關(guān)于涉密信息系統(tǒng)建設(shè)過程中的保密管理的思考

姜 勇

(宜賓新力拓電子有限責(zé)任公司 四川 宜賓 644000)

基于時代的特殊性，企業(yè)在建設(shè)涉密信息系統(tǒng)過程中必須做好保密工作。涉密信息系統(tǒng)主要指的是各類涉及國家秘密的黨政機(jī)關(guān)、企事業(yè)單位中以網(wǎng)絡(luò)為平臺的系統(tǒng)。同傳統(tǒng)的涉密信息管理機(jī)制所不同，該涉密信息系統(tǒng)所面向的是廣大的互聯(lián)網(wǎng)平臺。當(dāng)下常見的網(wǎng)絡(luò)平臺有服務(wù)器、終端計算機(jī)、防火墻、存儲設(shè)備、輸出設(shè)備以及在網(wǎng)絡(luò)平臺上進(jìn)行的存儲、處理、傳輸和運行涉密信息的信息管理系統(tǒng)和先關(guān)的應(yīng)用軟件系統(tǒng)。

一、涉密信息系統(tǒng)工程特點

同普通的信息系統(tǒng)安全防護(hù)工作所不同，涉密信息系統(tǒng)工程由于其特殊性，使得在實際工作中相關(guān)技術(shù)人員需要加大對該系統(tǒng)的安全防控工作，盡可能在網(wǎng)絡(luò)事故發(fā)生時將損失降到最低?，F(xiàn)階段我國保密局在涉密信息安全保護(hù)工作中一貫采用的是總量控制的方法，事實證明這種信息安全管理方案已經(jīng)無法同現(xiàn)代化社會發(fā)展的步伐相對接，進(jìn)而在實際信息安全防護(hù)中經(jīng)常會出現(xiàn)集成商無法第一時間獲取到涵蓋所有內(nèi)容的涉密單向資質(zhì)，一個項目的安全管理問題將不僅僅涉及到一家承建商，將會影響到一系列相關(guān)部分。

二、涉密信息系統(tǒng)建設(shè)過程中保密管理難點分析

由于涉密信息系統(tǒng)建設(shè)項目的特殊性，使得該項目在實際建設(shè)過程中必須考慮到相關(guān)的保密管理難點，并根據(jù)這些難點找到相關(guān)的解決對策，在企事業(yè)單位內(nèi)部建立起更加健全、完善的涉密信息系統(tǒng)，保障國家機(jī)密信息的安全，維護(hù)企事業(yè)單位的根本權(quán)益。

(一)各單位無法及時掌握項目保密狀況

首先，研究人員就我國相關(guān)涉密信息系統(tǒng)建設(shè)工作中存在的問題進(jìn)行了相應(yīng)的列示，發(fā)現(xiàn)影響企事業(yè)單位涉密信息系統(tǒng)建設(shè)工作的首要原因在于各企事業(yè)單位在實施涉密信息系統(tǒng)建設(shè)過程中無法及時掌握相關(guān)項目的保密狀況，進(jìn)而降低涉密項目管理工作的實際效率，影響涉密信息系統(tǒng)維護(hù)工作的開展進(jìn)度。實際工作中經(jīng)常會由于該項目的進(jìn)行在企事業(yè)單位內(nèi)部開展的，進(jìn)而保密管理部門對此類事業(yè)單位的工程項目所形成的信息和載體并不能夠做到清晰的掌握，保密管理部門很難正常開展有效的保密管理工作和相關(guān)的指導(dǎo)工作。這一現(xiàn)象在一些需要在業(yè)主方駐場開發(fā)實施的項目中表現(xiàn)的更為明顯。為此，保密管理部門需要及時針對這一問題提出相關(guān)的解決對策。

(二)項目整體保密管理難度較大

項目整體保密管理難度較大是影響涉密信息系統(tǒng)建設(shè)工作順利開展的又一難題。就以往的企事業(yè)單位所制作的項目相關(guān)的涉密信息工作環(huán)節(jié)上看，可以發(fā)現(xiàn)在企事業(yè)單位在制作完成后的使用、保存、銷毀和外發(fā)等情況均由相關(guān)部門進(jìn)行記錄和查詢。盡管如此，項目在實際建設(shè)過程中會因外發(fā)項目涉密信息量較大而加大項目承載的單位、業(yè)主和監(jiān)理單位等的工作難度。項目數(shù)量之大使得保密管理部門在對這些保密項目的信息進(jìn)行掌握、記錄、檢查工作的過程中具有嚴(yán)重的滯后性，使得一般的保密管理工作很難有效進(jìn)行，制約涉密信息系統(tǒng)建設(shè)項目的開展，造成信息的泄密，影響到企事業(yè)單位的整體經(jīng)濟(jì)利益，嚴(yán)重威脅到國家的利益。

