【摘要】隨著信息技術的迅猛發展,現代辦公設備在各級機關得到了廣泛的應用,因其應用范圍廣、自動化程度高、功能強大的優點,極大地提高了辦公效率。本文通過闡述辦公設備主要特性,分析泄密途徑和主要原因,提出了加強辦公設備保密管理的對策措施。
【關鍵詞】辦公設備;保密管理;對策措施
隨著信息技術的迅猛發展,現代辦公設備在各級機關得到了廣泛的應用,因其應用范圍廣、自動化程度高、功能強大的優點,極大地提高了辦公效率。在給工作帶來方便的同時,也給安全保密帶來了諸多問題,需要我們了解其特性,充分認識泄密途徑及危害,積極采取有效措施,在安全保密環境下發揮其效能。
一、辦公設備主要特性
辦公設備總體發展趨勢是設備性能更加優越、使用更加方便、系統更加完備和技術更加完善,具有以下突出特點:
一是功能比較強大。目前,多數辦公設備將數字化技術、集成化技術、計算機技術和辦公設備技術高度融合,呈智能化發展趨勢,具有信息處理、存儲記憶、快速掃描、安全通信等多種功能,具備電子商務、智能平臺、視頻通訊、無限擴展等特點,用戶可以在任意位置使用各種信息終端獲取需要的服務。
二是自動化程度高。信息科學技術水平在不斷的向前發展,辦公設備與傳統手工作業相比,具有海量存儲、高速傳輸、即時通訊等優勢,使信息交流、信息傳播更加快捷,只要接通電源,輕按相關開關,設備就能夠自動運轉,而且工作效率相當高。
三是應用領域較廣。辦公設備利用現代化技術,全面或大部分代替辦公人員的業務活動,優質高效地處理辦公信息和辦公事務,使用者對辦公設備的依賴程度在逐步加大,現代辦公設備在黨政機關和軍隊各個單位得到了廣泛的應用,可以說只要辦公,就缺少不了相應的辦公設備。
四是安全系數較低。辦公設備品種多樣、結構精巧、功能齊全、交互即時,給部隊安全檢查、發現糾治增加了難度,應用安全系統較低。比如:核心技術掌握在別人手中,設備中不可避免存在未知特殊功能或“后門”隱患;安裝應用不明軟件,在軟件運行中可能造成涉密信息擴散和泄密;違規操作使用,很難做到及時發現、實時監控和有效查處,等等。
二、辦公設備泄密途徑
辦公設備往往受外界環境、應用技術、人為因素和日常管理等影響,從而使信息在“無意”中泄露。
一是辦公設備自身造成的泄密。電磁輻射泄密。由于辦公設備是以傳遞電磁信號為其特征,使用過程中產生各種信息通過電磁輻射暴露在空中,采用相應的接收設備就可以接收到輻射在空中的有用信息而泄密。竊密裝置泄密。目前,多數功能強大的打印機、復印機、掃描儀等設備仍還依靠進口,這些設備在出廠時有的已經被安裝了竊密裝置,使用這些設備時,竊密裝置會自動將處理的信息轉換為電子信號發射出去,從而造成泄密。存儲功能泄密。新型打印機、復印機、傳真機等設備,大部分都內置了存儲器,有的也可以直接聯接互聯網。這些設備在工作中,會將處理過的信息存儲在臨時存儲器中,在維護、維修時,外部人員可提取存儲器內的信息,這樣會使信息外泄。
二是人為因素造成的泄密。由于安全保密宣傳教育工作不到位,部分人員對辦公設備保密管理工作的重要性認識不足,思想上不能引起警覺,往往因保密意識淡薄而泄密。使用人員使用設備追求性能,滿足于會操作使用,相關技術知識不掌握,存有泄密隱患漏洞不知情,往往在使用辦公設備時粗心大意泄密。近些年,各級加強了對辦公設備的保密管理,制定出臺了一系列規定,對設備選型、購置、使用、維修、報廢處理等環節進行了要求,但私自購買、違規使用的現象依舊存在,存在著隱患漏洞。
