欢迎来到汉中市国家保密局网站。 国家利益高于一切,保密责任重于泰山!
  当前位置:首页>经验交流
 
提升服务强化管理全力做好新时期保密工作
 发布时间: 2012-12-27       

汉中市国家保密局   苏斌

    保密工作事关国家安全和利益,是党和国家的一项重要工作。随着我国社会主义市场经济的深入发展、对外开放的进一步扩大和信息化建设的大力推进,保密工作的对象和领域、内容和范围、形式和手段、环境和条件都发生了深刻变化,涉密人员、涉密载体、涉密环境趋于复杂化和多样性,保密工作面临的困难和问题也越来越突出,特别是办公自动化的快速推进,计算机网络及光盘、半导体及磁介质等载体的普及与应用,大大提高了党政机关行政效率,但同时也增加了泄密的风险性,保密工作面临的形势十分严峻。从笔者近年来从事保密检查工作的情况看,如何提升保密工作管理水平、提高服务质量,有效预防失泄密事件的发生,己是当前保密工作的重心。 

    一、新形势下党政机关保密工作中存在的主要问题 

    一是定密工作不规范。党政机关中的一些单位未将本单位涉密内容、范围进行归纳和确定,无定密责任人,致使少数工作人员对国家秘密的确定范围不清楚,在确定密级时随意性较大,自己认为重要、不想让别人知道的内容,就标上机密、绝密,相反真正属于国家秘密的信息却被漏定密级,造成人力物力的浪费,保护了一些不需要保护的信息,而该保的国家秘密却没有保住。 

    二是存在管理漏洞。主要表现在: 

    1、互联网存在的泄密隐患。虽然各单位有制度要求,公文处理必须在未连接有互联网的计算机或内网机上进行,但还是有人为图方便、省事,直接在外网上处理公文,或者将存储有涉密文件的电脑带回家中连接互联网使用,这些存储在网络环境的公文,极易受到黑客攻击或感染特种木马,造成涉密信息被盗、被删除或被改写等严重后果。 

    2、移动存储介质存在的泄密隐患。移动存储介质是目前信息化办公条件下最常见的信息储存和数据信息交换工具,它体积小、存储信息量大、价格便宜、交换数据快,携带方便,但正是它的广泛应用,给保密管理带来很大难度, 介质混用、丢失、感染特种“木马”都会造成涉密信息泄密。 

    3、其它办公自动化设备存在的泄密隐患。除计算机、移动存储介质外,其它涉密办公自动化设备,如传真机、打印机、扫描仪、投影仪、碎纸机、复印机、多功能一体机等同样存在很多泄密隐患,泄密隐患集中在三个方面:一是存储功能的泄密隐患。目前,办公自动化设备的数字化程度日益提高,这些设备在工作中,会将有关信息暂存在内部在存储器中,当设备进行维护、保修、报废时,他人可通过联机测试等设备非法获取有关信息;二是软件功能的泄密隐患。在办公自动化设备中,大部分要通过安装在计算机上的软件来控制,这有可能成为泄密源。如,有的打印机安排的捆绑式软件,在连接互联网后将会自动定期将打印内容和计算机处理文件内容传输到该厂商在境外的数字信息中心;三是集成功能的泄密隐患。不少办公自动化设备实现了多功能集成化,有可能造成保密管理的空白和误操作的隐患。如,一体机、传真机都有电话线与外相连,误操作便有可能将正在复印、扫描、打印的文件以传真方式发出去。 

    二、原因分析 

    一是对保密工作认识不足,重视不够。活生生的泄密、窃密事件告诫我们,国外情报机构时刻注视着我们的保密要害部门及党政机关,千方百计想从这些地方获取党和国家的秘密,他们通过现代技术手段入侵保密要害部门和部位的网络或计算机,从中窃取我党和国家秘密。而有的单位对计算机及网络的信息安全保密问题认识不足,了解不多,只注重提升办公自动化水平,不重视信息安全保密建设;某些单位很少组织对计算机使用和管理人员进行信息安全保密方面的教育,即使组织,教育内容也非常理论化,缺乏形象化和必要的演示,教育效果较差,致使有的涉密人员对国家秘密信息泄露造成的危害认识不足,认识不到信息安全保密的重要性,对所制订的各项规章制度只是应付执行,缺乏自觉性;还有的单位由于经费不足或无经费保障,只能保证原有计算机或网络的基本运行,无资金购买信息安全保密产品,或者使用功能不全、存在较多缺陷又无法升级的盗版软件,使计算机存在网络安全隐患及漏洞,导致国家秘密通过现代网络技术泄露。 

