资源预览内容
第1页 / 共12页
第2页 / 共12页
第3页 / 共12页
第4页 / 共12页
第5页 / 共12页
第6页 / 共12页
第7页 / 共12页
第8页 / 共12页
第9页 / 共12页
第10页 / 共12页
亲,该文档总共12页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
信息化条件下的窃密手段心得体会篇一:关于保密保密工作的当前形势保密工作直接关系国家安全和利益。随着社会主义市场经济的深入发展、特别是信息化建设的快速推进,新时期的保密工作出现了新的特点:1、信息存储形态与方式发生了重大变化2、泄密渠道增多,形式隐蔽,隐患严重3、窃密手段多样,技术先进。针对中国的网络间谍攻击正变得越来越多,中国的国家安全从来没有像现在这样与网络密切相关。目前境外有数万个木马控制端IP紧盯着中国大陆被控制的电脑,数千个僵尸网络控制服务器也针对着大陆地区,甚至有境外间谍机构设立数十个网络情报据点,对我进行网络窃密和情报渗透。据介绍,大陆军事、军工单位和重要政府部门的网络是被攻击的重点。不久前,相关部门就发现了境外间谍机关实施的一次大规模网络窃密行动,攻击对象全是中国政府和军队以及国防科研机构、军工企业网络,受到攻击的单位遍及我国绝大部分省、自治区、直辖市,甚至还包括我国十几个驻外机构。根据已查明的情况,在该案中被境外情报部门控制的电脑和网络达数百个,窃密内容涉及政治、军事、外交、经济、医疗卫生等多个领域。在另一起网络间谍案调查中,有关部门从政府某部门及其对口地方单位的电脑网络中检测出了不少特制的木马程序,检测结果表明,所有入侵木马的连接都指向境外的特定间谍机构。专业部门进行检测时,测出的木马很多还正在下载、外传资料,专业人员当即采取措施,制止了进一步的危害。20XX年上半年网络安全报告显示 ,“木马”和“僵尸网络”对国家安全造成了严重危害。报告指出, 20XX年上半年我国大陆地区大量主机被境外植入木马程序,分布在上海、北京和江苏的最多,而同时在大陆地区外的木马控制端IP有数万个,其中位于台湾的最多,占总数的42%,位于美国的也占了约25%。中国大陆被僵尸程序感染的IP也很多。成千上万台被僵尸程序感染的电脑可以通过控制服务器来集中操控,而用户却毫不知情,仿佛没有自主意识的僵尸一般。这样的僵尸网络一旦在统一号令下激活,同时对网络中的某一个节点发动攻击,不管是网上窃密还是恶意破坏,能量都很可怕。目前,有关部门共发现数千个境外僵尸网络控制服务器在对我国大陆地区的电脑进行控制,其中,位于美国的占32%,位于台湾地区的占15%。在实施网络攻击的同时,境外间谍机关还肆无忌惮地在网上物色可利用的情报人员,甚至明码标价购买我国家秘密,活动极其猖獗。而有些网民或出于侥幸、或是被利诱、或是被蒙蔽,被境外间谍“拉下水”。洪风是某重要科研部门办公室工作人员,为了多一份收入。他违规在网上兼职,并公开了自己的真实身份。结果,他的个人信息一上网,就被化名“张大峰、zhangboss”的台湾间谍盯上。在对方的多番利诱下,洪风经不住金钱诱惑,先从窃取内部刊物牟利开始,逐步按台湾间谍的要求,搜集、出卖该部门研发科技产品的机密情报,对我国家安全造成重大损失。 信息化条件下的常用窃密手段、防范措施及典型泄密案例一.计算机及网络 1.利用操作系统漏洞通过操作系统源代码中的“天然”漏洞控制计算机和网络,进入涉密系统窃密。防范措施及时封补系统漏洞涉密计算机不上网2.利用“木马”病毒攻击木马病毒得名于古希腊特洛伊战争中著名的“木马计”,它是一种伪装潜伏的网络病毒,通过电子邮件附件发出或捆绑在其他的程序中。用户一旦打开附件或下载程序,木马病毒立即释放出来,它会修改注册表、驻留内存、在系统中安装后门程序,定时地发送该用户的隐私到木马程序指定的地址,一般同时内置可进入该用户电脑的端口,并可任意控制此计算机,进行文件删除、拷贝、改密码等非法操作。