电信的安全与保密

关键词： 计算机网络 保密 银行

电信的安全与保密（共8篇）

篇1：电信的安全与保密

按照县委政府及上级公司相关工作要求，我公司高度重视信息安全保密管理工作，坚持扭住信息安全保密管理工作不放松，把信息安全保密管理工作始终当作重要工作内容来抓，切实加强领导，完善机制，强化培训，严抓管理，做到细化流程管理，确保不出现纰漏，为公司各项工作提供可靠保障。

**县委保密委会印发关于转发《中国共产党中央保密委员会〈关于加强信息安全保障工作中保密管理的若干意见〉的通知》的通知后，根据通知精神，为保守国家秘密和企业商业秘密，维护国家安全利益及企业的合法权益，进一步加强保密工作的落实，防止失泄密现象发生，我公司召开信息安全保密管理工作专题会议，研究开展做好信息安全保密工作。经过全面自查、整改，使公司上下再次接受有关保密工作的各项教育，全体干部员工对信息安全保密管理工作的认识有了进一步提高，技管水平有进了进一步提高。现将工作开展情况汇报如下：

一、调整保密委员会

公司根据实际工作情况，相应调整保密委员会成员，调整后组织构成如下：（人员设置情况）委员会下设办公室，办公室主任由***兼任，办公室设在公司综合办公室。

二、根据通知，开展培训

4月13日，我公司在全体职工大会上认真贯彻传达了大保发[2005]2号通知精神，对保密工作落实不彻底的薄弱环节进行了修正，同时对职工中存在的麻痹、松懈思想进行了纠正。同时，在职能、班组长参加的两级会议上再次进行传达，要求将文件精神再次传达到公司每位职工，同时结合各部门的工作实际，在日常工作中深入贯彻各项保密制度。

机关工作人员，是接触秘密最多的群体，工作范围包括文件资料、通信、工程建设、公务活动、人员机构、计算机网络管理等等，是信息安全保密管理工作培训的重点对象。公司领导专门强调机关工作人员要不断加强保密技能教育，保密自查要细之又细，严之又严。

三、严格执行保密流程

在各部门接收到文件后，作为第一责任人向部门主管汇报，由主管审核后送交保密委员会进行秘级签订，交接收部门进行工作处理。

在制作秘密文件时，保密委员会确定秘级文件种类后，由第一责任人填写《**公司秘密事项一览表》及《**公司内部管理事项一览表》，之后按照相关工作流程做好信息安全保密工作。

在使用计算机等电子设备时，由安全技术人员做好使用前后的维护工作，做到使用前设备安全，工作人员使用中安全，工作人员使用后安全。同时对需要保存的电子文档做好保密工作。

在文件的上传下达及复印过程中，严格履行审批手续，执行文件保密管理操作流程，对文件管理员和档案员严加管理，勤于监督和检查，增强保密意识，增强保密观念，养成良好的自觉保密习惯，杜绝泄密、失密事件的发生。

在今后的工作中，我公司将继续认真贯彻执行国家有关保密工作的法律、法规及方针政策，继续贯彻好、落实好大保发[2005]2号通知精神，继续抓好干部员工的保密教育，定期组织职工进行保密制度的考核；严格执行大事上报制度，遇有紧急情况，做到及时发现，及时上报，及时处理。总而言之，在信息安全保密管理工作中做到严格要求，严加管理，严密执行，严肃对待，防止失泄密情况的发生。

篇2：电信的安全与保密

作汇报

电信企业关于信息安全保密管理工作汇报2007-12-10 22:40:27第1文秘网第1公文网

按照县委政府及上级公司相关工作要求，我公司高度重视信息安全保密管理工作，坚持扭住信息安全保密管理工作不放松，把信息安全保密管理工作始终当作重要工作内容来抓，切实加强领导，完善机制，强化培训，严抓管理，做到细化流程管理，确保不出现纰漏，为公司各项工作提供可靠保障。

**县委保密委会印发关于转发《中共中央保密委员会〈关于加强信息安全保障工作中保密管理的若干意见〉的通知》的通知后，根据通知精神，为保守国家秘密和

企业商业秘密，维护国家安全利益及企业的合法权益，进一步加强保密工作的落实，防止失泄密现象发生，我公司召开信息安全保密管理工作专题会议，研究开展做好信息安全保密工作。经过全面自查、整改，使公司上下再次接受有关保密工作的各项教育，全体干部员工对信息安全保密管理工作的认识有了进一步提高，技管水平有进了进一步提高。现将工作开展情况汇报如下：

一、调整保密委员会

公司根据实际工作情况，相应调整保密委员会成员，调整后组织构成如下：

（人员设置情况）

委员会下设办公室，办公室主任由***兼任，办公室设在公司综合办公室。

二、根据通知，开展培训

4月13日，我公司在全体职工大会上认真贯彻传达了大保发[2005]2号通知精神，对保密工作落实不彻底的薄弱环节进行了修正，同时对职工中存在的麻痹、松懈思想进行了纠正。同时，在

职能、班组长参加的两级会议上再次进行传达，要求将文件精神再次传达到公司每位职工，同时结合各部门的工作实际，在日常工作中深入贯彻各项保密制度。

机关工作人员，是接触秘密最多的群体，工作范围包括文件资料、通信、工程建设、公务活动、人员机构、计算机网络管理等等，是信息安全保密管理工作培训的重点对象。公司领导专门强调机关工作人员要不断加强保密技能教育，保密自查要细之又细，严之又严。

三、严格执行保密流程第1文秘版权所有

在各部门接收到文件后，作为第一责任人向部门主管汇报，由主管审核后送交保密委员会进行秘级签订，交接收部门进行工作处理。

在制作秘密文件时，保密委员会确定秘级文件种类后，由第一责任人填写《**公司秘密事项一览表》及《**公司内部管理事项一览表》，之后按照相关工

作流程做好信息安全保密工作。

在使用计算机等电子设备时，由安全技术人员做好使用前后的维护工作，做到使用前设备安全，工作人员使用中安全，工作人员使用后安全。同时对需要保存的电子文档做好保密工作。

在文件的上传下达及复印过程中，严格履行审批手续，执行文件保密管理操作流程，对文件管理员和档案员严加管理，勤于监督和检查，增强保密意识，增强保密观念，养成良好的自觉保密习惯，杜绝泄密、失密事件的发生。

