●莫果夫 林 欣
積極防范網絡安全問題
●莫果夫 林 欣
目前,不少部隊都在營區接入互聯網,在極大豐富基層思想政治教育的同時,也給網絡信息安全帶來隱患。由于官兵對互聯網缺乏深入的了解和應有的警惕,容易造成網絡失泄密問題,應注重抓好防范。
一、強化主動防范意識。保密教育是做好網絡信息安全工作的基礎和前提。要堅持把網絡安全教育納入經常性思想教育之中,重點解決好網絡安全“與己無關”、基層單位“無密可保”、落實安全管理規定“心存僥幸”等錯誤認識問題,扎實抓好保密法規教育、保密常識教育和形勢政策教育,努力營造“人人學、人人講、人人抓、人人防”的群防群治氛圍。在教育內容上,要結合網絡安全保密工作的新形勢、新情況、新問題和新要求,注重引用和剖析近年來發生在軍內外網絡失泄密的典型案例,運用多媒體手段,充實改進內容,貼近教育對象,增強教育說服力;在教育方法上,圍繞落實保密規定、典型案例分析,開展討論交流,進行警示教育,也可組織官兵到地方安全部門、網絡公司等地參觀見學,聘請網絡信息方面的專家做專題講座或現場模擬演示和指導;在教育形式上,可組織知識競賽、觀看錄像、舉辦演講或講座等,還可充分利用局域網、板報、小廣播等媒介進行宣傳教育,增強教育的趣味性和實效性。通過教育,不斷增強廣大官兵信息安全保密的責任感、緊迫感和強烈的保密意識,使官兵被動的防范意識變為積極的防范行為,從而確保各項法規制度的落實,有效防范失泄密問題發生。
二、健全安全運行機制。充分發揮網絡保密領導小組和專業骨干作用,建立健全網絡安全運行機制。要建立日常運行管理機制,對官兵登陸互聯網的時間、登陸的方式、瀏覽的網頁、使用的網名等作出明確,登陸前有登記,下線后有審查,尤其要嚴禁官兵在網上發表涉軍言論、聊及涉密信息,防止發生問題。要建立應急處理機制,針對網絡攻擊、病毒入侵、網上竊密等可能出現的突發情況,制訂應急處理預案,明確處置力量、原則、方法、責任和分工,使情況報告、檢測評估、危害控制與恢復等各環節運轉順暢,特別是要采取技術措施防范涉密計算機接入互聯網,做到及時發現、及時跟蹤、有效阻止。要建立齊抓共管機制,按照責任分工,不僅要建立支部和主官為主導、專業技術骨干與思想骨干相結合的保密工作網絡,而且要形成上下銜接、左右協調、關系順暢、齊抓共管的運行機制,確保工作有條不紊地展開。
三、建強專業骨干隊伍。信息安全保密是一門綜合性學科,涉及學科領域眾多,需要一支懂技術、會管理、政治思想好、作風紀律強的高素質專業人才隊伍。當前,基層專業人才緊缺是制約信息安全保密工作發展的“瓶頸”,因此,要加大培訓力度,培養一支數量充足、架構穩定的專業骨干隊伍。要選準苗子搞好培養,按照能謀劃、會管理、懂技術的標準,調整充實網絡管理人才隊伍,逐步形成以老帶新、新老接替的局面,防止出現“青黃不接”的現象。要拓寬人才培養渠道,注重發揮上級組織網管員培訓的主渠道作用,以駐地院校、科研單位為依托,優選送學培訓,還要采取專題集訓、以會代訓等形式,有針對性地組織網絡管理人員進行業務和技能培訓。要優化成才、用人環境,高度重視網絡管理人才的使用、保留與儲備,特別要針對編制調整的實際,制定網絡信息管理人才成長計劃和培養辦法,對優秀網絡管理員在送學和選改、晉升時要給予優先考慮,創造有利于人才生長和穩定的良好環境,為基層網絡安全保密工作提供強大的發展后勁。
四、充分運用前沿技術。信息化條件下信息安全保密工作的技術含量明顯增加,因此,技術的支撐與相應的設備、設施的支持是做好信息安全保密工作的關鍵所在。要建立健全網絡安全技術管理平臺,主要加強網絡信息資源管理、入網資格鑒別管理、訪問控制管理、運行監管,努力做到“沒有密碼進不去、規定以外登不上、發生涉密走不脫、外部人員竊不了”。要引入使用信息安全保密產品,尤其是駐城區部隊營區周圍環境復雜,要配備計算機屏蔽桌、加裝信號干擾儀等,防止營區內聲、光信息被竊取。要警惕技術設備引進中的信息安全風險,在配置帶攝像頭的顯示器、掃描儀和碎紙機等自動化設備時,要把好采購關,優先使用國內自行研制或經過國家有關部門批準的產品,防止敵對勢力將竊密系統嵌入、帶入軍營引發問題。
【作者系武警廣東總隊二支隊后勤處處長、廣東科技學院講師】