浅析军工企业信息安全保密管理工作

文/中国电子科技集团公司第三十二研究所 徐昉

一直以来，随着我国对军事行业的建设，我国的军事实力正在飞速提升，成为了军事强国，这与我国军工企业不懈的努力是分不开的。信息时代的来临在一定程度上影响着我国的军工企业：一方面，在军工产品的研发建设中，信息化技术具有较高的便捷性，大大提高了军工企业的生产效率；另一方面，信息技术具有一定的共享性与开放性，同时其存在着易泄露的安全隐患，因此对军工企业的信息安全保密管理工作造成了较为严重的威胁。综合来看，军工企业在大力发展信息技术的同时，还要加强信息安全保密管理工作，提升我国军工企业信息的安全性，为我国军事实力的发展作出重要贡献。

一、军工企业信息安全保密管理工作的重要性

军工企业在我国的发展中具有重要作用，提升军事实力是我国立国之道、强国之本，也是我国提升在世界上地位的重要措施。由于军事的相关信息都是需要高度保密的，为此我国相继颁布了一系列保密和安全法律法规，以此来实现我国对军事信息保密管理工作的改革。在信息化技术飞速发展的今天，我国也加大了对军工企业信息安全保密管理工作的重视，因为军工企业信息能够直接影响到国家的安全与利益，也是保障我国经济发展的关键所在，最重要的还是能够影响到我国的国防实力，决定着我国社会是否能够安全稳定。因此军工企业信息安全保密管理工作是极为重要的，也是极为必要的，是保证我国根本利益的关键所在。

二、军工企业信息安全保密管理工作中存在的问题

（一）信息安全保密管理体系不健全。信息技术的发展以及其他人为等原因，造成了军工企业信息安全保密管理工作面临严峻的考验，因而加强对信息的安全保密管理力度成为迫在眉睫的任务。由于我国军工企业较多，涉及到的方面也较广，所以在信息管理上存在一定的难度。现阶段我国军工企业均制定了相应的保密管理制度与策略，但就实际情况来看，相关的工作人员对信息安全保密管理工作的重视程度不足，并且在执行保密管理工作时缺少系统化的研究，综合来看，当下我国军工企业信息安全保密管理工作中存在的主要问题就是管理体系的不健全。

（二）保密管理人员的信息安全意识不足。在现代化的军工企业中，依照我国的法律法规建立了相应的保密管理制度，对信息安全也制定出相应的防护措施，但是在实际的工作中，存在部分工作人员安全意识不足的问题，在对军工企业信息进行保密管理时，不能严格按照规定的程序去做，特别是为了工作方便而忽略信息的安全性，进而导致信息泄露等严重问题。

（三）信息存储和传递媒介存在安全隐患。现代化军工企业的信息存储及传递都是依靠着计算机和其他移动设备来完成的，但是在以往的信息安全保密管理工作中可以发现，这些电子设备的安全系数不足，其中存在着较多的漏洞，特别是计算机容易受到病毒入侵，如果保密管理人员在工作时不能及时发现并解决问题，必定会造成数据泄露等问题。此外就是保密管理人员在处理信息时，不能实现涉密网与互联网的完全隔离，进而导致军工企业的信息被泄露。

三、加强军工企业信息安全保密管理工作的防护措施

（一）完善信息安全保密管理体系。在军工企业信息保密管理中，需要将保密制度纳入常规制度体系内，首先需要保障信息的物理安全。在机房、保密核心部门等重要保密岗位需要安装电子监控、报警装置等。其次对涉密人员实行上岗、在岗和离岗的考核审查制度，确保军工企业秘密信息的安全。根据工作任务分工不同，严格规定并缩小涉密信息的知情人员范围，明确每个人的岗位职责和保密职责，参与一些重要会议的人员要填写保密协议，建立责任追究制度，加强保密力度。加强每个人的保密工作目标责任制管理，同时对业务工作和保密工作进行布置安排，确保各项保密工作任务的落实，杜绝一切泄密事件的发生。积极修订并完善信息保密安全工作规章制度，制定保密信息安全应急预案，进一步细化工作流程，强化责任追究制度。

（二）提高涉密人员以及管理人员的保密意识。涉密人员需要具备严格规范的保密意识，而保密意识的形成和强化需要长期持续的训练，并不是一朝一夕可以完成的。开展保密形势教育和保密知识教育，做好保密宣传工作，利用局域网、保密的报纸或者警示片的播放等多种形式，贯穿人员对保密法规和保密知识的学习，加强保密宣传教育的生动性和直观性，将保密宣传教育融入日常的管理工作中，让全体涉密人员了解并掌握保密注意事项，同时还要自觉接受相关保密监督检查工作，做到“不乱问，不乱记。”在实际工作中发现信息安全隐患或信息泄露等问题时及时向上级反映，做到早发现、早解决。

（三）强化涉密信息介质管理。加强军工企业信息安全保密管理工作的一项重要内容就是强化对涉密信息传递介质的管理，信息介质通常包括计算机、硬盘、光盘以及U盘等，在需要进行文件传输时，必须进行严格的审核批复，还要对信息的介质进行严格管理，同时做好信息的安全设置。在进行网络形式传输数据时，还要做好保密网络与一般网络的隔离工作，可以通过在服务器及终端加设保密设施来实现。保密管理工作还要对用户软件安装、卸载、密码修改等行为严加管控，避免工作人员操作失误等带来的危害。

（四）加强保密检查，做好军工企业信息风险评估工作。加强保密检查工作是保密管理工作中的重要环节，是把控信息流动的最后一道监管程序。由于军工企业信息涉及内容较为复杂，同时其传递过程也极为繁琐，稍有不慎就会导致信息外泄，留下重大安全隐患。此外最为重要的一项工作就是对军工企业信息进行风险评估工作，制定出相对完善的保密管理计划，将可能存在的安全隐患尽可能排除，做到防患于未然。

四、结语

总而言之，军工企业对于国家的发展具有重要作用，对军工企业的信息进行安全保密管理是极为必要的。作为一名保密管理人员，应该深刻认识到保密工作的重要性，树立“为维护国家的安全和利益而保密”的神圣感，加强每个人的保密意识，提高法律责任感。涉密人员要严格遵守工作流程，时刻绷紧信息保密这根弦，形成敏锐的保密意识和良好的保密习惯，将保密工作作为信息管理的首要任务，从而培养其良好的保密行为，贯彻落实保密管理工作要求，保障军工企业以及国家的切身利益。