加強(qiáng)安全保密管理 做好保密技術(shù)防護(hù)建設(shè)

馮世軍

摘 要：當(dāng)前，隨著世界格局的多極化發(fā)展，國與國之間的競爭變得相當(dāng)激烈。竊密與番茄米的斗爭也變得日趨激烈。在文中主要就針對安全保密管理進(jìn)行探討，以期可以為保密技術(shù)防護(hù)建設(shè)工作的開展提供借鑒。

關(guān)鍵詞：安全工作；保密管理；保密技術(shù)

一、保密管理的含義與基本要求

1、含義

保密管理，是指對涉密載體、涉密人員、涉密場所、涉密會議、涉密事項(xiàng)等進(jìn)行管理的活動。我們講的保密管理，既包括保密行政管理部門的依法管理行政行為，也包括機(jī)關(guān)、單位內(nèi)部的日常保密管理。從這個意義上講，保密管理的主體為兩類：一是從中央到地方保密行政管理部門，二是機(jī)關(guān)、單位保密工作機(jī)構(gòu)。

2、保密管理的基本要求

保密管理的基本要求主要包括以下幾個方面：

1）黨管保密

我國保密管理體制的核心是黨對保密工作的統(tǒng)一領(lǐng)導(dǎo)。黨對保密工作的統(tǒng)一領(lǐng)導(dǎo)是由黨的性質(zhì)和執(zhí)政地位決定的，黨在各個歷史時期，都把保密工作放在關(guān)乎黨生死存亡的重要地位。黨對保密工作的統(tǒng)一領(lǐng)導(dǎo)也是由保密工作內(nèi)容和范圍決定的，只有這樣，才能確保國家的政治安全、軍事安全、經(jīng)濟(jì)安全、外交安全、信息安全和文化安全。

2）依法行政

保密依法行政，是指各級保密行政管理部門及其工作人員，為維護(hù)國家安全和利益，依據(jù)保密法律、法規(guī)、規(guī)章和規(guī)范性文件所進(jìn)行的行政行為。保密法第五條規(guī)定：“國家保密行政管理部門主管全國的保密工作?？h級以上地方各級保密行政管理部門主管本行政區(qū)的保密工作?！钡诹鶙l規(guī)定：“國家機(jī)關(guān)和涉及國家秘密的單位管理本機(jī)關(guān)和本單位的保密工作。”

3）保放結(jié)合

保放結(jié)合，是指在開展保密工作時，要正確處理保密與公開的關(guān)系，做到保核心、保重點(diǎn)?！氨！焙汀胺拧倍挤挠邳h和國家事業(yè)發(fā)展這個大局，都是依法執(zhí)政、依法行政的應(yīng)有之義和必然要求。離開“?！敝v“放”，必然會威脅國家秘密安全。反過來，將一切信息泛保密化，把該公開的當(dāng)作國家秘密來保，不僅不利于保障公民知情權(quán)，還會因國家秘密過多而危害真正的國家秘密安全。

4）綜合防范

綜合防范，是指綜合運(yùn)用多種手段，積極主動地把工作做到前頭，“防患于未然”，盡一切努力消除隱患，堵塞漏洞，防止泄密事件發(fā)生。

二、提高保密管理的主要幾項(xiàng)措施

1、加強(qiáng)人員的保密管理

對人員的保密管理主要包括領(lǐng)導(dǎo)干部責(zé)任制和涉密人員保密管理。領(lǐng)導(dǎo)干部責(zé)任制體現(xiàn)了中央關(guān)于強(qiáng)化各級領(lǐng)導(dǎo)干部保密工作要求。領(lǐng)導(dǎo)干部的保密工作責(zé)任是雙重的。一方面，領(lǐng)導(dǎo)干部作為重要或者核心涉密人員，要嚴(yán)格履行保密義務(wù)；另一方面，領(lǐng)導(dǎo)干部對保密工作負(fù)有領(lǐng)導(dǎo)責(zé)任，要切實(shí)履行對保密工作的領(lǐng)導(dǎo)和管理職責(zé)。涉密人員管理是保密管理的重要方面。按照涉密程度分為核心涉密人員、重要涉密人員和一般涉密人員，做好分類管理工作；在任用、聘用涉密人員應(yīng)當(dāng)做好上崗審查工作，簽訂保密承諾書，嚴(yán)格遵守保密規(guī)章制度；涉密人員出國（境）應(yīng)當(dāng)經(jīng)過批準(zhǔn)確認(rèn)；同時，涉密人員離崗離職要實(shí)行脫密期管理。