在今后的工作中，我公司将继续认真贯彻执行国家有关保密工作的法律、法规及方针政策，继续贯彻好、落实好大保发[2005]2号通知精神，继续抓好干部员工的保密教育，定期组织职工进行保密制度的考核；严格执行大事上报制度，遇有紧急情况，做到及时发现，及时上报，及时处理。总而言之，在信息安全保密管理工作中做到严格要求，严加管理，严密执行，严肃对待，防止失

泄密情况的发生。

《电信企业关于信息安全保密管理工作汇报》

篇3：探析高校校园网的安全与保密

高校校园网是一般院校自建自管的使用光纤、双绞线把网络交换设备和路由设备连接而成的计算机系统, 它通过各种应用软件由网络服务器提供多种服务, 它不仅是一个应用平台, 更是一种服务。

高校校园网, 是为了方便学校管理, 促进教学和科研信息化而建立起来的网络系统, 它的安全与保密, 直接涉及学校教学、科研、管理和对外交流的方方面面, 必须引起高度重视, 研究校园网络的安全与保密措施是一项十分紧迫而又重要的任务。

高校校园网具有分布较散、结构开放、资源共享、信道共用等特点。分布的广域、体系结构的开放, 这既给系统互联带来方便, 又容易给恶意攻击网络系统安全的人增加了机会;系统实现共享恰恰与安全保密相对立, 非法用户很容易利用共享的特点获得信息, 有意破坏共享资源……总之, 校园网内部机型多, 线路复杂, 节点众多, 信息交换量大, 加上一些师生网络安全意识薄弱, 都会给校园网安全造成危害。

常见校园网安全保密问题也就几种, 比如传输中断 (通信线路切断、文件系统瘫痪等) 会影响数据可用性, 信息被窃听 (包括文件或程序的非法拷贝) 将危及数据的机密性, 信息被篡改将破坏数据的完整性, 而伪造信息则失去了数据的真实性

网络系统安全与保密是互相联系的两个概念, 本质上讲网络安全就是信息安全。包括信息的保密性、完整性、可用性、真实性、可控性等几个方面, 它通过网络信息的存储、传输和使用过程的体现。

2. 校园网络系统所面临的安全与保密问题的几个方面

2.1 网络硬件设施及环境存在安全问题

一些学校在组建网络时轻视了网络安全, 特别是管理和维护方面投入不足:比如一些网络硬件选配不合适、安装不规范, 系统设计和选型考虑不周, 致使网络的功能发挥受阻;机房的温度、湿度不理想, 不能保障服务器正常运行;对静电和电磁干扰毫无防护, 容易导致信息的泄漏;电源、地线的配备不合要求, 网络插头不佳, 网络设备走线不合理, 使网络出现不稳定状态;各种存储设备由于人为操作或者自然因素造成损坏而导致数据丢失、泄漏;防雷、防水、防火、防电措施不完善, 没有配好不间断电源或双电源系统, 平时机房或机柜的钥匙管理不善, 一些无关人员随意进入, 容易导致蓄意破坏或盗窃事件, 所有这些因素都会使系统的稳定性和可扩充性受到影响

校园网络涉及的设备分布在整个校园内, 任何安置在不能上锁地方的设施都可能被人有意或无意破坏。

2.2 来自外网病毒严重威胁, 造成网络性能下降、堵塞甚至数据消失。

计算机病毒最显著的特点就是传染性和破坏性, 而网络病毒还具有穿越网络防御、网内大量传播的特点。木马病毒是一种远程控制工具, 一旦中上木马, 对方可在你电脑上上传下载文件, 偷窥你的私密文件, 偷取你的各种密码口令信息, 最终导致信息泄漏。网络蠕虫病毒, 它会利用网络进行传播并能够自我复制, 爆发时消耗大量的系统资源, 使其他程序运行减慢甚至停止, 最终会导致网络系统运行效率急剧下降甚至瘫痪。

2.3 来自网络内部的入侵、攻击等恶意破坏行为

由于学校具有教学和科研特点, 校园网络目前还是处于开放状态, 没有任何有效的安全预警手段和防范措施。在校大学生是最活跃的网络用户, 数量庞大, 他们对网络新技术充满好奇, 对网络知识很感兴趣, 具有相当高的专业知识水平, 对内部网络的结构和应用模式又比较了解, 攻击网络成了他们表现自己能力, 实践自己所学知识的首选, 因此会经常有意无意的攻击校园网系统, 干扰校园网的安全运行。

2.4 软件程序安全漏洞

网络操作系统不完善, 应用软件存在安全漏洞, 这些漏洞一旦被黑客、间谍软件和病毒利用会给校园网带来灾难, 软件的“后门”都是编程设计人员自便而设置的, 一般不为外人所知, 一旦“后门”洞开, 后果不堪设想。

2.5 校园网管理制度不健全, 用户群体的安全意识淡薄

日常使用中一些师生对信息安全知识缺乏和保密意识薄弱, 移动硬盘、手机、U盘等存储介质随意使用而无任何节制。一些网管人员, 密码管理不严, 认为服务器就自己一人管理使用, 不设密码或设置弱密码, 有时还将自已帐号随意转借他人或与别人共享, 这些都会给“入侵者”得以趁虚而入或留下后门。

另外, 电子邮件系统不完善, 开放FTP随意性, 都会导致一些犯罪分子通过它们来散发反动、色情言论和散播谣言等, 所有这些因素都必须作为网络安全系统的重要突破口。

3. 校园网络的安全与保密措施

为了确保校园网络系统的安全与保密, 我们在实际工作中应该采取以下一些措施。

3.1 优选网络硬件, 营造良好的运行环境

校园网一般要求具有数据、图像、话音等多媒体实时通讯能力, 选择功能较强的万兆核心交换机作为网络中心服务器, 能够高速接入Internet、CERnet和卫星电视教育网, 选配优质的网卡、光纤、双绞线, 满足用户对带宽的要求, 保证系统使运行稳定可靠。

3.2 选择合理的网络结构, 实行分网段管理

校园里的年轻人思维活跃, 想象力丰富, 喜欢动手试验各种网络管理及网络安全方面的技术, 如获得网络管理口令、权限、用户密码等, 一些尝试可能会导致校园网的瘫唤。因此一般校园网采用星型拓扑结构, 通过多层次由校网络中心区域汇聚交换机向其它楼宇辐射, 配备这样高标准的硬件设备和合理的网络结构, 使得校园网络结构层次清晰, 设备管理简便, 层层设防有效, 保障网络管理和安全。

