论文--消防指挥自动化系统安全隐患与保密措施

因此，我们要努力避免和解决信息建设中存在的安全问题，使之更好地服务于当前的消防工作。

同时增强工作人员的保密意识，通过广泛深入的宣传教育，严格有效地执法监督等手段，使各项保密法规制度落到实处，从而有效地防止失泄密案件的发生。

消防指挥自动化系统的概念和内涵消防指挥自动化是结合消防的实际和特点建设的系统。

它包括两个方面消防通信指挥系统和消防信息化建设。

消防通信指挥系统是城市消防通信指挥系统和省消防通信指挥系统的总称。

城市消防通信指挥系统是覆盖整个城市，联通城市消防通信指挥中心消防站城市移动消防通信指挥中心消防安全重点单位及救灾相关单位等环节的，具有火灾报警火警受理通信调度和辅助决策指挥等功能的网络和设备及其软件组成的系统。

省消防通信指挥系统是覆盖全省城市，联通省消防通信指挥中心及城市消防通信指挥中心省移动消防通信指挥中心消防安全重点单位及救灾相关单位等环节的，具有全省消防业务宏观管理和跨区域联合作战通信调度辅助决策指挥等功能的网络和设备及其软件组成的消防通信指挥系第页共页统。

建立个这样的系统的目的是缩短火警处理时间，提高消防部队的快速反应能力，实现指挥决策的科学化，减少指令的传递环节，提高灭火战斗的成功率。

消防指挥自动化系统安全与保密的重要性随着通信技术计算机技术的迅猛发展，我国些城市实现了由计算机有线无线通信图像传输等先进的技术装备组成的性能优良的消防通信指挥系统，从而提高了消防通信装备系统的科学化自动化程度，使部队抵御火灾快速反应能力，对付重大恶性火灾，适应跨区域多兵团作战指挥能力等方面都有了较大的提高。

消防通信指挥系统作为现代消防技术装备，在城市消防工作中发挥着重要的作用。

指挥自动化系统是迅速准确地为各级指挥机关提供信息服务和辅助决策的手段。

因此会有大量涉及军事秘密的重要数据在各类计算机上处理，在各类终端上输入输出，在各种存储设备上保存，以及在有线无线等各种通信信道上传输等。

如果不采取有效措施，这些秘密数据的安全，乃至整个系统的安全都将受到威胁，从而给国家和人民造成巨大损失。

指挥自动化系统的不安全因素很多，有信息系统自身的自然的也有人为的因素，但危害最大数量最多的是人为故意采取各种手段窃取或破坏系统的正常运行。

针对信息系统面对的威胁，各国都在花大力气对其安全技术进行研究，有些技术已很成熟，而有些技术还在起步阶段。

就是已成熟的技术，在应用方面也有许多工作要做。

第页共页消防指挥自动化系统的安全隐患及成因分析随着通信技术和网络技术的发展，接入消防信息网络的业务系统越来越多。

特别是消防三级网的全面开通，部局总队支队基层大中队等之间的数据交换越来越频繁，对控制系统和数据网络的安全性，可靠性实时性提出严峻挑战。

消防指挥自动化系统的安全问题是指实体和信息两大部分的安全。

也就是计算机系统通信系统和存储在计算机及其外部设备上的程序和数据的安全。

消防挥自动化系统的物质基础是消防信息网络。

消防信息网络在把我们带入信息时代的同时，也带来了前所未有的新问题，网络风险就是其中之。

消防指挥自动化系统的不安全因素现在计算机处理信息通信系统传输信息还有很多不安全的因素，有些是系统本身的原因造成的，有些是人为造成的。

主要表现在以下几个方面计算机自身的脆弱性计算机本身易受自然灾害的破坏，如地震和雷电。

地震核爆炸和闪电时都能产生强电磁脉冲，致使计算机内部芯片烧坏。

计算机运行需要有良好的环境及电源作保障。

旦空调的温湿度超过规定指标，电源发生波动，都将影响系统的正常工作。

计算机的软硬件设计还不能满足高安全的要求。

如操作系统的安全存取控制功能还不够完善，所以数据可能被非法访问调用或更改内容计算机在处理数据时，容易遭到各种犯罪行为的攻击，如非法修改数据。

安全管理水平低，人员技术素质不高，操作失误，违法犯罪行为也时有发生。

计算机电磁波辐射泄密计算机的电磁波辐射问题直是敌对势力关注的重点。

计算机以电子脉冲工作，既不能承受外界强电磁脉冲的干扰，自身又发射出带信息的电第页共页磁波容易泄密。

计算机及其附属设备，在工作时能经地线电源线信号线等将信息辐射出去。

这种电磁波信息旦被敌对分子窃取就会导致失密。

有人形象的说计算机好比个发射机和广播电台。

随着电子技术的发展，近年来已可用简便的频率调谐部件和高敏度的接收记录设备在千米以外接收计算机显示终端屏幕上的信息电磁波，并用普通电视机复现这些信息。

利用计算机系统的电磁波辐射所提供的情报比用其它方法获取的情报更为及时准确广泛可靠置和周围环境做认真调查，并根据需要配备各种应急设施，如应急照明供电设施应急报警设第页共页施及其他强化措施等。

抗恶劣环境由于指挥自动化系统的使用环境非常复杂，有的要机动，有的要在高温低温潮湿等环境下运行，因此它的物理安全非常重要，这里主要包括设备的可靠性，设备的适应性，抗干扰性，抗毁性等。

