论文导读：公安边防信息化初步实现了新时期公安边防警务活动的统一指挥、快速反应、协同作战的目标,大大提高了边防机关的工作质量和效率,在边防工作中具有十分重要的地位和作用。随着社会信息化的逐渐发展，公安边防工作面对的信息安全问题逐步呈现出多样化，复杂化，因此，在不断总结信息利用的实践经验基础上，紧密结合公安边防工作中对信息利用存在的安全问题，不断完善信息管理的各个过程，总结确保信息安全的对策，充分发挥信息在边防工作中的作用，是当前乃至今后加强公安边防信息化建设与发展的重要内容之一。时代在前进，技术在进步，信息技术利用的技巧也在提高，信息安全防护技术和措施无疑也应随时跟进，才有可能确保系统和信息的安全。
关键词：公安边防，信息安全，措施
公安边防信息化初步实现了新时期公安边防警务活动的统一指挥、快速反应、协同作战的目标, 大大提高了边防机关的工作质量和效率, 在边防工作中具有十分重要的地位和作用。公安信息网作为我国公安信息化的重要成果，它在公安边防工作中的基础性、全局性作用日益明显。
公安边防信息化建设虽然历来以安全保密为基本原则，但在边防工作实践和发展中还普遍存在着一些不足。随着社会信息化的逐渐发展，公安边防工作面对的信息安全问题逐步呈现出多样化，复杂化，因此，在不断总结信息利用的实践经验基础上，紧密结合公安边防工作中对信息利用存在的安全问题，不断完善信息管理的各个过程，总结确保信息安全的对策，充分发挥信息在边防工作中的作用，是当前乃至今后加强公安边防信息化建设与发展的重要内容之一。
一 概述
（一）公安边防信息化建设
公安边防信息建设是公安信息化建设的应用部分。公安信息化建设是利用现代化信息通信技术，增强公安机关快速反应、协同作战的能力；提高公安机关的工作效率和侦查破案水平，适应新形式下社会治安的动态管理。目的是实现以全国犯罪信息中心（CCIC）为核心，以各项公安业务应用为基础的信息共享和综合利用，为各项公安工作提供强有力的信息支持。
公安边防信息化建设就是充分利用了公安综合信息系统中的治安管理信息系统，刑事案件信息系统，出入境管理信息系统，监管人员信息系统，禁毒信息系统，办公管理信息系统等。公安综合信息网络已经覆盖了公安边防业务的方方面面，尤其是在情报信息主导警务的大环境下，公安边防信息化建设将会发挥更大的作用。
（二）公安边防信息化建设的特点
1．公安边防信息网络接入全国公安信息网络，其覆盖面广，是多警种公用网络。
2．采用多种通信信道。免费论文。有线；无线；短波、超短波、微波、卫星。
3.信息密级不同。有公开、内部、秘密、机密、绝密。
4.存储各种信息。有语音、数据、图像、视频图像、传真等。
5.信息量大，保存时间长。
6信息传输要求迅速、高效、准确、可靠、安全。对秘密信息的保密传输，适应边防工作机动灵活、快速反应的要求。
7.数据存储量大，信息准确，更新及时，便于查询并及时备份。
8.实现全网稳定、可靠、不间断正常运行。
这些特点，即对公安边防信息网络系统的应用提出了很高的要求，同时对保障其正常运转的保障体系提出了更高的要求。
（三）确保公安边防信息安全的重要性
新时期的公安边防工作对信息的依赖程度越来越大，对信息服务的准确性和处理的及时性要求越来越高。公安信息网作为我国政府的重要信息网之一，它在公安边防工作中的基础性、全局性作用日益明显，同时，网络和信息安全问题也日益凸显。随着国际上围绕信息的获取、使用和控制的斗争愈演愈烈，全球范围内网络攻击、网络窃密等问题日渐突出，公安边防信息网络安全问题已为我们敲响了警钟。免费论文。
公安边防信息网络一旦发生安全问题，造成系统中断、网络瘫痪、病毒爆发或者重要信息数据破坏、丢失、泄露，势必导致灾难性的后果，给公安边防工作的正常运转带来重大损失。加强公安边防信息网络安全工作，确保公安边防信息网络安全，已成为摆在我们面前的一项十分重要而又紧迫的任务。
