劉武

（福州大學(xué)，福建 福州 350000）

隨著信息技術(shù)的迅猛發(fā)展，越來越多的高新技術(shù)裝備進(jìn)入到公安工作領(lǐng)域，公安干警充分利用信息技術(shù)進(jìn)行數(shù)據(jù)分析、處理圖像等操作，給我們的公安工作方式帶來了巨大變化。但是，我們也應(yīng)該清醒的認(rèn)識(shí)到，高新技術(shù)給公安工作帶來便利和快捷的同時(shí)，信息安全也面臨著極大的威脅。數(shù)據(jù)竊賊、黑客侵襲、病毒發(fā)布等一直發(fā)生在我們周圍，信息安全保密問題已成為公安工作在信息化建設(shè)中必須解決的首要問題。

在公安日常工作中，信息泄密主要有技術(shù)和管理兩方面原因。

1 信息技術(shù)設(shè)備應(yīng)用中的泄密隱患

（1）計(jì)算機(jī)操作系統(tǒng)漏洞造成的泄密隱患。目前，大部分計(jì)算機(jī)使用的是美國微軟公司W(wǎng)indows操作系統(tǒng)，該操作系統(tǒng)存在許多漏洞，極易被利用，這些漏洞有的技術(shù)原因造成的，有的是與情報(bào)部門有意留下的，安全隱患突出。

通過網(wǎng)絡(luò)或其它介質(zhì)植入木馬病毒，可對計(jì)算機(jī)遠(yuǎn)程控制，計(jì)算機(jī)在不知不覺中將硬盤內(nèi)的電子文檔以電子郵件的形式發(fā)送出去。即使上網(wǎng)的計(jì)算機(jī)中沒有秘密信息，但大量與公安工作有關(guān)的信息被竊取后，也具有威脅性。

（2）移動(dòng)存儲(chǔ)介質(zhì)的泄密隱患。移動(dòng)存儲(chǔ)介質(zhì)，包括U盤、移動(dòng)硬盤、mp3、mp4、數(shù)碼相機(jī)、記憶棒等，具有存儲(chǔ)量大、使用方便的特點(diǎn)，目前在涉密單位使用非常普遍，存在較大安全隱患。在缺乏有效技術(shù)保障的情況下，應(yīng)通過管理手段加以解決。

雖然日常工作中對于存儲(chǔ)涉密信息的介質(zhì)有較嚴(yán)格的保密管理要求，外出攜帶需要嚴(yán)格控制并審批，但涉密介質(zhì)丟失現(xiàn)象仍時(shí)有發(fā)生。這些涉密存儲(chǔ)介質(zhì)一旦丟失，就會(huì)造成秘密信息的外泄。當(dāng)前急需采取嚴(yán)格的管理措施，規(guī)范存儲(chǔ)介質(zhì)的使用。

（3）手機(jī)泄密，手機(jī)是使用最廣泛的個(gè)人通信工具，也是最無安全保障的通信工具。手機(jī)是一個(gè)開放的電子通信系統(tǒng)，只要有相應(yīng)的接收設(shè)備，就能夠截獲任何時(shí)間、任何地點(diǎn)、任何人的通話信息。一些手機(jī)本身就具有隱蔽通話功能，可以在不響鈴，也沒有任何提示的情況下由待機(jī)狀態(tài)轉(zhuǎn)變?yōu)橥ㄔ挔顟B(tài)，泄露信息。

（4）打印、復(fù)印、傳真一體機(jī)的泄密隱患。多功能一體機(jī)在涉密單位的應(yīng)用較多，既連接涉密計(jì)算機(jī)用于涉密文件的打印，同時(shí)又與市話網(wǎng)相連用于收發(fā)普通傳真。這樣就使得打印的涉密信息、傳真的非涉密信息和復(fù)印的信息都存儲(chǔ)在同一內(nèi)存中，形成泄密隱患。

根據(jù)有關(guān)部門的檢測發(fā)現(xiàn)，有些型號(hào)的多功能一體機(jī)具有通過電話線或網(wǎng)絡(luò)向其維修中心發(fā)送數(shù)據(jù)的功能。

復(fù)印機(jī)的一個(gè)特點(diǎn)是具有大容量存儲(chǔ)硬盤，凡復(fù)印過的文件都記錄在內(nèi)。復(fù)印機(jī)一旦發(fā)生故障，通常需要該復(fù)印機(jī)的專業(yè)售后服務(wù)人員進(jìn)行現(xiàn)場維修。由于復(fù)印機(jī)數(shù)字化程度較高，現(xiàn)場維修時(shí)一般需要與售后服務(wù)人員的專用筆記本電腦連接進(jìn)行故障分析，如果該復(fù)印機(jī)處理過涉密信息，那么就存在著泄密隱患。

如果對維修人員的監(jiān)督不夠，別有用心的維修人員可能會(huì)將存儲(chǔ)在復(fù)印機(jī)硬盤中的涉密信息進(jìn)行復(fù)制，從而造成泄密。

復(fù)印機(jī)故障較嚴(yán)重時(shí)，一般還需要帶離現(xiàn)場進(jìn)行維修。如果涉密單位不了解數(shù)字復(fù)印機(jī)原理，帶離前沒有將其硬盤進(jìn)行拆除，那么就會(huì)造成涉密載體失控的局面。

2 管理制度存在問題，造成泄密。

（1）貪圖方便。一些涉密人員明知不能使用涉密計(jì)算機(jī)連接互聯(lián)網(wǎng)的情況下，為了工作方面，擅自使用存儲(chǔ)處理涉密信息的計(jì)算機(jī)連接互聯(lián)網(wǎng)導(dǎo)致泄密。

