文/西安長慶科技工程有限責任公司　楊立雷

勘察設(shè)計企業(yè)保密工作精細化管理措施

文/西安長慶科技工程有限責任公司楊立雷

針對勘察設(shè)計企業(yè)保密工作現(xiàn)狀，分析存在的問題，提出切實可行的解決方案，確保公司國家秘密、商業(yè)秘密和工作秘密安全。

勘察設(shè)計；新技術(shù)；保密工作；精細化

長慶科技工程公司隸屬長慶油田，主要從事石油、天然氣、化工、建筑、電力、通信、機械、自控、消防、環(huán)境保護等工程的勘察設(shè)計、工程總承包以及高新產(chǎn)品研制等業(yè)務(wù)。持有國家頒發(fā)的行業(yè)甲級工程總承包、甲級工程勘察、甲級工程設(shè)計、甲級工程咨詢等各類資質(zhì)51項。公司現(xiàn)有員工493人，其中涉密人員375人，占總?cè)藬?shù)的75%以上。在平時的勘察測量、現(xiàn)場調(diào)研及現(xiàn)場服務(wù)過程中，使用大量的涉密地形圖及成果圖，泄密風險大。同時，承擔著油氣田地面工程勘察設(shè)計、科技研究等工作，掌握著大量的油氣生產(chǎn)資料和核心技術(shù)秘密，屬于油田公司重點涉密單位。

一、 存在的問題

公司雖然在人防、技防、物防方面做了大量卓有成效的工作，也取得了良好的效果，但與精細化管理的要求還有一定的差距，突出反映在以下幾個方面：一是涉密資料遠程傳輸。國家測繪局、國家保密局在《測繪管理工作國家秘密范圍的規(guī)定》中，明確規(guī)定了測繪成果的保密等級，公司每年在現(xiàn)場的踏勘測量過程中，都會產(chǎn)生大量的測繪成果，出于保密管理需要，且沒有相關(guān)技術(shù)設(shè)備支撐，無法實現(xiàn)實時傳送，嚴重影響設(shè)計進度。二是涉密計算機信息傳輸。由于公司部分涉密計算機沒有配備專用USB接口，涉密機存在感染病毒和涉密信息被非法拷出的隱患。三是內(nèi)外網(wǎng)移動存儲介質(zhì)交叉使用。公司的“雙網(wǎng)雙機”管理模式雖然實現(xiàn)了物理隔離，但移動存儲介質(zhì)在內(nèi)外網(wǎng)之間交互使用，在一定程度上存在泄密隱患。

二、 措施及對策

（一）技術(shù)保障措施。主要內(nèi)容如下：

1.VPN傳輸加密技術(shù)。VPN被稱為“虛擬專用網(wǎng)絡(luò)”，是建立在互聯(lián)網(wǎng)平臺的企業(yè)內(nèi)部專線，基于 VPN 技術(shù)的遠程接入方案同時具備 Internet 接入的便捷性和專線的安全性，在大型企業(yè)或重要網(wǎng)絡(luò)的中心節(jié)點部署千兆高性能的硬件VPN/防火墻網(wǎng)關(guān)，針對其他分支（分布在外的各個節(jié)點）線路匹配質(zhì)量智能選擇通信線路，還適用于分支或移動節(jié)點分布于不同運營商網(wǎng)絡(luò)中的情況。在互聯(lián)網(wǎng)通路傳輸過程中，采用符合國家保密認證的加密方式進行傳輸，保證了信息傳輸?shù)淖畲蟀踩浴径?，尤其適用于勘察測量、現(xiàn)場踏勘、駐現(xiàn)場設(shè)計過程中產(chǎn)生的秘密信息資料的傳輸，且能進一步延伸至現(xiàn)場辦公領(lǐng)域，切實提高工作效率。

2.涉密計算機“三合一”管理技術(shù)?！叭弦弧奔用芗夹g(shù)，即由“單項導入盒、涉密專用U盤、違規(guī)報警軟件”組成的防護系統(tǒng)。向涉密計算機導入信息時，通過單向?qū)牒薪?jīng)過殺毒處理，再由涉密優(yōu)盤（不同于普通U盤口，俗稱馬蹄口）導入涉密計算機中；從涉密計算機導出數(shù)據(jù)，只能通過光盤刻錄、涉密打印機進行操作，且每一步都有預警監(jiān)控系統(tǒng)實時監(jiān)控，產(chǎn)生記錄。此技術(shù)從根本上解決了涉密信息被病毒感染和涉密信息被非法拷出的安全隱患。

3.移動存儲介質(zhì)管理系統(tǒng)。移動存儲介質(zhì)管理系統(tǒng)又名“主機監(jiān)控與審計系統(tǒng)”，即在公司內(nèi)網(wǎng)服務(wù)器上安裝控制監(jiān)控軟件終端，在每臺內(nèi)網(wǎng)機上安裝客戶端，內(nèi)外網(wǎng)只能通過授權(quán)U盤進行數(shù)據(jù)交換，并在使用過程中產(chǎn)生詳細的記錄。此系統(tǒng)將最大程度地解決移動存儲介質(zhì)違規(guī)互相插拔的問題，徹底保障內(nèi)網(wǎng)工作機的數(shù)據(jù)安全。

（二）應(yīng)用效果。主要內(nèi)容如下：

1.根據(jù)數(shù)據(jù)吞吐量的需求，VPN加密的點位部署按照50個點位進行網(wǎng)關(guān)服務(wù)器的臺階式增容部署（即：1-50點位、51-100點位、101-150點位……以此類推進行服務(wù)器的級別升級）。此次先期部署50個點位，并配備相應(yīng)的專用計算機。其中，現(xiàn)場工作部署32個點位，各主力設(shè)計部門部署12個點位（可調(diào)劑使用），辦公區(qū)域部署6個點位作為VPN接收端使用。通過幾個月的運行，數(shù)據(jù)資料通過公網(wǎng)或者油田局域網(wǎng)實現(xiàn)了快捷方便安全可靠的傳輸，極大地解決了本部和現(xiàn)場數(shù)據(jù)遠程傳輸問題，且滿足集團公司、油田公司保密管理要求。

2.公司原有涉密計算機和筆記本共計19臺，此次從舊電腦中為有需求的部門調(diào)劑8臺作為涉密計算機使用，公司涉密機數(shù)量達到27臺，每臺機子配備一套“三合一”裝置，且安排專人管理，確保了秘密信息存儲安全。

3.公司在內(nèi)網(wǎng)服務(wù)器上安裝“主機監(jiān)控與審計系統(tǒng)”，為每一臺內(nèi)網(wǎng)機安裝客戶端（共計500臺），實現(xiàn)了內(nèi)網(wǎng)機的實時監(jiān)控。同時嚴格授權(quán)優(yōu)盤的審批制度，做到了有登記、有記錄、可追溯，規(guī)范了內(nèi)網(wǎng)機的管理，保證了數(shù)據(jù)資料安全。

三、結(jié)語

在公司“雙網(wǎng)雙機”運行的基礎(chǔ)上，通過以上技術(shù)應(yīng)用，徹底堵塞了保密管理漏洞，降低了泄密風險，滿足了新形勢下保密管理的需要，為油田提質(zhì)增效和精細管理提供了堅強的安全保障。