浅谈移动存储介质的信息安全

浅谈移动存储介质的信息安全

62

2008.10

浅谈移动存储介质的信息安全

池同柱 陈平

(河南工业职业技术学院)

【摘要】针对目录移动存储介质广泛使用的实际情况，分析了移动存储介质对信息安全所带来的新隐患，从技术和管理两个层面论述了如何加强移动存储介质的安全管理，并提出了一种具有普遍适用性的可信介质管理技术模型。【关键词】移动存储介质 信息安全 可信介质 【中图分类号】TP3091 【文献标识符】A

The Information Safety of Removable Storage Medium

CHI Tong-zhu CHEN Ping

( Henan Polytechnic Institute )

Abstract: According to the removable storage mediums are widely used nowadays, this article briefly introduces the sort and basic principles of them, and emphasize analyzes the hidden troubles they brought for information safety. From the aspects of management and technique, the author discusses how to strengthen the safety problems of move memory mediums, and one kind of medium management technique model which is believable and have prevalent applicability was bring forward.

Keywords: move memory mediums; information safety; believable medium

1引言

随着计算机制造技术和应用技术的不断发展，移动硬盘、U盘等移动存储设备购置成本不断降低，使用更为方便，由于其体积小、携带方便、海量存储、不易损坏，移动硬盘、U盘等成为人们进行办公信息处理的首选存储设备，得到了广泛的应用。大量的敏感信息、秘密数据和档案资料被存储在这些移动存储设备中。同时，移动存储设备的“移动”特性也为当前政府、军事、金融以及企事业等单位的保密工作带来了新的风险，成为人们广泛关注的新的研究课题。

渡”技术结合，其危害就十分严重了，该类木马病毒会搜索本地的文件夹并通过因特网向指定的服务器发送数据，使得物理隔离的内网与因特网之间有了连接的渠道。

2.5 公私混用，存在一定安全隐患

由于U盘等移动存储设备体积较小， 海量存储，便于携带，使用方便，因此存在着不少人将U盘等随时携带和在不同的环境下使用的现象，造成单位的资料和个人的资料混杂在一起， 不便于管理，容易出现使用上的差错， 当移动存储体被借用时，存储在移动存储体中的一些重要信息资料存在泄露的风险。

2 移动存储设备带来的安全隐患

2.1 体积小、易丢失

移动存储介质由于体积小、重量轻，更容易丢失，而移动介质本身往往没有任何防护措施，一旦丢失或被盗，就会造成大量信息外泄。

2.6 管理困难

缺少有效的移动设备管理监督机制保密机构和人员缺乏，难以适应计算机及信息技术发展工作的新要求，对移动设备管理缺乏可资借鉴的管理经验，对设备的信息安全检查不到位，往往形成“感觉上重要，而行动上却无从下手”的管理空白。

2.2 信息失效

作为档案资料保管的存储介质如果保管不善，很容易造成存储介质不能读取，信息不能复用，失去电子档案的保存价值。

3 对策与建议

对移动办公设备的信息安全管理， 仍应坚持“预防为主”的方针，以人为本，充分利用技术和管理两种手段，达到有效防范信息失密的目的。

2.3 病毒危害

在使用过程中使用者往往忽视对移动设备的查杀毒工作，由于移动设备使用范围较广，不可避免地会出现在外使用时感染计算机病毒的情况，如果不能及时有效地查杀病毒，轻易将染毒文件在单位内计算机打开，很容易将病毒传播到单位内部网中，影响到单位内计算机的应用操作。

3.1 加强“人防”，构筑人员安全关

一是加强保密知识和职业道德教育，提高全员个人综合素质，使全体员工在心目中树立“哪些是可以做的， 哪些是不应该做的、哪些是需要防范的”的理念，从思想上筑起一道信息安全风险防范的“防火墙”；二是要开展安全知识培训，提高安全防范能力。对操作人员可以用网上攻击案例教育大家， 使他们充分了解计算机网络存在的安全隐患，提高工作人员的

2.4 “摆渡”技术的威胁

如果病毒仅仅是破坏系统还不会造成泄密，但一旦与“摆

搜索“diyifanwen.net”或“第一范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，第一范文网，提供最新资格考试认证浅谈移动存储介质的信息安全全文阅读和word下载服务。