3.3 建立合适的访问控制

访问控制的主要任务就是保证网络资源不被非法使用和访问, 它是网络安全最重要的措施之一。网络的访问控制可以从下列三个方面规划:入网访问控制、用户访问资源的权限、文件目录属性安全控制。

入网访问控制是网络安全系统的最外层, 只有具有网络注册权的用户才能通过这一安全性检查, 在入网注册过程中, 系统会检查用户名和口令的合法性, 控制准许用户入网的时间和准许在那台工作站入网, 不合法的用户将被拒绝。

网络系统可以根据用户的应用类型及所需的网络资源, 为用户指定网络资源的访问权限, 用户权限主要体现在用户对所有系统资源的可用程度, 对于一些重要目录和文件可以指定使用权限, 从而达到了安全与保密的目的。文件属性的设置可直接作为安全措, 它对保护文件被很多用户读共享特别有用。

3.4 制定措施强化管理

制定措施, 强化管理是校园网安全与保密的重要保证。具体应从下列几个方面作手:

第一、加强维护管理, 定期对网管中心机房环境及其设备进行检查、测试和维护, 保持最佳工作状态。网管中心机房应设立防辐射屏蔽机柜, 把存有重要信息的服务器以及网络核心设备放置在屏蔽机柜内, 防止电信号泄漏, 对移动存储设备的使用必须坚持先杀毒再使用的原则, 严禁一机两用, 始终做到专机专用、专机专人使用。

第二、控制用户对信息资源的访问权限, 防止未经授权使用资源。校园内所有上网的单位和用户只能通过学校网管中心提供的一个统一的出口对互联网进行访问, 授权用户对自己的口令必须严格保密, 不能转告非授权用户, 从而达到真实性鉴别。

第三、对重要信息、机密数据采用加密策略, 加密的基本思想是改变符号的排列方式或按照某种规律进行替换, 使得只有合法的接收方才能读懂, 任何其他人即使窃取了数据也无法了解其内容。

第四、严格数据备份制度, 要求管理员对数据进行定期备份、分处存放。

第五、凡涉及国家秘密的计算机及其相关信息系统, 不得直接或间接地与国际互联网或其他公共信息网络相联接, 必须实行物理隔离。所有涉密信息均不得通过互联网发布, 不得在接入互联网的计算机系统中存储、处理、传递。

第六、安装防火墙, 经常进行入侵检测、漏洞扫描。有效减少病毒的入侵机率, 确保网络正常运行。防火墙是由软件、硬件设备组成, 对校园网和互联网之间、专用网与公共网之间进行某种规则的策略控制, 使内部网与外部网之间建立起一个安全网关 (Security Gateway) , 从而保护内部网免受非法用户的侵入, 起到屏障保护作用。

4. 结语

校园网的网络安全是项复杂的系统工程, 也是一个动态发展过程, 它涉及技术、设备、管理和制度等多方面的因素, 内部人员的蓄意破坏、管理操作者的失误、网络黑客的攻击、操作系统的漏洞、网络架构的变动、网络安全人才的缺乏都将导致网络系统的不安全, 为此我们在实际工作中, 必须做到管理和技术并重, 安全技术必须结合安全措施, 平时加强安全防御意识, 建立相应的安全防御体系和管理维护制度, 对于网管人员来讲, 一定要提高网络安全意识, 加强网络安全技术的掌握, 注重对领导和员工的网络安全知识培训, 以确保校园网正常安全运行。

摘要：网络普及的今天, 高等院校都建有自己的校园网, 校园里生活着一群精力充沛、有强烈好奇心和探索劲但缺乏些责任感的年青人, 加上外网病毒、黑客的恶意攻击, 校园网的安全与保密, 事必成为一项不容忽视且又重要的任务。本文针对目前高校校园网存在安全保密问题和常见的威胁进行归纳分析, 并结合自己在组建、管理校园网中的体会, 提出了确保校园网安全与保密的措施。

关键词：校园网,安全,保密,措施

参考文献

[1]王宇等.信息安全保密技术.国防工业出版社.2010

[2]应泽贵.计算机网络工程.电子工业出版社.2009

篇4：计算机信息安全保密的研究与分析

【关键词】计算机信息安全；网络；安全威胁；影响

计算机相关技术的积极应用和开发是目前世界发展的趋势，利用计算机技术来实现人类各个方面的发展是信息时代的重要特征。但是由于计算机网络的加入和普及，计算机技术的应用变得复杂而充满变数，那就是计算机网络带来的安全威胁，它降低了信息系统的安全性。

1.计算机信息安全

1.1计算机信息安全的概念

计算机系统是一个复杂的、多元化的、涉及方面广泛的智能电子终端，它主要包括了软件和硬件。如果对计算机系统的操作或管理不当，就会导致各种病毒和恶意代码的入侵，最终使计算机系统崩溃，影响到计算机系统内部的信息安全。所以，对计算机信息安全的概念主要包括以下三个方面。

（1）物理方面。计算机系统是由多个电子元件组合而成的，每个元件都有各自的工作机理和分工，它们共同组成整个计算机硬件系统。计算机信息的物理安全能够保证计算机及网络在运行时的安全性和正确性。由于计算机的电子元件一般均为弱电设备，所以在防范自然灾害的问题上要格外注意。如果是团体机关的计算机机房和网络设施要注重对于雷、电、电磁波等的干扰，确保计算机在物理方面的安全运行。

（2）网络方面。由于现在计算机都接入网络，而病毒入侵的主要途径就是通过网络，它主要通过网络感染和破坏计算机的软件系统硬件数据，所以要保证计算机网络服务的正常和稳定性，通过各种措施避免网络中病毒和非法信息的入侵，从而避免因为网络植入病毒而带来的计算机信息系统内数据的改变，泄漏和破坏，保证计算机信息网络系统的可持续性运行。

1.2计算机信息安全问题的特点

计算机通过网络实现了信息资源的共享与扩散，这也给信息系统带来了安全方面的隐患。目前国内使用的计算机系统芯片均为进口产品，在系统安全的保护和预设上不能自主控制，可能会留下一些安全方面的漏洞，通过这些漏洞进入计算机信息系统就能造成信息的窃取和修改，甚至系统的崩溃。这是计算机网络和硬件方面的不可控性所带来的安全威胁，需要得到重视。

