時間：2023-10-12 09:34:00
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇軍工企業信息安全范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
關鍵詞:檔案;信息;安全
伴隨著信息技術與科學技術的快速發展，傳統手工操作的檔案管理工作已經無法滿足當前檔案使用者的多元化閱讀需求，軍工企業檔案信息化應用，已成為今后檔案管理的發展的大趨勢。當前，在軍工企業檔案管理中的各個環節，逐漸實現了對計算機軟件、硬件技術的廣泛應用，軍工企業檔案管理工作逐漸實現了信息化、數字化的升級與運用。但是，在檔案信息化應用中，仍然存在一些不足之處，如計算機的硬件、軟件可能受到破壞和篡改;計算機信息在輸入、輸出、存儲過程中可能會丟失;電力系統中斷、人為操作失誤等也都會造成對計算機信息的危害，從而威脅到檔案計算機信息的安全，影響檔案工作。特別是對檔案保密性、完整性、可用性要求極高的軍工企業來說，這更是實現軍工企業檔案計算機信息化管理面臨的首要問題。
一、檔案計算機信息安全的概念
檔案管理部門保障所管理計算機檔案信息的安全是檔案計算機信息安全的基本概念。保障檔案信息具備較高的保密性、完整性與可用性是檔案信息安全的基本要求。其中，保密性主要指避免出現非授權性的信息泄密;可用性是指避免出現非法手段造成的信息或者資源的截取;完整性是指避免出現非法手段造成的信息修改。具體而言，檔案計算機信息安全就是，對檔案計算機信息資源實施有效的保護，有效避免發生非法入侵者采用非法手段對檔案計算機信息資源進行惡意的截留利用、修改變動等行為，確保軍工企業檔案信息資源的保密性、完整性與可用性實現。
(一)保密性保密性是軍工企業中重要的部分之一，只有保證檔案計算機信息的資料不被泄露，保證授權者順利進入檔案系統，這才是保密性。而限制其他人對檔案計算機信息的應用。保密性包括檔案信息存儲時的保密和在網絡中傳輸時的保密。
(二)完整性完整性是檔案信息的必須具備的條件，只有信息完整才能使得軍工企業在進行檔案查閱時正常使用，完整性就是沒有出現信息損壞或被破壞的情況，不會出現有意或者無意的信息損壞遺失，軍工企業檔案計算機信息的完整是保證信息能夠正常使用，確?？捎眯浴?/p>
(三)可用性保證軍工企業檔案計算機信息可用性，檔案的可用性第一要保證信息必須是完整的，第二是系統必須是正常運轉的。使得檔案利用者在請求使用此軍工企業檔案信息時，檔案計算機信息能及時地被調用。近年來，敵特分子把目標對準軍工企業檔案計算機信息，利用計算機盜取軍工企業檔案秘密信息的犯罪活動向復雜化、智能化發展;而有些軍工企業檔案管理部門往往還沿用傳統的管理方式，使得管理水平較低，如:檔案信息管理制度不完善，檔案計算機信息管理人員職責不清，檔案計算機房管理、檔案計算機密碼管理、檔案計算機信息網絡管理等均存在安全隱患，給敵特分子以可乘之機，值得強調的是:這其中的任何一個環節出錯都將給軍工企業及國家帶來巨大的損失。針對軍工企業檔案計算機信息網絡安全的威脅主要有兩個:(1)人為的惡意攻擊:這是軍工企業檔案計算機信息網絡所面臨的最大威脅，敵對勢力會使用各種方式對企業的信息進行盜取和破壞，導致信息不完整影響其可用性，也可能會在正常使用的情況下進行信息的截獲，在通過破譯使的軍工企業信息被泄漏。(2)軍工企業檔案計算機信息網絡的漏洞:沒有完美的防御，任何計算機網絡都會存在一定的漏洞，不法分子通常都是以這些漏洞為主要破壞點，曾經出現過的敵特攻入軍工企業檔案計算機信息網絡內部的事件，這一事件的大部分原因就是計算機網絡的漏洞所招致的苦果。
二、軍工企業檔案計算機信息安全策略
(一)物理安全策略物理安全策略的目的是保護軍工企業計算機信息不會遭到任何形式的破壞，不管是自然災害還是敵特攻擊，通過對使用這進行驗證，保證在權限之內進行信息查閱，既能保證信息的安全還不會出現越權使用的問題，為信息的保密創造了良好的環境。而建立完整的管理制度，可以防止信息的丟失及盜取，也能阻斷人為破壞的出現。
(二)查閱控制策略對軍工企業檔案信息進行查閱控制，可以有效避免出現安全問題，為信息提供更好的保護，保證軍工企業檔案計算機信息資源不被非法使用。查閱控制可以說是保證軍工企業檔案計算機信息安全最重要的核心策略之一。進入軍工企業檔案計算機信息系統的查閱控制是針對非法操作所提出的一種安全保護措施。軍工企業檔案計算機信息查閱者可以訪問哪些目錄、子目錄、文件和其他資源，可以針對哪些文件、目錄、設備執行哪些操作。軍工企業檔案計算機信息管理者根據他們的實際需要為他們分配操作權限。這些權限控制著軍工檔案計算機信息查閱者，權限的設置及不同權限的組合使用，能夠有效的保證查閱者的使用權限，保證對軍工企業檔案計算機信息資源的訪問，從而加強了軍工企業檔案計算機信息的安全性。
(三)網絡監測和鎖定控制策略軍工企業的計算機會進行網絡連接，為了更好的保證信息的安全性，檔案管理人員要做好網絡監控工作，對那種多次進行訪問的服務器進行定位跟蹤，做好網絡安全預警，可以通過聲音、圖片等形式進行預警，時刻進行網絡監控。當遇到敵特勢力入侵計算機網絡時，軍工企業的網絡服務器應實現自動記錄訪問次數和定位跟蹤功能，設定對網站的訪問次數，超過次數時，服務器可進行鎖定報警。
(四)防火墻控制策略計算機都會有防火墻的使用，它為計算機的安全筑立起了一道城墻，讓黑客的攻擊得到阻礙，防火墻控制策略的使用，能夠有效的把危險擋在第一道防線之外，企業在通過設計內外網實現阻斷，可以更好的保證外部網絡的侵入，這對上網的軍工企業檔案計算機信息資源來說無疑是一個安全保障。
(五)信息加密策略信息加密的目的是保護軍工企業檔案計算機信息。信息加密是由不同的算法組成的，不同算法組成不同的信息加密，以小的代價完成了最大程度的信息安全保護，現階段公布的信息加密算法已經多達幾百種，它已成為對付惡意破壞計算機信息的有效方法之一。
軍工企業與“互聯網+”概念相結合是社會發展的潮流，也是企業發展的必然趨勢，而此過程中的信息安全風險控制顯得尤為重要。通過分析軍工企業在互聯網商業活動中的行為，能夠判斷部分信息風險點，針對風險點能夠分析得出控制信息風險的方法：包括使用可信商業平臺、匿名方式敏感信息、限制商業平臺搜索等方式，通過這些方式能夠一定程度上控制軍工企業在互聯網商業活動中信息安全的風險，保障軍工企業的商業信息安全。
