构建检察信息安全防范体系思路建议(共12页).docx

会员专享推荐 · 你可能也用得上更多

开通会员，畅读全站文档

本篇文档已为你保留

本篇文档价值 ~~¥35.00~~会员免费解锁

全文不限次阅读，剩余内容即刻解锁
高速下载通道，免排队、无等待
专属客服 1 对 1 答疑，优先响应
每日赠送下载券，本篇文档免费送

有 86 篇商业计划书正在上传

下载原文档

构建检察信息安全防范体系思路建议随着检察机关信息网络建立的全面开展以及应用的逐步深化，信息平安系统的建立便显得更为燃眉之急，对这项工作的丝毫懈怠都将会给将来检察机关的网络信息系统带来致命的危急。本文试图从实际应用的角度启程，为检察机关网络信息系统平安防范体系的构建供应一些思路。一、朝气与准危机中的检察信息系统我国检察机关的信息化建立从2000年起步至今，经验了由点及面，由弱渐强的开展阶段，并在全国范围内初步形成了较为系统的信息一体化网络。随着“科技强检”进程的逐步深化，检察人的传统思维和工作模式势必会经验前所未有的改变。也正是在这种网络化日盛的趋势下，检察机关的信息化建立成为了检察事业开展的重要课题。1、检察信息网络建立的现状遵照高检院“213”工程和全国检察机关信息化建立工作“统一规划、统一技术、统一标准、统一应用软件和统一归口管理”的原那么，目前全国省市级检察机关的二级专线网络已经逐步进入应用阶段，市级院与省级院以及省级院与高检院之间的专线电话、视频会议和计算机数据传输的“三网合一”也根本能够实现，而且一些技术较为先进的地区也领先完成了三级专线网络的搭建。局部基层检察院的内部局域网络已经能够将检察业务、办公事务、综合业务和全面检索等应用系统运用于实际的检察工作中，同时依靠较为成型的网络系统，并辅之以足够的数据库资源，保证了上下级院之间干脆的视频、数据、语音的传输，并根本满意了与其他兄弟院之间进展广泛数据交换的互联要求。2、检察信息系统的应用状况与面临的困惑检察信息系统是检察业务工作同以计算机技术为核心的信息技术相结合的产物，是管理科学与系统科学在检察业务实践中的详细应用。检察信息化水平的凹凸是判定检察工作的重要标尺。目前在我国，检察机关已不同程度地将计算机作为办公、办案的必要协助工具，检察人员的计算机应用实力较之几年前有了相当程度的提高，检察业务软件、网络办公软件以及其他的协助处理软件也普遍地应用于日常的工作之中。同时，相当一局部检察院已经开通了网站，并通过这一媒介，发布信息、收集反应，形成了具有自身特色的网络工作平台。可以说，检察信息化的不断普及为全面建立和完善检察信息系统供应良好的契机，同时也奠定了应用与开展的必要根底。当然，在确定成果的同时，我们也应醒悟地相识到现阶段检察信息化建立中存在的诸多缺乏。首先，目前我国检察机关信息化建立还处于刚刚起步阶段，网络应用水平普遍不高，绝大多数的应用还仅局限于检察业务的某些小的领域，单项应用较为普遍，大而全、广而深的应用体系尚未成型。其次，检察信息技术主要仍以平民技术为主，专业化、职业化的应用并不志向，在缺乏相关专业人才的情势下，技术水平较为无趣，系统的标准化、通用性和易用性都还处于较低的层面。再那么，目前检察机关网络信息化建立与检察业务实际存在明显的脱节，检察业务软件的开发与维护还有很多不尽如人意之处，检察信息系统的网络互连效果以及平安保密功能还有待进一步加强。客观地讲，当前的检察信息系统仍处于探究和成型阶段。做个不形象的譬如，假如将将来成熟的检察信息系统拟制为一个安康的成年个体的话，目前的检察信息网络那么像一个处在哺乳期的婴儿，四肢俱全，朝气无限，但未脱襁褓，须要赐予更多的关注。二、流行在检察信息系统中的sars――网络担心全因素。网络中的担心全因素，之所以称其为sars，并非危言耸听。在当前的检察信息网络中，存在着种种高危的“致病”因素。这些因素往往显见的或潜在的、习惯的或不经意的影响着检察信息系统的稳定和平安。1、病毒入侵与黑客攻击网络病毒的入侵、感染与黑客的恶意攻击、破坏是影响当前检察信息网络平安的主要因素。目前，全球发觉的病毒数以万计，并以每天十种以上的速度增长，可以说每时每刻网络都在经受着新的病毒或其变种的冲击。通过网络渠道传播的蠕虫病毒、木马程序以及脚本病毒，不管从传播速度、破坏性还是涉及范围都让人不行小视。而对于网络系统而言，黑客攻击较之病毒威逼那么更加让人防不胜防。互联网20多万个黑客网站上，供应了大量的黑客技术资料，具体地介绍了黑客的攻击方法，并供应免费的攻击软件。