公安边防部队网络安全管理常见问题及处理

赵丽萍

(黑龙江边防总队训练基地，黑龙江哈尔滨150000)

公安边防部队网络安全管理常见问题及处理

赵丽萍

(黑龙江边防总队训练基地，黑龙江哈尔滨150000)

网络技术在公安边防业务中的应用越来越广泛，基本已经实现了电子化办公，普遍使用计算机网络来处理各种文档、办理各种业务、实现上下级的信息流转等，大大提高了工作效率，给大家带来工作上的极大便捷。随着计算机网络的应用范围越来越普遍，各项工作的开展对计算机网络的依赖也越来越强，因此保证计算机网络的安全稳定运行，确保各类信息安全尤为重要。但就目前网络应用和管理情况而言，也潜在着网络安全隐患。该文分析了公安边防信息网络安全常见问题，就当前容易出现的问题如何处理进行了探讨，从部分角度做阐述。

信息网络安全；泄密；防范；加强版

随着科学技术的飞速发展，计算机网络技术得到了广泛的应用,信息的接收和传递突破了时间和空间的限制。网络的发展为我们的工作和生活带来了很多方便。同时，网络信息安全已成为全球性的问题，网络攻击、网络窃密和网上违规等问题愈演愈烈。信息安全问题与政治安全、经济安全、文化安全一样重要，事关国家安全战略问题。公安边防部队作为国家政府重要机构，公安网络安全工作是我们十分重要的一项工作。

1 公安网络安全管理工作现状

公安边防部队网络信息安全是指公安边防部队信息局域网的硬件、软件及其系统中的数据受到保护，不受偶然或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。它包括网络安全物理设备、计算机安全操作系统、各种安全协议、安全机制、安全管理等。

近年，公安边防部队高度重视计算机网络建设,特别是一体化软件在全国边防启用，几乎所有非涉密文件的撰写、签阅、办理以及文件传输和存储都是依托此软件来完成，极大提高了公安边防工作效率，推动了各项工作的深入开展。公安边防网络(公安网)已经成为公安边防工作正常运转的重要载体，成为打击、防范、管理、服务等不可缺少的重要工具。但与此同时网络信息安全工作也暴露出诸多隐患，必须引起我们的高度警惕和重视。特别是因违规使用办公电脑和移动介质造成的失泄密事件在我边防部队时有发生。因此，如何进一步做好网络信息安全工作，是需要我们深入思考的一项重要课题。

2 网络安全管理存在的问题

2.1 网络安全普及范围不够广，个别官兵重视程度不足

随着网络应用的快速发展，网络安全工作作为一项新生事物展现在官兵面前。由于我们还是习惯传统的办公模式，因此，对计算机网络办公自动化这项工作重视程度不够，从而导致网络安全工作推进缓慢。还有的现象就是个别官兵只是将网络安全工作当作技术部门专项负责的问题，而没有将计算机安全保密工作常态化、普遍化，例如：对计算机有没有违规操作、是否设置三重密码保护、电子文件有没有违规存放等问题都需要技术人员来确认解决。在这样的工作环境影响下，整个单位的计算机安全保密工作责任总是集中到技术部门，大大弱化了使用人员在计算机安全工作方面的责任意识和保密意识。

2.2 网络安全保密教育不到位，部分官兵防范意识淡薄

边防部队发生失泄密事件，很大程度上是因为教育跟不上，官兵缺乏安全防范意识和应有的知识技能。虽然多数单位没有发生过失泄密事故案件，但并不等于我们每一名官兵都具备很强的安全防范意识和技能。大部分人都不能对网络安全工作深入理解，只知道上级让怎么做就怎么做。

2.3 网络安全规章制度不完善，有些单位落实措施不力

网络管理、电脑管理、介质管理，我们都有规章制度，但是，有的基层单位在落实上存在打折扣现象。例如：计算机未能按规定设置三级密码，杀毒软件未及时更新。在移动存储介质使用过程中，不能坚持使用登记，并且将介质随意放置、使用完未及时清空内存等。上述现象有可能造成计算机网络异常，给工作带来不便，甚至还可能造成文件丢失或被窃取。

