基于等級(jí)保護(hù)制度的檢察網(wǎng)絡(luò)安全保護(hù)探索

摘 要：檢察機(jī)關(guān)作為國(guó)家法律監(jiān)督機(jī)關(guān)，是國(guó)家保密局確定的高涉密單位，檢察專網(wǎng)因而成為全國(guó)檢察機(jī)關(guān)當(dāng)前唯一的涉密網(wǎng)絡(luò)。隨著檢察信息化建設(shè)快速推進(jìn)，檢察機(jī)關(guān)各類信息包括涉及國(guó)家秘密的信息，越來(lái)越多地以電子數(shù)據(jù)形式出現(xiàn)在檢察網(wǎng)絡(luò)上，大量涉密信息材料都將在其中存放，構(gòu)建基于等級(jí)保護(hù)制度的檢察網(wǎng)絡(luò)安全保護(hù)，確保檢察信息安全，為檢察業(yè)務(wù)工作保駕護(hù)航。

關(guān)鍵詞：檢察;網(wǎng)絡(luò)安全等級(jí)保護(hù);機(jī)制

中圖分類號(hào)：D922.1文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：2095-4379-（2019）35-0156-03

作者簡(jiǎn)介：廖菲（1987-），女，漢族，湖北鄂州人，本科，任職于鄂州市梁子湖區(qū)人民檢察院。

檢察機(jī)關(guān)作為國(guó)家法律監(jiān)督機(jī)關(guān)，是國(guó)家保密局確定的高涉密單位，檢察專網(wǎng)因而成為全國(guó)檢察機(jī)關(guān)當(dāng)前唯一的涉密網(wǎng)絡(luò)[1]。檢察專網(wǎng)，是檢察機(jī)關(guān)檢察信息化戰(zhàn)略要求，構(gòu)建的一套集數(shù)據(jù)傳輸、電視電話會(huì)議等多功能于一體的平臺(tái)。該系統(tǒng)在提高辦公、辦案效率和質(zhì)量多方面起到了良好的輔助作用。隨著檢察信息化快速發(fā)展，各類材料、案件信息很多是通過(guò)電子數(shù)據(jù)的形式在檢察專網(wǎng)上傳輸，大量涉密信息材料出現(xiàn)在檢察專網(wǎng)上，但是，仍有部分干警將自己的日常工作沒有與涉密系統(tǒng)分級(jí)保護(hù)工作聯(lián)系起來(lái)。因此檢察專網(wǎng)分級(jí)保護(hù)工作已成為當(dāng)前刻不容緩的工作任務(wù)。

一、檢察網(wǎng)絡(luò)安全保護(hù)的必要性

隨著檢察信息化建設(shè)的快速發(fā)展，檢察機(jī)關(guān)各類材料、案件信息等越來(lái)越多地通過(guò)電子數(shù)據(jù)的形式出現(xiàn)在檢察專網(wǎng)上，大量涉密信息材料都將在檢察專網(wǎng)上運(yùn)行，因此，檢察網(wǎng)絡(luò)安全的分級(jí)保護(hù)工作已成為當(dāng)前刻不容緩的工作任務(wù)。很多干警對(duì)涉密系統(tǒng)分級(jí)保護(hù)工作內(nèi)容、要求和時(shí)間進(jìn)度等，不能和自己的具體工作聯(lián)系起來(lái)，還不能以涉密系統(tǒng)分級(jí)保護(hù)工作為契機(jī)健全完善內(nèi)部管理、公文處理、信息報(bào)送、案件管理等多項(xiàng)制度的規(guī)范化[2]。當(dāng)前，完善檢察網(wǎng)絡(luò)安全防范措施，建立符合新形勢(shì)新要求的保密管理長(zhǎng)效工作機(jī)制，提高保密工作規(guī)范化水平，確保全國(guó)統(tǒng)一業(yè)務(wù)應(yīng)用軟件和全省統(tǒng)一辦公軟件按期使用，為檢察工作的科學(xué)發(fā)展提供強(qiáng)有力的涉密網(wǎng)絡(luò)支撐成為檢察機(jī)關(guān)迫在眉睫的問題，在基層檢察院中更加應(yīng)該給予高度重視與關(guān)注。如何有效規(guī)范檢察機(jī)關(guān)涉密信息、案件信息等的安全保護(hù)，成為現(xiàn)今檢察信息化發(fā)展過(guò)程中需要重點(diǎn)關(guān)注的問題。

