軍事信息系統(tǒng)安全防御體系建設(shè)淺析(編輯修改稿)
2025-05-10 04:32 本頁面
【文章內(nèi)容簡介】 重點(diǎn)進(jìn)行信息和物理攻擊的對(duì)象。在未來的高技術(shù)戰(zhàn)爭中，信息網(wǎng)絡(luò)是奪取戰(zhàn)場(chǎng)“制信息權(quán)”的焦點(diǎn)，是達(dá)成敵方“戰(zhàn)略性癱瘓”的關(guān)鍵。同時(shí)，由于信息網(wǎng)絡(luò)的國際化、全球化，使其面臨的威脅來自各個(gè)角落，并在形式上呈現(xiàn)多樣性，敵對(duì)雙方都能以多種手段來實(shí)施信息網(wǎng)絡(luò)攻擊，藉以威脅軍事信息系統(tǒng)的安全。這些手段包括 ：擅自訪問，以非法獲取信息或篡改數(shù)據(jù)利用對(duì)方網(wǎng)絡(luò)和系統(tǒng)本身存在或設(shè)置錯(cuò)誤引起的薄弱環(huán)節(jié)和安全漏洞實(shí)施電子引誘（如安放特洛伊木馬程序），獲取于己方有用的信息或篡改對(duì)方的重要數(shù)據(jù)。插入破壞性軟件，把病毒程序或“邏輯炸彈”塞入對(duì)方信息系統(tǒng)，改變計(jì)算機(jī)系統(tǒng)工作方式或使計(jì)算機(jī)系統(tǒng)癱瘓。計(jì)算機(jī)病毒是被人們公認(rèn)的最佳網(wǎng)絡(luò)攻擊武器之一，美國已擁有世界最大的計(jì)算機(jī)病毒武器庫。目前，美軍軍方正積極研制“無線計(jì)算機(jī)病毒傳輸技術(shù)”，該技術(shù)一旦投入實(shí)戰(zhàn)，真可謂是“無網(wǎng)不?！绷恕ｋ娮庸?，實(shí)施電子干擾、電子壓制，制造虛假信息等。心理戰(zhàn)和軍事欺騙，通過計(jì)算機(jī)網(wǎng)絡(luò)，以聲、像、文字等形式向敵方展開心理戰(zhàn) ；以散布虛假信息，對(duì)敵方進(jìn)行軍事欺騙和誤導(dǎo)?；蛉藶橹圃臁靶畔⒑榱鳌保瑳_擊敵方網(wǎng)絡(luò)系統(tǒng)。軟、硬摧毀，利用計(jì)算機(jī)病毒、芯片武器、電子生物武器，摧毀敵方信息系統(tǒng)。目前，美國正在研制一套自尋的網(wǎng)絡(luò)設(shè)備攻擊系統(tǒng)，它利用網(wǎng)絡(luò)設(shè)備特有的輻射電磁波為導(dǎo)引，用定向能摧毀網(wǎng)絡(luò)設(shè)備的精密電子元器件，或者直接對(duì)網(wǎng)絡(luò)設(shè)備實(shí)施火力摧毀的“硬殺傷”手段。四、構(gòu)建軍隊(duì)信息安全防御體系的建議軍事信息系統(tǒng)安全防御體系是一個(gè)系統(tǒng)工程，它包括立法、管理、技術(shù)和人員等諸多方面。建立信息安全保障體系必須從安全立法、組織管理、技術(shù)保障、基礎(chǔ)設(shè)施、產(chǎn)業(yè)支撐、人才培養(yǎng)、環(huán)境建設(shè)等方面入手。 建立和完善軍事信息安全法律制度健全的法規(guī)制度是軍事信息系統(tǒng)安全防護(hù)體系的法制基礎(chǔ)，也是依法進(jìn)行信息安全管理的依據(jù)和前提。應(yīng)跟蹤形勢(shì)發(fā)展，借鑒國內(nèi)外立法經(jīng)驗(yàn)，結(jié)合我軍實(shí)際，加快立法進(jìn)程，及時(shí)制定和完善軍事信息安全法規(guī)、條令條例，具體規(guī)范軍事信息安全工作，做到“有法可依”，逐步實(shí)現(xiàn)我軍信息安全產(chǎn)品生產(chǎn)、系統(tǒng)建設(shè)和檢測(cè)評(píng)估的標(biāo)準(zhǔn)化、規(guī)范化。確保按標(biāo)準(zhǔn)進(jìn)行建設(shè)，依法規(guī)進(jìn)行管理，提高我軍信息安全工作的規(guī)范化水平。軍事信息安全法規(guī)應(yīng)具備以下幾個(gè)特征：一是規(guī)范性。