2、加強(qiáng)涉密載體的保密管理

國家秘密載體，是指以文字、數(shù)據(jù)、符號、圖形、圖像、聲音等方式記載國家秘密信息的紙介質(zhì)、光介子、電磁介子等各類物品。從制作、收發(fā)、傳遞、使用、復(fù)制、保存、維修和銷毀應(yīng)當(dāng)做到全周期管理。

3、完善定密程序，建立定密責(zé)任人制度

定密工作是做好保密管理的基礎(chǔ)性工作。定密責(zé)任人必須是單位法定責(zé)任人或其授權(quán)責(zé)任人，應(yīng)當(dāng)行文明確規(guī)定。首先，承辦人對自己承辦的國家秘密事項(xiàng)，按所涉及的國家秘密事項(xiàng)范圍的規(guī)定“對號入座”，擬定密級、保密期限和知悉范圍，并做出標(biāo)志。其次，定密責(zé)任人對承辦人擬定國家秘密事項(xiàng)的依據(jù)是否正確，密級、保密期限和知悉范圍是否正確等情況進(jìn)行審核。最后，定密責(zé)任人在對國家秘密審核批準(zhǔn)后，應(yīng)當(dāng)簽署批準(zhǔn)意見，做出國家秘密標(biāo)志。

三、進(jìn)一步做好保密技術(shù)防護(hù)建設(shè)工作

根據(jù)保密技術(shù)防護(hù)主要對象，我們將保密技術(shù)防護(hù)分為：涉密網(wǎng)絡(luò)防護(hù)、涉密場所保密防護(hù)、涉密設(shè)備保密防護(hù)和通信保密防護(hù)。

1、做好涉密網(wǎng)絡(luò)防護(hù)工作

涉密網(wǎng)絡(luò)按照所處理國家秘密信息的不同密級，可劃分為秘密、機(jī)密、絕密三個等級，應(yīng)該分別采取不同強(qiáng)度的技術(shù)防護(hù)措施和管理措施實(shí)施防護(hù)。

根據(jù)國家保密標(biāo)準(zhǔn)，涉密網(wǎng)絡(luò)技術(shù)防護(hù)主要建設(shè)一下幾方面：一是用戶身份鑒別。通過采取身份認(rèn)證技術(shù)，對信息系統(tǒng)中的服務(wù)器、用戶終端、應(yīng)用系統(tǒng)、安全保密設(shè)備的本地登錄、遠(yuǎn)程登錄及配置進(jìn)行身份鑒別，有效防范非授權(quán)用戶假冒身份進(jìn)入涉密網(wǎng)路而引起的竊密行為。二是訪問控制。根據(jù)涉密網(wǎng)絡(luò)的特殊要求，訪問控制采用強(qiáng)制訪問控制策略，有效防范用戶對終端或網(wǎng)絡(luò)信息的越權(quán)訪問。三是安全監(jiān)控與審計(jì)。通過對用戶終端、服務(wù)器、應(yīng)用信息系統(tǒng)等的監(jiān)控，發(fā)現(xiàn)違規(guī)和異常行為，并采取有效阻斷措施，同時將違規(guī)操作行為記入日志，實(shí)現(xiàn)事后審計(jì)的目的。審計(jì)應(yīng)當(dāng)包括網(wǎng)絡(luò)審計(jì)、主機(jī)審計(jì)、數(shù)據(jù)庫審計(jì)、應(yīng)用審計(jì)、綜合審計(jì)和強(qiáng)審計(jì)等。四是邊界安全防護(hù)。根據(jù)安全域要求明確劃分安全保密防護(hù)的邊界，有效防范違規(guī)接入、違規(guī)外聯(lián)、移動存儲介質(zhì)交叉使用等行為。五是加密防護(hù)。通過采用密碼技術(shù)，實(shí)現(xiàn)涉密信息的保密。

