信息化条件下加强保密管理工作探析

史慧

【摘  要】随着当前信息化时代的到来，各事业单位的工作过程中，也对保密管理工作提出了挑战，信息化技术应用对保密管理工作产生的影响较大，做好保密管理的安全工作就显得比较关键，从实际的工作中能发现，在这些方面还需要进一步加强。本文先就信息化条件下保密管理工作面临的挑战以及信息化的影响进行分析，然后就我国事业单位信息化条件下保密管理的现状以及安全隐患和隐患原因加以分析，最后探究信息化条件下保密管理工作实施策略，希望能从这些基础层面的研究分析，为实际保密管理工作起到一定参考作用。

【关键词】保密管理;安全隐患;信息化;发展现状

1信息化条件下保密管理工作面临的挑战

信息化条件下保密管理工作有着其重要的任务，主要有两个部分，一个是对公众以及社会的责任，一个是对国家工作部门的管理。在当前的信息化条件下，保密管理工作就面临着愈来愈大的挑战。信息化技术的发展应用从一方面来说促进了社会的发展，但从另一方面来看，也对事业单位等信息安全带来很大威胁，这就使得事业单位的保密管理工作就有着更高要求。当前企事业单位的工作生产当中对计算机网络技术的应用依赖性愈来愈大，而在应用信息技术后出现了信息系统的质量问题，这就比较容易带来严重后果，会造成保密信息的泄漏等，这对保密管理工作就造成了很大威胁。有的信息是涉及到事业单位的安全发展的，有的是关系着国家的机密信息等，信息化条件下对保密工作的要求也因此而更高。

2信息化对保密管理工作的影响分析

（1）信息化对保密管理工作产生的影响比较大，信息化技术的广泛应用面，使得事业单位工作中的信息保密管理工作面临着很大安全挑战。信息网络的应用下，一旦网络出现了安全问题，这就必然会对信息安全保密工作产生不利影响。所以在信息化时代背景下，事业单位保密管理的领域随之进一步拓宽了，保密管理的对象以及手段方式和范围等，都因此而发生了变化，涉及到的工作内容也不断地丰富，加重了保密工作的任務。

（2）信息化条件下事业单位保密管理工作增加了很大难度，保密以及泄密和窃密都是同时发展的，这几者之间是不能够调和的。信息系统功能的不断增强下，软硬件也逐渐地向复杂化发展，而编写的程序中可能存在漏洞，这就是系统自身的脆弱性，在信息化时代事业单位在保密管理中，就会存在着各方面的风险，影响着保密工作的顺利开展，这就要求从多方面加强重视，克服保密管理工作中的难点。

（3）信息化条件下，对保密管理工作产生的影响还体现在对保密管理的要求更高上。由于保密管理的工作范围进一步扩大化，涉及到的管理任务也更重，这就对保密管理工作提出了更高的要求。保密部门的要求不断地提高，在信息化时代背景下，保密管理工作涉及到管理以及信息技术和法律等诸多领域知识内容，保密管理人员就要具备多方面的知识技能才能胜任新时期的保密管理岗位。

3当前保密管理中存在的问题

3.1保密意识隐患

现阶段，有些人认为保密就是单位保密部门的事情，跟自己没有多大关系;有的人还抱着侥幸心理，认为在单位上网很多年，并没有被攻击，采不采取防范都无所谓;有的人觉得没有必要对计算机进行保密，就算是受到了攻击，也可以重装系统。诸如此类的想法都会造成信息的泄露，有的甚至导致违法行为。

3.2上网行为隐患

网络安全隐患主要体现在上网审批责任制和用户上网行为技术防护上，上网没有审批程序和相应的监管等手段，日常管理的职责不明确;用户上网行为审计与管理系统不健全。

3.3技术防范隐患

很多计算机不设定密码，这就给有心者可乘之机。有的笔记本电脑里面存储了涉密信息，却还在介入互联网时采用插拔的方式，造成了很严重的泄密漏洞;单位的涉密信息设备、涉密载体没有生命周期设计及管控，使用过程中无法闭环管理。

