邊疆軍隊(duì)醫(yī)院開展防間保密工作的做法

趙英良,朱 敏,莊江能,馬 剛,李佳妹

隨著社會(huì)經(jīng)濟(jì)的發(fā)展和國家醫(yī)改政策的實(shí)施,邊疆軍隊(duì)中小醫(yī)院業(yè)務(wù)量得到了不斷地增長,聘用人員逐漸增多,前來就診的人員越來越多,原本處于隱蔽戰(zhàn)線后方的醫(yī)院、尤其是軍隊(duì)邊疆醫(yī)院,防間保密工作的壓力也越來越大。

1 邊疆軍隊(duì)醫(yī)院防間保密工作面臨的困難

1.1與多國毗鄰,防間保密工作壓力大 以我院為例,駐地與越南、老撾、緬甸毗鄰,國境線長約486 km,與最近的鄰國直線距離僅100 km。隨著各級(jí)各部門對(duì)我國國家安全的重視、隱蔽戰(zhàn)線斗爭的加強(qiáng)和現(xiàn)代反間諜技術(shù)的應(yīng)用,敵對(duì)分子逐漸把手伸向防間保密相對(duì)較弱的軍隊(duì)醫(yī)院,醫(yī)院防間保密工作壓力增大。

1.2當(dāng)?shù)厣缜槊袂閺?fù)雜,隱蔽戰(zhàn)線斗爭激烈 我院駐地區(qū)內(nèi)有少數(shù)民族26個(gè),世代居住的少數(shù)民族有14個(gè),各民族風(fēng)情迥異。經(jīng)濟(jì)上,為了獲取高額利潤,販毒、走私等犯罪分子為躲避打擊,對(duì)部隊(duì)的情況越來越感興趣。政治上,周邊少數(shù)國家政治動(dòng)蕩,部分恐怖分子借機(jī)將部分人員轉(zhuǎn)移布控到周邊小國,并與多種民族分裂勢力相勾結(jié),對(duì)邊疆的安全穩(wěn)定帶來嚴(yán)重威脅。此外,邊境地區(qū)存在“一寨兩國”、“一家兩國”、“跨溝出國”的客觀復(fù)雜性；邊民世代通,國與國的概念淡漠,對(duì)國家安全的重要性認(rèn)識(shí)不足,信息傳遞多樣化,社情、民情復(fù)雜。

1.3醫(yī)院人員成分復(fù)雜,流動(dòng)性大,保密意識(shí)薄弱[1]一是部分官兵受長期和平環(huán)境的影響保密意識(shí)淡化,在制度落實(shí)上不嚴(yán),對(duì)敵對(duì)勢力滲透破壞的嚴(yán)重性認(rèn)識(shí)不夠深刻。二是隨著編制的調(diào)整,軍隊(duì)醫(yī)院許多部門都聘用了大量的地方人員,人員流動(dòng)性大,日常培訓(xùn)多為業(yè)務(wù)培訓(xùn),保密知識(shí)培訓(xùn)相對(duì)較少。三是軍隊(duì)醫(yī)院和平時(shí)期就診人員成分復(fù)雜,敵對(duì)分子難以甄別。四是對(duì)廢舊文件資料、涉密書籍報(bào)刊的管控不嚴(yán),存在發(fā)放不登記、閱讀權(quán)限不限制、閱后不歸檔、定期不上交、按時(shí)不處理的情況。

1.4網(wǎng)絡(luò)類型多樣,全物理隔離困難 醫(yī)院不但有“軍衛(wèi)一號(hào)”、“軍衛(wèi)二號(hào)”、“軍營網(wǎng)吧”等常稱的“內(nèi)網(wǎng)”,也有醫(yī)保、新農(nóng)合、數(shù)字圖書館等常稱的“外網(wǎng)”。特別是醫(yī)保、新農(nóng)合業(yè)務(wù),國家基本上都要求開展即時(shí)結(jié)報(bào)工作,即通過國際互聯(lián)網(wǎng)作為載體來開展業(yè)務(wù),要醫(yī)院“內(nèi)網(wǎng)”跟“外網(wǎng)”全物理隔離基本上不現(xiàn)實(shí)。

