構(gòu)建檢察信息安全防范體系思路建議-在線瀏覽
2024-09-30 22:56本頁面
【正文】 起步階段，網(wǎng)絡(luò)應(yīng)用水平普遍不高，絕大多數(shù)的應(yīng)用還僅局限于檢察業(yè)務(wù)的某些小的領(lǐng)域，單項應(yīng)用較為普遍，大而全、廣而深的應(yīng)用體系尚未成型。再則，目前檢察機關(guān)網(wǎng)絡(luò)信息化建設(shè)與檢察業(yè)務(wù)實際存在明顯的脫節(jié)，檢察業(yè)務(wù)軟件的開發(fā)與維護還有許多不盡如人意之處，檢察信息系統(tǒng)的網(wǎng)絡(luò)互連效果以及安全保密功能還有待進一步加強。做個不形象的比喻，如果將未來成熟的檢察信息系統(tǒng)擬制為一個健康的成年個體的話，目前的檢察信息網(wǎng)絡(luò)則像一個處在哺乳期的嬰兒，四肢俱全，生機無限，但未脫襁褓，需要給予更多的關(guān)注。 網(wǎng)絡(luò)中的不安全因素，之所以稱其為sars，并非危言聳聽。這些因素往往顯見的或潛在的、習(xí)慣的或不經(jīng)意的影響著檢察信息系統(tǒng)的穩(wěn)定和安全。目前，全球發(fā)現(xiàn)的病毒數(shù)以萬計，并以每天十種以上的速度增長，可以說每時每刻網(wǎng)絡(luò)都在經(jīng)受著新的病毒或其變種的沖擊。 而對于網(wǎng)絡(luò)系統(tǒng)而言，黑客攻擊較之病毒威脅則更加讓人防不勝防。在網(wǎng)絡(luò)立法十分匱乏、跟蹤防范手段有限的今天，面對網(wǎng)絡(luò)黑客針對操作系統(tǒng)以及應(yīng)用軟件漏洞的頻繁地、具有隱蔽性的攻擊，我們所要承受的威脅往往是毀滅性的。與銀行、郵電等行業(yè)相比，目前，檢察機關(guān)的局域網(wǎng)建設(shè)還存在著明顯的差距。雖然，部分檢察局域網(wǎng)絡(luò)在某些應(yīng)用功能上能夠基本滿足網(wǎng)上辦公和無紙化辦公的現(xiàn)實需要，但長遠地講，目前檢察機關(guān)局域網(wǎng)內(nèi)部的數(shù)據(jù)交換設(shè)備、服務(wù)器設(shè)備以及網(wǎng)絡(luò)硬件環(huán)境的合理性與穩(wěn)定性并不容樂觀，如不給予足夠地重視，勢必會給網(wǎng)絡(luò)運行的穩(wěn)定和安全留下隱患。而目前廣泛運行在檢察網(wǎng)絡(luò)中的微軟windows操作系統(tǒng)更是破綻百出，由于默認的情況下系統(tǒng)開放了絕大多數(shù)的端口，所以使得監(jiān)聽和攻擊變得輕而易舉、防不勝防。 使用人員的不良習(xí)慣與非法操作 如果將以上兩點看作是病源和病毒的話，那么人的因素可能就要算作是將二者緊密結(jié)合，產(chǎn)生巨大破壞作用的主要媒介了。相當一部分檢察網(wǎng)絡(luò)用戶對于網(wǎng)絡(luò)存儲介質(zhì)的使用缺乏安全和保密意識，對硬件的維護缺少必要的常識，帶來涉密數(shù)據(jù)在存儲與傳遞環(huán)節(jié)不必要的隱患。 此外，由于檢察機關(guān)的業(yè)務(wù)工作與實際應(yīng)用的需要，所以局域網(wǎng)用戶的權(quán)限相對較高，使用者的操作空間相對較大。這些惡意行為的出現(xiàn)，不僅擾亂了網(wǎng)絡(luò)內(nèi)部的正常秩序，同時也為更多“偷窺者”大開方便之門。嚴格的管理與健全的制度是保障檢察信息系統(tǒng)安全的主要手段。主要表現(xiàn)在： 第一，網(wǎng)絡(luò)管理僅僅作為后勤保障工作的一部分，缺乏必要的領(lǐng)導(dǎo)機制，重視程度有待進一步加強。 第三，網(wǎng)絡(luò)管理缺乏必要的程序性規(guī)則，在遇到突發(fā)事件時，往往容易造成網(wǎng)絡(luò)系統(tǒng)的內(nèi)部混亂。在用戶應(yīng)用相對隨意性的條件下，往往出現(xiàn)“用而不管，管卻不能”的尷尬局面。網(wǎng)絡(luò)管理在“使用免責(zé)”的情況下，很難形成安全防護的有效底線。其次，要摒棄一勞永逸的短期行為，在網(wǎng)絡(luò)項目投入、網(wǎng)絡(luò)設(shè)施建設(shè)上做好長期的規(guī)劃，同時應(yīng)具有適當?shù)某?
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號-1