三是管理不到位造成泄密。技術水平不高。目前,核心技術掌握在他人手中,缺乏有效的技術手段來對辦公設備進行檢測,辦公設備中存在未知特殊功能或“后門”的隱患是不可避免,是否存在安全隱患無從知曉。防護措施不力。為了確保辦公設備充安全保密使用,充分發揮其效能,我們應用了電磁屏蔽、電磁干擾、信息傳輸加密和物理隔離等技術,但實際工作中落實的并不理想,使得辦公設備經常處于無設防狀態,存在隱患。落實責任不清。突出表現在設備的使用沒有真正落實“誰使用誰負責、誰管理誰負責”要求,隨處存放、隨意使用容易使信息被竊取、復制或篡改,往往是出了問題后推卸責任。
三、辦公設備安全保密管理問題及對策。
一是條塊結合,齊抓共管,努力打造辦公設備保密管理體制。加強組織領導。各極領導要把辦公設備保密管理列入重要議事日程,納入保密整體工作之中,積極關心和支持這項工作,用更多的精力抓好辦公設備保密管理工作,要積極選調高素質的專業技術人才,充實辦公設備保密管理工作隊伍。加強宣傳教育。要把普及保密知識,增強保密意識,作為加強辦公設備保密管理工作的重要環節來抓。大力普及辦公設備安全保密管理知識,把保密教育與高科技知識學習緊密結合起來,切實在增長知識、強化意識、提高技能上下功夫。明確職責分工。各級保密委員會應切實負起責任,加強宏觀籌劃,實施科學指導。技術安全保密檢查辦公室作為保密委員會的重要技術力量,應在保密辦的組織指導下,切實負起對辦公設備的技術檢查、檢測、應急處置和相關產品的測評認證職責;通信、設備保障等業務部門也應各司其職,密切配合,按照“誰主管、誰負責”的原則,落實好保密工作責任制。
二是求真務實,嚴格管控,科學創造辦公設備保密管理機制。辦公設備保密管理,必須抓住易出現問題的環節,采取有效管控措施,以確保安全保密為前提,以滿足工作需要為原則,建立一個既利于工作又便于保密的管理機制。健全管理制度。我們要針對使用管理中的實際,重點圍繞設備使用、信息傳遞、日常管理和違規追究等事項,建立健全審批審查、維護操作、用戶授權、責任追究等制度,使辦公設備管理做到有法可依。落實管控措施。管理內容主要包括信息設備防失竊、防內置、防失控。落實措施上要加強設備的日常保管,不接受別人贈送的信息設備,購買、維修遵守保密規定并采取保密措施,及時清除存儲的涉密信息,嚴禁將涉密信息設備在非涉密場所使用。強化督導檢查。各級保密工作部門應綜合運用行政和技術于段,實施經常性的檢查與監測,對辦公設備選型、購置、使用、維修、報廢等實施全過程的監督和管理,確保各項規章制度的落實;要及時發現問題,堵塞漏洞,消除隱患,對安全保密隱患嚴重的設備或系統,要立即停用,限期整改。
三是加強研究,科學防范,努力提高辦公設備保密管理水平。一是要選用好設備。選好、用好設備是做好辦公設備保密的基礎、關鍵所在。選擇設備時,應注重安全、實用,不能盲目求洋、求新、求全,盡量選用國產的設備,選用功能結構熟悉、簡捷,經過安全認證的產品。二是要應用好技術。要利用好現有技術像低輻射技術、電磁屏蔽技術、電磁干擾、信息加密等技術應用比較成熟,性能也較好,在辦公設備運行中應大力加以鼓勵;要開發好關鍵技術,充分利用軍隊和地方的科技優勢,協同攻關,應力爭在加密技術、信息存儲檢測、安全評估技術等方面尋求突破,努力改變受制于人的不利局面。三是要加強研究。把辦公設備保密管理研究作為信息安全保密理論研究的重要課題,廣泛發動機關、院校和科研部門進行深入系統的研究,真正做到把握辦公設備發展趨勢、認清特點規律、找到有效辦法,牢牢掌握做好辦公設備安全保密管理工作的主動權。
在高新技術運用到辦公設備里,技術防范的領域也在逐漸擴展,安全保密工作面臨著一系列新情況、新問題。為此,我們必須要不斷地學習新知識,掌握新技術,提高安全保密技術防范能力,全方位、多角度做好辦公設備保密管理工作。
參考文獻
[1]錢曉輝.科技時代高校涉密信息設備保密管理的思考與創新[J].科技文匯,2012,7.
[2]謝旭東.堵住辦公設備泄密的漏洞[J].保密工作,2013,2.