新形勢下信息安全保密管理工作探究

王勇 郭東華

[摘 要] 本文從信息安全保密管理工作的基本概念著手，就國內信息安全保密管理工作的形勢以及具體的保密管理原則與措施進行了論述與說明，旨在為信息安全保密管理工作的強化提供一些參考。

[關鍵詞] 新形勢 信息安全 保密管理

中圖分類號：G203 文獻標志碼：A

定密工作是信息安全保密管理工作的基礎環節。按照機密的性質差異，可將其劃分為國家機密、商業機密、工作機密與個人隱私等類型。不同性質、不同等級的機密，對保密管理工作的標準要求也各不相同。本文論述了信息安全保密管理工作的基本概念，介紹了機密泄密的途徑，最終提出切實可行的信息安全保密管理措施。

一、信息安全保密管理工作的基本概念

確保信息安全，是維護國家利益、企事業單位利益以及個人利益的必要前提。為加強信息安全保密管理工作落實效果，必須通過隱秘、偽裝等多樣化方式對信息進行保護，以此保障國家利益、企事業單位利益與個人利益。為確保信息安全保密管理工作的正常運轉，需組織一系列技術服務工作與管理工作，采取合法化、合理化的技術手段與經濟手段，約束與規范信息知情者的行為，避免信息知情者對外泄露機密。簡單來說，信息安全保密管理工作就是在信息被判定為機密信息的情況下，對信息實行全方位、動態化管理，限定知情人數[1]。

二、國內信息安全保密管理工作形勢

（一）獲取機密更加便捷

如今，機密信息的存儲與調配越來越依賴于互聯網與信息系統。除聲、光、電、磁等存載媒介形式以外，網絡化、數字化與集成化存儲也逐步成為主流存載體形式。機密文件處理逐步由人工干預模式向計算機信息系統處理模式過渡轉變，同時，傳輸方式也逐步由人工傳遞模式向計算機信息系統與遠程通信系統傳輸模式過渡轉變。在科技時代背景下，獲取機密信息的渠道與手段越來越多樣化，且傳播范圍越來越廣、傳播速度越來越快。

（二）保密風險系數提升

由于機密信息的存儲、處理與傳輸對互聯網與計算機信息系統的依賴程度較高，而互聯網具有開放性、共享性特征，增大了機密信息的保密風險系數。一旦計算機信息系統遭到惡意入侵或攻擊，極有可能導致整個系統崩盤，機密信息被竊取，造成巨大的經濟損失[2]。

（三）國內機密信息安全保密管理工作形勢嚴峻

隨著我國綜合實力的增強，機密信息數量與日俱增，同時也成為國外情報人員竊密的重點目標?，F階段，境外敵對勢力與境內反黨組織聯合對國家機密信息展開監控，這不僅對國家利益與人民利益造成了極大的威脅，也會直接擾亂國際關系。此外，隨著我國社會主義市場經濟的繁榮發展，與外商貿往來日趨頻繁，這給敵對情報組織的大規模竊密活動提供了可乘之機，加大了機密信息安全保密管理工作的難度。

三、機密信息泄密途徑

以國家電網為例，在日常工作中，采取計算機內外網隔離的方式，可基本保證計算機內網的安全性。即便如此，仍無法完全保證計算機內網不會遭到黑客或病毒的侵襲。同時，其他信息設備也極有可能成為機密信息安全保密管理工作的隱患。

打印機、復印機與傳真一體機都或多或少存在泄密隱患。首先，多功能一體機既連接涉密計算機，又連接市話網，這就為機密信息的泄露提供了渠道；其次，復印機的泄密隱患也相對較大。由于復印機的數字化程度較高，在現場維修時，維修技術人員需要使用自配計算機與故障機進行連接，若復印機涉及未處理的機密信息，極有可能通過維修途徑泄露；再次，移動存儲介質的泄密隱患。移動存儲介質具有存儲量大、適用范圍廣、操作便利等特征，受到廣大辦公人員的高度推崇。但移動存儲介質也是極易被忽視的機密信息泄露源；最后，涉密人員的泄密隱患。在國有企業、私有企業與小規模組織等工作中，“無密可?！钡乃枷肫毡榇嬖?。部分從事機密信息安全保密管理工作的員工責任意識與安全防范意識淡薄，存在極大的信息泄露隱患。且對相關法律法規的一知半解，未能認知維護機密信息安全的重要性。

