加强军事信息安全问题研究

　　【摘要】随着手机、计算机网络规模的不断扩大，网络本身的开放性、多样性使得军事信息安全威胁无处不在、无时不在，网络空间信息的控制与反控制、窃密与反窃密的斗争日益激烈。本文从强化官兵的军事信息安全意识、构筑军事信息安全防护体系两个方面进行分析。
　　【关键词】军事信息安全；全维一体；军民融合
　　审视当前风起云涌的世界信息技术革命，我军正面临着军事信息安全的现实危险，如果我们的军事信息安全工作做不好，部队信息化建设将是空中楼阁，即使它再华丽，遇到战争也会瞬间倒塌。因此，追踪世界信息发展前沿技术，高起点构筑具有我军特色的军事信息安全防护体系，是赢得未来战争胜利的重要前提。
　　一、强化官兵的军事信息安全意识
　　信息化、网络化已成为当今时代的重要特征。信息化社会下，一个国家已经高度依赖网络，从社会重要职能部门的大系统，到一个企业的小系统，甚至独立的个人都离不开网络。而一个国家对别国网络的攻击，就像对人的神经系统的杀伤一样，能够导致一个国家彻底瘫痪。因此，有人提出，要把军事信息系统安全建设提高到＂两弹一星＂的高度去认识，这并不过分，因为它从根本上关系到国家战略系统的安全。
　　（一）构建头脑中的＂防火墙＂。未来网络战的实质是＂信息攻心＂，动摇敌对国国民的意志、部队士气及散布本国意识形态、建立文化壁垒等重要内容。这就要求我们增强防范意识，使广大官兵认识到，网络并非绝对安全，网络威胁就在我们身边；信息不是无法保密，而是我们没绷紧网络信息安全这根弦。要更新保密观念，牢固树立＂对党忠诚、严守机密＂，从思想上主动预防被动泄密、无意泄密，从我做起、从现在做起、从点滴做起，学会＂带着锁链跳舞＂，保证自己不成为＂跳板＂和＂后门＂。
　　（二）把人放在信息安全首位。人是一切活动的中心，军事信息安全也是如此，其核心是人，在部队信息安全管理中，要以广大官兵为主体，依靠官兵的集体力量，搞好信息安全防护，管好信息资源。要不断提高官兵的保密意识，约法申令，加强保密荣辱观教育，筑牢防间保密思想防线。要加强信息安全技术培训，使广大官兵了解掌握必须的信息安全知识，提高官兵的自觉防护能力。
　　（三）树立全维一体的信息观。加强信息安全建设，必须突出信息系统的主导地位，树立全维一体的信息观。构建纵横贯通、上下联接，涵盖各个作战单元、不同作战要素的全维信息网，打破各类＂烟囱＂和＂壁垒＂，夯实体系能力生成的基础。目前，加强我军信息系统建设可从顶层设计入手，坚持统一规划计划、统一技术标准体制，提高信息系统建设的实效性、适用性，提高体系作战能力的整体效益。应充分发挥现有装备的效能，重点加强各类要素相互衔接的关键部位建设。
　　（四）加强信息安全组织领导。要注重从增强信息化条件下作战能力入手，把信息系统安全能力建设纳入党委工作，实行主官负责，强化责任，凸显使命，以主要领导的介入与关注，推进信息系统安全建设的有效落实。要坚持以领导为关键，形成信息系统安全能力建设的组织合力。正确认识信息系统使用的利弊因素，妥善处理风险与效益矛盾，树立起积极防护的观念，在运用中不断增强防护能力，不可因此而影响信息化建设，制约信息作战能力生成。
　　二、构筑军事信息安全防护体系
　　军事信息安全作为军队建设的重要内容，必须着眼军事斗争形势变化和使命任务拓展，按照＂应对多种安全威胁、完成多样化军事任务＂的需求，牢固树立与信息时代相适应的安全观念，坚持用科学发展的思路解决前进中的问题矛盾，构建科学的安全防护体系。
　　（一）开发完善信息安全系统。要加大软件开发建设力度，建立建全作战数据库，尤其是加大应用软件开发、作战数据搜集整理和信息网络维护投入，积极开发情报信息融合、分析判断、辅助决策和指挥控制等应用软件，提高信息系统的整体效能。进一步统一全军网络信息保密技术体制，组织专门力量集中开发信息加密、访问控制、防火墙等具有我军自主知识产权的安全防护技术，建成覆盖全军计算机网络系统信息生成、存储、处理和传输全过程的网络安全保密体系，实现信息保密、完整、可用。
　　（二）建立建全信息法规制度。近年来，我军根据国家有关信息安全的法規、政策，以及军事斗争准备的需要和军事信息网络的特殊性，相继制定了一系列信息安全保密法规和制度，使信息安全建设与管理有法可依。但受管理体制和管理权限等的制约，相关的信息安全法规大都侧重于本系统或本行业，缺乏整体论证。因此，应进一步完善相关法规建设，以法规的形式从整体上规范信息系统安全与设计、研制、生产和运用等各方面的关系，统一建设步调，规范约束行为，尽快形成具有我军特色、适应信息化建设和未来战争需要的统一的信息安全标准体系，确保信息系统在全寿命的管理运用中信息安全与其他事宜良性互动，为信息化建设创建一个正规有序的良好环境。