2.4 网络安全监督检查不及时，一些官兵工作认识偏差

为什么官兵在通过计算机网络处理工作时，没有严格落实相关规定呢？其原因主要是基层领导对此项工作的认识存在偏差，总觉得业务工作才是最重要的，其他工作都是些辅助的，不重要。恰恰是这种想法也直接影响了基层官兵行为。在有就是上级来检查指导工作，单位出现问题就重在责备技术工作不到位，而忽略了为什么会出现问题，有些同志安全意识需要“加强版”。

2.5 网络安全技术支持不配套，专业人员相关装备缺乏

目前存在的普遍现象是专业安全技术人员和相应必备的防范装备与实际工作需求不相符合。一是基层单位真正懂计算机的网络人才几乎没有，网络管理人员对相关知识的掌握也是一知半解，安全防范技能严重缺乏。管理员只能应对常规工作。二是网络安全防范软件更新缓慢，硬件防护几乎没有。专业人才及特种防护装备的严重匮乏不足，网络信息安全工作也越来越严重，失、泄密的隐患也越来越多，给网络信息安全工作增加了大量的负担。

3 加强公安边防部队网络安全管理的几点措施

3.1 各级领导率先垂范，将网络安全管理纳入全局工作中谋划

网络安全工作是全局性工作，仅仅依靠一个部门几个人就能把网络安全工作做好那是不可能的。当今，网络信息时代，在边防部队每个人都接触计算机、接触网络。因此，我们要号召全体官兵共同做好此项工作。各级领导要带头，率先垂范，先学先用，先掌握，只有这样，才能更有力地去带动和监督基层官兵做好网络安全工作。

3.2 强化教育集中培训，为提高安全保密意识和防范能力打基础

一是要在全体官兵中定期开展普遍的网络信息安全教育，在思想上进一步提高安全防范意识。虽然近些年来，公安边防网络信息安全保密教育正在逐步深入，但是由于日常监管措施不到位，日常教育管理力度不够，特别是由于基层官兵自身素质的不强，非主观意识条件下，造成了失密和泄密现象的时有发生。对此，要予以足够的重视。从官兵进入部队的第一天开始，就要抓好安全保密工作教育，在信息化条件下怎样做好安全防范工作，更是要作为官兵入伍的第一课程，以切实提高广大官兵应用信息化设备的水平和提高自我保密的自律意识。要把安全保密教育作为入伍人员上岗前的必训内容，考试合格后方能使用公安边防信息网。要重点对涉密部门涉密人员进行“加强版”教育，提高政治敏锐性和政治鉴别力，防止发生失泄密问题。二要加强对参与公安边防信息化建设的技术合作单位的安全保密管理，签署保密协议，落实保密责任和义务。按照“谁主管，谁负责”的原则，坚决杜绝再出现失泄密事件、违规事件。三是对广大官兵定期开展计算机网络操作授课，一方面通过理论讲解，让官兵掌握相关的管理规定，使官兵知道什么可以做，什么不可以做；另一方面通过专业人员的讲解，让官兵熟练掌握计算机网络的应用和防护。

3.3 规范完善相关制度，用制度和措施给网络安全工作提供保障

任何工作的完成都离不开制度的约束和措施的体现。所以，规范和完善相应的网络安全保密制度就成为我们亟待解决的问题。只有用强有力的规章制度来规范当前信息化条件下的网络安全工作，明确信息化办公设备的使用监管权限和各种公文、事件、案件的保密要求，才能使广大官兵有章可依，有具体的规章制度可去追寻，认识到什么是能做的，什么是不该做的。这样，安全保密工作也就落到了实处。

3.4 督促检查落实情况，以加大惩处力度的办法来实现网络安全

规章制度的落实要靠检查督促来保证，也只有通过检查督促，跟踪问效，我们才能掌握制度落实的情况。要切实加大网络安全检查监督力度，及时发现妥善处理存在的问题，杜绝失泄密事故案件的发生。一经发现制度不落实或发生失泄密事故案件的，除严肃追究当事人的责任外，要层层追究分管领导、主官领导的责任，从重从严处理，绝不姑息迁就

3.5 提升专业人员素质，不断加大网络安全工作软硬件防护建设

一是建议部局应招各类专业技术人才充实到公安边防队伍，同时从基层官兵中选出有专业特长的人员进行培训。二是加大力度采购安全防护设备，充实基层一线。通过上述方式，可及时发现和堵塞网络和信息安全漏洞。保证不给敌对势力和敌对分子任何可乘之机，从而打开公安边防网络安全工作新局面。

TP311

A

1009-3044(2017)21-0053-02

2017-06-02