手機使用安全保密管理的方法探析

2021-12-17 23:52劉春紅郭雪王超
電腦知識與技術 2021年33期
關鍵詞:智能化信息技術

劉春紅 郭雪 王超

摘要:隨著信息技術高速的發展,眾多智能化的平臺和設備廣泛應用到了人們的日常生活中,進一步加快了設備的更新換代速度。智能手機已經普及,在各個領域當中都得到了廣泛應用,由于智能手機連接到互聯網當中,進而涉及信息安全防控,在沒有做好安全管理工作,會造成信息外泄、被盜等問題,因此本文就基于手機使用的安全保密管理方法進行討論與分析。

關鍵詞:手機端;安全保密管理;智能化;信息技術;技術漏洞

中圖分類號:TP393? ? ? 文獻標識碼:A

文章編號:1009-3044(2021)33-0032-02

開放科學(資源服務)標識碼(OSID):

在各個行業和單位在使用移動端的過程中,都面臨著嚴峻的安全挑戰,只有做好智能手機的管控和防護工作,才可以保障智能手機發揮應有的作用和效果。在日常管理的過程中,需要積極地對員工的智能手機進行管理,以此避免出現技術性的漏洞,造成嚴重的信息外泄。

1 研究背景

我國近些年經濟高速發展,使用手機的用戶數量不斷增加,特別是智能手機得到了全面普及。在各行各業發展中都受到了手機使用的影響, 因此為了保障在未來的發展建設中,能夠有效推動我國事業單位的發展,就需要針對實際的手機使用情況,進行針對性的保密安全管理。下圖1 為保密工作漫畫。

智能手機相比較傳統的手機而言,有著多樣化功能,例如將錄音、照相機、攝像機以及定位儀等進行了集成化,同時接入到網絡當中,滿足人們日常使用的多方面需求,有著較大的數據存儲空間,能夠應對諸多信息的處理需求。伴隨著智能化手機的發展,其內部構成也更加復雜多變,因此在滿足人們日常使用的前提下,也相應對工作的安全性提出了新的挑戰。

為了進一步加強我國手機的使用保密管理工作,早在2014年,由中央辦公廳與國務院,共同修訂了我國有關使用的相關保密管理制度。主要針對各個涉密人員進行了一定的工作管理規范,提升了保密管理的重視程度。同時,公安機關部門也提出了相關要求,全面禁止將手機帶到一些涉密的會議場所當中。同時,在手機通話當中也需要避免涉及機密內容。在當下的實際落實中,始終存在著各種問題,因此就會導致在具體工作開展中,出現管理不到位以及查處不認真等問題,造成泄密事件,對信息的保密造成嚴重后果。

2 現狀分析

在工作開展的過程中,需要嚴格遵守國家制定的一些保密方面的實際需求,同時還要嚴控移動終端、使用時間、使用場所,以此保障工作開展中的保密性和安全性。在工作開展中,常常缺少人性化,比如全盤禁止員工使用手機的情況,這樣的行為雖然可以避免智能手機所帶來的嚴重安全影響,也會導致對于員工自身的生活和工作造成一定困擾。很多單位和企業在制定的制度當中,也十分嚴格,但是在落實過程中就出現落實不到位的問題,僅僅將手機使用管理流于表面。其次,在相關管理工作的開展中,也沒有提供技術性的保障,很多員工的工作開展,都存在著較大的隨意性,因此使得工作的開展無法順利高效地進展下去。甚至在一些企業的管理中,使用了攝像頭貼標、X光掃描等諸多的方式,這樣的控制方式在實際的落實中,也始終無法發揮出應用的管理效果,經常出現泄密的事件。

3 需求性分析

3.1 保密需求

進行手機端的管控,就是重點針對重要部門和部位進行保密管理工作,以此避免國家秘密或者組織秘密出現外泄的危險。其次,在相關管理制度的制定中,要嚴格遵守國家規定的各方面規定,充分保障涉密單位嚴格遵守各種規章制度。

3.2 避免內部設備流出

在內部使用的一些移動終端,需要有效地制定出規定,避免員工私自攜帶出單位,同時在內部使用的移動終端,還要避免受到外人的盜竊影響,以此將其攜帶出單位。其次,針對企業或者單位,要構建出一套具體的系統,以此對當下企業當中的公用移動終端,進行統一的管理,進一步提升當下的保密管理力度。

3.3 移動端防丟失安全需求

首先要保障設備的安全性,可以設置出丟失自動鎖定的機制。其次,還可以實現遠程的安全管控,例如進行屏幕鎖定、消除敏感數據、控制警報、備份數據等操作,都可以十分有效地利用遠程的方式進行操作。

3.4 移動終端通訊安全需求

移動終端的通訊管理過程中,基本上分為短信、語音以及視頻方面的加密處理,同時還要保障移動終端的應用,能夠與后臺服務進行通訊加密處理,避免信息的外泄。

3.5 移動終端管控安全需求

為了加強安全方面的系統性管理,首先需要針對員工以及訪客,進行針對性的移動終端的有效管控,以此最大程度上保障信息不會出現外泄的問題。其次,還需要加強一些重點保密部門的管理,避免工作人員攜帶移動終端進入到工作場所當中。在一些非必要的保密部門,基于以人為本的管理方式,進行人性化的管理,以此充分地提升工作效率。另外還需保障員工以及相關工作人員,對使用電話以及普通的App,進行針對性的管控,但是需要加強對一些敏感功能的管控。而在出現一些異常情況的時候,就要保障系統可以高效率的運行,以此及時發出告警信息,避免事態朝向更加嚴重的方向發展下去。下圖2為保密體系構建。

