新形勢下加強(qiáng)保密工作的重要性及失泄密防范對策

郝文英

（神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠，內(nèi)蒙古 鄂爾多斯 010300）

引言

信息技術(shù)的發(fā)展使得信息之間的傳播載體得到更多的補(bǔ)充，從紙質(zhì)的實物載體發(fā)展到聲波、光電以及磁能等等方式，這在一定程度上為信息社會的發(fā)展奠定了堅實的基礎(chǔ)，但與此同時也給保密和失泄密防范工作帶來了較大的沖擊和阻礙。神華準(zhǔn)格爾能源有限責(zé)任公司位于內(nèi)蒙古鄂爾多斯市，是一個涉及到了煤炭開采、坑口發(fā)電、鐵路運(yùn)輸?shù)榷鄠€領(lǐng)域的大規(guī)模國有企業(yè)。在這樣一個涉密信息多，技術(shù)密集型的企業(yè)中，信息的保密工作顯得尤為重要。選煤廠是神華準(zhǔn)格爾能源有限責(zé)任公司煤炭板塊的重要組成部分，本文立足于神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠的工作現(xiàn)狀和新形勢，將從以下幾個方面對保密工作的相關(guān)內(nèi)容做出深度分析[1]。

一、保密及失泄密防范工作現(xiàn)狀和新形勢

現(xiàn)階段我國能源公司的保密工作依靠的是計算機(jī)和網(wǎng)絡(luò)技術(shù)的維持，如神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠這一類能源企業(yè)都積極響應(yīng)了信息社會的號召，利用高科技技術(shù)組建辦公系統(tǒng)軟件維護(hù)信息安全。雖然計算機(jī)的廣泛應(yīng)用使得工作效率得以進(jìn)一步提高，但也帶來了一定的潛在的失泄密風(fēng)險，這是由于我國技術(shù)方面較為落后，計算機(jī)和網(wǎng)絡(luò)的關(guān)鍵部分或核心技術(shù)仍舊無法自給，這在某種層面上也給信息安全保密工作帶來了一定的隱患。能源企業(yè)的被竊信息可以簡單歸納為兩大類別：可以共享的公共信息和涉及公司機(jī)密的重要信息，前者可以在網(wǎng)絡(luò)上安全傳播，后者卻只能在局域網(wǎng)范圍內(nèi)共享。有些信息技術(shù)極為發(fā)達(dá)的國家或擁有更為高級的計算機(jī)技術(shù)的公司同行卻可以通過進(jìn)口軟件無聲無息地竊聽涉密信息，甚至可以傳播危害性極大的病毒等等，這也是目前神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠信息保密工作的另一大威脅。除此之外，高科技的保密工作相對應(yīng)的是高科技竊密行為，一個公司因一時不查所造成的信息外漏會給整個公司的運(yùn)行以及管理帶來毀滅性的打擊，因此，我國目前信息安全現(xiàn)狀整體上處在一個較為劣勢的地位，尤其在能源企業(yè)這樣一個領(lǐng)域中，這也是我國信息安全保密工作的現(xiàn)狀[2]。

二、保密及失泄密防范工作重要性分析

信息安全是一個能源企業(yè)得以長遠(yuǎn)發(fā)展的基本條件，無法確保涉密信息的安全，那么這個企業(yè)也就無法在競爭激烈的市場環(huán)境中維持自身的核心優(yōu)勢和價值。無論是國家機(jī)密，還是企業(yè)的重要文件，對涉密信息的保護(hù)和防泄漏是一項非常重要的任務(wù)，它能夠守護(hù)這個國家或單位的重要機(jī)密和核心技術(shù)。科技是第一生產(chǎn)力，對于神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠來說，做好保密及失泄密防范工作就是在保護(hù)自己的科技發(fā)展優(yōu)勢，是在這個行業(yè)領(lǐng)域或者在整個市場經(jīng)濟(jì)中的立命之本[3]。

三、神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠保密工作中存在的問題

1.對保密工作不夠重視

保密意識和法制觀念的強(qiáng)弱在一定程度上決定了保密工作能否順利實施，是保密工作廣泛落實的基礎(chǔ)條件，尤其是在保密工作形勢如此嚴(yán)峻的信息化社會。很多類似神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠的企業(yè)仍舊對保密工作持有一種誤解，他們目光短淺，法制觀念淡薄，認(rèn)為在這樣一個經(jīng)濟(jì)一體化、全球一體化的社會，也應(yīng)當(dāng)做到信息一體化，資源共享即將成為一種流行趨勢，保密工作可有可無，這樣的錯誤認(rèn)識讓他們在無意識之間成為了竊密者的關(guān)注點，信息安全遭受了極大的威脅。

