信息管控，就是對(duì)信息的管理、控制、防范、監(jiān)測(cè)的全過(guò)程。據(jù)統(tǒng)計(jì)，我國(guó)集成電路的80%、軟件的60%左右要依靠進(jìn)口解決，在安全方面存在許多漏洞和隱患。解決軍事信息的安全問(wèn)題，關(guān)鍵在于消除威脅，化解風(fēng)險(xiǎn)，加強(qiáng)信息管控，構(gòu)筑軍事信息安全的“防火墻”。

健全維護(hù)軍事信息安全的法規(guī)體系。不能把信息安全簡(jiǎn)單地看成一個(gè)技術(shù)問(wèn)題，健全的法規(guī)體系是安全管理的重要依據(jù)，構(gòu)建重點(diǎn)突出、補(bǔ)漏防缺、周密完善的信息安全法規(guī)體系是當(dāng)務(wù)之急。首先，理清現(xiàn)有的軍事信息安全條例與規(guī)定，針對(duì)信息通信安全、計(jì)算機(jī)系統(tǒng)安全和人員管理安全等重點(diǎn)，建立有較強(qiáng)針對(duì)性和操作性的法律法規(guī)，使信息安全管理工作有法可依、有章可循。其次，對(duì)各種軍事信息安全犯罪予以明確界定，對(duì)軍事信息領(lǐng)域的犯罪行為依法進(jìn)行嚴(yán)厲打擊，以維護(hù)軍隊(duì)正常的軍事信息安全秩序。再次，采取切實(shí)得力的措施，建立有效的監(jiān)督機(jī)制，使軍事信息安全法律制度真正落到實(shí)處。

建立完善的信息網(wǎng)絡(luò)安全管理體系。有專家學(xué)者認(rèn)為，現(xiàn)實(shí)的威脅主要來(lái)自系統(tǒng)的缺陷，其次是泄密和內(nèi)部人員犯罪，第三是病毒，第四才是黑客。由于外部攻擊破壞性大，許多國(guó)家不惜花巨資建立國(guó)家主導(dǎo)的計(jì)算機(jī)網(wǎng)絡(luò)安全體系。我軍應(yīng)當(dāng)走“建設(shè)與管控同步，應(yīng)用與防護(hù)一體”的路子，建立“統(tǒng)一管理，分級(jí)防護(hù)，層層負(fù)責(zé)”的管理體系。一方面，信息安全管理不能只靠少數(shù)單位或部門(mén)“孤軍奮戰(zhàn)”，必須各相關(guān)管理部門(mén)通力合作，形成齊抓共管的局面，共同構(gòu)建信息安全的“長(zhǎng)城”。另一方面，各單位和部門(mén)要在管理上形成制度。從威脅的角度看，如果不落實(shí)到管理，再好的技術(shù)也是徒勞的。必須建立健全信息網(wǎng)絡(luò)安全管理體系，制定、審查信息安全措施，確定信息網(wǎng)絡(luò)使用原則和辦法，組織協(xié)調(diào)、監(jiān)督和檢查安全措施的執(zhí)行情況。特別對(duì)核心機(jī)密、易遭“黑客”侵襲的關(guān)鍵部位，應(yīng)作為安全管理的重點(diǎn)，分工專業(yè)技術(shù)人員重點(diǎn)防范。同時(shí)，建立全程監(jiān)控、定期檢測(cè)、形勢(shì)分析、獎(jiǎng)勵(lì)懲罰制度，確保信息嚴(yán)格按規(guī)范程序傳遞使用。安全漏洞沒(méi)有大小之分，應(yīng)通盤(pán)考慮、合理分工，盡可能堵住所有的漏洞。

建立有效的內(nèi)部監(jiān)控新機(jī)制。談及信息安全的威脅，來(lái)自內(nèi)部的威脅最可怕。據(jù)國(guó)外統(tǒng)計(jì)，外部入侵事件占到所有信息安全事件的20%-30%，而70%-80%的信息安全事件來(lái)自于內(nèi)部，而且內(nèi)部人員犯罪難抵御、難發(fā)現(xiàn)，除了采用數(shù)據(jù)加密、分級(jí)使用等措施之外，還要建立新機(jī)制來(lái)進(jìn)行有效監(jiān)控。一是在網(wǎng)絡(luò)信息系統(tǒng)中創(chuàng)建實(shí)用的自動(dòng)系統(tǒng)響應(yīng)功能。針對(duì)內(nèi)部人員能夠在片刻之間造成對(duì)信息的巨大破壞，必須在極短時(shí)間內(nèi)監(jiān)測(cè)到安全事件。二是開(kāi)發(fā)信息數(shù)據(jù)關(guān)聯(lián)工具。為監(jiān)測(cè)內(nèi)部潛在的或已發(fā)生的信息安全事件，應(yīng)把多種源頭的信息數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，并及時(shí)捕獲和存儲(chǔ)發(fā)生的信息安全事件的相關(guān)數(shù)據(jù)，這樣可以對(duì)下一次信息安全事件做出快速反應(yīng)。三是提高對(duì)非網(wǎng)絡(luò)化信息進(jìn)行監(jiān)測(cè)的能力。不是所有的信息資源都是在線的，那些非網(wǎng)絡(luò)化信息資源極易被內(nèi)部人員獲取，為防范安全事件的發(fā)生，應(yīng)建立內(nèi)部人員信息使用規(guī)則，加強(qiáng)對(duì)內(nèi)部人員的全程管理。

制定維護(hù)軍事信息系統(tǒng)安全標(biāo)準(zhǔn)。軍事信息安全系統(tǒng)廣泛應(yīng)用于值勤、訓(xùn)練、教學(xué)、作戰(zhàn)等各個(gè)方面，是信息安全保障體系的基本設(shè)施。為確保信息與信息系統(tǒng)的安全，在軍事信息系統(tǒng)建設(shè)上要按照統(tǒng)一的標(biāo)準(zhǔn)進(jìn)行。不少國(guó)家已有相應(yīng)的標(biāo)準(zhǔn)，比如，美國(guó)國(guó)防部發(fā)表的計(jì)算機(jī)安全橙皮書(shū)，就將計(jì)算機(jī)安全分A到D四個(gè)級(jí)別，每個(gè)級(jí)別內(nèi)又細(xì)分若干級(jí)。其中C2級(jí)實(shí)際上已經(jīng)成為工業(yè)標(biāo)準(zhǔn)，很多計(jì)算機(jī)制造商都采用C2級(jí)標(biāo)準(zhǔn)中的各項(xiàng)準(zhǔn)則，來(lái)完善各自的安全系統(tǒng)。目前，我國(guó)計(jì)算機(jī)芯片還主要依賴進(jìn)口，急需制定統(tǒng)一的網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)。因此，要結(jié)合我軍信息網(wǎng)絡(luò)建設(shè)的實(shí)際情況，吸取國(guó)外先進(jìn)經(jīng)驗(yàn)，盡快制定一套我軍軍事信息系統(tǒng)安全標(biāo)準(zhǔn)，使信息管控有據(jù)可循。尤其要建立與完善軍事信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范標(biāo)準(zhǔn)，對(duì)重要軍事信息系統(tǒng)按照統(tǒng)一標(biāo)準(zhǔn)，實(shí)行定期的自主性評(píng)估和強(qiáng)制性評(píng)估，確保軍事信息系統(tǒng)安全可靠運(yùn)行。