檢察機關統一業務應用系統安全保密工作分析

摘 要：統一業務應用系統的上線運行，進一步促進檢察業務工作的信息化和現代化，提高了工作效率，但涵蓋檢察各業務部門案件信息的應用系統，集合了所有涉檢業務信息，其中不乏個人隱私、商業秘密甚至是國家秘密。在有效利用現代技術性手段提高檢察工作效率的同時，如何協調好保密工作，防止各種涉密信息發生失泄密事件至關重要。為此，本文結合上線運行的檢察機關應用系統應用實務，對工作中存在的保密風險點和面臨的問題進行梳理，分析產生的原因，繼而提出解決的方式，以期最大程度發揮檢察機關統一業務應用系統作用的同時，避免產生失泄密事件。

關鍵詞：統一業務應用系統；安全保密；分析

2013年12月26日，全國檢察機關統一業務應用系統上線運行，正式替代辦案系統，所有案件實現網上受理、分流、辦理、歸檔。該辦案系統匯集了涉及當事人個人隱私、國家秘密、商業秘密的案件、舉報人、未成年人等信息，牽涉到多項保密內容。在保障統一業務應用系統正常運行的前提下做好相關信息保密工作十分必要。

1 統一業務應用系統中保密工作面臨的問題

1.保密任務重，涉及內容廣。統一業務應用系統的保密工作不單是應用系統的信息保密，同時還涉及到運行的電腦，USBKEY、優盤等硬件介質，系統和硬件介質均承載著眾多涉密信息，一旦發生失泄密事件，可能會對國家、企業、個人造成重大損失，從而對保密工作提出了更高的要求。此外，統一業務應用系統全面覆蓋檢察業務、運行時間較短、操作人員熟悉度低、涉及內容廣等因素，給保密工作帶來了一定的難度和挑戰，使有效做好保密工作的任務更重。如職務犯罪的偵查、批捕、審查起訴等環節，往往會涉及許多需要保密的事項，其中部分事項屬于國家秘密，當這些信息都統一集中于統一業務應用系統中，增加了保密難度和風險。

2.使用統一業務應用系統安全保障不足。統一業務應用系統依托于檢察內網，在相對封閉的網絡環境中運行。因為辦案辦公需要，在實際使用中，往往出現辦案辦公混用于統一業務應用系統所在的電腦的現象，而各種移動介質的使用對統一業務應用系統的安全造成了一定的威脅，甚至是主要威脅來源，計算機病毒多數是通過這種方式被傳播到統一業務應用系統中。裝載在檢察內網中的殺毒軟件難以實現即時更新，導致病毒查殺能力不能滿足系統安全需要，難以對信息保密工作進行有效保障。部分工作人員在使用辦案系統時，安全意識不強，不加鑒別地過多使用移動介質，沒有形成良好的安全習慣，給統一業務應用系統保密工作增加了多重風險。

3.易于忽視非技術性保密要求。統一業務應用系統的安全保密威脅，一方面是來自計算機病毒，另一方面則是非技術性保密工作不夠細致。做好統一業務應用系統安全保密工作，除了需要技術性安全管理，如殺毒軟件即時更新、不插用外來移動介質、做好USBKEY使用認證和權限管理等，還需要注重非技術性安全保密管理工作，其中比較重要的是防止非涉密人員，主要是指外來人員接觸和使用統一業務應用系統。而在實際工作中，卻存在這方面的管理漏洞，有些工作人員電腦不加密，離開電腦時統一業務應用系統不關閉，特別是業務部門，外來人員流動頻繁，對紙質的文書、涉密材料在保管上特別注意，但往往忽略新型的信息化辦公的保密工作。

4.管用分離，保密難度加大。因檢察機關的特殊工作性質，保密工作職責往往由辦公室來承擔，如辦公室負責統一業務應用系統的電子簽名、電子印章和USBKEY等管理，但是具體使用權卻分散于各業務部門或業務人員，這種管理和使用上相互分離的情況加大了保密的工作難度。

2 統一業務軟件安全保密的必要性

履行自身職責，是維護當事人合法利益的基本要求。因統一業務軟件中涵蓋大量當事人的基本信息，如涉及未成年人犯罪的，對符合犯罪記錄封存的未成年人的案件處理流程卡的，涉及眾多需要保密的內容，對檢察機關來說，負有職責，有義務對該項涉密內容加以保護，如果未正確履行保密職責，導致失泄密事件的，檢察機關將承擔相應責任；對當事人來說，享有個人隱私、商業秘密被保護的權利，因此加強統一業務應用系統安全保密具有雙重必要性。

3 統一業務應用系統運行中保密工作保障措施

1.分工保密，細化責任。因統一業務應用系統涉及部門多，為統一保密意識，細化保密責任，要實現分級保護，細化保密職責。辦公室負責統一業務應用系統運行的硬件保密，如電子印章集中管理，統一辦理USBKEY信息采集及流轉手續，由本人簽字確認，實現USBKEY等涉密裝備全程監控；各業務部門實行部門負責人整體負責，各干警具體負責的保密責任追究機制，各部門負責人對部門凡是涉及統一業務應用系統信息涉密事項承擔全責，且倒查具體的泄密人員，實現責任雙重追究機制；技術部門加強技術監控，定期對統一業務應用系統進行網絡維護，定期監控，對與外網電腦交叉使用U盤等移動存儲設備的現象予以糾正，嚴防計算機病毒造成的內網信息泄密。實現多方合力監督，有效提升統一業務應用系統運行中涉密信息的安全保障。

2.提高保密意識。統一業務應用系統中存儲著大量案件信息，也涉及到很多涉密信息，通過技術性手段進行失泄密防范能夠起到重要作用，但是，涉密信息往往在辦案人員和保密人員工作中生成、流轉，具體的工作人員對信息保密起到更為直觀的作用，其保密意識的高低直接影響著保密工作能夠有效開展。為此，要進一步提升涉密工作人員的保密意識，在工作中既要能夠熟練應用技術手段對統一業務應用系統進行有效技術防范，又要能夠從工作細節著手，做好計算機加密、USBKEY管理、離開習慣性關閉應用系統、不隨意插用移動存儲介質等工作。

3.建立保密考核機制，督促落實保密責任。要真正實現全員保密，一是將統一業務應用系統運行中涉及的保密工作納入各部門年度工作計劃，當作一項工作來認真對待。二是要加大監督力度，檢察機關檢務督察小組要定期對統一業務應用系統的網絡、計算機、移動存儲介質等涉密內容進行檢查；三是檢察機關保密委員會要定期召開保密學習會議，各部門負責人和內勤人員要積極參加學習會議，并就本科室相關情況向保密委員會匯報，保密委員會可協同技術部門隨機不定期的抽查相關部門在運行統一業務應用系統過程中相關保密工作的執行情況，并對抽查結果進行通報，督促全員重視起來。

4.加大保密資金、技術支持，促使保密工作有效開展。要想保密工作全面開展，必須要有一定的經費支持，落實保密管理工作經費和保密專項經費，如人員經費、公用經費、保密法制宣傳、保密人員教育培訓、保密工作指導和管理經費，也只有當保密相關經費充足時，才能組織保密專項調研、保密科技研發及推廣應用、技術檢查隊伍裝備及運行、購置保密設備及相關消耗，從而促使保密工作有效開展。

作者簡介

費敏（1987-），女，安徽合肥人，安徽省六安市裕安區人民檢察院。