高煥強 韓艷軍

阜城縣人民檢察院，河北 阜城053700

隨著科技強檢步伐的快速推進，大量新技術、新設備的不斷投入和使用，使得大量檢察秘密信息傳遞速度更快，可控性減弱，信息安全性受到極大的挑戰(zhàn)。檢察機關作為國家法律監(jiān)督機關，其職責決定了在日常工作中會接觸到大量的國家機密。如何在信息化條件下加強檢察機關的保密工作顯得尤為重要。

一、信息化條件下的保密工作

檢察工作中秘密的載體包括以能源和介質為特征，運用聲波、光波、電波傳遞信息的無形載體和以紙張、膠卷、膠片、磁帶、磁盤、光盤傳遞和貯存信息的有形載體。隨著信息技術的應用廣泛，信息化、數(shù)字化、網(wǎng)絡化已成為檢察機關秘密存儲和運行的主要渠道和基礎設施，信息化條件下的保密工作已遠遠超出了傳統(tǒng)的保密工作范疇，檢察機關的保密工作也進入了信息化時代。

二、檢察機關保密工作面臨的新問題

(一)計算機技術竊密

一是“后門”竊密。該竊密方式主要通過在計算機等產品設備中設置后門裝置，通過指令激活操控，竊取涉密信息、竊密。二是“漏洞”竊密。該竊密方式主要是通過將存在漏洞的計算機接入互聯(lián)網(wǎng)，對被竊密者進行遠程利用、攻擊和控制。三是“木馬”竊密?！澳抉R”是指一種潛伏的病毒。該竊密方式主要是通過電子郵件收發(fā)、軟件的下載，隱藏在其他的程序中，使入侵者可以任意毀壞、竊取的計算機中的信息，甚至可遠程操控計算機。

(二)網(wǎng)絡技術竊密

檢察機關的專線網(wǎng)絡給工作帶來便捷的同時，信息共享帶來的失泄密隱患增多。網(wǎng)絡中的任何一個節(jié)點都可能被利用，因此既要防范來自內部的偷窺，更要防范外部攻擊。如泄密網(wǎng)絡未與國際互聯(lián)網(wǎng)物理隔離，或是在連接互聯(lián)網(wǎng)的計算機上處理涉密信息，在連接互聯(lián)網(wǎng)的計算機上使用涉密移動存儲介質等都容易造成泄密。

(三)通信技術竊密

一是利用無線上網(wǎng)、計算機無線外圍設備竊密。計算機無線外設是指部分或全部采用無線電(光)波這一傳輸媒質進行連接的裝置，包括無線網(wǎng)卡、無線鍵盤、無線鼠標和藍牙、紅外接口等設備。它多數(shù)采用開放的空間傳輸方式，讓信號暴露于空中，使竊密者利用特殊接收設備進行信息攔截，獲取信息，即便傳輸信號采用了加密技術，也有可能被破解。二是利用手機竊密。手機通信傳輸系統(tǒng)是一個開放的地面或衛(wèi)星無線通信系統(tǒng)。手機在制造時若被裝入了特殊程序，或是經過軟、硬件改造，就具備了隱蔽通話功能。竊密者可以通過遙控操作，使關機或待機的手機直接轉為通話狀態(tài)，在無振鈴、無屏幕顯示的狀態(tài)下，將周圍的聲音發(fā)射出去，直接被遙控者竊聽。

(四)辦公設備竊密

一是電磁輻射還原竊密。任何電子設備，包括計算機、傳真機、電話機、電傳機、打印機、文字處理機等都存在著電磁輻射，而電磁輻射中所伴隨的計算機顯示或信息，可被非法竊視者在幾百米，甚至一公里以上的距離內將其接收并還原。二是存儲的數(shù)據(jù)竊密。辦公設備的數(shù)字化程度越來越高，如筆記本電腦、便攜式打印機、數(shù)碼復印機、打印機等設備，其內部攜帶的內存和硬盤容量越來越大，且其中的涉密數(shù)據(jù)無法采取加密等技術保護措施，導致這些存儲的數(shù)據(jù)被非法下載、獲取。

三、信息化條件下做好檢察機關保密工作的對策

(一)強化宣傳教育培訓，強化檢察干警的保密意識

一是加強對保密法和計算機安全保密等方面的法律法規(guī)的學習。檢察機關要采取專題教育與日常教育相結合、保密工作與業(yè)務工作相結合、保密檢查與文書立卷歸檔相結合等多種方法，加強對保密工作新知識的學習和新措施的落實。通過舉辦保密培訓班、集中宣傳教育等多種方式，時刻提醒檢察干警要遵守保密紀律，做到對工作中涉及的保密事項不議論、不傳播，牢固樹立“保密無小事”的意識。二是突出抓好領導干部、重點涉密人員的保密意識教育。運用正面教育與現(xiàn)實反面教育相結合的方式，做到保密教育經常化、制度化。三是建立保密工作目標考核責任制。檢察機關要在與涉密人員簽訂崗位保密協(xié)議書的基礎上，實行一崗雙責制度，將保密工作納入年度考核范圍。

