网络共享进军营,信息安全咋把握?

本文涉及的产品
云原生大数据计算服务 MaxCompute,5000CU*H 100GB 3个月
云原生大数据计算服务MaxCompute,500CU*H 100GB 3个月
简介:

仿佛是一夜之间,共享单车出现在各大城市的大街小巷。前几天,北海舰队某勤务防救船大队的文书小郭也体验了一把新时尚。

那天,小郭到机关领取文件,看到路边一排崭新的共享单车,便打开微信扫码,一路畅行到营门。在他准备进机关营区时,恰好被下基层检查回来的大队长蒋大旗看见并制止。第二天的交班会上,蒋大旗说出了自己的担忧:“众所周知,共享单车装有GPS定位系统,一旦终端被植入木马导致数据失窃,他人就可以通过大数据分析得知营区内部布局等涉密信息。如何既方便军人及家属‘最近几公里’的出行,又保证军事设施的安全?”

蒋大旗的担忧,道出了部队安全管理工作在信息共享时代下面临的新问题。

指尖上的共享,易带来无意识泄密

随着手机网络的普及,指尖上的共享已成为时尚潮流,军营亦非真空地带。在有序放开官兵使用智能手机后,手机上网浪潮也袭入军营。在国防大学教授李大光看来,“在当今信息社会,每名手持智能手机的官兵都有可能成为信息源、定位点,一些看似平常的操作,却容易导致泄密,难以防范。”

此言非虚。记者调查发现,手机网络像一把“双刃剑”,让工作生活更加快捷便利的同时,也带来许多安全漏洞和隐患:

网上“云端”共享通讯录和短信,其中如果带有联系人职务和办公电话号码,一旦泄露,后果堪忧;

手机直播共享图像,一不小心展示营区营貌,有可能成为敌特分子觊觎的目标;

网约车、订外卖需要位置共享,依赖的是“基于位置服务”的技术,通常会在手机系统后台启动并进行定位。如此一来,很容易暴露部队营区、重要军事目标和军事设施的地理位置;

通过蹭网共享营区外的WiFi,如果无线网络被注入恶意代码,联网电子设备的私密涉军信息很可能就此泄露;

一张不经意间的自拍通过网络分享给好友,殊不知方寸大小的照片里很可能蕴含着包罗万象的数据信息,极易泄露国家和军队的秘密,造成不可挽回的损失……

朋友圈晒图、健步软件显示运动轨迹……开放的社会没有封闭的军营,当共享热潮袭来时,军营中的一些官兵也不可避免受其影响,如果不注意场合时机,这些“无意识泄密”都可能造成军人个人信息以及军事秘密的泄露。

莫简单拒绝信息共享

5月23日,公安部成功破获“2·17”侵犯公民个人信息案,专案组查清了涉案信息泄露源头,抓获买卖滴滴打车记录、手机通话记录、电商收货地址等信息的涉案犯罪嫌疑人26名。然而,这并不是个例。2016年,全国公安机关共侦破网络侵犯公民个人信息案2100多起,查获公民个人信息500 多亿条,抓获犯罪嫌疑人5000多人,其中各行业内部人员450多人。

对于普通民众来说,个人信息泄露,可能会被他人利用从事诈骗犯罪活动、推销广告等等。但是,作为一种特殊的信息资源,军人信息本身就具保密性。军人信息的泄露不仅直接危害到军人的合法权益,还可能会使其成为不法分子的“狙击”目标,给部队的安全稳定造成负面影响。

李大光认为,诸如官兵姓名、服役时间、部队番号、工作性质等个人信息通过各种渠道泄露出去,一旦被搜集分析,很可能推测出我军某些重要军事单位的详细地址、部队种类、基本任务、部署情况甚至活动规律等。而这些数据一旦战时为敌对分子所用,必然对国防安全造成重大威胁。

二战期间,德国一名间谍就是从美军一位水兵的家信邮戳上发现并准确锁定了某舰队的行踪,最终将该水兵所在的舰艇击沉。这足以警示我们,军人个人信息事关重大,万不可抱有轻视心态。

