【摘要】當今社會,保密工作作為社會發(fā)展的一個重要環(huán)節(jié),已經(jīng)越來越受到重視,不論是在早期的社會,還是在現(xiàn)代化的今天,如何做好保密工作,已經(jīng)是每個社會、團體、個人都要面臨的重要問題。作為科研部門,要使保密工作更加體現(xiàn)時代性、把握規(guī)律性、富于創(chuàng)造性、保密工作才能更好地發(fā)揮作用,才能為企業(yè)發(fā)展更好的提供保障作用。
【關(guān)鍵詞】科研部門;保密教育;保密管理;保密措施
一、保密工作的作用
隨著網(wǎng)絡(luò)的高速發(fā)展,信息技術(shù)的進步,保密工作難度加大,遭遇的挑戰(zhàn)更多。重視保密工作,不僅關(guān)系到企業(yè)的利益,還關(guān)系到員工個人的利益。參與市場競爭是企業(yè)步入市場經(jīng)濟大勢所趨,只有把保密工作納人企業(yè)管理軌道,實行全方位管理,才能對其產(chǎn)生的秘密予以保守,從而進一步提高企業(yè)的穩(wěn)定程度和安全程度,在競爭中保持優(yōu)勢。保密工作的作用主要表現(xiàn)在:一是保障作用。沒有這種保障,有效益不一定能實現(xiàn),而保密工作是其中之一。依法按章辦事,不發(fā)生泄密,客觀上即保障了效益的實現(xiàn)。這種保障作用一般不為人們所認識,只有發(fā)生泄密造成損失時才能看得到這種作用具有普遍性。二是贏得作用。這種作用是隨著預(yù)定的任務(wù)完成而表現(xiàn)出來的。在商務(wù)談判的環(huán)節(jié)中,由于保持適度,放得適時,不但經(jīng)濟貿(mào)易成交、合作成約,而且還為企業(yè)節(jié)約資金。這種贏得作用給人直觀印象,量的表現(xiàn)明顯,但不具有普遍性。
二、如何加強信息保密工作
隨著信息時代的不斷進步,信息泄露就成了當前網(wǎng)絡(luò)自動化辦公的主要保密隱患之一。所謂信息泄露,就是被故意或偶然地偵收、截獲、竊取、分析、收集到系統(tǒng)中的信息,特別是秘密信息和敏感信息,從而造成一個企業(yè)的泄密事件。眾所周知,網(wǎng)絡(luò)在保密防護方面有其三點脆弱性:1、是數(shù)據(jù)的可訪問性。數(shù)據(jù)信息可以很容易被終端用戶拷貝下來而不留任何痕跡。2、是信息的聚生性。當信息以零散形式存在時,其價值往往不是很大,一旦網(wǎng)絡(luò)將大量關(guān)聯(lián)信息聚集在一起時,其價值就相當可觀了。3、是設(shè)防的困難性。目前網(wǎng)絡(luò)在建設(shè)階段的軟件和硬件產(chǎn)品,不管是進口產(chǎn)品還是國內(nèi)產(chǎn)品,由于商業(yè)利益,在制造時往往給網(wǎng)絡(luò)信息用戶留下了更為嚴重的隱患,也無疑給網(wǎng)絡(luò)信息用戶攻擊打開了方便之門,給保密工作帶來極大的困難。
對加強企業(yè)管理、辦公自動化的保密防范工作,筆者認為可從以下三個方面入手:
(一)物理隔離。根據(jù)我國有關(guān)保密要求,辦公自動化網(wǎng)絡(luò)必須采取有效措施與社會公眾信息網(wǎng)絡(luò)實行物理隔離。即企業(yè)管理機關(guān)內(nèi)部計算機網(wǎng)絡(luò)必須經(jīng)上級保密部門審查批準后方可運行。不得與社會公眾信息網(wǎng)計算機相連、存儲、處理和傳遞企業(yè)、機關(guān)內(nèi)部信息,建立健全上網(wǎng)信息保密審批領(lǐng)導(dǎo)責任制。提供信息的單位應(yīng)當按照一定的工作程序,健全信息保密制度。
(二)數(shù)據(jù)加密和數(shù)據(jù)簽名技術(shù)。信息的保密是為了防止對手破譯信息系統(tǒng)中的機密信息。數(shù)據(jù)加密是為提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性,防止秘密數(shù)據(jù)被外部竊取、偵聽或破壞所采用的一種重要手段。對辦公自動化網(wǎng)絡(luò)進行數(shù)據(jù)加密,是通過網(wǎng)絡(luò)中的加密機構(gòu),把各種原始的數(shù)據(jù)信息,按照某種特定的加密算法變換成與明文完全不同的數(shù)據(jù)信息,即密文的過程。
