公安信息系统安全的思考
㊀ ㊀
当 今 社 会 信 息 化 程 度 越 来 越 高 ,信 息 技 术 的 发 展 给 公 安 工 作 带 来 了 挑 战 和 机 遇 。为 了 适 应 当 前 形 势 的 变 化 ,满 足 公 安 工 作 的 要 求 和 自 身 的 发 展 需 要 ,增 强 了 团 队 的 战 斗 力 ,提 高 公 安 工 作 效 率 ,公 安 机 关 必 须 加 强 公 安 信 息 化 建 设 。因 此 , 如 何 保 障 信 息 系 统 安 全 的 安 全 就 成 为 我 们 无 法 回 避 的 问 题 。 一 、公 安 信 息 系 统 安 全 存 在 的 问 题 (一 )安 全 意 识 淡 薄 警 务 人 员 了 解 公 安 机 关 的 网 络 拓 扑 结 构 、数 据 存 放 格 式 、数 据 更 新 的 时 间 甚 至 信 息 系 统 的 管 理 员 权 限 也 掌 握 在 少 数 民 警 手 中 。公 安 机 关 已 经 针 对 信 息 系 统 安 全 提 出 过 很 多 方 面 的 要 求 ,但 是 我 们 的 许 多 民 警 对 这 些 复 杂 的 要 求 嗤 之 以 鼻 ,认 为 是 多 次 一 举 。比 如 ,我 们 要 求 每 位 民 警 要 对 内 网 计 算 机 设 置 密 码 ,有 些 民 警 随 便 设 置 了 一 个 简 单 的 ,有 些 民 警 害 怕 遗 忘 了 密 码 ,就 将 密 码 写 进 纸 条 贴 在 计 算 机 上 等 等 ,这 些 举 动 都 直 接 影 响 到
[收 稿 日 期 ] 2017 - 10 - 12 [作 者 简 介 ]陈 可 ,武 汉 市 人 民 警 察 培 训 学 院 基 础 理 论 训 练 处 教 官 。
60
(四 )病 毒 的 破 坏 和 传 播 计 算 机 病 毒 、网 络 蠕 虫 等 具 有 很 强 的 传 播 性 、 破 坏 性 和 隐 蔽 性 的 程 序 也 会 对 计 算 机 造 成 破 坏 。 U盘 它 们 可 以 通 过 、移 动 硬 盘 、计 算 机 网 络 等 多 种 渠 道 进 行 传 播 ,因 此 造 成 破 坏 的 范 围 很 广 。破 坏 性 较 强 的 病 毒 一 旦 大 范 围 的 在 网 络 上 传 播 就 会 引 发 严 重 的 社 会 灾 难 ,公 安 机 关 也 难 以 幸 免 。比 5月 12 日 wan 如 :2017 年 在 全 球 大 规 模 爆 发 的 nacry 勒 索 病 毒 感 染 事 件 ,公 安 信 息 系 统 内 网 中 也 大 规 模 受 到 影 响 ,甚 至 一 度 造 成 网 络 系 统 瘫 痪 , 110 接 许 多 基 层 派 出 所 连 处 警 都 无 法 开 展 ,严 重 影 响 了 各 项 公 安 工 作 的 展 开 。所 以 在 计 算 机 病 毒 的 威 胁 日 益 严 重 的 情 况 之 下 ,与 计 算 机 病 毒 的 对 抗 也 是 公 安 机 关 正 在 面 对 的 一 项 艰 巨 的 任 务 。 (五 )信 息 系 统 的 漏 洞 任 何 信 息 系 统 都 有 漏 洞 ,这 是 客 观 事 实 。但 是 我 们 有 些 部 门 在 软 件 的 采 购 上 本 木 倒 置 ,过 于 注 重 成 本 而 忽 略 软 件 的 安 全 性 和 可 用 性 ,以 节 约 为 本 ,不 注 重 软 件 的 更 新 和 维 护 ,更 不 舍 得 投 入 资 金 购 买 软 件 的 后 期 升 级 服 务 ,以 至 于 软 件 存 在 的 漏 洞 被 他 人 利 用 ,从 而 受 到 攻 击 和 破 坏 。 (六 )操 作 使 用 不 当 部 分 公 安 部 门 十 分 忽 视 计 算 机 管 理 ,极 少 配 置 专 门 的 计 算 机 管 理 人 员 。其 实 计 算 机 的 维 护 和 管 理 都 是 十 分 重 要 和 细 致 的 工 作 。现 实 的 情 致 和 规 范 的 进 行 操 作 ,不 遵 守 制 定 的 想 赢 规 章 制 度 。比 如 很 多 民 警 在 录 入 信 息 的 时 候 马 虎 大 意 ,将 案 件 信 息 录 入 错 误 ,甚 至 有 些 把 嫌 疑 人 和 受 害 者 都 搞 混 淆 了 ,这 对 于 系 统 的 可 用 性 都 是 巨 大 的 损 害 。 二 、公 安 信 息 系 统 安 全 管 理 (一 )物 理 安 全 管 理 物 理 安 全 是 信 息 系 统 安 全 的 基 础 。