燕姝潔
(中國民用航空飛行學院,四川 廣漢 618300)
保密工作作為一項與黨、國家安全以及利益密切相關的工作,它關乎到政治、經濟、技術、文化等多處范疇,長期以來都受到我國黨及國家政府的重視。在新時代下,信息技術讓老百姓們的生活生產方式都發生了翻天地覆的變化。高校是培養優秀人才,開展科學探究,服務社會以及傳承文化知識的平臺,其保密工作的水平高低在很大程度上影響到我國的安全以及利益。伴隨信息技術地迅速發展,高校保密工作的難度系數也在與日俱增,怎樣從多個層面,全方位地構建針對性的機制體系成為重要的課題之一。
通訊、辦公自動化以及計算機領域等都是當前保密工作的關鍵構成部分,而且也是我國高校機要保密環節的核心要點。伴隨我國信息高新技術水平地上升,這不但影響著將來保密工作的運作方式,同時也讓信息竊密方法有了新的技術依托。尤其是與傳統實體防范工作相比,網絡信息的防范主體在區域以及人員上具有很大的不穩定性,所以倘若無法建構全面化的管控機制,利用新型化的防范技術,那么此時計算機中的各種信息將面臨泄密的威脅。
通常來說,各個高校都具備相應的機要保密管理機制,不過其制度的具體內容、執行方法以及監督手段都較為落后,常常和信息化要求匹配度不高。尤其是對于OA系統以及電子政務內網等來說,常常處在職能缺位的狀態,且管理及操作工作者“摸索上崗”的問題嚴峻,缺少根據校園實際情況建構的系統保密管理機制。在信息化時代下,秘密信息的載體變得更加的多元化、網絡化以及數字化,在此過程中,也增加了網絡信息失竊的可能性。對于高校機要保密工作來說,新型化的保密防控設施升級不及時,所以會影響到保密工作體系的 建構。
因為保密部門人員規模有限,細碎的日常業務較多,所以布局在保密監管方面的時長是有限的。按時進行保密檢查是進行保密監管的重要方式,不過保密檢查更多地采取定時或者抽查的方式。不僅如此,受到檢查人力物力以及時間方面的限制,所以很難做到全流程以及全門類地大范圍覆蓋。比如說,許多的計算機很難進行全方面的磁盤級掃描,這就無法做到涉密計算機的全范圍覆蓋;不僅如此,USB儲存設施的交叉應用檢查作為當前保密工作的項目之一,不過許多的單機檢查工具只可以呈現單個計算機USB的應用記錄,很難自動比較多個計算機發現交叉應用的記錄,即使檢查完畢也缺少對全部單位狀況的了了解。上述問題都會使得檢查效果大打折扣,從而讓保密檢查陷入嚴重的形式主義,其監督的效能亟待上升。
現如今,高校機要工作人員所處的工作環境比較單一,而且再受到個人職務職稱壓力方面的影響,使得他們對于高校保密工作的積極性不高,保密觀念亟待強化,且還需要及時地更新保密的知識,尤其是對竊密以及反竊密斗爭的繁瑣形勢認知不夠,敵情思維不強。同時,還考慮到專業方面的限制,許多的機要崗位都出身于思想政治、中文等文科類的專業,計算機類等理工科專業非常之少,而且也確保專業化的保密專業,所以在學習保密技能,接受攻防演練的能力不足,這就給保密工作帶來了很大的威脅。
各二級單位尤其是重要職能部門作為高校保密工作的執行主體,例如,只能夠通過機要秘書通管踐行。在今后的工作中,需要加強“大保密”的基本觀念,逐漸優化機構層級分配,根據實際情況將各方面的工作下放至大保密委下,同時還要安排專門的專項保密小組,比如電子政務內網保密組等等,保證其建構以“縱向到底,橫向到邊”的組織網絡,由此完成對機要保密工作地合理管控。通常來說,專項保密團隊需要由分管保密工作負責人及機要部門、歸口管控單位負責人及其職工構成,其一同負責構建專項保密機制,完善專項保密工作文檔,按時召集展開部門級的保密訓練以及保密自查等方面的工作,在第一時間內處理好一線存在的機要保密難題,然后再予以積極地落實。
