淺談信息安全保密的主要對策

蔡亞鑫 于沖

摘 要：伴隨著信息建設(shè)深入發(fā)展，我們必須將信息安全保密系統(tǒng)建設(shè)予以重視，建立和完善法律體系，加強信息安全保密教育；加強信息安全保密人才隊伍建設(shè)，快速發(fā)展關(guān)鍵技術(shù)，獨立自主地研制開發(fā)自己的安全保密產(chǎn)品；按照國家有關(guān)規(guī)定，本著同步建設(shè)，依法治“網(wǎng)”，確保信息安全保密。

關(guān)鍵詞：信息安全保密；教育；人才隊伍；同步建設(shè)

隨著信息化建設(shè)持續(xù)快速發(fā)展，信息安全保密問題日益凸顯，已經(jīng)成為影響國家大局和長遠(yuǎn)利益的重大關(guān)鍵問題。智者行事，必善于謀。這就要求我們必須在綜合分析需要與可能、眼前和長遠(yuǎn)的基礎(chǔ)上，制定相關(guān)的科學(xué)信息安全保密策略，做到“先勝而后戰(zhàn)”。

1 筑牢“防火墻”意識，加強信息安全保密教育

首先，觀念上轉(zhuǎn)變是信息安全保密教育的前提。在抓好高技術(shù)信息安全保密的新形勢下，保密工作的思路要從單純地“?！鞭D(zhuǎn)變到“保放結(jié)合，確保重點”上來，切實做到該保密的能夠保住，嚴(yán)防死守；保不住也無需再保的，應(yīng)大膽放開，以適應(yīng)國家經(jīng)濟建設(shè)、社會發(fā)展對信息的需求。保密工作的重點，不僅只注重抓常規(guī)保密工作不放松，還要做到信息安全保密管理能過硬。保密管理方式，要從以行政管理為主的傳統(tǒng)方式轉(zhuǎn)變到行政管理與技術(shù)防護相結(jié)合的方式上來。同時要把有形的技術(shù)網(wǎng)與無形的思想網(wǎng)結(jié)合起來，多管齊下，形成思想、技術(shù)、管理三位一體的聯(lián)防“網(wǎng)絡(luò)”。其次，內(nèi)容上求新是信息安全保密教育的關(guān)鍵。新形勢下保密教育應(yīng)突出高科技發(fā)展的特點，增加高科技知識含量，調(diào)整、充實、完善保密教育知識體系，提供適應(yīng)形勢發(fā)展的保密工作新教材，使保密宣傳教育具有時代性、針對性和前瞻性。應(yīng)針對計算機網(wǎng)絡(luò)技術(shù)含量高的特點，大力普及計算機網(wǎng)絡(luò)安全保密知識，在基本常識、操作程序、防護手段、應(yīng)急措施上下功夫，實現(xiàn)所學(xué)知識向能力方面的轉(zhuǎn)化。最后，效果上求實是信息安全保密教育的根本。人是網(wǎng)絡(luò)安全保密工作的主體，搞好網(wǎng)絡(luò)安全保密工作，首要是做好人的工作，把“防火墻”建在大家頭腦中，不斷增強做好保密工作的自覺性。改變只注重教育上了多少課，文件學(xué)過了多少個的現(xiàn)象，把教育的實效定位在高技術(shù)條件下保密知識多與少，保密意思的強與弱，泄密事件有與無的標(biāo)尺上。不斷探索新形勢下保密工作的特點和規(guī)律，研究和解決保密工作面臨的新情況、新問題，切實在增長知識、強化意識、提高技能上下功夫。

2 鍛造安全衛(wèi)士，加強信息安全保密人才隊伍

首先，人才建設(shè)至關(guān)重要。高技術(shù)條件下的竊密與反竊密斗爭，既是技術(shù)的較量，又是管理的較量，但歸根到底是人才的較量?，F(xiàn)如今，國家機密已經(jīng)不只是以紅頭文件的形式存在，還大量存在于聲、光、電、磁之中。面對新形勢，信息安全必須要有新的發(fā)展，從重點抓一般條件下的保密轉(zhuǎn)到重點抓現(xiàn)代技術(shù)的保密上來，必須建立和培養(yǎng)一支掌握現(xiàn)代技術(shù)的高素質(zhì)人才隊伍。其次，樹立新的人才觀念。新的歷史時期，信息安全工作的內(nèi)容和方式正逐步向技術(shù)含量較高的專業(yè)性發(fā)展。因而，信息安全人才就必須具有時代特征：復(fù)合性標(biāo)準(zhǔn)，即政治思想要強，知識結(jié)構(gòu)要新，具有較高的綜合素質(zhì)；適應(yīng)性標(biāo)準(zhǔn)，即對任職崗位、突發(fā)性情況要有很強的適應(yīng)能力；創(chuàng)新性標(biāo)準(zhǔn)，即針對信息安全保密工作的復(fù)雜性、多變性和不可預(yù)測性具有創(chuàng)新意識。最后，大力培養(yǎng)高素質(zhì)人才。抓信息安全人才建設(shè)，既要堅持“人才共享”的原則，又要始終以本單位人才的培養(yǎng)提高為主體。通過以老帶新、對外交流的方式使人才在工作崗位上不斷實踐，提高實際工作能力。要瞄準(zhǔn)強敵，加大信息技術(shù)的科技含量，使受訓(xùn)人員熟悉和掌握信息安全保密的專業(yè)知識和專業(yè)技能，更好地勝任本職工作。

3 堅持同步建設(shè)，加強信息安全保密防護體系

“亡羊補牢”對于信息安全來說，不是最佳辦法，必須立足于扎緊籬笆，預(yù)防在先。舍得花錢建網(wǎng)，舍不得花錢護網(wǎng)，網(wǎng)絡(luò)建設(shè)與安全防護系統(tǒng)建設(shè)相脫節(jié)的現(xiàn)象不同程度的存在，導(dǎo)致安全保密措施不落實，無法也不敢在網(wǎng)上處理涉密信息。因此，堅持同步建設(shè)的原則勢在必行。首先要思想同步，各級要充分認(rèn)識當(dāng)前網(wǎng)絡(luò)竊密與反竊密斗爭的尖銳復(fù)雜性，充分認(rèn)識技術(shù)泄密的嚴(yán)重危害性，充分認(rèn)識加強網(wǎng)絡(luò)安全保密對打贏現(xiàn)代戰(zhàn)爭的極端重要性，增強網(wǎng)絡(luò)安全保密建設(shè)的緊迫感和責(zé)任感。其次要決策同步，網(wǎng)絡(luò)安全保密建設(shè)需要大量的人才、技術(shù)和經(jīng)費，因此，納入領(lǐng)導(dǎo)決策范圍和規(guī)劃建設(shè)方案，確實做到在籌劃網(wǎng)絡(luò)建設(shè)時，統(tǒng)籌考慮安全保密問題，使安全保密建設(shè)與網(wǎng)絡(luò)建設(shè)一起規(guī)劃，一起建設(shè)，協(xié)調(diào)發(fā)展。三是要措施同步，根據(jù)網(wǎng)絡(luò)的規(guī)模、用途，以及涉密程度的變化，及時調(diào)整、制定相應(yīng)的安全等級和防護標(biāo)準(zhǔn)，合理安排人力物力，抓好技術(shù)安全防護措施的落實，增強網(wǎng)絡(luò)在技術(shù)上抗摧毀、抗干擾、抗竊密能力，大力提高網(wǎng)絡(luò)在各種復(fù)雜環(huán)境下的生存水平。