加固计算机信息安全

一，要搞好信息化建设，首先要解决信息安全问题

信息安全是关系到整个信息化建设的一个成败、生命攸关的天字第一号大问题。计算机病毒、网络攻击、垃圾邮件、系统漏洞、网络窃密，虚假有害信息和网络违法犯罪等问题日渐突出。这些问题与现象出现在全球范围内，如应对不当，可能会给我国信息化建设乃至于经济社会发展和带来不利影响。千里之堤溃于蚁穴，成败存亡在此一刻。对这些问题和现象，决不能掉以轻心。“亡羊补牢，犹未为晚”，无怪乎国家信息化领导小组第二次会议强调指出：“要高度重视信息安全体系建设。坚持一手抓信息化，一手抓网络信息安全。”并于2003年8月26日发布了“加强信息安全保障工作的意见”提出了坚持积极防御、综合防范的方针，立足国情，以我为主，坚持管理与技术并重，以安全保发展，在发展中求安全等重要原则。 二，解决信息安全问题，要从两处入手

要解决信息安全问题，先要查清不安全问题产生在何处。刨根问底，正本清源。我们发现解决信息安全问题要从两个方面下手：一个是计算机本身，另一个是联接计算机的网络。网络安全问题，由其他的技术论坛去研讨，例如去年本协会的信息防护分会，召开的年会上以此作为主题专门进行过研讨。今天我们要研究的是计算机本身的问题。

三、病毒分析，对症下药

象医生看病一样，先找到病源，然后再开处方，对症下药。

计算机的病源，有三个，一是由于环境因素产生的病源；二是由于信息泄漏产生的病源；三是由于辐射产生的病源。

俗话说：水来土挡，土来水淹，有矛必有盾。

1，环境因素：

（1）恶劣气候环境，如风、雨、冰、霜、雾，高温、低温、潮湿、干热、砂尘、高低气压、盐雾、工业大气和烟尘等。可采用防、隔的方法。例如采用各种热设计技术，金属防护技术，隔离密封技术。 U n R e g i s t e r e d

（2）恶劣力学环境，如冲击、振动、跌落、摇摆、颠振、应力和噪声等。主要采用抗振动，抗冲击设计。突出一个“抗”字。

（3）恶劣电磁环境，如强磁场、强电磁脉冲、雷电、静电和火花，主要采用电磁兼容设计，接地技术。

（4）恶劣生物环境，如霉菌和昆虫等。

采用有效的涂覆和防护技术。

2，泄漏问题

既然存在泄漏问题，就要采取防泄漏措施，一般有包容法，把设备包容（屏蔽）起来，并在电源线和信号线上使用滤波器。还有抑源法，把产生信息泄漏的部件（如电路和印制板）

抑止住，不让出现泄漏源。两种方法各有特点，有时可以结合使用。 3，辐射环境

首先了解辐射环境和辐射效应损伤机理；其次根据抗辐射指标和电子系统所要求完成的性能要求制定失效判据；最后，按照合理的安全系数进行加固设计。主要采用抗辐射加固技术，从器件生产、电路设计到组装成计算机系统，每个环节都可以加固，但元器件加固是整个加固工作的基础。

U n R e g i s t e r e d