滕永霞
摘要:現(xiàn)如今,隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展,網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展極大地提高了我國(guó)的自動(dòng)化辦公程度,大量的保密信息工作也開始從傳統(tǒng)的紙質(zhì)信息向電子信息轉(zhuǎn)變。隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大,辦公室的自動(dòng)化水平越來(lái)越高,網(wǎng)絡(luò)數(shù)據(jù)之間的共享程度越來(lái)越高,同時(shí)也給保密工作帶來(lái)了很大的挑戰(zhàn)。保密工作是辦公室的重要管理職能之一,如何做好辦公室自動(dòng)化網(wǎng)絡(luò)保密工作,確保辦公室保密工作的順利進(jìn)行,成了一個(gè)當(dāng)前亟需解決的重要問(wèn)題。
關(guān)鍵詞:辦公室;自動(dòng)化網(wǎng)絡(luò);保密工作
引言
信息化時(shí)代的到來(lái)促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展和普及,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)越來(lái)越多地應(yīng)用到企業(yè)和政府部門的日常辦公當(dāng)中,對(duì)于相關(guān)涉密信息的保護(hù)己經(jīng)成為網(wǎng)絡(luò)技術(shù)發(fā)展中的重點(diǎn)研究方向,以下我們就主要分析了計(jì)算機(jī)網(wǎng)絡(luò)保密工作中出現(xiàn)的問(wèn)題,探討了相應(yīng)的改善措施,希望能夠構(gòu)建出安全健康的計(jì)算機(jī)網(wǎng)絡(luò)工作環(huán)境。
1信息化建設(shè)中保密工作的現(xiàn)狀
1.1涉密人員的網(wǎng)絡(luò)保密意識(shí)不強(qiáng)
現(xiàn)階段,我國(guó)大部分保密單位的工作人員,對(duì)傳統(tǒng)紙質(zhì)化檔案的保管都有著非常強(qiáng)烈的保密意識(shí),但是對(duì)于網(wǎng)絡(luò)檔案的保管意識(shí)卻不是很強(qiáng)。受到傳統(tǒng)思想的影響,大多數(shù)的工作人員都認(rèn)為網(wǎng)絡(luò)的保密性能要比傳統(tǒng)的檔案保管性能好的多,文件信息不會(huì)輕易的被泄露出去,也不會(huì)特別注意文稿信息內(nèi)容的加密性,都是直接連接到互聯(lián)網(wǎng)平臺(tái)上進(jìn)行處理。網(wǎng)絡(luò)平臺(tái)一般都具有開放性和共享性,保密信息在這種情況下就很容易受到不法分子的侵襲,保密性能比較差。
1.2保密制度執(zhí)行不嚴(yán)格
辦公室工作范圍廣,保密內(nèi)容多,如保密工作制度、檔案管理制度、檔案保密管理制度、辦公設(shè)備管理維護(hù)制度、密級(jí)管理措施、計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)保密管理制度、新聞審查制度等。辦公室不注重保密制度建設(shè),保密制度不完善;制度的執(zhí)行不嚴(yán)格,浮在水面;保密培訓(xùn)不到位,辦公室人員不深入學(xué)習(xí)制度,不能正確理解規(guī)定,知道原因。這些系統(tǒng)層面的漏洞給保密工作帶來(lái)了很多安全風(fēng)險(xiǎn)。
1.3網(wǎng)絡(luò)管理能力較低
①部分單位涉密載體的管理存在諸多不足。對(duì)保密信息沒(méi)有相應(yīng)的防范手段,在實(shí)際實(shí)施過(guò)程中容易出現(xiàn)很多問(wèn)題,相關(guān)人員操作不夠規(guī)范。(2)網(wǎng)絡(luò)保密工作的公開不到位,對(duì)網(wǎng)絡(luò)上較重要的內(nèi)容沒(méi)有進(jìn)行審查,對(duì)網(wǎng)絡(luò)上的一些敏感點(diǎn)沒(méi)有進(jìn)行有效控制,容易導(dǎo)致機(jī)密信息的泄露。
