陳 暉
四川省崇州市人民檢察院,四川 崇州 611200
?
信息化背景下檢察機關保密工作的挑戰與應對
陳暉
四川省崇州市人民檢察院,四川崇州611200
信息化技術的廣泛應用為檢察機關開展各項工作、履行法律監督職能提供了極大的便利,但是隨之而來的涉密風險也極為增大。傳統的保密認知和保密方法已經完全不能夠適應新形勢下的保密工作要求。針對當前檢察機關在保密中存在的各種問題,應當從加大保密技術防范力度、強化保密意識、健全保密制度等方面入手,做好保密工作。
信息化;檢察機關;保密
檢察機關在我國憲法中被定位為法律監督機關,是推進依法治國重大戰略,協調推進四個全面發展中不可或缺的重要角色。因為檢察機關在行使檢察權的過程中涉及到大量的國家秘密,被國家保密局確定為重點保密單位。隨著高新技術的發展和大范圍應用,電子化、網絡化、信息化成為現代社會生活的發展趨勢,檢察機關為更好地在高科技條件下推進執法辦案工作,需要不斷加強信息化系統(如電子化辦公、網上辦案系統)的建設和運用。信息化建設在為執法辦案帶來極大便利、大大提高工作質效的同時,也存在泄密范圍更加廣泛、保密防范難度更大的問題,傳統的保密方式已不能滿足新時期保密工作發展的需要,檢察機關保密工作面臨著新的挑戰和壓力。
(一)涉密介質發生改變,保密工作趨于專業化
在電子信息技術普及以前,涉密內容主要是以紙張為載體,檢察機關的保密方式的主要形式是加強對涉密文件的管理。而如今,隨著檢察業務系統以及電子卷宗的全面鋪開應用,信息技術已經滲透到檢察工作的方方面面,涉密介質已經發生翻天覆地的變化。儲存國家秘密和檢察工作秘密的載體已經由單一的紙張變成了計算機、U盤、錄音(錄像)帶、無線通訊設備、網絡服務器等,只要儲存有國家秘密的信息設備都成了保密的對象。由于信息技術具有相當強的專業性,保密工作已經由單一的審批和程序控制變成了對各種專業的信息設備的管理和控制,這就使得保密工作具有極強的專業性。
(二)信息技術可控性較弱,導致泄密風險加大
隨著的電子信息技術應用于檢察業務的方方面面,大量的檢察秘密信息存儲于電腦、U盤、移動便攜設備、網絡服務器之中。在信息技術下各種高科技涉密介質具有容量大、體積小、信息傳播快等特點,使得大量的檢察秘密信息隱于無形、傳播快捷、復制方便,可控性減弱。涉密介質以及信息傳播方式的變化,使得原有的保密方式早已不適用當前的形勢,檢察機關保密工作面臨著前所未有的挑戰。
(一)保密工作認識不到位,現代保密意識欠缺
隨著高科技不斷應用于檢察工作的各個環節,檢察機關保密工作任務加重。實踐證明,在信息技術條件下,個人信息、企業信息、國家秘密等各方面信息泄露的風險、以及傳播的速度比以往任何一個時代都要快很多。然而在泄密風險高起,保密防泄工作日益重要的今天,大部分檢察干警仍為轉變傳統的保密觀念。其次是保密意識松懈,個別干警滋生了麻痹思想。部分干警認為安全保密是領導的事,是保密部門和專業人員的事,甚至認為繁瑣的保密規定和程序影響了工作效率和質量。最后是保密知識嚴重匱乏,保密教育缺失。基層檢察院受人員編制以及職級待遇的影響保密崗位人員不穩定。事多人少,干警流動性強是很多基層院的現狀,導致了保密人員經常更換,且大多數保密人員往往身兼數職;近年來保密工作一定程度上受到領導的重視,也招錄了一批保密知識完備、保密技術嫻熟的專業人才,但是囿于基層檢察機關待遇低、發展機會少,造成了專業保密人才招得進來但卻留不住。大部分基層檢察機關保密人員大多沒有接受過系統、正規的保密教育和培訓,雖然具有一定的基本保密常識,但是不注重新知識新技術的學習,不能夠完全適應信息化條件下保密工作的需要。而非保密崗位檢察干警大多數只是在入職的時候被強調要高度重視保密工作,并且簽訂相關的保密協定,但是在工作中沒有接受正規的保密知識培訓,對保密工作一無所知。