通过各种软件，计算机信息系统也能遭到严重的破坏。由于计算机软件中信息资源的开放性，所以就导致了它的安全性降低。虽然目前已经出现了许多防范恶意入侵的计算机杀毒软件，但是对于自身的安全保护级别还并不完善。这是因为计算机防病毒软件的设计永远是被动的，永远是根据目前病毒的发展而更新信息库的，所以在计算机软件与网络的应用中，由于它开放自由化的特性，病毒入侵和信息系统遭到破坏依然不是没有可能。

2.引发计算机信息安全问题的原因

在信息流通高度发达的社会，计算机信息安全受到各方的威胁，尤其是政府安全或者一些比较重要企业的信息部门。他们的系统尤其需要加强防范，因为病毒的入侵和信息的盗取无时无刻不在，所以我们要充分认识到计算机信息安全系统并不安全，它是滞后和脆弱的，加强信息系统的密保才有可能将安全威胁拒之门外。以下我们主要介绍几种引发计算机信息系统安全问题的因素。

2.1计算机信息系统能够受到威胁，最大的隐患还是来自于人本身

目前一些具备高素质网络技术的黑客是计算机安全的最大威胁。他们攻击计算机信息安全系统主要目的有两种，一种是破坏性的，这种破坏就是为了打击和摧毁信息系统，造成信息的丢失，而且很多情况下是无法挽回的，并且这种信息破坏是具有选择性和针对性的；其次是非破坏性的攻击，这种攻击的原则就是不影响计算机系统的正常运行，在无声无息的情况下进行信息的盗取、截获和破译，一般常常用于盗取一些重要企业或者信息部门的关键机密信息。

2.2由计算机系统操作人员自己的误操作也能够带来计算机信息安全的隐患

这种情况常常是由于操作人员的业务不熟而导致的，主要体现在计算机信息安全系统的安全配置不当、资源访问权限控制的不合理、用户口令密码设置有误、网络共享资源设置密保简单等等。如果不能够及时更改或者加强密保设置，重要信息就会在操作人员不知情的情况下丢失，且很难被发现。

2.3计算机病毒是比较常见的系统安全老问题

通过病毒对计算机系统程序造成功能上的紊乱和数据的毁坏，是最直接的影响计算机信息安全的方法。它主要通过制造和复制计算机指令或程序代碼，对计算机系统中的运行代码进行模拟和篡改，具有很高的隐蔽性、传染性、破坏性和可执行性。

3.计算机信息系统安全的保密措施

目前，为了防范计算机信息系统中可能存在的各种安全威胁，在国际上已经确立了一系列的关于计算机系统的安全保密措施，以此来规范和保护计算机信息系统安全。

3.1计算机信息系统保密管理

保密管理是一种对于涉密人员、涉密载体和涉密事项进行管理的活动。这里包括了政府机关和企业信息部门的日常保密管理工作。对于计算信息系统的保密管理一定要确定公开的涉密人员之间的关系，并限制涉密人员和涉密事项的数量。与此同时，建立健全的保密法规并加强保密管理的关键技术和设备也是十分必要的。

3.2计算机信息系统的安全保密措施

由于要兼顾计算机软件、硬件、网络三方面的保护，所以为了确保保密措施的正常实施，要做到以下几点：

（1）首先要做好物理方面的安全防范，它主要涉及到工作环境的内部安全和外部安全。内部安全主要指系统内部的维护与修理；外部安全是指硬件和系统周围例如对于恶劣天气的防范，注意雷雨天气对设备硬件的影响，做好网络的布线系统。另外还要确保计算机不要遭受电磁波的干扰和辐射。物理方面的安全重点就是保证重要数据的集中管理，避免数据的丢失。一般来说，这种威胁来自于自然，特别是恶劣天气下，应该注重计算机的运行与休息。而对于安保部门来说，采用屏蔽隔断周围辐射的威胁，是最好的办法。

（2）要进行杀毒软件的安装和定期的杀毒。正常情况下，杀毒软件能够兼顾大部分病毒的查杀，如果不是特殊的病毒感染都能应付。

（3）在网络方面要做到选择安全保密性强的网络操作系统，确认并记录好账户和密保口令。在数据库的密保方面，确立目录文件的安全密保机制，利用密码密匙原理进行数据的加密，保证数据在传输过程中是被加密且不易被识别破解的。对于网络系统的保护就是让内部网络的涉密系统与物理隔绝，并对网络的审计措施、防毒措施、传输加密措施以及对用户的监控管理措施等。而资源共享方面是网络保密最容易出现漏洞的地方。要严格设置访问控制手段，在网络安全等级和链路层安全等方面要做到严密把关，确保网络终端的信息安全。

（4）交互涉密文件是最容易泄漏密保的环节，尤其是对外的涉密文件交互。因为涉及到比较常见的复制、传输、保存等环节，文件很可能在这一时间段内被窃取。在交互涉密文件时，一定要确保存储介质和内部网络的安全可靠，并适当的在每个环节都设立加密，以确保涉密文件交互安全进行。

（5）计算机信息安全保密体系的敏感地带就是对终端的防护。因为传统的安全方案只能阻止外部入侵，而不能防范内盗。所以在企业内部一定要规范并做好相关方面的培训和问责机制，确保（下转第183页）（上接第64页）防止内部人员的操作疏忽或有意为之，对系统信息安全进行恶意攻击和偷盗行为。

（6）对于计算机信息安全的保密最直观的方法就是加密。为了确保涉密数据的安全，应该通过数据加密的方式对计算机的系统、内外传输介质和网络信息系统进行上锁和加密保护。例如在会计信息系统的数据库中，对其的OS操作系统、DBMS内核和DBMS外层都要进行加密，形成有层次的保护。

首先是OS层加密，加密的对象是整个文件系统。因为无法辨别数据库中文件之间的数据关系，所以应该在OS层直接对数据库文件进行加密；对于DBMS内核层的加密涉及到数据在物理存储之前和之后的加密与解密工作。利用DBMS加密器和DBMS接口协议对文件系统进行加密，其优点是加密性强而且加密功能不会影响DBMS的任何功能操作。但是它也有缺点，那就是在服务器端进行加密和解密运算，会加重数据库服务器的负载从而使系统运行速度下降。一般在会计信息数据库的加密都采用基于Oracle提供的安全包为基础制定加密策略。它的优点就是能够合理分配系统资源，既能兼容系统的加密与解密工作，也能让系统在运行时保持一定的流畅性；DBMS的外层加密主要采用的是传统的密匙管理。这样做的理由和内核层的加密有异曲同工之妙，那就是在不加重系统负载的前提下，灵活的配置数据库加密，其缺点是加密功能会受到一些限制。

