论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　政策是政府管理职能的体现，包括政策的制订和执行两方面。信息安全需要政府综合运用各种手段，采取切实有效的对策、措施，不断提高防范和保障信息安全能力。
　　(2)法律制度方面
　　法律制度的建立是依法行政所必需的，也是政府行使职能的基础。信息安全保密已成为国家安全的一个重要组成部分和非传统安全因素的一个重要方面，必须强化信息安全意识，加快健全相关法律法规，切实做到有法可依，为保障信息安全提供良好的法律环境。
　　2 信息安全措施
　　人是信息安全中最重要的一个环节，同时也是最薄弱的一个环节。信息安全不是纯技术的问题，要想保证信息的安全，应当根据实际使用的要求，制定合适的安全措施。
　　(1)领导作用
　　要保证信息的安全，提高各级领导的信息安全与保密素质尤为重要。各级领导干部要把做好信息安全保密工作作为自己的一项重要职责，自觉地执行各项制度和规定，提高警惕，加强防范，做保守秘密的模范。加强调查研究，注意总结经验，指导帮助保密工作部门增强工作的科学性、预见性，把保密工作同经常性的各项工作结合起来，形成齐抓共管、综合治理的局面。
　　(2)全民信息安全教育
　　开展全民性的信息安全教育，增强国民的信息安全意识，提高国民信息安全的自觉性。做到任何情况下，特别是在当前窃密与反窃密斗争日益尖锐复杂的形势下，确保党和国家秘密的安全。利用舆论媒体宣传信息安全的重要性，组织学习信息安全与保密工作的法规，普及信息防护的常识，介绍信息防护的技术。只要全民的信息安全意识增强了，国家的信息安全才会有充分的保证。
　　(3)涉密工作人员培训
　　涉密工作人员是秘密信息安全的重要管理者，担负着秘密信息的收发和保密责任，抓好涉密工作人员的队伍建设，提高其素质，是做好信息安全工作的关键。要提高涉密工作人员素质，除了提高思想认识、培养科学严谨的作风、严守法纪和各项规章制度外，还要进行高技术条件下信息安全保密的专业训练，不断强化保密观念和保密意识，使其掌握用现代技术管理信息的知识，掌握排除各种隐患的本领，以及掌握一定水平的反窃密技术，提高规避风险的能力，对可能造成失泄密的现象有较高的判断力和洞察力。
　　(4)加强制度建设
　　制订信息安全各项规章制度，完善和落实《涉密和非涉密计算机保密管理制度》、《涉密和非涉密移动存储介质保密管理制度》、《涉密网络保密管理制度》、《涉密计算机维修、更换、报废保密管理制度》、《建立在公共信息网络上发布信息保密管理制度》等规章制度，使信息保密工作有章可循，有法可依，从制度上消除泄密隐患。做好定密工作，严格按定密规程操作，确保定密工作的严密、规范。严格执行涉密载体的保存和销毁制度，在做好纸质涉密载体管理的同时，重点加强移动硬盘、U盘等各类移动存储介质的使用、管理和销毁工作。
　　(5)加强涉密计算机和涉密存储介质的管理
　　涉密计算机确定专人进行操作，确定专人管理，禁止任何非涉密移动介质插入USB接口，保证涉密计算机的安全、保密和高效。规定涉密计算机不准上互联网以防泄密，确保涉密计算机信息的安全。严禁在连接互联网的计算机上使用涉密存储介质，严禁在非涉密计算机处理、保存各类涉密文件和其它任何涉密信息。对涉密文件的起草、制作、分发、传递、复制、保存和销毁过程，进行严格规范管理，实行全过程监管。
　　(6)加大监督检查力度
　　坚持保密工作的检查制度，采取全面检查与重点检查相结合、综合检查与专项检查相结合、定期检查与随机检查相结合的方式对相关部门（单位）的保密工作进行抽查，及时发现和解决苗头性、倾向性问题，加强对保密工作的长效管理，督促、指导保密工作人员遵循相关制度。
四、信息安全保密技术
　　1．物理保护
　　加强信息保密场所硬件建设，安排专用房间，配备专用桌柜，安装防盗门窗和报警装置，实行专人专管，做到设施配套、万无一失。防止信息在空间的扩散，避免信息通过电磁辐射使信息被截获而泄密，重要部门的涉密计算机机房采用电磁屏蔽措施。涉及机密以上信息的信息系统，可根据辐射强度划定警戒区域，并将设备置于建筑物的最内层，禁止无关人员进入该区域。
　　2．计算机病毒的防治
　　要建立一套快速的预警机制，能够在最短的时间内发现并捕获病毒，提供计算机病毒的防治方案。制定严格的病毒防治技术规范，树立牢固的计算机病毒的预防思想，一旦遭受病毒攻击，应采取隔离措施。涉密计算机必须安装经过国家安全保密部门许可的查、杀病毒软件，坚持定期对计算机系统进行计算机病毒检测。定期更新防病毒定义文件和引擎，及时打补丁，确保病毒样本始终处于最新版本。对新软件和要做传递的磁盘坚持先杀毒后使用的原则，确保计算机安全运行。
　　3．访问控制技术