【摘要】隨著信息技術(shù)的迅猛發(fā)展,現(xiàn)代辦公設(shè)備在各級機關(guān)得到了廣泛的應(yīng)用,因其應(yīng)用范圍廣、自動化程度高、功能強大的優(yōu)點,極大地提高了辦公效率。本文通過闡述辦公設(shè)備主要特性,分析泄密途徑和主要原因,提出了加強辦公設(shè)備保密管理的對策措施。
【關(guān)鍵詞】辦公設(shè)備;保密管理;對策措施
隨著信息技術(shù)的迅猛發(fā)展,現(xiàn)代辦公設(shè)備在各級機關(guān)得到了廣泛的應(yīng)用,因其應(yīng)用范圍廣、自動化程度高、功能強大的優(yōu)點,極大地提高了辦公效率。在給工作帶來方便的同時,也給安全保密帶來了諸多問題,需要我們了解其特性,充分認(rèn)識泄密途徑及危害,積極采取有效措施,在安全保密環(huán)境下發(fā)揮其效能。
一、辦公設(shè)備主要特性
辦公設(shè)備總體發(fā)展趨勢是設(shè)備性能更加優(yōu)越、使用更加方便、系統(tǒng)更加完備和技術(shù)更加完善,具有以下突出特點:
一是功能比較強大。目前,多數(shù)辦公設(shè)備將數(shù)字化技術(shù)、集成化技術(shù)、計算機技術(shù)和辦公設(shè)備技術(shù)高度融合,呈智能化發(fā)展趨勢,具有信息處理、存儲記憶、快速掃描、安全通信等多種功能,具備電子商務(wù)、智能平臺、視頻通訊、無限擴展等特點,用戶可以在任意位置使用各種信息終端獲取需要的服務(wù)。
二是自動化程度高。信息科學(xué)技術(shù)水平在不斷的向前發(fā)展,辦公設(shè)備與傳統(tǒng)手工作業(yè)相比,具有海量存儲、高速傳輸、即時通訊等優(yōu)勢,使信息交流、信息傳播更加快捷,只要接通電源,輕按相關(guān)開關(guān),設(shè)備就能夠自動運轉(zhuǎn),而且工作效率相當(dāng)高。
三是應(yīng)用領(lǐng)域較廣。辦公設(shè)備利用現(xiàn)代化技術(shù),全面或大部分代替辦公人員的業(yè)務(wù)活動,優(yōu)質(zhì)高效地處理辦公信息和辦公事務(wù),使用者對辦公設(shè)備的依賴程度在逐步加大,現(xiàn)代辦公設(shè)備在黨政機關(guān)和軍隊各個單位得到了廣泛的應(yīng)用,可以說只要辦公,就缺少不了相應(yīng)的辦公設(shè)備。
四是安全系數(shù)較低。辦公設(shè)備品種多樣、結(jié)構(gòu)精巧、功能齊全、交互即時,給部隊安全檢查、發(fā)現(xiàn)糾治增加了難度,應(yīng)用安全系統(tǒng)較低。比如:核心技術(shù)掌握在別人手中,設(shè)備中不可避免存在未知特殊功能或“后門”隱患;安裝應(yīng)用不明軟件,在軟件運行中可能造成涉密信息擴散和泄密;違規(guī)操作使用,很難做到及時發(fā)現(xiàn)、實時監(jiān)控和有效查處,等等。
二、辦公設(shè)備泄密途徑
辦公設(shè)備往往受外界環(huán)境、應(yīng)用技術(shù)、人為因素和日常管理等影響,從而使信息在“無意”中泄露。