(二)硬件建設不足,保密設施存在隱患
在信息化浪潮中,檢察機關越來越重視辦公自動化和智能化設備的采購和應用。在硬件建設中,檢察機關主要存在兩個問題:一是采購硬件中泄密隱患較大。隨著“科技強檢”戰略的實施,信息化建設的優越性已經被各級檢察機關廣泛接受,但是由于對信息技術設備缺乏必要的認知,并且受制于地方的財政,很多基層檢察機關在購買信息化辦公設備時往往只重視設備的價格和數量,不重視設備的保密性能。如部分檢察院受財政經費限制在辦公電腦中使用盜版操作系統,雖然在使用上和正版系統幾乎沒有區別,同時還能節約一大筆錢,但是盜版系統本身存在保密上的技術漏洞,使用中不發本子極易通過技術手段侵入信息系統。二是保密設備本身存在重大隱患。因為信息化建設對保密設備的配置要求很高,因此對經費投入的要求也是很高的,一般要求占信息化建設全部費用20%左右。比如在機房建設中,內外網交換機不能放置在同一個機柜,內外網布線距離要在15厘米以上,需要有屏蔽機柜、監控、門禁等配套設施。由于經費和認識問題,部分檢察機關在信息化建設中,只重視計算機和機房配置,而忽視了必要的保密設施配備。
(三)計算機密碼設置不科學,信息網絡及終端設備管理需加強
密碼是防止他人非法入侵涉密終端獲取國家秘密的有效方式之一。然而在工作中部分檢察干警密碼意識淡薄,疏于安全防范,未對辦案、機要等涉密計算機設置開機密碼或者屏保密碼,沒有對涉及國家秘密電子文件進行加密處理,導致極個別違法犯罪分子在幾乎不花任何代價的情況下,就能夠進入計算機系統輕易查看、竊取檢察秘密。少數檢察干警長時間不更換密碼、設置密碼過于簡單或使用原始密碼,使得該類密碼形同虛設。部分檢察干警對最高檢所配發的檢察機關身份認證專用key隨意放置保管不善,使得他人很容易通過key進入檢察機關辦案系統,進而獲取檢察秘密。在信息網絡管理方面,當前多數基層院停留在查防病毒的層次和應用軟件升級(對內網則限于能正常辦公辦案)層次,對專業性更強的防止外部“黑客”侵入和修補網絡信息安全泄漏工作重視和管理不夠,缺乏行之有效的技術支撐和應對方案。在日常工作中檢察干警對終端設備管理使用不夠規范,不使用多功能單向導入裝置直接將移動儲存設備接入涉密計算機,或者將手機、相機等電子設備接入涉密計算機等違規現象時有發生。
檢察機關保密工作對檢察機關工作全局,是各項檢察工作的“防火墻”。檢察秘密一旦泄露,輕則被案件當事人知曉,畏罪潛逃或者干擾司法機關辦案;重則被敵對勢力利用,威脅我國國家安全、破壞社會穩定。尤其在信息化條件下,檢察秘密載體趨向于多元化,泄密風險加大,防范難度更大,應對信息化條件下檢察機關保密局勢,檢察機關應該從以下四個方面入手做好保密工作:
(一)軟硬件建設齊頭并進,夯實信息化條件下保密工作的基礎