四、信息安全保密管理原則與措施

在新形勢背景下，進一步明確信息安全保密管理工作的基本原則，優化機密信息安全保密管理措施顯得尤為重要。具體內容如下。

（一）管理原則

各涉密單位、團體組織與部門必須嚴格執行《保密法》，在此基礎上，根據機密信息等級，限定知情人數。換言之，機密信息等級越高，限定知情人數就越少。與此同時，嚴格審查涉密人員，以免國家機密、企業機密與組織機密被惡意竊取。在機密信息安全保密管理中，要建立健全的規章制度，加大對涉密人員的培訓力度，完善各項預防措施，降低發生機密信息泄露的風險系數。最后，秉承與時俱進的基本原則，引入先進的管理理念與管理技術，提升保密工作水平[3]。

（二）管理措施

1.建立健全的規章制度

根據不同的涉密主體與涉密環節，建立對應的規章制度。主要包括涉密人員管理制度、涉密計算機信息系統管理制度與涉密輔助設備管理制度三類。其中，創建涉密人員管理制度應從如下幾方面著手：對涉密人員進行等級劃分與集中管理；加大對涉密人員的監督與審查力度；與涉密人員簽訂保密協議與法律合同；定期組織涉密人員技能培訓與職業素質教育活動；嚴格限制涉密人員跨領域活動；在約束與規范涉密人員行為的基礎上，保障涉密人員的根本權益。

創建涉密計算機信息系統管理制度，應從如下幾方面著手：對涉密網絡與非涉密網絡實行獨立管理；加強涉密信息傳輸終端與渠道管理；嚴格管理涉密網絡環境與涉密傳輸設備。

2.加大宣傳教育投入力度

從目標對象層面來說，要將領導干部、涉密人員、行政人員、文秘人員與技術人員等列為宣傳教育重點目標對象；從內容層面來說，需加強保密法律法規教育、保密知識教育與保密技術教育，利用內網、外部局域網、宣傳欄與多媒體等多元化媒介形式，擴大宣傳教育覆蓋面，增強宣傳教育影響力[4]。

3.優化防控技術手段

介質安全管理：計算機信息系統包含的存儲介質數量大，種類豐富，應用率較高。然而，這些存儲介質極易遭受病毒侵襲，導致整個計算機信息系統崩盤。以U盤為例，其憑借存儲容量大，無格式限制，且線下交互便利等優勢，受到廣大員工的高度推崇，但其病毒防御能力較差，極易造成信息泄露。為此，就有必要做好存儲介質安全檢測工作，將信息泄露風險降到最低水平。

身份認證與訪問控制：身份認證是計算機信息系統對申請訪問用戶身份進行審核的過程，具體來說，用戶在提出系統訪問請求后，應核查用戶身份，快速判定用戶是否具備訪問權限。身份認證方式包括口令認證、驗證碼認證、指紋認證與虹膜認證等。

傳輸加密技術與存儲加密技術：首先，根據工作環境差異，傳輸加密技術主要劃分為線路加密技術和脫線加密技術兩類。其中，線路加密技術具有一定的局限性，不考慮網絡連接端口的加密處理，單純注重網絡連接導線的加密處理。而脫線加密技術是對整個數據傳輸過程實行管理，且非配套的網絡連接端口不具備解密功能。這充分保障了機密信息的安全性。

4.加強對涉密人員的培訓

組建一支高水平、高素質的加密工作隊伍，是加強信息安全保密管理工作落實效果的先決條件。涉密人員必須是“可靠、可信、可控、可用”的，既要懂保密、會保密、善保密，還應客觀應對復雜的主體市場環境的誘惑，具備良好的信息安全防御能力。各國有企業、私有企業與團體組織，應定期組織培訓活動，增強涉密人員的責任意識與安全防范意識，提升涉密人員的信息技術水平，強化其職業道德素養。

五、結語

在新形勢背景下，信息安全保密管理工作尤為重要。大力落實該項工作，從宏觀角度來說，涉及國家安全防控工作以及國有企業經濟貿易的運轉；從狹義角度來說，該管理與個人企業、團體組織的經營發展以及個人隱私息息相關，因而應該受到重視與應用。

參考文獻：

[1]孫鈴.淺談新形勢下信息安全保密管理工作[J].現代國企研究，2018（2）.

[2]邢琪.淺談新形勢下信息安全保密管理工作[J].軍民兩用技術與產品，2018（22）.

[3]郭翠芳.信息化條件下保密管理工作的難點和對策[J].現代經濟信息，2019（15）.

[4]金路.基于云計算下計算機信息安全與保密分析[J].網絡安全技術與應用，2019（5）.