防范措施 涉密计算机不上网 随时查杀病毒不随意打开电子邮件附件不下载来路不明的软件防范措施严禁移动存储介质在涉密网与互联网之间交替使用5.利用数据恢复技术窃密某些功能强大的数据恢复软件可以恢复未做消磁处理的软盘数据、未用专用软件进行数据清除的硬盘数据。防范措施销毁涉密移动存储介质在报废前应进行信息清除处理,所采取的信息清除技术、设备和措施应符合保密工作部门的规定。6.利用口令破解窃密使用“穷举法”等方法获得口令,进入涉密计算机防范措施 定期更换口令采用组成复杂、不易猜测的口令,一般应是大小写英文字母、数字、特殊字符中两者以上的组合 7.利用预设后门窃密 某些软件产品会按照所在国的要求留有后门,方便窃取情报 防范措施涉密计算机不上网8.利用无线上网、计算机无线外围设备窃密 涉密计算机具有无线互联功能,被其它具有此功能的计算机进行无线互联,造成该计算机信息泄露涉密计算机使用无线键盘、无线鼠标及其它无线互联的外围设备,使该计算机处理的信息被远程接收和还原 防范措施篇二:保密教育心得体会保密教育心得体会通过保密教育,使我更深刻理解了加强信息保密工作的重要性。随着信息化进程的不断加快,信息安全问题也越来越突出。信息安全关系到国家的政治安全、军事安全、经济安全、科技安全和社会安全,关系到改革开放和社会主义现代化建设事业的兴衰成败,党中央、国务院在部署全国信息化建设中,把信息安全保密工作提上了战略地位,指出要一手抓信息化建设,一手抓信息安全保障工作。小时候我们看鸡毛信中的少年想尽办法把情报送达,红灯记中的李玉和一家为了保护游击队的密电码,更是前仆后继的走革命道路。革命先烈用生命和鲜血向我们证明了保守机密,维护民族和党的利益高于一切!如今,通讯发达之神速令人惊叹,真可谓:一机在手可知天下之事。随着电脑入住百姓家庭,网络世界向人们打开了互通有无,共享彼此信息的便利条件,这就意味着涉及计算机中的信息对所有用户都是公开的,显示器的辐射最强,稍加改装的普通电视机,在30米内就可以接收到正在工作的计算机显示屏上的信号。有关情报传递的途径已今非昔比,一些窃密分子仍然可以通过运用“黑客”程序等各种技术手段,窃取网络内计算机系统的秘密信息,所以,保密工作的涉及面也是非常之广。 通过学习使我对于保密工作的重要性有了更深刻的认识,本人有以下几点体会: 一是纠正错误认识,提高保密意识。要从思想上深刻认识新形势下保密工作的极端重要性,言行上逐步养成保密习惯。在现今经济高度发展和信息高速流通的条件下,对保密工作的复杂性和艰巨性有足够的思想准备,始终保持高度的政治敏锐性和警惕性,把保密工作作为保障改革开放、促进经济发展、维护党和国家安全的一项重要工作抓紧抓好。结合一些泄密教训来看,那些泄密责任者并不是不知道做好保密工作,而是源于保密意识淡薄而产生了一些错误的认识,例如单位内部人员都知道的事情就算不上秘密、将秘密告诉给关系较好的人员谈不上是泄密等等。因此,在下一步的工作中,我将进行自我反思,查找自己对保密工作中存在的错误认识,坚持做到不该说的不说、不该看的不看、不该听的不听、不该问的不问。二是恪守工作职责,做好保密工作。信息化发展在为工作生活带来便利的同时,也为保密工作带来了不小压力。因为我很清楚,现在的信息传播速度很快,如果在工作中没有对工作设备加以认真管理,那么就很容易造成不堪设想的后果。结合我自己的工作,我认为自己要做好保密工作,那么就得加强对保密制度的学习和执行,坚决不让外界传输媒介接触工作。要将保密知识学习贯穿于部队工作、生活、学习的始终,提高保密意识,切实做到业务工作到哪里,保密工作就跟到哪里。要进行经常性保密教育,增强保密意识,提高保守国家秘密的自觉性。注重对自身素质的培养。随着高科技的迅猛发展,计算机、互联网在生产和生活中的广泛迎用,对自身素质的要求也迎该进一步提高,思想观念和知识结构都亟待更新,适迎新的形势,挖掘自身潜能,提高自身的素质。重视对基础理论的研究,确保专业知识精深。