關于進一步加強和改進信息化條件下保密工作的思考

文/中石化石油工程地球物理有限公司地理地質信息勘查分公司 李向華

?

關于進一步加強和改進信息化條件下保密工作的思考

文/中石化石油工程地球物理有限公司地理地質信息勘查分公司 李向華

【摘要】信息化技術的迅猛發(fā)展給信息傳遞帶來便利的同時也給企業(yè)保密工作提出了更高要求，基于此文章著重分析信息化條件下保密工作存在的主要問題，提出幾點相關對策，希望對企業(yè)進一步加強和改進信息化條件下的保密工作有一定借鑒作用。

【關鍵詞】信息化；保密工作；對策

隨著透明企業(yè)的建設，再加上現代科技為信息公開提供了平臺，當下真正實現了信息的充分涌流。然而人們卻忽視了信息涌流所帶來的負面影響。從企業(yè)的角度考慮，特定的信息公開會危及隱私和安全。因此，保密工作在信息化時代對企業(yè)十分重要。

一、當前信息化條件下保密工作現狀

（一）泄密現象時有發(fā)生。企業(yè)泄密事件時有發(fā)生，通常可分為無意識泄密和有意識泄密兩種。造成前者的主要原因是工作人員混淆了保密和公開信息的范疇，甚至在單位未設定密級的情況下保密信息已然公之于眾。后者的表現是單位少數人員受利益唆使，私自泄露單位保密信息。

（二）計算機信息系統(tǒng)的泄密有所增加。在單位實際工作中，存在很多計算機技術上的保密漏洞：外出技術服務中的計算機不設置密碼為信息泄露埋下隱患；在公共計算機上擅自發(fā)送保密信息且沒有經過相應的隔離措施；某些企業(yè)在其開發(fā)的應用軟件的合同條款里將泄密風險排除在外。

二、信息化條件下保密工作存在的主要問題

（一）保密安全意識淡薄。雖然從事保密工作的人員精于傳統(tǒng)保密之道，但對于現代高科技下網絡化信息時代的保密工作卻無所適從，經常混淆保密和信息公開的界限，混淆工作秘密和個人秘密的內容。明顯表現是隨著各種社交聊天軟件微博微信等平臺的增多和便利性，單位保密工作人員也借助其作為傳送信息的工具而忽視網絡安全問題。

（二）規(guī)章制度有待完善。企業(yè)保密工作有著特定的工作流程，具體包括從文件定密到解密，從涉密信息的使用到保管等過程，該流程在保密機制里面有詳細規(guī)定。信息化時代到來后，電子文檔多于紙質文檔的現實為保密工作增加了困難，再加上網絡化時代的到來使得信息流傳的速度加快，如果單位電腦沒有足夠的安全措施，黑客一旦侵襲，涉密電子文檔將泄漏，即便是再完備的保密綱領也無法挽回這些不可估量的損失。

（三）保密監(jiān)管落實不到位。保密工作在信息化時代的重要性在一些單位并未引起足夠重視，保密工作并未落到實處，有的規(guī)章制度早已落伍卻遲遲不肯修訂；有的規(guī)章制度并沒有貫徹執(zhí)行；有的在執(zhí)行過程中違規(guī)保密制度，將涉密文件隨意擴散等。

（四）保密管理存在漏洞和死角。通過對近年來各大企業(yè)泄密事故的調查發(fā)現，大多問題發(fā)生在企業(yè)內部非涉密計算機上，因為這些計算機沒有足夠的安全措施，無法保證涉密信息的安全，極易被黑客侵襲，甚至在信息傳送的過程中被非法獲取。因此，新時期的企業(yè)保密工作必須吸取教訓，在著重對涉密計算機的安全管理的同時還要做好非涉密計算機的保密措施。

三、改進和加強信息化條件下保密工作的幾點對策

（一）強化保密意識，筑牢保密的思想防線。信息化時代的泄密存在的風險和對企業(yè)和單位的危害性必須深入人心，尤其是保密工作人員要形成一種強烈的危機感，必須從思想上充分認識到新時期下對保密工作的重要性。隨著網絡化時代的到來，保密工作的技術性也要與時俱進，要加強對工作人員的技術培訓。最重要的一點是在信息傳播速度一秒萬里的今天，要隨時做好封鎖措施以應對意外情況的發(fā)生，控制泄密帶來的危害。

（二）加強涉密網絡保密管理。鑒于現代涉密文件大多在計算機上存儲，網絡保密勢在必行。首先加強網絡安全必須牢牢把握對企業(yè)涉密臺式計算機的監(jiān)控。對于單位每臺計算機都要安排專人負責，問責到人的措施有助于加強工作人員的保密意識和網絡安全意識。其次加強對各種可移動傳媒工具的管理，對員工的個人筆記本電腦、移動硬盤等可傳送信息的工具要嚴格管理，公私分明。再次要完善監(jiān)督制度，對于違紀現象要及時發(fā)現盡早根除。最后做好對保密人員的教育培訓，從思想上加強其網絡安全意識，并提高其高科技防泄密技術能力，為其適應新形勢下的保密任務做好準備。

（三）扎實開展保密檢查監(jiān)管。做好保密工作檢查，就是把保密工作從理論層面上升到實踐中來，有效轉變企業(yè)管理方式。監(jiān)管工作要做到實、細、嚴，認真組織實施，避免發(fā)生走過場的情況。把涉密關鍵部門及部位的保密措施及保密載體的防范能力列為重點檢查，及時發(fā)現其保密工作的可疑漏洞，并及時采取相應措施來預防泄密情況的發(fā)生，從源頭上做好保密工作。

（四）加強防范，依法開展劃密定密工作。堅持“管防結合，以防為主”的理念，采取多種防范措施，對單位的內部情況進行準確劃分，確保秘密資料的安全性。首先嚴格按照管理規(guī)定及時對資料進行劃分定級、定密、解密以及保密期限。再者就是重點部門、部位，重點保護。使工作更加明確，讓保密部門對單位秘密、涉密人員分布狀況更加明了，避免工作中的盲目性，真正做好保密工作。

四、結束語

總之，正確處理保密工作和信息化發(fā)展的關系是當下做好企業(yè)保密工作的關鍵，需要將信息安全和保密管理工作作為單位日常辦公的重要環(huán)節(jié)，將其規(guī)范化、制度化，同時從思想上充分認識到保密工作的重要性，采取種種措施，做到防患于未然。

【參考文獻】

[1 ]冀哲.如何在信息化條件下確保人防網絡安全[J].山西青年,2013(10):162.

[2]胡進軍.加強信息化條件下的保密工作[ J] .中國石化,2011(05):65-66.

[3]尉飛新.信息化條件下加強保密管理工作的探索[J].保密科學技術,2014(11):61-62.