网络化环境下军事经济管理风险防范(doc 7页).pdfVIP

有关风险管理论文风险管理的论文：网络化环境下军事经济

管理风险的防范

提要:目前军事经济管理信息系统的计算机平安管理工作还

不能适应业务开展与创新的要求,为确保网络环境下军事经

济管理风险最小化,必须把军事经济管理网络化风险防范纳

入法制化轨道,选择适合军事经济管理网络化的平安防范技

术,建立半开放式结构内联网与互联网,并采取有效措施,加强

战时军事经济管理信息系统的防护。关键词:网络化军事经

济管理风险防范432024·2作者:军事经济学院军队

财务系教授,文职。近年来,我军信息系统的计算机平安

工作取得了一定成效。各单位内部,初步建立了计算机平安组

织管理体系,制定了有关计算机平安管理制度和技术标准,组

织开展了计算机平安技术防范的试点工作和计算机平安技

术培训,人员风险意识有所加强。但由于种种原因,目前军事

经济管理信息系统的计算机平安管理工作还不能适应业务

开展与创新的要求,在许多方面还存在着薄弱环节,需要做大

量的工作。一、把军事经济管理网络化风险防范纳入法

制化轨道军事经济管理网络化风险防范迫切需要制定

一套比较完善的法规制度,把防范军事经济管理网络化风险

纳入法制化轨道。军事经济管理网络化作为新生事物,军队各

单位做法不一,使军事经济管理信息质量缺乏可比性。制定既

能指导军事经济管理网络化开展,又不束缚军事经济管理网

络化实践的政策、法规,是摆在相关部门面前不容无视的问题。

目前,我军已制定了?中国人民解放军保密守那么?等一系列保

密法规,这些法规具有普适性和指导性,但由于军事经济管理

网络化专业性强,一些保密事项在现有保密法规中并未涉及,

需要由总政和总后联合出台有关军事经济管理网络化的保

密规章制度,标准有关人员的行为,以杜绝军事经济管理网络

中泄密现象的出现。一是要制定网络组织控制制度。主要是

通过网络内局部工,实现互相牵制、网络全程控制。二是要制

定网络数据访问权限控制制度。主要是根据网络信息数据重

要性,确定各类人员对网络信息数据的访问权限,确保网络数

据的准确性和保密性。三是要制定网络信息应用控制制度。

包括网络信息输入、输出和处理控制制度,以便检测、预防和

更正错误。四是要制定网络信息日常管理制度。包括机房管

理、控制和平安锁定等。五是要制定重要网络数据备份制度。

为保证系统恢复的有效性和一致性,建立数据备份文件,以备

查寻。二、选择适合军事经济管理网络化的平安防范技

术随着信息技术的开展与应用,信息平安的内涵在不断

拓展,从最初信息的保密性开展到信息的完整性、可用性、可

控性和不可否认性,进而又开展为“攻(攻击)、防(防范)、测(检

测)、控(控制)、管(管理)、评(评估)〞等多方面的根底理论和实施

技术。军事经济管理网络化的平安防范既需要借助于民用科

学技术,又依赖于军用科学技术的进步。军事经济管理网络化

平安防范技术作为社会公共平安科学技术的一个分支,其应

具有相对独立的技术内容和专业体系。根据我国平安防范行

业的技术现状和未来开展趋势,军事经济管理网络化平安防

范技术按照学科专业、产品属性和应用领域的不同可采用的

平安防范技术有:一是入侵检测技术。这是新型网络平

安·管理与效益·技术,目的是提供实时的入侵检测以及采

取相应的防护手段。二是平安审计技术。平安审计技术可以

跟踪记录中的有关信息,对用户进行平安控制。三是报警信息

传输技术。Delphi是Borland公司推出的可视化开发工具,它

提供了大量的组件,用户可以轻松地开发出功能强大的应用

程序,而且通过它编译出来的可执行文件的工作效率相当高。

四是数据加密与智能卡技术。数据加密技术是防止机密数据

被外部破译而采用的技术手段。智能卡与数据加密技术紧密

相关,是由授权用户所持有,具有一个口令或密码,用户的口令

必须在内部网络效劳器上进行注册。五是物理网络实体防御

技术。主要是将内部网络与其他网络进行隔离,不与外部网络

直接通讯,以保证网络结构不外泄;限制各条链路上的效劳请

求内容,使非法访问在到达主机之前被拒绝;对合法用户访问

加强认证,同时将用户的访问权限控制在最低限度;全面监视

对主机的访问,详细记录对网络和主机的访问行为,形成完整

的系统日志。六是平安防范网络与系统集成技术。采用平安

级别高的操作系统与数据库,在网络的出口处配置防火墙,在

信息传输和存储方面采用加密技术,使用集中的身份认证产

品等。三、建立半开放式结构内联网与互联网当军事经

济管理的内联网(Intr