封堵基层网络泄密门

2015-09-24韩颖王小梅

中国石油企业 2015年12期

关键词：窃密存储介质保密工作

□ 文/韩颖王小梅

封堵基层网络泄密门

□ 文/韩颖王小梅

保密工作要为经济社会的跨越发展提供有效服务和坚强保障。

当前，随着高科技的迅猛发展、国际互联网的广泛应用、经济全球化趋势的日益明显以及我国在难动用储量技术的不断提高和科技创新能力的持续增强，科研单位的保密工作正受到巨大的冲击，窃密活动日益猖獗，窃密技术更加先进，保密任务非常艰巨。

随着长庆油田分公司第三采油厂（简称采油三厂）在低渗透、超低渗透勘探开发领域技术的不断提高和科技创新能力的持续增强，科研单位的保密工作正受到巨大的冲击，必须时刻紧绷保密之弦，全力筑牢保密之基，严格恪守保密之责，扎实认真地做好保密工作，为经济社会的跨越发展提供有效服务和坚强保障。

增强全员保密意识

科研单位在做好科研工作的同时，还要按照保密工作的要求，组织保密知识学习，以掌握保密知识，增强保密意识，遵守保密规定，养成保密习惯。有针对性地加强对涉密人员的保密宣传教育，切实增强涉密人员政治敏锐性和政治鉴别力。通过张贴保密挂图、组织保密知识竞赛、签订保密承诺书、组织学习《保密法》等保密法律法规及各级保密管理部门的保密管理规定等多种形式进行广泛宣传，让每位员工明确知道哪些是属于保密范围，包括国家秘密及企业的经济利益、技术、管理等秘密，知道保密的重要性以及泄密行为的危害，坚决杜绝泄密事件的发生。

结合国际国内形势，充分利用窃密与反窃密斗争的形势和案例，把窃密与反窃密斗争教育同爱国主义教育等有机结合起来，广泛开展保密法制宣传教育，使全体涉密人员充分认识到保密工作的重要意义，自觉地站在保证国家、企业整体利益的高度，确保国家秘密和企业商业秘密安全。

莫北/图

制度上加强有效管理

保密工作管理是关键，完善保密制度能有效加强对保密工作的管理力度。地质研究所作为科研单位，在科研活动中往往要参考引用大量涉密文献资料，并在此基础上形成各种研究成果和学术论文等，这些成果如未经彻底脱密处理，都会造成泄密隐患，因此科学定密显得尤为重要。要建立定密责任人制度，并对定密责任人进行专业培训，使其掌握定密工作需要的保密知识技能，熟悉本单位业务方面的保密范围，有效履行定密职责。同时，结合单位实际，查找制度上的漏洞和不足，从保密责任制、保密组织建设、保密工作重点和具体保密工作等方面建立和完善保密制度，努力推进保密工作制度化和规范化。

对本单位保密教育培训、人员管理、办公自动化设备管理、移动存储介质管理、计算机管理、涉密会议管理、涉密项目协作配套管理、涉密载体管理、保密要害部门部位管理、宣传报道管理、涉外活动管理、保密监督检查管理、保密奖惩管理和泄密事件报告和查处管理等确定可操作性的管理制度，对保密工作进行全方位的监督管理。

逐步完善计算机等硬件设施管理制度，严把购买、配发、报废关；建立信息使用管理制度；建立存储介质使用管理制度，突出抓好存储介质的制作、分发、登记、管理、回收和销毁程序；完善病毒预防清除制度，定期对网络运行情况进行检查杀毒和登记备案；建立保密员登记备案制度，签订《保密承诺书》，强化保密责任和义务。

通过确定规章制度加以规范，对不符合实际工作的制度，通过不断修改加以完善，切实做到人防与技防相结合，确保保密工作在每一个环节都有章可循，有法可依。

措施上形成有效监督

1.坚决杜绝违规上互联网、介质交叉使用等违规行为

加强对计算机网络安全保密管理：一是严禁用涉密计算机上国际互联网，严格做到内外网分离；二是要求技术人员及时安装系统补丁，修补计算机漏洞；及时升级防病毒软件病毒代码库，定期对计算机进行全面扫描，清除病毒、木马；三是严格落实移动存储设备管理办法，对涉密计算机上使用的移动存储设备进行登记、注册和加密，让外来移动存储设备“进不来”（即非涉密计算机上使用的移动设备在涉密计算机上不能使用），涉密计算机上使用的移动存储设备“拿不走”，涉密计算机上使用的移动存储介质在外网计算机上“不能用、看不懂、改不了”（即涉密计算机上使用的移动设备进行了加密管理，在外网计算机上不能识别或信息无法读取），切实解决移动存储介质在内外网之间交叉使用的问题。

2.加强涉密纸质文件的管理，确保不泄密，不丢失

一是加强对密件复印工作的管理，严格把关，做到复印件视同原件保管。二是涉密纸质文件按规定在符合保密要求的场所传递、使用。三是加强对重要涉密信息的保密管理，规范涉密文件传阅，严密跟踪公文流转，严格控制传阅范围，做到制作、传阅、销毁等各环节全过程监管，确保每一个环节不出差错。

3.加强科研项目保密管理，严防涉密信息外泄

加强日常科研项目管理，加强资料管理，严把资料对外借阅，建立资料借阅登记制度，严格履行借阅审批手续，从科研项目申请到科研项目结束整个过程，加大检查监督力度，确保制度执行到位。加大自我监督检查力度，采取定期与不定期检查相结合，普查与抽查相结合，上级检查与自我检查相结合等方式，严防泄密事件的发生。严格按照保密管理规定成立保密工作领导小组，并实行责任制落实，坚持“谁主管、谁负责”的原则，一旦失密、泄密责任追究到人。