2、做好涉密場所保密防護(hù)工作

保密法規(guī)定：“機(jī)關(guān)、單位應(yīng)當(dāng)將涉及絕密級或者較多機(jī)密級、秘密級國家秘密的機(jī)構(gòu)確定為保密要害部門，將集中制作、存放、保管國家秘密載體的專門場所確定為保密要害部位，按照保密規(guī)定和標(biāo)準(zhǔn)配備、使用必要的技術(shù)防護(hù)設(shè)施、設(shè)備?！彼陨婷軋鏊饕獜奈锢戆踩雷o(hù)、電磁泄露發(fā)射防護(hù)、防竊聽、防竊照等方面進(jìn)行保密防護(hù)建設(shè)。

3、做好涉密載體及設(shè)備保密防護(hù)工作

涉密載體及設(shè)備保密防護(hù)主要包括：防復(fù)印、磁介質(zhì)載體防護(hù)、涉密物品管控防護(hù)等。防復(fù)印主要分為兩個方面：一是紙張防護(hù)?？梢岳梦募⒖s卡、紙張加膜、著色防復(fù)印紙等進(jìn)行防護(hù)。二是涂層防護(hù)。使用特種光敏紙、不能復(fù)印的油墨等防護(hù)涉密文件。磁介質(zhì)載體防護(hù)主要分為三個方面：一是物理粉碎。通過對磁介質(zhì)載體進(jìn)行完全物理粉碎，銷毀介質(zhì)中存儲的涉密信息。二是強(qiáng)磁場消磁。通過強(qiáng)磁場設(shè)備，對磁介質(zhì)進(jìn)行消磁。三是數(shù)據(jù)寫覆蓋。對磁介質(zhì)進(jìn)行多次數(shù)據(jù)寫覆蓋，經(jīng)寫覆蓋后的磁盤不能當(dāng)作非涉密載體使用。涉密物品管控防護(hù)可以采用射頻識別技術(shù)，將電子標(biāo)簽附著在涉密物品上，建立電子標(biāo)簽與涉密物品之間的捆綁，從而實(shí)現(xiàn)以電子標(biāo)簽為聯(lián)系紐帶的涉密物品識別與管理、涉密物品出入管控與報(bào)警、涉密物品集中監(jiān)控與報(bào)警以及涉密物品盤點(diǎn)與檢測等全方位管控。

4、做好通信保密防護(hù)建設(shè)

一是做好有線通信安全保密工作。通過對有線通信的語音數(shù)據(jù)加密進(jìn)行防護(hù)和電磁屏蔽措施都能降低接觸式泄密隱患。二是作好無線通信安全保密工作。主要措施如下：一是電磁干擾。在涉密會議召開期間和要害部門部位日常工作中開啟干擾防護(hù)功能，有效屏蔽移動通信信號。二是無線通信信號屏蔽。可采用電磁屏蔽室、手機(jī)屏蔽柜、手機(jī)屏蔽袋等。三是手機(jī)等移動終端探測。采用手機(jī)探測技術(shù)檢查手機(jī)是否帶入涉密場所，有效避免手機(jī)泄密。

加強(qiáng)安全保密管理，做好保密技術(shù)防護(hù)建設(shè)對我們來說沒有止境，只有提高技術(shù)防范措施，增強(qiáng)保密管理技能，才能更好地降低泄密風(fēng)險，為國家的順利發(fā)展保駕護(hù)航。endprint