勘察設計企業保密工作精細化管理措施

楊立雷

【摘要】針對勘察設計企業保密工作現狀，分析存在的問題，提出切實可行的解決方案，確保公司國家秘密、商業秘密和工作秘密安全。

【關鍵詞】勘察設計；新技術；保密工作；精細化

長慶科技工程公司隸屬長慶油田，主要從事石油、天然氣、化工、建筑、電力、通信、機械、自控、消防、環境保護等工程的勘察設計、工程總承包以及高新產品研制等業務。持有國家頒發的行業甲級工程總承包、甲級工程勘察、甲級工程設計、甲級工程咨詢等各類資質51項。公司現有員工493人，其中涉密人員375人，占總人數的75%以上。在平時的勘察測量、現場調研及現場服務過程中，使用大量的涉密地形圖及成果圖，泄密風險大。同時，承擔著油氣田地面工程勘察設計、科技研究等工作，掌握著大量的油氣生產資料和核心技術秘密，屬于油田公司重點涉密單位。

一、 存在的問題

公司雖然在人防、技防、物防方面做了大量卓有成效的工作，也取得了良好的效果，但與精細化管理的要求還有一定的差距，突出反映在以下幾個方面：一是涉密資料遠程傳輸。國家測繪局、國家保密局在《測繪管理工作國家秘密范圍的規定》中，明確規定了測繪成果的保密等級，公司每年在現場的踏勘測量過程中，都會產生大量的測繪成果，出于保密管理需要，且沒有相關技術設備支撐，無法實現實時傳送，嚴重影響設計進度。二是涉密計算機信息傳輸。由于公司部分涉密計算機沒有配備專用USB接口，涉密機存在感染病毒和涉密信息被非法拷出的隱患。三是內外網移動存儲介質交叉使用。公司的“雙網雙機”管理模式雖然實現了物理隔離，但移動存儲介質在內外網之間交互使用，在一定程度上存在泄密隱患。

二、 措施及對策

（一）技術保障措施。主要內容如下：

1.VPN傳輸加密技術。VPN被稱為“虛擬專用網絡”，是建立在互聯網平臺的企業內部專線，基于 VPN 技術的遠程接入方案同時具備 Internet 接入的便捷性和專線的安全性，在大型企業或重要網絡的中心節點部署千兆高性能的硬件VPN/防火墻網關，針對其他分支（分布在外的各個節點）線路匹配質量智能選擇通信線路，還適用于分支或移動節點分布于不同運營商網絡中的情況。在互聯網通路傳輸過程中，采用符合國家保密認證的加密方式進行傳輸，保證了信息傳輸的最大安全性。對公司而言，尤其適用于勘察測量、現場踏勘、駐現場設計過程中產生的秘密信息資料的傳輸，且能進一步延伸至現場辦公領域，切實提高工作效率。

2.涉密計算機“三合一”管理技術。“三合一”加密技術，即由“單項導入盒、涉密專用U盤、違規報警軟件”組成的防護系統。向涉密計算機導入信息時，通過單向導入盒經過殺毒處理，再由涉密優盤（不同于普通U盤口，俗稱馬蹄口）導入涉密計算機中；從涉密計算機導出數據，只能通過光盤刻錄、涉密打印機進行操作，且每一步都有預警監控系統實時監控，產生記錄。此技術從根本上解決了涉密信息被病毒感染和涉密信息被非法拷出的安全隱患。

3.移動存儲介質管理系統。移動存儲介質管理系統又名“主機監控與審計系統”，即在公司內網服務器上安裝控制監控軟件終端，在每臺內網機上安裝客戶端，內外網只能通過授權U盤進行數據交換，并在使用過程中產生詳細的記錄。此系統將最大程度地解決移動存儲介質違規互相插拔的問題，徹底保障內網工作機的數據安全。

（二）應用效果。主要內容如下：

1.根據數據吞吐量的需求，VPN加密的點位部署按照50個點位進行網關服務器的臺階式增容部署（即：1-50點位、51-100點位、101-150點位……以此類推進行服務器的級別升級）。此次先期部署50個點位，并配備相應的專用計算機。其中，現場工作部署32個點位，各主力設計部門部署12個點位（可調劑使用），辦公區域部署6個點位作為VPN接收端使用。通過幾個月的運行，數據資料通過公網或者油田局域網實現了快捷方便安全可靠的傳輸，極大地解決了本部和現場數據遠程傳輸問題，且滿足集團公司、油田公司保密管理要求。

2.公司原有涉密計算機和筆記本共計19臺，此次從舊電腦中為有需求的部門調劑8臺作為涉密計算機使用，公司涉密機數量達到27臺，每臺機子配備一套“三合一”裝置，且安排專人管理，確保了秘密信息存儲安全。

3.公司在內網服務器上安裝“主機監控與審計系統”，為每一臺內網機安裝客戶端（共計500臺），實現了內網機的實時監控。同時嚴格授權優盤的審批制度，做到了有登記、有記錄、可追溯，規范了內網機的管理，保證了數據資料安全。

三、結語

在公司“雙網雙機”運行的基礎上，通過以上技術應用，徹底堵塞了保密管理漏洞，降低了泄密風險，滿足了新形勢下保密管理的需要，為油田提質增效和精細管理提供了堅強的安全保障。