在网络立法非常匮乏、跟踪防范手段有限的今日，面对网络黑客针对操作系统以及应用软件漏洞的频繁地、具有隐藏性的攻击，我们所要承受的威逼往往是消灭性的。2、网络硬件、软件方面存在的缺陷与漏洞在软件方面，由于网络的根底协议tcp/ip本身缺乏相应的平安机制，所以基与此存在的任何网络都无法摆脱担心全因素的困扰。而目前广泛运行在检察网络中的微软windows操作系统更是马脚百出，由于默认的状况下系统开放了绝大多数的端口，所以使得监听和攻击变得轻而易举、防不胜防。再加之相当数量的办公软件与网络软件自身开发的局限性，存在着这样或那样的bug，同时软件的后期效劳又不行幸免具有滞后性，所以形容当前的网络“风雨飘摇”一点也不为过。3、运用人员的不良习惯与非法操作假如将以上两点看作是病源和病毒的话，那么人的因素可能就要算作是将二者严密结合，产生巨大破坏作用的主要媒介了。客观的讲，目前检察机关的网络操作水平仍处在相对较低的水平，网络运用者中普遍存在着操作不标准和软件盲目应用的现象。相当一局部检察网络用户对于网络存储介质的运用缺乏平安和保密意识，对硬件的维护缺少必要的常识，带来涉密数据在存储与传递环节不必要的隐患。同时，由于操作娴熟程度的缘由，网络中的误操作率相对较高，系统宕机的状况时有发生，一方面造成了网络资源的奢侈，另一方面也给本地数据带来了必须的危急。此外，由于检察机关的业务工作与实际应用的须要，所以局域网用户的权限相对较高，运用者的操作空间相对较大。局部具有较高计算机水平的用户，会利用授权非法地进展系统设置或通过黑客软件的协助突破权限获得其他用户信息乃至涉密信息。这些恶意行为的出现，不仅扰乱了网络内部的正常秩序，同时也为更多“偷窥者”大开便利之门。4、网络管理与相关制度的缺乏网络信息系统三分靠建，七分靠管。严格的管理与健全的制度是保障检察信息系统平安的主要手段。但是事实上，目前各级检察机关的信息系统并没有建立起较为健全、完善的管理制度，网络管理缺乏严格的标准，大多数检察机关仍采纳较为粗暴的管理模式。主要表此时此刻：第一，网络管理仅仅作为后勤保障工作的一局部，缺乏必要的领导机制，重视程度有待进一步加强。其次，网络管理人员充当“消防员”，以“排险”代“管理”，缺乏全民“防火意识”，干警的信息平安责任感亟待提高。第三，网络管理缺乏必要的程序性规那么，在遇到突发事务时，往往简单造成网络系统的内部混乱。第四，网络信息收集、整理工作不够细致，网络内部机器的跟踪机制还不尽如人意。在用户应用相对随意性的条件下，往往出现“用而不管，管却不能”的为难局面。第五，与平安级别相适应的网络平安责任制度还没有完全建立，运用者的网络操作平安风险没有明确的担当主体，所以运用中缺少必要的留意。网络管理在“运用免责”的状况下，很难形成平安防护的有效底线。三、设想中的检察信息系统平安防范体系针对以上问题，笔者认为，要建立、健全检察信息系统的平安防护体系首先须要从检察机关信息平安性的要求启程，充分结合当前检察信息网络的建立现状，从整体上把握，重规划，抓落实。其次，要摒弃一劳永逸的短期行为，在网络工程投入、网络设施建立上做好长期的规划，同时应具有适当的超前性，从检察信息化长远的开展趋势着眼，保持投入的连续性，踊跃追求网络效能的最大化。其次，在信息化建立的过程中，检察机关还应充分重视制度化的建立，形成较为完善的保障体系，使得网络的运行与管理能够在正确的轨道上持续开展。当然，强调整体规划与设计的同时，我们还应谨慎做好网络应用技术的普及与网络平安意识的造就工作，将检察信息系统中源于技术局限以及运用者主观因素而产生的种种隐患和损失降到最低程度。基于上述几点设想，下面笔者将从实际的应用启程，对检察信息平安防范体系的详细实现，作细化论述：第一，做好检察信息系统整体的平安评估与规划，为平安防范体系的构建奠定根底。检察机关的网络信息化建立有别于其他应用网络的一个显著特征就是对于平安性有着更为严格的要求。在构造平安防范体系的过程中，我们须要全面地了解自身网络可能会面临怎样的平安状况，这就使得我们不得不对譬如网络会受到那些攻击，网络系统内部的数据平安级别是何等级，网络遭受突发性平安问题时应如何反响，局域网络内部的域应怎样设定，用户的权限应赐予哪些限制等问题进展初步地认定和判定。通过进展平安评估，确定相应的平安建立规划。当然，在加大投入的同时，也应当正确处理平安本钱与网络效能之间的辩证关系，切忌将平安问题肯定化，不能让平安设备和手段的运用降低网络应用的实际效果，寻求可用行与牢靠性的平衡点。