做好辦公網絡安全保密工作的認識與思考

安 渤，陳 陽

（1.某通信保障大隊；2.某研究所）

做好辦公網絡安全保密工作的認識與思考

安 渤1，陳 陽2

（1.某通信保障大隊；2.某研究所）

近年來，無論地方政府還是軍隊內部，都普遍使用自建的辦公專用網絡進行網上辦公，這不僅加快了各類文件的擬制、流轉、審批、存儲速度，也使信息流轉、共享、服務更加便捷、高效。同時，更具移動通信能力的辦公網絡也使以往傳統固定場所辦公的工作模式被逐漸顛覆，節省了行政消耗時間，提高了辦文辦事效率。但在辦公網絡如此便利的同時，我們也應該清醒地認識到，承載各類信息數據的網絡始終是把雙刃劍，特別是網絡安全和信息保密形勢更加復雜嚴峻，無論何時都必須成為嚴守的底線。筆者結合多年來的工作實踐，淺談幾點關于做好辦公網絡安全保密工作的認識與思考。

1 辦公網絡安全保密工作面臨的嚴峻挑戰

近年來，境外敵對勢力和情報機構對我竊密活動空前猖獗。以美國為首的西方國家利用其在信息通信、網絡安全、核心科技等領域的技術優勢，不斷加緊謀求信息霸權，加強對全球信息資源的控制，把重要信息竊取作為對我實施信息壓制的重要手段，加強全方位、立體式的信息竊密和監控，目標緊盯我政治、外交、經濟、科技、國防等重要領域，直指我各級黨政軍領導機關、核心要害部門和涉密人員。采用的方法手段也多種多樣，特別是不斷加強對我各類各級辦公網絡的技術滲透和攻擊。安全保密等級較高的黨政軍專用辦公網絡，因其內部流轉的文件及承載的信息數據具有較高的戰略價值和意義，也日益成為敵對勢力有針對性地利用硬件設備后門、計算機操作系統漏洞、網絡及信息通道端口實施人為及技術破壞的第一目標。

2 辦公網絡安全保密工作存在的現實隱患

當前，從戰略層面講，各級各類辦公網絡自身建設雖具有較高水平，但與之配套的安全保密手段建設與信息化條件下維護國家信息安全的要求還存在較大差距。從工作實際看，辦公網絡安全保密能力整體薄弱，部分單位的辦公網絡管理存在安全保密工作責任制不落實，配套保密法規制度不健全，執行不嚴格；各類在網文件及信息數據保密等級、訪問權限設定不規范，涉密人員管理不到位，存在人為失泄密隱患；同時，辦公網絡安全保密技術防范手段相對落后，網絡安全保密工作基本由網絡管理技術人員兼任，缺少專職人員和專業人才，相關保障工作開展不順暢等問題也普遍存在。

3 做好辦公網絡安全保密工作的重要意義

面對復雜嚴峻的網絡安全保密形勢，中央有關部門已做出關于加強新時期網絡安全保密工作的重大決策部署，這不僅是我黨我軍深入貫徹落實習主席關于加強網絡安全保密工作重要指示的戰略舉措和行動指南，也是網絡安全保密工作發展的重大戰略機遇，更對我們做好辦公網絡安全保密工作具有現實指導意義。從中央到地方、從軍委機關到基層部隊，不斷強化各級各類辦公網絡的安全保密工作，不僅是在工作層面上與黨中央中央軍委的決策部署保持高度一致，也是在信息化條件下確保我黨我軍核心機密安全可靠的根本遵循和有力保障。

4 做好辦公網絡安全保密工作的措施建議

在信息化、網絡化高速發展的今天，必須從思想、認知、制度、技術、人才等多個層面，多個維度入手，才能始終做好辦公網絡的安全保密工作。

（1）要鑄牢“保密就是保安全、保生命”的思想防線。要做好辦公網絡安全保密工作，必須不斷提高思想認識，強化責任擔當，強化底線意識，不能僅僅把安全保密工作定義為幾個人的事，而是要使安全保密成為整個單位全體人員的共識和自覺行動。當然，主管人員更是要鑄牢思想防線，切不可麻痹大意，要勇挑重擔，在責任面前不推諉，在問題面前不回避，把心思集中到辦公網絡安全保密工作上，通過開展定期的宣傳教育、體會交流甚至是有針對性的崗位角色互換等方法，引導全體人員認清信息化條件下做好辦公網絡安全保密工作的重要性，使全體人員在使用辦公網絡時，時時處處想著安全保密，使安全保密意識深入人心。