(二)以分級保護工作為契機，推進檢察機關的網(wǎng)絡信息安全

檢察專網(wǎng)分級保護是指對檢察內外網(wǎng)和檢察信息的存儲、傳輸、處理按照重要性等級分級別進行保護和管理，是優(yōu)化檢察系統(tǒng)信息管理的有力手段，也是提高檢察網(wǎng)絡保密安全管理水平的重要措施。檢察機關分級保護措施的落實，切實加強網(wǎng)絡與信息系統(tǒng)安全保障，使得涉密網(wǎng)絡的安全性得到充分保障。通過分級保護測評不是最終目的，貴在堅持，在日常運行維護中主要抓好以下措施落實，確保檢察機關信息系統(tǒng)安全穩(wěn)定運行。一是保證“三員”的相對穩(wěn)定性。網(wǎng)絡管理員、安全保密員、安全審計員開展保密日常管理工作，人員的相對穩(wěn)定性對保密工作的持續(xù)、健康發(fā)展至關重要。二是嚴格規(guī)范保密介質的使用、管理與維修。建立領用、保管、歸檔、銷毀制度;建立對涉密辦公設備的定點維修制度，定點維修站的法人代表和維修人員必須通過國家保密部門的政治審查和保密培訓并簽訂保密協(xié)議，持證上崗。三是嚴把檢務公開關。嚴格規(guī)范涉密文件的上網(wǎng)審查程序，切實做到涉密不上網(wǎng)，上網(wǎng)不涉密。四是嚴防辦公設備泄密。不得使用普通傳真機、多功能一體機傳輸、處理涉密信息;五是杜絕手機竊密。涉密人員不得隨意使用他人贈送的手機;嚴禁將手機帶入重要涉密場所;嚴禁在手機上存儲、處理涉密信息;不得通過手機QQ、微信平臺談論國家秘密。六是注意無線泄密。嚴禁使用無線鍵盤、無線鼠標等無線外圍設備;嚴禁涉密信息系統(tǒng)使用具有無線互聯(lián)功能的網(wǎng)絡設備。

(三)以人防與技防相結合，構建全方位的保密防御體系

面對形形色色的信息竊密手段，對檢察機關提出了更高的要求:一是要加強涉密人員技能的培訓，提高自身保密技能和反竊密水平，做到目標明確、措施有力。二是要加大資金投入，裝備先進的保密技術設備，提升高科技防竊密技術的抗衡力量。三是嚴把計算機及網(wǎng)絡建設的“進口”關，筑牢技防的高科技屏障。做到技防與人防的有機結合，防止泄密事件的發(fā)生。

(四)嚴格執(zhí)行保密檢查和責任追究制度

日常檢查和年度考核是加強對信息安全保密的有效方法，通過檢查考核能夠增強各級領導和干警的保密責任意識，確保各項保密制度落實到位。一是將保密工作檢查納入檢務督察的工作中去，結合檢務督察對保密安全情況開展經常性檢查，全面細致地檢查涉密載體的使用管理及相關規(guī)章制度建設和落實情況，對存在的安全隱患及時提出整改意見，二是檢查考核決不能流于形式，要敢于動真格，要敢于面對違規(guī)行為和泄密事件。對于因制度不嚴、忽視保密、疏于管理而造成失、泄密的事件的責任人和直接領導要嚴肅查處，特別是對違反保密法規(guī)定的行為，要依法依紀嚴肅處理。

綜上所述，加強保密管理，維護信息安全是事關檢察事業(yè)安全的一件大事。檢察機關必須緊跟信息技術發(fā)展的時代節(jié)奏，采取有效措施，堅決杜絕重大網(wǎng)絡信息安全和失、泄密事件的發(fā)生，確保信息化條件下檢察機關保密工作的健康發(fā)展。

［1］＜信息化保密知識讀本＞編寫組．信息化保密知識讀本［M］．蘇州:蘇州大學出版社，2010．

［2］胡偉．淺談檢察機關如何做好信息化建設的保密工作［EB/OL］．正義網(wǎng)，2014．

［3］肖景濤．如何做好檢察機關保密工作［EB/OL］．正義網(wǎng)，2012．