二、為涉密信息劃分等級(jí)的系統(tǒng)及其分級(jí)保護(hù)工作的開展

（一）分級(jí)系統(tǒng)等級(jí)的劃分

涉密信息系統(tǒng)分級(jí)保護(hù)根據(jù)涉密信息系統(tǒng)處理信息的密級(jí)，劃分為絕密、機(jī)密、秘密三個(gè)等級(jí)。1.秘密級(jí)：信息系統(tǒng)中包含有最高為秘密級(jí)的國(guó)家秘密，其防護(hù)水平不低于國(guó)家信息安全等級(jí)保護(hù)三級(jí)的要求，并且還必須符合分級(jí)保護(hù)的保密技術(shù)要求。2.機(jī)密級(jí)：信息系統(tǒng)中包含有最高為機(jī)密級(jí)的國(guó)家秘密，其防護(hù)水平不低于國(guó)家信息安全等級(jí)保護(hù)四級(jí)的要求，還必須符合分級(jí)保護(hù)的保密技術(shù)要求。3.絕密級(jí)：信息系統(tǒng)中包含有最高為絕密級(jí)的國(guó)家秘密，其防護(hù)水平不低于國(guó)家信息安全等級(jí)保護(hù)五級(jí)的要求，還必須符合分級(jí)保護(hù)的保密技術(shù)要求，絕密級(jí)信息系統(tǒng)應(yīng)限定在封閉的安全可控的獨(dú)立建筑內(nèi)，不能與城域網(wǎng)或廣域網(wǎng)相聯(lián)。

（二）分級(jí)系統(tǒng)保護(hù)的開展

涉密信息系統(tǒng)分級(jí)保護(hù)工作是一項(xiàng)相當(dāng)復(fù)雜的工程，為有效保證檢察機(jī)關(guān)涉密信息系統(tǒng)分級(jí)保護(hù)工作順利開展，一把手應(yīng)高度重視此項(xiàng)工作，成立專項(xiàng)工作領(lǐng)導(dǎo)小組，研究并解決分級(jí)保護(hù)工作涉及的資金、技術(shù)、管理、方案設(shè)計(jì)、審批等問題，組織協(xié)調(diào)各部門溝通配合，由保密部門負(fù)責(zé)做好涉密設(shè)施設(shè)備的臺(tái)賬工作;技術(shù)部門負(fù)責(zé)分級(jí)保護(hù)實(shí)施方案設(shè)計(jì)和信息系統(tǒng)軟硬件設(shè)備的安全技術(shù)防范工作;政工部門負(fù)責(zé)保密人員的調(diào)配和政審工作，計(jì)財(cái)部門負(fù)責(zé)分級(jí)保護(hù)項(xiàng)目申報(bào)、資金以及相關(guān)安全設(shè)備購(gòu)置工作;法警部門負(fù)責(zé)落實(shí)安全保衛(wèi)工作。科學(xué)管理，突出重點(diǎn)，順利開展檢察機(jī)關(guān)涉密信息內(nèi)容劃分等級(jí)。依據(jù)國(guó)家關(guān)于保護(hù)涉密信息的法規(guī)，檢察機(jī)關(guān)對(duì)涉密信息進(jìn)行劃分等級(jí)保護(hù)工作應(yīng)把握好四個(gè)基本步驟：信息的分級(jí)與定域、方案的擬定與實(shí)施、劃分等級(jí)保護(hù)系統(tǒng)內(nèi)部測(cè)試與審批、劃分等級(jí)保護(hù)系統(tǒng)運(yùn)行與技術(shù)后勤維護(hù)。