關鍵詞：
互聯網；息安全；業活動
軍工行業要謀求自身發展，不被市場所淘汰，一定會與互聯網結合，這本是大勢所趨，但軍工企業在“互聯網+”的浪潮中因其行業特殊性不得不面對比一般企業更大的信息安全風險，如何控制風險、保障信息安全成為一個新的課題。
1理想的“互聯網+”商業模式
軍工企業因其行業特性與其他行業相比受到更多國家政策的傾斜，具備有許多高精尖設備和相關技術人員，由于生產任務的批次間隔、任務量不足等原因，很多時候，這些設備和人員并沒有實現全飽和工作狀態，這無形中降低了設備和人員的價值，造成了生產力的浪費。同時，每個行業都不是孤立的，軍工企業需要依賴于從不同行業中獲得相關的產品或服務。傳統方式中，業務人員掌握的信息相對固定，采購渠道比較單一，難以談判出更優惠的價格以降低成本，也難以通過對比的方式獲得更優的產品以提升效率，這種方式不利于軍工企業的降本增效工作開展。如果將軍工企業與其他企業通過互聯網平臺緊密連接起來：一方面，軍工企業的優勢資源展示于互聯網平臺上，為眾多需求企業提供了更多的選擇，同時將軍工企業置于競爭激烈的互聯網市場中，有利于企業發現自身不足、培養和提升企業競爭力；另一方面，軍工企業透過互聯網能夠開拓眼界，獲取更多優質資源，接觸更多優秀企業，以更低的價格解決問題、獲得更高品質的產品，甚至能夠促進配套行業的快速發展。“互聯網+軍工”能夠解決目前軍工行業中存在的一些痼疾，幫助處于“工業2.0（電氣化）”、“工業3.0（信息化）”的企業逐步走向“工業4.0”，使企業受益于發展迅猛的互聯網科技。
2“互聯網+軍工”可能面臨的信息安全風險
每一次革新都帶有其兩面性，互聯網在為我們帶來眾多好處的同時也必然地帶來了一些煩惱，“棱鏡”事件發生后，大家突然意識到自己在互聯網上的一舉一動不那么安全，基于用戶的日常行為，不但可以竊取用戶隱私信息，還能夠預測用戶行為。對軍工企業來說，信息泄露的后果要嚴重得多，原本信息是以相對封閉的方式集中于企業內部，商業信息上線后，盡管每個獨立信息可能不涉及企業的核心，但是當信息匯集起來時，情況將完全不同，軍工企業將面臨來自至少以下兩個方面的信息安全風險。
2.1過度外協帶來的信息安全風險
隨著技術的發展，產品的加工工藝也在不斷革新，由于自身工藝欠缺、設備故障或設備過于陳舊、生產進度無法滿足等等因素可能導致企業選擇外協廠家生產加工部分構件。為了提升生產效率，采用這種方式無可厚非，但隨之而來的信息安全風險不可忽視。外協通用零部件相對而言面臨的風險較小，通用零部件的用途廣泛，外界很難通過猜測得出其具體用途。專用零部件由于其特殊性，外協時可能使知悉者通過分析而得出其原理或用途，進而造成產品關鍵信息的泄露。鑒于互聯網的開放性，當專用零部件信息上線后，除正常外協廠家外，不能避免其他人員對信息的獲取，難以保障相關產品信息的安全。
2.2大數據分析處理帶來的信息安全風險
傳統商業活動中，企業的采購行為或協外行為一般通過電話、傳真、會面等方式實現，商業信息分散于各個相關業務人員手中，每個人能獲知的信息甚少，能與他人交換的信息也有限，當軍工企業的商業活動逐漸走上互聯網時，原本離散的商業信息將隨之集中起來，量變引發質變，原本并不敏感的商業信息也變得敏感起來。數據分析與數據挖掘技術的不斷發展使得從海量信息中獲取可用信息成為可能。商業信息的集中無形中為不法分子提供了更便捷的渠道，從軍工企業大量的商業信息中獲取到相關的產品信息或產品參數，將對軍工企業的信息安全產生極大的威脅。
3軍工企業互聯網商業活動中信息安全風險控制措施探究
互聯網商業活動由于其涉及的范圍廣，很難控制信息的邊際，在不影響商業活動的前提下，控制信息安全風險只能從其他方面入手。
3.1采用可信的平臺
經過近幾年媒體的曝光后，大眾已逐漸意識到：泄露自己信息的不是別人，正是自己經常打交道的互聯網商家或互聯網工具。這些互聯網企業表面上為用戶提供了周全的隱私協議，實際上不乏利用用戶信息牟取利益的情況。軍工企業為了避免信息安全風險，首先要選用可信的平臺。對于互聯網來說，絕對安全是難以達到的，選用可信的平臺能夠幫助企業避免因為平臺運營者因為自身的利益考慮而被犧牲的風險?；ヂ摼W平臺既是一種渠道，也是企業的合作伙伴，選擇可信的合作伙伴，能夠幫助企業從很大程度上避免信息被主動泄露的風險。
3.2采用匿名的方式
匿名在網絡中是一種很好的保障個人用戶隱私的方法，這種方法企業用戶同樣可借鑒使用。為了加強宣傳，互聯網上的企業行為通常不會采用匿名方式，軍工企業在加強影響力的同時不能忽視信息的安全性，在恰當的時候匿名能夠降低信息安全風險。針對敏感任務和大批量任務由互聯網平臺提供匿名的方式，軍工企業可以在任務之初選擇匿名方式，合作企業僅能看到任務信息，不能看到任務的企業信息，達成合作意向后，合作雙方方能獲取對方的具體信息，這樣一方面能夠利用互聯網的優勢，另一方面能夠避免因為無關人員瀏覽過多信息而造成的風險。
3.3限制平臺搜索功能
【 關鍵詞 】 軍工科研院所；保衛工作；保密工作；防護系統
Relations between Security and Confidentiality of Military Research Institutes
Zhou Hao 1 Dai Xiao-yue 2 Zhang Jia-chun 2
（1. Shanghai 704 Marine Equiment Research Ins Shanghai 200031； 2. Shanghai University Shanghai 200031）
【 Abstract 】 This artical analyses the relations between security and confidentiality of military research institutes.It points out that military research institutes play an important role in the process of reaching the target of National defense construction. Only when security and confidentiality work together closely， could the secret of the country be safe.