采取的技术主要是在设备生产时选用可靠性好的器件和原材料，对设备进行加固。

电磁兼容性要求防电磁泄漏防电磁泄漏和抑制主要有两种防护措施。

第是抑制和屏蔽电磁泄漏，其主要方法是对设备加金属屏蔽，改善电路布局，搞好电源线路滤波，信号线路滤波，设备有效接地，减少传输阻抗，使用绝缘接插件，使用不产生电磁泄漏和高抗干扰的电缆，采用密封好的屏蔽垫插头等。

第二是种干扰性防护措施，即在系统工作地同时释放伪噪声，掩盖系统的工作频率和信息特征，使敌方无法探测到信息内容。

当前主要是采用降低辐射的措施来研制产品，采用金属机箱屏蔽层滤波器密封垫圈密封条等减少辐射。

操作系统安全在信息处理系统中，主要设备是计算机，而每台计算机都需要有操作系统，它是各种应用的平台，如果这个平台不安全，那么在这个平台上建立的各种应用也不可能安全。

消防指挥自动化系统的安全保密措施消防指挥自动化系统的安全涉及面广，并且需要从不同的层次采取对策不同的角度加以规范。

不仅要采用技术措施，还要以法律和规范对消防指挥自动化系统使用者的行为进行约束。

消防指挥自动化系统安全涉及的主要方面消防指挥自动化系统安全主要涉及物理安全人员安全信息安全操作安全通信安全计算机安全和工业安全。

消防指挥自动化系统网络安全涉及的主要内容消防指挥自动化系统网络安全主要涉及网络的保密性安全协议的设计和网络的存取控制机制。

不同层次上的消防网络安全需要第页共页从网络的层次结构上看，安全问题几乎涉及到每层，但从网络信息安全的角度则主要集中在网络层和应用层。

网络层的安全需求主要是提供透明加密信道，其安全对策是采用防火墙技术，即在主机端或网络边界处设置防火墙，用于保护主机和网络不受外来侵犯。

应用层的安全需求涉及面较广，主要有数据保密数据完整性保护身份认证授权控制审计记录。

应用层的安全技术主要是密码技术。

其它安全技术都是建立在密码技术之上的。

这些安全技术有密码技术数字签名身份认证和授权控制。

消防网络安全的主要对策针对消防网络安全，可以采取加密和认证技术防火墙技术虚拟私网技术入侵检测与预警技术与相应的法律和规章制度来加以解决。

第页共页消防指挥自动化系统安全管理制度加强计算机网络安全管理的法规建设，建立健全各项管理制度是确保消防指挥自动化系统安全不可缺少的措施。

如明确各级管理员职责，制定各项网络保密制度等。

明确各级管理员职责消防指挥自动化网络系统应设立网络管理员系统管理员数据库管理员网络安全员等四个岗位。

网络管理员负责监视网络中各种网络互联设备的状态，管理维护网络设备及其系统收集网络重要设备和端口的性能数据资源占用情况等，并根据分析结果调整网络配置或提交采取相应措施的报告每回检查运行日志，掌握用户使用的时间次数被访问的文件和数据内容以及访问手段，并作好记录工作。

系统管理员负责主机及其操作系统应用系统及相应外围设备的管理定期定时对系统运行日志系统各进程以及繁忙程度内存及硬件资源占用情况进行检查和必要的调整建立设备维护档案，定期对系统进行全盘和增量备份，保证系统的灾难恢复每回检查运行日志，掌握用户使用的时间次数被访问的文件和数据库内容以及访问手段，并做好记录工作。

数据库管理员负责数据库系统和应用系统的操作和管理，承担数据库的用户管理表空间管理性能管理数据备份恢复及数据库审计等工作。

安全管理员负责网络系统和数据库的安全管理，网络安全设备的运行管理，查询安全运行日志，提出加强安全的意见，消除安全隐患，查处安全事故。

制定各项网络保密制度各消防部门，单位可以根据本单位的实际情况制定各种网络管理制度，如信息安全五禁止，公安信息网保密制度等。

信息安全五禁止的内容包括禁止将涉密信息系统接入国际互联网及其他公安信息网络第页共页禁止在涉密计算机与非涉密计算机之间交叉使用硬盘等移动存储设备禁止在没有防护措施的情况下将国际互联网等公共信息网络上的数据拷贝到涉密信息系统禁止涉密计算机涉密移动存储设备与非涉密计算机非涉密移动存储设备混用禁止使用具有无线互联功能的设备处理涉密信息。

公安信息网保密制度的内容包括上网储存处理传递使用的信息要有相应的密级标识，密级标识不能与正文分离。

打印输出的涉密文件，应当按相应密级的文件进行管理。

网上涉密的业务数据信息应当采取有效的保密措施，配置合格的保密专用设备，防泄漏防窃密。

所采取保密措施应与所处理信息的密级要求相致。

上网的计算机信息系统的研制安装和使用，必须符合保密要求。

上网的计算机系统的访问应当按照权限控制，不得进行越权操作。

未采取技术安全保密措施的数据库不得联网。

联网的设备送外检修时，应采取技术措施，保证所存储的公安业务数据信息不被泄漏。

联网的设备报废处理，需经主管部门检查认可。

各级公安保密工作机构应协助有关部门对上网的公安业务数据信息的保密工作进行指导协调监督和检查。

任何单位和个人上网的业务数据信息泄露后，