檢察機關信息化保密工作,主要是指檢察機關在運用互聯網、移動存儲介質、各種專業化軟件等計算機技術手段開展檢察工作過程中,對涉及國家秘密、檢察工作秘密的事項,就如何防止其可能發生的失泄密所需要采取的各種防范措施。近年來,隨著檢察機關辦公、辦案信息化設備和技術的應用和普及,檢察信息化保密工作日顯突出,它已成為檢察機關保密工作的重點和難點。做好信息化保密工作是檢察機關當前一項刻不容緩的緊迫任務。
信息化保密工作面臨的問題
·信息化保密意識淡薄
主要表現為:一是有的干警對不斷更新的信息化設備和技術的使用缺乏足夠的認識和了解,只滿足于簡單的操作和使用,而對其技術性保密性能不去讀懂弄通,甚至根本不予理會,以致在實際運用中造成失泄密事故;二是對信息化設備和技術的使用主觀上缺乏應有的保密意識。如用涉密計算機上互聯網;用涉密移動存儲介質接觸互聯網和從互聯網上下載信息;涉密網絡與互聯網不采取有效的物理隔離辦法,機關內部在計算機調整使用、維修保管以及淘汰落后的信息設備等環節上不進行有效的安全處置等。
·信息化硬件建設不完備
如在信息化建設中,有的忽視對硬件在保密性能方面的選擇,造成設備本身的先天性技術漏洞,給信息保密留下安全隱患;有的則是硬件在使用前必須加裝相應的保密設備,而由于種種原因,保密設備配置卻不到位,致使信息保密完全處于放任和虛無狀態。
·信息化保密管理工作薄弱
主要表現在:一是保密管理工作制度不完善,原有的保密制度滯后,不能對信息化條件下出現的新情況、新問題進行有效規范。需要健全的保密工作責任制、密碼管理制度、信息采集審核發布制度、出入涉密工作室制度、計算機安全使用制度、移動存儲介質管理制度等一整套規范化的信息安全保密管理制度又沒有全面建立和有效完善。二是有的制度雖然建立了,但只停留在文字上,執行和落實不力。如對信息化保密管理不嚴,有法不依,有章不循,有禁不止,保密規章和保密責任不落實,缺乏嚴格的檢查和有效的監督等。
做好信息化保密工作的建議
·強化保密意識教育,筑牢“思想防線”
要把保密工作與檢察業務相結合,正面教育與反面教育相結合,引導干警始終繃緊信息保密這根弦,牢固樹立“保密無小事,保守秘密,慎之又慎”的意識,消除麻痹思想和錯誤認識,不斷增強干警的保密技能,更新保密觀念,熟知保密知識和保密規定。對重點崗位和重點涉秘人員更要進行重點保密教育,杜絕人為失泄密事故的發生。
·加大保密技術裝備投入,筑牢“技術防線”
要按照檢察機關信息化建設工作“統一規劃、統一技術、統一規范、統一應用軟件和統一歸口管理”的指導原則,進一步完善信息化保密軟硬件設施,重點加強計算機信息系統、辦公自動化系統、數字化網絡監控系統、多媒體示證系統等保密建設,構筑人防、物防、技防“三防”一體的保密安全防護網。
·強化保密管理,筑牢“管理防線”
管理靠制度,而執行制度是關鍵。實踐證明,大力推進信息化保密工作的規范化建設是筑牢“管理防線”的有效途徑。要采取有效措施,突出和加強對重點環節、重點部位、重要涉密人員的管理。一是要嚴把信息設備采購關,防止信息設備因先天性不足而產生的安全漏洞;二是要對信息設備實行分級保護。堅守“涉密計算機不上網,上網計算機不涉密”的原則。嚴禁將涉密信息系統接入互聯網及其他公共信息網絡;嚴禁在非涉密信息系統中存儲、處理、傳輸涉密信息;嚴禁在涉密計算機上安裝來歷不明的軟件;嚴禁擅自改變涉密信息系統的安全保密防護措施。三是要強化對移動存儲介質使用管理。要嚴防因移動存儲介質在涉密計算機、涉密信息系統與非涉密計算機、互聯網及其他公共信息網絡之間交叉使用而產生的失泄密事故。四要進一步規范對涉密信息設備的維修和報廢。要嚴格遵守有關涉密信息設備的維修、報廢操作規定,徹底消除涉密信息設備處置不當而產生的安全隱患。五要嚴格對信息化保密的監督和檢查。要采取固定檢查和隨機抽查等方式,督促有關信息保密責任人認真履行安全保密職責,及時查找安全隱患,發現問題及時整改和消除,對造成嚴重后果的,要嚴肅追究其保密責任。
(作者單位:江西省吉安市吉水縣人民檢察院)