【 Keywords 】 military research institutes； security； confidentiality； defence systems
1 引言
軍工科研院所作為國防科研裝備研制的主體，承擔著大量國家重點、國防科研生產任務。有別于一般企事業單位，軍工科研院所除了保證在指定的時間內高質量、高標準地完成國家科研任務外，還肩負著保護國家秘密不受外來侵害的艱巨使命，故保密和保衛工作是軍工單位的基本要求和主要特色。近期，軍工企業發生的一些失密、泄密事件，如某軍工研究所潛艇資料泄密案件等，暴露出軍工企業在保密管理方面的問題和隱患。
保密工作是指為保護國家秘密而采取一定手段和防范措施，保衛工作是指保護人身安全、公共財產不受侵害。保密工作和保衛工作雖然職責不同，但從工作關系上深究兩者卻相互關聯、互相支持，形成了保護國家秘密安全的防護系統。
2 保衛工作與保密工作的區別
保密與保衛是兩種不同性質的工作。但是現實生活中，人們有時候會把本來屬于保衛范疇的事項，作為保密事項對待和處理，也有人把保衛的重要目標、部門一律當做保密要害部門，把保衛措施等同于保密措施等等。此類現象都是混淆了保密工作和保衛工作的界限。保衛工作與保密工作的區別主要體現在四方面：目標不同、目的不同、適用法律規定不同、對目標保護的方式不同。
2.1 兩類工作的目標不同
保密工作的目標是國家秘密，是在一定時間內限于一定范圍內的人員知悉的秘密信息，而且這種信息范圍應該是可控制的；保衛工作的目標是重要人員、重要設施、重要部位和區域等，這些目標可以被公眾知悉，因而無法控制知悉的范圍。
2.2 兩類工作的目的不同
保密工作的目的是保障國家秘密信息的安全，保衛工作的目標是保障被保護對象的安全，維護正常的秩序。
2.3 兩類工作所適用的法律規定不同
保密工作主要依據《保密法》及其配套法規。保衛工作主要依據安全保衛方面的有關規定。
2.4 兩類工作對目標保護的方式不同
保守國家秘密的主要方式是通過機關、單位的人員嚴格遵守保密法律、法規、制度，對國家秘密采取嚴格的保密措施（包括技術措施），防止國家秘密被泄露或被竊??；保衛則主要是由保衛部門采取警衛、守護、設置警戒范圍和實施武裝保護等方式，防范外界對目標的攻擊、傷害和破壞。
3 保衛工作和保密工作的聯系
保密和保衛又有一定的聯系。在許多情況下，保密需要保衛作保障，例如對要害部門部位、會議場所以及重要國防保密工程、設施的保護，產品的制作、運輸、使用、存放等環節都需要設置警衛，采取保護措施，如果離開保衛工作，就會泄露其中的秘密信息。因此，在實際工作中，既不能將保密與保衛混為一體，又不能將其完全分開。由此可見，雖然保衛工作和保密工作存在區別，但是他們卻相互關聯、互相配合支持，形成了軍工科研院所完整的安防體系。從各研究所的機構設置情況看，為了方便工作，一些研究所將保密和保衛合并設置一個部門，一些研究所則為增強保衛、保密的能力分設兩個部門，還有一些研究所將保衛工作并入綜合保障部等。704所目前采用第三種機構設置類型。
眾所周知，保密要害部門是集中產生、傳遞、使用和管理國家秘密的最基層的內設機構，其安防要求，必須根據其相應等級進行配置。以704所為例從幾個方面加以說明。
首先，保密要害部門、部位需要保衛部門配合人防、技防工作。按照規定，該工作由保衛部門安排警衛門前執勤，核對進出人員身份，達到人防效果，通過門禁授權、視頻監控等達到技防效果。
其次，接觸保密要害部門、部位人員，需要通過保衛制度的嚴格審查。保衛部門對進出人員進行嚴格管理，保證進出人員有證可查，對于各個位置的門衛均執行嚴格審查制度。以704所為例，對于長期進入保密要害部門、部位的人員，采用按級審批辦法，本人申請，經所在部門領導批準，提交保密部門審查通過后，交至保衛部門開通門禁權限；對于外單位協作人員、工勤人員嚴格執行審批手續，配合保密部門要求，簽訂保密承諾書；臨時訪客要求進入我單位時閱讀我單位保密規定，指定準系人，該聯系人對此訪客在我所的一切行為負責，將保衛、保密責任得到落實。
第三，軍品、密品押運由保衛部門主辦，保密部門監督協辦。保衛部門在軍品部門提出押運申請后，組織開會，根據軍品部門申請的軍品運輸路線、運輸單位等，保衛部門制定運輸工作的押運工作方案和應急處置預案，交保衛部門審核，通過后執行。由保衛部門對押運全過程記錄，保密部門監督過程。
第四，根據保密、安防要求，設備與監控中心由保衛部門實施管理。根據保密、保衛要求，我單位的安防設備主要由視頻監控系統、門禁系統、紅外報警系統、防入侵系統、巡更系統組成。
視頻監控系統：為杜絕間諜、可疑人員或策反員工在單位竊密，保衛部門對所內主要通道、車庫、電梯轎廂、重要部門均安裝視頻攝像機進行24小時不間斷監控，按要求使視頻監控錄像在將人臉特征和進出車輛車牌辨別清楚的前提下保留30天，做到有據可循、有證可取。
門禁系統：為保證保密規定中的相關區域隔離，門禁系統安裝于各研發大樓重要通道，采用IC卡信息認證通行的方式，并由保衛部門進行IC卡的門禁授權，根據相關區域工作特點與保密、安防要求來限制進出人員與時間，同時保密要害部門、部位則跟據保密要求采用IC卡加密碼的方式來控制人員進出。
紅外報警系統：重要通道與辦公場所內安裝紅外報警系統，與研發大樓內監控中心計算機系統聯網，辦公區域實行獨立防護操作，公共區域由監控中心布防操作，監控中心計算機系統將實時接受相關信息，處理并記錄報警事件。