　　（三）统一军事信息安全标准。军事信息安全系统广泛应用值勤、训练、教学、作战等各个方面，是信息安全保障体系的基本设施。为确保信息与信息系统安全，在军事信息系统建设上要按照统一的标准进行。目前，我国计算机芯片还主要依赖进口，急需制定统一的网络信息安全标准。因此，要结合我军信息网络建设的实际情况，吸取国外先进经验，尽快制定一套我军军事信息系统安全标准，使信息管控有据可循。要建立与总部、其他各军兵种之间的互联互通、高效顺畅、综合一体的指挥控制体系，明确责任、理顺关系，防止各自为政、部门保护、互联不畅等问题。要建立与完善军事信息安全风险评估规范标准，对重要军事信息系统按照统一标准，实行定期的自主性评估和强制性评估，确保军事信息系统安全可靠运行。
　　（四）建立有效的内部监控机制。据国外统计，外部入侵事件占到所有信息安全事件的20%-30%，而70%-80%的信息安全事件来自于内部，而且内部人员犯罪难抵御、难发现，除了采用数据加密、分级使用等措施之外，还要建立新机制来进行有效监控。要创建实用的自动系统响应功能。针对内部人员能够在片刻之间，造成对信息的巨大破坏，必须在极短时间内监测到安全事件。要开发信息数据关联工具。为监测内部潜在的或已发生的信息安全事件，应把多种源头的信息数据进行关联分析，并及时捕获和存储发生的信息安全事件的相关数据，这样可以对下一次信息安全事件作出快速反应。endprint
　　（五）进一步优化好体制编制。坚持从信息系统安全管理实际需要出发，进一步优化好体制编制，界定好上级与下级、行业与区域、职能部门与非职能部门之间的相互关系，设计好统管与分管，特别是要统筹好建设、使用、加密与保密管理等单位之间的关系，切实从组织行为角度定好管理机制，以组织机构和规章制度的科学建立，从根本上解决信息系统安全管理政出多门、规章打架、责任不清等问题，减少内耗，使科学管理真正有效地落到实处。
　　（六）加强军事信息安全考评。按照用什么、建什么就评什么的原则，基于信息安全能力构建评估内容，推动信息安全建设有效落实；加强考评风气建设，严格执考，公正评判，落实评先争优与问责惩处，树起良好的信息安全建设导向。形成氛围机制。在充分认清信息系统安全重要性的基础上，要注重通过法规的杠杆作用，进一步营造抓信息系统安全的浓厚氛围。
　　（七）加强军事信息安全管理。安全防护系统本身的特性决定了其只有被正确维护管理和使用，才能充分发挥其效能。在宏观上要加强重要方向、重要部门和重要单位和军事信息安全管理，并在相关政策及人力、物力、财力和技术支持上，给予一定的倾斜；在微观上，要加强人员、重点部位、重点环节和重点路径的军事信息安全管理，如雷达站、通信枢纽和计算机网络节点等，确保军事信息在接收、发送、处理和储存等环节上不出问题，从而在宏观上全面提高信息安全管理水平。
　　（八）开展有效的检查督促工作。信息网络安全最关键、最核心的因素是人，网络堡垒最容易从内部攻克，实现对人员的有效管理、提高官兵的信息素养，是当务之急、重中之重。要在坚持到实地、查实情、办实事、抓落实，多做工作、早做工作、做细工作，扎实有效地開展检查督促上做足工夫。检查中，既要查保密组织是否建立，更要看是否履行了职责。既要查保密设施设备是否配齐，更要看是否发挥了作用；既要查规章制度是否健全，更要看贯彻执行的情况如何。同时，在检查中发现问题后，要加强＂跟踪问效＂，把问题隐患消灭在萌芽状态；要严肃惩处，消除部分官兵存在的＂违规了，但没有泄密，不会受处分＂的侥幸心理，确保军事信息安全工作得到真正落实。
　　三、结束语
　　做好人的教育，提高官兵安全意识，构筑好军事信息安全防护体系，需要引起各方面的高度重视，本文重点从开发系统、建立制度、统一标准、建立监控、优化编制、加强考评、加强管理、开展检查等方面着手构筑防护体系，实现军事安全环境。千里之堤，毁于蚁穴，只有人人重视保密安全，绷紧保密这根弦，遵守各项保密规章制度，配合建立的各类安全防护体系，面对信息安全方面的各类隐患威胁，才能有效应对，避免军事秘密泄露。