【文章內(nèi)容簡介】 先進的工業(yè)國家對 Tempest技術(shù)的應(yīng)用非常重視，使用在重要場合的計算機設(shè)備對輻射的要求都極為嚴格。 如美國軍隊在開赴海灣戰(zhàn)爭前線之前，就將所有的計算機更換成低輻射計算機。國外已能生產(chǎn)出系列化的 Tempest產(chǎn)品，如Tempest個人計算機、工作站、連接器、打印機、繪圖儀、通信終端、視頻顯示器等。 Tempest產(chǎn)品造價非常高，一臺 Tempest設(shè)備要比具有同樣性能的設(shè)備貴三至四倍。 40 辦公自動化保密管理 泄密渠道之二： 媒體介質(zhì)失控泄密及保密措施 (1) 計算機磁盤是最主要和最常用的計算機信息載體，磁盤存儲信息的密度極高，如普通 量為 ，可記載 70萬個漢字（約一千面紙的內(nèi)容），一個 100M容量的硬磁盤可記載 5000萬個漢字，目前常用的硬磁盤都是幾個 G容量的，可記載十幾部大部頭著作。存儲密度這樣高而體積很小的磁盤很容易丟失和被竊走，也很容易遭受有意或無意的損壞。有些重要數(shù)據(jù)甚至是秘密的或價值連城的，一旦發(fā)生大量信息數(shù)據(jù)的丟失或泄密，就會造成不可估量的損失。 41 辦公自動化保密管理 泄密渠道之二： 媒體介質(zhì)失控泄密及保密措施 (例 ) 42 辦公自動化保密管理 泄密渠道之二： 媒體介質(zhì)失控泄密及保密措施 (2) （ 1） 防止媒體介質(zhì)泄密主要是管理問題，管理不善，很容易發(fā)生泄密。 1991年３月５日，遼寧省大連市一個工廠的打字員在清理自己的磁盤時發(fā)現(xiàn)有一份大連市某要害部門的絕密文件，于是報告市保密局。經(jīng)查，該要害部門的打字員于 1990年１月 16日參加一個打字培訓班時帶了自己單位電腦的系統(tǒng)盤去，該盤上有一份絕密文件。而教師又將該盤借去給班上的每個人復制系統(tǒng)盤，結(jié)果該絕密文件被擴散出去。其間經(jīng)過了１年多時間。 （ 2）計算機磁盤信息的 復制過程也相當簡便、快速 ，只需按幾下鍵盤，輸入很簡單的命令，幾十萬漢字信息的拷貝在短短一兩分鐘之內(nèi)就可完成。整個復制過程是很 隱蔽 的，而且 不會留下任何痕跡 。這給磁盤信息的保護和保密帶來很多難以解決的問題。 43 辦公自動化保密管理 泄密渠道之二： 媒體介質(zhì)失控泄密及保密措施 (3) （ 3）計算機磁盤屬于磁介質(zhì)，所有 磁介質(zhì)都存在剩磁效應(yīng) 的問題，保存在磁介質(zhì)中的信息會使磁介質(zhì)不同程度地永久性磁化，所以磁介質(zhì)上記載的信息在一定程度上是抹除不凈的，使用高靈敏度的磁頭和放大器可以將已抹除信息的磁盤上的原有信息提取出來。據(jù)一些資料的介紹，即使磁盤已改寫了 12次，但第一次寫入的信息仍有可能復原出來。這使涉密和重要磁介質(zhì)的管理，廢棄磁介質(zhì)的處理，都成為很重要的問題。國外有的甚至規(guī)定記錄絕密信息資料的磁盤只準用一次，不用時就必須銷毀，不準抹后重錄。 （ 4）磁盤是用于拷貝和存儲文件的，它常被重新使用，有時要刪除其中某些文件，有時又要拷貝一些文件進去。在許多計算機操作系統(tǒng)中，用DEL命令刪除一個文件，僅僅是刪除該文件的文件指針，也就是刪除了該文件的標記，釋放了該文件的存儲空間，而并無真正將該文件刪除或覆蓋 。在該文件的存儲空間未被其它文件復蓋之前，該文件仍然原封不動地保留在磁盤上。計算機刪除磁盤文件的這種方式，可提高文件處理的速度和效率，也可方便誤刪除文件的恢復，但卻給竊密者留下了可乘之機。