1.信息的分級(jí)與定域

在進(jìn)行對(duì)檢察機(jī)關(guān)涉及國(guó)家機(jī)密的信息進(jìn)行劃分等級(jí)保護(hù)的工作中，對(duì)涉密信息進(jìn)行劃分等級(jí)在極大程度上限定了此系統(tǒng)計(jì)劃的規(guī)劃、安全保護(hù)手段、運(yùn)行等對(duì)涉密信息進(jìn)行分級(jí)保護(hù)系統(tǒng)構(gòu)建的各個(gè)步驟，所以，對(duì)涉密信息進(jìn)行分級(jí)的具體步驟、策略極為重要。筆者的建議是在涉密信息劃分等級(jí)的中間階段加入安全域策略，給安全域劃分涉密信息安全等級(jí)，在實(shí)施過(guò)程中可將涉密信息劃入安全域，不同的安全域綁定不同程序的安全策略，以高相關(guān)的關(guān)鍵語(yǔ)詞范略為指引，涉密信息由初次提取關(guān)鍵詞、匹配相同或高度相關(guān)關(guān)鍵語(yǔ)詞綁定的安全域，安全域歸入三個(gè)不同涉密信息登記，以此來(lái)保護(hù)涉密信息，對(duì)多關(guān)鍵語(yǔ)詞涉密信息進(jìn)行同時(shí)存放保護(hù)，并在工具欄顯明標(biāo)注交叉存放的安全域位置。不同級(jí)的信息系統(tǒng)間設(shè)置嚴(yán)格邊界及策略保護(hù)，運(yùn)用信息化數(shù)據(jù)庫(kù)系統(tǒng)來(lái)保護(hù)檢察機(jī)關(guān)涉密信息，不同級(jí)別信息的相應(yīng)保護(hù)措施能更有效地保護(hù)重點(diǎn)、保護(hù)核心的信息，由此也可顯著提高有效資源的高效利用，規(guī)避資源浪費(fèi)。

目前，檢察機(jī)關(guān)涉密信息系統(tǒng)屬于全國(guó)性、綜合性的系統(tǒng)，主要包括計(jì)算機(jī)運(yùn)行環(huán)境平臺(tái)、基礎(chǔ)網(wǎng)絡(luò)通信平臺(tái)等多種業(yè)務(wù)應(yīng)用平臺(tái)，對(duì)于這些各類應(yīng)用平臺(tái)的安全保密等級(jí)不同，各單位各部門必須結(jié)合自身實(shí)際，采取不同的安全保密保護(hù)方式方法，仔細(xì)分析、認(rèn)真研究、通過(guò)分域的方式分為工作秘密、秘密、機(jī)密等不同保護(hù)等級(jí)的安全保密域。

2.方案的擬定與實(shí)施

在上級(jí)保密工作主管部門的領(lǐng)導(dǎo)與監(jiān)督下，檢察機(jī)關(guān)涉密信息系統(tǒng)建設(shè)單位要選擇具備一定涉密資質(zhì)的單位承擔(dān)或參與涉密信息系統(tǒng)的系統(tǒng)集成、軟件開發(fā)、綜合布線、服務(wù)咨詢、風(fēng)險(xiǎn)評(píng)估、機(jī)要室建設(shè)、現(xiàn)場(chǎng)安保、監(jiān)理、方案設(shè)計(jì)與實(shí)施工作。只有對(duì)系統(tǒng)設(shè)計(jì)方案進(jìn)行充分論證后，涉密信息系統(tǒng)建設(shè)使用單位才能進(jìn)行工程實(shí)施，同時(shí)檢察機(jī)關(guān)保密工作部門應(yīng)當(dāng)參與方案審查論，嚴(yán)格把關(guān)系統(tǒng)總體安全保密性。