    二是保密规章制度不健全,管理不到位。除了采取技术措施外,还要有相应的规章制度来保证。一些单位没有按照涉密信息保密管理的规定和要求制定有针对性的制度措施,有的虽然有制度,但在执行中流于形式,保密规章制度仅停留在“贴在墙上,写在纸上,挂在嘴上,就是不落实到行动上”,对信息上网的审查审批把关不严,将涉密信息或内部工作信息擅自上网发布;有的工作人员心存侥幸,只图工作方便,使用存有涉密信息的计算机上国际互联网等公共信息网,或者在上国际互联网等公共信息网的计算上处理涉密信息和内部工作信息,留下严重的泄密隐患和漏洞。 

    三是一些单位缺乏有力有效的监督检查机制。当前,大多数单位没有设立专门的机构和人员来监督检查本单位的信息安全保密情况,这项工作是由分管保密的部门或计算机管理部门来承担,但是,分管保密的部门多因缺少懂计算机及网络的人,检查不出较深层次的信息安全保密方面的问题;计算机管理部门的人员又不能确定各类信息的密级,无法判断需要保护的国家秘密信息是否按照保密规定处理。因此,由本单位自查通常不易发现问题,有些问题即使发现了也难以解决。 

四是保密技术装备水平落后,自我防范能力薄弱。多数单位技防设施装备落后,保密技术防范还停留在低水平上。一些单位由于投入经费不足,保密技术防护装备强制配备的要求尚未落实到位,如无单独涉密办公场所,涉密机与非密机无严格环境区分,无保密屏蔽设备,涉密重要部位未按要求配备保密碎纸机、保密柜,涉密计算机未配备单向导入等基本防护设备,保密技术手段更新缓慢,在技术手段和硬件环境上很难有效地杜绝泄密事件的发生 。 

    三、对策与途径 

    1、加强教育宣传,切实增强做好保密工作的责任感和紧迫感。 

    意识是行动的指南。要搞好新形势下的保密工作,首先要树立良好的保密意识,广泛深入地开展保密法制宣传教育工作。一是要按照涉密人员工作特点、个人需求,采取集中与分散、传统与现代媒介相结合的方式,举办保密知识培训班开展教育培训活动;二是要充分利用广播、电视、宣传栏、宣传标语、保密工作网站、电信运营商的短信平台等宣传保密法规知识;三是积极开展《保密工作》杂志学刊用刊工作,充分发挥保密刊物的宣传教育作用。通过办培训班、专题辅导、集中教育、图片展览、学刊用刊等多种方式,系统地开展保密法制教育工作,使各级机关、部门单位工作人员尤其是涉密人员全面了解和掌握保密法律法规知识,用知识武装头脑,丰富头脑,知道什么是国家秘密、怎样保守国家秘密,懂得公民应当履行的保守国家秘密的义务,增强全民的保密意识和贯彻执行保密法律法规的自觉性。有针对性地解决“有密难保”、“无密可保”等思想偏差和保密法制观念淡薄的问题,牢固树立越是改革开放,越是经济全球化,越要提高警惕,越要搞好保密工作,从而更加自觉地履行保密义务,模范遵守保密法律、法规。 

    2、建立较为完备的保密检查管理法规体系和运转灵活的保密检查长效机制。 

    建立健全保密技术检查法规体系,重点完善保密行政执法层面的相关法规,理顺机制,给予保密部门一定行政处罚权,尤其是明确行政处罚细则,如对泄密事件和严重违规的处理,制定明确处罚条款,使保密检查有法可依,查之有据。除建立健全重大活动、重要会议、重要事项保密制度和抓好保密工作责任制落实外,特别应着力建立健全涉密人员和涉密载体管理、涉密信息系统的安全保密管理等制度。合理界定保密对象,统一保密标准,明确定密范围,加强涉密事项管理,明确保密方向,从而规范涉密人员队伍的管理和推进保密工作法制化建设。 