防入侵系統：對704所辦公區域內少有人出入的地方設置防入侵系統，一旦有東頭監控攝像頭發現有物體移動或聲音采集器采集到音頻信號，監控視頻會自動切換到此動態監控攝像頭所拍攝區域。
巡更系統：保安值班人員攜巡更器按設定路線在每個巡更點處進行信息采集，保證保安每次的巡邏都能涉及到單位的各個區域。
監控中心是保障704所保衛、保密安全的中樞系統，所以監控中心管理工作尤為重要，保衛部門要制定縝密的管理制度、嚴格的管理流程、配備合格的管理人員和先進的監控設施，同時進行定期或不定期地抽查考核，才能保證保密要害部門的安全。
4 保密是一種特殊的保衛工作
保衛有一條最重要的內容是為了保護“財產”不受侵害，這里的“財產”包括財產安全、人身安全、交通安全等一系列牽扯到影響單位、個人利益損害的安全工作。
國家秘密信息是一個科研人員、一個軍工單位乃至整個國家最大的“財產”，國家秘密的泄露會使國家利益受到嚴重的損害，保護這樣的“財產”不受侵害則是保密工作的宗旨。
所以，從某種角度來也可以說保密工作是一項特殊的保衛工作，它保衛的對象具體到了某種特殊的物品，但這種“財產”又以各種各樣的形式存在，故保護的方式也會千變萬化。比如一份密件可以以紙質或者電子文件的形式存在，保密工作針對這兩種存在形式采用不同的辦法，紙質文件從生成、傳遞、復制、保存、銷毀等過程均須全程紀錄，保證文件在可控范圍內。對于電子文件必須從標密、傳遞等方面嚴格管理檢查，保證國家秘密的安全。
5 結束語
國家“十二五”規劃綱要提出：裝備制造行業要提高基礎工藝、基礎材料、基礎元器件研發和系統集成水平，加強重大技術成套裝備研發和產業化，推動裝備產品智能化。同時強調：建設先進的國防科技工業，優化結構……推動武器裝備自主化發展。國務院新近印發《船舶工業加快結構調整促進轉型升級實時方案（2013～2015年）》明確今后三年的七項主要任務，其中一是加快科技創新，實施創新驅動，開展船舶和海洋工程關鍵技術攻關，培育提高科技創新能力；二是提高關鍵配套設備和材料制造水平；三是推進軍民融合發展，促進軍民科研條件、資源、成果共享。
可見，在船舶工業轉型發展，實現國防建設發展戰略目標的進程中，軍工科研院所承擔著重要的任務，機遇與挑戰并存。其中，國家秘密信息、國家科院人員、密品密件都是我國的重要財富，軍工科研院所保衛、保密責任重大。我們相信，只有保衛、保密工作配合協作，互相支持、互為補充，才能完成工作職責，保障軍工研究所工作安全、順利地進行。
參考文獻
[1] 吳素琴，王虎強.軍工企業信息安全保密工作的實踐與研究[J].企業技術開發，2011（2）.154-156.
[2] 張云霞.建立軍工保密管理長效機制的幾點思考[J].信息安全與技術，2013（7）.9-12.
[3] 楊繼紅.關于國有企業保密工作的思考[J].經濟師，2011（6）.258-259.
[4] 吳毅.軍工企事業信息安全建設方案[J].信息安全與通信保密.2004（8）.71-72.
[5] 石良玉.對軍工企事業信息安全保密工作的若干思考[J].今日科苑，2009（2）.34-35.
（注：本文被中國船舶重工集團公司保衛工作研究會評審為二等獎論文。）
作者簡介：
周昊（1987-），男，上海大學項目管理工程碩士研究生，保衛保密主管，關注保衛保密領域工作、民品產業工作動態及項目管理等研究信息。
關鍵詞：信息安全；標準化；體系建設
中圖分類號：TP309 文獻標識碼：A 文章編號：1007-9599 （2012） 21-0000-02
1 引言
在信息社會中，信息不僅是社會財富的主要形態，而且也是維持社會活動和經濟活動以及生產活動的重要資源，隨著信息技術的不斷發展，各行各業都在逐步深化信息技術的應用，以提高工作效率。為保障各類信息系統的正常運行，信息安全就成了一個非常重要且不容忽視的問題。為滿足信息系統的安全需求，出現了多種多樣的安全技術、產品、系統，包括各種安全管理手段在內構成了信息安全保障體系。信息安全保障體系的建設和應用，是一個龐大的系統工程，需要有一整套完整、科學、覆蓋面廣的信息安全標準與之相適應。
2 信息安全管理
信息系統是企業的重要的資產，為保證企業具有長期的競爭力，保持業務的正常運行，信息的保密性、完整性和可用性是至關重要的。目前，信息系統所面臨的安全威脅與日俱增，來源也日益廣泛，如計算機病毒、黑客行為、惡意攻擊等，企業對于信息系統的依賴意味著其自身更容易受到安全威脅的攻擊。因此，單純通過技術手段獲得的安全保障十分有限，必須有相應的管理手段和操作規范才能得到真正的安全保障。
信息安全管理是一個系統工程，它要求對信息系統的各個環節進行統一的綜合考慮、規劃和架構，并要時時兼顧組織內不斷發生的變化，任何環節上的安全缺陷都會對系統構成威脅，使得信息安全這只“木桶”出現若干“短板”從而無法提高安全水平，正確的做法是遵循國內外相關信息安全標準與最佳實踐過程，充分考慮實際需求，在風險分析的基礎上引入恰當控制，建立合理安全管理體系，從而保證企業信息資產的保密性、完整性和可用性。
3 信息安全標準體系
為了規范信息安全各個方面的建設，使信息安全的各個方面都有據可依，信息安全標準的制定就成了一項十分重要的工作，我國已經形成了具有一定規模的信息安全標準體系。
3.1 國家信息安全標準體系
（1）基礎標準
·GB/T 17964-2008《信息安全技術分組密碼算法的工作模式》
