做好保密工作要筑防线打基础
2010-01-09□
□
笔者从事保密工作多年,从历次的基层保密检查工作中发现,一些涉密人员保密意识淡薄,缺乏做好信息化条件下保密工作必需的基本知识和技能。企业应以积极的态度对待保密工作,扎扎实实做好日常各环节保密工作,从根本上消除泄密隐患,确保国家秘密和企业商业秘密的安全。
保密检查中的突出问题
1.纸介质涉密文件管理中的问题
办公自动化进程的不断加快,大大提高了机关工作人员的办事效率,同时也带来了不容忽视的安全隐患。如有的部门领导保密意识薄弱,对公文处理有关制度和密级文件管理要求不了解,在公文运转过程中没有严格按照密级文件管理要求操作。公文送到其部门传阅时,部门领导阅后,感到很重要,需要组织有关人员学习或工作中参考,有的领导既不看文件是否有密级标志,也不管文件发文机关是什么级别,就在文件传阅单上批示:“复印一份留存。”这样,不仅给涉密文件的管理带来难度,而且无形中增加了失、泄密隐患。这不仅给国家安全和利益带来损失,而且不管是谁,不管你平时工作多么兢兢业业,一旦造成失泄密,都必然会受到法纪的处理。
2.涉密计算机网络及涉密移动存储介质的问题
涉密计算机网络保密制度不健全,使用管理混乱。在涉密计算机网络的使用及管理上缺乏制度约束,在使用上注重信息共享,忽视信息保密,存在涉密计算机上互联网、内外网未隔离、向外网发布信息不经审查、乱用移动存储介质、涉密笔记本电脑随意带出、未作涉密计算机网络设备登记等泄密隐患。对涉密移动存储介质(U盘、移动硬盘等)没有建立严格的管理制度,将非涉密移动存储介质在涉密计算机与连接互联网的非涉密计算机之间交叉使用。
一些涉密人员和涉密计算机网络管理人员保密意识淡薄,不了解高技术窃密的基本常识,缺乏做好信息化条件下保密工作必需的基本知识和技能,对基本的防范手段不知不会,也就意识不到违规操作造成泄密的严重后果。还有的员工不了解定密的基本常识,更不清楚国家秘密的等级标志,在起草文件时随意定密、标密。比如,在检查非涉密计算机网络时,发现有在连接互联网的办公自动化专用网上起草文件,将不涉及国家秘密的处理单位内部事物的文件,随便标上“机密”的情况。
建立规范的保密管理机制
1.增强保密意识,筑牢思想防线
各级领导干部、涉密人员及保密工作人员,要切实强化保密意识,深刻认识新形势下保密工作的极端重要性,加强保密思想教育。把保密承诺落实到实处,时刻牢记保密承诺内容,自觉履行保密承诺的责任。严格保密制度,严防失密、泄密情况的发生;保密工作人员和其他涉密人员,一定要熟知保密程序、保密范围、保密内容,了解和掌握保密管理基本要求和保密安全防范基本技能。
2.加强保密法规知识的宣传和教育工作
把保密教育列入政治学习教育计划之中,特别是各级领导干部和涉密人员,要加大保密工作教育力度,重点抓好保密法规、知识、技能的教育。企业应通过观看保密工作电教片、保密教育宣传画、编印并下发保密教育宣传册等,将日常性教育和重点保密工作教育相结合,正面教育与反面案例教育相结合,使广大涉密人员和企业员工自觉加强保密法律法规和知识学习,熟悉并认真执行保密纪律,不断增强保密安全意识和提高自我防范能力。
3.落实保密制度,打牢基础
保密检查不能代替保密日常工作,日常保密管理是保密工作的基础,在日常保密工作中应做到:
一是加强保密制度建设。由专职保密工作人员指导并会同各处室在定密、传阅、使用、存放、归档、销毁等环节落实领导干部保密工作责任制。以岗位制度为基础,结合保密规定,对涉密人员、岗位职责、涉密设备、档案资料等制定严格的保密工作规章制度,使保密工作有章可循。
二是强化载体保密管理。强化计算机、文件档案等保密安全的管理,规范程序,对文件资料的印制、借阅建立审批制度,对密级文件及时呈送和收回,严禁将密件带到与工作无关的场所和不利于保密的场所阅办。
三是加强涉密计算机网络安全管理。对计算机做到“涉密机不上网,上网机不涉密”,加强移动存储介质的管理。在工作中接触的电子文件,要及时清理,该归档的要及时归档,不能私自留存。加强对涉密计算机网络使用人员的业务培训,涉密人员离岗前要对自己持有的涉密载体进行清理,有关部门应监督其登记、交接,不留隐患。
四是加强保密工作的督促检查。企业应成立保密检查领导小组,有计划、有章法,加大保密监督检查力度,发现问题及时提出整改措施。加强对涉密要害部门、部位的管理,对档案、机要、复印室等进行专项检查,对涉密载体的存放、保管、分发、使用以及存档、销毁等环节加大监督检查力度,发现问题及时纠正,杜绝和防止泄密事件的发生。