一是辦公設(shè)備自身造成的泄密。電磁輻射泄密。由于辦公設(shè)備是以傳遞電磁信號為其特征,使用過程中產(chǎn)生各種信息通過電磁輻射暴露在空中,采用相應(yīng)的接收設(shè)備就可以接收到輻射在空中的有用信息而泄密。竊密裝置泄密。目前,多數(shù)功能強大的打印機、復(fù)印機、掃描儀等設(shè)備仍還依靠進(jìn)口,這些設(shè)備在出廠時有的已經(jīng)被安裝了竊密裝置,使用這些設(shè)備時,竊密裝置會自動將處理的信息轉(zhuǎn)換為電子信號發(fā)射出去,從而造成泄密。存儲功能泄密。新型打印機、復(fù)印機、傳真機等設(shè)備,大部分都內(nèi)置了存儲器,有的也可以直接聯(lián)接互聯(lián)網(wǎng)。這些設(shè)備在工作中,會將處理過的信息存儲在臨時存儲器中,在維護(hù)、維修時,外部人員可提取存儲器內(nèi)的信息,這樣會使信息外泄。
二是人為因素造成的泄密。由于安全保密宣傳教育工作不到位,部分人員對辦公設(shè)備保密管理工作的重要性認(rèn)識不足,思想上不能引起警覺,往往因保密意識淡薄而泄密。使用人員使用設(shè)備追求性能,滿足于會操作使用,相關(guān)技術(shù)知識不掌握,存有泄密隱患漏洞不知情,往往在使用辦公設(shè)備時粗心大意泄密。近些年,各級加強了對辦公設(shè)備的保密管理,制定出臺了一系列規(guī)定,對設(shè)備選型、購置、使用、維修、報廢處理等環(huán)節(jié)進(jìn)行了要求,但私自購買、違規(guī)使用的現(xiàn)象依舊存在,存在著隱患漏洞。
三是管理不到位造成泄密。技術(shù)水平不高。目前,核心技術(shù)掌握在他人手中,缺乏有效的技術(shù)手段來對辦公設(shè)備進(jìn)行檢測,辦公設(shè)備中存在未知特殊功能或“后門”的隱患是不可避免,是否存在安全隱患無從知曉。防護(hù)措施不力。為了確保辦公設(shè)備充安全保密使用,充分發(fā)揮其效能,我們應(yīng)用了電磁屏蔽、電磁干擾、信息傳輸加密和物理隔離等技術(shù),但實際工作中落實的并不理想,使得辦公設(shè)備經(jīng)常處于無設(shè)防狀態(tài),存在隱患。落實責(zé)任不清。突出表現(xiàn)在設(shè)備的使用沒有真正落實“誰使用誰負(fù)責(zé)、誰管理誰負(fù)責(zé)”要求,隨處存放、隨意使用容易使信息被竊取、復(fù)制或篡改,往往是出了問題后推卸責(zé)任。
三、辦公設(shè)備安全保密管理問題及對策。
一是條塊結(jié)合,齊抓共管,努力打造辦公設(shè)備保密管理體制。加強組織領(lǐng)導(dǎo)。各極領(lǐng)導(dǎo)要把辦公設(shè)備保密管理列入重要議事日程,納入保密整體工作之中,積極關(guān)心和支持這項工作,用更多的精力抓好辦公設(shè)備保密管理工作,要積極選調(diào)高素質(zhì)的專業(yè)技術(shù)人才,充實辦公設(shè)備保密管理工作隊伍。加強宣傳教育。要把普及保密知識,增強保密意識,作為加強辦公設(shè)備保密管理工作的重要環(huán)節(jié)來抓。大力普及辦公設(shè)備安全保密管理知識,把保密教育與高科技知識學(xué)習(xí)緊密結(jié)合起來,切實在增長知識、強化意識、提高技能上下功夫。明確職責(zé)分工。各級保密委員會應(yīng)切實負(fù)起責(zé)任,加強宏觀籌劃,實施科學(xué)指導(dǎo)。技術(shù)安全保密檢查辦公室作為保密委員會的重要技術(shù)力量,應(yīng)在保密辦的組織指導(dǎo)下,切實負(fù)起對辦公設(shè)備的技術(shù)檢查、檢測、應(yīng)急處置和相關(guān)產(chǎn)品的測評認(rèn)證職責(zé);通信、設(shè)備保障等業(yè)務(wù)部門也應(yīng)各司其職,密切配合,按照“誰主管、誰負(fù)責(zé)”的原則,落實好保密工作責(zé)任制。
