歐明璜 閆達 張丹玉 李燕白
【摘要】隨著信息化進程的不斷加快,保密工作也越來越突出,保密形勢日趨嚴(yán)峻,引起了中央及各級政府的高度重視和社會各界的廣泛關(guān)注。保密工作關(guān)系到國家的政治安全、軍事安全、經(jīng)濟安全、科技安全和社會安全,關(guān)系到改革開放和社會主義現(xiàn)代化建設(shè)事業(yè)的興衰成敗,黨中央、國務(wù)院始終將保密工作放到極端重要的位置,指出要一手抓信息化建設(shè),一手抓信息安全保障工作。
【關(guān)鍵詞】新形勢;信息安全;保密
2010年4月29日,胡錦濤簽發(fā)第28號中華人民共和國主席令,公布了第十一屆全國人大常委會第十四次會議修訂通過的《中華人民共和國保守國家秘密法》。新保密法的公布和實施,對我國依法“管”密、依法“治”密產(chǎn)生了深遠而重大的影響,特別是關(guān)于計算機信息系統(tǒng)保密管理的規(guī)定,進一步體現(xiàn)了以高科技武裝保密工作的迫切要求。圍繞網(wǎng)絡(luò)信息系統(tǒng)的控制與反控制、竊密與反竊密、滲透與反滲透,是一場沒有硝煙、無時無處不在的戰(zhàn)爭,事關(guān)政治安全、經(jīng)濟安全和社會穩(wěn)定,必須緊跟信息技術(shù)發(fā)展和形勢變化,采取有力措施,維護信息安全。
一、信息安全保密形勢依然嚴(yán)峻
(一)獲取機密更加容易。隨著現(xiàn)代網(wǎng)絡(luò)信息技術(shù)的迅猛發(fā)展和普遍運用,秘密信息的存儲和運行對網(wǎng)絡(luò)和信息系統(tǒng)的依賴性愈來愈強,除以聲、光、電、磁等已經(jīng)廣泛應(yīng)用的形式存載外,數(shù)字化、網(wǎng)絡(luò)化存儲已成為主要存載形式;密件處理方式也由人工為主向以計算機信息系統(tǒng)數(shù)據(jù)處理轉(zhuǎn)化,傳輸方式由人工傳遞為主向通信網(wǎng)絡(luò)、計算機信息系統(tǒng)等傳輸方式轉(zhuǎn)化。從而獲取信息的渠道更多,手段更多,同時傳播速度更快,范圍更廣。
(二)保密風(fēng)險加大。由于秘密的存儲、處理和傳輸對網(wǎng)絡(luò)和信息系統(tǒng)高度依賴,而網(wǎng)絡(luò)和信息系統(tǒng)的潛在脆弱性和安全風(fēng)險始終存在,一旦受到入侵、攻擊,將直接破壞整個網(wǎng)絡(luò)和信息系統(tǒng),導(dǎo)致秘密信息安全受到嚴(yán)重損害。
(三)我國保密工作面臨嚴(yán)峻形勢。隨著我國綜合實力的不斷增強,國際地位顯著提高,我國已成為各種情報竊密的重點目標(biāo),境內(nèi)外敵對勢力和國外情報機構(gòu)加緊對我實施全方位的信息監(jiān)控和情報戰(zhàn)略,竊密活動十分猖獗,高技術(shù)竊密威脅日趨增大。另一方面,隨著我國社會主義市場經(jīng)濟的深入發(fā)展,對外開放進一步擴大,社會信息化程度不斷提高,涉密人員、涉密活動、涉密載體等不斷發(fā)生新的變化,泄密渠道增多,保密工作難度加大。
二、積極探索新形勢下的信息安全保密工作
信息安全保密工作是一個多層面、多因素,綜合的、系統(tǒng)的、動態(tài)的管理過程,是一項“三分技術(shù)、七分管理”的工作,需要管理和技術(shù)的有機結(jié)合,涉及法律、制度、技術(shù)防范等多層面的綜合運用。
(一)建立健全規(guī)章制度。首先應(yīng)當(dāng)建立健全涉密電子文檔有關(guān)管理規(guī)定及涉密電子文檔臺賬,明確涉密電子文檔復(fù)制、刪除管理規(guī)定,建立健全各種規(guī)章制度,加強對內(nèi)、外網(wǎng)計算機的管理,嚴(yán)格對涉密計算機及移動存儲介質(zhì)與互聯(lián)網(wǎng)進行物理隔離。針對目前普遍實行網(wǎng)絡(luò)化辦公的實際情況,要加強對計算機的管理,實行“誰使用、誰負責(zé)”的原則,防范計算機泄密。
(二)加強保密技能學(xué)習(xí)。在全校范圍抓好保密技能的教育,增強防范竊密泄密能力。同時涉密人員要不斷學(xué)習(xí)保密知識,嚴(yán)格按章辦事,熟知和掌握各種文件的收發(fā)、登記、清退、銷毀、歸檔等操作規(guī)程,熟悉并認(rèn)真執(zhí)行計算機信息系統(tǒng)、通信、辦公自動化等方面的保密規(guī)定。
(三)養(yǎng)成良好的工作習(xí)慣。在實際工作中,明確區(qū)分內(nèi)、外網(wǎng)優(yōu)盤和計算機,杜絕混用,在工作中接觸的涉密電子文件,要及時清理,該歸檔的要及時歸檔,不能私自留存,離崗及調(diào)任時要對自己持有的涉密載體進行清理,在保密辦的監(jiān)督下登記、交接,不留隱患。
(四)加強保密檢查制度。要加大對涉密信息系統(tǒng)的檢查力度,堅持每月進行一次保密檢查,強化技術(shù)檢查手段,重點抓好計算機信息系統(tǒng)、移動辦公設(shè)備和涉密文件資料等方面的檢查,認(rèn)真查找隱患,及時堵塞漏洞,規(guī)范建立整改臺賬,確保各項規(guī)章制度真正落到實處;把泄密風(fēng)險消滅于萌芽之際、化解于無形之中。