“第三個方麵,是內部工作人員泄密。而這一方麵,又可以分作三種情況。”

蘇長青繼續說道:“第一種是無知泄密,比如說,由於不知道計算機的電磁波輻射會泄露秘密信息,計算機工作時未采取任何措施,因而給他人提供竊密的機會。又如由於不知道計算機軟盤上剩磁可以提取還原,將曾經存貯過秘密信息的軟盤交流出去或廢舊不作技術處理而丟掉,因而造成泄密……針對這些情況,我們要加強對相關人員的網絡安全意識教育,並製定相關規章製度,比如說儲存了機密信息的計算機在維修時要由內部專業技術人員負責,或安排專人監修……”

“第二種,則是違反規章製度泄密,比如前麵所說的計算機維修,如果不是由內部人員維修,又不安排專人監修,在送修前也沒有對計算機進行消磁等處理,那麼就有可能造成數據秘密被竊取。又比如疏於管理,造成媒體的丟失。或者違反規定把用於處理秘密信息的計算機,同時作為上網的機器,使用互聯網傳遞國家秘密信息等……”

“第三種,就是故意泄密了。以前,國外情報機關或者相關機構,會通過各種手段,策反我國各個行業的涉密人員,而在將來,這種情況也會發生在互聯網行業。如果是程序員和係統管理員被策反,就可以得知計算機係統軟件保密措施,獲得使用計算機的口令或密鑰,從而打入計算機網絡,竊取信息係統、數據庫內的重要秘密。操作員被收買,就可以把計算機保密係統的文件、資料向外提供。維修人員被威脅引誘,就可對用進入計算機或接近計算機終端的機會,更改程序,裝置竊聽器等……”

“另外我還有一種觀點,那就是國家機密,絕不僅僅是各種高端技術、各種頂端信息,也包括公民信息、地理水文信息等等,並且要警惕國內外的互聯網公司通過看似正規的商業手段來收集竊取相關信息,並將這些信息提供給國外政府。而這一點又和互聯網行業用戶規範有聯係。”

“我們要對互聯網用戶進行規範,其中一個方法就是要逐步規範用戶注冊製度,用戶在進行注冊時,需要輸入一些個人身份信息,尤其是涉及金融類的網站,更是要通過各種個人信息對用戶身份進行核實。這些公民個人信息集中起來,就是十分重要的資料,而接下來就有可能發生網站數據庫被竊取,或者互聯網公司主動販賣公民個人信息,甚至將它們提供給國外政府機構的事情……”

“還有……”

互聯網行業,是蘇家鋪子集團公司所從事行業中的重要分支,在將來甚至可能升級為最重要的分支。

因此,蘇長青經常對互聯網行業的發展進行學習和思考,也時常和國內外的互聯網大佬們進行交流,結合著前世的經驗,如今的他對於互聯網行業已經有了相當全麵且深刻的見解。

在被老人召見之前,他預想了老人會和他聊的一些話題,並針對這些話題再次進行了梳理提煉和歸納總結,其中就包括了互聯網方麵的話題。