二、公安边防信息安全存在的问题及现状
（一）公安边防信息安全法制不够健全
目前，有关公安边防信息安全的法律法规主要散见于《国家安全法》、《保密法》、《解放军保密条例》、《计算机信息系统安全保护条例》、《计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际互联网络安全保护管理办法》、《计算机病毒防治管理办法》、《全国人大常委会关于维护互联网安全的决定》、《计算机信息系统安全保护等级划分准则》之中。但是有关边防信息安全的法律、法规、条例、规定，尚不足以全方位覆盖边防信息安全工作，难以完全满足新形势下边防信息安全工作的客观需求。而且现有的边防信息安全法律体系的法律位阶过低，法律效力层次不高，“立法偏于概括，规范对象狭窄，法规偏重于系统管理”[①]，缺少违法犯罪行为处罚，法律责任规范不明确，同时，由于现有法规、条例、规定制定主体混乱、客体交叉，从而导致相关内容的冲突，难以操作，在实际工作中无所适从，甚至造成无法可依的尴尬境地。
（二）缺乏信息安全管理专业人才
信息化的人才是信息化建设的关键，目前公安边防部门中最缺少的是既了解边防业务工作，又拥有信息安全管理专业知识，还有实践经验的高级复合型人才。而且这样的人才无法从学校中直接培养，只有在信息化建设的实践中不断的锻炼挖掘。我国的基础信息产业还很薄弱，目前使用的多数信息产业电子信息设备的核心技术都是进口的，对外国的依赖性很大，这不仅使我们面临市场的垄断，也造成网络管理人员严重缺乏。很多单位没能及时培养或引进网络安全技术人员，技术人员太少，技术水平较低。另外，对网络管理部门配置人员时，人员素质的差别也直接影响了网络信息安全管理的质量。
（三）公安边防网络信息系统不够完善
我们信息技术的运用相对发达国家而言，还有较大的差距，而且由于我们严重缺乏网络技术的自主性，不仅有其他国家普遍存在的网络信息安全问题，还存在我们特有的信息安全隐患：一是用外国制造的芯片；二是用外国的操作系统和数据库管理系统。我们不知道里头有些什么“后门”或“陷阱”，这使的我们的信息可能随时处于别人的监控之中。网络设施在核心技术上一直依赖国外企业，这是很危险的。近年来发生的各种计算机泄密事件已经为公安边防信息安全敲响了警钟。
（四）公安边防网络信息管理落实不到位
由于综合信息网络覆盖面大、使用人数多、业务内容广，危害公安边防信息网络安全的事件却时有发生。违反“一机两用”规定将公安边防信息网及设备联接外网，擅自浏览与工作无关的网页、聊天室等、擅自允许非公安边防民警使用公安边防信息网和应用系统数据等情况屡见不鲜。
三 公安边防信息安全管理的目标和原则
公安综合信息网本身就是跨部门、跨警种、跨地域等不同情况下的极大深度和广度的资源共享，要实现公安边防信息安全，其目标是在保证具有足够开放性的前提下提供信息资源的保密性、完整性和可介入性。
1.保密性——防止非法侵入未审查的敏感信息
2.完整性——对信息数据的准确性和完整性有保护的能力
3.可获得性（可靠性）——保证信息和其它重要资源在需要时能供用户使用。
保密性、完整性和可靠性既有一定的独立性，又有相关性。没有保密性，完整性和可靠性就可能受到人的有意和无意的破坏。没有完整性，可靠性就失去意义。没有可靠性也很难保证信息的完整性。为保证各自级别和范围内信息共享，安全策略要紧密结合信息和软硬件资源共享的需求、机制来设计。
公安边防信息安全管理贯穿于信息系统规划、设计、实施和运行、维护的各个阶段。每个阶段都应遵循统一的安全管理原则:
1.规范化原则:各阶段都应遵循安全规范要求，根据组织安全需求，制定安全策略;
2.系统化原则:根据安全工程的要求，对系统各阶段，包括以后的升级、换代和功能扩展进行全面统一地考虑;
3.综合保障原则:人员、资金、技术等多方面综合保障;