（7）做好计算机信息安全的安全审计工作也很重要，这包括对于数据库、主机、操作系统和安全设备等系统动作行为的审计，审计记录所有发生的事件。建立健全的安全管理制度，规范技术管理員的操作规程并提供系统维护的防范依据。一旦有突发事件发生可以快速查询行为记录，以便采取相应的处理措施。

4.总结

计算机信息安全保密的管理和建设，涉及到国家建设的许多层面，需要在规范和技术方面不断加强。我国应该尽快订制一套完整全面系统的信息保护法和计算机信息系统的安全标准，以此来规范和提高我们对于计算机信息安全系统的保护意识和安全防范技术手段。 [科]

【参考文献】

[1]佟守权.计算机管理信息系统安全保密的探讨[A].第十次全国计算机安全学术交流会论文集[C].2008.

[2]唐中学.计算机网络信息安全保密问题浅析[J].电脑知识与技术（学术交流），2013，1（4）.

篇5：电信的安全与保密

银行计算机网络是一个电子资金和国家金融信息传送系统，它既涉及银行和个人的利益，又涉及国家金融机密的安全。由于它是以普通电话专线、电话交换网、DDN网、X.25网和卫星网等公共通信设施为传输媒体，因此它所传输的信息极易受到外界主动和被动的攻击。目前我国银行系统尚未采取有效的措施和较为完善的技术方案来防范，具体表现如下：

(1)网络安全理论和技术缺乏。

(2)除ATM外，已投入运行的大部分系统如会计、储蓄、信用卡、电话银行、报表传送和电子联行等，在通信线路上传输数据信息尚以明码形式出现，几乎没有保护措施。

(3)个别系统或个别方面引入了保密机制，但十分脆弱，缺乏严密论证。

(4)新的应用系统立项、开发和鉴定投产等均无严格的通信安全性目标。

(5)计算机等重要的硬件设备由供货公司承担维修。

(6)应用软件有相当部分是从国外引进或合作开发的。

2 银行计算机网络数据安全技术

信息安全就是保护计算机的机密性、完整性和可用性。银行计算机网络的数据安全性主要有三个方面：

(1)数据存放在计算机系统中的安全。

(2)数据在通信介质上传输的安全。

(3)数据在网络传输过程中的真实性鉴别。

2.1 数据加密模型

一般的数据加密模型如图1所示：

密文C在传送过程中可能出现截获者，如果无论截获者获得了多少密文，但在密文中都没有足够的信息来唯一地确定对应的明文，则称这一密码体制在计算上是安全的。但在无任何限制的条件下，目前几乎所有使用的密码体制都是可破译的。

2.2 常规密钥密码体制

常规密钥密码体制即加密密钥与解密密钥是相同的密码体制，亦称对称密码。按得到的密文序列划分，又有序列密码和分组密码两种体制。序列密码又称密钥流密码，将明文看成是连续的比特流(或字符流)p1,p2，…pn，并用密钥序列k=k1,k2，…kn中的ki对明文pi进行加密，这种体制的保密性完全在于密钥的随机性，如果密钥真正的随机，则这种体制在理论上是不可破译的;分组密码制将明文分成固定长度的数据组，然后以组为单位在密钥的控制下进行加密，它的优点是不需要同步，因而在分组交换网中广泛应用，分组密码中最著名的是DES和PKC。

2.3 数据加密标准DES

DES加密和解密使用相同的密钥，属对称算法，DES加密中起关键作用的是一个复杂的变换函数，DES算法的保密性仅取决于密钥的保密性而算法是公开的。DES算法的优点是速度快，可用芯片实现，很适合大量数据加密;缺点是通信双方需要共享密钥，并且密钥要在网络中传输。DES是世界上最早公认的实用密码算法标准，目前尚未找到破译的捷径。

2.4 公钥密码体制P KC

公钥密码制就是加密密钥与解密密钥不同，亦称不对称密码体制。在公钥密码制中，加密密钥PK是公开密钥，而解密密钥SK是保密密钥，加密算法E和解密算法D也都是公开的。虽然SK是由PK决定，且容易成队生成，但却不能根据PK计算出SK，这是公钥密码体制的安全性所在。另外，加密、解密运算可对调，这一特点可实现数字签名。

PKC中最有名的算法是RSA。它的保密性在于大数的因数分解极为困难;它的优点是不需要共享密钥及传送密钥;缺点是速度慢，不适应于大量数据的加密。目前常用的做法是结合使用DES和RSA，对于网络中传输的数据采用DES加密，而加密用的密钥则采用RSA加密传输。

2.5 数字签名

数字签名必须具备如下特征：

(1)接收者能够核实发送者对报文的签名。

(2)发送者事后不能抵赖对报文的签名。

(3)接收者不能伪造对报文的签名。

目前可采用多种方法实现数字签名。采用传统技术需要可信的第三方机构，实现起来较为复杂，而采用PKC则很容易实现。说明如下：

发送者A用其保密密钥SKA对报文P进行运算，将结果Dska(p)传送给接收者B,B用已知的公开加密密钥得出Epka(Dska(p))=P。因为除A外没有别人知道解密密钥SKA，所以除A外没有别人能产生密文Dska(p)，这样报文P就被签名了。

假若A要抵赖曾发送报文给B,B可将报文及Dska(p)出示给第三者，第三者很容易用PKA去证实A确定发送消息P给B。反之，如果是B伪造了P，则B不能在第三者前出示Dska(p)，这样就证明B伪造了报文。

但是上述过程只对报文进行了签名，对传报文P本身却未保密。因此，截到密文Dska(p)并知道发送者身份的任何人，通过查阅手册即可获得发送者的公开密钥PKA，从而理解报文内容。若采用图2所示的方法，则可同时实现保密通信和数字签名，图中SKA、SKB分别为A和B的保密密钥，PKA、PKB分别为A、B的公开密钥。

2.6 密钥管理

由于密码算法是公开的，网络数据的安全性完全基于密钥的安全保护上。因此，网络安全的一个重要方面是密钥管理，包括密钥的产生、分配、注入、验证和使用，其中密钥分配是管理中最大的问题。

