張琳

摘要：在網(wǎng)絡時代，人人都上網(wǎng)，網(wǎng)絡將地球變成“地球村”，瞬息之間，信息萬千；人與人之間的聯(lián)系，也正應了那句唐詩“海內(nèi)存知己，天涯若比鄰”。而我們的生活方式也隨著移動互聯(lián)網(wǎng)的發(fā)展正悄悄發(fā)生著變化。網(wǎng)絡如此重要，可是人們卻容易輕視網(wǎng)絡的安全問題以及可能造成的影響。

關鍵詞：網(wǎng)絡安全；信息安全；數(shù)據(jù)泄露

我公司對網(wǎng)絡信息安全保密工作十分重視，成立了專門的領導組，建立健全了網(wǎng)絡安全保密責任制和有關規(guī)章制度，對公司網(wǎng)絡與信息安全進行了一次全面的檢查。嚴格落實有關網(wǎng)絡信息安全保密方面的各項規(guī)定，采取了多種措施防范安全保密有關事件的發(fā)生，我公司網(wǎng)絡信息安全保密工作做得比較扎實，效果也比較好，近年來未發(fā)現(xiàn)失泄密問題。

一、當前保密工作存在的主要問題

（一）保密規(guī)定執(zhí)行不嚴格

多年來，各級各部門相繼出臺了一些安全保密工作規(guī)定。但是，仍有個別單位和人員心存僥幸心理，在規(guī)定執(zhí)行上出現(xiàn)部署多、執(zhí)行少，要求嚴、落實寬的現(xiàn)象，存在很大的安全隱患。

（二）涉密載體管理有漏洞

個別單位對電子涉密載體的管理使用缺少必要的防范措施，在攜帶、使用過程中操作不規(guī)范，容易導致涉密信息泄露或被竊取。

（三）數(shù)字證書管理不規(guī)范

目前，公安系統(tǒng)內(nèi)網(wǎng)的數(shù)據(jù)查詢與錄入工作中，主要借助數(shù)字證書完成。部分民警的數(shù)字證書保管不嚴密，密碼設置過于隨意，大大降低了數(shù)字證書作為密鑰的防護性能。

（四）網(wǎng)絡管理能力待提高

近年來，部分單位片面強調(diào)新聞宣傳工作，對上網(wǎng)內(nèi)容的審批制度落實不到位，對于涉密或者敏感信息甄別不嚴謹，有時將一些敏感信息或內(nèi)部資料在網(wǎng)絡上發(fā)布，給工作造成被動。

二、存在問題的原因分析

（一）思想認識不到位

近年來，通過相關教育和培訓，員工對保密安全工作都有了較為深刻的認識，但是，個別單位和人員仍然存在思想盲區(qū)，對保密工作的要求還沒有一個系統(tǒng)的認識，僅重視傳統(tǒng)紙介質(zhì)的保護，忽視了對電子存儲介質(zhì)和網(wǎng)絡安全的保護。

（二）領導責任不落實

個別單位領導責任心不強，網(wǎng)絡和信息安全意識淡薄，計算機網(wǎng)絡安全管理制度落實不力、重用輕管，對具體涉密內(nèi)容的保密強調(diào)得多，但對網(wǎng)絡用戶名和密碼的保密要求強調(diào)得少，在計算機管理和使用上存在一定的死角和漏洞。

（三）技術人員相對缺乏

當前基層計算機信息保密工作技術人員普遍缺乏，一般工作人員對網(wǎng)絡保密安全的各項規(guī)章制度了解較多，但缺乏專業(yè)的網(wǎng)絡知識，保密技術防范措施不到位，導致信息在網(wǎng)絡傳輸過程中的安全可靠性較低。

三、強化網(wǎng)絡信息化條件下安全保密工作的幾點措施

近年來，我公司立足自身物質(zhì)條件和技術儲備，從組織管理入手，在制度落實和技術革新上下功夫，對網(wǎng)絡信息化條件下安全保密工作做出了有益的探索。

（一）領導重視，組織健全

我公司成立了網(wǎng)絡與信息系統(tǒng)安全保密工作領導小組，領導小組下設辦公室，具體負責保密審查的日常工作，對擬公開的公文、信息是否涉密進行嚴格把關。

（二）完善措施，嚴格制度規(guī)范

為保證公司計算機網(wǎng)絡的正常運行與健康發(fā)展，根據(jù)油田公司保密管理相關制度和《保密制度匯編》，嚴格執(zhí)行《對外宣傳保密制度》、《上網(wǎng)信息保密審查記錄表》等相關制度、措施，確保網(wǎng)絡安全。

（三）宣傳教育，增強保密意識

及時、認真地組織涉密人員和網(wǎng)站信息管理人員學習有關保密工作的方針，加強宣傳教育工作，不斷提高干部職工的保密觀念和政治責任感，從思想源頭防控防范網(wǎng)站、微博、微信等使用過程中失泄密事件的發(fā)生，尤其加強對重點涉密人員的保密教育和管理。抓好新形勢下的信息安全保密工作。

四、強化計算機和網(wǎng)絡安全方面措施

一是網(wǎng)絡安全方面。我公司終端計算機均安裝了防病毒軟件、軟件防火墻，VRV實名注冊，采用了強口令密碼、IP地址綁定、安裝網(wǎng)絡行為等安全防護措施，明確了網(wǎng)絡安全責任，強化了網(wǎng)絡安全工作。

二是日常管理方面切實抓好局域網(wǎng)和應用軟件管理，確?！吧婷苡嬎銠C不上網(wǎng)，上網(wǎng)計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、優(yōu)盤、移動硬盤等管理、維修和銷毀工作。重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等；二是網(wǎng)絡安全，包括網(wǎng)絡結(jié)構(gòu)、安全日志管理、密碼管理、IP管理、互聯(lián)網(wǎng)行為管理等；三是應用安全，公文傳輸系統(tǒng)、軟件管理等。

三是信息系統(tǒng)安全。上傳門戶網(wǎng)站、對外宣傳的稿件信息，需要填寫《灘海開發(fā)公司信息發(fā)布審批表》由主管領導、保密辦審查審批后方可報道；由工藝研究所定期檢查弱口令問題，如出現(xiàn)問題將通報批評；由工藝研究所專人負責給各相關部門和個人授權權限，可以在門戶網(wǎng)站上發(fā)布新聞、通知，文檔庫可以進行添加、刪除、編輯等操作。

五、加強網(wǎng)絡安全管理

我公司定期對網(wǎng)站上的所有信息進行整理，確保計算機使用做到“誰使用、誰負責”，尚未發(fā)現(xiàn)涉及到安全保密內(nèi)容的信息；對我公司產(chǎn)生的數(shù)據(jù)信息進行嚴格、規(guī)范管理，并及時存檔備份；此外，我公司在組織相關計算機安全技術培訓，并開展有針對性的“網(wǎng)絡信息安全”教育及演練，積極參加其他計算機安全技術培訓，提高了網(wǎng)絡維護以及安全防護技能和意識，有力地保障我公司信息網(wǎng)絡正常運行。

網(wǎng)絡安全是一個系統(tǒng)的工程，需要仔細考慮系統(tǒng)的安全需求，并將各種安全技術結(jié)合在 一起，才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。網(wǎng)絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。因此只有嚴格的保密政策、明晰的安全策略以及高素質(zhì)的網(wǎng)絡管理人才才能完好、實時地保證信息的完整性和確證性，為網(wǎng)絡提供強大的安全服務。