在工程實(shí)施過(guò)程中，檢察機(jī)關(guān)應(yīng)嚴(yán)格根據(jù)涉密信息系統(tǒng)工程的具體情況劃定保密范圍，制定出臺(tái)保密措施，嚴(yán)格控制涉密信息人員范圍，重點(diǎn)抓好保密管理、工程監(jiān)理等工作;另外，在保密控制、進(jìn)度控制、成本控制、合同管理等方面應(yīng)選擇具有涉密工程監(jiān)理資質(zhì)的單位。

3.劃分等級(jí)保護(hù)系統(tǒng)申報(bào)測(cè)評(píng)與審批

涉密信息系統(tǒng)只有先通過(guò)測(cè)評(píng)獲得審批后才能投入運(yùn)行。檢察機(jī)關(guān)在涉密信息系統(tǒng)工程結(jié)束后，應(yīng)按照國(guó)家保密工作部門授權(quán)的系統(tǒng)測(cè)評(píng)要求，提交測(cè)評(píng)相關(guān)資料向上級(jí)保密主管部門進(jìn)行申請(qǐng)。上級(jí)保密主管部門按照《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)測(cè)評(píng)指南》來(lái)驗(yàn)證涉密信息系統(tǒng)安全保密措施能否滿足檢察機(jī)關(guān)安全保密需求和分級(jí)保護(hù)的要求，為涉密信息系統(tǒng)審批提供依據(jù)。

4.劃分等級(jí)保護(hù)系統(tǒng)運(yùn)行與技術(shù)后勤維護(hù)

涉密信息系統(tǒng)的使用人、管理人，必須通過(guò)掌握先進(jìn)的安全保密相關(guān)技術(shù)，在系統(tǒng)物理環(huán)境與設(shè)備設(shè)施、介質(zhì)、開發(fā)運(yùn)行等方面做好日常安全保密工作管理，同時(shí)根據(jù)實(shí)際情況制定出臺(tái)相關(guān)制度，明確保密管理職責(zé)。

建立日常日志登記制度，每季度每月通過(guò)日志對(duì)網(wǎng)絡(luò)狀況進(jìn)行監(jiān)測(cè)、分析。指定專人對(duì)涉密信息系統(tǒng)各種設(shè)備、安全產(chǎn)品等進(jìn)行全天候管理監(jiān)督。根據(jù)信息系統(tǒng)運(yùn)行的不可預(yù)測(cè)性、不可控性，還應(yīng)指定應(yīng)急計(jì)劃和響應(yīng)策略，進(jìn)行應(yīng)急響應(yīng)培訓(xùn)和應(yīng)急響應(yīng)演練，確保涉密信息系統(tǒng)的正常運(yùn)行。

涉密信息系統(tǒng)分級(jí)保護(hù)工作是一項(xiàng)系統(tǒng)工程，由于檢察機(jī)關(guān)工作的特殊性，所涉及技術(shù)、管理的復(fù)雜性、安全防護(hù)與攻擊技術(shù)存在的非對(duì)稱性等因素，還有許多問題有待研究。要不斷強(qiáng)化信息安全保護(hù)觀念，制定具體的信息安全防護(hù)策略，保障檢察機(jī)關(guān)信息系統(tǒng)安全穩(wěn)定運(yùn)行。

三、建議意見

（一）熟悉政策，掌握標(biāo)準(zhǔn)

檢察機(jī)關(guān)負(fù)責(zé)保密工作部門應(yīng)充分了解熟悉分級(jí)保護(hù)相關(guān)要求、管理辦法、有關(guān)準(zhǔn)則，準(zhǔn)確把握分級(jí)保護(hù)標(biāo)準(zhǔn)，嚴(yán)格按照要求進(jìn)行涉密信息系統(tǒng)的建設(shè)、使用和管理。同時(shí)依據(jù)涉秘信息系統(tǒng)分級(jí)保護(hù)管理辦法確定系統(tǒng)等級(jí)，結(jié)合本單位業(yè)務(wù)需求和涉密信息制定安全保密需求，依據(jù)國(guó)家保密標(biāo)準(zhǔn)《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》和《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范》。