努力学习科技知识,进一步提高管理水平,掌握新技能。三是保持职业操守,抵御外界诱惑。既然工作要保密,那么工作必定就会涉及到国家与集体的利益。在对待保密工作上,我会保持一个清醒的认识,在面对外界诱惑时,用职业操守来约束自己,切实做到“遵纪守法,保守秘密”。当今时代,信息网络化使信息和安全的关系显得越发密切。特别是因计算机的广泛迎用而造成失密、泄密的事件十分频繁。在日常工作中,计算机被广泛迎用,其中存在的泄密问题也是有目共睹的,因此存在很大的安全隐患。除了硬件方面存在劣势外,软件也问题很多,病毒感染,通过电子邮件等方式将病毒输送到涉密计算机上,造成整个网络瘫痪,涉密数据全部丢失或传输出去。因此要求我们加强保密管理,在管理上狠下功夫,用管理来弥补硬件上的不足。确保不发生“一机两用”的事故。四是加快知识更新,增强防范能力。信息化发展步伐的加快,在无形中也保密工作也提出了更高、更严的要求。当前,信息化发展速度明显加快,如果从事信息管理工作的人员不能加快知识更新,不仅是会被工作所淘汰,更重要的是在面对犯罪分子利用网络入侵时,便会显得束手无策。所以,在今后的工作中,我将会不断以信息化发展趋势为指引,加快对新知识、新技术的吸收,在工作中筑起一道牢不可破的“防火墙”。新的形势给保密工作带来了新的挑战,保密工作面临的形势十分严峻,我们决不能掉以轻心,必须保持清醒和冷静,认清保密工作的重要性,把保密工作做的更好,为工作顺利开展和进行提供保障。篇三:保密知识学习心得体会保密知识学习心得体会“要像保护自己的情人一样保管好涉密载体”、“不要怕领导,要让领导怕我们,才能保管好涉密载体,违犯保密规定最多的是领导,但不敢讲”、“把保密管理当作保饭碗、保前途、保家庭幸福的事情来做”这是我们最近在全区保密业务知识培训班上的速记,它是自治区保密局领导对涉密人员的要求,它源自中央领导人在全国保密工作会议上的讲话,它在保密人员心中产生了强烈的思想共鸣,也将成为我们今后工作的座右铭。对涉密载体进行人性化管理,我们的工作就会少一分麻木,多一分激情;典型案例多是领导违规涉密,而领导身边的工作人员却不敢出声,领导滑向了深渊,国家利益遭受了损失,多么可悲!保密工作是一项管理工作。它是指从国家的安全和利益出发,为达到保护国家秘密的目的,通过一系列手段和措施约束、规范人和组织的行为,使国家秘密能够在一定的时间内控制在一定的知悉范围内,防止被非法泄密和使用。涉密人员只有把保密管理当作保饭碗、保前途、保家庭幸福的事情来做,才能保障改革开放和社会主义事业顺利进行。尽管我们不属于国家涉密人员,但也扯得上是单位的一般涉密人员。每个单位都有其在生产经营管理中产生的暂时不宜对外公开的事项。我们在工作中也会偶然听到领导在酝酿的人事任免和其他事项,只要它还未成文公布,它仍然处于秘密状态,此时我们真的是像保饭碗一样保护它不被泄露出去,这也许就是涉密人员必须具有的政治素质吧。公开信息不涉密,涉密信息不公开,违反了这条原则,必然遭受损失。培训班上,领导和我们讲述了一则故事;某年某月某日,广西对外报道了甘蔗大丰收的消息,可最后却是好消息变成坏消息。因为我们过早公开还不宜对外公开的消息,省外一些营运商、榨糖商联合施计,导致广西的甘蔗运不出去。眼看甘蔗快要烂掉,广西不得不接收别人的条件低价出售甘蔗。结果是广西经济蒙受损失。这则故事给人启示良多?培训班上,区保密局领导宣讲了保密法修订颁布的重要意义和主要内容,针对信息化条件下保密工作的新特点、新情况,重点对涉密信息管理的新规定和相应责任进行讲解;还做了现代办公设备泄密、窃密技术演示;还给我们简述了当前保密工作面临的外部内部形势,总的来说不容乐观,因为境外敌对势力千方百计窃取我们国家军事、经济等秘密,国内掌握国家秘密的人有的经不住诱惑而出卖国家利益的事情已经是毫无疑问。领导以案说法,以例警人,值得每个保密工作
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号