（2）技術與機制標準
·GB/T 15852.1-2008《信息技術安全技術 消息鑒別碼》；·GB/T 15843.1/2/3/4-2008《信息技術安全技術 實體鑒別》；·GB/T 17710-2008《信息技術安全技術校驗字符系統》；·GB/T 17903.1/2/3-2008《信息技術安全技術 抗抵賴》
（3）管理標準
·GB/T 22080-2008《信息技術安全技術 信息安全管理體系要求》；·GB/T 22081-2008《信息技術安全技術 信息安全管理實用規則》
（4）測評標準
·GB/T 20274.1/2/3/4-2008《信息安全技術信息系統安全保障評估框架》；·GB/T 22239-2008《信息安全技術信息系統安全等級保護基本要求》；·GB/T 22240-2008《信息安全技術信息系統安全等級保護定級指南》；·GB/T 18336.1/2/3-2008《信息技術安全技術信息技術安全性評估準則》
3.2 國家保密標準體系
BMB1-1994《電話機電磁泄漏發射限值和測試方法》；BMB2-1998《使用現場的信息設備電磁泄漏發射檢查測試方法和安全判據》；BMB3-1999《處理信息的電磁屏蔽室的技術要求和測試方法》；BMB4-2000《電磁干擾器技術要求和測試方法》；BMB5-2000《信息設備使用現場的電磁泄漏發射防護要求》；BMB6-2001《密碼設備電磁泄漏發射限值》；BMB7-2001《密碼設備電磁泄漏發射測試方法（總則）》；BMB7.1-2001《電話密碼機電磁泄漏發射測試方法》；BMB8-2004《國家保密局電磁泄漏發射防護產品檢測實驗室認可要求》；BMB9.1-2007《保密會議移動通信干擾器技術要求和測試方法》；BMB9.2-2007《保密會議移動通信干擾器安裝使用指南》；BMB20-2004《涉及國家秘密的計算機網絡安全隔離設備的技術要求和測試方法》；BMB11-2004《涉及國家秘密的計算機信息系統防火墻安全技術要求》；BMB12-2004《涉及國家秘密的計算機信息系統漏洞掃描產品技術要求》；BMB13-2004《涉及國家秘密的計算機信息系統入侵檢測產品技術要求》；BMB14-2004《涉及國家秘密的信息系統安全保密測評實驗室要求》；BMB15-2010《涉及國家秘密的信息系統安全審計產品技術要求》；BMB16-2004《涉及國家秘密的信息系統安全隔離與信息交換產品技術要求》；BMB17-2006《涉及國家秘密的信息系統分級保護技術要求》；BMB18-2006《涉及國家秘密的信息系統工程監理規范》；BMB19-2006《電磁泄漏發射屏蔽機柜技術要求和測試方法》；BMB20-2007《涉及國家秘密的信息系統分級保護管理規范》；BMB21-2007《涉及國家秘密的載體銷毀與信息消除安全保密要求》；BMB22-2007《涉及國家秘密的信息系統分級保護測評指南》；BMB23-2008《涉及國家密密的信息系統分級保護方案設計指南》；GGBB1-1999《信息設備電磁泄漏發射限值》；GGBB2-1999《信息設備電磁泄漏發射測試方法》
4 軍工企業信息安全標準體系建設的分析和建議
目前，我國的信息安全標準化工作已經取得了較大的進展，為信息安全建設的進行起到了規范、指導的作用，但從企業信息安全標準體系建設角度出發，筆者認為現階段航空企業信息安全標準化工作主要存在以下幾個方面的問題：
4.1 缺乏清晰的體系概念，忽視了行業、企業的特殊性。我國已制定完成了幾十項信息安全類標準，但在這些標準當中并沒有形成清晰的安全標準體系，分類不夠明確，尤其在標準的使用中一般是根據使用者自身的情況，用到時再去找相關的具體標準，這樣容易造成對標準使用環境的忽視，甚至造成標準使用的錯誤，另外，也容易針對一項工作僅找到一個標準，而忽視各個標準體系之間的互補性。對此，針對行業、企業的特殊性，從行業企業自身特點出發，制定符合行業、企業特色的標準，使之成為在國家標準指導下，具體實施的有利依據。4.2 在信息安全建設中未能完全應用，缺乏監管手段。在我國已信息安全標準中，有大量的標準是起規范作用的技術指標。但在實際的應用過程中，往往因為從業人員對于標準的不熟悉甚至根本沒有意識，造成建成的系統、產品存在不符合標準的地方，甚至最終的驗收條件也沒有完全符合標準的要求。為此，應加強信息安全標準的宣傳、普及工作，繼而出臺相關政策、法規推動實際應用。4.3 規范標準制定工作，提高標準編制水平。隨著對標準重視程度的提高，已經有越來越多的人參與到信息安全標準化工作中來，標準化工作是一項技術性工作，需要一支專業過硬、技術精良的技術隊伍。同時，標準制定的流程也應規范，積極創造條件開展工作，利用社會的各種資源，廣開渠道支持標準化事業，如吸引企業參加標準的制定，甚至可以考慮實行招投標制度，積極利用標準化研究機構、標準化協會的資源和力量，做到優勢互補，制定高水平的信息安全標準。
5 結束語
最大收益率：9.67%
科林環保（002499）：公司是集大氣污染控制領域除塵系統設計、袋式除塵器的研發、設計、制造、銷售為一體的工業粉塵治理解決方案提供商。公司是國內最大的袋式除塵設備專業制造企業之一，市場份額約為4.88%，產品袋式除塵器主要用于冶金、電力、糧食加工、建材類等下游行業的尾氣凈化除塵。在燃煤鍋爐、垃圾焚燒、焦爐、燒結、高爐干法除塵等煙氣治理技術領域都取得重大突破。公司募投項目之一的年產40萬平方米過濾面積大型袋式除塵設備擴建項目廠房建設已經完成，預計年底前能夠投產，將為公司2013年業績做出貢獻?！笆濉逼陂g，中國環保累計投入將超過5萬億元，重點推行清潔生產和低碳技術，公司未來發展潛力巨大。宜關注。