(三)相關(guān)信息知悉范圍的擴(kuò)大

在承建項目開展的過程中，一般來說承建單位和監(jiān)理單位均不得擅自留存承建項目的所有項目信息和資料，必須按照要求在項目結(jié)束后及時將所有相關(guān)項目信息及資料轉(zhuǎn)移給業(yè)主。但在該項目在實際開展過程中，這一目標(biāo)很難真正意義上得到實現(xiàn)，進(jìn)而十分容易造成集成單位積累的涉密信息大量積攢的現(xiàn)象，這不僅會給集成單位增加管理難度，同時也會對企事業(yè)單位內(nèi)部造成相關(guān)窒息范圍的擴(kuò)大，嚴(yán)重威脅到集成單位項目工作的正常開展，不利于信息安全保密工作的進(jìn)行。

三、涉密信息系統(tǒng)建設(shè)過程中的保密管理思考

(一)落實“業(yè)務(wù)工作誰主管，保密工作誰負(fù)責(zé)”

實際涉密信息系統(tǒng)建設(shè)過程中，將“業(yè)務(wù)工作誰主管，保密工作誰負(fù)責(zé)”作為一項保密管理原則，要求工程項目在實施保密工作過程中必須嚴(yán)格遵守這一項目原則。盡可能按照保密工作的完整戰(zhàn)略部署，聯(lián)合承建單位的項目經(jīng)理、建立單位的總監(jiān)理工程師、業(yè)主方的管控人員三方一同做好項目的保密工作。承擔(dān)好項目建設(shè)過程中的保密管理人，將保密工作落實到項目的實處，做好責(zé)任制管理，及時向相關(guān)保密管理部門上報項目保密工作信息。

(二)建立動態(tài)的項目信息管理臺賬

建立動態(tài)的項目信息管理臺賬是建設(shè)涉密信息系統(tǒng)過程中的一項特殊的保密管理措施，利用動態(tài)項目信息管理臺賬能夠在較短的時間內(nèi)將整個工程項目的涉密信息流轉(zhuǎn)全過程進(jìn)行統(tǒng)一管理，規(guī)范傳統(tǒng)的項目信息管理工作，大大簡化項目信息管理工作的難度。此時單位個人要為自己所參加的涉密信息和載體管理工作負(fù)責(zé)，單位要對單位內(nèi)部所保存的涉密信息負(fù)責(zé)。

(三)完善項目檢查管理

在涉密信息系統(tǒng)建設(shè)過程中，信息保密管理部門對保密項目的實施有著嚴(yán)格的要求標(biāo)準(zhǔn)，要求項目保密人員必須做好相關(guān)檢查工作，在項目建設(shè)實施過程中做好相關(guān)的安全隱患的檢查工作，監(jiān)督工程項目安全策略的具體實施情況，審查承建單位所采取的保密措施是否真實、有效，嚴(yán)格控制好檢出項目涉密資料的人員范圍。

(四)注重教育與培訓(xùn)

為在企事業(yè)單位內(nèi)部建立起更加健全、完善的涉密信息系統(tǒng)，保密項目單位的成員必須做好各方的協(xié)調(diào)工作，要求項目建設(shè)雙方必須定期在單位內(nèi)部開展一些相關(guān)的安全保密教育與培訓(xùn)工作，強(qiáng)化單位成員保密意識。對于一些特殊的保密項目要在項目保密協(xié)議中明確列出，同時必須要求單位成員嚴(yán)格遵守合約要求。此外，單位內(nèi)部還可以根據(jù)項目實際情況建立嚴(yán)格的獎懲措施，鼓勵所有員工能夠具備完善的保密意識和相關(guān)的保密措施。

四、結(jié)束語

綜上，解決涉密信息系統(tǒng)建設(shè)過程中存在的相關(guān)問題一直以來都是一項必要和緊迫的工作，為保證該工作的順利進(jìn)行，相關(guān)企事業(yè)單位必須在項目建設(shè)過程中不斷加速自身調(diào)節(jié)構(gòu)、促發(fā)展的步伐，組好保密隊伍的培訓(xùn)和管理工作，積極在單位內(nèi)部開展強(qiáng)化員工保密責(zé)任和意識的宣傳工作，切實做好涉密信息系統(tǒng)工程服務(wù)，一同服務(wù)于國家保密事業(yè)。