科學合理化的制度是幫助高校機完成保密工作的重要前提,相關的工作人員需要有效引導及保障機要保密工作,這就要積極地從完備性以及可操作層面予以完成。首先,在完備性方面,高校機要保密工作機制要做到全面,也就是說,要從人力、物力以及財力等方面入手,從管控、執行、考核等多個環節進行全方面地覆蓋,且管控流程要做到全過程閉環,實現全方面全周期性地監管,與此同時,同一管控流程產生各個情形都需要予以考量,由此構建出多情境的應急 方案。
其次,在適宜性方面,高校機要所構建的保密機制制度需要和我國上級保密法律方針彼此適應,尤其是那些具有武器設施科研生產單位保密資質的高校,單項制度需要和單位保密資質等級彼此適應;同時管控流程要與業務管控流程相互綜合。第三,在可操作性方面,高校機要保密機制需要做到條例明晰、界定明確,防止出現歧義;管理環節要做到標準詳盡,可量化且可評估,可大力探索表單化、格式化以及網格化工作流程。總而言之,其工作體系需要面向多種全新的工作環境以及工作對象(比如OA系統、電子政務內網等等),在短時間內察覺到新的保密難題,同時再綜合各高校的工作實際,在第一時間內改善制度條例,從而讓各個工作都明確目標,提供有力的措施。
因為受到經費、設施投入等因素的限制,我國高校保密技術方法發展較為滯后,其竊密防范方法也比較單一,所以失泄密問題比較嚴重。此時高校需要綜合本高校機要保密工作的實際,積極完成涉密信息機制分級保護的同時,提升經費的供給,擴大人員上的應用,尋求更加新型化的技術手段,強化對涉密載體的多維防護體系,同時逐步在日常運作維護以及管控中予以加強。具體來說,首先要強化薄弱環節技術上的管控。各個單位需要在強化設施及載體集中管控的前提之下,針對機要保密工作中的保密信息平臺、定密效能模塊、保密打印機制等板塊,加速技術上的升級優化,由此突破傳統管理方式的局限性,提升保密管控的成效以及信息化的水準。其次,采取多元化保密技術防控方法。在涉密計算機上應用物理隔絕、警示以及對軟硬件、操作系統分層加密設計的過程中,相關的工作人員還需要仔細地留意信息防護設計。除此之外,一線單位還需要按時升級網絡保密檢查管理工具,搭建好監控平臺,由此提升問題解決的能力。
高校機要保密工作是否安全有序,最重要的就是還在于涉密工作的業務素質。涉密工作者的教育、管控以及培養情況,在很大程度上影響著保密管理、執行以及防范工作可不可以順利完成。具體來說,首先,需要進一步強化涉密工作者政審以及評估力度。涉密工作者作為重要的涉密載體,尤其是機要秘書是前線的工作者,他們所觸及到的資料文件較多,范圍相對較廣,所以如果在行為上不規范,非常容易導致出現涉密隱患。所以,需要進一步強化涉密工作者的資格政審以及保密風險評測,利用系統化的認證以及評估指標機制,完成對涉密工作者全周期動態上的管控,只要察覺到涉密工作者出現失控問題,那就需要采取針對性的措施應對。其次,相關的工作人員還需要完成好涉密工作者教育培訓以及考核獎懲工作。按時對涉密工作者提供針對性的教育訓練,針對機要秘書、各系統內網涉密工作者進行專崗專培,將有關實際狀況以及等級評估記載至涉密工作者的檔案之中,由此作為將來的考評依據,同時還需要在健全考核機制的前提之下保證獎懲制度的落實。針對那些在高校機要保密工作表現優異的職員,可以為其提供相應的物質及精神上的支持,由此鼓勵他們在今后的工作中主動提高業務能力;而針對那些在工作中表現消極懈怠,并未能順利通過考核的職員,需要相應地為其提供懲處以及教育,值得注意的是,對存在失泄密行為的工作人員,需要及時追究責任,同時更大范圍地加大警示宣教。
綜上所述,高校機要保密工作作為一項極為繁瑣的重要系統工程,完成好高校機要保密工作具有很強的現實價值,是深入貫徹落實總體國家安全觀的重要舉措,從而讓我國教育事業助推國家發展。