4信息化条件下保密管理工作实施策略

4.1提高保密意识

管理是以人为本的活动，因此加强对涉密人员的管理是健全完善机构保密管理体系的重要保证。首先，必须加大保密提醒和保密教育的频率及深度，让保密防范的理念逐渐深入人心。同时，经常举办各种实用的专项保密培训，切实增强涉密人员的保密防范技能。针对部分人员对保密工作认识缺乏的实际情况，可以指派专人对涉密人员开展一对一的培训，把强化安全保密教育，提高计算机网络知识和防御技术作为一项重要内容来抓。按照统一要求，指导各部门做到专机专用，专人管理，对能否上网的信息作出明确规定，强化落实保密审批流程。单位没有编制的非正式员工，流动性较大，对其进行保密管控应更谨慎和严格。

4.2上网行为管控

互联网信息设备主要用于处理来自于外部资源的普通信息。单位互联网应统一部署上网行为审计与管理系统，对计算机的IP地址与MAC地址进行绑定，同时，上网账号与用户实名进行绑定。互联网的访问采用“用户实名+密码”的方式，通过对用户上网行为的管理，进一步加强信息安全防护。

4.3加强技术防范

信息化背景下，采集、处理传输国家秘密信息的设备由电话机、打字机等传统设备扩展到各类计算机终端设备及网络设备，存储国家秘密信息的载体也由传统的纸质载体扩展到光、磁、电等介质载体。因此，信息保密的涉及领域有了巨大的拓展。必须制定有效的安全防护策略，确定流程，明确规定程序和具体步骤。

4.4及时做好保密知识技能学习教育工作

结合当前信息化时代发展的要求，加强保密宣传教育，强化保密工作人员培养和教育培训，优化保密工作人员的学习、专业、年龄结构，打造政治坚定、素质优良、作风过硬的人员队伍;强化对保密工作的形势以及法规制度的学习，定期开展警示教育，掌握基本的保密制度以及技能手段，防范可能会发生的泄密事件。单位领导要落实好保密工作责任制，自觉接受保密教育，将单位各部门的教育培训工作做好，从思想观念上重视保密管理工作。

4.5注重保密技术的科学应用

处在当前信息化时代，事业单位保密管理工作的开展也要能实现信息化目标，利用先进的科学技术应用提高保密管理工作的质量。单位保密工作部门需要认真地做好调研，依照保密规范要求以及技术标准等，在具体的工作中采用检测技术，要能给重点涉密部门以及部位配置保密防护设施，需要使用的技术要强制采用，技术要注重升级，保障防范技术发挥最大的作用效果。保密检查工具软件的应用也比较重要，要能够把本单位保密管理范围以及通用保密管理技术进行结合，保障计算机信息系统的保密管理安全。

结语

总而言之，事业单位的工作发展中，对计算机信息网络技术的应用依赖性会愈来愈大，这就要求从多方面加强重视，做好单位的信息保密管理工作，这是保障单位良好发展的基础。通过对实际工作当中的保密管理发展的相关理论探究，进一步认识到保密管理工作的重要性，希望未来的发展过程中，我国的事业单位在保密管理方面的发展有更大的进步。

参考文献：

[1]尉飞新.信息化条件下加强保密管理工作的探索[J].保密科学技术，2014（11）：61-62.

[2]田金梅.网络条件下加强党员管理信息化建设工作[J].企业改革与管理，2014（19）：53.

[3]李敏.以“制度+科技”为手段加强信息化条件下部队保密工作[J].计算机光盘软件与应用，2013，16（07）：123+126.

[4]胡进军.加强信息化条件下的保密工作[J].中国石化，2011（05）：65-66.

（作者单位：国网山西省电力公司阳泉供电公司）