加強信息化條件下的保密工作

胡進軍

當前，我國正在充分利用新技術(shù)革命成果，借助信息化快車道實現(xiàn)跨越式發(fā)展。與此同時，隨著現(xiàn)代信息技術(shù)的迅猛發(fā)展和廣泛應用，國家秘密的存在形態(tài)和運行方式發(fā)生重大變化，泄密渠道明顯增多；敵對勢力情報竊密活動更加激烈復雜，竊密技術(shù)先進，手段多樣；我國信息系統(tǒng)安全防范體系還在建設(shè)中，保密技術(shù)防護薄弱，管理制度不落實，泄密事件時有發(fā)生。信息化建設(shè)給國家信息安全帶來了嚴峻挑戰(zhàn)，也給保密工作提出了更高要求。

加強保密知識和技能的學習教育

保密工作是一門科學，它既是一項政策性很強的業(yè)務工作，同時又是一項有一定規(guī)律可循的管理工作。面對信息化條件下保密工作面臨的嚴峻形勢，如何解決工作中出現(xiàn)的新情況、新問題，加強學習和教育是非常重要和必要的。

保密學習和教育要堅持以人為本，上下結(jié)合，要充分調(diào)動各級組織和員工個人的積極性。企業(yè)每一名員工，特別是涉密人員和保密管理機構(gòu)的工作人員，都要加強保密形勢、法律法規(guī)、規(guī)章制度及有關(guān)信息科技保密知識技能的學習，不斷增強敵情觀念和法紀觀念，掌握保密基本知識和高科技防護技能和手段，自覺履行保密義務，防范可能發(fā)生的泄密事件，做到懂保密、會保密、善保密。各級領(lǐng)導要在自覺接受保密教育的同時，抓好本單位、本部門的教育及培訓工作。要將保密教育作為加強隊伍建設(shè)、提高員工素質(zhì)的重要內(nèi)容，堅持經(jīng)常抓、長期抓，抓出成效。保密教育要有針對性，既要搞好保守國家秘密的教育，又要結(jié)合企業(yè)實際，搞好保護商業(yè)秘密的教育；既要有正面的教育，又要有警示教育，堅決糾正某些同志頭腦中存在的“上市公司無密可保有密難?！?、“保密工作與己無關(guān)”的錯誤認識。

落實保密工作責任制

保密工作事關(guān)全局，責任重于泰山。強調(diào)保密工作的責任，就是要真正落實“誰主管、誰負責”的原則。

這里有兩個層面的意思：一個層面，是把責任層層分解、層層落實，各負其責，一級抓一級。要通過簽訂責任書或承諾書的方式，推動責任制的落實，使每個部門、每個崗位、每個涉密人員都明確自己在保密方面所要承擔的責任和義務，自覺履行保密職責。

另一個層面，是更高的層面，即領(lǐng)導者要對保密工作負起高度的領(lǐng)導責任。要把加強對保密工作的領(lǐng)導作為一項重要的政治責任和政治任務，按照“業(yè)務工作管到哪里，保密工作就抓到哪里”的工作思路，切實把保密工作擺在重要位置，列入議事日程。各級組織、紀檢、監(jiān)察部門要把各級干部履行保密工作責任情況，納入績效考核內(nèi)容，并加大問責力度，對因工作失職造成重大泄密事件的要嚴肅查處，對不適合從事涉密崗位工作的，要及時調(diào)整。

建立完善保密規(guī)章制度

健全和完善保密規(guī)章制度，使保密工作做到有章可循，有法可依，是做好保密工作必不可少的條件和基礎(chǔ)性工作。

保密工作部門要在深入開展調(diào)查研究的基礎(chǔ)上，密切結(jié)合單位保密工作實際，抓緊對現(xiàn)有的保密規(guī)章制度進行梳理、修改和完善。當前，尤其要抓緊關(guān)于計算機信息網(wǎng)絡、保密要害部門部位、各種涉密載體保密管理的規(guī)章制度的建立或完善工作。

保密制度建設(shè)的關(guān)鍵是執(zhí)行。保密管理人員和其他工作人員要執(zhí)行，各級領(lǐng)導干部和涉密人員更要嚴格執(zhí)行。要切實改變把保密規(guī)章制度掛在嘴上，寫在紙上，貼在墻上，就是不落實在行動上的狀況。當前，企業(yè)加強計算機網(wǎng)絡保密工作，要嚴格執(zhí)行十個“不得”，即：涉密計算機不得連接互聯(lián)網(wǎng)，涉密計算機不得使用無線鍵盤和無線網(wǎng)卡，涉密計算機不得安裝來歷不明的軟件和隨意拷貝他人文件，涉密計算機和涉密移動存儲介質(zhì)不得讓他人使用、保管或辦理寄運，未經(jīng)專業(yè)銷密不得將涉密計算機和涉密移動存儲介質(zhì)淘汰處理，涉密場所中連接互聯(lián)網(wǎng)的計算機不得安裝配備和使用攝像頭等視頻、音頻輸入設(shè)備，不得在涉密計算機和非涉密計算機之間交叉使用移動存儲介質(zhì)，不得在互聯(lián)網(wǎng)上存儲、處理涉密信息，不得使用普通傳真機、多功能一體機傳輸、處理涉密信息，不得通過手機和其他移動通信工具談論國家秘密、發(fā)送涉密信息。

強化保密技術(shù)防范手段

信息化條件下竊密與反竊密斗爭，也是高科技的抗衡與較量。緊密結(jié)合計算機信息網(wǎng)絡及移動存儲介質(zhì)保密防范存在的問題和特殊要求，配備先進的安全技術(shù)防范設(shè)備，是加強這方面保密管理工作的必要條件。

各單位保密工作部門要在認真調(diào)研的基礎(chǔ)上，按照保密規(guī)范要求和技術(shù)標準，在日常管理工作中采用先進的檢測工具，為重點涉密部門和部位配置必要的保密防護設(shè)施，切實落實集團公司提出的“該投入的一定要投入，該物理隔離的（計算機）一定要物理隔離”的要求。在現(xiàn)有的保密技術(shù)應用和力所能及的情況下，將有關(guān)工作做到位。各級領(lǐng)導和有關(guān)部門應在經(jīng)費上給予支持。

加強保密監(jiān)督檢查

保密監(jiān)督檢查是推動保密工作開展，落實保密工作各項要求的重要手段。保密監(jiān)督檢查既是保密委的職責，同時也是各部門、各單位的工作任務。保密檢查要形成制度，把個人自查與保密工作部門督察結(jié)合起來，把經(jīng)常性檢查與全面綜合性的檢查結(jié)合起來，把一般保密事項檢查與重點保密事項檢查結(jié)合起來。檢查要注意效果，不能講情面，不能走過場。對檢查出的問題要及時清理，制定出整改措施，并切實抓好落實。對屢查屢犯和嚴重違規(guī)的單位和責任人，該通報的要通報，該處理的一定要嚴肅處理。