新形勢下做好信息安全保密工作的思考

文/王君權，中國人民銀行嘉峪關市中心支行

2010年4月29日,胡錦濤答發第28號中華人民共和國主席令,公布了第十一屆全國人大常委會第十四次會議修訂通過的《中華人民共和國保守國家秘密法》。新保密法的公布和實施,對我國依法“管”密、依法“治”密產生了深遠而重大的影響,特別是關于計算機信息系統保密管理的規定,進一步體現了以高科技武裝保密工作的追切要求。圍繞網絡信息系統的控制與反控制奇密與反竊密、滲透與反滲透,是一場沒有硝煙、無時無處不在的戰爭,事關政治安全、經濟安全和社會穩定,必須緊跟信息技術發展和形勢變化,采取有力措施,維護信息安全。

1 信息安全保密形勢依然嚴峻

獲取機密更加容易。隨著現代網絡信息技術的迅猛發展和普遍運用,秘密信息的存儲和運行對網絡和信息系統的賴性愈來愈強,除以聲、光、電、磁等已經廣泛應用的形式存外,數字化、網絡化存儲已成為主要存載形式;密件處理方式由人工為主向以計算機信息系統數據處理轉化,傳輸方式由人工傳遞為主向通信網絡、計算機信息系統等傳輸方式轉化。從而取信息的渠道更多,手段更多,同時傳播速度更快,范圍更廣。

保密風險加大。由于秘密的存儲、處理和傳輸對絡和信息系統高度依賴,而網絡和信息系統的潛在脆弱性和全風險始終存在,一旦受到入侵、攻擊,將直接破壞整個網和信息系統,導致秘密信息安全受到嚴重損害。

我國保密工作面臨嚴峻形勢。隨著我國綜合實力不斷增強,國際地位顯著提高,我國已成為各種情報竊密重點目標,境內外敵對勢力和國外情報機構加緊對我實施全位的信息監控和情報戰略,竊密活動十分猖獗,高技術竊密脅日趨增大。另一方面,隨著我國社會主義市場經濟的深發展,對外開放進一步擴大,社會信息化程度不斷提高,涉人員、涉密活動、涉密載體等不斷發生新的變化,泄密渠道多,保密工作難度加大。

2 積極探索新形勢下的信息安全保密工作

信息安全保密工作是一個多層面、多因素,綜合的、系統的、動態的管理過程,是項“三分技術、七分管理”的工作,需要管理和技術的有機結合,涉及法律、制度、技術防范等多層面的綜合運用。

建立健全規章制度。首先應當建立健全涉密電子文檔有關管理規定及涉密電子文檔臺賬,明確涉密電子文檔復制刪除管理規定,建立健全各種規章制度,加強對內、外網計算機的管理,嚴格對涉密計算機及移動存儲介質與互聯網進行物理隔離。針對目前普遍實行網絡化辦公的實際情況,要加強對計算機的管理,實行“誰使用、誰負責”的原則,防范計算機泄密。

加強保密技能學習。在全校范圍抓好保密技能的教育,增強防范竊密泄密能力。同時涉密人員要不斷學知識,嚴格按章辦事,熟知和掌握各種文件的收發、登記、清退、銷毀、歸檔等操作規程,熟悉并認真執行計算機信息系統、通信、辦公自動化等方面的保密規定。

養成良好的工作習慣。在實際工作中,明確區分內、外網優盤和計算機,杜絕混用,在工作中接觸的涉密電子文件,要及時清理,該歸檔的要及時歸檔,不能私自留存,離崗及調任時要對自己持有的涉密載體進行清理,在保密辦的監督下登記、交接,不留隱患。

加強保密檢查制度。要加大對涉密信息系統的檢查力度,堅持每月進行一次保密檢查,強化技術檢查手段,重點抓好計算機信息系統、移動辦公設備和涉密文件資料等方面的檢查,認真查找隱患,及時堵塞漏洞,規范建立整改臺賬,確保各項規章制度真正落到實處;把泄密風險消滅于萌芽之際、化解于無形之中。