4.以人为本原则:技术是关键，管理是核心，提高管理人员的技术素养和道德水平;
5.首长负责原则:只有首长负责才能把安全管理落到实处;
6.预防原则:安全管理以预防为主，并要有一定的超前意识;
7.风险评估原则:根据实践对系统定期进行风险评估以改进系统的安全状况;
8.动态原则:根据环境的改变和技术的进步，提高系统的保护能力;
9.均衡防护原则:根据“木桶原理”，整个系统的安全强度取决最弱的一环，片面追求某个方面的安全强度对整个系统没有实际意义。
四 确保公安边防信息安全应采取的措施
（一）健全公安边防信息安全法制
首先，根据信息安全法律、法规，应尽快修订和完善公安边防信息安全等级制度、风险评估制度、许可证制度、人员管理制度、访问权限制度等，避免条例、规定与国家法律、法规相冲突。
其次，根据国家有关法律，结合公安边防信息安全的特点、规律及公安边防部队的编制体制，按照突出重点、填补空白、逐步完善的原则，及时制定公安边防信息安全法规。公安边防信息安全法规是对信息安全法在公安领域的具体和细化，重点对公安边防通信安全、计算机系统安全、人员管理安全等方面加以规范，使其具有较强的针对性、操作性，以便在实际工作中有法可依、有章可循。
（二）加强公安边防信息安全队伍建设
高素质的人才队伍是公安边防信息安全保障体系的智力支撑，应该把人才问题摆上公安边防信息安全建设的战略位置，在普及信息安全保密知识、提高官兵信息安全意识的基础上，制定信息安全人才发展战略，完善教育培养、引进和使用的机制，制定有利于人才成长的相关政策，努力建设一支专业精深、技管兼备、善于创新的高素质信息人才队伍。免费论文。
信息安全呼唤人才。当前应该重点培养和引进一下两类人才：一是对信息安全有很深造诣的专业技术人才。二是既能解决信息安全方面的具体问题又熟悉边防业务的复合型人才。公安边防部门一方面可以拓宽渠道培养人才，把培养信息安全专业人才作为重要的战略。另一方面，有针对性的引进信息安全人才可以及时填补公安边防部门信息安全人才的不足。
（三）加强科学技术建设，筑牢技术防线
公安边防部门首先要采用我国核心技术的网络设施，才能筑起信息安全的首到防线。其次要注重公安边防部门网络信息安全技术的研发。当前，应力争在以下三种技术上求得突破:一是能逐步改善信息安全状况的，带有普遍性的关键技术，如密码技术、鉴别技术、病毒防御技术、入侵检测技术等;二是创新性强、可发挥杠杆作用的突破性技术，如网络侦查技术、信息监测技术、风险管理技术、测试评估技术和TEMPEST技术[②]等;三是能形成“杀手铜”的战略性技术，如操作系统、密码专用芯片和安全处理器等。
公安边防信息安全防护必须与时俱进。时代在前进，技术在进步，信息技术利用的技巧也在提高，信息安全防护技术和措施无疑也应随时跟进，才有可能确保系统和信息的安全。
（四）加强公安边防网络信息监管
要把“重技术更重管理”[③]作为公安边防信息安全管理的基本原则。公安边防网络信息系统所提供的各种安全设施、服务，涉及到各个层次、多个实体和多种安全技术，按照统一标准、规范管理的原则，贯彻落实公安边防信息安全管理的制度、规定，保证系统各种安全技术真正有效的发挥作用。比如机房管理、网络管理、数据管理、设备管理、应急管理、人员管理、技术资料管理等有关信息系统建设的规范。
参考文献
[1]http://www.xdnet.cn/news/2008-2-13/2568.html.
[2]http://zg.china-b.com/dzswzgks/alfx/20090817/261383_1.html.
[3]金盾工程 实现科技强警[J].每周电脑报，2006年35期
[4]郭亚红.计算机的信息电磁泄漏及防护[J].长春师范学院学报，2007，06.
[5]段卫.加强信息安全管理的几点思考[J].广西警官高等专科学校学报，2004 年第3 期.
|
