孫金錄
摘 要:隨著社會網絡化的大范圍普及,信息的資源性和戰略性地位大幅度提高和增強,隨之而來的就是信息的安全與保密問題。企業互聯網工作室作為保密企業傳遞信息和信息交流的重要樞紐。必須在保證國家信息安全的前提下,進行信息互通。這就要求對涉密部門管理互聯網提出了要求,要求相關部門運用技術手段對互聯網的使用進行干預,對互聯網傳遞的信息進行嚴格的辨識和篩選,既要使用功能強大的互聯網,又要確保網絡與信息安全。本文分析了保密單位互聯網如何創造條件和加強管理來進行和完成信息轉換工作的。
關鍵詞:信息轉換;信息交流;信息安全;互聯網
中圖分類號:TP393 文獻標志碼:A
0 前言
中央企業都是處于關系國家安全和國家經濟命脈的重要行業和關鍵領域。技術秘密自然存在于企業中。因此,企業在進行信息轉換的過程中首先要確保信息的安全性。隨著信息化建設進程的加快,信息數據開放程度也隨之提高,信息迅速傳播和共享。信息資源和知識以更緊密的方式組合,用戶使用知識資源的主動性和互動性大大增強,用戶都可以享用公開的數字信息資源,把搜索和整理的知識為自己所用。某公司因保密需要,促進公司的對內對外信息交流,公司統一歸口,設立互聯網工作室配合企業實現信息轉換的工作。
1 營造良好環境,為信息轉換提供網絡安全和豐富的知識資源
企業互聯網工作室作為保密企業傳遞信息和信息交流的重要樞紐。必須對往互聯網上傳的信息進行審核把關才能保證國家涉密信息的安全。因此,既要保證公司各下屬單位員工對互聯網工作室的使用,又要加強對互聯網工作室的監控和管理。這就對公司保密部門和網絡安全部門提出了要求。加強對互聯網網絡信息安全的保密管理,確保國家信息安全。
部署互聯網專業的管控軟件,對其上網行為和郵件收發進行終端管理。屏蔽與工作無關的各類網站,凈化網絡運行環境,提升上網人員的辦公效率。相關人員在使用時,需要做好登記,重要數據要定期做好備份存貯。后臺通過軟件阻止上網人員操作基金炒股、聯機游戲、BBS交流以及MSN、QQ等即時通信;禁止使用超文本傳輸協議(http)以外的應用;禁止同一個胸卡賬號在多臺客戶端機器上同時登錄互聯網;按國家相關規定對訪問互聯網的行為進行后臺監控,必要時對后臺監控日志進行審計;禁止訪問與工作無關的網站或不良信息網站。對違反互聯網使用管理規定的讀者,收回上網人員的上網權限并在單位內部通告。規范外網發郵件行為。認真按照“上網不涉密,涉密不上網”要求,杜絕上網人員客戶端安裝和使用外網qq、網頁版微信、web上傳、互聯網云盤存儲等方式往外網傳播公司內部資料信息。
為加強信息資源整合,互聯網工作室搭建了知網數據庫,維普數據庫和萬方數據庫查詢下載平臺,供廣大讀者對信息資源搜索和借鑒,滿足讀者需要。上網人員根據自己需求對信息資源進行檢索,在短時間內找到所需的目標信息資源,為信息轉換提供豐富的知識資源,為知識積累和創新提供知識寶庫。
2 互聯網計算機內外網信息互通的信息轉換
2.1 移動存貯介質的使用及管理
根據企業信息保密工作的具體要求建立適合本企業電子信息保密規定,建立可操作的工作制度;建立網絡與信息安全保密組織,制定管理制度,大力宣傳信息保密工作的重要性,最大程度地保護企業的各種秘密信息。嚴格執行互聯網計算機使用的保密規定。單位內部對移動存儲U盤介質進行統一的管理,注冊、備案和借用。只有已經注冊備案的移動存儲U盤才可以在互聯網指定的工作電腦上使用和進行數據轉換業務。互聯網下載的信息進行臨時存貯和互聯網下載資料輸入公司內部網絡必須使用經過認證的指定U盤在指定的機器上操作實現。
2.2 使用光盤介質作為中間存儲工具
