近幾年,隨著信息化技術的迅猛發展,我國電子政務建設進展迅速,效果顯著,大量應用系統的建立和信息化設備的應用有效提高了工作效率,創新了工作方式。與此同時,大量國家秘密信息從紙質轉變為電子信息,和傳統的紙質介質相比,秘密電子信息的安全傳遞和儲存的難度大大增加,可控性減弱導致信息化應用中的泄密事件頻頻發生。鑒於信息化在保密工作中的特殊地位,努力做好信息化條件下的保密工作成為當前工作的重中之重。
提高認識,充分認清信息化條件下保密工作面臨的嚴峻形勢。
隨著我國經濟社會的快速發展,特別是信息化的發展和電子政務的建設與應用,保密工作中出現了壹些新情況、新問題。國家秘密的存在形態和運行方式發生了巨大變化,涉密載體由紙質介質為主發展到聲、光、電、磁等多種形式,泄密渠道增多,保密工作面臨前所未有的挑戰。計算機、數字復印機、多功能壹體機等辦公自動化設備和移動存儲介質以及互聯網、無線網絡等在管理和使用上稍有不慎就會成為泄密的源頭,這些新情況、新問題給信息化發展中的安全保密工作提出了更高的要求。
黨中央、國務院高度重視做好新形勢下的保密工作,胡錦濤總書記、溫家寶總理等中央領導同誌多次就加強新形勢下的保密工作作出重要指示,提出明確要求。各地、各部門加大工作力度,積極探索實踐,不斷推進保密工作理論和制度創新,取得了壹定成效。但是我們也應該清醒地看到,信息化應用中泄密事件還是時有發生,究其原因,基本上都是網站信息審核不嚴、無線網絡使用不當、木馬病毒、移動介質管理和使用不當等等,五花八門,防不勝防,這些泄密事件給國家安全和利益造成了較大損失,也給我們的保密工作敲響了警鐘。為了適應新的形勢和任務,全國人大常委會對《中華人民***和國保守國家秘密法》進行修訂。這次《保密法》修訂吸收了多年來各地保密工作的創新成果,特別是對信息化建設中存在的安全保密問題做了補充和完善,如新《保密法》對現代通信和計算機網絡條件下存儲、處理和傳輸國家秘密的制度進行了明確規定;對涉密信息系統的保密措施做了具體要求;對涉密機關、單位和涉密人員的保密管理機制和保密法律責任做了進壹步強化。這些條款的修訂有利於進壹步增強做好保密工作的責任感和緊迫感,增強依法開展保密工作的針對性和實效性。
強化措施,認真解決信息化條件下保密工作存在的突出問題。
信息化條件下的保密工作需要我們不斷探索和實踐,必須高度重視,多措並舉,以對黨和國家高度負責的態度,切實強化信息化條件下的保密工作。
(壹)加大投入,為信息化條件下的保密工作創造條件。加大保密投入,推進保密設施裝備建設是應對高技術竊密手段的迫切需要,也是增強保密技術防範能力、實現保密工作現代化的重要舉措。應根據保密工作的實際需要,加大對保密硬件設施的投入,增加必要的網絡安全和監控設備、涉密計算機和專用移動存儲介質以及保密專用檢查工具等設備,從硬件上為保密工作開展創造有利條件。
(二)嚴格管理,切實做好信息化應用的安全管理工作。信息技術的快速發展使保密工作面臨前所未有的挑戰,必須創新工作思路,完善工作措施,切實加強對計算機網絡系統及相關設備的管理。壹是嚴格執行涉密文件、涉密電子信息在傳遞、輪閱、存儲等各個環節的保護標準,堵住泄密源頭;二是嚴格執行內、外網物理隔離,堅決杜絕非法互聯,有效解決移動介質內、外網互用,公私混用等違規使用問題;三是妥善處理信息公開和保密的關系,嚴格上網信息安全審查工作;四是做好設備采購、使用、維修、報廢等環節的防護措施,消除設備隱患。
(三)加強隊伍建設,為保密工作提供專業人才支撐。信息化條件下的保密工作專業性強,綜合素質要求高,不但要熟練掌握各類信息化技術,而且要熟悉本單位的各項工作,能夠比較精準地把握本單位保密工作的重點。要按照政治強、業務精、作風好、紀律嚴的要求,把那些政治素質高、工作責任心強、掌握壹定專業知識的人員調整充實到保密工作崗位上來,為做好信息化條件下的保密工作提供強有力的人才支撐。
加強保障,努力提高信息化條件下保密工作的實際效果
(壹)切實加強保密宣傳教育。信息化條件下的保密安全問題往往與工作人員保密安全意識淡薄、信息化保密常識缺乏密切相關,因此要解決信息化條件下的保密安全問題,首先必須從思想源頭抓起。要通過文字、圖片、音像制品等多種形式,采取會議、講座、展覽等多種手段,深入學習安全保密法律法規規定,廣泛開展安全保密宣傳教育和技能培訓,不斷增強安全保密意識,熟練掌握信息化條件下的保密工作業務技能。
(二)認真建立保密工作制度。加強對信息化系統的安全管理必須以制度為依托,使信息化條件下的保密工作有章可循。因此,要根據保密工作需要和本單位工作實際,建立相關保密工作制度,完善保密工作措施,落實保密工作責任,使工作人員能按照保密工作制度和保密承諾要求,承擔崗位保密責任,做到職責明確,責任到人,從而有效加強對網絡、計算機、移動存儲介質等信息化設備和網站、辦公自動化系統等信息化應用系統的管理和使用。
(三)紮實開展保密檢查監管。保密工作檢查是保密工作由“虛”到實,實現管理方式轉變的有效方法。要切實按照各級保密委要求,建立工作班子,精心制定方案,認真組織實施,逐項抓好落實。信息化工作部門和工作人員,在計算機網絡安全保密工作中擔負著重大責任,具有不可替代的作用,壹定要按照“十分嚴格、十分仔細”的要求認真開展檢查工作,嚴密細致地檢查信息存儲、信息傳輸、信息發布等各個環節的安全保密情況,以查促防,以查促管、以查促改,著力構建長效機制,使保密監管制度化,保密檢查經常化,全面提高機關保密管理水平。
擴展閱讀:保險怎麽買,哪個好,手把手教妳避開保險的這些"坑"