1.5信息設(shè)備采購頻繁,安全認(rèn)證不便 隨著醫(yī)院的發(fā)展、“以病人為中心”理念的深入和信息系統(tǒng)功能不斷地?cái)U(kuò)展,醫(yī)院信息設(shè)備更新的速度越來越快,信息設(shè)備的采購也更加頻繁,在追求速度和效益的同時(shí),也對(duì)信息設(shè)備的安全帶來了嚴(yán)峻的挑戰(zhàn)。由于我國在高端信息設(shè)備領(lǐng)域科技研發(fā)能力不足,核心設(shè)備?？繃膺M(jìn)口,而國內(nèi)目前沒有專門的機(jī)構(gòu)對(duì)信息設(shè)備的安全進(jìn)行評(píng)估。一旦敵對(duì)勢力在這些設(shè)備上植入木馬,在戰(zhàn)時(shí)適時(shí)喚醒,后果不堪設(shè)想[2]。

1.6片面追求信息設(shè)備擴(kuò)展功能,忽視網(wǎng)絡(luò)信息安全 一些部門在采購信息設(shè)備時(shí),片面追求計(jì)算機(jī)帶有WiFi、藍(lán)牙等無線傳輸功能,以使工作更便利,而不考慮信息安全問題。殊不知敵對(duì)分子往往利用這些功能侵入計(jì)算機(jī),在不知不覺中盜竊了大量的保密信息。

1.7存儲(chǔ)介質(zhì)使用不規(guī)范[3]醫(yī)院擔(dān)負(fù)醫(yī)療任務(wù)的同時(shí),還承擔(dān)教學(xué)和科研任務(wù)。一些同志為方便工作,常自備移動(dòng)存儲(chǔ)介質(zhì),而移動(dòng)存儲(chǔ)介質(zhì)在涉密網(wǎng)和互聯(lián)網(wǎng)上交叉使用的情況時(shí)有發(fā)生。

1.8技術(shù)防范不到位,重點(diǎn)部位保密設(shè)施不完善 軍隊(duì)小醫(yī)院往往只有一個(gè)會(huì)議室,日常的教學(xué)和上級(jí)的各種視頻會(huì)議常用一個(gè)場所,這就要求這些場所必須配備相應(yīng)的屏蔽器、干擾器、碎紙機(jī)等信息防護(hù)設(shè)備。而實(shí)際工作中知道要配備的單位不多,能配齊的單位更是寥寥無幾。

1.9專業(yè)技術(shù)人才薄弱,人員隊(duì)伍變動(dòng)大 受編制的影響,醫(yī)院沒有專門的防間保密隊(duì)伍,常常是懂技術(shù)的不懂政策,懂政策的專業(yè)技術(shù)不強(qiáng)。經(jīng)常是為了應(yīng)付檢查臨時(shí)抽調(diào)人員完成此項(xiàng)工作,人員變動(dòng)大,常常一人調(diào)走,整個(gè)工作就陷入癱瘓狀態(tài)。

2 做法

2.1把防間保密工作常態(tài)化、制度化 醫(yī)院結(jié)合“每月一課”法制教育,通過集中學(xué)習(xí)、知識(shí)講座,觀看主題教育片等,學(xué)習(xí)軍隊(duì)的有關(guān)安全法規(guī),扎實(shí)搞好防間保密教育,培養(yǎng)官兵和職工“泄密就在瞬間”的保密觀念,進(jìn)一步增強(qiáng)防范意識(shí)和自律意識(shí)。在導(dǎo)診臺(tái)、掛號(hào)室配備一定的少數(shù)民族工作人員,發(fā)現(xiàn)涉外就診人員,堅(jiān)持“誰接診誰報(bào)告、機(jī)關(guān)及時(shí)跟進(jìn)”的原則,妥善處理好救治與防間的關(guān)系。

