一种涉密场所物理信息泄漏风险评估办法

摘  要：

涉密场所广泛存在于我国党政机关、军队、重要行业、重点公共服务等领域，保护涉密场所内部敏感信息不被窃取，是安全保密的重要工作之一。基于此，提出了一种涉密场所物理信息泄漏风险评估方法。该方法主要针对涉密场所内部敏感信息以声、光、电磁、热等物理形态存在时的泄漏风险评估，通过调研分析、量化计算与评估，得出涉密场所的物理信息泄漏风险值，判断信息泄漏风险大小。研究表明，所提方法对信息安全防护工作有重要的支撑和指导意义。

内容目录：

1　物理信息泄漏威胁

1.1　电磁信息泄漏威胁

1.2　光信息泄漏威胁

1.3　声信息泄漏威胁

1.4　热信息泄漏威胁

1.5　周界入侵威胁

2　 风险评估方法

2.1　评估流程风险

2.2　现场调研

2.3　风险评估

2.3.1　周边环境系数

2.3.2　 信息敏感系数

2.3.3 　窃密威胁初值

2.3.4　措施防护系数

2.3.5　风险值计算

2.3.6 　评估结论

2.4　残余风险评估

2.4.1　改进措施防护系数

2.4.2　改进措施防护系数

2.4.3　评估结论

3　结　语

涉密场所内部数据一旦泄漏，可能严重危害国家安全、军事安全、国计民生、公共利益，这些场所是敌对势力关注的重要目标，面临着诸多问题的挑战。物理信息是指涉密场所内部以声、光、电磁、热等形态存在的敏感信息，如果不采取合理的信息安全防护措施，这些敏感信息易被外部人员通过技术手段截获、还原。《信息安全体系结构》一书中描述了信息安全风险评估的方法，对威胁采取分级赋值的方法予以确定。