他只要查閱一下磁盤上最近刪除的文件目錄，就可以輕而易舉地找到和恢復對他有價值的信息。 44 辦公自動化保密管理 泄密渠道之二： 媒體介質(zhì)失控泄密及保密措施 (4) （ 5） 磁盤出現(xiàn)故障隨意找外人維修也容易造成泄密 。硬盤在計算機中起著十分重要的作用，不但存儲量大，而且整個系統(tǒng)的重要信息通常都存儲在硬盤中。硬盤出現(xiàn)故障，會給系統(tǒng)帶來較大的麻煩，人們一般都希望能修好硬盤，繼續(xù)使用。但如果不注意保密，硬盤在送修時容易發(fā)生泄密事件。 45 辦公自動化保密管理 泄密渠道之二： 媒體介質(zhì)失控泄密及保密措施 磁盤信息保密最主要的措施（ 1） 統(tǒng)一管理軟件磁盤 要防止計算機磁盤丟失、被竊和被復制還原泄密，最主要和最重要的是建立和執(zhí)行嚴格的磁盤信息保密管理制度，同時在一些環(huán)節(jié)中再采取一定的保密技術(shù)防范措施，這樣就能防止磁盤在保管、傳遞和使用等過程中失控泄密。 國家保密局下發(fā)的 《 計算機信息系統(tǒng)保密管理暫行規(guī)定 》 是各單位制定計算機保密管理制度的依據(jù)，各單位可根據(jù)本單位的具體情況制定行之有效的保密管理制度。 從一些載密軟件磁盤管理得比較好的單位看，相對集中統(tǒng)一專人負責管理是行之有效的方法。一個單位的軟盤、光盤由各級保密室（或打字室）統(tǒng)一管理、統(tǒng)一登記。個人需要使用時憑批準手續(xù)到保密室（或打字室）辦理，每次借用只限批準范圍內(nèi)的文件、資料，無關(guān)的不得借出。從而使保密室（打字室）在軟件磁盤使用方面起到監(jiān)督的作用，減少泄密事件發(fā)生。 46 辦公自動化保密管理 泄密渠道之二： 媒體介質(zhì)失控泄密及保密措施 磁盤信息保密最主要的措施： （ 2） 標明密級 所有載密媒體應(yīng)按所存儲信息的最高密級標明密級，并按相應(yīng)密級文件進行管理。存儲過國家秘密信息的計算機媒體 (磁盤或光盤 )不能降低密級使用，不再使用的媒體應(yīng)及時銷毀。不得將存儲過國家秘密信息的磁盤與存儲普通信息的磁盤混用，必須嚴格管理。 （ 3） 磁盤信息加密技術(shù) 信息加密是計算機信息安全保密控制措施的核心技術(shù)手段，是保證信息安全保密的根本措施 ，其基本思想是采取某種數(shù)學方法將信息偽裝起來，使局外人不能理解信息的真正含義，而局內(nèi)人卻能理解偽裝信息的本來含義。信息加密是通過密碼技術(shù)的應(yīng)用來實現(xiàn)的。 磁盤信息一旦使用信息加密技術(shù)進行加密，即具有很高的保密強度，可使磁盤即使被竊或被復制，其記載的信息也難以被讀懂泄露。具體的磁盤信息加密技術(shù)還可細分為文件名加密、目錄加密、程序加密、數(shù)據(jù)庫加密、和整盤數(shù)據(jù)加密等，具體應(yīng)用可視磁盤信息的保密強度要求而定。 47 辦公自動化保密管理 泄密渠道之二： 媒體介質(zhì)失控泄密及保密措施 磁盤信息保密最主要的措施： （ 4） 載密磁盤維修時要有專人監(jiān)督 主要指硬盤維修時要有專人負責監(jiān)督，不管是送出去維修還是請人上門維修，都應(yīng)有人監(jiān)督維修。有雙機備份的系統(tǒng)，為了做好保密工作，可考慮將損壞的硬盤銷毀。 （ 5） 磁盤信息清除技術(shù) 曾經(jīng)記載過秘密信息的磁盤在釋放作他用之前必須將原記載的信息徹底清除，具體的清除辦法和技術(shù)有很多種，但實質(zhì)上可分為直流消磁法和交流消磁法兩種。 