发展变化的新形势的需要 这就要求具备科学有效的管理体制 2 涉密人员管理 涉密人员是指掌握 知悉和管理国家秘密的人员 主要针对涉密人员的流动 和保密教育工作进行管理 按照涉密人员实际涉及国家秘密的程度 将其分为 核心涉密人员 重点涉密人员和一般涉密人员 对他们区分不同情况 有针对性 地进行教育和管理 突出重点 加强防范 切实做到 保核心 保重点 确保 国家秘密的安全 3 密件管理 密件是指以文字 符号 图形 声像资料等形式记载有国家秘密内容的秘密 文件 资料和其他物品 是国家秘密载体的物质表现形式之一 u 驯它是国家秘密 最普遍的载体 历来是敌对势力窃密的主要对象 其涉及内容广 泄密原因多种 多样 发生在密件管理的各个环节 所以 密件的保密管理极为重要 4 科学技术保密管理 科学技术秘密是指关系国家的安全和利益 依照法定程序确定 在一定时间 内只限一定范围的人员知悉的科学技术成果和科学技术事项 科学技术保密 关 系到国家的安全 关系到国家的政治 经济利益和科学技术的发展 是党和国家 保密工作的一个重要方面 5 通信设施保密管理 为完成保密信息的传送交换 对通信设施采取一些行之有效的软硬保护措施 加强管理 称为通信设施保密管理 保密信息是指从本身利益出发不能或不愿被 外界知道的信息 它包括对电信系统 通信网络 通信业务 通信终端设备以及 无线通信系统的保密管理 6 计算机信息保密管理 计算机信息安全是指保护计算机信息财产 以防止偶然的或未授权者对信息 的恶意泄漏 修改和破坏 从而导致信息的不可靠或无法处理 计算机信息保密 管理面临的主要威胁包括监视与监听 网上窃密 计算机病毒 黑客攻击 软件 剽窃等 三 信息安全保密管理的发展趋势 在信息网络化 网络社会化的形势下 人们对信息安全保密管理的认识和信 息安全保密管理在社会生活中的作用正发生深刻变化 其总的趋势是 1 地位越来越突出 信息安全保密管理已经上升为国家安全的一个最重要方面 信息在军事活动 第1 3 页 国防科学技术大学研究生院公共管理硕十 m p a 学位论文 中的地位作用 直接关系保密工作在军事斗争中的地位作用 新军事革命的加速 推进 使信息在现代军事活动中的地位急剧上升 信息化战争成为未来的主要战 争形势 夺取并保持信息优势 是夺取战场主动权 打赢信息化战争的基础和保 证 近年来发生的一系列高技术局部战争证明 通过攻击敌方的信息系统 可以 直接影响甚至破坏敌方的指挥决策 发现即意味着摧毁 使得重要信息一旦 被泄漏 就有可能遭受毁灭性打击 n 刀信息化战争时代 保密已经由一种服务保 障性工作 上升到一种作战形式 成为重要的军事战略手段 不仅在战时至关重 要 平时亦发挥关键作用 保密就是保 打赢 世界不少国家对信息安全保密 高度重视 将其作为国家安全战略和新军事革命的重要内容 加大投入 加紧实 体化建设 今天的保密工作 不再是战争活剧罩的 配角 而成为了军事舞台 上的 明星 对我军来说 信息安全保密搞得如何 将直接影响军队信息化建 设进程和成效 事关国防建设和军事斗争全局 2 范围越来越广泛 当前 信息技术己渗透到社会每一个角落 信息安全问题已成为社会化问题 信息安全保密管理己涉及到社会每一个领域 据不完全统计 中国互联网现有用 户已经超过5 千万 固定电话和移动电话用户达5 亿户 现代化信息传输手段的 空前普及 使信息安全问题更加突出 信息安全保密管理问题正引起全社会的关 注 随着信息网络的迅速发展和国际化 信息资源的网络化和社会化 网络信息 安全保密管理成为信息化进程中的新焦点 系统的脆弱性 网络黑客 信息间谍 计算机病毒 黄毒泛滥 网络犯罪活动等等 都将给网络的安全与信息的保密带 来巨大的威胁 3 专业化程度越来越高 千百年来 保密作为一种军事管理活动 主要靠经验和行政措施来实施 当 今世界 窃密与反窃密的较量 已经成为高技术的抗衡 构筑信息安全保密屏障 严格的行政手段依然是完全必要的 但仅此已经不能满足需要了 必须综合运用 行政 法律和技术等多种手段实施系统防护 技术的份量越来越重 