文/中石化石油工程地球物理有限公司地理地质信息勘查分公司 李向华
关于进一步加强和改进信息化条件下保密工作的思考
文/中石化石油工程地球物理有限公司地理地质信息勘查分公司 李向华
【摘要】信息化技术的迅猛发展给信息传递带来便利的同时也给企业保密工作提出了更高要求,基于此文章着重分析信息化条件下保密工作存在的主要问题,提出几点相关对策,希望对企业进一步加强和改进信息化条件下的保密工作有一定借鉴作用。
【关键词】信息化;保密工作;对策
随着透明企业的建设,再加上现代科技为信息公开提供了平台,当下真正实现了信息的充分涌流。然而人们却忽视了信息涌流所带来的负面影响。从企业的角度考虑,特定的信息公开会危及隐私和安全。因此,保密工作在信息化时代对企业十分重要。
(一)泄密现象时有发生。企业泄密事件时有发生,通常可分为无意识泄密和有意识泄密两种。造成前者的主要原因是工作人员混淆了保密和公开信息的范畴,甚至在单位未设定密级的情况下保密信息已然公之于众。后者的表现是单位少数人员受利益唆使,私自泄露单位保密信息。
(二)计算机信息系统的泄密有所增加。在单位实际工作中,存在很多计算机技术上的保密漏洞:外出技术服务中的计算机不设置密码为信息泄露埋下隐患;在公共计算机上擅自发送保密信息且没有经过相应的隔离措施;某些企业在其开发的应用软件的合同条款里将泄密风险排除在外。
(一)保密安全意识淡薄。虽然从事保密工作的人员精于传统保密之道,但对于现代高科技下网络化信息时代的保密工作却无所适从,经常混淆保密和信息公开的界限,混淆工作秘密和个人秘密的内容。明显表现是随着各种社交聊天软件微博微信等平台的增多和便利性,单位保密工作人员也借助其作为传送信息的工具而忽视网络安全问题。
(二)规章制度有待完善。企业保密工作有着特定的工作流程,具体包括从文件定密到解密,从涉密信息的使用到保管等过程,该流程在保密机制里面有详细规定。信息化时代到来后,电子文档多于纸质文档的现实为保密工作增加了困难,再加上网络化时代的到来使得信息流传的速度加快,如果单位电脑没有足够的安全措施,黑客一旦侵袭,涉密电子文档将泄漏,即便是再完备的保密纲领也无法挽回这些不可估量的损失。
(三)保密监管落实不到位。保密工作在信息化时代的重要性在一些单位并未引起足够重视,保密工作并未落到实处,有的规章制度早已落伍却迟迟不肯修订;有的规章制度并没有贯彻执行;有的在执行过程中违规保密制度,将涉密文件随意扩散等。
(四)保密管理存在漏洞和死角。通过对近年来各大企业泄密事故的调查发现,大多问题发生在企业内部非涉密计算机上,因为这些计算机没有足够的安全措施,无法保证涉密信息的安全,极易被黑客侵袭,甚至在信息传送的过程中被非法获取。因此,新时期的企业保密工作必须吸取教训,在着重对涉密计算机的安全管理的同时还要做好非涉密计算机的保密措施。
(一)强化保密意识,筑牢保密的思想防线。信息化时代的泄密存在的风险和对企业和单位的危害性必须深入人心,尤其是保密工作人员要形成一种强烈的危机感,必须从思想上充分认识到新时期下对保密工作的重要性。随着网络化时代的到来,保密工作的技术性也要与时俱进,要加强对工作人员的技术培训。最重要的一点是在信息传播速度一秒万里的今天,要随时做好封锁措施以应对意外情况的发生,控制泄密带来的危害。
(二)加强涉密网络保密管理。鉴于现代涉密文件大多在计算机上存储,网络保密势在必行。首先加强网络安全必须牢牢把握对企业涉密台式计算机的监控。对于单位每台计算机都要安排专人负责,问责到人的措施有助于加强工作人员的保密意识和网络安全意识。其次加强对各种可移动传媒工具的管理,对员工的个人笔记本电脑、移动硬盘等可传送信息的工具要严格管理,公私分明。再次要完善监督制度,对于违纪现象要及时发现尽早根除。最后做好对保密人员的教育培训,从思想上加强其网络安全意识,并提高其高科技防泄密技术能力,为其适应新形势下的保密任务做好准备。
(三)扎实开展保密检查监管。做好保密工作检查,就是把保密工作从理论层面上升到实践中来,有效转变企业管理方式。监管工作要做到实、细、严,认真组织实施,避免发生走过场的情况。把涉密关键部门及部位的保密措施及保密载体的防范能力列为重点检查,及时发现其保密工作的可疑漏洞,并及时采取相应措施来预防泄密情况的发生,从源头上做好保密工作。
(四)加强防范,依法开展划密定密工作。坚持“管防结合,以防为主”的理念,采取多种防范措施,对单位的内部情况进行准确划分,确保秘密资料的安全性。首先严格按照管理规定及时对资料进行划分定级、定密、解密以及保密期限。再者就是重点部门、部位,重点保护。使工作更加明确,让保密部门对单位秘密、涉密人员分布状况更加明了,避免工作中的盲目性,真正做好保密工作。
总之,正确处理保密工作和信息化发展的关系是当下做好企业保密工作的关键,需要将信息安全和保密管理工作作为单位日常办公的重要环节,将其规范化、制度化,同时从思想上充分认识到保密工作的重要性,采取种种措施,做到防患于未然。
【参考文献】
[1 ]冀哲.如何在信息化条件下确保人防网络安全[J].山西青年,2013(10):162.
[2]胡进军.加强信息化条件下的保密工作[ J] .中国石化,2011(05):65-66.
[3]尉飞新.信息化条件下加强保密管理工作的探索[J].保密科学技术,2014(11):61-62.