郝文英

（神華準格爾能源有限責任公司選煤廠，內蒙古 鄂爾多斯 010300）

引言

信息技術的發(fā)展使得信息之間的傳播載體得到更多的補充，從紙質的實物載體發(fā)展到聲波、光電以及磁能等等方式，這在一定程度上為信息社會的發(fā)展奠定了堅實的基礎，但與此同時也給保密和失泄密防范工作帶來了較大的沖擊和阻礙。神華準格爾能源有限責任公司位于內蒙古鄂爾多斯市，是一個涉及到了煤炭開采、坑口發(fā)電、鐵路運輸等多個領域的大規(guī)模國有企業(yè)。在這樣一個涉密信息多，技術密集型的企業(yè)中，信息的保密工作顯得尤為重要。選煤廠是神華準格爾能源有限責任公司煤炭板塊的重要組成部分，本文立足于神華準格爾能源有限責任公司選煤廠的工作現狀和新形勢，將從以下幾個方面對保密工作的相關內容做出深度分析[1]。

一、保密及失泄密防范工作現狀和新形勢

現階段我國能源公司的保密工作依靠的是計算機和網絡技術的維持，如神華準格爾能源有限責任公司選煤廠這一類能源企業(yè)都積極響應了信息社會的號召，利用高科技技術組建辦公系統(tǒng)軟件維護信息安全。雖然計算機的廣泛應用使得工作效率得以進一步提高，但也帶來了一定的潛在的失泄密風險，這是由于我國技術方面較為落后，計算機和網絡的關鍵部分或核心技術仍舊無法自給，這在某種層面上也給信息安全保密工作帶來了一定的隱患。能源企業(yè)的被竊信息可以簡單歸納為兩大類別：可以共享的公共信息和涉及公司機密的重要信息，前者可以在網絡上安全傳播，后者卻只能在局域網范圍內共享。有些信息技術極為發(fā)達的國家或擁有更為高級的計算機技術的公司同行卻可以通過進口軟件無聲無息地竊聽涉密信息，甚至可以傳播危害性極大的病毒等等，這也是目前神華準格爾能源有限責任公司選煤廠信息保密工作的另一大威脅。除此之外，高科技的保密工作相對應的是高科技竊密行為，一個公司因一時不查所造成的信息外漏會給整個公司的運行以及管理帶來毀滅性的打擊，因此，我國目前信息安全現狀整體上處在一個較為劣勢的地位，尤其在能源企業(yè)這樣一個領域中，這也是我國信息安全保密工作的現狀[2]。

二、保密及失泄密防范工作重要性分析

信息安全是一個能源企業(yè)得以長遠發(fā)展的基本條件，無法確保涉密信息的安全，那么這個企業(yè)也就無法在競爭激烈的市場環(huán)境中維持自身的核心優(yōu)勢和價值。無論是國家機密，還是企業(yè)的重要文件，對涉密信息的保護和防泄漏是一項非常重要的任務，它能夠守護這個國家或單位的重要機密和核心技術?？萍际堑谝簧a力，對于神華準格爾能源有限責任公司選煤廠來說，做好保密及失泄密防范工作就是在保護自己的科技發(fā)展優(yōu)勢，是在這個行業(yè)領域或者在整個市場經濟中的立命之本[3]。

三、神華準格爾能源有限責任公司選煤廠保密工作中存在的問題

1.對保密工作不夠重視

保密意識和法制觀念的強弱在一定程度上決定了保密工作能否順利實施，是保密工作廣泛落實的基礎條件，尤其是在保密工作形勢如此嚴峻的信息化社會。很多類似神華準格爾能源有限責任公司選煤廠的企業(yè)仍舊對保密工作持有一種誤解，他們目光短淺，法制觀念淡薄，認為在這樣一個經濟一體化、全球一體化的社會，也應當做到信息一體化，資源共享即將成為一種流行趨勢，保密工作可有可無，這樣的錯誤認識讓他們在無意識之間成為了竊密者的關注點，信息安全遭受了極大的威脅。

2.保密與竊密的矛盾日益尖銳

從古代戰(zhàn)爭時期的密探竊情報到近代的漢奸傳訊息，再到現代社會國家之間無聲無息的間諜戰(zhàn)，保密與竊密之間的矛盾越來越激烈。而在神華準格爾能源有限責任公司選煤廠這類企業(yè)中，除了防止因利益驅使而被收買的工作人員出賣公司機密文件，還要防止高科技手段如衛(wèi)星、傳感器和高速相機等竊取機密。科技在以飛快的速度更新換代，如果不時刻關注著保密技術的發(fā)展，那么就可能會遭遇更高科技的信息竊取事件，只有隨時保持警惕，才能有所防范。

3.保密與交流之間的界限不明

在神華準格爾能源有限責任公司選煤廠這類的信息密集型和技術密集型企業(yè)中，關于信息保密和信息交流之間的界限正在逐漸變得模糊。保密工作的一個重要理念是將應該保密的信息嚴密守住，將可以交流的信息共享，為了保密將所有信息封鎖甚至不與外界或行業(yè)內其他企業(yè)進行交流是固步自封的手段，不僅不能達到預期的保密效果，還可能因為與社會和時代脫節(jié)而逐漸被淘汰。改革開放大環(huán)境要求國家之間、行業(yè)之間和企業(yè)之間都要進行交流和溝通，但一定要明確保密和交流的區(qū)別與界限，處理好兩者之間微妙的聯系。

