信息网络化形势下如何加强计算机保密工作.docVIP

信息网络化形势下如何加强计算机保密工作摘要　叙述了随着科技的迅猛发展、国际互联网的广泛应用，使得计算机保密管理工作任重而道远。我们将不断提高计算机保密防护能力和管理水平，切实维护国家秘密和商业秘密的安全。 关键词　计算机保密　分类防护　防火墙 中图分类号：G710 　　　　　　文献标识码：A 当今时代，随着科技的迅猛发展、国际互联网的广泛应用，信息网络化使信息和安全的关系显得越发密切。传统的保密工作正受到巨大的冲击。如何才能搞好新形势下的计算机保密工作是值得所有保密工作者深思的问题，下面谈谈笔者所在公司的做法。 中国石油宁夏石化公司一直以上级保密机关的工作精神为指导，不断完善保密组织领导体系建设，有针对性地开展宣传教育、计算机分类防护、检查整改等工作，筑牢计算机保密“防火墙”，从未发生失泄密事件，全力维护了国家秘密和公司商业秘密的安全。 一、加强组织领导是做好保密工作的有力保障 公司每年都定期组织召开保密委全会，分析保密工作形势，研究解决保密工作中存在的突出问题，部署相关工作。公司领导也多次强调，“保密工作至关重要，要按照新的形势要求和特点，把保密工作落实到各项业务、基础工作中去”。为加强组织领导，建立了“三个体系”。一是领导责任体系。明确规定：各部门主要领导对保密工作负全面领导责任；其他领导对分管工作范围内的保密工作负领导责任，各级领导干部每年述职、考核及召开领导班子民主生活会时，必须报告履行保密工作责任制的情况。二是成立保密组织管理体系。在公司成立保密工作领导小组，成立专门的保密工作管理机构，在各部门都设有兼职保密员；并建立了“三员”（计算机管理员、安全员、审计员）管理模式。三是建立考核体系。将计算机保密管理工作纳入考核内容，对违反保密管理规定的行为要受到处罚。 二、广泛宣传教育是做好计算机保密工作的前提条件 计算机保密管理归根到底还是对人的管理。我们将对全员的保密宣传教育贯穿于全年保密工作的始终，力争体现警示性、突出针对性、增强趣味性。一是体现警示性。对上级保密部门通报的典型案例，特别是针对涉及泄密的案件，及时组织相关人员学习讨论，从中吸取教训，举一反三。每年组织重点涉密人员观看保密警示片，邀请宁夏自治区国家保密局领导或专家举办保密讲座，开展警示教育。制作保密教育宣传展板进行流动摆放，增强职工的保密意识。二是突出针对性。将计算机保密教育纳入新录用职工的培训和教育必修课程。为全公司涉密人员购买《保密技术防范常识》等书籍。在公司办公用计算机、涉密计算机上分别张贴醒目的标签和注意事项。三是增强趣味性。组织全公司保密知识竞赛答卷，在公司网页上设立保密专栏，刊载保密宣传内容及保密条文、规定，普及全体员工的保密知识。 三、实行分类防护是做好计算机保密工作的有效手段 在信息化建设给工作带来方便捷的同时，也增加了保密管理工作的难度。对计算机采取不同的技术措施，进行分类防护。一是对涉密单机进行重点保护。采取“统一标志、统一编号、严格登记”的管理模式，安装安全系统和违规外联监控，配备保密U盘。涉密单机的端口全部由各级保密办统一控制，有效杜绝了涉密单机违规外联、不安全登录、介质交叉使用等问题的发生。二是对互联网计算机实行严格管理。互联网是泄密的主要渠道，加强互联网计算机的管理至关重要。对因工作需要使用互联网的机器，必须经过保密组织的审批、备案，以签订责任状的形式，将互联网计算机的保密责任落实到具体的责任领导、责任人。专门制定了《公司计算机信息系统保密管理规定》，对计算机保密工作作出严格的规定；并明文规定严禁在互联网计算机上存储、处理国家秘密信息；严禁使用移动存储介质在互联网计算机、涉密计算机上交叉使用；严禁在保密要害部门、部位互联网计算机上使用无线设备；严禁将私人笔记本电脑、3G手机带入保密要害部门部位等要求。 四、定时开展检查是做好计算机保密工作的关键环节 面对庞大的计算机数量，保密检查的难度大，要求高。我们采取普查与抽查相结合，自查与交叉查为补充的方式，制定详细的检查计划，按照检查、通报、督促整改、再检查、再通报的要求，反复检查，督办落实。一是集中时间开展普查。每年都集中利用1个月的时间，采取检查计算机保密管理情况、利用检查工具上机检测等方式，对全公司计算机开展保密检查，对每个受检单位都要形成书面检查记录，要求受检单位领导在记录上签字。二是抽查、自查、交叉查相结合。对保密任务重、涉密程度高的部门，采取事先不打招呼的方式开展抽查，每个部门至少抽查3台单机。按照“谁使用谁负责”的原则，按照“不漏一人、一机、一盘、一网”的要求，组织各单位(各部门)根据实际情况，有针对性开展自查。三是切实整改安全隐患。针对检查发现的隐患，能当场整改的当场进行整改。 面对信息技术日新月异，计算机保密管理任重而道远