直流消磁法 是使用直流磁頭將磁盤上原先記錄信息的剩余磁通，全部以一種形式的恒定值所代替。通常，我們操作 計算機用完全格式化方式格式化磁盤就是這種方法 。 交流消磁法 是使用交流磁頭將磁盤上原先所記錄信息的剩余磁通變得極小，這種方法的消磁 效果比直流消磁法要好得多 ，消磁后磁盤上的殘留信息強度可比消磁前下降９０分貝。實用中對一些曾記載過較高密級信息的磁盤，必須使用這種消磁技術(shù)進行處理后，才能從保密環(huán)境中釋放作其它使用。 國家保密技術(shù)研究所研制的“軟磁盤信息消除器”和“便攜式軟磁盤保密箱” 就是利用交流消磁法為磁盤消磁的，它能快速有效地抹除記錄在軟磁盤內(nèi)的全部文件，確保秘密文件的安全。 對于一些經(jīng)消磁后仍達不到保密要求的磁盤，或已損壞需廢棄的涉密磁盤，以及曾記載過絕密信息的磁盤，必須作銷毀處理。 磁盤銷毀的方法是將磁盤碾碎然后丟進焚化爐熔為灰燼和鋁液 。 48 辦公自動化保密管理 泄密渠道之三： 非法訪問泄密（網(wǎng)絡(luò)受攻擊泄密） 計算機內(nèi)存儲的軟件和數(shù)據(jù)信息是供用戶在一定條件下進行訪問的，訪問形式包括讀、寫、刪、改、拷貝、運行等。對于一些重要或秘密的軟件和數(shù)據(jù)信息，如無采取特別的安全保密措施，一些有意或無意的非法訪問將會充滿危險性，這些訪問可能來自本系統(tǒng)網(wǎng)絡(luò)的某個工作站，也可能來自因特網(wǎng)上不可知的某個終端。這種事情的發(fā)生，會給計算機及其信息數(shù)據(jù)帶來不可預見的災難。 1996年，我國有關(guān)部門查出一名外國人，利用計算機軟盤，把我國家秘密文件資料一百多份存儲在幾個軟盤上，并加了密，文件資料來源涉及幾個部門，還涉及處級以上干部。 另據(jù)金融部門統(tǒng)計：近年來發(fā)現(xiàn)利用電腦作案的經(jīng)濟犯罪案件達100多宗，涉及工商行，農(nóng)行、中國銀行、建行、交行。數(shù)額在百萬元以上的３宗， 10萬元至百萬元的 26宗，案件涉及總金額達 1700萬元。另外，利用高技術(shù)非法透支的事件在我國中等城市屢屢發(fā)生，造成國家近億元的損失。 49 辦公自動化保密管理 泄密渠道之三： 非法訪問泄密（網(wǎng)絡(luò)受攻擊泄密） 防范措施： 兩個方面： 非法訪問的人 ① 內(nèi)部的工作人員 ② 專業(yè)黑客（ hacker） ③ 青少年與大學學生 ④ 敵對分子和境外情報機構(gòu)的間諜 非法訪問的手段 常用的攻擊手段 典型的攻擊步驟 攻擊的主要目的 50 辦公自動化保密管理 泄密渠道之三： 非法訪問泄密（網(wǎng)絡(luò)受攻擊泄密） 防范措施： 非法訪問的人 ① 內(nèi)部的工作人員 ① 內(nèi)部的工作人員。據(jù)有關(guān)資料統(tǒng)計，大多數(shù)（約 80%）的計算機泄密事件來自內(nèi)部。內(nèi)部工作人員可分為兩類：一類是計算機網(wǎng)絡(luò)管理人員；一類是經(jīng)常操作電腦的普通工作人員。 例如： 1986年７月，中國人民銀行深圳分行蛇口支行計算機主管員陳新義伙同蛇口支行出納員蘇慶中，利用計算機偽造存折和隱形印鑒，共詐騙人民幣２萬元，港幣３萬元。這是新中國成立以來第一起金融計算機犯罪案。 從 1991年 10月到 1992年８月間，中國銀行某市分行信用卡公司計算機主管員陳某利用工作之便，作案十多次，改動數(shù)據(jù)庫中持卡人帳戶余額，造成持卡人莊定志等人非法透支 580萬元。