信息化环境下的政府部门保密工作问题研究

随着国家信息化进程的不断加快,信息安全问题也越来越突出,引起了党和政府的高度重视及社会各界的广泛关注。信息安全关系到国家的政治安全、军事安全、经济安全、科技安全和社会安全,关系到改革开放和社会主义现代化建设事业的兴衰成败,党中央、国务院在部署全国信息化建设中,把信息安全保密工作提上了战略地位,指出要一手抓信息化建设,一手抓信息安全保障工作。

电子政务的推进将使政府大量的管理、服务职能采用信息化手段,借助于计算机网络来实现。在计算机网络上传输的信息具有公开透明、共享程度高、复制成本低和传送速度快等特点,这就使得保密工作面对的环境将从一个相对封闭的物理场所,变成一个完全开放的、全球性的虚拟空间。同时,信息化的核心技术被少数国家所垄断,计算机网络上存在着严重的黑客破坏活动,国际互联网成为计算机病毒传播的主要途径,加上信息化技术本身所存在的缺陷,使保密工作面临的形势将更为复杂。

一、信息化条件下政府部门保密工作的现状

信息化条件下,计算机网络的使用和各类移动存储介质的普及化,使政府部门的保密工作体现出以下特点:

(一)电子文件的应用使保密工作面临新的挑战。随着信息化的不断发展,工作文件的的形成,从起草、成文、运转到储存,正经历着“有形”到“无形”的转变。保密工作从过去单纯的纸制文件保密,逐步发展到计算机信息系统和移动存储介质等的保密。这样一来,使得通过技术手段窃密成为一种新的窃密方式,如利用黑客技术侵入内部网络窃取信息、截取互联网上传输的信息等手段被广泛使用,这就使得窃密不用通过内部涉密人员这个环节,单纯依靠技术手段就可以窃取机密信息,保密工作面临严峻的考验。

(二)泄密渠道增多。随着信息技术和通信技术的发展应用,涉密信息的可控性不断降低。计算机、复印机、传真机以及各类移动存储介质等办公自动化设备的使用,使泄密渠道增多,作为日常通讯工具的电话、手机也成为重要的泄密渠道。信息技术的发展,使得窃密技术更加先进,方式更加隐蔽,窃密行为更加难以察觉和防范。

(三)泄密的后果更加严重。由于电子政务的发展,使得数据库的应用更加广泛,各类电子文件将会集中存储在一个或数个文件中,然而不适宜以数据库形式存贮在计算机中的政府各类文件和资料,往往也会集中保管,存放在计算机的存储设备上。这就使得一次失密涉及的信息不再是零碎的、局部的,而是相关数据一次性同时失密。同时,由于电子文件所占空间小,便于复制,各类移动载体如U盘、移动硬盘等,体积小、便于携带,机密信息即使被窃取或泄露,也不会留下痕迹,不能够立即被察觉,从而无法有效地采取相应手段进行补救,致使失密后的危害增大。

(四)对保密工作人员的素质要求更高。信息化时代,保密工作人员既是各类信息的直接管理者,也是信息安全的第一责任人,要适应这样的角色要求,保密工作人员必须不断提高自身的素养,树立强烈的信息安全保密意识,努力提高信息化技术的应用能力,及时掌握最新的反窃密手段和方法,以提高自身应对复杂局面的能力。

二、信息化条件下政府部门保密工作存在的问题

随着窃密与反窃密斗争的日趋激烈、信息技术的迅猛发展、经济全球化和政府信息公开,使保密工作的环境背景发生了重大的变化,保密工作存在着一些亟待解决的问题。

(一)保密意识薄弱,管理不到位。纵观近年来发生的泄密事件,绝大多数是由于工作人员的保密意识淡薄造成的。个别工作人员在处理涉密时随意性强、疏忽大意,比如:将涉密文件、涉密资料随意存放,导致涉密文件和资料丢失或被盗;出差时携带涉密笔记本电脑,造成涉密文件资料被盗或丢失;工作中图省事、图方便,违规操作,将涉密计算机、涉密笔记本电脑违规连接互联网或局域网,或在连接互联网的计算机上存储、处理涉密信息,或将移动存储介质在涉密计算机和非涉密计算机之间交叉使用,造成泄密;在互联网上发布信息时审查不严,将涉密信息在网上发布,导致泄密等。