“但是也不能因为担心数据安全而不敢共享。”国防大学副教授温百华认为,虽然信息共享对信息安全带来了一定挑战,但是信息安全从来不是绝对的。在大数据时代,我们更需要采取果断措施,构建基于风险的网络安全理念,大力推进数据开放共享和技术创新改革,掌握大数据时代信息安全的主动权。

“不能因噎废食,因数据安全问题就将信息共享拒之门外。”温百华表示,信息共享与保守秘密并非天生的矛盾,核心是如何权衡好数据再利用与确保信息安全两者的关系。创新运用大数据技术,不仅能够强化数据再利用和挖掘潜在价值,而且可以有效提升安全保密整体能力水平。必须正确对待两者关系,做到既不因为共享共用大数据而降低保密标准,也不能片面追求绝对安全而浪费数据资源。

在李大光看来,共享浪潮下的个人信息泄露主要以智能手机为载体。 2015年,综合考虑部队特点、保密安全和官兵需求等因素,我军适度放宽了手机网络使用的限制。但需要说明的是,“符合保密要求”是硬杠杠,凡不符合保密要求的时间、地点和场合,绝不能使用手机网络,“这一点不能有丝毫含糊。”

运用综合手段筑牢“安全防护墙”

6月1日,《中华人民共和国网络安全法》正式施行,从法律层面明确了要加强对公民个人信息的保护,防止公民个人信息数据被非法获取、泄露或者非法使用。

在汹涌的共享浪潮下,军营应该如何应对?许多单位给出的答案是以“开门迎客”的姿态接纳利用,以“张弛有度”的举措规范管理。不少单位严格规范官兵使用打车软件、外卖软件的地点、场所、时间,在营区外设置快递代收点,防止暴露重要军事设施的地理坐标。

预防为主,提高军人个人信息安全防范和保密意识,从源头上切断泄密渠道。火箭军某旅加大信息安全宣传教育力度,通过参观见学、观看警示片等,定期组织官兵学习智能手机使用规定,用常态化网络安全警示教育筑牢思想防线。

为帮助官兵进一步认清各种共享软件存在的安全隐患,海军某部邀请技术专家围绕“警惕使用共享软件失泄密”这一话题进行专题知识讲座,从技术层面分析定位功能的安全漏洞,模拟演示手机软件泄露个人信息的过程。

记者了解到,不少单位结合实际制定出台《个人互联网终端使用管理规定》,明确各类终端申报审批、对象范围、使用时机、纪律要求等,使官兵心有所畏、言有所戒、行有所止。比如,严禁用手机谈论发送涉军敏感信息,严禁将手机带入涉密场所,严禁在通讯录中记录人员职务、部队番号等敏感信息,尤其是不能将涉军敏感信息存储备份到网络“云盘”,严禁在营区内使用GPS定位和微信、QQ、陌陌、导航等软件的精确定位、实时搜索、自动寻找好友等功能。

用科技手段筑牢“安全防护墙”。建立专用数据通道、隐藏个人信息、植入管控软件……“军营手机安全管理平台”越来越受到各单位的青睐。通过与地方合作给每部手机植入应用软件,管控平台便可对每名官兵的手机实现时间、地域、功能、数据等方面的精准管控,及时消除网上安全隐患,有效避免失泄密问题发生。

“军人身份特殊,智能手机越普及,信息保密安全就越要加强。”面对技术发展带来的新问题,蒋大旗建议:“在部队各单位探索加强规范管理的同时,也希望尽快出台统一的权威规范。”

本文转自d1net(转载)