2如何做好辦公室自動(dòng)化網(wǎng)絡(luò)保密工作
2.1構(gòu)建完善的涉密系統(tǒng)安保機(jī)制
(1)樹立保密理念。有關(guān)單位要強(qiáng)化保密觀念,努力以保密大局為重點(diǎn),以政治保密為重點(diǎn),以發(fā)展保密為重點(diǎn)。同時(shí),相關(guān)單位要加強(qiáng)對(duì)整個(gè)保密工作的宏觀規(guī)劃,加大保密程度,加強(qiáng)技術(shù)保密、工作機(jī)制和理論的整體創(chuàng)新,加強(qiáng)并逐步完善保密管理制度和技術(shù)等,最后建立科學(xué)、合理、適合企業(yè)信息安全工作發(fā)展的保密制度,不斷提高相關(guān)單位的計(jì)算機(jī)網(wǎng)絡(luò)安全管理能力。(2)設(shè)置訪問(wèn)控制。訪問(wèn)權(quán)限的設(shè)置是計(jì)算機(jī)網(wǎng)絡(luò)安全的有力保障。訪問(wèn)控制設(shè)置,是指合法用戶對(duì)數(shù)據(jù)和文件的操作受到權(quán)限的限制,該權(quán)限主要包括對(duì)信息的讀、寫、執(zhí)行等,同時(shí),在外網(wǎng)和內(nèi)部網(wǎng)之間還應(yīng)設(shè)置防火墻,隔離和訪問(wèn)控制,這是保證計(jì)算機(jī)內(nèi)部信息歸類為最經(jīng)濟(jì)、最有效的對(duì)策之一。例如在網(wǎng)絡(luò)信息保護(hù)系統(tǒng)中,允許合法用戶在一定程度上和類型上進(jìn)行操作,但要防止用戶非法使用資源,對(duì)于具有低級(jí)別的一些分類系統(tǒng),要根據(jù)用戶的類型來(lái)設(shè)置訪問(wèn)權(quán)限,對(duì)于分類等級(jí)高的系統(tǒng),對(duì)每個(gè)用戶的訪問(wèn)進(jìn)行控制。(3)信息加密。信息加密是為了提高計(jì)算機(jī)網(wǎng)絡(luò)信息的保密性和完整性,以防止計(jì)算機(jī)受到外部非法入侵,這是最可靠、最直接的方法。在保密計(jì)算機(jī)網(wǎng)絡(luò)的出入口位置設(shè)置保密網(wǎng)關(guān),對(duì)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)的電子文件進(jìn)行合理的加密表達(dá),方便各個(gè)環(huán)節(jié)的檢查和處理。
2.2突出重點(diǎn)問(wèn)題,抓好安全管理
(1)加強(qiáng)重點(diǎn)部門的預(yù)防和管理,突出重點(diǎn)部門的保密管理,根據(jù)各部門的工作特點(diǎn)和相關(guān)信息的保密程度,制定相應(yīng)的保密措施。(2)嚴(yán)格按照上級(jí)領(lǐng)導(dǎo)的密文級(jí)別制定相關(guān)衍生文件,不跨密文級(jí)別,密文不私。(3)完善涉密人員管理,建立相關(guān)員工管理檔案,對(duì)員工思想政治教育工作定期進(jìn)行審核。(4)對(duì)各類移動(dòng)存儲(chǔ)和計(jì)算機(jī)等設(shè)備進(jìn)行統(tǒng)一編號(hào),實(shí)施相關(guān)級(jí)別的記錄工作。⑤涉及未經(jīng)批準(zhǔn)的秘密信息的移動(dòng)媒體,不得帶出辦公室范圍。使用物理隔離的方法做好涉密電腦管理工作,不準(zhǔn)安裝與涉密電腦工作無(wú)關(guān)的設(shè)備,如無(wú)線鼠標(biāo)等。⑦開展分步審核,做好各類敏感信息的管理工作。(八)在單位對(duì)新聞媒體貢獻(xiàn)的宣傳工作中,對(duì)有關(guān)信息進(jìn)行嚴(yán)格審計(jì)。
2.3要加強(qiáng)宣傳教育工作