在平安建立中要注意网络平安的整体效果，尽量运用较为成熟、稳定的软、硬件及技术，同时，针对目前检察网络所采纳的微软系统平台，借助于win2000操作系统的域限制功能，对网络的内部构造进展划分、管理，从而既满意了对内部用户的管理要求，同时又在双向信任关系的域－森林构造中实现同级、上下级院之间的平安信息沟通。其次，加强网络平安组织、管理的制度化建立，从制度的层面构造平安防范体系。健全检察机关网络平安管理的关键在于将其上升到制度的层面，以制度化促进管理的标准化。网络平安管理的制度化建立须要做好两方面的工作，首先要建立明确的平安管理组织体系，设置相应的领导机构，机构以院主管领导、技术部门领导、网络管理人员、网络平安联络员组成，全面负责局域网的日常维护、管理工作。网络平安联络员由各科室选定，负责本部门网络应用过程中的信息上报和反应工作。网络管理领导小组可以依据全院的实际状况，协调管理人员进展刚好的维护，这样不仅有利于人员分工、整合，同时也保证了网络管理的有序进展。其次，要加快网络平安管理的标准性章程的制定，将网络管理的各项工作以制度化的形式确定下来。详细来讲，要尽快形成信息系统重要场所、设施的平安管理制度，例如效劳器机房的管理制度；要尽快制定网络平安操作的管理制度，尤其是网络用户的软件运用与技术应用的标准化标准；同时，也要进一步探究网络遭受突发事务时的平安策略，形成网络平安的应急保障制度，并针对网络平安责任事故进展制度化约束，追究责任人的主观过错。当然，制度化建立应当包含检察信息网络管理的各个方面，远非以上几点，它须要我们在补充、修订的过程中不断健全、完善。第三，提高网络应用与管理的技术水平，弥补自身缺陷，削减外来风险。在当前检察信息网络的平安威逼中，病毒及恶意攻击可能是其最主要的方面。但我们应醒悟地相识到，任何的病毒与黑客技术都是针对网络系统的漏洞而发起的。而在网络应用过程中，大多数运用者对于病毒及外来攻击的恐惊往往要大于对自身系统漏洞的担忧。要解决这一问题，首先要使网络用户对网络病毒及黑客攻击有必要的相识，并了解病毒感染的主要渠道，同时要加强网络应用的标准化培训，整体提高操作的技术水平，最大程度地削减人为因素造成的平安隐患。此外，在网络管理中，对操作系统的漏洞应刚好的安装平安补丁，并留意微软定期发布的平安公告，关闭操作系统中并不常用的默认端口，防止为恶意攻击留下“后门”。同时，对网络中的应用软件进展全面检查，尽量幸免运用来历不明的盗版软件，将软件的选择导向正版化、网络化的轨道，渐渐削减对于盗版软件、试用版软件以及共享版软件的依靠。同时，充分利用win2000系统的域功能，严格限制网络客户端机器的超级用户帐号，设定全部用户必需登录域中进展网络操作，设定全部用户〔预留guest帐号可以另外处理〕的ip地址和网卡物理地址进展绑定、全部无需移动办公的用户帐号和ip地址绑定，实施严密的身份识别和访问限制。第四，加强应急策略下的物理平安、数据爱护与日志管理，健全平安保障体系。硬盘的损失或失窃，就意味着全部原始信息的丧失或泄密；效劳器的损坏或停机，就意味着网络效劳的停顿；交换机的损坏，就意味着网络连通的中断。所以在信息平安的全部方面中，计算机的物理平安是最根本的问题，计算机物理平安得不到保障，其他的一切平安措施都是空谈。而计算机的物理平安的爱护，除了要有必要的平安防护设备外，更重要的是必需建立完善的管理制度，以管理来保障平安。目前检察机关还没有一个完善的制度和措施保证各个关键机器和关键数据的备份工作。各个单位的备份方法多种多样，其中以磁带备份方式占多数；但各个单位的备份工作没有统一标准，对于处于离线状态的备份介质的管理也没有详细的规定，许多就是随意放在机房内。假如真的发朝气房灾难性平安事故〔如火灾等〕，很有可能就会把全部数据"一锅端"全部丧失了。平安审计可以说是整个平安体系中最终一个保障手段。建立起完善的平安审核与平安日志，可以保证管理员对系统运行状况确实实驾驭；而缺乏有效的平安审计，不但会对日常平安管理造成混乱，在发生了平安事故后更会导致难以追查和补救。在全面实施了win2000系统的域构造并对进展了全部用户绑定后，我们就可以在平安策略中部署对全部敏感性操作进展平安审计和记录，并且可以在发生平安事故后依据绑定始终追查究竟。在实际工作中，我们可以审计各种操作胜利和失败的状况，失败的状况通常比胜利的状况少得多，但从平安性的角度考虑，失败事务更值得留意。另外不常用的操作也值得留意，如平安性策略的变更和再启动往往反映了未经授权的行为。盼望本文构建检察信息平安防范体系思路建议能帮到你。本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！。