基層檢察機關關于涉密計算機管理的問題分析及建議

摘 要 在信息化不斷推進的大背景下，大數據給檢察工作帶來便利的同時，也對安全保密提出更高要求。基層檢察機關的涉密計算機作為連接檢察涉密內網的終端，不僅承擔著日常機關工作，更承擔了辦案職能，與普通意義上的涉密計算機相比，有其特殊性，本文旨在結合基層檢察檢察工作實際，對涉密計算機使用、管理方面存在的問題進行分析，提出工作的改進建議。

關鍵詞 基層檢察機關 涉密計算機 問題分析 建議

作者簡介：韓文婷，天津市西青區人民檢察院辦公室干警。

中圖分類號：D926.3? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻標識碼：A? ? ? ? ? ? ?? ? ? ? ? ? DOI：10.19387/j.cnki.1009-0592.2019.08.315

一、涉密計算機的界定

（一）涉密計算機的定義

涉密計算機，是指運用采集、加工、存儲、傳輸、檢索功能，處理涉及國家秘密信息的計算機。黨政機關、企事業單位凡打印文件資料、存儲內部資料、駁接內網的計算機均屬涉密計算機。

（二）檢察機關涉密計算機的內涵和外延

大數據給檢察工作帶來便利的同時，也對安全保密提出更高要求。根據檢察機關和檢察工作特點，檢察機關建設并建成了覆蓋全國各級院各位檢察人員的涉密內網，并在全國范圍完成了涉密內網分級保護的建設，在統一的涉密內網上實現了以統一業務應用系統為代表的全面、全部、全員、全程的信息化統一應用。

基于上述檢察機關涉密網絡分級保護工程的建設大背景，筆者認為，檢察機關的涉密計算機是指在日常機關工作及辦案過程中，運用采集、加工、存儲、傳輸、檢索功能，處理涉及國家秘密信息的計算機，駁接檢察機關涉密內網的計算機均為涉密計算機。

（三）檢察機關的涉密計算機的特征

一是檢察機關的涉密計算機是日常機關工作及辦案過程中使用的，處理國家秘密信息的計算機。以檢察干警去看守所提訊使用的筆記本電腦為例，因使用過程中涉及處理辦案的涉密信息，因而以涉密計算機論。

二是連接檢察內網的計算機都是涉密計算機。計算機及相關配套設備只要連接檢察內網，無論在使用過程中是否處理涉密信息，都屬涉密計算機。

二、基層檢察機關涉密計算機管理存在問題

（一）涉密計算機數量多、配套設備多，管理難度大

涉密網絡分級保護建設項目完成后，基層檢察機關凡是接入檢察機關內網的計算機均被認定為涉密計算機。由于檢察機關內網除承載涉密內網功能、傳輸涉密信息外，還承擔檢察機關日常辦公功能，因而將連接檢察內網并真正處理涉密信息的臺式計算機納入到涉密計算機的范疇，除干警在院正常辦公、辦案使用的臺式計算機外，員額檢察官每人還配備了一臺便攜式計算機用于看守所提訊使用，便攜式計算機雖不連接檢察內網，因用途涉密也以涉密計算機論。以某市基層檢察院為例，實際連接檢察內網的涉密計算機多達百余臺。分布于全院且數量較多的涉密計算機及配套設備，無形中增加了涉密計算機的管理難度，現有的保密監管能力，很難做到監管無死角。

（二）涉密計算機以非涉密使用功能為主，涉密功能弱化

就基層檢察機關的涉密計算機數來看，總數雖大，實則真正作為處理涉密信息（主要指標密文件）的涉密計算機的所占比例卻很小。實踐中，一個基層檢察院處理高檢院、省級檢察機關機要通道的涉密計算機所占比例極小，少則1臺，多則2臺，其余涉密計算機在日常的使用過程中，并不處理、儲存標密文件。涉密計算機的處理涉密信息的職能發揮的不充分，特別是基層檢察機關的一部分認定為機密級的涉密計算機實際并不處理標密信息，只因連接檢察機關涉密內網，在分級保護項目完成后，成為涉密計算機，只能按照涉密計算機嚴格管理。例如某基層院，涉密計算機因違規外連互聯網引發國家違規外連平臺報警，后經保密行政執法部門的專業技術檢測發現，該涉密計算機本身并不處理涉密信息，計算機也并未儲存任何標密信息，并未導致泄密事故發生。

（三）涉密計算機管理制度難以簡單套用，執行情況不理想

國家對于涉密辦公自動化設備制定了相關的管理制度，涉密設備投入使用前的審批、檢測到使用中的管理、維修，最后到報廢皆有管理制度依據。但在實際工作中，由于基層檢察機關納入涉密辦公自動化設備的計算機及配套設備數量較多，且分布分散，制度的執行情況并不理想。與此同時，基層檢察機關中，技術部門屬檢務保障部負責網絡、設備維護工作，保密工作由辦公室負責開展，涉密計算機作為保密工作和技術工作管理的交叉標的，成為全責劃分的模糊地帶。例如，某干警使用的涉密計算機出現故障需要維修，此時，由于該計算機連接檢察內網屬涉密計算機，需到保密行政部門確定的定點維修場所維修，由負責保密部門的辦公室派人參與維修，還是由負責計算機維護的技術部門派人負責維修，是否還需要涉密計算機的保密責任人陪同前往，并沒有制度明確的規定。

