信息安全重于泰山

        我国各省市工商系统加强双网隔离部署

        互联网的发展使生产效率得以大幅提升。然而随着信息的爆炸，黑客、木马、病毒等各种不安全因素也不断增多。特别是近年来，信息泄露、系统遭受攻击等事故频发，让掌握关键信息的部门的神经更为紧张。近年来，国家对网络隔离越来越重视。在2006年年底，国务院保密委员会再次下发保密安全相关要求，要求提高网络安全级别，将办公业务网和国际互联网进行严格的物理隔离。而08年底开始席卷全国的“安全保密大检查”，更是显示了国家对信息安全工作的重视和决心。

        “信息安全无小事，信息安全重于泰山。”或许正是基于对信息安全重要性的这种深刻认识，我国工商系统在电子政务和信息化建设的过程中，一直对于如何保障系统信息安全孜孜以求。从2007年开始，山东省工商行政管理局开始启动双网隔离信息安全部署建设，要求下属各单位在两年内完成建设，核心目的是为工商行政管理工作提供安全的办公平台。以泰安市工商局为例，经过两年的考察和调研，该局选用了由方正提供的双网隔离机解决方案进行部署，取得了良好的效果。

        工商行政管理工作在网络应用上具有特殊性，一方面，工商系统是工商数据集中的中心，许多政府和企业的关键信息都汇集于此，一旦由于病毒攻击、黑客侵入等造成数据丢失或者系统受损等，不但会造成业务的延误，还将给国家、企业和人民造成巨大的损失。但是另一方面，为了更好地做好本职工作，工商管理工作人员又需要借助互联网，比如对非法广告、不良内容进行监控等。正是在于这种特殊性，泰安市工商局在两年来一直积极考察调研，寻找合适的双网隔离设备。但是从实际应用来看，效果并不理想。

        目前，各单位主要采用的方法有两种。一种是采用双机方案，也就是为内网和互联网分别连接不同的电脑。普遍的做法是日常办公的电脑只连接内网，然后再单独设立连接互联网的“小网吧”或者在每个科室设置一台连接互联网的电脑，这样当需要使用互联网时便可以在这些电脑上操作。不过这样的方式对工作人员的工作效率造成了很大的影响。也有给每位工作人员配备两台电脑的，但这样不但占用空间大，而且成本非常的高。

        另外一种方法就是使用隔离卡产品。不过，这种隔离卡的硬盘切换并不能真正做到内外网的完全隔离，安全性比较差。而且切换所需的时间长，故障率高，大大影响办公效率。而且泰安市工商局系统原本使用的是一批老机器，如果要安装隔离卡的话，还需要对机器进行更新，这又是一笔不小的投入。这也是该局没有选择隔离卡方案的原因之一。

        2009年7月份，泰安工商局信息中心在当地PC代理商的介绍下了解到了方正的君逸M580双网隔离机。这款设备采用全球领先的整机隔离技术，同时实现硬盘、内存和USB插口的双网物理隔离，从而达到PC内外部所有存储部件的完全隔离，使安全性得到大幅度提升。在实用性方面，方正电脑的双网隔离技术将切换时间缩短到了5-8秒，突破了以往双网切换至少30秒以上的限制。而且这种切换是在电脑桌面进行，不需要重启电脑，在实际操作中方便又快捷。

        了解到这些信息后，该局信息中心对样机进行了技术测试，在此基础上形成了双网隔离部署方案向上级进行汇报，结果得到了党组和省工商局的一致肯定，方案一次性获得了通过。最终，泰安市工商局为系统内的市、县级机关部门购置了410台方正双网隔离机作为办公用机，部署了完备的内外网隔离环境。
从目前的应用情况来看，这批设备得到了工商系统工作人员的欢迎，因为切换非常方便。而且方正的这个技术获得了国家安全部、国家保密局和中华人民解放军信息安全评测认证中心三大国家权威评定机构的认证，使用起来也比较让人放心。

        互联网的发展将人类关于“地球村”的梦想变成现实。但是，其开放性、国际性、自由行等特点让互联网所组成的复杂异构环境变得越来越难以控制。因此，在大力构建信息化体系，武装信息化设备的同时，我们更应该关注网络安全，把好网络信息和网络系统安全关。