（2）要加強學習掃除安全保密認知領域的盲區。隨著高新技術的不斷應用，信息化條件下辦公網絡的安全保密工作面臨的新情況、新問題更多，更復雜，更嚴峻。特別是新型的安全保密技術層出不窮的同時，技術性竊密手段技術含量也更高，更加隱蔽。正所謂“魔高一尺，道高一丈”，因此，不斷加強對新知識、新技術的學習成為了做好辦公網絡安全保密工作的客觀要求，日常工作中采取專家授課、專題研究等多種形式，向全體人員普及辦公網絡安全保密知識，把安全保密措施落到實處。同時不斷提高專職人員和專業力量的能力水平，確保無盲區無死角。

（3）要完善法規機制確保杜絕制度漏洞。軍隊辦公網絡的安全保密工作，要始終按照《中國人民解放軍保密工作條例》、《軍用計算機網絡安全保密規定》等既有法規制度的要求，在狠抓落實上下功夫。例如：嚴格落實定期開展安全保密檢查制度、定期組織形勢分析和評估、對問題責任人進行追責問責等，確保網絡辦公高效可靠、安全保密；同時，還要根據辦公網絡的特點，制定有針對性和實施性強的法規制度。例如：文件資料不得隨意拷貝、下載打印，封閉各類網絡設備和辦公用計算機的U盤接口、光驅設為只讀寫模式，需使用加密U盤的必須經保密部門批準并做好登記，除工作需要外不得將文件及存儲介質帶出辦公網絡環境，明確辦公網絡安全保密責任人等，并應定期根據網絡條件、保密環境等評估情況，適時完善各類制度，并形成常態化機制。

（4）要綜合運用多種手段徹底堵住后門漏洞。一是建設運用集中管控手段，對辦公網絡各類網絡設備、計算機、文件及信息數據實施科學管理。各類設備及文件信息的管控問題是當前信息化條件下辦公網絡安全保密工作的核心，也是工作的重難點。當前，地方不少部門和行業已經有相對成熟的集中防泄密管控手段，而軍隊內部目前的手段還較為單一，僅僅是停留在通過向各類設備加裝安全保密系統和標簽水印管理系統來進行管理，無法實現對未安裝安全保密系統的設備，甚至是偽裝成合法設備的入侵設備進行識別及集中管控。因此，建設運用更為先進的管控手段是做好辦公網絡安全保密工作的有力抓手。二是運用有效的傳統手段，開展預防性工作。例如，始終保持辦公網絡與外部網絡物理隔離，設定嚴密的入網權限，定期更換網絡設備及計算機的操作口令等，均能有效降低安全保密風險。三是針對不斷擴大的移動辦公需求，運用創新手段應對新情況新問題。目前，手機幾乎成為了個人生活中的必須品，同時，移動辦公的需求不斷擴大，剛剛推出的軍用CDMA手機“藍信”服務就是移動辦公需求的具體實現，可以說手機及可穿戴智能設備已成為辦公網絡安全保密工作亟待解決的新問題。各類因手機發生的網絡涉密案件仍歷歷在目，因此，抓好手機的日常使用管理不能再遵循以往的模式和手段，要不斷創新，疏堵結合，軍內應進一步擴大配發軍網CDMA手機使用的范圍，不符合配發條件的重要涉密崗位人員應由保密部門采取軍民融合方式，與地方廠家配合，定制安全性較高的手機及系統，確保堵住漏洞。

在做到以上幾點的同時，我們也要深刻認識到，無論何時、何地，無論技術手段如何變化發展，人始終是做好安全保密工作的關鍵。因此，要嚴格辦公網絡安全保密工作人員選配，要向專業領域人才有所側重，同時堅持先審查后使用，簽訂保密責任書，不適合工作要求的應及時調整崗位，以確保降低人為因素對辦公網絡安全保密工作的影響。■

10.3969/J.ISSN.1672-7274.2016.08.015

TN918，TN915.08，TN915.6 文獻標示碼：A

1672-7274（2016）08-0048-02