（二）加強(qiáng)宣傳，提高干警保密意識(shí)

通過(guò)全院干警大會(huì)、發(fā)布注意事項(xiàng)提醒、LED顯示屏播放宣傳片等形式，積極加強(qiáng)對(duì)干警涉密信息安全方面的知識(shí)教育。與每位干警簽訂《保密承諾書》，明確使用涉密計(jì)算機(jī)應(yīng)承擔(dān)的責(zé)任和義務(wù)，強(qiáng)化安全保密意識(shí)。同時(shí)，在全院開展保密宣傳教育和涉密信息系統(tǒng)普查活動(dòng)，對(duì)涉密計(jì)算機(jī)、打（復(fù)）印機(jī)、筆記本電腦和移動(dòng)存儲(chǔ)介質(zhì)實(shí)行嚴(yán)格管理，由負(fù)責(zé)保密部門進(jìn)行統(tǒng)一購(gòu)置、統(tǒng)一標(biāo)識(shí)、統(tǒng)一發(fā)放并建立臺(tái)賬。在日常計(jì)算機(jī)等涉密設(shè)備維護(hù)中，負(fù)責(zé)技術(shù)工作人員要對(duì)常見的網(wǎng)絡(luò)安全、安全威脅及防護(hù)措施、查殺工具等進(jìn)行分析和講解。同時(shí)，可通過(guò)開展分層次、分階段的信息系統(tǒng)安全培訓(xùn)講座的形式，不斷提升全體檢察干警對(duì)維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的意識(shí)和能力，為檢察工作信息安全提供有力保障。

（三）加大投入，提高硬件配置水平

可以利用政法經(jīng)費(fèi)資金，設(shè)立分級(jí)保護(hù)維護(hù)專項(xiàng)基金，加大涉密信息系統(tǒng)分級(jí)保護(hù)方面軟硬件設(shè)施的投入。部署保密管理系統(tǒng)，專門請(qǐng)相關(guān)技術(shù)公司對(duì)現(xiàn)有機(jī)房網(wǎng)絡(luò)布線對(duì)照分級(jí)保護(hù)要求提出機(jī)房改造方案;購(gòu)置了千兆防火墻，通過(guò)合理配置防火墻的訪問策略，控制內(nèi)網(wǎng)終端計(jì)算機(jī)對(duì)服務(wù)器域的訪問控制，防止外網(wǎng)訪問內(nèi)網(wǎng);購(gòu)置屏蔽裝置，將加密機(jī)安裝屏蔽裝置里，防止電磁泄露發(fā)射。同時(shí)，檢察機(jī)關(guān)購(gòu)置網(wǎng)絡(luò)安全產(chǎn)品必須是經(jīng)國(guó)家保密委批準(zhǔn)經(jīng)銷的產(chǎn)品。如河南某檢察院在正式使用某一款案件管理軟件時(shí)，進(jìn)行了為期5個(gè)月的嚴(yán)格測(cè)試，在功能及安全性方面完全達(dá)到國(guó)家保密要求后才正式投入使用。

（四）細(xì)化分工，注重實(shí)效

在分級(jí)保護(hù)工作中，設(shè)立了以辦公室人員為成員的分級(jí)保護(hù)建設(shè)辦公室，每月對(duì)各部門、干警落實(shí)分級(jí)保護(hù)建設(shè)規(guī)定、涉密設(shè)備使用登記及涉密計(jì)算機(jī)是否存在外聯(lián)等情況進(jìn)行檢查，重點(diǎn)檢查辦公大樓及周邊的各類保密安全隱患，對(duì)發(fā)現(xiàn)存在隱患的，及時(shí)予以溝通解決，堅(jiān)決不留任何死角。建議召開黨組會(huì)、保密工作領(lǐng)導(dǎo)小組會(huì)，專題研究部署檢察專網(wǎng)涉密信息系統(tǒng)分級(jí)保護(hù)工作，進(jìn)一步明確內(nèi)容、目標(biāo)任務(wù)、要求，各部門負(fù)責(zé)同志對(duì)該安全保密工作承擔(dān)第一責(zé)任，干警個(gè)人對(duì)自己本職工作內(nèi)的安全保密負(fù)責(zé)。

