□ 文/韓穎 王小梅
封堵基層網(wǎng)絡泄密門
□ 文/韓穎 王小梅
保密工作要為經(jīng)濟社會的跨越發(fā)展提供有效服務和堅強保障。
當前,隨著高科技的迅猛發(fā)展、國際互聯(lián)網(wǎng)的廣泛應用、經(jīng)濟全球化趨勢的日益明顯以及我國在難動用儲量技術(shù)的不斷提高和科技創(chuàng)新能力的持續(xù)增強,科研單位的保密工作正受到巨大的沖擊,竊密活動日益猖獗,竊密技術(shù)更加先進,保密任務非常艱巨。
隨著長慶油田分公司第三采油廠(簡稱采油三廠)在低滲透、超低滲透勘探開發(fā)領域技術(shù)的不斷提高和科技創(chuàng)新能力的持續(xù)增強,科研單位的保密工作正受到巨大的沖擊,必須時刻緊繃保密之弦,全力筑牢保密之基,嚴格恪守保密之責,扎實認真地做好保密工作,為經(jīng)濟社會的跨越發(fā)展提供有效服務和堅強保障。
科研單位在做好科研工作的同時,還要按照保密工作的要求,組織保密知識學習,以掌握保密知識,增強保密意識,遵守保密規(guī)定,養(yǎng)成保密習慣。有針對性地加強對涉密人員的保密宣傳教育,切實增強涉密人員政治敏銳性和政治鑒別力。通過張貼保密掛圖、組織保密知識競賽、簽訂保密承諾書、組織學習《保密法》等保密法律法規(guī)及各級保密管理部門的保密管理規(guī)定等多種形式進行廣泛宣傳,讓每位員工明確知道哪些是屬于保密范圍,包括國家秘密及企業(yè)的經(jīng)濟利益、技術(shù)、管理等秘密,知道保密的重要性以及泄密行為的危害,堅決杜絕泄密事件的發(fā)生。
結(jié)合國際國內(nèi)形勢,充分利用竊密與反竊密斗爭的形勢和案例,把竊密與反竊密斗爭教育同愛國主義教育等有機結(jié)合起來,廣泛開展保密法制宣傳教育,使全體涉密人員充分認識到保密工作的重要意義,自覺地站在保證國家、企業(yè)整體利益的高度,確保國家秘密和企業(yè)商業(yè)秘密安全。
莫北/圖
保密工作管理是關(guān)鍵,完善保密制度能有效加強對保密工作的管理力度。地質(zhì)研究所作為科研單位,在科研活動中往往要參考引用大量涉密文獻資料,并在此基礎上形成各種研究成果和學術(shù)論文等,這些成果如未經(jīng)徹底脫密處理,都會造成泄密隱患,因此科學定密顯得尤為重要。要建立定密責任人制度,并對定密責任人進行專業(yè)培訓,使其掌握定密工作需要的保密知識技能,熟悉本單位業(yè)務方面的保密范圍,有效履行定密職責。同時,結(jié)合單位實際,查找制度上的漏洞和不足,從保密責任制、保密組織建設、保密工作重點和具體保密工作等方面建立和完善保密制度,努力推進保密工作制度化和規(guī)范化。
對本單位保密教育培訓、人員管理、辦公自動化設備管理、移動存儲介質(zhì)管理、計算機管理、涉密會議管理、涉密項目協(xié)作配套管理、涉密載體管理、保密要害部門部位管理、宣傳報道管理、涉外活動管理、保密監(jiān)督檢查管理、保密獎懲管理和泄密事件報告和查處管理等確定可操作性的管理制度,對保密工作進行全方位的監(jiān)督管理。
逐步完善計算機等硬件設施管理制度,嚴把購買、配發(fā)、報廢關(guān);建立信息使用管理制度;建立存儲介質(zhì)使用管理制度,突出抓好存儲介質(zhì)的制作、分發(fā)、登記、管理、回收和銷毀程序;完善病毒預防清除制度,定期對網(wǎng)絡運行情況進行檢查殺毒和登記備案;建立保密員登記備案制度,簽訂《保密承諾書》,強化保密責任和義務。
通過確定規(guī)章制度加以規(guī)范,對不符合實際工作的制度,通過不斷修改加以完善,切實做到人防與技防相結(jié)合,確保保密工作在每一個環(huán)節(jié)都有章可循,有法可依。
1.堅決杜絕違規(guī)上互聯(lián)網(wǎng)、介質(zhì)交叉使用等違規(guī)行為
加強對計算機網(wǎng)絡安全保密管理:一是嚴禁用涉密計算機上國際互聯(lián)網(wǎng),嚴格做到內(nèi)外網(wǎng)分離;二是要求技術(shù)人員及時安裝系統(tǒng)補丁,修補計算機漏洞;及時升級防病毒軟件病毒代碼庫,定期對計算機進行全面掃描,清除病毒、木馬;三是嚴格落實移動存儲設備管理辦法,對涉密計算機上使用的移動存儲設備進行登記、注冊和加密,讓外來移動存儲設備“進不來”(即非涉密計算機上使用的移動設備在涉密計算機上不能使用),涉密計算機上使用的移動存儲設備“拿不走”,涉密計算機上使用的移動存儲介質(zhì)在外網(wǎng)計算機上“不能用、看不懂、改不了”(即涉密計算機上使用的移動設備進行了加密管理,在外網(wǎng)計算機上不能識別或信息無法讀?。?,切實解決移動存儲介質(zhì)在內(nèi)外網(wǎng)之間交叉使用的問題。
2.加強涉密紙質(zhì)文件的管理,確保不泄密,不丟失
一是加強對密件復印工作的管理,嚴格把關(guān),做到復印件視同原件保管。二是涉密紙質(zhì)文件按規(guī)定在符合保密要求的場所傳遞、使用。三是加強對重要涉密信息的保密管理,規(guī)范涉密文件傳閱,嚴密跟蹤公文流轉(zhuǎn),嚴格控制傳閱范圍,做到制作、傳閱、銷毀等各環(huán)節(jié)全過程監(jiān)管,確保每一個環(huán)節(jié)不出差錯。
3.加強科研項目保密管理,嚴防涉密信息外泄
加強日常科研項目管理,加強資料管理,嚴把資料對外借閱,建立資料借閱登記制度,嚴格履行借閱審批手續(xù),從科研項目申請到科研項目結(jié)束整個過程,加大檢查監(jiān)督力度,確保制度執(zhí)行到位。加大自我監(jiān)督檢查力度,采取定期與不定期檢查相結(jié)合,普查與抽查相結(jié)合,上級檢查與自我檢查相結(jié)合等方式,嚴防泄密事件的發(fā)生。嚴格按照保密管理規(guī)定成立保密工作領導小組,并實行責任制落實,堅持“誰主管、誰負責”的原則,一旦失密、泄密責任追究到人。
目前,電磁波輻射泄密和網(wǎng)上竊密成為泄密的主要途徑,網(wǎng)絡化(網(wǎng)絡攔截、黑客攻擊、病毒木馬等)造成的泄密成為了目前重點關(guān)注的問題。必須積極與新形勢新任務相適應,加強對新技術(shù)、信息化條件下保密工作嚴峻性的認識,加大保密業(yè)務和技術(shù)裝備的投入力度,確保信息安全。
作者單位:中國石油長慶油田分公司第三采油廠