注：收益率的計算公式為：（本周五收盤價—上周五收盤價）/上周五收盤價。
最大收益率的計算公式為：（本周最高價—上周五收盤價）/上周五收盤價。
大盤表現采用滬深300指數在相應計量周期內的變動幅度來計量，超越大盤指機構或所推薦股票的收益率高于同期大盤表現的值。
累計排名榜中剔除了薦股次數不足3次（不含3次）的機構。
云意電氣 300304
公司是國內車用整流器與調節器龍頭企業，目前在國際上是前五名、國內第一名，營業額基本是國內內資同行第二名的10倍。公司的新產品儲備毛利率長期有提升空間，公司新產品儲備包括：1）LIN總線調節器，全球僅4家可批量生產，市場目前占比10%，售價是目前產品平均售價的5倍，毛利率超70%；2）TPMS，美國全面強制安裝，中國等待相應法規頒布，2015年全球市場容量550億元，毛利率超50%；3）馬達控制器，2015年全球市場容量達2，000億元，毛利率40%，已經小額量產。公司有成本優勢，模具與生產線工裝自制率較高，加上設計與人工成本較低，價格僅為同類產品的40%-50。后期宜關注。
海聯訊 300277
公司是國內為數不多的專注于為電力企業信息化綜合問題解決方案的IT服務商，是國內電力企業信息化建設的龍頭企業，在電力信息集成商市場份額中排名第三。公司是國家電網、南方電網以及各大發電集團等電力企業的IT服務商以及智能電網服務商，向電力企業客戶提供基礎網絡構建、專業應用系統平臺、企業級一體化信息平臺、技術及咨詢服務四大類產品及服務。曾獲系統集成一級證書，軟博會創新證書、2009年-2010年度電力信息優秀解決方案獎等一系列榮譽，立志做客戶最滿意的軟件及應用集成服務，成為信息通訊領域最優秀的集成商。前半年業績雖不佳，但公司中標國家電網5290萬元的項目。后期營收鎖定，可中長期關注。
以嶺藥業002603
2013 年上半年，受流感疫情刺激，連花清瘟銷售超預期，新品種的增長提速，業績回歸正增長。公司三個核心品種通心絡、參松養心、連花清瘟進入新版基藥目錄，各省份招標工作即將展開，新基藥品種在國家政策導向之下均有望獲得快速增長。公司的基層隊伍還在不斷的建設中，近兩年新增上千人的銷售隊伍，單品種銷量在未來3-5 年時間均有望翻番。公司圍繞絡病理論進行藥品研發和學術營銷，大病種、多產品具備長期的發展潛力，老品種挖潛，新品種加大推廣，伴隨基層隊伍建設，基藥空間巨大，看好公司在基層領域的發展。2013 年仍然處于營銷投入年，新品種推廣正在有條不紊的進行中，利潤增長仍然慢于收入增速。關注。
恒瑞醫藥 600276
公司是以抗腫瘤藥為主，手術麻醉用藥、造影劑、輸液等多品類發展的研發標桿型企業。目前還在積極研發血液系統、糖尿病用藥，未來將成為產品系列最全的創新藥企之一。下半年開始公司基本面將可能發生積極變化：一、公司當前主要品種多為首仿，規范市場認證或競品少，未來招投標降價壓力小于市場預期。二、未來一年到兩年內兩大重磅創新藥（阿帕替尼、19K）和三大醫保仿制藥（卡培他濱、卡泊芬凈、磺達肝癸）有望陸續獲批，公司將獲增長新動力。阿帕替尼和19K都有20億元的潛在市場規模，卡培他濱、卡泊芬凈、磺達肝癸均是10億級品種。這將給公司未來的業績增長帶來極大的促進作用，繼續推薦。
北信源 300352
公司目前客戶仍以政府部門、軍隊軍工企業、能源、金融等重要領域的國有企業和事業單位為主，一般客戶下半年制定次年年度預算和投資計劃，審批集中在次年的上半年，采購招標則安排在次年年中或下半年，因此公司每年上半年銷售較少，銷售主要集中在下半年尤其是第四季度，公司2011 年和2012 年第四季度的凈利潤占比分別高達81.4%和77.7%，因此上半年我們認為更應該關注訂單的獲取情況，由于期間費用季節均分，因此凈利潤的絕對參考意義不大，并不影響全年的業績預期。今年以來，媒體多次報道政府和企業的網絡信息安全事件，我國也推出多個信息安全相關的政策，一定程度上提高了行業的關注度。可中期關注。
山東藥玻 600529
一類玻璃模制瓶市場需求廣泛，估算國內剛性需求在3億瓶左右，而海外發達國家普遍采用中性硼硅或高硼硅玻璃包裝注射劑，估算整個市場接近50億元。公司一類玻璃模制瓶已生產多年，逐步實現了工藝的穩定及成品率的達標，同時與下游潛在客戶的相關配套試驗已完成，隨著公司加大對該品種的銷售力度，我們預計在未來兩三年內一類玻璃模制瓶逐步成為新增長點。成本壓力減輕有望繼續體現。純堿等主要原材料的價格已經自2011年底開始拐頭向下，2012年全年維持單邊下跌的態勢，2013年原材料價格下跌對成本的影響有望得到更明顯體現。宜中期關注。
貴航股份 600523
貴航股份是中國貴州航空工業集團公司旗下的汽車零部件生產企業。公司汽車零部件銷售態勢良好，在毛利率小幅下降的情況下，通過規模效應，利潤業績仍較2010年同期有所增長。汽車零部件行業雖然與汽車行業增速正相關，但汽車保有量也是影響該行業發展的重要因素，目前我國汽車保有量已到了較高水平，且每年仍將按照10%-15%的速度增長。公司另一主業航空產品收入于2010 年下半年開始扭轉下滑的趨勢，恢復快速增長。隨著我國通航產業發展機遇來臨，公司航空產品將有廣闊的發展空間，航空產品收入將步入快速增長期，成為公司另一主要業績貢獻點。后市可積極關注。
