APP下载

给水工程档案保密管理工作分析

2018-10-15付元媛

办公室业务·上半月 2018年1期
关键词:信息安全

付元媛

【摘要】给水工程作为我国民生工程中的重要组成部分,其档案保密管理工作与一般的档案管理工作存在明显差异,需要严格遵循《档案法》的规定和《保密法》的相关法律法规,从而合理合法利用档案信息资源的价值,确保工作的效果。要按照一定的规划与归档范围进行保存,这样有利于协调好给水工程档案的利用与保密工作。本文就对给水工程档案保密管理工作进行分析和探究。

【关键词】给水工程;档案保密管理;信息安全

一、 给水工程档案保密管理工作的难点分析

(一)保密工作难度大。在现代化社会背景下,计算机技术和信息网络技术的发展速度明显加快,对给水工程档案保密管理的要求越来越高。随着现代通信的广泛运用及办公自动化的实现,涉密信息在传输方式、载体、处理及存储等方面有所改变,一旦网络遭到入侵,会增加泄密隐患,泄密和窃密也更加隐蔽。如通过电子的形式储存信息,利用网络传输,介质更为丰富多样,传达更加便利和迅捷,从而导致涉密渠道增多;移动硬盘、手机、复印机、U盘、计算机等都有可能泄露关键的信息。而且有些部门与个人在安全认识方面比较模糊,缺乏较强的保密意识,在计算机网络上随意传输图纸与报告,致使大量涉密的信息内容泄露。

(二)行业特殊性。对于给水工程而言,其施工、测量、安装等工作需要在野外作业,需要使用测量成果、施工方案、设计图等诸多涉密资料,易在收集过程中形成很多的涉密信息。如果不能很好地贯彻落实相关防范措施,极易出现盗窃、丢失、损毁等,增加密级资料的管理难度。

二、 给水工程档案保密管理工作的应对措施

(一)增强计算机网络的保密管理。为了保证给水工程档案的机密性,涉密计算机不能与互联网相互连接,必须要实施物理隔离,实现“上网信息不涉密、涉密信息不上网”的目标。同时相关部门要制定有效的保密管理方法,安排专门的区域来放置存储涉密信息的计算机,派遣专人进行管理,同时管理人员和文件使用人员需要定时组织培训,持证上岗;而且可以设置权限控制以及访问限制,安装安全防护软件,并定期进行升级维护。当然涉密信息不能交错使用在连接互联网计算机和涉密计算机之间,以免出现资料外泄情况而造成不可估量的损失。使用涉密档案时,需要运用加密软件,依据密级的高低来进行加密处理,然后将其刻录在光盘上,使其在规定时间内归还所借光盘,在此基础上进行回收,汇集销毁。

(二)强化教育。相关单位要加强宣传普及单位制定的保密规章制度以及《保密法》,和职工签订《保密协议》,借助图片、视频、典型事件等方式,强调泄密的危害性和保密工作的重要性,强化安全防范,提高职工的保密意识,使其自觉履行好自身的岗位职责,避免发生泄密窃密事件。在宣传教育活动中,注重对重点涉密职工的教育及宣传活动,增强职工的保密防范意识,使其树立国家利益和安全高于一切的观念,自觉维护国家利益与安全。例如:针对较多接触保密资料的技术人员、档案管理人员、计算机系统管理人员等,鼓励其参与相关部门举办的专项培训及涉密深造等活动,引导其利用先进的保密防备技术进行档案管理,保证档案的安全及完整,促进人员政治敏感度、业务素质、鉴别能力的提升。

(三)完善規章制度。在完善管理制度、部门岗位建设的过程中,应当设置负责档案安全的小组,由专人统一管理,对单位的保密工作进行检查、审批、指导等,定期组织保密工作会议,并做好各部门的协调工作,让各部门岗位工作得到明确,从而使责任得到落实。同时要严格规范涉密资料的使用情况,加强保密审查工作,并进行跟踪管理,制定科学的奖惩策略;或者是落实相关规定,立足实际完善各项规章制度,如《档案库房管理制度》《档案保密管理制度》等,安排人员进行学习,及时分析和查找不足之处,认真执行审批程序,确保档案使用及管理的全过程受控,避免出现泄密事故。

(四)做好存储介质保护工作。涉密档案是单位最为重要的资源信息,要想保证涉密数据和信息的安全,必须要配备防磁柜,以免出现消磁和意外损耗;还要是做好数据备份工作,明确标识存放备份数据的介质。值得注意的是,备份的数据要异地存放,注意保密管理、运输安全和存放等物理安全,如果需要恢复数据,则要备份原有的数据,避免丢失有用的数据。总之,做好存储介质的安全防护显得尤为重要,一旦出现泄漏情况,则会造成严重的损失。

(五)做好加密软件的防护工作。在数字化发展的趋势下,市场分析数据、科研成果、分析文档、制造过程数据、设计图纸等都是以电子文档的方式进行保存。目前设计单位的报告、专利、图纸等成果文件直接关系到设计单位的发展,人们也充分意识到电子文档管理与单位发展之间的关系,开始利用档案中电子信息的优势,加强技术更新与管理,达到档案信息保密的目的。从技术角度出发,单位可以利用“电子文档加密软件”来保密信息,通过技术的手段避免内部数据泄密,防止非法人员的篡改、窃取、查阅,促进办公效率的提升。同时在系统管理环节,可为管理资源提供开放性的接口,对多种交互方式加以支持,保证应用与系统之间的连续性;长期控制主机上文档的下载和上传,节制文档在终端上的使用权限。

三、结束语

总之,涉密档案信息作为企事业单位的重要信息资源,也是企事业单位的特色构成部分,必须要从思想上加以高度重视。目前,给水工程档案保密管理工作面临着极其复杂的局面,这就需要立足实际,根据保密的法律法规,正确处理好档案利用和保密的关系,做好档案保密管理工作,从而发挥出档案的作用,为给水工程的建设提供有力依据。

猜你喜欢

信息安全
花博园水系整治工程中信息安全技术的应用
信息安全不止单纯的技术问题
长沙市教育局召开教育网络信息安全工作会议
基于模糊综合评价法的信息安全风险评估模型
基于模糊综合评价法的信息安全风险评估模型
信息安全的理论逻辑
保护个人信息安全,还看新法
信息安全体系建设探讨
信息安全测评与风险评估
2014第十五届中国信息安全大会奖项