(二)制度建设相对落后,管理不规范。随着计算机的普及和办公自动化系统的发展,使相当一部分涉密信息的处理依赖电脑。按照规定,传统的文件从起草之时就要标注密级,并按相应的密级进行管理。但是,利用电脑处理涉密信息却没有完善的管理办法。同样的,目前多数单位对磁介质国家秘密载体的保密管理重视不够,普遍缺乏具体制度和有效措施。虽然各机关依照国家有关保密法律法规,结合实际,制定了相应的保密工作规章制度,但是在实际的保密管理过程中,对于保密规章制度的落实却并不到位,保密检查欠缺力度,保密管理中还存在一些漏洞和死角。

(三)载体管理滞后。现在存储涉密文件资料,不但有传统的纸介质,还有电脑、复印机、多功能一体机等自动化办公设备和U盘等的移动存储介质,这一类新型的电子类涉密载体在实际使用和保存上都存在不少难题。例如一台涉密的电脑很难控制只提供给一个人使用,而可能是多方公用,这就使保密工作的难度严重加大。而且,伴随电子安全技术的进一步发展,电子产品泄密的途径进一步扩大,如计算机电磁波辐射泄密、计算机剩余磁效应泄密等事件日益增多。随着载体种类的增加,相应的管理措施却没有跟上,甚至忽略了这些载体的保密,致使在诸多环节上存在泄密隐患。

(四)保密工作队伍建设有待加强。保密工作是一项长期而艰巨的工作,需要有专门的组织机构和专职的保密工作队伍。但是,有的单位至今一直没有明确保密要害部门,对保密工作的范围和职责落实不清,保密工作完全处于一种“自发”的状态中。对在涉密岗位工作的涉密人员教育不严、管理不严,没有按要求落实保密责任制。同时,懂技术、善管理的业务干部极为缺乏。

三、信息化条件下保密工作的对策

面对当前保密工作的严峻形势,各政府部门要充分认识保密工作的重要性和紧迫性,采取切实有效措施,提高综合防范能力,做好保密工作。针对信息化条件下机关保密工作暴露出的种种问题,结合实际,提出以下对策:

(一)强化保密意识教育。保密工作首要任务是强化教育,进一步增强政府部门工作人员的保密意识。除了经常性地进行保密提醒外,还要通过观看保密警示教育片、组织保密教育专题讲座以及利用政府网站等多种形式和方法,大范围高密度地进行保密教育。同时,保密教育要联系国际、国内窃密与反窃密斗争的实际,联系人们在保密工作方面的思想实际,联系具体案例,做到有的放矢,真正起到警示教育作用。要增强保密教育和宣传的针对性和实效性,重点强化各机关涉密人员的警觉性和自觉性,把保密工作的职责讲清,把泄密的危害和后果讲足,让涉密工作人员充分认识到保密工作的重要性和必要性。同步使用多种保密教育和宣传方式,特别推荐使用昆明亭长朗然公司出品的“圣诺灯”信息安全与保密意识宣传系统。

(二)建立健全保密制度。目前,政府部门保密工作的法律法规依据主要是《保密法》《保密法实施办法》等主要法律,但面对信息技术的飞速发展,保密工作也要与时俱进,建立健全新的保密制度以保证保密工作每处地方都有法可依、有据可循。在实际工作中,保密制度要结合具体情况具体落实,明确各个环节的保密管理制度,并认真贯彻和实施。