[關鍵詞]計算機信息技術;應用;研究
doi：10.3969/j.issn.1673 - 0194.2015.20.115
[中圖分類號]TP3 [文獻標識碼]A [文章編號]1673-0194（2015）20-0-01
隨著社會經濟和科學技術的不斷發展，計算機逐漸滲透到了千家萬戶，成為人們工作生活中不可缺少的一部分。伴隨著計算機的普及，計算機信息技術也逐步發展起來，得到了人們的高度重視。在這個背景下，研究計算機信息技術及其應用的諸多問題，具有重要的現實意義。
1 計算機信息技術發展情況概述
我們要在明確了解計算機信息技術這個技術語言的含義和概念的基礎上，才能對計算機信息技術的發展方向和這項技術在我們的生活、工作中將如何應用等問題進行深入探討。計算機語言是信息技術中能夠實現人機對話、信息傳輸的功能的一項先進技術。在基礎教學中，計算機信息技術可以基本解釋為，利用輸入、輸出、存儲、顯示設備等硬件，對目的信息進行特定處理的一種技術。在信息技術中的計算機語言包括機器基礎語言，也就是匯編語言、用于基礎編程的一種C語言、一些用于特定對象的程序語言、其他的語言等。計算機語言是一種媒介，能通過計算機信息技術在其應用中進行信息傳輸和交流。在使用這些計算機語言時，計算機使用的方式主要為操作系統，當然，在這個系統的基礎上進行再開發也是可行的。
2 計算機信息技術的應用
2.1 計算機信息技術在企業中的應用價值
在企業發展過程中，計算機信息技術的廣泛、深入應用可為企業的創新和發展帶來動力和技術支持，在這個過程中，企業的科技水平和運營管理水平也能大幅度提升。首先，因為計算機信息核心技術能夠提供新的智能化手段，起到優化企業內部的結構，促進企業發展的作用，因此，可將計算機信息技術的核心技術科學、合理地應用于企業生產及運營等方面。在這個過程中，企業紛紛進行技術創新，也能促進中國制造邁向中國創造的跨越式發展，促進中國企業向產業鏈頂端靠近，進而實現獲取更大的發展空間和利潤的效果。其次，通過廣泛運用計算機信息技術，不同行業之間能夠構架起互通的橋梁，實現不同行業之間的高效、高質合作，為一些新的商務模式的產生創造了可能。從目前的實踐來看，國資企業正在進行不斷的重組和產業結構升級，因此，信息化管理工作更需要進行統一的規劃，并爭取實現運用方面的集成，為企業的全面信息化、產業鏈接擴大和管理復制等方面的進一步發展提供資金技術方面的支撐。在這個過程中，計算機信息技術是實現企業信息化的重要途徑及和必由之路。
2.2 計算機信息技術在環境保護中的應用價值
計算機信息技術的應用價值不僅能夠在公司企業中得到具體體現，在人們非常關注環境保護事業中發揮的作用也越來越受人們關注。從目前的實踐來看，計算機信息技術在環境監測、環境掌控、環境優化、環境保護等方面的發展勢頭極為良好，越來越能為我們生存的地球環境帶來更多益處。目前，在全球范圍內，已有多家企業及眾多團體和個人致力于計算機信息技術與環保行業的應用與開發，并且取得了一定成效。為了提升人們的生存環境質量，維護人民群眾的身體健康狀況，我國在維護環境方面，也加大了計算機信息技術的應用，實現對環境污染進行有效的安排和治理的效果。這樣，從環境保護的經濟效益方面來看待計算機信息技術，將計算機信息技術有機運用到環境保護的進程中，逐步實現對于預警、準備、響應、處理四個環節的流程全方位管理。一方面能夠大大降低環境保護的成本，另一方面則能起到兼容整合經濟資源、人力資源、設備資源、技術資源的成效。
2.3 計算機信息技術在環境保護中的應用價值
在國防科研、軍工企業及武器平臺等各個方面，計算機技術能通過軍事武器平臺，利用無線和有線網絡連接，實現國防和軍隊作戰部隊全信息和全數字化的狀態的效果。在當今世界，掌握了尖端計算機信息技術的國家，就擁有了控制局面的力量，就能進一步掌握戰爭的主動權。這是不爭的事實，已經引起了世界各國的高度重視。
3 計算機信息技術在實際應用中的策略和途徑
3.1 加大計算機信息技術的投入
因為計算機信息技術擁有動態變化的特性，如果一味停滯在技術末端，就會造成生產水平低下、競爭力降低、國內安全局面失控等多種問題的產生。因此，我們要注意加大對計算機信息技術的支持和投入力度，全方位管理科技研發、人才培養等方面的事務，爭取使我國計算機信息技術相對領先世界，避免因為計算機技術落后而引發的各種問題。
3.2 保證計算機信息技術使用的安全
經濟的發展促進全球一體化進程的加速進程。在目前，越來越多的國家和地區逐漸融入到國際經濟體系中來。但要認清的是，今天的國際經濟體系的正常運行依賴于一系列互相聯系的關鍵基礎設施。這套基礎設施處理效率的提升使系統操作過程實現根本改進，但是這些變化對于某些局部地區來說，極有可能會在其遇到突發事件時，恢復能力大為減小，且可用的備份能力減少，造成潛在的災難性故障和系統失控。為了維護整體國家和社會的安全，就必須對計算機信息安全技術提供充分的保證。
4 結 語
當今時代，是一個信息高度發達的時代。為了不斷適應時代的發展需求，研究計算機信息技術的普及和應用課題，具有重要的實際運用價值。
主要參考文獻
[1]徐朋愛.計算機信息技術發展方向及其應用研究[J].電子世界，2014（12）：3-4.