根據規定,由于光盤信息的不可交換性,信息存儲相對安全,互聯網計算機借助光盤介質實現內外資料交流,把內網資料信息轉到互聯網。光盤存貯的信息是由科技人員部門負責人審核批準,確認無泄密隱患的內網資料。讀者根據需要辦理信息輸出業務,在公司內網個人辦公電腦上發起刻錄任務,需要刻錄哪些資料,在自動刻錄流程上上傳所需要發往互聯網的資料,經過相關保密人員審核,符合條件要求,提交進入下一個流程,待審批完畢和指紋識別后,計算機實現自動化刻錄。自動刻錄管理系統可為刻錄端定密級,根據所定密級進行實現刻錄任務。用戶進行身份識別后才啟動刻錄工作, 只有刻錄的光盤介質確定為非密光盤,不包含涉密信息,才可以在互聯網進行對外的信息發送,確保國家信息安全。
2.3 實名制上網
互聯網計算機都是實行實名制上網。每一個來互聯網室辦理內外信息轉換的員工都是實名制上網。任何操作,都是可以追溯到本人。
3 計算機網絡安全和實現信息轉換,需要提高員工計算機網絡水平
在互聯網辦理信息轉換的人員,差異性比較大。年齡跨度和計算機操作水平差異比較大,個人文化程度和所具備的獲取信息的能力也是不盡相同的。有的人員能迅速適應新的工作流程,即使第一次使用,工作人員引導一下,就能夠很快掌握信息轉換業務流程。還有個別用戶因計算機操作水平比較低,影響了該用戶獲取數字信息,互聯網工作人員要指導這些用戶獲取信息再配合辦理信息轉換業務。需要提升用戶的學習力、信息檢索和計算機操作水平。只有當用戶具備良好的學習能力和學習思維力之后,才能更高效地辦理信息轉換業務。
除此之外,不斷提升和強化互聯網工作人員的計算機操作水平,對工作人員進行相關專業知識的培訓。當用戶在使用計算機的過程中,出現了計算機軟件方面的問題,互聯網工作人員能夠及時迅速地幫助他們解決,互聯網工作人員具備了很高的信息化水平之后,才能幫助用戶更快、更準確地找到目標資源,提升信息轉換的質量和效率。
計算機網絡信息安全保障體系的智力支撐需要高素質的人才隊伍。計算機網絡安全和實現信息轉換,需要提高員工計算機網絡水平。和計算機相關的網絡安全保密管理系統的規劃設計、終端用戶的操作使用、硬件設備的維修保養、應用軟件的研制開發、系統性能的監測評估等等這些技術操作,都需要高技術人員,一個單位,尤其是保密單位,如果沒有這些方面的高精尖人才,網絡信息安全保密就很難維護和實現。因此,保密工作應重視人才的培養,提高整個企業員工計算機操作水平,增強整個企業員工計算機網絡信息安全的保密意識,爭取建設一支專業精深、善于管理的高素質信息安全保密人才隊伍。培養的技術人才也都是保密意識很強的信息安全員。
結語
隨著數字化信息技術的發展,信息轉換能促使公司員工為社會現存知識帶來不斷的創新,推動公司科研生產,同時又能為確立新的管理模式帶來一些啟示。要進行高效的信息轉換, 來源于技術、管理和人。人是基礎,技術是手段,管理是人和技術的橋梁。三位一體,缺一不可。
隨著社會電子信息技術的不斷進步與現代化進程的推進,互聯網信息技術也在迅速提升,所以,對網絡信息的運行安全也提出了新的挑戰,而網絡信息安全對保密單位的互聯網工作室的運行起著至關重要的作用。為配合公司信息對外交流,企業相關網絡信息部門和保密部門需要隨著現代電子信息技術的發展,開發和挖掘針對性的網絡信息安全舉措、制度和相應的技術手段和方法,并對互聯網運行過程中出現的問題采取相應的解決方案,從而提升數據信息安全性,保障企業與個人信息的網絡環境的純潔性和穩定性,為互聯網工作室提供安全可靠的技術支持。
參考文獻
[1]曾墨晶,涉密部門互聯網管理[J].無線互聯科技,2013(10):15.
[2]春增軍.大型企業集團網絡與信息安全保密總體方案及策略[J].計算機安全,2009(11):75-78.