【摘 要】隨著(zhù)當前信息化時(shí)代的到來(lái),各事業(yè)單位的工作過(guò)程中,也對保密管理工作提出了挑戰,信息化技術(shù)應用對保密管理工作產(chǎn)生的影響較大,做好保密管理的安全工作就顯得比較關(guān)鍵,從實(shí)際的工作中能發(fā)現,在這些方面還需要進(jìn)一步加強。本文先就信息化條件下保密管理工作面臨的挑戰以及信息化的影響進(jìn)行分析,然后就我國事業(yè)單位信息化條件下保密管理的現狀以及安全隱患和隱患原因加以分析,最后探究信息化條件下保密管理工作實(shí)施策略,希望能從這些基礎層面的研究分析,為實(shí)際保密管理工作起到一定參考作用。
【關(guān)鍵詞】保密管理;安全隱患;信息化;發(fā)展現狀
1信息化條件下保密管理工作面臨的挑戰
信息化條件下保密管理工作有著(zhù)其重要的任務(wù),主要有兩個(gè)部分,一個(gè)是對公眾以及社會(huì )的責任,一個(gè)是對國家工作部門(mén)的管理。在當前的信息化條件下,保密管理工作就面臨著(zhù)愈來(lái)愈大的挑戰。信息化技術(shù)的發(fā)展應用從一方面來(lái)說(shuō)促進(jìn)了社會(huì )的發(fā)展,但從另一方面來(lái)看,也對事業(yè)單位等信息安全帶來(lái)很大威脅,這就使得事業(yè)單位的保密管理工作就有著(zhù)更高要求。當前企事業(yè)單位的工作生產(chǎn)當中對計算機網(wǎng)絡(luò )技術(shù)的應用依賴(lài)性愈來(lái)愈大,而在應用信息技術(shù)后出現了信息系統的質(zhì)量問(wèn)題,這就比較容易帶來(lái)嚴重后果,會(huì )造成保密信息的泄漏等,這對保密管理工作就造成了很大威脅。有的信息是涉及到事業(yè)單位的安全發(fā)展的,有的是關(guān)系著(zhù)國家的機密信息等,信息化條件下對保密工作的要求也因此而更高。
2信息化對保密管理工作的影響分析
(1)信息化對保密管理工作產(chǎn)生的影響比較大,信息化技術(shù)的廣泛應用面,使得事業(yè)單位工作中的信息保密管理工作面臨著(zhù)很大安全挑戰。信息網(wǎng)絡(luò )的應用下,一旦網(wǎng)絡(luò )出現了安全問(wèn)題,這就必然會(huì )對信息安全保密工作產(chǎn)生不利影響。所以在信息化時(shí)代背景下,事業(yè)單位保密管理的領(lǐng)域隨之進(jìn)一步拓寬了,保密管理的對象以及手段方式和范圍等,都因此而發(fā)生了變化,涉及到的工作內容也不斷地豐富,加重了保密工作的任務(wù)。
(2)信息化條件下事業(yè)單位保密管理工作增加了很大難度,保密以及泄密和竊密都是同時(shí)發(fā)展的,這幾者之間是不能夠調和的。信息系統功能的不斷增強下,軟硬件也逐漸地向復雜化發(fā)展,而編寫(xiě)的程序中可能存在漏洞,這就是系統自身的脆弱性,在信息化時(shí)代事業(yè)單位在保密管理中,就會(huì )存在著(zhù)各方面的風(fēng)險,影響著(zhù)保密工作的順利開(kāi)展,這就要求從多方面加強重視,克服保密管理工作中的難點(diǎn)。
(3)信息化條件下,對保密管理工作產(chǎn)生的影響還體現在對保密管理的要求更高上。由于保密管理的工作范圍進(jìn)一步擴大化,涉及到的管理任務(wù)也更重,這就對保密管理工作提出了更高的要求。保密部門(mén)的要求不斷地提高,在信息化時(shí)代背景下,保密管理工作涉及到管理以及信息技術(shù)和法律等諸多領(lǐng)域知識內容,保密管理人員就要具備多方面的知識技能才能勝任新時(shí)期的保密管理崗位。
3當前保密管理中存在的問(wèn)題
3.1保密意識隱患
現階段,有些人認為保密就是單位保密部門(mén)的事情,跟自己沒(méi)有多大關(guān)系;有的人還抱著(zhù)僥幸心理,認為在單位上網(wǎng)很多年,并沒(méi)有被攻擊,采不采取防范都無(wú)所謂;有的人覺(jué)得沒(méi)有必要對計算機進(jìn)行保密,就算是受到了攻擊,也可以重裝系統。諸如此類(lèi)的想法都會(huì )造成信息的泄露,有的甚至導致違法行為。
3.2上網(wǎng)行為隱患
網(wǎng)絡(luò )安全隱患主要體現在上網(wǎng)審批責任制和用戶(hù)上網(wǎng)行為技術(shù)防護上,上網(wǎng)沒(méi)有審批程序和相應的監管等手段,日常管理的職責不明確;用戶(hù)上網(wǎng)行為審計與管理系統不健全。
3.3技術(shù)防范隱患
很多計算機不設定密碼,這就給有心者可乘之機。有的筆記本電腦里面存儲了涉密信息,卻還在介入互聯(lián)網(wǎng)時(shí)采用插拔的方式,造成了很?chē)乐氐男姑苈┒?單位的涉密信息設備、涉密載體沒(méi)有生命周期設計及管控,使用過(guò)程中無(wú)法閉環(huán)管理。