2.保密與竊密的矛盾日益尖銳

從古代戰(zhàn)爭時期的密探竊情報到近代的漢奸傳訊息，再到現(xiàn)代社會國家之間無聲無息的間諜戰(zhàn)，保密與竊密之間的矛盾越來越激烈。而在神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠這類企業(yè)中，除了防止因利益驅(qū)使而被收買的工作人員出賣公司機(jī)密文件，還要防止高科技手段如衛(wèi)星、傳感器和高速相機(jī)等竊取機(jī)密?？萍荚谝燥w快的速度更新?lián)Q代，如果不時刻關(guān)注著保密技術(shù)的發(fā)展，那么就可能會遭遇更高科技的信息竊取事件，只有隨時保持警惕，才能有所防范。

3.保密與交流之間的界限不明

在神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠這類的信息密集型和技術(shù)密集型企業(yè)中，關(guān)于信息保密和信息交流之間的界限正在逐漸變得模糊。保密工作的一個重要理念是將應(yīng)該保密的信息嚴(yán)密守住，將可以交流的信息共享，為了保密將所有信息封鎖甚至不與外界或行業(yè)內(nèi)其他企業(yè)進(jìn)行交流是固步自封的手段，不僅不能達(dá)到預(yù)期的保密效果，還可能因為與社會和時代脫節(jié)而逐漸被淘汰。改革開放大環(huán)境要求國家之間、行業(yè)之間和企業(yè)之間都要進(jìn)行交流和溝通，但一定要明確保密和交流的區(qū)別與界限，處理好兩者之間微妙的聯(lián)系。

4.涉密存儲載體的逐漸多樣化造成泄密途徑增多

4.1 廢棄涉密存儲載體可還原

根據(jù)科學(xué)的數(shù)據(jù)統(tǒng)計和分析，一些廢棄的涉密存儲載體即使在被修改了很多次后，還是可以還原初始信息資源，如一些軟盤和硬盤等，存在著很大的安全威脅。

4.2 涉密存儲載體在使用過程中被竊

在利用實物載體進(jìn)行信息轉(zhuǎn)移和傳播時，因為各種可觀因素以及使用者的疏忽很容易被拷貝，比如用移動硬盤和U盤等。部分內(nèi)部局域網(wǎng)在與互聯(lián)網(wǎng)的交替使用中也可能將涉密局域網(wǎng)中的信息帶入移動互聯(lián)網(wǎng)中，產(chǎn)生安全威脅。

4.3 涉密存儲載體在維修過程中泄密

計算機(jī)功能強(qiáng)大，能夠為信息的輸入輸出帶來很大的便利，但計算機(jī)的使用壽命是有限的，同時也很容易受到外界因素的侵?jǐn)_造成系統(tǒng)故障，在送修過程中可能因為維修場所缺乏正規(guī)性等原因造成信息泄露。

4.4 涉密存儲載體在恢復(fù)過程中泄密

在應(yīng)用計算機(jī)系統(tǒng)維護(hù)信息安全時，往往一個刪除命令只是抹去了這個文件在桌面上的圖表，并沒有完全擦除，事后如果翻閱最近文件目錄還可以將這些文件數(shù)據(jù)恢復(fù)。這種刪除方式雖然簡單靈活且便捷，但是卻很容易帶來較大的安全隱患[4]。

四、保密及失泄密防范對策

1.提高保密意識，落實保密工作領(lǐng)導(dǎo)責(zé)任制

組織企業(yè)高層管理人員參加集體培訓(xùn)，增強(qiáng)保密意識和責(zé)任感。從神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠的內(nèi)部機(jī)構(gòu)實際情況出發(fā)，可將保密工作納入高層領(lǐng)導(dǎo)的績效考核內(nèi)容中去，落實保密工作領(lǐng)導(dǎo)責(zé)任制，設(shè)置專門部門統(tǒng)一領(lǐng)導(dǎo)并將責(zé)任落實到個人，這同時也有利于企業(yè)文化的渲染和人才的培養(yǎng)。通過培訓(xùn)和教育幫助領(lǐng)導(dǎo)分析自身在保密和失泄密防范工作中的職責(zé)和不足之處，并從這些不足之處下手，進(jìn)一步促進(jìn)對保密及失泄密防范工作的管理和監(jiān)督。除此之外還可以建立規(guī)范化的領(lǐng)導(dǎo)高層保密工作檔案表，檔案表中涉及該領(lǐng)導(dǎo)在本企業(yè)中對保密及失泄密防范工作中的監(jiān)督和管理情況等信息，并以此作為升降職和獎懲的依據(jù)。