關鍵詞：網絡空間；安全防護；安全體系；建設
中圖分類號：TP309 文獻標識碼：A
隨著信息技術的迅猛發展及推廣應用，網絡信息已成為各行各業管理控制的神經中樞，近期發現的勒索病毒又一次敲響了網絡安全的警鐘，因此，網絡空間安全體系建設已成為影響單位發展乃至社會穩定的重大課題。
一、網絡空間面臨的主要安全威脅
近年來，網絡空間安全得到高度重視，將其設為一級學科、頒發《中華人民共和國網絡安全法》《國家網絡空間安全戰略》《網絡空間國際合作戰略》等，這也說明網絡空間面臨的安全威脅越來越嚴峻，具體來說，主要包括以下4個方面。
一是安防技術總體滯后。網絡空間攻擊與防護自從網絡誕生以來就一直存在，但安全防護技術總是在出現了新的漏洞、新的攻擊方法后，再研究有效的應對之策。目前網絡空間安全防護體系基本上是基于已知的攻擊手段和常規攻擊流程構建的，以被動防御策略為主，通過封堵端口、修補漏洞、邊界防護等方法實現，因此，安防技術的滯后性給網絡空間安全防護體系的構建帶來了技術上的現實威脅。
二是安防設備可控性差。目前我們使用的網絡空間軟硬件系統、標準規范大多靠國外引進，90%以上的CPU和存儲單元、95%以上的系統軟件和應用軟件、85%以上網絡交換元器件都采用國外產品或基于國外開發平臺研制。據國家互聯網應急中心抽樣監測，2016年，中國境內有1699萬余臺主機被黑客利用作為木馬或僵尸網絡受控端，境內約1.7萬個網站被篡改、8.2萬余個網站被植入后門程序，監測到1Gbps以上DDoS攻擊事件日均452起。這一系列數字表明，安防設備可控性已成為日益嚴峻的安全威脅。
三是安防機構機制不全。我國2014年2月成立網絡安全和信息化領導小組，積極推動網絡安全防護管理體系的構建。即將于2017年6月1日起施行的《中華人民共和國網絡安全法》，對國家網信部門、國務院電信主管部門、公安部門和其他有關機關的職責進行了明確，但總體上看，安全保密聯管、網絡安全聯防和信息安全聯控的工作機制也還沒有完全建立，同時，信息系統重建設輕安全、重使用輕防護等現象在一定程度上還存在。
四是安防責任意識不強。在日常應用中將用戶密碼設置為簡單數字、或者設置與用戶名同名，通過即時通信工具發送用戶密碼，用戶密碼在某些共享空間中明碼存放等現象時常存在；在非密級互聯網交流平臺談論敏感信息的事件也經常發生。同時，信息服務提供商的安全意識也不強，2016年12月雅虎先后證實總共超過15億用戶信息遭竊取。因此，無論是普通用戶，還是系統設計、運維管理人員，都存在安全意識不強的問題，自以為信息系統的日常使用出不了安全問題。
二、強力推進技術與裝備體系自主可控
目前我們的網絡信息系統絕大多數是基于國外軟硬件產品構建，是否安全難以掌控，必須強力推進自主可控相關工作。
一是加快自主可控安全技術與裝備的研發。在研制桌面計算機、服務器、手持式、便攜式終端等軟硬件裝備的基礎上，統一規劃構建網絡空間安全自主可控技術產品規范，研制防火墻、路由器、無線接入、證書分發、入侵檢測、輿情監控、防病毒軟件、安全操作系統、安全數據庫管理系統等軟硬件產品，真正構建成體系的網絡空間安全自主可控產品體系，實現從被動防護到主動防護、從靜態防護到動態防護、從局域防護到全域防護的轉變。
二是通過示范試點強力推廣應用。信息技術產品具有很高的技術應用創新性與很強的用戶體驗性，長期處于實驗室驗證階段，難以促進產品的優化完善，真正好的信息技術產品都是用出來的，只有投放市場接受用戶的體驗，才有可能出現這樣那樣的問題。因此，應將研制出來的產品在一定范圍內積極組織示范試點，研發單位動態跟進，不斷優化升級，不斷修改完善。對于重要的信息系統，應在全自主、高可信的基礎上構建更加安全可靠的保底手段。
三是在實際應用中優化完善自主可控技術與裝備體系。要實現真正有效的安全防護，僅靠幾個產品是不太可能的，而是要從技術研究、裝備應用兩方面入手構建體系化安全防護。在技術研究方面，應從物理安全、網絡安全、主機安全、應用安全、數據安全、安全支撐出發，分等級構建相應的技品、參數配置策略、技術實現方案、應急處置預案等；在裝備應用方面，依據信息系統的重要程度及遭到破壞后的影響程度，明確提出裝備使用具體要求，使用戶在病毒與木馬查殺、入侵檢測、防火墻、訪問控制等系統的使用中，能做到設備與設備之間優化配合、安全策略不斷優化，真正發揮自主可控技術與裝備的作用。
三、不斷強化運維與監管體系集約高效
通過系統監控、用戶申報、在線支持等多種技術手段接收、處理各類安全事件，通過風險評估、監察預警、攻擊測試、應急響應、安全審計、檢查評比、強制整改等方式，不斷加強對網絡空間安全體系的監督管理。
一是強化制度管理和全員安全教育。運維和監管都離不開制度的約束，在國家立法、行業規章等方面已有一些網絡空間安全管理措施規定，但對于一個具體的單位或應用系統，還有必要制定更為詳細具體、針對性更強的制度措施，并定期有計劃地開展全員安全教育，讓全體人員知曉哪些操作能做、哪些不能做，在運維人員自我監督、相互監督的基礎上，不斷完善專業監管體系。
二是強化內部管控和各項技術手段運用。大多數網絡空間安全事件來自于內部，既要依靠各項規章制度管理和約束，又要將各類網絡空間安全技術手段和軟硬件設備進行有機組合，形成有效的結構化立體安全運維監管體系，使網絡空間安全運維監管在技術上做到有效監測、即時發現、主動防御，并具備安全事件追蹤能力，才能真正震懾各種內部及外部人員的不安全行為。
三是強化人才培養和網絡攻防演習演訓。真正要確保網絡空間安全運維與安全監管，人才是根本保證，網絡空間安全在技術上高新尖的特點，使得人才的價值更為突出。建設高素質的網絡空間安全防護隊伍，既是社會發展的必然要求，也是網絡空間安全的現實需要。因此，國務院學位委員會、教育部于2015年增設網絡空間安全一級學科，加快推進網絡空間安全高層次人才培養?？偟膩碚f，要堅持科學籌劃、整體部署、突出重點、集約高效，把握網絡空間領域人才成長特點規律，積極創新網絡空間安全人才隊伍培養模式，優化網絡空間安全人才知識能力結構和培養目標，建立良好的網絡攻防演習演訓機制，努力培養一批會管理、懂技術的高素質網絡空間安全專業人才。
參考文獻
[1]王偉光.網絡空間安全視角下我國信息安全戰略理論構建與實現路徑分析[J].電子技術與軟件工程，2015（3）：229-230.
[2]周季禮，黃朝輝.2014我國周邊國家網絡和信息安全建設大掃描[J].中國信息安全，2015（1）：86-98.
[3]徐曉軍.軍工企業信息安全面臨的形勢及對策探討[J].網絡安全技術與應用，2015（6）：11-12.