2.2制作并粘貼各類警示標(biāo)簽 如在連接軍網(wǎng)電腦的USB接口處粘貼“嚴(yán)禁該機(jī)連接手機(jī)、數(shù)碼相機(jī)、播放機(jī)等電子設(shè)備”等警醒標(biāo)簽；對(duì)已安裝‘公用計(jì)算機(jī)安全技術(shù)防范系統(tǒng)’的計(jì)算機(jī),在醒目位置粘貼“該機(jī)已安裝'公用計(jì)算機(jī)安全技術(shù)防范系統(tǒng)',請妥善保管和使用”標(biāo)簽。

2.3嚴(yán)格區(qū)分各種網(wǎng)絡(luò),設(shè)立專用辦公室 在不同的地點(diǎn)、不同的樓層設(shè)立醫(yī)保、新農(nóng)合專用辦公室,進(jìn)行專門的業(yè)務(wù)處理,安裝相應(yīng)的視頻系統(tǒng),盡量在物理上對(duì)信息設(shè)備進(jìn)行安全隔離。為避免將軍網(wǎng)與互聯(lián)網(wǎng)無意識(shí)地錯(cuò)誤連接,嚴(yán)格區(qū)分各種網(wǎng)線。一是在網(wǎng)絡(luò)終端的模塊上標(biāo)注各種網(wǎng)絡(luò)的類型,二是在不同的網(wǎng)線兩端粘貼上不同顏色和文字的標(biāo)簽,三是采用不同顏色的網(wǎng)線。如對(duì)連接軍網(wǎng)的電腦采用藍(lán)色的網(wǎng)線,對(duì)連接“軍衛(wèi)一號(hào)”的網(wǎng)絡(luò)采用灰色的網(wǎng)線,并貼上印有“嚴(yán)禁該機(jī)連接國際互聯(lián)網(wǎng)”的黃色標(biāo)簽,避免用戶在更換電腦時(shí)誤插網(wǎng)線。對(duì)連接醫(yī)保、新農(nóng)合的電腦采用黑色的網(wǎng)線,粘貼上印有“該機(jī)可以連接國際互聯(lián)網(wǎng)”的白色標(biāo)簽,方便員工使用。

2.4做好信息設(shè)備采購的安全管控,從源頭減少泄密的隱患 在設(shè)備的采購上,盡量采用軍隊(duì)安全技術(shù)防范認(rèn)證的產(chǎn)品,對(duì)來源不明、上級(jí)配發(fā)的信息產(chǎn)品,及時(shí)向上級(jí)機(jī)要科、保衛(wèi)部門匯報(bào)。

2.5嚴(yán)格辦公便攜式計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)的管理,嚴(yán)防二次泄密發(fā)生 醫(yī)院參照總部有關(guān)保密文件精神,結(jié)合上級(jí)關(guān)于辦公便攜式計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)使用保密管理的相關(guān)規(guī)定,對(duì)損壞的硬盤、U盤、軟盤、磁帶等存儲(chǔ)介質(zhì)以及報(bào)廢的自動(dòng)化設(shè)備(服務(wù)器、電腦、便攜機(jī)、存儲(chǔ)系統(tǒng)等)的硬盤、磁帶機(jī),統(tǒng)一交醫(yī)院保密委員會(huì)進(jìn)行技術(shù)安全檢查并備案,對(duì)于需要報(bào)廢的,統(tǒng)一交軍區(qū)指定的部門處理,并保存好各種交接手續(xù),嚴(yán)防二次泄密的發(fā)生。

2.6充分利用現(xiàn)代信息技術(shù),確保重點(diǎn)位置的管控 重要場所、重要會(huì)議配備相應(yīng)的屏蔽器、干擾器、碎紙機(jī)等防護(hù)設(shè)備。如在保密室安裝門禁系統(tǒng),加裝密鑰鎖、指紋鎖,安裝可視系統(tǒng),并接入總值班室,由值班干部進(jìn)行24 h監(jiān)控。開會(huì)前作好安全檢查,根據(jù)會(huì)議的類型,指派不同身份的人負(fù)責(zé)會(huì)議的保障,確保設(shè)備按要求開機(jī)。

