2010年学习新保密法工作心得体会.docVIP

2010年学习新保密法工作心得体会 《保守国家秘密法》已由中华人民共和国第十一届全国人民代表大会常务委员会第十四次会议于2010年4月29日修订通过并公布，自2010年10月1日起施行。该法第二十九条规定：“机关、单位公开发布信息以及对涉及国家秘密的工程、货物、服务进行采购时，应当遵守保密规定。”这是继《政府采购法》之后，又一部专门法律对采购保密工作所作出的规定。《政府采购法》规定公开、公平、公正和诚实信用原则，应该说政府采购要求透明度非常高，除保守政府采购当事人的国家秘密、商业秘密、知识产权秘密等法律规定的内容以外，不能再有任何暗箱操作行为。那么通过政府采购中心采购信息化建设项目很频繁，作为国家机关、事业单位和团体组织在自身的信息化建设过程中，如何把保守国家秘密的法律规范贯彻落实好，把强化国家秘密的保密措施贯彻到信息化建设之中非常必要。 一、廓清形势明确任务 改革开放以来，我国信息化建设获得飞速发展，已经融入我国的政治、经济和社会生活的各个方面，互联网用户已经达到近四亿户，并正在以10%的速度递增。随着形势的发展，利用网络、计算机窃密已成为重要手段。传统的纸质文件存贮方式是“三铁一器”即：铁门、铁窗、铁皮柜、报警器，由于文件发生载体的迁移，已被现代存贮方式“三盘一机”即U盘、光盘、移动硬盘和电脑所替代。在信息化条件下，新兴载体使保密难度进一步加大，一个小小的U盘能存储多少信息？如果用一个128M的U盘来存储文件，每份文件按30页约1.5万字计，可以存储4200多份文件，这还是在未压缩的情况下。如果采取压缩技术，以压缩率为50%（实际使用的技术有可能达到80-90%）计算，则能存储8400多份文件。一个100G容量的移动硬盘，可存储量相当于10多万本书（每本书按50万字计），若压缩存储可达20多万本，几乎相当于一个小型图书馆的容量。过去只要把纸质文件锁好就行，而现在计算机、移动存贮介质的广泛使用，使计算机信息保密、系统保密的难度和要求远远超过纸质文件。另一方面由于电子新兴载体的使用，使得国家秘密泄漏的渠道变得多样化，如通过特种木马移植，电脑入侵、移动存贮介质等所导致的失泄密案件也进一步增多。某国曾明令禁止使用某某品牌的复印机，我国也曾禁止使用某某品牌的办公自动化机器，均说明办公自动化设备本身具有失泄密的可能性。因此，国外一些重要的办公场所采取电子信息屏蔽方式以防止失泄密事件发生的可能。再一方面，电子信息技术的快速发展，对个人隐私的窃密手段也变得越来越高明，无论个人手机或使用或关机，均可以通过侦听技术窃听、远程监控，窃取其中的个人隐私。有型的依靠金钱、美女进行的间谍战争已被无型的信息战替代。西方发达国家均建有阵容强大的网络部队，专司互联网的攻击或窃取敌对国家的政治、经济情报，我国有60%以上的电脑用户遭受过黑客的攻击。中共中央总书记、国家主席、中央军委主席胡锦涛强调：加强保密教育，完善保密制度，这是我们在建设政府采购信息化系统工作过程加强保密建设的有力武器。在信息战中，攻击与反攻击，黑客与反黑客就象矛与盾一样在进行着殊死的较量，目前已将生理特征认证、电子对抗技术引入保密工作当中。政府采购中心是一个政府设立的公共服务机构，是为国家机关、事业单位和社会团体服务的窗口，那么同样也承担着保守国家秘密的重任，必须提高对保守国家秘密的认识，必须克服保密意识淡薄，对涉及国家秘密的采购项目做到不该发的不发、不该存的不存、不该用的不用，严格保守国家秘密。 二、抓住特征夯实阵地 国家秘密分为绝密、机密、秘密三类。涉及国家秘密的网络称为涉密网。涉密计算机等信息产品直接或间接连接互联网络是不安全和违法的，这是加强保密措施的重要前提。我国《保密法》第二十四条规定：“机关、单位应当加强对涉密信息系统的管理，任何组织和个人不得有下列行为： （一）将涉密计算机、涉密存储设备接入互联网及其他公共信息网络； （二）在未采取防护措施的情况下，在涉密信息系统与互联网及其他公共信息网络之间进行信息交换； （三）使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息； （四）擅自卸载、修改涉密信息系统的安全技术程序、管理程序； （五）将未经安全技术处理的退出使用的涉密计算机、涉密存储设备赠送、出售、丢弃或者改作其他用途。”这是法律对涉密信息载体的强制性规定，也是我国保密工作的经验教训的总结。往往一些同志由于保密观念差，思想麻木，提防能力差，看不到严峻的保密工作形势，虽然文字工作能力强，但计算机基础知识低下，在使用办公设备时，通常认为只要拔下网线就可以保密，网络建立后，不装安全防护设备，以至国家秘密泄漏，构成违法犯罪。 三、目前通过信息技术窃取或泄漏国家秘密的方式主要有以下几方面： （一）口令攻击 攻