勘察設計企業(yè)保密工作精細化管理措施

楊立雷

【摘要】針對勘察設計企業(yè)保密工作現(xiàn)狀，分析存在的問題，提出切實可行的解決方案，確保公司國家秘密、商業(yè)秘密和工作秘密安全。

【關鍵詞】勘察設計；新技術；保密工作；精細化

長慶科技工程公司隸屬長慶油田，主要從事石油、天然氣、化工、建筑、電力、通信、機械、自控、消防、環(huán)境保護等工程的勘察設計、工程總承包以及高新產(chǎn)品研制等業(yè)務。持有國家頒發(fā)的行業(yè)甲級工程總承包、甲級工程勘察、甲級工程設計、甲級工程咨詢等各類資質51項。公司現(xiàn)有員工493人，其中涉密人員375人，占總人數(shù)的75%以上。在平時的勘察測量、現(xiàn)場調研及現(xiàn)場服務過程中，使用大量的涉密地形圖及成果圖，泄密風險大。同時，承擔著油氣田地面工程勘察設計、科技研究等工作，掌握著大量的油氣生產(chǎn)資料和核心技術秘密，屬于油田公司重點涉密單位。

一、 存在的問題

公司雖然在人防、技防、物防方面做了大量卓有成效的工作，也取得了良好的效果，但與精細化管理的要求還有一定的差距，突出反映在以下幾個方面：一是涉密資料遠程傳輸。國家測繪局、國家保密局在《測繪管理工作國家秘密范圍的規(guī)定》中，明確規(guī)定了測繪成果的保密等級，公司每年在現(xiàn)場的踏勘測量過程中，都會產(chǎn)生大量的測繪成果，出于保密管理需要，且沒有相關技術設備支撐，無法實現(xiàn)實時傳送，嚴重影響設計進度。二是涉密計算機信息傳輸。由于公司部分涉密計算機沒有配備專用USB接口，涉密機存在感染病毒和涉密信息被非法拷出的隱患。三是內外網(wǎng)移動存儲介質交叉使用。公司的“雙網(wǎng)雙機”管理模式雖然實現(xiàn)了物理隔離，但移動存儲介質在內外網(wǎng)之間交互使用，在一定程度上存在泄密隱患。

二、 措施及對策

（一）技術保障措施。主要內容如下：

1.VPN傳輸加密技術。VPN被稱為“虛擬專用網(wǎng)絡”，是建立在互聯(lián)網(wǎng)平臺的企業(yè)內部專線，基于 VPN 技術的遠程接入方案同時具備 Internet 接入的便捷性和專線的安全性，在大型企業(yè)或重要網(wǎng)絡的中心節(jié)點部署千兆高性能的硬件VPN/防火墻網(wǎng)關，針對其他分支（分布在外的各個節(jié)點）線路匹配質量智能選擇通信線路，還適用于分支或移動節(jié)點分布于不同運營商網(wǎng)絡中的情況。在互聯(lián)網(wǎng)通路傳輸過程中，采用符合國家保密認證的加密方式進行傳輸，保證了信息傳輸?shù)淖畲蟀踩浴径裕绕溥m用于勘察測量、現(xiàn)場踏勘、駐現(xiàn)場設計過程中產(chǎn)生的秘密信息資料的傳輸，且能進一步延伸至現(xiàn)場辦公領域，切實提高工作效率。

2.涉密計算機“三合一”管理技術。“三合一”加密技術，即由“單項導入盒、涉密專用U盤、違規(guī)報警軟件”組成的防護系統(tǒng)。向涉密計算機導入信息時，通過單向導入盒經(jīng)過殺毒處理，再由涉密優(yōu)盤（不同于普通U盤口，俗稱馬蹄口）導入涉密計算機中；從涉密計算機導出數(shù)據(jù)，只能通過光盤刻錄、涉密打印機進行操作，且每一步都有預警監(jiān)控系統(tǒng)實時監(jiān)控，產(chǎn)生記錄。此技術從根本上解決了涉密信息被病毒感染和涉密信息被非法拷出的安全隱患。

3.移動存儲介質管理系統(tǒng)。移動存儲介質管理系統(tǒng)又名“主機監(jiān)控與審計系統(tǒng)”，即在公司內網(wǎng)服務器上安裝控制監(jiān)控軟件終端，在每臺內網(wǎng)機上安裝客戶端，內外網(wǎng)只能通過授權U盤進行數(shù)據(jù)交換，并在使用過程中產(chǎn)生詳細的記錄。此系統(tǒng)將最大程度地解決移動存儲介質違規(guī)互相插拔的問題，徹底保障內網(wǎng)工作機的數(shù)據(jù)安全。

（二）應用效果。主要內容如下：

1.根據(jù)數(shù)據(jù)吞吐量的需求，VPN加密的點位部署按照50個點位進行網(wǎng)關服務器的臺階式增容部署（即：1-50點位、51-100點位、101-150點位……以此類推進行服務器的級別升級）。此次先期部署50個點位，并配備相應的專用計算機。其中，現(xiàn)場工作部署32個點位，各主力設計部門部署12個點位（可調劑使用），辦公區(qū)域部署6個點位作為VPN接收端使用。通過幾個月的運行，數(shù)據(jù)資料通過公網(wǎng)或者油田局域網(wǎng)實現(xiàn)了快捷方便安全可靠的傳輸，極大地解決了本部和現(xiàn)場數(shù)據(jù)遠程傳輸問題，且滿足集團公司、油田公司保密管理要求。

2.公司原有涉密計算機和筆記本共計19臺，此次從舊電腦中為有需求的部門調劑8臺作為涉密計算機使用，公司涉密機數(shù)量達到27臺，每臺機子配備一套“三合一”裝置，且安排專人管理，確保了秘密信息存儲安全。

3.公司在內網(wǎng)服務器上安裝“主機監(jiān)控與審計系統(tǒng)”，為每一臺內網(wǎng)機安裝客戶端（共計500臺），實現(xiàn)了內網(wǎng)機的實時監(jiān)控。同時嚴格授權優(yōu)盤的審批制度，做到了有登記、有記錄、可追溯，規(guī)范了內網(wǎng)機的管理，保證了數(shù)據(jù)資料安全。

三、結語

在公司“雙網(wǎng)雙機”運行的基礎上，通過以上技術應用，徹底堵塞了保密管理漏洞，降低了泄密風險，滿足了新形勢下保密管理的需要，為油田提質增效和精細管理提供了堅強的安全保障。