2.7充分利用上級(jí)下發(fā)的各種軟件加強(qiáng)管理和監(jiān)督工作,嚴(yán)格各種軟件的安裝使用范圍 如利用保密系統(tǒng)對(duì)全院的電腦進(jìn)行USB權(quán)限、打印權(quán)限等的管控。利用上級(jí)下發(fā)的軟件定期對(duì)辦公電腦進(jìn)行安全檢查,逐一登記、及時(shí)整改,防患與未然。積極推廣使用軍隊(duì)保密軟件,對(duì)不符合安裝條件的計(jì)算機(jī)絕不安裝；對(duì)安裝后需要報(bào)廢的計(jì)算機(jī),及時(shí)卸載注銷系統(tǒng)并上報(bào)備案；對(duì)新購符合安裝條件的計(jì)算機(jī)及時(shí)安裝；對(duì)已安裝該系統(tǒng)因系統(tǒng)故障重裝系統(tǒng)的計(jì)算機(jī)及時(shí)補(bǔ)裝該系統(tǒng),并按規(guī)定登記涉密等級(jí)、分配登記編號(hào)。

2.8嚴(yán)格聘用人員、涉密崗位人員的政治考核,加大專業(yè)人才的培養(yǎng) 對(duì)新入人員要學(xué)習(xí)《國家安全法》、《保密條例》和《嚴(yán)密防范網(wǎng)絡(luò)泄密“十條禁令”》等安全法規(guī),簽訂保密協(xié)議,嚴(yán)格政治考核。在專業(yè)人才的培養(yǎng)上,選擇崗位變動(dòng)少、政治可靠、作風(fēng)嚴(yán)謹(jǐn)、熱愛保密工作的人員,加強(qiáng)保密能力和保密技術(shù)的培訓(xùn)和實(shí)踐。

2.9充分利用計(jì)算機(jī)網(wǎng)絡(luò)防御技術(shù),嚴(yán)格管理各種涉密文件在網(wǎng)絡(luò)上的存放和流通,確保醫(yī)院網(wǎng)絡(luò)免遭攻擊 如利用訪問控制技術(shù),防止用戶對(duì)網(wǎng)絡(luò)資源的非授權(quán)使用,利用認(rèn)證技術(shù)確保收到的信息是來自正確的源端,利用防火墻技術(shù)加強(qiáng)網(wǎng)絡(luò)間的訪問控制,利用保密技術(shù)保護(hù)網(wǎng)絡(luò)中的信息不致泄露給非授權(quán)用戶,利用計(jì)算機(jī)病毒防治技術(shù)防御計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)的攻擊,利用防電磁輻射泄露等技術(shù)防止電磁波輻射而導(dǎo)致的信息泄露。此外,還要嚴(yán)格管理涉密文件在網(wǎng)絡(luò)上的存放及傳送,對(duì)重要崗位人員使用的計(jì)算機(jī)配備相應(yīng)的防護(hù)設(shè)備,確保信息的安全。

總之,搞好邊疆軍隊(duì)中小醫(yī)院的防間保密工作,最重要的是要搞好保密教育,筑牢思想防線,只有管好人,才能從根本上做好防間保密工作。還要嚴(yán)格落實(shí)制度,要在人才建設(shè)、人員管理、經(jīng)費(fèi)投入和防范措施上下功夫、創(chuàng)新發(fā)展,才能使這項(xiàng)工作真正落到實(shí)處。

【參考文獻(xiàn)】

[1] 沙琨,李載程,王曄,等.軍隊(duì)醫(yī)院信息網(wǎng)絡(luò)安全現(xiàn)狀分析[J].解放軍醫(yī)院管理,2011,18(3):243.

[2] 通信指揮學(xué)院.信息化基礎(chǔ)知識(shí)讀本[M].北京：軍事科學(xué)出版社,2011:42-43.

[3] 薛鋒.軍校園區(qū)網(wǎng)信息安全問題研究[J].網(wǎng)絡(luò)通訊及安全,2011,7(5):1018.