在实际工作 中 技术手段的作用也日渐突出 为了获得军事信息优势 许多国家把最先进的 技术用在了军事信息的获取和保护上 美国军方甚至宣称 将对地球上任何移 动目标实现侦察 定位 跟踪 攻击与评估一体化 可以预见 随着高新技术 的迅猛发展 窃密与保密的高技术对抗将更加激烈 与此同时 保密工作的专业 性特征也r 趋显现 现在的保密工作 有其鲜明的特点规律 是一项融合了管理 学 密码学 情报学 信息科学 计算机科学以及法学等学科理论和知识的综合 性专业 军事保密学作为一门专业学科 得到普遍认可 近年来 保密问题受到 国内外的广泛关注 尤其是信息安全保密研究相当活跃 已经当之无愧地成为一 第1 4 页 国防科学技术人学研究生院公共管理硕十n 伊a 学位论文 门 显学 国内外出版 发表的研究成果蔚为大观 保密技术化 专业化特点 对保密工作提出了新的更高的要求 做好新形势下的保密工作 光靠思想觉悟 一般性号召远远不够 还需要严密的防护体系和专业化的保密管理 从事保密的 工作人员 不但要有过硬的政治思想素质 还必须具备较高的保密专业素质和相 关技术知识 2 2 信息安全保密管理的一般原则 信息安全保密管理工作是一项政治性 政策性和专业性很强的管理工作 属 于公共管理科学范畴 应当遵循公共管理的一般原则 同时 信息安全保密管理 作为一种专门管理活动 也有其特定的活动原则 这些特定原则是由信息安全保 密工作本身的特点所决定的 信息安全保密管理应当坚持以下管理原则 2 2 1 以人为本 技术主导原则 1 人本管理原则的含义 人本管理原则强调人在管理工作中的作用 即一切管理工作 均应以调动人 的积极性 创造性 做好人的工作为根本 管理学认为 人是管理的中心 也是 管理的关键 管理主要是做好人的工作 必须坚持以人为本 设法调动人的工作 积极性和创造性 必须注意提高人的素质 尤其是管理者的素质 做好人才的选 拔培养工作 人本管理的基本思想 1 主体思想 人是管理活动的主体 人本 管理告诉我们 人作为管理活动的主体 自始至终处于管理活动中矛盾的主要方 面 决定着管理活动的发展和管理目标的实现 因此 管理者自身素质如何往往 决定着管理活动的成败 历史上的 千军易得 一将难求 以及 一将无能 累死干军 等诸多论述 都雄辩地证明了这一点 2 客体思想 人是最主要的 管理客体 管理的客体是指一切被管理的客观对象 它包括人 财 物 时间 信息等多个方面 在这些因素中 唯一具有主观能动性一 能思维会行动的对象 就是人 即再多的钱和物 再先进的武器装备 再宝贵的时间 再有价值的信息 在管理中它也只有被人操作和使用 才能有效发挥它应有的价值 这无疑使人成 为了管理中最重要的客体 世界著名的钢铁大王卡耐基说 将我所有的工厂 设备 资金 市场全部夺走 但是只要保留我的组织 人员 四年以后 我仍将 是一个钢铁大王 3 核心及动力思想 人本管理理论认为 人作为管理的主体 和最重要的客体 管理中的各个不同因素和管理过程中的各个不同环节 都需要 人去掌握和推动 所以 现代管理工作的核心和动力 只能是人以及人们的积极 性 一个管理者在管理工作中如果不能明确地 坚定地抓住人这个核心 忘掉或 第1 5 页 国防科学技术大学研究生院公共管理硕十 m p a 学位论文 忽视人们的主观能动性这个动力 而经常把注意力集中于钱 物等因素上 那必 然是舍本逐末 使管理工作顾此失彼 1 8 3 2 人本管理理论在信息安全保密管理中的运用 人本管理是指在管理中坚持以人为本原则 强调在信息安全保密管理过程中 高度重视人的因素 1 从管理对象来说 应加强对涉密人员的管理 秘密以及涉 密载体都是由人产生 传播和保存的 涉密人员本身 在部队来说就是广大官兵 就是涉密载体 所以 实施信息安全保密管理需要把人作为重要对象和关键环节 2 从管理主体来说 应进一步提高管理者的素质能力 管理的主体是人 信息安 全保密管理成效的好坏 在很大程度上决定于管理者的素质和能力 特别是信息 时代的形势和任务 使保密管理面临更加严峻的挑战 对