韩国将信息安全视为关系国防安全的重大战略问题,加大信息保障系统管理力度,加快信息安全系统建设步伐。
建立网络防护应急反应机制。
网络攻击具有突发性和毁灭性,只有建立应急反应机制,才能提高网络防护的快速反应能力。韩国军队为适应现代化信息安全保密的要求,建立以参谋本部为中心,以国防情报本部、指挥通信司令部以及各军种网络管理部门为主干,横联国家信息保护中心,纵联全军各级部队的信息战预警体系。韩军在国防部设立“网络情况室”,建立由国防部统一管理、24小时不间断值守的全军网络安全值班监视系统。师以上各级指挥机关组建有国防信息通信网预防入侵机构。
出台严厉保护制度。
韩国国防部为从根源上杜绝国防电子信息泄漏,完善信息化条件下的军事保密体系,采用为中央控制计算机安装认证管理系统、为各种资料及辅助存储装置加密、隐藏复制标志、防止非法拷贝等新技术,在全军建立并颁布实行《电子信息防泄露安全对策》。利用中央认证管理系统,限制在非认可微机用户联接;改进文件拟定者和管理者的电脑口令,禁止在非认可电脑上使用软件;对软盘和电脑中的资料加密,使其只能在指定电脑中判读;对电子邮件资料加密,使系统具备跟踪识别泄露者姓名的功能;非法拷贝时将显示第一个泄露者的个人情况。
加强C4ISR保密系统建设。
为切实有效地保护国防信息网络安全,韩国军队花费数千亿韩元开发和引进了防火墙、安全认证、持续管理、网络监控、网络安全预警以及清除网络病毒等有关网络安全方面的技术和装备,相继建立了按不同类别和等级实施层次管理的国防信息网合成控制系统、全军统一的合成控制防病毒联网系统,以及军民联合覆盖全国的网络安全预警检测系统等一系列国防信息保护体系,使其国防信息网络安全得到了进一步加强。韩国国防部目前正在建立自动化防病毒系统,系统建成后,用户收到病毒警报时,无需手工操作,就能即刻自动传播系统病毒信息并做出处理。为及时发现并应对军队计算机网络遭受“黑客”或病毒攻击,韩军在国防部、陆海空三军本部等高层指挥机关构筑24小时联合安全管制系统,并逐步将该系统配备至旅级部队。该系统可不间断跟踪进入国防计算机网络的各种信息,及时发现并捕捉病毒信息,采取适当措施阻止非法用户接近,探测合法用户的非法行为,阻断计算机病毒。