鄭邦良
摘要:信息技術的飛速發展,給武警官兵生活帶來方便的同時,也給部隊安全保密帶來了新的問題、新的挑戰。本文從當前武警部隊信息安全保密面臨的問題入手,探討了筑牢信息安全保密防線的基本對策。
關鍵詞:信息安全保密;對策
中圖分類號:E277文獻標識碼:A文章編號:1671-864X(2016)08-0297-01
隨著全球信息化已成為人類發展的重大趨勢,信息技術正在以驚人的速度滲透到武警部隊的各個領域。互聯網的不斷普及應用,手機的廣泛使用,這些先進的技術在“倍增”戰斗力,給官兵生活帶來方便的同時,也給傳統的安全保密帶來了新的問題,新的挑戰,官兵失泄密事件時有發生。部隊存在少部分官兵對當前信息安全保密認識不到位,部隊信息安全保密機制不健全,信息安全保密人才匱乏和信息安全保密防范技術滯后等問題。如何搞好當前形勢下的信息安全保密工作,確保武警部隊信息安全,必須引起高度重視。
一、加強安全保密教育,增強信息安全保密意識
搞好信息安全保密教育是保守國家和軍事秘密信息安全的治本之策,也是做好信息安全保密工作的基礎和前提。隨著中國上網用戶的增加,上網信息的多元化,不可避免地帶來了泄密隱患,增加了武警部隊信息網絡被“入侵”、被竊密的機會和可能。因此必須提高認識,從打贏信息戰爭的角度重視信息安全保密。在教育內容上要求新。新形勢下保密教育應突出高科技發展的特點,增加高科技知識含量,調整、充實、完善保密教育知識體系,提供適應形勢發展的保密工作新教材,使保密宣傳教育具有時代性、針對性和前瞻性。應針對計算機網絡技術含量高的特點,大力普及計算機網絡安全保密知識,在基本常識、操作程序、防護手段、應急措施上下功夫,實現所學知識向能力方面的轉化。在教育效果上要求實。人是信息安全保密工作的主體,搞好信息安全保密工作,首先是做好人的工作,把“防火墻”建在大家頭腦中,不斷增強做好信息安全保密工作的自覺性。改變只注重教育上了多少課,文件學過了多少個的現象,把教育的實效定位在高科技條件下保密知識多與少,保密意識的強與弱,泄密事件有與無的標尺上,切實在增長知識、強化意識、提高技能上下功夫。
二、加強科學管理力度,健全信息安全保密機制
“三分技術,七分管理”。各級機關要普遍建立健全安全保密管理機構和保密管理長效機制,每個單位都應設置保密委員會、安全穩定委員會以及安全穩定領導小組和安全員。保密委員會和安全穩定委員會加強對安全保密工作的監督管理,安全穩定領導小組和安全員要結合保密工作需要,持續開展對信息網絡安全工作的監督檢查,建立信息網絡安全責任制。安全穩定委員會以及網管中心負責制定完善有關網絡安全系統的建設,完善網管制度和技防措施,保證計算機網絡安全運行。經常性地開展安全保密形勢教育,宣傳和貫徹安全保密法規政策,增強安全保密意識。同時,業務部門要利用多種渠道對有關領導和安全保密管理人員進行安全保密法規、國家保密標準和專業知識的培訓,增強其安全保密管理能力,提高安全保密業務工作水平。同時要建立完善自查自糾機制,提高自查能力,以查促管,及時發現和解決失泄密隱患。
三、培養信息安全人才,建強信息安全保密隊伍
高技術條件下的竊密與反竊密斗爭,既是技術的較量,又是管理的較量,但歸根結底是人才的較量。沒有一大批高素質的信息人才,就無法掌握新的武器裝備,無法開發尖端的信息安全技術,也就不可能贏得未來信息化戰爭的勝利。因信息安全保密工作專業性、技術性很強,所以保密干部既要有很高的政治素質,也要具備很強的業務能力和豐富的高科技知識,才能適應形勢發展的需要,才能擔負起維護軍事秘密安全的重任。因此,培養一大批熟悉信息化武器裝備,熟練掌握計算機網絡安全知識和計算機網絡對抗技能的高級專業技術人員,已成為適應未來信息化戰爭的一項迫切任務。
在人才培養上,要把著眼點從適應做好一般條件下的保密工作的需要轉到能夠勝任做好高技術條件下的保密工作需要上來,把培養信息安全保密人才,作為實施信息安全保密戰略的重中之重,納入全軍人才發展戰略規劃,制定培訓計劃,建立培訓基地,完善以院校為主渠道的人才培養機制,加強對計算機網絡指揮員、管理員和操作員的培訓,成為解決當前網絡信息安全問題的關鍵所在。只有擁有一支訓練有素、善于信息安全管理的隊伍,才能保證部隊在未來的信息化戰爭中占據主動權。
四、完善網絡防范措施,筑牢信息安全保密屏障
一是加強內、外網物理隔離。這是物理層安全解決方案,保證計算機信息系統各種設備的物理安全是保障整個網絡系統安全的前提。通過物理隔離的方法,采取機房屏蔽,電源接地,布線隱蔽,數據傳輸加密,數據安全存儲等措施,從根本上阻斷內、外網之間的聯系,確保內網運行的涉密或敏感信息不外泄。
二是確保網絡終端運行安全。給每臺辦公計算機配備干擾器,安裝殺毒軟件,給網絡系統建起防火墻,身份識別等。對所有辦公計算機設置8位以上混合密碼,計算機硬盤內不得存儲秘密信息,做到專機專用,確保“內網護的嚴,外網隔得開,病毒攻不進”,切實增強計算機網絡系統的安全防護能力。
三是完善網絡管理措施。杜絕官兵私自上互聯網;嚴格存儲介質的管理;嚴禁個人購買的存儲介質存放涉密文件;嚴禁將手機帶入作戰勤務值班室,電視電話會議等重要涉密場所;不準在手機上交談涉密事項;統一宣傳口徑,完善對涉密新聞的審查程序;對涉密文件的收發、保管、移交、銷毀要統一管理,確保不發生任何涉密問題。同時要加大網絡安全監管力度。依據有關規定,運用技術手段,對本單位人員上互聯網進行網上巡查。切實把嚴密防范網絡泄密“十條禁令”落到實處,確保不發生任何失泄密問題。