新形势下加强保密工作的重要性及失泄密防范对策


  摘要:论文重点从企业保密工作的重要性及当前企业秘密泄密的主要途径等方面,阐述了保密工作的重要性,旨在进一步提升企业保密工作水平。
  关键词:涉密;介质;防范对策
  一、保密工作的重要性
  保密工作历来是党和国家的一项重要工作,各企业、事业单位有保守国家秘密的责任和义务。尤其大型央企、国有骨干企业,加强保密工作,明晰保密职责,提升全员保密意识更加重要。不仅企业负责人要高度重视,还需要主管部门做大量艰苦细致的工作,通过行之有效的举措,确保保密工作落到实处,见到成效。
  二、涉密存储介质的泄密途径
  (一)废弃涉密存储介质泄密
  有关权威资料证实,即使磁盘已改写12次,但第一次写入的信息仍有可能复原出来。有些单位和人员经常将已损坏的软盘、硬盘等,随意丢弃或处理,不进行统一销毁,存在着很大的泄密隐患。
  (二)涉密存储介质的使用泄密
  以电子文件为载体的软盘、U盘、移动硬盘和数据光盘等磁介质,比传统的纸介质存储方式存储容量大,体积小更便于携带。在使用过程中,有的无意中将涉密资料拷入磁盘随意放置,有的未经审批而随意对外借出,还有的用处理、存储涉密信息的软盘、U盘和可移动硬盘,在涉密内部局域网和互联网之间交替使用,把保存有涉密信息的存储介质接入互联网,存在着严重的泄密隐患。涉密信息的整个复制过程具有很强的隐蔽性,而且不留任何痕迹。功能强大、易于操作的计算机设备,在提供数据计算、文件存储、信息交换等方便的同时,也带来了更多的泄密隐患。
  (三)涉密存储介质的维修泄密
  作为计算机核心部件的硬盘,不仅存储容量大,而且整个系统的重要信息通常都存储在硬盘中,其中可能含有大量的涉密信息。硬盘一旦出现故障,有的未经过审批就送去维修,有的送往非指定地点维修,很容易导致泄密事件发生。
  (四)涉密存储介质的维修泄密
  作为计算机核心部件的硬盘,不仅存储容量大,而且整个系统的重要信息通常都存储在硬盘中,其中可能含有大量的涉密信息。硬盘一旦出现故障,有的未经过审批就送去维修,有的送往非指定地点维修,很容易导致泄密事件发生。
  (五)涉密存储介质的恢复泄密
  在计算机操作系统中,用DEL命令删除一个文件,仅仅是删除该文件数据的标记,释放了其占用的存储空间,而并没有真正将其彻底擦除或覆盖。这种方式可提高计算机处理文件的速度和效率,也可方便误删除文件的恢复,但却造成了严重的泄密隐患。如果查阅磁盘上最近删除的文件目录,就可以查找和恢复这些有价值的涉密信息资料。
  (六)笔记本电脑的使用泄密
  有些单位的笔记本电脑普遍存在着一机两用的情况,其中有的笔记本电脑大家共用。由于多人使用且在使用后不能及时将硬盘中的文件清除,造成有些涉密信息存储在笔记本电脑中,形成泄密隐患。
  三、防范涉密存储介质泄密的对策
  (一)认真履行保密职责,层层落实保密责任
  严格落实保密责任制,按照“业务工作谁主管,保密工作谁负责”、“统一领导、分级负责”、“谁公开、谁审查”的原则,加强对外信息发布、对外宣传报道等事项的保密审查,切实将保密职责落实到岗位、落实到人。各部门主要负责人要切实担负起领导责任,各位员工尤其是人、财、物等关键部门和关键岗位的人员要增强保密工作意识,切实担负起具体保密工作责任。
  (二)严格遵守国家法律法规和公司有关规定
  严格落实“涉密不上网,上网不涉密”的工作要求,在公司系统办公环境内,公司员工之间通过信息内网邮件系统发送电子邮件,禁止通过信息外网邮件系统发送邮件。严禁通过信息内网邮箱发送涉及国家秘密的文件资料。严禁通过公司信息外网邮箱发送涉及国家秘密、企业秘密以及公司重要工作内容、重要数据和敏感信息的文件资料。严禁通过个人互联网邮箱、即时通信工具(例如QQ、MSN、UC、飞信等)、博客、微博、微信等存储、发送涉及国家秘密和企业秘密的文件资料以及与企业经营、管理、业务、技术有关的工作信息和数据等。
  (三)严格依法定密,标明涉密存储介质密级
  要按照《保密法》和《保密法实施细则》等法律、法规和有关规章的规定,依法确定存储介质包含的保密与非保密信息和划分保密信息的密级。对含有不同密级的存储介质,按照所存储信息的最高密级进行定密,并标明秘密级别,按相应密级的文件进行管理。
  对存储过国家秘密、企业商业秘密信息的软盘、U盘、移动硬盘和数据光盘等存储介质,按照标明的密级严格监督管理,确保不出现降低密级使用、与非涉秘介质混用等现象。
  对标明密级的涉密移动存储介质,用户使用过程中将移动式存储器插入微机,涉密信息处理完成后,将移动式存储器拔下,锁入保密柜保存,避免出现复制泄密、恢复泄密等现象,从而最大限度地杜绝泄密事件发生。
  (四)加强监督检查,积极防范各类泄密事故
  保密工作不仅要在技术上防范,更重要的是要进行检查督促,确保各项保密措施得到落实。要采取自查、抽查与专项检查相结合的方法,对常用涉密存储介质的使用情况进行全面检查和跟踪监督,在节假日前后组织常规性检查,不定时到涉密部门进行抽查,根据情况进行专项检查。检查重点保密部门和重点环节存储介质使用登记情况和安全防范措施,发现问题及时纠正,做到防患于未然,不留隐患。

推荐访问:保密工作 泄密 新形势下 对策 性及