4 手機使用安全保密管理的方法

4.1 選配手機合理性

在過去的一個報道當中,曾發現人們使用的蘋果手機出現了一系列的安全漏洞問題,很多在地方工作的公務員都開始進行了國產加密手機的更換,以此滿足當下機關對于保密工作的實際需求。還有一些單位在管理的過程中,很早就進行了保密管理的實踐,甚至為了滿足安全管理的設計需求,還進行了專用手機的配備。

很多單位的開展中,很多秘書都將手機公私混用,但是這樣的行為往往會帶來較為嚴重的安全隱患問題。因此,在當下的安全管理過程中,為了提升保密性,就要針對手機的實際來路進行規范化處理,以此能夠定期進行手機檢查。并保障秘書在日常工作中,不會使用境外機構或者一些有安全隱患的人員送來的手機。在一些涉及核心涉密的單位,內部工作人員在日常的工作中,要全面地禁止使用連接互聯網和定位的功能。而在手機出現的故障問題之后,就要將其送入指定的地點進行維修,而對于無法進行修復的設備,則需要進行集中的銷毀處理。

4.2 嚴格遵守保密制度

隨著信息技術高速發展,手機方面的信息安全問題越發受到人們的關注和重視。同時,伴隨著手機功能的逐漸強大,使得在日常的使用過程中,在諸多環節都存在著保密性的威脅。在當下市場環境中,利用手機進行竊密的手段多樣化發展,例如可以利用手機的藍牙、彩信、短信以及網絡的方式,進行間接軟件的安裝,并對手機當中的短信、通話記錄等進行全面的竊取?;蛘咴谶M行用戶電話撥打的過程中,會調取周圍的聲音。其次,還會冒充網絡實體,以此對手機進行SIM的復制操作,甚至可以設置出一些偽基站,這樣的手段會對手機端造成嚴重的信息威脅。在手機用戶進行使用的過程中,可以對其空間無線通信信號進行攔截,以此對信息進行截取。

因此,為了保障當下工作的順利開展,就需要有效規范當下的手機使用制度以及規范,其中,需要避免在工作當中,使用手機進行一些重要信息的存儲以及處理。避免將手機直接連接到信息系統當中,同時在一些涉密的信息設備或者載體,要全面避免外界設備的接入。其次,在一些工作的開展中,還要針對涉密人員進行統一的管控,定期進行教育和培訓,以此加強保密工作的認識程度。在日常的工作中,涉及重要信息的工作內容和流程,要嚴格地遵守制定的保密規定。在進行工作的開展中,使用微信等一些社交軟件的時候,及時關閉定位功能。在一些特殊的保密機關工作中,需要員工及時對工作手機進行集中管控,不能出現轉讓、贈送或者私自銷毀的處理方式,而是需要將手機交到管理部門進行集中管理。

4.3 涉密場所下禁止使用手機

在一些秘書的工作中,一旦由于疏忽對手機的使用管控,會導致在一些保密場所的工作中,受到安全隱患威脅。例如,在一些核心涉密的場所當中,要禁止使用智能手機,在一般涉密場所中,則需要制定出限制手機使用的制度,禁止使用手機的拍照、錄像、錄音等功能。

在這些特殊場所當中的工作,相關工作人員要對手機的使用制定出明確的規定。為了提升保密效果,可以在這些場所當中,安裝一些提升保密性的設備,例如安裝一些隔絕信號的設備,這樣即使帶入了智能手機,由于沒有信號,而無法與外界產生一定的聯系。另一方面,在進行操作的過程中,對手機的進行相關配備,專門手機的研制,到工作人員手中,在完成工作之后,統一手機的管理。這樣的管理方式下,才可以提升管控的力度以及效果,有效避免一些涉密的場所當中,出現信息外泄或者被盜的現象,避免造成損失。

5 總結

綜上所述,在未來的經濟發展中,人們越發地重視信息的保密工作。特別是在信息技術高速發展的背景下,人們在未來的生產生活中,會頻繁使用智能手機,因此相關單位就要進一步的加強對智能手機的管控力度,以此提升工作的整體保密性和安全性,可以讓單位和企業順利地工作。

參考文獻:

[1] 秦曉雪.科技期刊泄密風險及保密管理對策分析[J].出版與印刷,2021(2):67-71.

[2] 張玉卓.貫徹總體國家安全觀 堅持統籌發展和安全 為打造世界領先企業提供堅強安全保障[N].中國石化報,2021-04-15(1).

[3] 王亞煦,朱洪波.電子政務信息安全保密存在的問題及對策研究[J].營銷界,2021(11):71-72.

[4] 國管局政策法規司.加強機關事務數據建設 助推機關運行保障現代化進程[J].中國機關后勤,2021(3):5-8.

[5] 周曉輝.計算機信息系統的保密技術及安全管理闡述[J].電子技術與軟件工程,2021(5):259-260.

【通聯編輯:光文玲】

猜你喜歡
智能化信息技術
餐飲企業智能化設備應用研究
山西省煤炭學會煤礦智能化委員會成立
高效初中信息技術課堂的構建
基于Moodle平臺的語文閱讀教學“智能化模式”初探
基于素養提升的信息技術與美術欣賞活動的整合運用
電力系統自動化中的應用智能化的研究
智能化要顛覆什么?
高中信息技術教育實施分層教學的策略
“整合”與“融合”辨析
深思逐漸弱化的信息技術課程