关于涉密信息系统建设过程中的保密管理的思考

姜 勇

(宜宾新力拓电子有限责任公司 四川 宜宾 644000)

基于时代的特殊性，企业在建设涉密信息系统过程中必须做好保密工作。涉密信息系统主要指的是各类涉及国家秘密的党政机关、企事业单位中以网络为平台的系统。同传统的涉密信息管理机制所不同，该涉密信息系统所面向的是广大的互联网平台。当下常见的网络平台有服务器、终端计算机、防火墙、存储设备、输出设备以及在网络平台上进行的存储、处理、传输和运行涉密信息的信息管理系统和先关的应用软件系统。

一、涉密信息系统工程特点

同普通的信息系统安全防护工作所不同，涉密信息系统工程由于其特殊性，使得在实际工作中相关技术人员需要加大对该系统的安全防控工作，尽可能在网络事故发生时将损失降到最低。现阶段我国保密局在涉密信息安全保护工作中一贯采用的是总量控制的方法，事实证明这种信息安全管理方案已经无法同现代化社会发展的步伐相对接，进而在实际信息安全防护中经常会出现集成商无法第一时间获取到涵盖所有内容的涉密单向资质，一个项目的安全管理问题将不仅仅涉及到一家承建商，将会影响到一系列相关部分。

二、涉密信息系统建设过程中保密管理难点分析

由于涉密信息系统建设项目的特殊性，使得该项目在实际建设过程中必须考虑到相关的保密管理难点，并根据这些难点找到相关的解决对策，在企事业单位内部建立起更加健全、完善的涉密信息系统，保障国家机密信息的安全，维护企事业单位的根本权益。

(一)各单位无法及时掌握项目保密状况

首先，研究人员就我国相关涉密信息系统建设工作中存在的问题进行了相应的列示，发现影响企事业单位涉密信息系统建设工作的首要原因在于各企事业单位在实施涉密信息系统建设过程中无法及时掌握相关项目的保密状况，进而降低涉密项目管理工作的实际效率，影响涉密信息系统维护工作的开展进度。实际工作中经常会由于该项目的进行在企事业单位内部开展的，进而保密管理部门对此类事业单位的工程项目所形成的信息和载体并不能够做到清晰的掌握，保密管理部门很难正常开展有效的保密管理工作和相关的指导工作。这一现象在一些需要在业主方驻场开发实施的项目中表现的更为明显。为此，保密管理部门需要及时针对这一问题提出相关的解决对策。

(二)项目整体保密管理难度较大

项目整体保密管理难度较大是影响涉密信息系统建设工作顺利开展的又一难题。就以往的企事业单位所制作的项目相关的涉密信息工作环节上看，可以发现在企事业单位在制作完成后的使用、保存、销毁和外发等情况均由相关部门进行记录和查询。尽管如此，项目在实际建设过程中会因外发项目涉密信息量较大而加大项目承载的单位、业主和监理单位等的工作难度。项目数量之大使得保密管理部门在对这些保密项目的信息进行掌握、记录、检查工作的过程中具有严重的滞后性，使得一般的保密管理工作很难有效进行，制约涉密信息系统建设项目的开展，造成信息的泄密，影响到企事业单位的整体经济利益，严重威胁到国家的利益。

(三)相关信息知悉范围的扩大

在承建项目开展的过程中，一般来说承建单位和监理单位均不得擅自留存承建项目的所有项目信息和资料，必须按照要求在项目结束后及时将所有相关项目信息及资料转移给业主。但在该项目在实际开展过程中，这一目标很难真正意义上得到实现，进而十分容易造成集成单位积累的涉密信息大量积攒的现象，这不仅会给集成单位增加管理难度，同时也会对企事业单位内部造成相关窒息范围的扩大，严重威胁到集成单位项目工作的正常开展，不利于信息安全保密工作的进行。

三、涉密信息系统建设过程中的保密管理思考

(一)落实“业务工作谁主管，保密工作谁负责”

实际涉密信息系统建设过程中，将“业务工作谁主管，保密工作谁负责”作为一项保密管理原则，要求工程项目在实施保密工作过程中必须严格遵守这一项目原则。尽可能按照保密工作的完整战略部署，联合承建单位的项目经理、建立单位的总监理工程师、业主方的管控人员三方一同做好项目的保密工作。承担好项目建设过程中的保密管理人，将保密工作落实到项目的实处，做好责任制管理，及时向相关保密管理部门上报项目保密工作信息。

(二)建立动态的项目信息管理台账

建立动态的项目信息管理台账是建设涉密信息系统过程中的一项特殊的保密管理措施，利用动态项目信息管理台账能够在较短的时间内将整个工程项目的涉密信息流转全过程进行统一管理，规范传统的项目信息管理工作，大大简化项目信息管理工作的难度。此时单位个人要为自己所参加的涉密信息和载体管理工作负责，单位要对单位内部所保存的涉密信息负责。

(三)完善项目检查管理

在涉密信息系统建设过程中，信息保密管理部门对保密项目的实施有着严格的要求标准，要求项目保密人员必须做好相关检查工作，在项目建设实施过程中做好相关的安全隐患的检查工作，监督工程项目安全策略的具体实施情况，审查承建单位所采取的保密措施是否真实、有效，严格控制好检出项目涉密资料的人员范围。

(四)注重教育与培训

为在企事业单位内部建立起更加健全、完善的涉密信息系统，保密项目单位的成员必须做好各方的协调工作，要求项目建设双方必须定期在单位内部开展一些相关的安全保密教育与培训工作，强化单位成员保密意识。对于一些特殊的保密项目要在项目保密协议中明确列出，同时必须要求单位成员严格遵守合约要求。此外，单位内部还可以根据项目实际情况建立严格的奖惩措施，鼓励所有员工能够具备完善的保密意识和相关的保密措施。

四、结束语

综上，解决涉密信息系统建设过程中存在的相关问题一直以来都是一项必要和紧迫的工作，为保证该工作的顺利进行，相关企事业单位必须在项目建设过程中不断加速自身调节构、促发展的步伐，组好保密队伍的培训和管理工作，积极在单位内部开展强化员工保密责任和意识的宣传工作，切实做好涉密信息系统工程服务，一同服务于国家保密事业。