浅谈军用信息系统数据安全防护技术.pdfVIP

科技与创新｜2025年第5期

DOI：10.15913/ki.kjycx.2025.05.033

浅谈军用信息系统数据安全防护技术

王茧杰

（中国船舶集团有限公司第七一六研究所，江苏连云港222000）

摘要：遵循军队网络安全和信息化建设及信息安全等级保护等相关标准规范，建设形成包含物理安全、网络安全、计算安

全、应用安全、数据安全和管理安全于一体的军用信息系统安全必威体育官网网址架构，防范来自系统内部与外部的失泄密风险和安全

威胁。重点论述了军用信息系统的数据安全，以加强系统自身的安全性和防护能力。

关键词：数据安全；分级分类；数据脱敏；数据加密

中图分类号：TP309.2文献标志码：A文章编号：2095-6835（2025）05-0120-04

根据《中华人民共和国数据安全法》及全军安全保保数据安全治理、数据安全监测、数据安全处置等数据

密等相关标准规范，遵循GJB5612A—2021《军队计算安全防护的全覆盖。

机信息系统安全必威体育官网网址防护要求及检测评估方法》中四

1数据安全构架设计

级安全防护要求，对军用网络及运行其上的信息系统

安全防护架构进行设计，主要从物理安全、网络安全、军用信息系统的安全必威体育官网网址建设往往针对海量、多

计算安全、应用安全、数据安全和管理安全六大方面进源、动态、异构、分散等数据特点，以安全治理为原则，

行考虑。以标准制度为依据，以数据分类分级、身份认证为基

目前，部队有完整的统一网络信任体系，构建起涵础，以数据脱敏、数据加密等安全防护技术为支撑，以

盖网络和通信安全、物理和环境安全、设备和计算安全安全组织和流程为保障，以安全运用为抓手，充分发挥

方面的安全必威体育官网网址基础设施，能够保障基础的安全需求。“安全服务化”的灵活性、便捷性、高效性特点，围绕数

依托于军用信息系统运行环境，在网络和通信安据采集、处理、存储、传输、使用和销毁等数据全生命周

全、设备和计算安全的情况下，本文主要对军用信息系[2]

期提供数据安全保护能力。

统的数据安全方面进行重点论述。以数据为核心，结数据安全架构如图1所示，主要包括数据安全响

合数据业务场景，构建数据全生命周期纵深防御体应、数据安全运维、数据安全防护、数据安全分析、数据

[1]

系。通过技术能力建设，加强数据安全风险防控，确风险识别等功能模块。

数据数据

安全安全事件应急调查取证数据销毁介质销毁安全

响应运维

数据脱敏数据加密安全审计溯源审计数据

运维

数据防泄漏数据库防火墙跨网跨密交换安全多方计算

数据数据防泄露数据

安全安全

防护数据水印接口安全分析行为分析访问监控