淺析軍工企業信息安全保密管理工作

文/中國電子科技集團公司第三十二研究所 徐昉

一直以來，隨著我國對軍事行業的建設，我國的軍事實力正在飛速提升，成為了軍事強國，這與我國軍工企業不懈的努力是分不開的。信息時代的來臨在一定程度上影響著我國的軍工企業：一方面，在軍工產品的研發建設中，信息化技術具有較高的便捷性，大大提高了軍工企業的生產效率；另一方面，信息技術具有一定的共享性與開放性，同時其存在著易泄露的安全隱患，因此對軍工企業的信息安全保密管理工作造成了較為嚴重的威脅。綜合來看，軍工企業在大力發展信息技術的同時，還要加強信息安全保密管理工作，提升我國軍工企業信息的安全性，為我國軍事實力的發展作出重要貢獻。

一、軍工企業信息安全保密管理工作的重要性

軍工企業在我國的發展中具有重要作用，提升軍事實力是我國立國之道、強國之本，也是我國提升在世界上地位的重要措施。由于軍事的相關信息都是需要高度保密的，為此我國相繼頒布了一系列保密和安全法律法規，以此來實現我國對軍事信息保密管理工作的改革。在信息化技術飛速發展的今天，我國也加大了對軍工企業信息安全保密管理工作的重視，因為軍工企業信息能夠直接影響到國家的安全與利益，也是保障我國經濟發展的關鍵所在，最重要的還是能夠影響到我國的國防實力，決定著我國社會是否能夠安全穩定。因此軍工企業信息安全保密管理工作是極為重要的，也是極為必要的，是保證我國根本利益的關鍵所在。

二、軍工企業信息安全保密管理工作中存在的問題

（一）信息安全保密管理體系不健全。信息技術的發展以及其他人為等原因，造成了軍工企業信息安全保密管理工作面臨嚴峻的考驗，因而加強對信息的安全保密管理力度成為迫在眉睫的任務。由于我國軍工企業較多，涉及到的方面也較廣，所以在信息管理上存在一定的難度。現階段我國軍工企業均制定了相應的保密管理制度與策略，但就實際情況來看，相關的工作人員對信息安全保密管理工作的重視程度不足，并且在執行保密管理工作時缺少系統化的研究，綜合來看，當下我國軍工企業信息安全保密管理工作中存在的主要問題就是管理體系的不健全。

（二）保密管理人員的信息安全意識不足。在現代化的軍工企業中，依照我國的法律法規建立了相應的保密管理制度，對信息安全也制定出相應的防護措施，但是在實際的工作中，存在部分工作人員安全意識不足的問題，在對軍工企業信息進行保密管理時，不能嚴格按照規定的程序去做，特別是為了工作方便而忽略信息的安全性，進而導致信息泄露等嚴重問題。

（三）信息存儲和傳遞媒介存在安全隱患?，F代化軍工企業的信息存儲及傳遞都是依靠著計算機和其他移動設備來完成的，但是在以往的信息安全保密管理工作中可以發現，這些電子設備的安全系數不足，其中存在著較多的漏洞，特別是計算機容易受到病毒入侵，如果保密管理人員在工作時不能及時發現并解決問題，必定會造成數據泄露等問題。此外就是保密管理人員在處理信息時，不能實現涉密網與互聯網的完全隔離，進而導致軍工企業的信息被泄露。

三、加強軍工企業信息安全保密管理工作的防護措施

（一）完善信息安全保密管理體系。在軍工企業信息保密管理中，需要將保密制度納入常規制度體系內，首先需要保障信息的物理安全。在機房、保密核心部門等重要保密崗位需要安裝電子監控、報警裝置等。其次對涉密人員實行上崗、在崗和離崗的考核審查制度，確保軍工企業秘密信息的安全。根據工作任務分工不同，嚴格規定并縮小涉密信息的知情人員范圍，明確每個人的崗位職責和保密職責，參與一些重要會議的人員要填寫保密協議，建立責任追究制度，加強保密力度。加強每個人的保密工作目標責任制管理，同時對業務工作和保密工作進行布置安排，確保各項保密工作任務的落實，杜絕一切泄密事件的發生。積極修訂并完善信息保密安全工作規章制度，制定保密信息安全應急預案，進一步細化工作流程，強化責任追究制度。

（二）提高涉密人員以及管理人員的保密意識。涉密人員需要具備嚴格規范的保密意識，而保密意識的形成和強化需要長期持續的訓練，并不是一朝一夕可以完成的。開展保密形勢教育和保密知識教育，做好保密宣傳工作，利用局域網、保密的報紙或者警示片的播放等多種形式，貫穿人員對保密法規和保密知識的學習，加強保密宣傳教育的生動性和直觀性，將保密宣傳教育融入日常的管理工作中，讓全體涉密人員了解并掌握保密注意事項，同時還要自覺接受相關保密監督檢查工作，做到“不亂問，不亂記?！痹趯嶋H工作中發現信息安全隱患或信息泄露等問題時及時向上級反映，做到早發現、早解決。

（三）強化涉密信息介質管理。加強軍工企業信息安全保密管理工作的一項重要內容就是強化對涉密信息傳遞介質的管理，信息介質通常包括計算機、硬盤、光盤以及U盤等，在需要進行文件傳輸時，必須進行嚴格的審核批復，還要對信息的介質進行嚴格管理，同時做好信息的安全設置。在進行網絡形式傳輸數據時，還要做好保密網絡與一般網絡的隔離工作，可以通過在服務器及終端加設保密設施來實現。保密管理工作還要對用戶軟件安裝、卸載、密碼修改等行為嚴加管控，避免工作人員操作失誤等帶來的危害。

（四）加強保密檢查，做好軍工企業信息風險評估工作。加強保密檢查工作是保密管理工作中的重要環節，是把控信息流動的最后一道監管程序。由于軍工企業信息涉及內容較為復雜，同時其傳遞過程也極為繁瑣，稍有不慎就會導致信息外泄，留下重大安全隱患。此外最為重要的一項工作就是對軍工企業信息進行風險評估工作，制定出相對完善的保密管理計劃，將可能存在的安全隱患盡可能排除，做到防患于未然。

四、結語

總而言之，軍工企業對于國家的發展具有重要作用，對軍工企業的信息進行安全保密管理是極為必要的。作為一名保密管理人員，應該深刻認識到保密工作的重要性，樹立“為維護國家的安全和利益而保密”的神圣感，加強每個人的保密意識，提高法律責任感。涉密人員要嚴格遵守工作流程，時刻繃緊信息保密這根弦，形成敏銳的保密意識和良好的保密習慣，將保密工作作為信息管理的首要任務，從而培養其良好的保密行為，貫徹落實保密管理工作要求，保障軍工企業以及國家的切身利益。