这 里 我 们 说 的 物 理 安 全 包 括 两 个 方 面 :设 备 保 护 和 物 理 隔 离 。设 备 保 护 是 指 物 理 设 备 必 须 处 在 一 个 安 全 的 物 理 环 境 中 ,充 分 考 虑 到 一 切 可 能 损 坏 计 算 机 设 备 的 威 胁 并 加 以 规 避 。物 理 隔 离 是 指 公 安 机 关 内 网 要 与 互 联 网 隔 离 开 ,内 部 设 备 不 能 连 接 外 部 介 质 ,无 关 人 员 不 能 接 触 内 网 设 备 。在 计 算 机 信 息 系 统 安 全 中 ,如 果 物 理 安 全 不 能 保 障 ,那 么 一 切 安 全 措 施 都 是 空 中 楼 阁 。 备 保 护 。对 计 算 机 设 备 保 护 必 须 慎 重 的 1 设 选 择 计 算 机 存 放 的 位 置 ,以 避 免 可 能 出 现 的 不 安
①
公 安 信 息 系 统 的 安 全 。 (二 )网 络 安 全 体 系 不 健 全 目 前 公 安 机 关 提 出 了 一 些 安 全 举 措 ,但 是 在 维 护 网 络 安 全 体 系 上 并 没 有 形 成 统 一 的 、明 确 的 指 导 思 想 ,没 有 建 立 一 个 完 善 的 安 全 体 系 ,也 没 有 制 定 统 一 的 措 施 ,普 遍 存 在 公 安 机 关 个 部 门 各 自 为 政 的 情 况 。因 此 ,安 全 保 护 措 施 显 得 较 为 零 散 ,缺 乏 整 体 性 和 统 一 性 ,这 也 是 引 发 公 安 信 息 系 统 安 全 的 问 题 的 根 源 。 (三 )网 络 黑 客 攻 击 公 安 机 关 中 存 储 的 资 料 大 部 分 都 十 分 重 要 , 关 系 着 公 民 的 隐 私 ,对 于 某 些 犯 罪 分 子 而 言 具 有 很 高 的 价 值 ,因 此 许 多 犯 罪 分 子 千 方 百 计 想 要 盗 取 这 些 资 料 。从 而 有 些 具 有 相 当 水 准 的 黑 客 变 将 攻 击 目 标 对 准 了 公 安 信 息 系 统 。一 旦 公 安 信 息 系 统 遭 遇 到 了 攻 击 ,一 方 面 会 使 信 息 系 统 无 法 正 常 使 用 ,严 重 影 响 正 常 的 警 务 工 作 ;另 一 方 面 也 会 使 机 密 资 料 造 成 损 失 。
㊀ 2017 ㊀
4期 年 第 121 期 ㊀ ㊀ 总 第
武 汉 公 安 干 部 学 院 学 报
㊀ ㊀ ㊀ ㊀ ㊀ ㊀ ㊀ Journal of Wuhan Public Security Cadre s College㊀ ㊀ ㊀ ㊀ ㊀ ㊀ ㊀
’
2017㊀ No. 4㊀ ㊀ Ser. No. 121㊀
公 安 管 理 学 研 究
①
公安 信 息 系 统 安 全 的 思 考
㊀ 可 陈 (武 汉 市 人 民 警 察 培 训 学 院 ,湖 北 汉 ㊀ 武 ㊀ 430300 )
㊀ ㊀ 要 [ 摘 ]㊀ 随 着 整 个 社 会 的 信 息 化 发 展 ,公 安 机 关 日 常 工 作 中 的 各 种 业 务 对 信 息 化 有 越 来 越 强 的 依 赖 性 ,同 时 对 信 息 系 统 安 全 也 提 出 了 越 来 越 高 的 要 求 。信 息 系 统 一 旦 出 现 安 全 问 题 ,将 直 接 影 响 到 公 安 部 门 和 信 息 系 统 的 正 常 运 行 和 工 作 ,甚 至 威 胁 国 家 安 全 。一 方 面 ,公 安 机 关 信 息 化 建 设 是 “金 盾 工 程 ”的 重 要 组 成 部 分 ,也 是 实 现 各 级 公 安 机 关 信 息 共 享 与 交 换 的 重 要 手 段 。另 一 方 面 ,公 安 机 关 所 使 用 的 信 息 系 统 中 存 储 的 信 息 都 具 有 很 高 的 安 全 性 要 求 ,一 旦 安 全 方 面 出 现 问 题 ,不 仅 会 造 成 大 量 敏 感 信 息 的 泄 露 ,而 且 还 会 给 犯 罪 分 子 提 供 帮 助 。警 务 人 员 由 于 日 常 警 务 工 作 的 需 要 ,不 可 避 免 的 能 够 接 触 到 公 安 信 息 系 统 ,因 此 ,公 安 机 关 对 于 警 务 人 员 在 维 护 信 息 系 统 安 全 方 面 必 须 提 出 较 高 的 要 求 。 [关 键 词 ]㊀ 公 安 信 息 系 统 ;信 息 安 全 ;国 家 安 全 2017 ) 04 - 0060 - 03 [中 图 分 类 号 ] D631㊀ ㊀ [文 献 标 识 码 ] B㊀ ㊀ [文 章 编 号 ] 1672 - 9390 (