（五）加強(qiáng)設(shè)備管理，保障網(wǎng)絡(luò)安全

要結(jié)合檢察工作實(shí)際，通過(guò)考慮風(fēng)險(xiǎn)和安全成本，增強(qiáng)信息安全資源的配置，確保國(guó)家秘密安全。首先，相關(guān)密碼產(chǎn)品應(yīng)獲得國(guó)家密碼管理部門的批準(zhǔn)，計(jì)算機(jī)病毒防護(hù)產(chǎn)品選用應(yīng)獲得公安機(jī)關(guān)批準(zhǔn)，其他安全保密產(chǎn)品均應(yīng)獲得國(guó)家保密工作部門批準(zhǔn)。其次要進(jìn)一步完善安全保密管理制度，配齊規(guī)范要求的系統(tǒng)管理員、安全審計(jì)員、安全保密管理員等“三員”，明確相應(yīng)職責(zé)。嚴(yán)格執(zhí)行物理隔離要求，嚴(yán)禁干警擅自插拔涉密電腦的網(wǎng)線，“一體機(jī)”必須與電話斷開，禁止無(wú)線上網(wǎng)功能，嚴(yán)禁共享使用打印機(jī);禁止筆記本電腦混用檢察專網(wǎng)和互聯(lián)網(wǎng)，禁止在涉密電腦上為手機(jī)、ipad等具有無(wú)線功能的產(chǎn)品充電;嚴(yán)禁在接入檢察專網(wǎng)的電腦上直接連接具有移動(dòng)存儲(chǔ)功能的介質(zhì)，如U盤、手機(jī)、數(shù)碼相機(jī)、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備。最后規(guī)范臺(tái)賬建立，完善測(cè)評(píng)資料。嚴(yán)格執(zhí)行文件資料對(duì)外輸出登記備案制度，建立了《涉密計(jì)算機(jī)對(duì)外信息交互記錄表》、《外部數(shù)據(jù)資料導(dǎo)入涉密計(jì)算機(jī)審批記錄表》、《涉密文件刻錄登記表》、《涉密文件打印登記表》、《涉密文件復(fù)印登記表》，要求各部門認(rèn)真做好臺(tái)帳登記，并將登記情況作為年終保密工作考核的重要依據(jù)之一。

四、結(jié)語(yǔ)

保密工作與每個(gè)人息息相關(guān)，安全保密永遠(yuǎn)在路上，在今后的工作中，分級(jí)保護(hù)工作仍舊繼續(xù)，檢察技術(shù)部門要以分級(jí)保護(hù)工作為契機(jī)，解決檢察專網(wǎng)分級(jí)保護(hù)建設(shè)中的問題，做好辦公網(wǎng)絡(luò)、系統(tǒng)的維護(hù)，建立更加完善有效的工作制度，定期對(duì)設(shè)備、系統(tǒng)進(jìn)行維護(hù)、檢測(cè)，變被動(dòng)服務(wù)為主動(dòng)服務(wù)，積極有效地做好檢察技術(shù)服務(wù)保障工作，加強(qiáng)安全保密工作，確保檢察信息安全，為檢察業(yè)務(wù)工作保駕護(hù)航。

[ 參 考 文 獻(xiàn) ]

[1]《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》（國(guó)發(fā)〔2012〕23號(hào)）.

[2]《關(guān)于印發(fā)北京市開展信息安全等級(jí)保護(hù)安全整改工作實(shí)施方案的通知》（京公網(wǎng)安字[2010]1179號(hào)）.