论移动涉密存储介质的泄密途径及安全防护 .pdf

龙源期刊网

论移动涉密存储介质的泄密途径及安全防护

作者：樊淑荣

来源：《中国·东盟博览》2013年第12期

【摘要】随着计算机的普及，移动储存介质的用途也越来越广。由于移动储存介质承担

着信息的传递、存储等功能，因而，做好移动储存介质的安全保密工作就成了信息化建设中的

一项重要内容。本文分析了移动储存介质泄密的主要途径，并从强化保密观念、加强技术监

督、健全管理制度等方面对移动储存介质的安全防护对策进行了探讨。

【关键词】移动储存介质；信息安全；防护对策

文章编号：1673-0380（2013）012-0011-01

当前，随着信息化建设的发展，计算机的使用已越来越广泛，与此相对适应，移动储存介

质在各种信息的采集、贮存、传输过程中的作用也越来越突出。尽管我们有一整套的信息保护

和信息屏障措施，然而，一个不容易忽视的问题是，在信息网络不断普及、秘密被窃渠道不断

增多的情况下，移动储存介质的保密问题也越来越多的面临着严峻考验。移动硬盘、U盘、软

盘、光盘等移动存储器上的信息很容易被非法复制。即使磁盘经消磁数十次后，仍有办法恢复

原来的信息记录，曾储存过秘密信息的磁盘被重新使用时，很可能被不法分子利用磁盘剩磁提

取原记录的秘密信息而导致泄密，因此，大量的秘密信息可能通过移动储存介质被篡改、伪

造、窃取。探讨移动储存介质的安全防护，是保密工作中的一个十分重要的课题。

一、移动涉密存储介质信息泄漏的主要途径

移动贮存磁介质主要包括移动硬盘、U盘、磁带、磁盘和光盘等等。在电子计算机信息处

理过程中，移动贮存磁介质具有举足轻重的地位，它具有携带方便、存贮容量大、复制速度快

等特点，因而，计算机磁介质又被称为另一种“金库”和“机要室”。在它具有巨大优点的同时，

它也存在很大的缺点，贮存在移动磁介质中的秘密信息很容易被复制，在复制过程中不留任何

痕迹，而且抹去旧信息的磁介质，经过处理，可以再现原信息。因此，涉密磁介质往往会成为

各种犯罪分子窃取军事机密的重要手段，移动磁介质的运用成为间谍分子活跃的新领域。那

么，移动涉密存储介质信息泄漏的主要途径有哪些呢？

（一）网络技术中的远程登陆导致泄密

现在信息网络已经逐步完善，计算机网络系统初步形成，借助网络系统，可以进行快捷方

便的命令传达、远程查勤、财务汇总等等方面的工作，摆脱了纸质文件和软盘满天飞的苦恼，

目前已知的攻击手段有数千种之多，他们可能使网络不能正常工作，也可能窃取硬盘资料，特

别是通过网络对涉密移动硬盘及U盘进行远程登陆，可以对攻击目标进行远程终端控制，使

龙源期刊网

移动硬盘及U盘上面的资料被窃取。涉密移动硬盘和U盘遭到未经授权的访问，这方面的信

息泄漏问题屡见不鲜。

（二）非法复制及篡改移动存储介质导致泄密

移动涉密存储介质与录音带一样很容易被非法篡改或复制。非法篡改或复制的主要途径是

内部计算机工作人员，大多数窃密和犯罪案件都和计算机工作人员有关，工作人员能较多地接

触内部信息，工作中的任何不小心都可能给信息安全带来危险。同时，由于社会的竞争越来越

激烈，少数内部工作人员为竞争对手或敌方效力的情况屡屡发生。外国间谍情报机关常常采用

重金收买、威胁、恐吓等手段策反涉密工作人员，窃取秘密信息。比如操作员被收买，就会把

计算机保密系统的文件、资料通过移动存储介质向外提供等等。

二、移动涉密存储介质的安全防护措施

（一）强化保密观念，搞好涉密存储介质的安全教育

移动涉密存储介质的失泄密事件除少数是难以预知的和无法抗拒的自然灾害外（如地震、

水灾、台风等），绝大多数来自人的自身。因此，必须搞好保密教育，树立保密观念。对各类

涉密人员的法律、法规的宣传教育、安全管理知识的学习，以及保密教育成为移动涉密存储介

质安全防护的重点。首先要成立信息安全领导小组，构建教育防范体系。各级领导要提高对搞

好涉密存储介质保密工作重要性的认识，认真发动和依靠群众，大力开展涉密存储介质保密的

宣传教育，健全涉密存储介质保密的规章制度，严格遵守保密的法规。其次要对涉密存储介质

经常进行技术保密检查，及时发现并堵塞各种泄密漏洞。

（二）加强技术监控，提高涉密存储介质的防范效能

由于网络泄密的范围广、影响大，所以搞好网络安全保密，是做好移动涉密存储介质安全

防护工作的