2023年涉密系统安全保密方案.pdf

2023年涉密系统安全保密方案

1涉密网平安保密整体解决方案

随着信息化建设的加快，企业、政府网络的信息传递和

信息共享日益频繁，信息平安已经受到越来越多的重视。特

殊是在政府、军队、能源等涉及国家隐私的行业，信息的平

安保密显得尤为重要。目前在涉及国家隐私的行业系统中进

行的涉密网建设与保密资格审查认证工作，把重视信息平安

的工作推向一个崭新阶段。因此，涉密网平安保密方案是一

个特别重要的探讨课题。

我国的涉密网平安工作起步较晚，平安防护实力处于发

展的初级阶段，与发达国家有较大的差距。当前，国内有些

涉密网尚处于不设防状态，存在着很大的风险性和危急性；

有些涉密网运用的平安设备都是从国外干脆引进的，难以保

证平安利用和有效监控；有些涉密网虽然实行了一些平安保

密技术，但是没有从整体上对涉密网的平安保密进行考虑。

1、涉密网平安的脆弱性是体制性的、多层次的、多范

畴的，这种困难性导致涉密网平安机制的困难性。因此，解

决涉密网的平安保密问题须要整体的解决方案。针对这种状

况，论文设计了涉密网平安保密整体解决方案

(TheWholeSolutionofSecret-relatedNetworkSafety：

WSSNS)。

2、涉密网平安风险威逼分析

涉密网平安风险威逼分析涉密网平安风险分析的目的

是明确涉密网可能存在的平安风险，从而为制定平安保密解

决方案供应依据。涉密网平安风险与网络系统结构和系统的

应用等因素亲密相关，下面从物理平安、系统平安、网络平

安、应用平安及管理平安五个方面进行分别描述。

2.1物理平安风险分析物理平安风险分析涉密网物理平

安是整个网络系统平安的前提。物理平安的风险主要有：

(1)地震、火灾、水灾等自然灾难。

(2)设备被盗、被毁，链路老化或被有意或者无意的破

坏；

(3)设备意外故障、停电；

(4)因电磁辐射造成信息泄露。

2.2系统平安风险分析系统平安风险分析

涉密网系统平安通常是指网络操作系统、应用系统的平

安。目前的操作系统和应用系统或多或少存在平安漏洞，这

些平安漏洞可能造成重大平安事故。从实际应用看，系统的

平安程度与是否对其进行平安配置有很大关系，系统假如没

有采纳相应的平安配置，则会漏洞百出，驾驭一般攻击技术

的人都可能入侵得手。

2.3网络平安风险分析网络平安风险分析

目前涉及国家隐私的政府和企业网络系统通常建了三

种网络：

(1)Internet接入网，简称外网。各个单位通过外网获

得信息，对外发布相关信息。

(2)单位内网，简称内网。内网为单位应用系统供应统

一的运行平台，统一管理内部的各类信息。

(3)涉密网。主要是针对隐私信息，构建的独立、完整、

统一的涉密网平台，通过这个涉密网平台，实现内部涉密信

息的平安流向和保密。

涉密网网络平安风险主要包括以下几种状况：

(1)涉密网与外网互联的平安危胁；

(2)涉密网与单位内网互联的平安威逼；

(3)涉密网内部的平安威逼。

2.4应用平安风险分析应用平安风险分析

涉密网应用平安涉及许多方面。应用系统是动态的、不

断改变的，应用的平安性也是动态的，这就须要我们对不同

的应用，检测平安漏洞，实行相应的平安措施，降低应用的

平安风险。应用平安风险主要有：

(1)资源共享所造成的重要信息泄密；

(2)病毒侵害所造成的信息泄漏、文件丢失、机器死机

等。

2.5管理平安风险分析管理平安风险分析

管理是网络中平安得到保证的重要组成部分，是防止来

自内部网络入侵的必要部分。责权不明，管理混乱、平安管

理制度不健全等都可能引起管理平安的风险。

3、涉密网平安保密整体解决方案

涉密网平安保密整体解决方案在分析涉密网平安风险

威逼的基础上，论文设计了涉密网平安保密整体解决方案

(WSSNS)，WSSNS从物理平安、系统平安、网络平安、应用平

安和管理平安五个方面来实现涉密网的平安爱护。涉密网平

安保密体系框架如图1所示。单位内网网单位内外网网外物

理隔离离物理隔物理隔离离物理隔涉密网涉密网物理平安