相关实践学习
基于MaxCompute的热门话题分析
本实验围绕社交用户发布的文章做了详尽的分析,通过分析能得到用户群体年龄分布,性别分布,地理位置分布,以及热门话题的热度。
SaaS 模式云数据仓库必修课
本课程由阿里云开发者社区和阿里云大数据团队共同出品,是SaaS模式云原生数据仓库领导者MaxCompute核心课程。本课程由阿里云资深产品和技术专家们从概念到方法,从场景到实践,体系化的将阿里巴巴飞天大数据平台10多年的经过验证的方法与实践深入浅出的讲给开发者们。帮助大数据开发者快速了解并掌握SaaS模式的云原生的数据仓库,助力开发者学习了解先进的技术栈,并能在实际业务中敏捷的进行大数据分析,赋能企业业务。 通过本课程可以了解SaaS模式云原生数据仓库领导者MaxCompute核心功能及典型适用场景,可应用MaxCompute实现数仓搭建,快速进行大数据分析。适合大数据工程师、大数据分析师 大量数据需要处理、存储和管理,需要搭建数据仓库?学它! 没有足够人员和经验来运维大数据平台,不想自建IDC买机器,需要免运维的大数据平台?会SQL就等于会大数据?学它! 想知道大数据用得对不对,想用更少的钱得到持续演进的数仓能力?获得极致弹性的计算资源和更好的性能,以及持续保护数据安全的生产环境?学它! 想要获得灵活的分析能力,快速洞察数据规律特征?想要兼得数据湖的灵活性与数据仓库的成长性?学它! 出品人:阿里云大数据产品及研发团队专家 产品 MaxCompute 官网 https://www.aliyun.com/product/odps 
相关文章
|
3月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
102 17
|
3月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
|
3月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
68 10
|
3月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容,并提供一些实用的代码示例。通过阅读本文,您将了解到如何保护自己的网络安全,以及如何提高自己的信息安全意识。
85 10
|
3月前
|
存储 监控 安全
云计算与网络安全:云服务、网络安全、信息安全等技术领域的融合与挑战
本文将探讨云计算与网络安全之间的关系,以及它们在云服务、网络安全和信息安全等技术领域中的融合与挑战。我们将分析云计算的优势和风险,以及如何通过网络安全措施来保护数据和应用程序。我们还将讨论如何确保云服务的可用性和可靠性,以及如何处理网络攻击和数据泄露等问题。最后,我们将提供一些关于如何在云计算环境中实现网络安全的建议和最佳实践。
|
3月前
|
监控 安全 网络安全
网络安全与信息安全:漏洞、加密与意识的交织
在数字时代的浪潮中,网络安全与信息安全成为维护数据完整性、保密性和可用性的关键。本文深入探讨了网络安全中的漏洞概念、加密技术的应用以及提升安全意识的重要性。通过实际案例分析,揭示了网络攻击的常见模式和防御策略,强调了教育和技术并重的安全理念。旨在为读者提供一套全面的网络安全知识框架,从而在日益复杂的网络环境中保护个人和组织的资产安全。
|
3月前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在数字化时代,网络安全和信息安全已成为我们日常生活中不可或缺的一部分。本文将深入探讨网络安全漏洞、加密技术和安全意识等方面的问题,并提供一些实用的建议和解决方案。我们将通过分析网络攻击的常见形式,揭示网络安全的脆弱性,并介绍如何利用加密技术来保护数据。此外,我们还将强调提高个人和企业的安全意识的重要性,以应对日益复杂的网络威胁。无论你是普通用户还是IT专业人士,这篇文章都将为你提供有价值的见解和指导。
|
3月前
|
安全 算法 网络协议
网络安全与信息安全知识分享
本文深入探讨了网络安全漏洞、加密技术以及安全意识三个方面,旨在帮助读者更好地理解和应对网络安全威胁。通过分析常见的网络安全漏洞类型及其防范措施,详细介绍对称加密和非对称加密的原理和应用,并强调提高个人和企业安全意识的重要性,为构建更安全的网络环境提供指导。
89 2
|
4月前
|
安全 算法 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
在当今数字化时代,网络安全和信息安全已经成为了全球关注的焦点。随着技术的发展,网络攻击手段日益狡猾,而防范措施也必须不断更新以应对新的挑战。本文将深入探讨网络安全的常见漏洞,介绍加密技术的基本概念和应用,并强调培养良好安全意识的重要性。通过这些知识的分享,旨在提升公众对网络安全的认识,共同构建更加安全的网络环境。
|
3月前
|
安全 网络安全 数据安全/隐私保护
网络安全与信息安全:漏洞、加密与意识的艺术
在数字世界的迷宫中,网络安全和信息安全是守护者之剑。本文将揭示网络漏洞的面纱,探索加密技术的奥秘,并强调安全意识的重要性。通过深入浅出的方式,我们将一起走进这个充满挑战和机遇的领域,了解如何保护我们的数字身份不受威胁,以及如何在这个不断变化的环境中保持警惕和适应。
57 1

热门文章

最新文章