积极探索建立保密技术检查常态化运行机制,确立检查工作重点和阶段性任务。在检查机制上,要有效防止和克服保密部门检查“一花独放不是春”的现状,逐步建立以保密部门为主,业务部门纵向到底,单位保密委员会横向到边的立体交叉保密检查网络,形成群防群查良好保密技术检查格局。同时,根据保密法规制度要求,细化保密技术检查标准,如保密技术宣传教育、保密要害部门部位管理、计算机及移动存储介质、涉密人员管理等,使保密检查机制的运行更加规范有序。 

    3、改进工作方法,寓服务于保密检查之中。 

    各级保密行政管理部门要坚持树立“寓服务于监督检查之中”的工作理念,不断改进和优化工作方法,把履行保密检查职责同促进各单位保密科学化管理紧密结合。一是要积极开展党政机关涉密信息系统有关政策、信息知识解答和现场维修服务;二是主动为各级领导办公场所开展环境安全检测服务和大型涉密会议服务;三是要积极做好涉密定点服务企业和涉密定点销毁企业的考察确定与全过程的监督检查,为涉密单位涉密资料的印刷、涉密载体的维修和销毁提供安全保障;四是积极推广保密技护设备,为涉密单位提供优质的咨询和参考;五是把保密技术检查的落脚点“定位”于“促进机关保密规范管理”之上,把技术检查作为发现和堵塞泄密漏洞的有效手段,定期开展常规检查和日常检查,做到“防”与“堵”并用,保密服务和监督检查并重的保密管理工作格局,通过改变以往以检查为主的工作形式,做到寓服务于保密检查之中,争取各领导以及社会各界对保密工作的认同与支持,使广大干部都能够积极配合保密部门开展各项管理工作。 

    4、建设一支高素质保密技术检查干部队伍。 

    各级党政机关要紧密结合保密工作高科技发展的趋势,抓紧选拔一批政治素质强、作风纪律好、协调能力强、精通法律法规和计算机网络的复合型干部,充实到专兼职保密干部队伍中来,为开展保密检查提供组织保证。保密部门要结合保密检查的形势和任务,有针对性地开展保密检查干部业务培训,提高其检查技能和水平。注重对基础知识的研究,保证专业知识精深。加强新科技知识学习,提高科学管理水平。涉密人员必须学习和掌握现代管理知识。系统论、信息论、控制论以及目标管理等方法应在保密管理工作中推广和应用,以不断提高保密管理水平,不断健全和完善各项保密工作管理制度。同时,涉密人员还要在实践中学习保密管理知识。随着改革的深化和科技的发展,保密工作将遇到越来越多的新问题,如对涉密计算机的管理、移动存储介质管理,对重点涉密人员流动的管理以及新形势下出现的新问题的管理,认识它们、解决它们的难度会越来越大,涉密人员只有在实践中努力学习新知识,掌握新技能,应用科学的管理方法,才能把保密工作做好。 

    5、加大对保密技术的投入,加快保密技术装备的推广和应用。 

    加快发展保密技术,推进保密设施装备建设是应对高技术窃密手段的迫切需要,也是增强保密技术防范能力、实现保密工作现代化的重要举措。各级各部门特别是重点涉密部门(单位)要结合高技术条件下窃密与反窃密斗争新的形势,紧跟保密科技工作发展步伐,加大投入,积极应用保密新技术,加快更新保密技术设备,与信息化建设同规划、同实施、同应用。各级保密行政管理部门要加强对保密防护设备新产品、新软件的推广和强制配备力度,努力促进保密工作的现代化,筑起保密技防屏障。 

    6、重典治乱,务求在失泄密事件和严重违规处理上有震动有促动。 

    虽然近年来保密技术检查得到很大提高,但在检查出的问题整改难于落实,最根本的原因在于一些党政机关对检查中存在的问题查而不究,究而不严,有的甚至大事化小,小事化了,对违规违纪责任人不敢处理,不愿处理,这严重损害了保密法律法规的严肃性。因此,要尽快建立保密检查案件督办巡查机制,加强对重点泄密事件和严重违规行为查处督办,严肃处理一批泄密责任人。同时,深入开展保密警示教育,以案说事,使党政机关干部受教育,自觉养成良好的保密习惯。 

   综上所述,在党政机关日常保密工作中,加强对保密技术的检查力度,及时预防泄密缺口,才能有效维护国家机密,保密单位是维护国家机密的重要职能部门,切实增强保密技术检查手段将对保密工作产生巨大地推动作用。 

上一篇 | 下一篇

版权所有:汉中市国家保密局
电话:0916-2626197  E-mail:hzbmj@126.com
地址:汉中市汉台区