二是求真務(wù)實,嚴(yán)格管控,科學(xué)創(chuàng)造辦公設(shè)備保密管理機制。辦公設(shè)備保密管理,必須抓住易出現(xiàn)問題的環(huán)節(jié),采取有效管控措施,以確保安全保密為前提,以滿足工作需要為原則,建立一個既利于工作又便于保密的管理機制。健全管理制度。我們要針對使用管理中的實際,重點圍繞設(shè)備使用、信息傳遞、日常管理和違規(guī)追究等事項,建立健全審批審查、維護(hù)操作、用戶授權(quán)、責(zé)任追究等制度,使辦公設(shè)備管理做到有法可依。落實管控措施。管理內(nèi)容主要包括信息設(shè)備防失竊、防內(nèi)置、防失控。落實措施上要加強設(shè)備的日常保管,不接受別人贈送的信息設(shè)備,購買、維修遵守保密規(guī)定并采取保密措施,及時清除存儲的涉密信息,嚴(yán)禁將涉密信息設(shè)備在非涉密場所使用。強化督導(dǎo)檢查。各級保密工作部門應(yīng)綜合運用行政和技術(shù)于段,實施經(jīng)常性的檢查與監(jiān)測,對辦公設(shè)備選型、購置、使用、維修、報廢等實施全過程的監(jiān)督和管理,確保各項規(guī)章制度的落實;要及時發(fā)現(xiàn)問題,堵塞漏洞,消除隱患,對安全保密隱患嚴(yán)重的設(shè)備或系統(tǒng),要立即停用,限期整改。
三是加強研究,科學(xué)防范,努力提高辦公設(shè)備保密管理水平。一是要選用好設(shè)備。選好、用好設(shè)備是做好辦公設(shè)備保密的基礎(chǔ)、關(guān)鍵所在。選擇設(shè)備時,應(yīng)注重安全、實用,不能盲目求洋、求新、求全,盡量選用國產(chǎn)的設(shè)備,選用功能結(jié)構(gòu)熟悉、簡捷,經(jīng)過安全認(rèn)證的產(chǎn)品。二是要應(yīng)用好技術(shù)。要利用好現(xiàn)有技術(shù)像低輻射技術(shù)、電磁屏蔽技術(shù)、電磁干擾、信息加密等技術(shù)應(yīng)用比較成熟,性能也較好,在辦公設(shè)備運行中應(yīng)大力加以鼓勵;要開發(fā)好關(guān)鍵技術(shù),充分利用軍隊和地方的科技優(yōu)勢,協(xié)同攻關(guān),應(yīng)力爭在加密技術(shù)、信息存儲檢測、安全評估技術(shù)等方面尋求突破,努力改變受制于人的不利局面。三是要加強研究。把辦公設(shè)備保密管理研究作為信息安全保密理論研究的重要課題,廣泛發(fā)動機關(guān)、院校和科研部門進(jìn)行深入系統(tǒng)的研究,真正做到把握辦公設(shè)備發(fā)展趨勢、認(rèn)清特點規(guī)律、找到有效辦法,牢牢掌握做好辦公設(shè)備安全保密管理工作的主動權(quán)。
在高新技術(shù)運用到辦公設(shè)備里,技術(shù)防范的領(lǐng)域也在逐漸擴展,安全保密工作面臨著一系列新情況、新問題。為此,我們必須要不斷地學(xué)習(xí)新知識,掌握新技術(shù),提高安全保密技術(shù)防范能力,全方位、多角度做好辦公設(shè)備保密管理工作。
參考文獻(xiàn)
[1]錢曉輝.科技時代高校涉密信息設(shè)備保密管理的思考與創(chuàng)新[J].科技文匯,2012,7.
[2]謝旭東.堵住辦公設(shè)備泄密的漏洞[J].保密工作,2013,2.