院領導要對保密工作始終予以高度重視,不斷加強物力、人力、財力的投入,為信息化條件下筑牢保密工作“防火墻”打下堅實的基礎。一是加強保密隊伍建設。配備專業人才,選用計算機、網絡知識較為豐富,具有完備保密知識體系的優秀大學畢業生擔任專職保密工作人員,負責機要保密工作;逐步提升機要保密人員的工資待遇和職級待遇,確保保密專業人才招得進來,更要留得下來。二是加大保密硬件設施建設。要及時向同級黨委匯報在開展檢察機關信息化建設中遇到的各種困難,爭取黨委政府的支持,推動信息化建設實現科技強檢。在“科技強檢”戰略實施過程中,采購信息化裝備時不僅要注重設備的價格和購買的數量,更要重視對硬件保密性能的選擇,確保技術裝備的安全性和可靠性。在信息化建設經費緊張的情況下,要對機要保密工作的硬件設施建設給予適當的傾斜,確保信息化建設走出的每一步都有相應的保密技術作支撐。
(二)進一步加大保密技術防范力度,筑牢保密科技防線
一是對涉密文件進行數據加密,由專人負責檢察內網和外網系統運行,對辦公自動化網絡進行數據加密,提升防范信息系統和數據被外部竊取或者破壞的能力。二是充分運用且不斷升級防火墻技術,對網絡信息流量進行監控,防止不法分子對檢察網絡進行攻擊。三是阻止入侵或非法訪問,通過入網訪問控制,控制用戶登陸網絡站點、限制用戶入網時間和工作站站數,對用戶的訪問進行審計,對多次輸入口令不正確的用戶,短時間內限制其登錄網絡。
(三)加強保密宣傳,強化保密觀念
首先各級領導必須要轉變保密觀念,加強對信息化建設中安全保密的有關規定的學習。其次是要強化全體干警的保密意識。堅持“保密教育日”和“保密法”宣傳月相結合制度。每季度確定一天為“保密教育日”,采取“上大課、分組學”方式,充實保密規定新知識;在“保密法”宣傳月中,通過組織保密知識競賽、觀看教育警示宣傳片、進行案例剖析等方式,使干警引以為戒,警鐘長鳴,增強自覺做好保密工作的使命感。二利用新媒體宣傳保密知識。通過檢察官微信群、QQ群學習相關保密法律法規,通過制作H5強枯燥的保密法規變成圖文并茂的動畫片,增強學習的時效性。三是加強對重點涉密人員的教育和管理。通過與重點涉密人員簽訂崗位保密責任書、將保密工作納入績效考核范圍;強化重點涉密人員學習,組織涉密人員進行必要的脫產培訓,鼓勵其參加高層次保密學歷教育、研究信息化條件下保密工作方式方法。
(四)完善各項制度,加強保密檢查考核
一是建立保密工作四級工作網絡制度。建立檢察長負總責,分管檢察長直接抓,其他院領導配合抓,保密員和各部門兼職保密員專兼職結合、辦公室和其他科室協調貫通的四級工作網絡。二是要建立保密工作責任制,將保密工作納入績效量化考核。要把保密工作列入目標管理責任制,用績效量化考評來強化檢察干警的責任心。三是建立接觸核心數據的涉密人員、外包人員管理制度。對能接觸核心數據的涉密人員和運維人員加強管理,要對運維公司運維人員在簽訂保密協議的基礎上,堅持持證上崗,規范上崗,防止在運維環節出現失泄密隱患。四是強化日常檢查,實行保密檢查常態化。在進行干警自查的基礎上,實行每月一小查,由院保密領導小組對機要通道和保密文件流轉的各環節進行檢查;不定期對檢察干警使用的辦公計算機進行檢測,對發現違規操作或存在泄密隱患的要及時提醒糾正,對情節嚴重的向分管檢察長匯報做出相應處理。
[1]于海濤,于靜.如何加強檢察機關信息化建設中的保密工作[J].商情(財經研究),2008(05).
[2]朱德堅.對檢察機關科技強檢工作的思考[J].學理論,2010(19).
[3]陳武.當前檢察機關“三位一體”機制建設面臨的問題及對策探討[J].河北法學,2008(02).
D926.34
A
2095-4379-(2016)30-0115-02
陳暉(1976-),男,漢族,四川崇州人,大學學歷,四川省崇州市人民檢察院,辦公室主任。