（四）涉密計算機作為單位固定資產在處置過程中出現了新難題

由于對計算機硬盤做格式化處理，難以達到徹底消除信息的目的，仍然可以通過相關技術手段恢復，必須采用專業技術進行銷密。涉密計算機和非密計算機的報廢履行的也程序不同，報廢的涉密計算機、涉密移動存儲介質仍屬于涉密載體，不能隨意轉送、捐贈他人或作為廢品出售。涉密計算機與非涉密計算機，一經定性，二者之間不可隨轉換。在實際工作中，在單位進行固定資產重新配置時，庫房儲存的計算機在分級保護項目開展前，皆有使用，但是否連接過互聯網已無法考證，檢察機關涉密網絡分級保護項目完成后，作為正常辦公使用的計算機均應為涉密計算機，在涉密計算機出現故障無法修理時，庫房原有的計算機因無法識別屬性，造成無法替換的情形。

三、基層檢察機關涉密計算機管理的建議

（一）加強涉密計算機責任人的保密意識

檢察機關涉密網絡分級保護實施以后，連接檢察內網的計算機都是涉密計算機，每臺涉密計算機都有其確定的責任人，涉密計算機的責任人作為涉密計算機的管理人、使用人，應不斷提高自身的保密意識。基層檢察機關的涉密計算機雖絕大多數并不儲存標密文件，但在管理要求方面與儲存了標密文件的涉密計算機并不不同。一是要做到涉密計算機標簽上的責任人與實際使用人要一致，責任人對自己的涉密計算機負責;二是涉密計算機的責任人要了解涉密計算機的相關知識，不能將涉密計算機等同于普通計算機看待，一旦涉密計算機在使用過程中出現任何問題，不可輕易自行處理。在一起涉密計算機違規連接互聯網的事故中，涉事干警因辦公室搬家，需將涉密計算機連接內網辦公，為迅速投入工作，在沒有相關技術人員陪同的情況下，錯插了互聯網網口，發現網絡不通后，自認為是IP地址配置錯誤造成的，因而自行修改了的涉密計算機的IP地址的獲取方式，互聯網自動獲取IP地址后，引發平臺報警，如果涉事干警能提高涉密計算機的保密知識，增強保密意識，審慎處理，就不會引發此次事故。

（二）適時探索建立適合檢察工作實際的等保工作網，合理規劃涉密內網的規模

隨著檢察機關信息化的深入推進，基層檢察機關在日常辦案過程中，亟需疏通與政法機關跨部門大數據辦案平臺閉環中檢察環節的“密級阻塞”，因而適時建立檢察工作網這一等保網勢在必行。檢察工作網作為檢察機關的重要基礎網絡，成為與其他黨政機關、企事業等單位非涉密網絡互聯互通、數據共享和業務協同的重要支撐平臺。與此同時，“要在廣泛調研的前提下，依據各系統《國家秘密及其密級具體范圍的規定》，結合自身業務工作的實際，本著既確保國家秘密安全，又便利信息資源合理利用的原則，正確合理地確定、布局涉密計算機。涉密計算機的確定要嚴格依照工作性質和行業保密范圍，既不多定、錯定，更不能漏定、少定。” 對涉密內網的規模進行合理的規劃，將涉密計算機的數量控制在合理的范圍。

（三） 完善涉密計算機的管理制度，確保制度落實到位

加強涉密計算機的管理，應當依據基層檢察工作的實際，從保密制度的頂層設計出發，明確責任主體，理順管理權責。必須明確“誰主管，誰負責”原則，涉密計算機的責任人是涉密計算機管理的第一責任人，負責涉密計算機的日常管理、使用、維護;在一個部門內，建立選拔保密監督員1至2名，由保密監督員協助保密工作領導小組的成員即本部門的負責人，負責本部門的涉密計算機的管理，在本部門內涉密計算機出現聯網、維修、報廢、新機入網前，及時向保密部門和技術部門提交申請，并完成涉密標識的粘貼;保密部門應當積極履行保密監督職責，建立動態式涉密計算機及配套設備的臺賬，通過普查和抽查相結合的方式，加強對涉密計算機的管理;對于庫房原有的計算機，在不能分辨其涉密屬相的情況下，需從嚴把握，嚴禁將非涉密計算機當做涉密計算機使用。

注釋：

薛鐵軍.關于涉密計算機及其移動存儲介質違規外聯監控系統建設的幾點思考[J].保密科學技術，2011 年3 月.

參考文獻：

[1]陳暉.信息化背景下檢察機關保密工作的挑戰與應對[J].法治博覽，2016，10 （下）.

[2]李杰.最高人民檢察院：分級保護建設異軍突起的背后[J].保密工作，2015（5）.