2.增強(qiáng)法制觀念，遵守國家相關(guān)法律和公司規(guī)定

神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠應(yīng)當(dāng)嚴(yán)格要求公司員工不得在局域網(wǎng)范圍之外的網(wǎng)絡(luò)中傳播涉密信息和文件數(shù)據(jù)等，只可在安全性能夠得到保障的辦公環(huán)境中進(jìn)行涉密郵件發(fā)送，將“上網(wǎng)不涉密、涉密不上網(wǎng)”這一基本原則貫徹到保密及失泄密防范工作中去。禁止員工在上班期間使用QQ、微博、微信等社交軟件，若發(fā)現(xiàn)在這些社交網(wǎng)絡(luò)上發(fā)布涉密信息或與公司管理有關(guān)的重要信息則根據(jù)公司有關(guān)規(guī)定嚴(yán)懲不貸，并在后期進(jìn)行全公司通報批評。

3.對涉密存儲載體的使用和維修等進(jìn)行嚴(yán)格控制和監(jiān)督

神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠在涉密存儲載體進(jìn)行維修時要經(jīng)過審批，送往具有一定安全資質(zhì)的合格維修點進(jìn)行檢修和維護(hù)，而不是選擇任意網(wǎng)點進(jìn)行維修和報廢處理，維修之前應(yīng)當(dāng)把重要的涉密信息和數(shù)據(jù)文件進(jìn)行備份和存檔，再進(jìn)行徹底清除，以防止信息恢復(fù)和泄露。損壞的涉密存儲載體不可隨意丟棄或者轉(zhuǎn)讓出賣，在未經(jīng)過批準(zhǔn)之前應(yīng)保存在保密柜中。

4.加強(qiáng)監(jiān)督檢查力度，防患于未然

高新技術(shù)具有一定的嚴(yán)謹(jǐn)性，從某些角度上來講比人工工作更為科學(xué)，但技術(shù)易出現(xiàn)故障，因此神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠應(yīng)當(dāng)做好保密工作的兩手準(zhǔn)備，一方面要及時更新保密和失泄密防范技術(shù)，另一方面要設(shè)置專門人員和機(jī)構(gòu)進(jìn)行定時定點的檢查和監(jiān)督，結(jié)合自查、抽查與專項檢查三種方法，追蹤涉密存儲載體的使用，以保證各項保密措施都得到落實。

5.加強(qiáng)保密人員培訓(xùn)工作的開展，提高保密技能和工作效率

隨著經(jīng)濟(jì)社會對高科技人才日益旺盛的需求，保密工作人員也應(yīng)當(dāng)不斷提高自己的工作素質(zhì)和技能，更新保密工作大隊伍的知識結(jié)構(gòu)和工作方式。神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠應(yīng)當(dāng)為保密工作人員提供一個可以不斷發(fā)展和進(jìn)步的平臺，如可以開展基礎(chǔ)理論教學(xué)培訓(xùn)班，內(nèi)容可以從保密法、保密基礎(chǔ)知識、信息安全教育和防火墻技術(shù)等開始，創(chuàng)建一套有本企業(yè)特色的系統(tǒng)化的全局化的培訓(xùn)流程，幫助保密工作人員從“會”到“?！?，挖掘自身潛能，提高綜合素質(zhì)。另外還可以對保密工作人員進(jìn)行相關(guān)領(lǐng)域知識教學(xué)，如現(xiàn)代科學(xué)技術(shù)知識教學(xué)、高級辦公軟件和編程教學(xué)等，進(jìn)一步提高保密工作人員的計算機(jī)技術(shù)素養(yǎng)，同時還可以輔助以法律知識教學(xué)，提高保密工作人員的法制觀念，這對保密工作的開展具有非常重要的作用，同時是一項亟待解決的重要任務(wù)。

6.打造制度管理平臺，加強(qiáng)保密防護(hù)網(wǎng)構(gòu)造

制度管理平臺的建設(shè)是加強(qiáng)保密及防泄密工作的必要措施，這一措施可以為企業(yè)保密防護(hù)網(wǎng)的搭建提供制度保障。神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠在制度層面上有所欠缺，沒有對相關(guān)規(guī)定作出系統(tǒng)化和標(biāo)準(zhǔn)化的管理，因此，為了促進(jìn)保密及防泄密工作科學(xué)高效地落實，該企業(yè)應(yīng)當(dāng)積極打造制度管理平臺，如領(lǐng)導(dǎo)責(zé)任制度、保密工作人員獎懲制度等等，健全與涉密存儲載體使用與維修等有關(guān)的管理規(guī)定，對涉密信息數(shù)據(jù)的刪除和拷貝做出明文規(guī)定，加強(qiáng)對涉密計算機(jī)與公眾網(wǎng)絡(luò)的隔離，進(jìn)一步提高高層領(lǐng)導(dǎo)的保密意識、責(zé)任感以及保密工作人員的積極性[5]。

