国家利益高于一切,保密责任重于泰山

涉密机上一条网址记录的警示

涉密计算机中一条互联网地址引起保密检查的警觉,经过严密排查,发现是一个虚拟上网记录。虽然此次事件只是一场虚惊,但是它所揭示的安全隐患依然存在,值得有关单位和人员思考。
一天,由上级保密部门组成的检查组正在对上海航天局某设计部的涉密电脑进行检查,当检查到某室的一台便携式电脑时,突然发现在复现的历史记录里出现了一条互联网的网址记录,显示时间为3月某下午5时。
按照设计部便携式电脑保密管理规定,任何一台便携式电脑都不允许上互联网,陪同检查的保密干部马上向该部门责任人进行了解。通过使用记录,他们查明在3月某日,该电脑在外地开会时曾被使用。是使用者私自上网,还是借给他人使用,或者发生了被窃用的情况?保密办立即找电脑使用人了解情况,据该同志回忆,全文期间电脑并没有发生外借和失控情况,被窃用的可能性被排除。和他同去的人也可以证明,在电脑里记录的上网时刻该同志并没有上互联网。但这还不能排除该台便携式电脑登录过互联网,那么是谁在电脑里留下的这条上网记录呢?
保密办一面向单位主管领导汇报,一面组织计算机专家进行技术“会诊”。半个多小时过去了,没有什么突破性进展。正在“山重水复疑无路”之际,那台便携式电脑使用人提供的一条信息引起了保密干部的重视:在会议前,他曾安装了一个数据处理软件。是不是这个软件本身有什么“猫腻”呢?“这种情况在互联网上曾有过,但在实际工作中,我们还从来没有遇到过。”检查组技术人员和设计部的计算机专家认为。
“一定要想办法查清楚,揭开这个谜团。”单位领导非常重视这一事件,短短的两个小时内几次询问事情的进展情况,并落实人手协助调查。根据该电脑使用人提供的那个数据处理软件安装盘,技术人员在临时调用的单机电脑里进行安装和测试,时间一秒一秒地过去了,突然,在软件运行后,在互联网的浏览器上出现了与被查电脑一模一样的网址。为了再次验证这种情况,技术人员在临时调来的几台电脑里进行测试,均得到同样结果。原来,该软件的系统目录下隐藏了一个捆绑木马程度的程度,导致与互联网物理隔离的便携式电脑出现了虚拟网址记录。至此,排除了该同志违规上网的嫌疑,证明该便携式电脑并没有与互联网进行连接。保密办将这一过程和结论形成书面报告给检查组审核。检查组通过认真细致的检查、核实,排除了违规联网的可能。
在3个小时的时间里,通过检查和设计部电脑专家的详细检查,终于摸清了事情的来龙去脉,体现了检查组和航天局对此事的高度重视和认真精神。这一事件也给涉密单位和涉密人员敲了一次警钟,虽然只是一场虚惊,但是在实际工作中确实还存在许多隐患。一些涉密人员违反规定,用涉密计算机上互联网,或者在上互联网的计算机上处理涉密信息,给国家秘密安全造成了严重威胁,应该引起足够重视。
通过这一事件还给了我们一些启示:一是如何提高对信息领域技术的研究和安全应用水平;二是对外来软件引进和应用的安全性还存在一些防范的盲区,理应引起足够的重视;三是对保密管理出现的新问题、新情况解决的办法还不多,有待于进一步加强;四是保密工作特殊性使沟通、交流不及时,应该借助有关媒体和渠道广泛宣传;五是保密干部对计算机、互联网日新月异的变化还了解不多,对信息安全知识掌握不够,需要提高保密干部的相关知识。(孙艳坤)

                                   返回   

 
新余市市国家保密局 版权所有
地址:仙来大道288号 码邮编: 338000
Email:xybaomi@163.com 电话/传真 :(0790)6442026/6441352