（2）心存僥幸。少數(shù)涉密人員保密意識(shí)淡薄，保密觀念淡化，對保密形勢的嚴(yán)峻性和復(fù)雜性估計(jì)不足，心存僥幸使他們放松警惕，最終導(dǎo)致泄密。

（3）觀點(diǎn)錯(cuò)誤。①無密可保的錯(cuò)誤認(rèn)識(shí)，有些涉密人員錯(cuò)誤認(rèn)為自己從事的工作涉密不深，自己也沒有主動(dòng)泄密行為，錯(cuò)誤認(rèn)為自己不會(huì)產(chǎn)生泄密事件。②密不可保的錯(cuò)誤認(rèn)識(shí)，個(gè)別涉密人員錯(cuò)誤認(rèn)為現(xiàn)代科學(xué)技術(shù)飛速發(fā)展，情報(bào)獲取能力日益增強(qiáng)，錯(cuò)誤認(rèn)為保密工作作用不大，從而放松了對自己的保密要求，最終導(dǎo)致泄密。

（4）不良習(xí)慣。部分涉密人員在工作中養(yǎng)成的不良習(xí)慣，主要表象：①盲目搜集資料，卻忽視了有關(guān)材料是否涉及國家秘密問題。②不及時(shí)清理涉密電子文檔。一些涉密人員長年累月處理涉密信息，卻沒有及時(shí)歸檔保存，計(jì)算機(jī)內(nèi)存儲(chǔ)的涉密信息數(shù)日數(shù)量十分驚人，成為嚴(yán)重的泄密隱患。③公私不分。一些涉密人員長時(shí)間在計(jì)算機(jī)及移存儲(chǔ)介質(zhì)使用上公私不分，有的利用工作用計(jì)算機(jī)處理私人事務(wù)，有的對移動(dòng)存儲(chǔ)介質(zhì)不加區(qū)分，內(nèi)外網(wǎng)混用，造成泄密。

（5）不及時(shí)清查和交接。離崗及調(diào)任時(shí)，不及時(shí)地對自己持有的涉密載體進(jìn)行清理和進(jìn)行交接，留下隱患，造成泄密。

3 結(jié)語

信息安全與保密管理是一個(gè)多層面、多因素、綜合的、系統(tǒng)的、動(dòng)態(tài)的管理過程，需要管理和技術(shù)的有機(jī)結(jié)合。為做好新形勢下公安信息化安全工作，筆者認(rèn)為必須從以下幾個(gè)方面努力：

（1）加強(qiáng)保密宣傳教育，增強(qiáng)信息化安全意識(shí)。這是一項(xiàng)長期的艱巨的工作，任何時(shí)候均不容忽視。然而，在平時(shí)的工作中，部分涉密人員保密麻痹思想滋長。當(dāng)今世界并不安寧，緩和中蘊(yùn)藏著動(dòng)蕩和危機(jī)，特別在科技、經(jīng)濟(jì)領(lǐng)域，沒有硝煙的斗爭無處不在，無時(shí)不有。因此，要加大信息安全宣傳教育力度，經(jīng)常組織單位人員學(xué)習(xí)有關(guān)保密法律法規(guī)，利用各種時(shí)機(jī)敲“警鐘”，使全體人員保持認(rèn)清。同時(shí)，要經(jīng)常利用失泄密的典型案例，進(jìn)行保密警示教育，不斷提高全體人員的憂患意識(shí)。

（2）建立健全規(guī)章制度。涉密單位應(yīng)當(dāng)建立健全涉密電子文檔有關(guān)管理規(guī)定，有條件的設(shè)立涉密電子文檔臺(tái)賬，明確涉密電子文檔復(fù)制、刪除管理規(guī)定，建立健全各種規(guī)章制度，加強(qiáng)對連接互聯(lián)網(wǎng)計(jì)算機(jī)的管理，嚴(yán)格遵守涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)與互聯(lián)網(wǎng)進(jìn)行物理隔離。要加強(qiáng)對計(jì)算機(jī)的管理，實(shí)行“誰使用、誰負(fù)責(zé)”的原則，防范計(jì)算機(jī)泄密。

（3）加強(qiáng)保密技能學(xué)習(xí)。為避免大量因無知造成泄的密事件，各涉密單位要抓好保密技能的教育，增強(qiáng)防范竊密泄密的實(shí)際能力避免“低級(jí)錯(cuò)誤”。同時(shí)廣大涉密人員要不斷學(xué)習(xí)保密知識(shí)，嚴(yán)格按章辦事，熟知和掌握各種文件的收發(fā)、登記、清退、銷毀、歸檔等操作規(guī)程，熟悉并認(rèn)真執(zhí)行計(jì)算機(jī)信息系統(tǒng)、通信、辦公自動(dòng)化等方面的保密規(guī)定。

（4）養(yǎng)成良好工作習(xí)慣。在實(shí)際工作中，要明確區(qū)分工作用和個(gè)人用的優(yōu)盤和計(jì)算機(jī)，杜絕混用，在工作中接觸的涉密電子文件，要及時(shí)清理，該歸檔的要及時(shí)歸檔，不能私自留存，離崗及調(diào)任時(shí)要對自己持有的涉密載體進(jìn)行清理，有關(guān)部門應(yīng)監(jiān)督其登記、交接，不留隱患。

（5）堅(jiān)持保密檢查制度。堅(jiān)持保密檢查制度是做好保密工作的重要一環(huán)，各單位要堅(jiān)持每月或每季度進(jìn)行一次保密檢查，發(fā)現(xiàn)問題及時(shí)糾正。保密辦公室要經(jīng)常過問、督促各單位的保密事務(wù)，及時(shí)通報(bào)保密情況。同時(shí)，要加強(qiáng)保密室的建設(shè)和管理，配備必要的安全防護(hù)設(shè)施。