密钥必须通过安全的途径进行分配。例如：派非常可靠的信使携带密钥分配给互相通信的各用户，这种方法称为“网外分配方式”。但随着用户的增多和通信量的增大，密钥更换频繁，派信使的方法就不再适用，这时采用“网内分配方式”，即对密钥自动分配。常规密钥分配采用网内分配方式，并采用密钥分析中心KDC来实现，通信双方的主密钥在KDC中进行登记，在通信开始前，发起方向KDC申请会话密钥，由KDC进行密钥的产生，并用用户主密钥加密传送会话密钥给发起方，发起方再与目的方建立连接，然后用会话密钥进行通信。在PKC中，公钥也需进行登记、管理和分配。

在上述两种密钥的分配中心KDC起的作用是不同的。在常规体制中，KDC参与了用户的秘密信息活动，而在公钥体制中KDC分配的是公开密钥，它不知道用户的秘密。若KDC遭到破坏，在常规体制下将危及用户，而在公钥体制中攻击者仍无法窃取。

3 结语

金融业是国民经济的命脉部门，金融信息是国家的重要机密，金融系统的安全是国家安全的重要组成部分。银行计算机网络一定要使用高强度的密码体制，现在使用的加密标准都是“外来物”，我们应该发展自己的密码方案、密码技术、密码设备，确保我国金融系统的安全稳步发展。

参考文献

篇6：电信的安全与保密

【关键词】档案；保管与利用；安全与保密

档案已经越来越受到重视，很多的国家档案都在进行保密，如果档案的保密工作没有做好，对国家的发展是非常不利的，对于企业来说，档案在保管的过程中没有进行充分的保密就会导致泄密事件发生，对企业的发展是非常不利的，在经济的建设中，档案的安全工作已经被提上日程，很多的人都对档案工作有了足够的认识，在档案工作人员会有很多的工作需要做，档案在保管与利用的过程中的安全和保密工作对档案管理人员和使用人员都是非常重要的。

一、在档案保管过程中做好档案安全与保密工作

（一）将存放档案的库房建设和管理好

档案的库房是存放档案的地方，由于我国的档案很多都是纸质的档案，这与我国的历史有着很大的关系，这是历史发展的缘故，因此，我国有很多的纸质档案需要保存，在保存的过程中，要加强对档案库房的管理，将档案库房地管理工作做好，这样才能够保证档案的安全性，在档案的管理中需要对档案库房建设进行研究，在建设的过程中，要充分考虑到档案存放的安全问题，库房的门要使用质量较好的防盗门，这样可以将泄密工作在档案流通的第一环节就做好，还要将库房、管理者的办公室、阅览室分开，这样可以分门别类进行管理，因为纸质的档案非常的多，一旦发生损坏就会造成大量的损失，因此在库房一定要能放置防鼠药或者防虫药，这样可以增加安全性，将自然损坏的因素降到最低，相关的管理人员要对库房进行检查，这是工作人员的职责，还要保持库房干燥，如果库房是潮湿的，就会导致大量的档案发生潮湿的现象，前来查阅的人士就可能会对档案造成损坏，而且还会破坏人们对档案工作人员的印象，档案人员的服务是非常重要的，库房的管理人员一定要对库房的管理负责，工作人员一定要选择专业的档案人员来管理，这样对档案管理是非常有利的，不会造成一定的损失。

（二）对涉密档案要做好分类管理

有一些档案是涉及到国家的机密的，这些机密对国家的发展是非常重要的，需要档案工作人员进行保密，如果保密工作没有做好，就会对国家产生重要的影响，因此，对于国家的涉密档案要与其他的档案分开来保管，这样可以增加档案的安全性，在档案的保存上同样要设置防盗设备，这些设备对经济生活是非常重要的，还要设置存放档案的保险柜，将涉密档案保存在保险柜中，这样可以增加档案的安全性，对涉密档案管理的人员也有着严格的要求，这一类的工作人员身上背负的责任是重大的，如果涉密档案发生了问题要负有一定的责任，因此，涉密档案的管理人员要有很强的责任感，对档案事业要热爱，这样才能够将档案工作做好，档案工作人员面不只要在素质上符合要求，还要在专业上符合要求，如果档案工作人员不能够将档案工作做好就不能够胜任这项工作，作为档案工作者在平常的生活中也要时刻记住自己的使命，将档案工作做好，在平时的聊天中也不能够涉及到自己的工作，一旦发生泄密就会损坏国家的利益。除了要注意档案管理人员之外，在档案的查看、移除和销毁的时候还要经过相关领导的批准，在手续齐全的情况下才能够对档案进行查阅、移除和销毁，在在每一次进行档案调整的时候都要对档案进行重新的查看，保证每一个环节都不会出现问题，如果发现问题要及时报告，对发现问题要及时处理这样才能够保证涉密档案合理使用。

（三）明确档案管理人员的职责

档案管理人员与档案进行直接的接触，如果档案管理人员出现了问题，档案的管理工作也可能会出现问题，作为档案管理人员一定要明确自身的工作，将档案工作作为自己事业，才能将档案管理工作做好。档案保管工作的具体任务就是做到不坏、不丢、不散、不乱。不坏，就是使档案保管得完好无损，不致因各种不利因素而使档案损坏。对已经破损的档案，要及时抢救。

二、做好档案利用过程中的安全与保密工作

（一）做好档案利用中的监督工作

档案利用是档案保管的终极目的，是档案管理的最高境界，同时，档案利用过程监督是也是档案安全与保密工作的一个重要环节。根据实际情况，对不同的利用人员确定不同的利用范围，规定不同的审批手续，使提供利用工作有章可循。在开展档案利用工作的同时，确保不失密、不泄密及文件的完好无损。各项制度的制定应从实际出发，可操作性强，制度一旦制定，档案管理人员就应不折不扣的执行。并在档案的管理与借阅工作中不断的加以完善。

（二）将档案安全、保密与利用的关系处理好

保守企业秘密是每个职工应尽的义务，更是档案管理工作人员的神圣职责。日常工作中，档案管理人员十分重视档案保密，工作尽心尽职，但由于在传统的保密观念影响下，档案工作普遍存在着重保轻用、利用不足的现象。领导不能及时全面地了解情况，有效地利用档案；档案管理人员的管理价值也难以在利用档案的效果中体现出来。

（三）做好档案管理的队伍建设

档案管理人员，是利用制度的直接执行者，对档案的安全负有直接责任，因此，档案员必须具备较高的政治素质、业务素质和文化素质一是要有高度的政治责任心和全心全意为企业服务的精神，热爱档案事业；二是要有很强的专业知识，熟悉所保管的档案内容，熟悉档案法规；三是要有较高的文化知识，能总结和分析利用工作中的经验与问题，掌握利用工作的规律。