(三)加强涉密计算机系统的管理。一是做好计算机涉密信息系统保护建设工作,实行涉密信息等级保护制度,切实提高涉密网络的防范水平,增强泄密隐患和泄密事故的排查和处理能力,认真贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》精神。二是严格执行内、外网物理隔离,坚决杜绝非法互联,有效解决移动介质内、外网互用,公私混用等违规现象。三是严格执行涉密文件在传递、传阅、存储等各个环节的保护标准,堵住泄密源头。四是是妥善处理信息公开和保密的关系,严格执行上网信息安全审查工作。五是规范保密介质的使用和管理,制定切实可行的购买、管理、销毁配套制度,严防涉密信息失泄。

(四)加大保密工作检查力度,建立保密工作责任制。保密检查是推动保密工作深入开展、落实保密工作责任的重要手段。进一步加强经常性的保密监督检查,是及时发现并消除泄密隐患的重要举措。定期不定期的检查涉密计算机、非涉密计算机、自动化办公网络、移动存储介质使用管理、相关规章制度的建设和落实情况和涉密载体的使用管理情况,对存在的安全隐患要及时提出整改意见。并按照“谁使用,谁负责”的原则,督促每一位工作人员能我检查,确保保密工作万无一失。对造成失密后果的,要按照相关制度的有关规定追究责任。

四、总结

当前保密工作形势非常严峻,各位保密工作者要立即行动起来,彻底落实中央保密工作精神,及早使用业界领先的保密警示教育课件,以及百部保密警示教育短片,普及《保密法》、《保密法实施办法》等的宣传。

confidentiality-protection-law-training-course

纸上谈兵,一失足成千古恨:一场关于保密与责任的警示故事

引言:

保密,是国家安全和社会稳定的基石。一个国家能否屹立于世界之林,很大程度上取决于其保密工作的严密程度。历史的长河中,无数次因为保密漏洞而引发的事件,都给我们敲响了警钟。从抗战时期密码失密导致敌方获取情报,到现代金融机构信息泄露引发经济危机,保密工作的重要性不言而喻。然而,在信息爆炸的时代,保密意识却常常被淡化,甚至被忽视。本故事以一个看似普通的失密事件为切入点,通过鲜明的人物形象、跌宕起伏的情节和深刻的案例分析,旨在警示大家,保密工作绝非可有可无,而是关乎国家命运、个人前途的重大责任。

第一章:风云突变,暗流涌动

故事发生在某省会城市,这里坐落着一座历史悠久的县人大常委会办公室。办公室里,堆满了各种文件,像一座座知识的宝库,也像是一座座潜在的危机。

主人公刁某,是一位兢兢业业的文件管理员,年近四十,性格内向,做事踏实,但缺乏危机意识。他深知保密工作的重要性,但总觉得“自己一个人的力量有限”,有时会放松警惕。

办公室主任王主任,是一位经验丰富的管理者,八十年代就从基层做起的资深官员。她精明干练,责任心强,对保密工作有着高度的重视,经常组织员工进行保密培训,并严格落实保密制度。然而,王主任的严厉,有时会被一些人视为“官僚主义”,导致一些员工心生不满,甚至有意无意地敷衍了事。

而另一位关键人物,是新来的县委办副主任李明。李明年轻有为,雄心勃勃,急于在仕途上有所建树。他认为,保密工作是“阻碍工作效率的障碍”,经常对保密制度提出质疑,甚至试图通过“简化流程”来绕过保密规定。

这天,刁某接到了县委办和县政府办的多份涉密文件,这些文件涉及重大政策调整、经济发展规划、社会稳定措施等敏感内容。由于县委办领导突然外出,文件没有及时传阅,刁某为了节省时间,将这些文件随意堆放在办公桌上,并忘记了锁好门窗。

第二章:一失手,千钧一发

时间一分一秒地过去,刁某忙于处理其他事务,直到下班时才想起这些文件。当他准备将文件呈送给领导签阅时,却发现文件竟然不见了踪影!