7.保密工作人員應(yīng)當(dāng)養(yǎng)成良好的工作習(xí)慣

每個人都有自己的工作作風(fēng)、工作方式以及一定的工作習(xí)慣，這在短期內(nèi)是無法改變的，因此，神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠對保密工作人員的管理還應(yīng)當(dāng)從工作人員本身做起。督促員工養(yǎng)成良好的工作習(xí)慣，不在工作時間使用公共社交軟件或網(wǎng)絡(luò)，使用完涉密磁盤如U盤、移動硬盤等之后要及時歸還，并且在使用過程中不可隨意放置，要放在視線范圍之內(nèi)。在工作中涉及的保密信息不對不相關(guān)人員透露，在離職之前要將涉及到廠里機(jī)密的文件和數(shù)據(jù)徹底清除干凈并與有關(guān)部門進(jìn)行交接以避免不必要的麻煩。

8.貫徹落實保密檢查工作

定期進(jìn)行保密檢查工作，對保密工作人員的工作質(zhì)量和效率進(jìn)行監(jiān)督和檢查，發(fā)現(xiàn)信息安全隱患須及時上報有關(guān)部門并進(jìn)行處理，在緊急情況下也可以先采取措施，事后及時向上級報告，以防止信息外漏。神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠應(yīng)將不定期的檢查更新為每月一次或每季度一次，并且要經(jīng)常召開由保密委員會召開的保密工作會議，及時匯總信息安全問題。安全防護(hù)措施也要進(jìn)行周期檢查，一旦遭遇故障須立即送往制定點報修，并替上備用設(shè)施，徹底封閉安全保護(hù)網(wǎng)絡(luò)。

9.加大經(jīng)費投入，確保保密及防泄密工作順利展開

神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠應(yīng)增加保密工作上的經(jīng)費投入，充足的經(jīng)費支持才能夠給消耗巨大的保密技術(shù)和設(shè)施提供強(qiáng)大的物質(zhì)支撐。同時，保密經(jīng)費還可以用于保密工作人員的培訓(xùn)和高新儀器設(shè)備的引進(jìn)上，這也是保密及防泄密工作開展的最基本條件。

10.發(fā)動群眾力量，進(jìn)行外界監(jiān)督

群眾的力量是不可估量的，并且也是無處不在的，發(fā)揮群眾的外界監(jiān)督力量能夠有效地對保密及失泄密防范工作展開雙層保護(hù)。神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠可以充分借用人民大眾的力量來進(jìn)行輔助監(jiān)督，對給公司保密工作作出貢獻(xiàn)的群眾給予一定的物質(zhì)獎勵，同時還可以建立失泄密應(yīng)急制度，最大程度地降低企業(yè)的經(jīng)濟(jì)損失[6]。

五、結(jié)語

綜上所述，保密及失泄密防范工作是新形勢下的一項重要工作，針對神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠保密工作中存在的問題我們不難得出以下幾個結(jié)論：一是保密工作要警鐘長鳴，高度的重視和足夠的責(zé)任感才能夠使得這項工作順利開展；二是維持一個進(jìn)步的思想觀念，不斷更新高科技技術(shù)和保密人才培養(yǎng)計劃，千萬不能小看了保密工作人員在這項艱巨任務(wù)中的重要作用；三是要在制度上落實保密工作領(lǐng)導(dǎo)責(zé)任制，動員全體工作人員開展保密工作，增強(qiáng)每一位員工對該企業(yè)的歸屬感和責(zé)任感。這三點結(jié)論不僅僅是解決神華準(zhǔn)格爾能源有限責(zé)任公司選煤廠現(xiàn)階段所存在的弊端的措施，也是在現(xiàn)今社會，在信息化新形勢下所應(yīng)當(dāng)作出的改變。

[1]溫寧寧.加強(qiáng)企業(yè)保密工作的策略[J].北方經(jīng)貿(mào),2014,08:197.

[2]王俊麗.新形勢下加強(qiáng)保密工作的重要性及失泄密防范對策[J].現(xiàn)代營銷(下旬刊),2014,09:98.

[3]郭聯(lián)發(fā).保密教育培訓(xùn)長效機(jī)制建設(shè)研究[D].南昌大學(xué),2010.

[4]劉椰斐.公共部門信息保密安全管理問題與對策[D].蘇州大學(xué),2010.

[5]趙志坤.國有企業(yè)保密工作現(xiàn)狀研究[J].東方企業(yè)文化,2014,23:184.

[6]薛彥云.新形勢下信息安全保密管理工作研究[D].內(nèi)蒙古大學(xué),2013.