全面體現(xiàn)和把握信息系統(tǒng)和信息安全的基本特點(diǎn)，一切需要及時(shí)規(guī)范的問題都應(yīng)盡可能給出確定的法律規(guī)范。二是兼容性。要與現(xiàn)行的法規(guī)體系保持良好的兼容性，使法規(guī)總體系變得更加科學(xué)和完整。三是可操作性。從維護(hù)信息資源及其合理使用，維護(hù)信息正常流通，維護(hù)用戶正當(dāng)權(quán)益出發(fā)，制定出便于操作的科學(xué)法規(guī)體系。軍隊(duì)要根據(jù)國家的相關(guān)法律條款及時(shí)制定和完善軍事信息安全法規(guī)、條令條例，具體規(guī)范軍事信息安全工作，做到“有法可依”, 逐步實(shí)現(xiàn)我軍信息安全產(chǎn)品生產(chǎn)、系統(tǒng)建設(shè)和檢測(cè)評(píng)估的標(biāo)準(zhǔn)化、規(guī)范化。確保按標(biāo)準(zhǔn)進(jìn)行建設(shè)，依法規(guī)進(jìn)行管理，提高我軍信息安全工作的規(guī)范化水平。同時(shí)，加大執(zhí)法和監(jiān)督的力度，做到“執(zhí)法必嚴(yán)”，確保法律制度的落實(shí)。軍人是軍事信息安全法律建設(shè)的最終參與者，只有學(xué)法、懂法，提高守法意識(shí)，才能依法辦事，保證軍事信息安全。 強(qiáng)化軍隊(duì)信息系統(tǒng)管理機(jī)制信息安全工作綜合性強(qiáng) , 涉及單位、部門多，需要在統(tǒng)一領(lǐng)導(dǎo)下實(shí)現(xiàn)職能的有機(jī)組合。因此，應(yīng)建立一個(gè)具有高度權(quán)威的實(shí)體化領(lǐng)導(dǎo)管理機(jī)構(gòu)，并強(qiáng)化其權(quán)限和職能，使其能從戰(zhàn)略高度統(tǒng)攬全軍的信息安全工作。在機(jī)構(gòu)的組織形式上，既要使其能夠在和平時(shí)期充分履行職能，又要便于戰(zhàn)爭爆發(fā)時(shí)快速轉(zhuǎn)入戰(zhàn)時(shí)體制并發(fā)揮作用 ；在機(jī)構(gòu)職能的確立上，既要能對(duì)全軍信息安全工作進(jìn)行戰(zhàn)略指導(dǎo)和宏觀管理，又要能對(duì)信息安全的具體問題進(jìn)行策略支持和微觀控制。信息系統(tǒng)安全基礎(chǔ)設(shè)施是構(gòu)筑信息系統(tǒng)安全防護(hù)體系的根基。軍隊(duì)的信息系統(tǒng)安全能否得到有效的保障，根本問題在于提高軍隊(duì)信息系統(tǒng)安全基礎(chǔ)設(shè)施的完備程度。應(yīng)按照整體規(guī)劃、突出重點(diǎn)、急用先建、逐步完善的原則，盡快建立完善我軍事信息系統(tǒng)安全基礎(chǔ)設(shè)施。其中包括：建立軍隊(duì)的信息安全管理中心，提供認(rèn)證、授權(quán)、實(shí)施訪問控制策略等服務(wù)；建立密碼管理中心，提供各部門間互連互通密碼配置、公鑰證書和傳統(tǒng)的對(duì)稱密鑰的管理，為信息系統(tǒng)提供密碼服務(wù)；建立應(yīng)急處置中心，以有效防范和及時(shí)解決各類信息安全特別是網(wǎng)絡(luò)安全問題，從而起到“網(wǎng)絡(luò)警察”和“網(wǎng)絡(luò)醫(yī)院”的作用，增強(qiáng)軍事信息系統(tǒng)的災(zāi)難恢復(fù)能力和信息反擊能力；在軍隊(duì)情報(bào)偵察隊(duì)伍，建立數(shù)據(jù)備份和災(zāi)難恢復(fù)設(shè)施；提高對(duì)信息攻擊的預(yù)防和偵破能力；建立軍隊(duì)信息安全測(cè)評(píng)認(rèn)證中心，緊跟信息技術(shù)發(fā)展，加大
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1