“怎么回事?文件呢?”刁某顿时慌了神,四处寻找,却一无所获。他这才意识到,自己犯了一个严重的错误,将涉密文件随意堆放在办公桌上,导致文件被盗。

事情很快引起了上级领导的重视,相关部门立即展开调查。经过调查,发现是刁某在处理涉密文件时疏忽大意,导致文件被窃。更令人震惊的是,窃取文件的人,竟然是李明!

原来,李明为了获取升迁机会,私自将窃取的文件提供给了一个外部势力。这个外部势力,正是与县委办和县政府办存在利益冲突的某个企业集团。

第三章:真相大白,责任终究难逃

随着调查的深入,真相逐渐浮出水面。李明为了获取利益,不仅窃取了涉密文件,还故意隐瞒真相,试图掩盖自己的罪行。

王主任得知此事后,悲愤交加,立即向组织报告。她坚决要求追究李明的责任,并要求对刁某进行适当的处罚。

经过组织调查,李明被发现不仅窃取了涉密文件,还与外部势力勾结,严重危害了国家安全和社会稳定。他被立即开除公职,并移交司法机关处理。

刁某因为疏忽大意,导致涉密文件被盗,虽然没有直接参与犯罪,但仍然负有重大责任。他被处以记过处分,并被要求接受保密知识培训。

第四章:警示与反思,重温保密纪律

这场失密事件,给所有参与其中的人,都带来了沉重的教训。

刁某深刻反思了自己的错误,认识到保密工作的重要性,以及自身在保密工作中的责任。他表示,以后一定会更加严格地遵守保密制度,加强保密意识,绝不允许再犯同样的错误。

王主任则更加坚定了加强保密工作的决心,她组织了多次保密培训,并对保密制度进行了全面的修订和完善。她还要求所有员工,都要定期进行保密知识测试,以确保他们能够牢固掌握保密知识,并能够正确地履行保密职责。

李明的故事,则成为了一个警示教育的典型案例,提醒所有干部,都要坚守职业道德,廉洁奉公,绝不能为了个人利益,而损害国家安全和社会稳定。

案例分析与保密点评

案例: 某县人大常委会办公室文件管理员刁某,因单位领导外出,未能及时传阅涉密文件,将文件随意堆放在办公桌上,导致文件被窃。

点评:

本案例充分暴露了个人保密意识淡薄、保密制度落实不到位、以及对保密工作重视不够等问题。

  • 个人保密意识淡薄: 刁某在处理涉密文件时,没有意识到文件的敏感性,也没有采取必要的保密措施,导致文件被盗。
  • 保密制度落实不到位: 办公室的保密制度,可能存在漏洞,例如没有明确规定涉密文件的存放地点和存放方式,或者没有对员工进行有效的保密培训。
  • 对保密工作重视不够: 办公室领导可能对保密工作不够重视,或者没有将保密工作作为一项重要的工作任务来落实。

结论:

本案例再次强调了保密工作的重要性,以及个人在保密工作中的责任。任何人都不能对保密工作掉以轻心,都必须严格遵守保密制度,加强保密意识,确保国家安全和社会稳定。

个人与组织应加强对保密工作的重视,时刻保持警惕,积极主动地掌握保密工作的基础知识和基本技能。

推荐:

为了帮助大家更好地掌握保密知识,提高保密意识,我们昆明亭长朗然科技有限公司,推出了一系列专业的保密培训与信息安全意识宣教产品和服务。我们的产品涵盖了保密制度建设、保密知识培训、信息安全风险评估、信息安全防护等多个方面,能够满足个人和组织的各种需求。

昆明亭长朗然科技有限公司重视与客户之间的持久关系,希望通过定期更新的培训内容和服务支持来提升企业安全水平。我们愿意为您提供个性化的解决方案,并且欢迎合作伙伴对我们服务进行反馈和建议。

  • 电话:0871-67122372
  • 微信、手机:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898