【摘要】隨著信息技術(shù)的迅猛發(fā)展,現(xiàn)代辦公設備在各級機關得到了廣泛的應用,因其應用范圍廣、自動化程度高、功能強大的優(yōu)點,極大地提高了辦公效率。本文通過闡述辦公設備主要特性,分析泄密途徑和主要原因,提出了加強辦公設備保密管理的對策措施。
【關鍵詞】辦公設備;保密管理;對策措施
隨著信息技術(shù)的迅猛發(fā)展,現(xiàn)代辦公設備在各級機關得到了廣泛的應用,因其應用范圍廣、自動化程度高、功能強大的優(yōu)點,極大地提高了辦公效率。在給工作帶來方便的同時,也給安全保密帶來了諸多問題,需要我們了解其特性,充分認識泄密途徑及危害,積極采取有效措施,在安全保密環(huán)境下發(fā)揮其效能。
一、辦公設備主要特性
辦公設備總體發(fā)展趨勢是設備性能更加優(yōu)越、使用更加方便、系統(tǒng)更加完備和技術(shù)更加完善,具有以下突出特點:
一是功能比較強大。目前,多數(shù)辦公設備將數(shù)字化技術(shù)、集成化技術(shù)、計算機技術(shù)和辦公設備技術(shù)高度融合,呈智能化發(fā)展趨勢,具有信息處理、存儲記憶、快速掃描、安全通信等多種功能,具備電子商務、智能平臺、視頻通訊、無限擴展等特點,用戶可以在任意位置使用各種信息終端獲取需要的服務。
二是自動化程度高。信息科學技術(shù)水平在不斷的向前發(fā)展,辦公設備與傳統(tǒng)手工作業(yè)相比,具有海量存儲、高速傳輸、即時通訊等優(yōu)勢,使信息交流、信息傳播更加快捷,只要接通電源,輕按相關開關,設備就能夠自動運轉(zhuǎn),而且工作效率相當高。
三是應用領域較廣。辦公設備利用現(xiàn)代化技術(shù),全面或大部分代替辦公人員的業(yè)務活動,優(yōu)質(zhì)高效地處理辦公信息和辦公事務,使用者對辦公設備的依賴程度在逐步加大,現(xiàn)代辦公設備在黨政機關和軍隊各個單位得到了廣泛的應用,可以說只要辦公,就缺少不了相應的辦公設備。
四是安全系數(shù)較低。辦公設備品種多樣、結(jié)構(gòu)精巧、功能齊全、交互即時,給部隊安全檢查、發(fā)現(xiàn)糾治增加了難度,應用安全系統(tǒng)較低。比如:核心技術(shù)掌握在別人手中,設備中不可避免存在未知特殊功能或“后門”隱患;安裝應用不明軟件,在軟件運行中可能造成涉密信息擴散和泄密;違規(guī)操作使用,很難做到及時發(fā)現(xiàn)、實時監(jiān)控和有效查處,等等。
二、辦公設備泄密途徑
辦公設備往往受外界環(huán)境、應用技術(shù)、人為因素和日常管理等影響,從而使信息在“無意”中泄露。
一是辦公設備自身造成的泄密。電磁輻射泄密。由于辦公設備是以傳遞電磁信號為其特征,使用過程中產(chǎn)生各種信息通過電磁輻射暴露在空中,采用相應的接收設備就可以接收到輻射在空中的有用信息而泄密。竊密裝置泄密。目前,多數(shù)功能強大的打印機、復印機、掃描儀等設備仍還依靠進口,這些設備在出廠時有的已經(jīng)被安裝了竊密裝置,使用這些設備時,竊密裝置會自動將處理的信息轉(zhuǎn)換為電子信號發(fā)射出去,從而造成泄密。存儲功能泄密。新型打印機、復印機、傳真機等設備,大部分都內(nèi)置了存儲器,有的也可以直接聯(lián)接互聯(lián)網(wǎng)。這些設備在工作中,會將處理過的信息存儲在臨時存儲器中,在維護、維修時,外部人員可提取存儲器內(nèi)的信息,這樣會使信息外泄。
二是人為因素造成的泄密。由于安全保密宣傳教育工作不到位,部分人員對辦公設備保密管理工作的重要性認識不足,思想上不能引起警覺,往往因保密意識淡薄而泄密。使用人員使用設備追求性能,滿足于會操作使用,相關技術(shù)知識不掌握,存有泄密隱患漏洞不知情,往往在使用辦公設備時粗心大意泄密。近些年,各級加強了對辦公設備的保密管理,制定出臺了一系列規(guī)定,對設備選型、購置、使用、維修、報廢處理等環(huán)節(jié)進行了要求,但私自購買、違規(guī)使用的現(xiàn)象依舊存在,存在著隱患漏洞。