4信息化條件下保密管理工作實(shí)施策略
4.1提高保密意識
管理是以人為本的活動(dòng),因此加強對涉密人員的管理是健全完善機構保密管理體系的重要保證。首先,必須加大保密提醒和保密教育的頻率及深度,讓保密防范的理念逐漸深入人心。同時(shí),經(jīng)常舉辦各種實(shí)用的專(zhuān)項保密培訓,切實(shí)增強涉密人員的保密防范技能。針對部分人員對保密工作認識缺乏的實(shí)際情況,可以指派專(zhuān)人對涉密人員開(kāi)展一對一的培訓,把強化安全保密教育,提高計算機網(wǎng)絡(luò )知識和防御技術(shù)作為一項重要內容來(lái)抓。按照統一要求,指導各部門(mén)做到專(zhuān)機專(zhuān)用,專(zhuān)人管理,對能否上網(wǎng)的信息作出明確規定,強化落實(shí)保密審批流程。單位沒(méi)有編制的非正式員工,流動(dòng)性較大,對其進(jìn)行保密管控應更謹慎和嚴格。
4.2上網(wǎng)行為管控
互聯(lián)網(wǎng)信息設備主要用于處理來(lái)自于外部資源的普通信息。單位互聯(lián)網(wǎng)應統一部署上網(wǎng)行為審計與管理系統,對計算機的IP地址與MAC地址進(jìn)行綁定,同時(shí),上網(wǎng)賬號與用戶(hù)實(shí)名進(jìn)行綁定?;ヂ?lián)網(wǎng)的訪(fǎng)問(wèn)采用“用戶(hù)實(shí)名+密碼”的方式,通過(guò)對用戶(hù)上網(wǎng)行為的管理,進(jìn)一步加強信息安全防護。
4.3加強技術(shù)防范
信息化背景下,采集、處理傳輸國家秘密信息的設備由電話(huà)機、打字機等傳統設備擴展到各類(lèi)計算機終端設備及網(wǎng)絡(luò )設備,存儲國家秘密信息的載體也由傳統的紙質(zhì)載體擴展到光、磁、電等介質(zhì)載體。因此,信息保密的涉及領(lǐng)域有了巨大的拓展。必須制定有效的安全防護策略,確定流程,明確規定程序和具體步驟。
4.4及時(shí)做好保密知識技能學(xué)習教育工作
結合當前信息化時(shí)代發(fā)展的要求,加強保密宣傳教育,強化保密工作人員培養和教育培訓,優(yōu)化保密工作人員的學(xué)習、專(zhuān)業(yè)、年齡結構,打造政治堅定、素質(zhì)優(yōu)良、作風(fēng)過(guò)硬的人員隊伍;強化對保密工作的形勢以及法規制度的學(xué)習,定期開(kāi)展警示教育,掌握基本的保密制度以及技能手段,防范可能會(huì )發(fā)生的泄密事件。單位領(lǐng)導要落實(shí)好保密工作責任制,自覺(jué)接受保密教育,將單位各部門(mén)的教育培訓工作做好,從思想觀(guān)念上重視保密管理工作。
4.5注重保密技術(shù)的科學(xué)應用
處在當前信息化時(shí)代,事業(yè)單位保密管理工作的開(kāi)展也要能實(shí)現信息化目標,利用先進(jìn)的科學(xué)技術(shù)應用提高保密管理工作的質(zhì)量。單位保密工作部門(mén)需要認真地做好調研,依照保密規范要求以及技術(shù)標準等,在具體的工作中采用檢測技術(shù),要能給重點(diǎn)涉密部門(mén)以及部位配置保密防護設施,需要使用的技術(shù)要強制采用,技術(shù)要注重升級,保障防范技術(shù)發(fā)揮最大的作用效果。保密檢查工具軟件的應用也比較重要,要能夠把本單位保密管理范圍以及通用保密管理技術(shù)進(jìn)行結合,保障計算機信息系統的保密管理安全。
結語(yǔ)
總而言之,事業(yè)單位的工作發(fā)展中,對計算機信息網(wǎng)絡(luò )技術(shù)的應用依賴(lài)性會(huì )愈來(lái)愈大,這就要求從多方面加強重視,做好單位的信息保密管理工作,這是保障單位良好發(fā)展的基礎。通過(guò)對實(shí)際工作當中的保密管理發(fā)展的相關(guān)理論探究,進(jìn)一步認識到保密管理工作的重要性,希望未來(lái)的發(fā)展過(guò)程中,我國的事業(yè)單位在保密管理方面的發(fā)展有更大的進(jìn)步。
參考文獻:
[1]尉飛新.信息化條件下加強保密管理工作的探索[J].保密科學(xué)技術(shù),2014(11):61-62.
[2]田金梅.網(wǎng)絡(luò )條件下加強黨員管理信息化建設工作[J].企業(yè)改革與管理,2014(19):53.
[3]李敏.以“制度+科技”為手段加強信息化條件下部隊保密工作[J].計算機光盤(pán)軟件與應用,2013,16(07):123+126.
[4]胡進(jìn)軍.加強信息化條件下的保密工作[J].中國石化,2011(05):65-66.
(作者單位:國網(wǎng)山西省電力公司陽(yáng)泉供電公司)