(三)充分利用系統(tǒng)自身提供的保密措施。由于工作習慣,用戶對網(wǎng)絡(luò)的認識不足,基本不用或很少使用網(wǎng)絡(luò)操作系統(tǒng)提供的保密措施,從而留下隱患。其實,一般的網(wǎng)絡(luò)操作系統(tǒng)及應(yīng)用系統(tǒng),自身都帶有很好的保密措施,都要加以充分利用,好好把握。
三、怎樣加強保密素質(zhì)的全面提高
(一)做好經(jīng)常性、群眾性的保密宣傳教育。保密工作是一項長期性的基礎(chǔ)工作,只有不斷的宣傳教育,才能不斷加強工作人員心中的保密意識。
(二)提高保密工作者的綜合素質(zhì)。保密工作者是保密工作的具體操作者和執(zhí)行者,因此其素質(zhì)高低直接關(guān)系保密工作的好壞。只有通過不斷學習,提高保密工作的綜合素質(zhì),才能適應(yīng)這日趨變化的社會。
(三)取得領(lǐng)導(dǎo)對保密工作的重視和支持。保密工作,領(lǐng)導(dǎo)重視是關(guān)鍵。有了領(lǐng)導(dǎo)的重視,保密工作才能更加順利徹底的進行。
(四)規(guī)范各類保密制度。規(guī)范保密制度能極大的減少工作環(huán)節(jié)上出現(xiàn)的泄密漏洞,讓保密工作不留死角。加強保密機構(gòu)和隊伍建設(shè)。只有保密隊伍健全,保密工作才會順利的進行。
(五)加強網(wǎng)絡(luò)信息化建設(shè)。隨著辦公自動化的不斷推進,網(wǎng)絡(luò)的安全性也就非常重要,加強網(wǎng)絡(luò)信息化建設(shè),是順應(yīng)時代發(fā)展的需要。
四、科研部門怎樣做好保密工作
保密工作是企業(yè)管理的大事,保密責任重于泰山。保密職責是企業(yè)每位工作人員的重要責任,可以說保密工作人人都有份。如何做好科研部門的保密工作呢?筆者認為應(yīng)該從以下幾方面著手抓。
(一)做好保密工作的宣傳教育工作。要想做好保密工作,首先要讓工作人員充分認識到保密工作的重要性、緊迫性和必要性。該所通過張貼保密掛圖、組織保密知識競賽、簽訂保密承諾書、組織學習《保密法》等保密法律法規(guī)及黨和國家關(guān)于保密工作的方針、政策等多種形式進行廣泛宣傳保密知識,讓每位員工明確知道哪些是屬保密范圍,包括國家秘密及企業(yè)的經(jīng)濟利益、技術(shù)、管理等秘密。經(jīng)常性地組織所內(nèi)員工觀看保密案例等,讓全員知道保密的重要性以及泄密行為的危害,如何堵住泄密的渠道。
(二)加強保密工作的硬件設(shè)施建設(shè)。大力做好涉密計算機管理。一是做好涉密計算機的管理,做到涉密文件必須在涉密計算機上操作,非涉密人員不得操作涉密計算機;二是做好涉密計算機操作登記工作,凡是操作人員一律按照規(guī)定進行登記;三是做好可移動U盤的保密管理,實行專人管理,保密機構(gòu)及部門不定期對涉密計算機和可移動U盤的使用及管理情況進行檢查,發(fā)現(xiàn)問題及時進行整改和考核。
(三)加強保密工作的軟件建設(shè)。根據(jù)科研實際,及時做好保密制度的修訂完善工作,從管理制度上保證保密工作的開展,定期或不定期對保密工作進行自查,及時發(fā)現(xiàn)保密工作的薄弱環(huán)節(jié)和隱患,及時進行整改,防患于未然。同時,做好員工上網(wǎng)登記,不定期對工作人員的上網(wǎng)情況進行檢查,確保秘密文件、信息不從網(wǎng)上傳出。
(四)加強保密措施的落實。嚴格堅持“誰主管、誰負責”的原則,加強資料管理,嚴把資料對外借閱,建立資料借閱登記制度,嚴格履行借閱審批手續(xù)。堅持保密資料銷毀審批程序,妥善銷毀廢棄資料,確保資料不流失、不泄密。加強計算機信息系統(tǒng)保密管理,要求所有計算機安裝殺毒軟件,進行加密設(shè)置,確保計算機信息系統(tǒng)安全。
保密工作是國家、企業(yè)的一項重要工作,是一項長期性的工作,保密工作的好壞關(guān)系到國家利益或者企業(yè)的利益,泄密行為是一種犯罪行為。因此,要求工作人員要時刻加強保密意識,認真做好保密工作,牢記保密責任,與時俱進,不斷適應(yīng)新時期下的保密工作。
參考文獻
[1]保密技術(shù)防范常識.國家保密局,2009
[2]保密工作實用指南.陜西省國家保密局,2012