一個(gè)單位要把《保密法》的內(nèi)容納入年初制定的學(xué)習(xí)計(jì)劃,并且要不折不扣執(zhí)行好。要及時(shí)利用例會(huì)或者集中學(xué)習(xí)時(shí)間把《保密法》及其相關(guān)的規(guī)章制度作為規(guī)定學(xué)習(xí)內(nèi)容來(lái)進(jìn)行學(xué)習(xí)傳達(dá),這是一項(xiàng)必須長(zhǎng)期堅(jiān)持的工作,要做到常抓不懈。只有通過(guò)學(xué)習(xí)教育掌握有關(guān)保密的知識(shí),增強(qiáng)保密意識(shí),明確義務(wù)和職責(zé)以及承擔(dān)的法律責(zé)任,加強(qiáng)防范能力,才能做到防范于未然。
2.4加強(qiáng)監(jiān)管,阻塞保密管理漏洞
保密工作是辦公室工作的重要組成部分,也是辦公室管理的重要功能之一。在保密管理工作中,辦公室既要負(fù)責(zé)本單位和上級(jí)保密部門的領(lǐng)導(dǎo),又要承擔(dān)本單位職能部門保密工作的管理和指導(dǎo)。做好保密工作,辦公室要發(fā)揮監(jiān)督、檢查的作用,用好檢查這個(gè)“標(biāo)尺”。首先,要分層次開展保密教育,重點(diǎn)對(duì)不同特點(diǎn)的涉密人員進(jìn)行保密教育。對(duì)涉密單位和人員,要定期和不定期地進(jìn)行查密自查活動(dòng)。針對(duì)檢查中發(fā)現(xiàn)的問(wèn)題,開展生動(dòng)的案例教育,引導(dǎo)群眾增強(qiáng)保密工作的責(zé)任感。提高相關(guān)人員的深度的理解保密法律法規(guī)及其應(yīng)用在業(yè)務(wù)工作的能力,使他們有一個(gè)明確和清晰的理解保密的范圍,秘密保持以及如何保持機(jī)密性,并促進(jìn)保密工作的標(biāo)準(zhǔn)化。二、對(duì)于業(yè)務(wù)形勢(shì)分析會(huì)議、上級(jí)精神溝通等重要涉密會(huì)議,辦公室應(yīng)提前落實(shí)參與者范圍,要求參與者遵守相關(guān)保密紀(jì)律,確保無(wú)關(guān)人員不參加、不參加,沒(méi)有審計(jì)。會(huì)議期間發(fā)放的資料應(yīng)嚴(yán)格按照保密要求管理,無(wú)關(guān)人員不得隨意借閱、攜帶。會(huì)議結(jié)束后,要及時(shí)清理會(huì)場(chǎng),檢查是否有遺留材料,不要隨意處置無(wú)關(guān)人員。三是到各單位統(tǒng)一回收廢舊材料和文件,運(yùn)輸?shù)街付ɑ厥拯c(diǎn)進(jìn)行集中銷毀。四是將外包單位納入保密培訓(xùn)范疇,按照分級(jí)培訓(xùn)的原則組織各單位對(duì)外包方進(jìn)行培訓(xùn)。與外包方簽訂保密協(xié)議,要求各單位向其管轄范圍內(nèi)的外包方履行保密披露義務(wù),并告知其非法泄露保密信息的相關(guān)保密要求及相關(guān)處罰措施。從而防止泄漏的發(fā)生。
結(jié)語(yǔ)
辦公室自動(dòng)化網(wǎng)絡(luò)保密工作和人們的日常生活息息相關(guān),更加涉及到國(guó)家的公共安全體系防護(hù)。科技水平的提高,使得單位的工作效率在一定程度上得到了提高,但也給保密工作的開展帶來(lái)了許多的難度,在信息化的世界中,隱藏著無(wú)數(shù)的病毒窺視的目光,需要進(jìn)一步提高我國(guó)的技術(shù)防護(hù)體系和安全管理水平,建立健全相關(guān)的保密制度,突出工作的重心,掌握好相關(guān)的核心技術(shù),保證國(guó)家的安全穩(wěn)定發(fā)展,為我國(guó)的網(wǎng)絡(luò)保密工作保駕護(hù)航。
參考文獻(xiàn)
[1]薛瑋璐.提高辦公室檔案管理工作效率的思考[J].中國(guó)地市報(bào)人,2018(4):36-37.
[2]楊雪昆.辦公室自動(dòng)化環(huán)境下文書檔案管理方法研究[J].農(nóng)村經(jīng)濟(jì)與科技,2017,28(6):254.
[3]毛盈旎,肖時(shí)雨.淺談供電企業(yè)秘書保密工作[J].辦公室業(yè)務(wù),2018(24):102-103.
[4趙宇.淺析如何做好新形勢(shì)下企業(yè)保密工作[J].辦公室業(yè)務(wù),2017(4):86.