4.涉密存儲載體的逐漸多樣化造成泄密途徑增多

4.1 廢棄涉密存儲載體可還原

根據科學的數據統(tǒng)計和分析，一些廢棄的涉密存儲載體即使在被修改了很多次后，還是可以還原初始信息資源，如一些軟盤和硬盤等，存在著很大的安全威脅。

4.2 涉密存儲載體在使用過程中被竊

在利用實物載體進行信息轉移和傳播時，因為各種可觀因素以及使用者的疏忽很容易被拷貝，比如用移動硬盤和U盤等。部分內部局域網在與互聯網的交替使用中也可能將涉密局域網中的信息帶入移動互聯網中，產生安全威脅。

4.3 涉密存儲載體在維修過程中泄密

計算機功能強大，能夠為信息的輸入輸出帶來很大的便利，但計算機的使用壽命是有限的，同時也很容易受到外界因素的侵擾造成系統(tǒng)故障，在送修過程中可能因為維修場所缺乏正規(guī)性等原因造成信息泄露。

4.4 涉密存儲載體在恢復過程中泄密

在應用計算機系統(tǒng)維護信息安全時，往往一個刪除命令只是抹去了這個文件在桌面上的圖表，并沒有完全擦除，事后如果翻閱最近文件目錄還可以將這些文件數據恢復。這種刪除方式雖然簡單靈活且便捷，但是卻很容易帶來較大的安全隱患[4]。

四、保密及失泄密防范對策

1.提高保密意識，落實保密工作領導責任制

組織企業(yè)高層管理人員參加集體培訓，增強保密意識和責任感。從神華準格爾能源有限責任公司選煤廠的內部機構實際情況出發(fā)，可將保密工作納入高層領導的績效考核內容中去，落實保密工作領導責任制，設置專門部門統(tǒng)一領導并將責任落實到個人，這同時也有利于企業(yè)文化的渲染和人才的培養(yǎng)。通過培訓和教育幫助領導分析自身在保密和失泄密防范工作中的職責和不足之處，并從這些不足之處下手，進一步促進對保密及失泄密防范工作的管理和監(jiān)督。除此之外還可以建立規(guī)范化的領導高層保密工作檔案表，檔案表中涉及該領導在本企業(yè)中對保密及失泄密防范工作中的監(jiān)督和管理情況等信息，并以此作為升降職和獎懲的依據。

2.增強法制觀念，遵守國家相關法律和公司規(guī)定

神華準格爾能源有限責任公司選煤廠應當嚴格要求公司員工不得在局域網范圍之外的網絡中傳播涉密信息和文件數據等，只可在安全性能夠得到保障的辦公環(huán)境中進行涉密郵件發(fā)送，將“上網不涉密、涉密不上網”這一基本原則貫徹到保密及失泄密防范工作中去。禁止員工在上班期間使用QQ、微博、微信等社交軟件，若發(fā)現在這些社交網絡上發(fā)布涉密信息或與公司管理有關的重要信息則根據公司有關規(guī)定嚴懲不貸，并在后期進行全公司通報批評。

3.對涉密存儲載體的使用和維修等進行嚴格控制和監(jiān)督

神華準格爾能源有限責任公司選煤廠在涉密存儲載體進行維修時要經過審批，送往具有一定安全資質的合格維修點進行檢修和維護，而不是選擇任意網點進行維修和報廢處理，維修之前應當把重要的涉密信息和數據文件進行備份和存檔，再進行徹底清除，以防止信息恢復和泄露。損壞的涉密存儲載體不可隨意丟棄或者轉讓出賣，在未經過批準之前應保存在保密柜中。

4.加強監(jiān)督檢查力度，防患于未然

高新技術具有一定的嚴謹性，從某些角度上來講比人工工作更為科學，但技術易出現故障，因此神華準格爾能源有限責任公司選煤廠應當做好保密工作的兩手準備，一方面要及時更新保密和失泄密防范技術，另一方面要設置專門人員和機構進行定時定點的檢查和監(jiān)督，結合自查、抽查與專項檢查三種方法，追蹤涉密存儲載體的使用，以保證各項保密措施都得到落實。

5.加強保密人員培訓工作的開展，提高保密技能和工作效率

隨著經濟社會對高科技人才日益旺盛的需求，保密工作人員也應當不斷提高自己的工作素質和技能，更新保密工作大隊伍的知識結構和工作方式。神華準格爾能源有限責任公司選煤廠應當為保密工作人員提供一個可以不斷發(fā)展和進步的平臺，如可以開展基礎理論教學培訓班，內容可以從保密法、保密基礎知識、信息安全教育和防火墻技術等開始，創(chuàng)建一套有本企業(yè)特色的系統(tǒng)化的全局化的培訓流程，幫助保密工作人員從“會”到“?！保诰蜃陨頋撃?，提高綜合素質。另外還可以對保密工作人員進行相關領域知識教學，如現代科學技術知識教學、高級辦公軟件和編程教學等，進一步提高保密工作人員的計算機技術素養(yǎng)，同時還可以輔助以法律知識教學，提高保密工作人員的法制觀念，這對保密工作的開展具有非常重要的作用，同時是一項亟待解決的重要任務。