三、结论

档案关系着人类的发展史和人们基本信息，一定要注意对档案在保管与利用中的安全与保密工作，这样才能够将档案的价值完全发挥，只有将档案保管好，档案才能够传承下去，让档案的安全不再成为问题，这样不论是对企业还是对国家来说都是非常有益的，档案的安全与保密工作是非常重要的。

参考文献

篇7：电信的安全与保密

1. 网络安全技术与电子政务信息保密的现状

1.1 网络安全技术的现状与展望

网络在现代社会发展中所显示出来的作用日益明显, 网络已经日渐由传统的媒介载体演变为人们日常工作生活的平台, 而与此同时, 网络也越来越多地进入政府、军事、经济和文化教育等政府管理领域, 而这些部门的计算机系统中存储着许多重要和敏感的信息, 甚至国家机密。在这个基础上, 网络在信息系统方面表现出来的重要性在社会各部门中日渐突出, 同时网络犯罪分子利用网络安全的漏洞对政府部门和个人的机密进行攻击和窃取机要信息的现象也日渐严重。

据国家信息安全办公室与公安部共同进行的首次电脑病毒疫情网上调查结果显示:全国范围内参与调查的用户, 只有27%的电脑用户未感染过病毒, 而曾经感染过病毒的用户占73%。而《信息安全》杂志进行的信息安全行业调查也表明, 2001年全国发生的网络服务器袭击比2000年增长了一倍, 尽管这些服务器都安装了防病毒软件, 但还是有近50%受到过外部对其网络服务器的攻击, 其中近90%被蠕虫或特洛伊木马攻击过, 近40%遭遇过拒绝服务式攻击, 近三分之一遭受过缓冲区溢出式攻击。

从上面列举的事例来看, 网络的安全运行不容乐观, 而目前所采用的防毒软件防护病毒的入侵显然疲于应对;就网络信息保密和如何防止利用计算机网络窃取信息, 已经成为现阶段计算机窃密与反窃密所需迫切解决的新问题。

1.2 电子政务信息保密的现状与需求

(1) 世界电子政务发展现状

当今世界, 电子政务已经成为世界各国政府行政管理改革的主要方向, 各国政府都将建立政府网站、提供网络服务作为提高行政管理效率、密切政府与企业与公民关系的有效手段。据统计, 到2008年, 全球已经开通了5万个政府网站。从个人身份证的申请到公民一生当中与政府有关的所有事务, 从简单的信息发布到政府的实时在线事务处理。一种新的、虚拟的政府形式即“网络政府”或“电子政府”正在出现, 各国政府现有的行政管理方式即将发生根本的改变。

(2) 我国电子政务发展现状

各级政府职能部门的网站建设已初步完成。根据《第十九次中国互联网发展状况统计报告》显示:截止到2009年12月31, 我国CN下注册的域名数为1, 803, 393个。与2008年同期调查的1096924个相比增长了164.4%。我国各级政府职能部门在CN下注册域名数增长势头强劲, 不同部门局域网已搭建完成。政府部门内部的信息化和资源共享使办公效率大幅提高。

2. 讨论

2.1 如何有效运用现有的网络安全技术进行电子政务信息保密

(1) 配置防火墙

利用防火墙控制通信实施网络接入的安全性, 最大限度地阻止网络黑客访问网络, 防止黑客随意更改, 移动, 删除网络上的重要信息。

(2) 入侵检测系统使用

入侵检测技术是保证计算机系统的设计和方法, 是一种用于检测计算机网络中违反安全策略的行为技术。最好使用混合入侵检测系统, 网络和基于主机的入侵检测系统架构成一个完整的、立体的主动防御系统。

(3) 漏洞扫描系统

运用网络安全扫描工具找到网络安全漏洞, 优化系统配置, 用补丁的方式来弥补最新的安全漏洞了, 从而消除了安全隐患的变化。

(4) 加强网络, 电子邮件, BBS的安全监测

运用WWW服务器在网络和电子邮件服务器使用的实时跟踪、监测网络、跨网以拦截互联网上传输的内容, 实施网络安全监控系统, 并恢复了完整的www、FTP、电子邮件、远程登录应用程序, 建立相应的数据库记录。

2.2 在现有的网络安全技术上进行创新和研究, 以应对将来电子政务信息保密工作的进一步需要

(1) 提高有关政府部门的领导对信息系统安全保密工作的重视程度, 并制定相关的管理措施和奖罚制度, 对部分计算机使用人员和网管人员对计算机信息系统泄密的途径、方式、方法及如何防范等问题进行系统培训;提高政府部门工作人员对涉密信息的保障意识;对一些敏感和重要的信息按保密规定纳入保密管理, 并设定保密的密级。

(2) 对电子政务的保密工作进行规范化管理。必需规定内部用的涉密计算机禁止上互联网;禁止单位内不宜公开的内部文件及报表在互联网上以电子邮件的方式上传下载;禁止在上班时间利用办公室处理日常工作的计算机上互联网;禁止利用单位配备的办公笔记本电脑上互联网浏览信息或收发电子邮件。

(3) 对涉密信息的局域网和互联网实施完全断开。将处理日常信息的办公用网与公共信息网实行真正的物理隔离;检查防火墙的功能, 除了IP地址过滤外, 在单位的内外网之间的路由器上增加地址过滤、购置一些合格的安全保密技术产品;严控在一台计算机上用一块硬盘上两个网的情况。

(4) 严防内部网络技术漏洞的出现。对信息的定密需准确, 确保信息的正确使用和网络的保密管理;健全计算机安全保密管理制度;在建立网站或网页前实施上网信息审批制度;对涉密磁介质进行系统化管理, 让涉密磁介质按相应的密级文件进行管理使用可靠的销磁手段;对涉密信息设备的使用和维修实施常规的管理和技术保障措施。

(5) 改变网络建设中存在的重硬轻软、重建设轻管理的情况。除了病毒防火墙之类的安全措施, 还必需提高网络技术和提升网络管理人员的素质, 提升管理人员对网络安全的保密意识, 加大对有关计算机病毒防范信息的宣传。

3. 小结

综上所述, 在现阶段来说, 电子政务的建设应根据具体情况提升和完善门户网站的建设, 在提升政府信息的公开度和透明度的同时, 需特别注意网络安全技术的设计和管理, 以及保密制度的完善, 让电子政务真正服务于民。

参考文献

[1]石怀成.黄鹏.杨志雄.国外推行电子政务公共服务的主要理念[J]信息化建设.2007 (7) :35-38.