三是管理不到位造成泄密。技術(shù)水平不高。目前,核心技術(shù)掌握在他人手中,缺乏有效的技術(shù)手段來對辦公設備進行檢測,辦公設備中存在未知特殊功能或“后門”的隱患是不可避免,是否存在安全隱患無從知曉。防護措施不力。為了確保辦公設備充安全保密使用,充分發(fā)揮其效能,我們應用了電磁屏蔽、電磁干擾、信息傳輸加密和物理隔離等技術(shù),但實際工作中落實的并不理想,使得辦公設備經(jīng)常處于無設防狀態(tài),存在隱患。落實責任不清。突出表現(xiàn)在設備的使用沒有真正落實“誰使用誰負責、誰管理誰負責”要求,隨處存放、隨意使用容易使信息被竊取、復制或篡改,往往是出了問題后推卸責任。
三、辦公設備安全保密管理問題及對策。
一是條塊結(jié)合,齊抓共管,努力打造辦公設備保密管理體制。加強組織領導。各極領導要把辦公設備保密管理列入重要議事日程,納入保密整體工作之中,積極關心和支持這項工作,用更多的精力抓好辦公設備保密管理工作,要積極選調(diào)高素質(zhì)的專業(yè)技術(shù)人才,充實辦公設備保密管理工作隊伍。加強宣傳教育。要把普及保密知識,增強保密意識,作為加強辦公設備保密管理工作的重要環(huán)節(jié)來抓。大力普及辦公設備安全保密管理知識,把保密教育與高科技知識學習緊密結(jié)合起來,切實在增長知識、強化意識、提高技能上下功夫。明確職責分工。各級保密委員會應切實負起責任,加強宏觀籌劃,實施科學指導。技術(shù)安全保密檢查辦公室作為保密委員會的重要技術(shù)力量,應在保密辦的組織指導下,切實負起對辦公設備的技術(shù)檢查、檢測、應急處置和相關產(chǎn)品的測評認證職責;通信、設備保障等業(yè)務部門也應各司其職,密切配合,按照“誰主管、誰負責”的原則,落實好保密工作責任制。
二是求真務實,嚴格管控,科學創(chuàng)造辦公設備保密管理機制。辦公設備保密管理,必須抓住易出現(xiàn)問題的環(huán)節(jié),采取有效管控措施,以確保安全保密為前提,以滿足工作需要為原則,建立一個既利于工作又便于保密的管理機制。健全管理制度。我們要針對使用管理中的實際,重點圍繞設備使用、信息傳遞、日常管理和違規(guī)追究等事項,建立健全審批審查、維護操作、用戶授權(quán)、責任追究等制度,使辦公設備管理做到有法可依。落實管控措施。管理內(nèi)容主要包括信息設備防失竊、防內(nèi)置、防失控。落實措施上要加強設備的日常保管,不接受別人贈送的信息設備,購買、維修遵守保密規(guī)定并采取保密措施,及時清除存儲的涉密信息,嚴禁將涉密信息設備在非涉密場所使用。強化督導檢查。各級保密工作部門應綜合運用行政和技術(shù)于段,實施經(jīng)常性的檢查與監(jiān)測,對辦公設備選型、購置、使用、維修、報廢等實施全過程的監(jiān)督和管理,確保各項規(guī)章制度的落實;要及時發(fā)現(xiàn)問題,堵塞漏洞,消除隱患,對安全保密隱患嚴重的設備或系統(tǒng),要立即停用,限期整改。
三是加強研究,科學防范,努力提高辦公設備保密管理水平。一是要選用好設備。選好、用好設備是做好辦公設備保密的基礎、關鍵所在。選擇設備時,應注重安全、實用,不能盲目求洋、求新、求全,盡量選用國產(chǎn)的設備,選用功能結(jié)構(gòu)熟悉、簡捷,經(jīng)過安全認證的產(chǎn)品。二是要應用好技術(shù)。要利用好現(xiàn)有技術(shù)像低輻射技術(shù)、電磁屏蔽技術(shù)、電磁干擾、信息加密等技術(shù)應用比較成熟,性能也較好,在辦公設備運行中應大力加以鼓勵;要開發(fā)好關鍵技術(shù),充分利用軍隊和地方的科技優(yōu)勢,協(xié)同攻關,應力爭在加密技術(shù)、信息存儲檢測、安全評估技術(shù)等方面尋求突破,努力改變受制于人的不利局面。三是要加強研究。把辦公設備保密管理研究作為信息安全保密理論研究的重要課題,廣泛發(fā)動機關、院校和科研部門進行深入系統(tǒng)的研究,真正做到把握辦公設備發(fā)展趨勢、認清特點規(guī)律、找到有效辦法,牢牢掌握做好辦公設備安全保密管理工作的主動權(quán)。
在高新技術(shù)運用到辦公設備里,技術(shù)防范的領域也在逐漸擴展,安全保密工作面臨著一系列新情況、新問題。為此,我們必須要不斷地學習新知識,掌握新技術(shù),提高安全保密技術(shù)防范能力,全方位、多角度做好辦公設備保密管理工作。
參考文獻
[1]錢曉輝.科技時代高校涉密信息設備保密管理的思考與創(chuàng)新[J].科技文匯,2012,7.
[2]謝旭東.堵住辦公設備泄密的漏洞[J].保密工作,2013,2.