陳某按事先講好的條件，從中收受現(xiàn)金 38萬元及大哥大、首飾等大量物品。 1993年，某銀行計算機網(wǎng)絡(luò)管理員王某偷改計算機程序，使計算機帳戶上兩個單位的存款數(shù)增加了２億元，致使銀行在進行計算機自動結(jié)算時，多付給這兩個單位利息 。當這兩個單位來取錢時，王某說明原因，要求拿回扣。一單位給了他 3000元，另一個單位分文不給，說： ”我又沒有要你送錢給我?！蓖跄巢桓市模s人找該單位的財務(wù)人員算帳，結(jié)果此事傳出，王某被判４年徒刑。 51 辦公自動化保密管理 泄密渠道之三： 非法訪問泄密（網(wǎng)絡(luò)受攻擊泄密） 防范措施： 非法訪問的人 ① 內(nèi)部的工作人員 例子都是計算機主管員或計算機網(wǎng)絡(luò)管理員犯罪，這種人對于計算機網(wǎng)絡(luò)來說叫做超級用戶。超級用戶指計算機系統(tǒng)管理維護人員，他擁有最高級別的權(quán)限，可以對計算機系統(tǒng)的任何資源進行訪問并具有所有類型的訪問操作能力，以便于對計算機系統(tǒng)及其它用戶進行全面的監(jiān)督管理。 一個計算機系統(tǒng)不能設(shè)太多的超級用戶，一般的單位內(nèi)部計算機系統(tǒng)只能設(shè)一個超級用戶，否則將降低計算機的安全保密性能。 超級用戶的正常作用應(yīng)該是維護網(wǎng)絡(luò)的正常運作，保證網(wǎng)絡(luò)的安全可靠。但如果超級用戶竊密作案，其危害性是很大的。 經(jīng)常操作電腦的普通工作人員，由于熟悉本單位的電腦操作方法，了解本單位數(shù)據(jù)庫的運作情況，有的甚至掌握了計算機口令的設(shè)置更改技巧，了解本單位計算機系統(tǒng)的安全漏洞。如果某個工作人員出于某種不可告人的目的對本單位的計算機系統(tǒng)竊密攻擊，是很難用對付外來攻擊的方法（如防火墻）來防范的。 52 辦公自動化保密管理 泄密渠道之三： 非法訪問泄密（網(wǎng)絡(luò)受攻擊泄密） 防范措施： 非法訪問的人 ② 專業(yè)黑客（ hacker） 53 辦公自動化保密管理 泄密渠道之三： 非法訪問泄密（網(wǎng)絡(luò)受攻擊泄密） 防范措施： 非法訪問的人 ③ 青少年與大學學生 這些人大多數(shù)起初并無惡意 ， 由于對計算機和計算機網(wǎng)絡(luò)的特殊興趣 ， 他們把解決各種技術(shù)難題和攻擊網(wǎng)絡(luò)中的弱點視為一種對個人水平的挑戰(zhàn) 。 正是這種完全出于興趣的巨大動力使得他們能夠廢寢忘食地攻克一個又一個防范不周密的計算機網(wǎng)絡(luò) ， 從中得到滿足 ， 并積累更多的經(jīng)驗來攻擊其他網(wǎng)絡(luò) 。 據(jù)南斯拉夫報紙報道 ， 1997年 2月 ， 三名克羅地亞中學生 出于好奇 ，在操縱電腦遨游因特網(wǎng)時 進入了美國軍方的電腦系統(tǒng) ， 破譯了五角大樓的密碼 ， 從一個核數(shù)據(jù)庫復制了美國軍方的機密文件 。這個核數(shù)據(jù)庫美國軍方花費了許多人力和物力設(shè)計了極為復雜的程序并加了密碼 ， 要想調(diào)出這些文件絕非易事 。 這一次的情報泄漏使得五角大樓的電腦系統(tǒng)被破壞 ， 直接損失達 5000萬美元 。 54 辦公自動化保密管理 泄密渠道之三： 非法訪問泄密（網(wǎng)絡(luò)受攻擊泄密） 防范措施： 非法訪問的人 ③ 青少年與大學學生 55 辦公自動化保密管理 泄密渠道之三： 非法訪問泄密（網(wǎng)絡(luò)