浅谈如何落实“三个加强”确保新形势下网络安全保密

一、严格规范保密管理制度，加强安全保密工作
　　要严格落实网络安全保密制度，加强入网计算机和人员的保密管理工作。一是对入网设备应加强管理，入网设备应指定专人负责和使用，入网前进行可行性考察论证，经检查合格并上报上级主管部门审批后，方可入网。并在机房设置安全措施，防止无关人员进入机房。二是内部网络的各用户群采取虚拟专网形式相互隔离，如办公网和普通用户网利用VPN隧道技术分离，并通过防火墙、访问控制、信息加密、身份认证等技术手段，保护网络上传输信息的安全。三是把好使用关，所有与内部网络有关的人员都应自觉地树立保密意识，不向他人提及本单位网络配置、位置、密码等敏感网络信息。

二、充分运用保密技术手段，加强网络安全监视
　　为了预防不法分子从单位计算机网络的关节点注入计算机病毒以及进行网络侦察，破坏网络和获取我涉密信息的图谋。要利用网络监控、安全检测等各种技术手段，对单位网络的运行进行全方位技术监控，及时发现和消除不安全隐患，提高信息安全保密能力。一是定期对网络拓扑进行扫描，实时检测网络工作状态。利用智能网管软件定期检测单位网络拓扑，对异常终端进行定点监控，适时地对暴露的问题进行调整。二是全面扫描单位的服务器和办公终端，查找安全漏洞和不安全设置，及时发现和堵塞漏洞和后门，检测有无安全隐患，提高服务器和办公终端防失泄密的能力。三是对单位的网络流量不间断监控。通过建立网络流量模型，监视网络运行的平稳性，对有异常数据流，要深入分析来源和目的地址，确保数据流动安全可靠，从底层把好安全这个关。

三、积极完善网络应急预案，加强安全保密防范
　　绝对安全的网络是没有的，即使采用再多的防护措施，也难免遭受外部攻击。为了防止网络因入侵造成瘫痪，一是必须建立一套应急备用的网络系统，包括设备备份、线路备份、数据备份，一旦受损，在短时间内就可恢复正常运行；二是必须制定完备的应急方案，包括网络重组、网络功能降级使用和故障设备紧急抢修方案等，以确保网络信息安全和指挥链路通畅。三是必须建立网络安全响应预案，一旦检测网络受到外部或者内部攻击，通过入侵检测系统，通过相关技术设备定位，查出网络攻击源以及所处节点，实施主动防御，以减少因攻击造成的损失。