[2]黄慧.陈阂中.针对黑客攻击的预防措施[J].计算机安全.2009. (5) :36-38.

[3]倪金生.电子政务技术[M]电子工业出版社.2007 (10) :50-60.

[4]金太军.电子政务与政府管理[M].北京大学出版社.2006. (6) :30-40.

[5]Thomas Erl Service-Oriented Architecture----Concepts.Technology.and Design.Prentice Hall PTR, 2005. (5) :20-30.

篇8：电信的安全与保密

摘要：《孙子兵法》是一部中国古代重要的军事理论著作，它作为指导军事行动理论宝典至今对世界军事都产生着重要影响。在当今信息化时代背景下，《孙子兵法》对于我们深刻认识和分析国家信息安全现状具有重要意义。

关键词：孙子兵法 信息安全保密

保密工作是党和国家的生命线，它关系着国家的长治久安，《孙子兵法·用间篇》早就提出过三军“莫亲于间，赏莫厚与间，事莫密于间”的论断，强调“间事未发而先闻者，间与所告者皆死”。孙子对保密工作的重要地位和作用做了很好的说明。

1 当前我国信息安全面临的威胁和挑战

随着我国信息化建设步伐的不断深入，做好信息安全保密已迫在眉睫。2012年由斯诺登曝光的美国“棱镜计划”给世界各国的信息安全敲响了警钟。分析我国在信息安全保密方面存在的问题对于筑牢信息安全防线，具有重要的现实意义。

1.1 思想观念陈旧，安全保密意识不强

做好信息安全保密是保守国家秘密的治本之策，也是做好信息安全保密工作的基础和前提。大数据时代的来临，个人已经成为信息平台的主体，面对新形势下敌我在信息领域的争夺，对网络安全可能造成问题的严重后果缺乏足够认识，忽视使用和建设网络安全防范设施，特别是从事信息安全保密的相关人员思想观念陈旧，安全保密意识淡薄，信息安全管理的中心地位不突出。这些观念如不尽快转变，必将阻碍我国现代化建设的步伐。

1.2 技术受制于人，管理机制不健全

我国的信息网络安全技术防护能力相对较弱，目前我国的计算机核心技术如中央处理器、操作系统都由国外掌控，多数是外国制造，外方由于不提供设备的核心技术专利，我方很难判断该设备是否存在“硬件漏洞”或“软件陷阱”等安全隐患，对核心设备的安全难以防控。另外，网络信息安全的最大隐患在于管理机制的不健全，当前，我国网络信息安全管理还没能形成一套完整的机制，各自为战、各行其是、相互隔离的现象还比较严重，相关保密部门所担负的职能任务权限界定比较模糊，相互间之间形成不了合力，影响相关法律法规的贯彻和执行，大量失泄密事例表明，“黑客”在攻击窃取秘密信息时并非使用了高技术手段，而主要在于相关管理机制的疏忽和漏洞。

1.3 网络病毒肆意，安全防范能力弱

病毒“入侵”已成为敌特份子窃取用户信息的主要手段。计算机病毒通过文件拷贝、网络下载、电子邮件等方式进行传播，窃取用户信息不留痕迹，让人难以察觉。而一些单位的信息网络安全脆弱，没有网络监控预警，缺乏防“黑客”攻击、防病毒入侵功能，极易遭受攻击，安全的防范能力还比较弱，安全防范缺乏有效的宏观指导和规划，针对性、操作性不强。在落实规定的网络管理制度上难度大、漏洞多，面对开放多元的信息网络，安全防范技术必须要紧跟公共信息网络技术的发展，不断提高应对信息安全的自我防护能力。

2 《孙子兵法》对构建信息安全保密防线的启示

信息時代，窃密与反窃密斗争已成为敌我双方夺取胜利的一种有效手段。孙子提出的“知彼知己，百战不殆”（谋攻篇）；“不知敌情者，不仁之至也”（用间篇）的经典解读对构建我国信息安全保密防线有诸多启示。

2.1 完善组织领导，构建信息安全保密机制

一支坚强有力的组织领导是开展工作的组织保证，没有集中统一的组织领导，既不可能高效开展工作，更不可能有效落实工作，保密工作涉及的方面很多，在组织领导上必须要形成合力，使资源成本最大限度上得到有效利用。①应当按照统一领导和分级负责的原则，根据各个职能部门的权利和责任明确其在信息安全保密工作应履行的义务，对失管、失责单位和个人要严格追究其责任，确保信息安全落到实处。②应当建立起与组织领导相配套的信息安全保密技术发展体制，打造集研发、应用、服务于一体的构架，本着为我所用的原则应对窃密与反窃密斗争。

2.2 健全法律法规，维护信息安全保密制度

为打击泄露国家机密的各类犯罪行为，有效维护国家的安全利益，根据《中华人民共和国保守国家秘密法》我国先后制定和公布了一系列相关法规，为我国信息安全保密法规体系的不断完善提供了前提和条件。目前，我国在健全信息安全保密法规的制度建设方面已经做了大量工作，但从时代变化的角度看，当前制定的法律法规已经不能完全适应新形势下做好信息安全保密的现实要求。为适应信息化发展的的需要，应当进一步健全信息安全保密的相关法律法规的再修订、再完善，在坚持依法治密中不断推动信息安全保密的相关法规和制度建设。

2.3 培养技术人才，建立信息安全保密团队

在科学技术迅猛发展的今天，国家与国家之间的竞争，终归到底是人才的竞争，谁拥有优秀的人才资源，谁就能在国际事务中拔得头筹，赢得主动。对于我国在信息安全中的人才队伍建设，关键看有没有坚定的政治信仰、良好的作风表率、精湛的业务技能、科学的管理理念。在依托院校培养的同时必须将政治素质放在培养的第一位，因为即使技术再精、业务再强，没有过硬的政治素质，也很难完成党和国家赋予的政治任务，所以保密干部既要有丰富的高科技知识、专业的业务能力更要具备过硬的政治素质，才能适应形势任务发展的需要，才能肩负起维护国家信息安全的重任。

2.4 创新自主品牌，筑牢信息安全保密防线