6.打造制度管理平臺，加強保密防護網構造

制度管理平臺的建設是加強保密及防泄密工作的必要措施，這一措施可以為企業(yè)保密防護網的搭建提供制度保障。神華準格爾能源有限責任公司選煤廠在制度層面上有所欠缺，沒有對相關規(guī)定作出系統(tǒng)化和標準化的管理，因此，為了促進保密及防泄密工作科學高效地落實，該企業(yè)應當積極打造制度管理平臺，如領導責任制度、保密工作人員獎懲制度等等，健全與涉密存儲載體使用與維修等有關的管理規(guī)定，對涉密信息數據的刪除和拷貝做出明文規(guī)定，加強對涉密計算機與公眾網絡的隔離，進一步提高高層領導的保密意識、責任感以及保密工作人員的積極性[5]。

7.保密工作人員應當養(yǎng)成良好的工作習慣

每個人都有自己的工作作風、工作方式以及一定的工作習慣，這在短期內是無法改變的，因此，神華準格爾能源有限責任公司選煤廠對保密工作人員的管理還應當從工作人員本身做起。督促員工養(yǎng)成良好的工作習慣，不在工作時間使用公共社交軟件或網絡，使用完涉密磁盤如U盤、移動硬盤等之后要及時歸還，并且在使用過程中不可隨意放置，要放在視線范圍之內。在工作中涉及的保密信息不對不相關人員透露，在離職之前要將涉及到廠里機密的文件和數據徹底清除干凈并與有關部門進行交接以避免不必要的麻煩。

8.貫徹落實保密檢查工作

定期進行保密檢查工作，對保密工作人員的工作質量和效率進行監(jiān)督和檢查，發(fā)現信息安全隱患須及時上報有關部門并進行處理，在緊急情況下也可以先采取措施，事后及時向上級報告，以防止信息外漏。神華準格爾能源有限責任公司選煤廠應將不定期的檢查更新為每月一次或每季度一次，并且要經常召開由保密委員會召開的保密工作會議，及時匯總信息安全問題。安全防護措施也要進行周期檢查，一旦遭遇故障須立即送往制定點報修，并替上備用設施，徹底封閉安全保護網絡。

9.加大經費投入，確保保密及防泄密工作順利展開

神華準格爾能源有限責任公司選煤廠應增加保密工作上的經費投入，充足的經費支持才能夠給消耗巨大的保密技術和設施提供強大的物質支撐。同時，保密經費還可以用于保密工作人員的培訓和高新儀器設備的引進上，這也是保密及防泄密工作開展的最基本條件。

10.發(fā)動群眾力量，進行外界監(jiān)督

群眾的力量是不可估量的，并且也是無處不在的，發(fā)揮群眾的外界監(jiān)督力量能夠有效地對保密及失泄密防范工作展開雙層保護。神華準格爾能源有限責任公司選煤廠可以充分借用人民大眾的力量來進行輔助監(jiān)督，對給公司保密工作作出貢獻的群眾給予一定的物質獎勵，同時還可以建立失泄密應急制度，最大程度地降低企業(yè)的經濟損失[6]。

五、結語

綜上所述，保密及失泄密防范工作是新形勢下的一項重要工作，針對神華準格爾能源有限責任公司選煤廠保密工作中存在的問題我們不難得出以下幾個結論：一是保密工作要警鐘長鳴，高度的重視和足夠的責任感才能夠使得這項工作順利開展；二是維持一個進步的思想觀念，不斷更新高科技技術和保密人才培養(yǎng)計劃，千萬不能小看了保密工作人員在這項艱巨任務中的重要作用；三是要在制度上落實保密工作領導責任制，動員全體工作人員開展保密工作，增強每一位員工對該企業(yè)的歸屬感和責任感。這三點結論不僅僅是解決神華準格爾能源有限責任公司選煤廠現階段所存在的弊端的措施，也是在現今社會，在信息化新形勢下所應當作出的改變。

[1]溫寧寧.加強企業(yè)保密工作的策略[J].北方經貿,2014,08:197.

[2]王俊麗.新形勢下加強保密工作的重要性及失泄密防范對策[J].現代營銷(下旬刊),2014,09:98.

[3]郭聯發(fā).保密教育培訓長效機制建設研究[D].南昌大學,2010.

[4]劉椰斐.公共部門信息保密安全管理問題與對策[D].蘇州大學,2010.

[5]趙志坤.國有企業(yè)保密工作現狀研究[J].東方企業(yè)文化,2014,23:184.

[6]薛彥云.新形勢下信息安全保密管理工作研究[D].內蒙古大學,2013.