保密检查工具的是与非
2017-11-25石河子大学经济与管理学院周善亮
文/石河子大学经济与管理学院 周善亮
保密检查工具的是与非
文/石河子大学经济与管理学院 周善亮
保密业务是办公室工作的重要组成部分,保密检查是保密业务的重要抓手,保密检查工具能够准确、全面、有效地检查出各类网络中存在的泄密行为,但目前基层保密局使用的保密检查工具性能却不尽如人意。
保密;检查工具;缺点
欲求木之茂,必先固其根,欲求军之强,必先守其密。作为一名基层保密工作人员,欣喜地看到国家对保密工作越来越重视,但保密人员手中的利剑,保密检查工具却未能做到与时俱进,存在种种不合理之处。
一、不可或缺
区县级机关部门一般有数十人,但保密局因不能带来明显的经济效益,虽然各级领导意识上很重视,但人、财、物均得不到优先供应,有的区县保密局甚至只有1-2人,同时承担了很多如档案、文秘等职责之外的工作,开展工作捉襟见肘。在这种背景下,基层保密局每年1-2次的保密检查作为控制失泄密案件发生的有效手段就显得尤为重要。保密检查工具可以准确找出涉密、非涉密网络中的各类泄密行为,对保密工作意义十分重大。
二、爱恨交加
保密检查工具不可或缺,但它身上的如下缺点却让人又爱又恨,一定程度上制约了基层保密检查工作的开展。
(一)价格高昂。一套工具动辄数万,最便宜的也要5800元。基层保密局财政吃紧,但保密工具几年时间就会随着电脑软硬件的换代需要更换,基层保密局无力多次投入大额资金进行采购。且保密检查工具厂家一次出售,基本没有售后,工具出现问题、如何使用都需要自己摸索。
(二)检查速度慢。基层保密工具一次大检查要检查几百台电脑,工具的检查速度就显得尤为重要。但通过多年来对多家公司的保密检查工具的使用效果和跟兄弟单位的沟通情况来看,各类工具的检查速度都不理想,常规检查一次需要1个小时,深度检查耗时一天也不稀奇。且多数检查工具不支持多台电脑同时检查,效率十分低下。检查时间过长,会打断基层同志的正常工作,并易产生急躁情绪。检查速度慢一方面是软件原因,检查工具算法不合理,无用项目过多,系统资源占用过大。另一方面是因为机关人员电脑中存储的资料过多,未及时清理。
(三)兼容性差。随着信息技术的飞速发展,windows 2000、XP、VISTA、WIN7、WIN8、WIN10不断更新,80%的旧检查工具已无法在WIN10下运行,其他工具各有癖好,有的只能运行于XP系统,WIN7用就会崩溃。WIN8、WIN10仅有最老的一款金城保密检查工具和最新的一套智华天成保密检查工具能用。多数检查工具使用UKEY进行防盗版验证,UKEY经常会被杀毒软件阻止,驱动经常无法安装,有时工具莫名其妙无法启动,种种现象不一而足。
(四)装载媒介过时。保密检查工具都以光盘为承载媒体,基层单位电脑中的光驱损坏的不在少数,且新电脑中光驱已不是必备配件。光盘易碎、易坏、不易携带,光驱一旦故障,无法正常读取工具光盘,就会导致检查失败。
(五)检查方式落后。现有保密检查工具的使用方式导致基层的保密检查需要实地逐台电脑进行检查,遇有人员出差、电脑锁屏、停电等情况就无法检查。在网络时代,这种上世纪的工作方式和基层保密局人员紧张的现状产生了极大的冲突。
(六)检查结果不够人性化。笔者接触到的检查工具检查完毕后呈现的检查结果动辄数千条,检查工具仅将关键字标识出来,剩下的需要检查人员逐条分辨,一台电脑的工作量尚能克服,检查数百台电脑所耗费的人力物力可想而知。
三、如何改进
(一)网络化、分布式检查。笔者在国税系统检查时,对国税系统中定制化安装的360天擎安全工具很是赞赏,该工具由360公司为国税系统独家定制,可以起到杀毒、违规外联等功能,且界面美观,资源占用少。失泄密隐患多数在外网中,能否定制一款外网安全软件,将保密检查功能集成到工具中,强制每一名机关工作人员安装,由保密局技术人员后台监控每一台电脑的活动情况,并能下发保密检查任务,安排软件在闲时后台自动检查,检查结果自动传送到保密局技术人员电脑上。发现疑似涉密文件立即通过客户端向保密局发出警告,技术人员可以立即查看,堵塞泄密渠道。工具售出后,厂家可以限制分发台数,并定期进行技术升级和指导。
(二)精简检查工具功能,改进工具检查速度。根据笔者经验,检查工具中80%的功能平时用不上,最常用的功能就是涉密文件检索,即在各类文档、图片中搜索涉密关键字。建议厂家针对基层保密局开发精简版检查工具,仅具有涉密文件检索功能,售价低廉,检查速度快,资源占用少,应能解决一些基层保密局的困扰。
(三)厂家应对售出的保密检查工具常年跟踪。定期提供维护升级,遇有BUG和兼容性问题及时解决。
(四)检查工具给出的检查结果中,很多文件明显不涉密。例如《保密法》中含有“秘密、机密、绝密、内部”等各类关键字,却并不涉密。能否利用软件算法将这类文件筛选掉,减少结果数量。并添加涉密文件导入、匹配功能,导入的涉密文件用算法加密,仅供软件比对,可以增强保密工作者对本区域一个时期的涉密文件进行针对性检查,准确度更高。
(五)检查工具厂商应以保密局尤其是基层保密局的需求为出发点。制作工具从简化步骤、提高效率出发,少生产一些面子上高大上,各种图像、表格五颜六色,但对基层用处不大的产品。
四、结语
人常说,位置决定想法。笔者仅从保密工作者的角度出发,对保密工具的制造厂商未免有失偏颇,厂商也花费了很大的人力物力进行产品开发和市场销售,但国家秘密重于泰山,保守机密,慎之又慎,厂家要多从有利于基层保密工作开展的角度去开发产品和合理定价,基层的保密工作就会越来越容易开展,国家秘密就会越来越安全。