信息化背景下单位保密管理工作创新思考
2021-12-28赵晓棠
赵晓棠
中国辐射防护研究院 山西 太原 030006
引言
信息技术在互联网时代具有举足轻重的地位,对很多领域及行业的发展都具有重要的作用,也彰显了信息技术涉猎应用广泛且深入的明显趋势。保密管理工作因其自身特殊的工作性质,使其在日常众多的工作内容中显得更加重要。保密管理工作安全性与企业或组织的利益具有非常密切的联系,一旦保密管理工作出现问题,那么问题所造成的影响和损失,是任何企业单位或特殊的政府机构都不愿面对且不易化解的风险。因此,企业和政府机构对单位保密管理工作的重视程度正在不断提升,特别是在信息化时代背景下,加强对保密管理理念大力推广,发掘出更为有效的保密管理工作模式,对保密管理的策略与方法优化与创新,具有重要的现实意义。
1 信息化背景下单位保密管理工作的现状
在互联网时代背景下,很多单位通过信息技术对相关信息进行电子存储,数据式的信息日益攀升,保密管理工作方式、环境等均有较大的改变,这将给单位保密管理工作将迎来很大的挑战,通过相关的调研发现,一方面,单位泄密情况经常会发生,有的是有意识的泄密事件,有的是无意识发生。有意识泄密指的是在利益诱惑或者出于某私欲,将单位中保密的信息进行泄露;而无意识泄密指的是对于信息不知道是可公开或者保密形式,导致将设定保密的信息无意进行公开[1]。另一方面,随着信息技术的发展,很多网站会受到攻击,导致计算机泄密情况有增加趋势。有时是因为计算机安全防护低引起的;有时是计算机未设置密码,接触的人较为复杂,不慎泄露;有的是在信息发送时,对于无隔离措施情况下将发生泄露。
2 信息化对保密管理产生的影响
2.1 信息化对保密管理产生的积极影响
在互联网时代,各领域均在依托信息进行管理改革和创新,与传统管理工作而言,有很大的积极促进作用。同样,在单位保密管理工作中,很多资料与数据大多采用电子形式,依托信息技术对信息进行高效传输和存储,能节省很多人力、物力,也减少了过多人员接触到保密信息,同时因人为因素所引起的信息泄露的概率也相对下降。另外,随着互联网的发展,单位对保密管理的形式也呈现多样化,能在多方面对泄密的情况进行有效制约,保密管理的水平得到提高。
2.2 信息化对保密管理产生的消极影响
保密管理本身较为重要和特殊,随着信息技术的发展,对于保密管理是机遇和挑战并存,如果不能将互联网充分加以应用,对保密管理工作有很大冲击和压力。一方面,表现在管理上,一方面在保密技术上,假如不能引起高度重视,会给保密管理工作隐藏漏洞和安全隐患,将会使得泄密的渠道增多,很多不法分子会通过攻击网站或者在信息传输中,对保密信息进行窃取,使泄密风险系数不断增加,导致涉密信息的安全性难以保证。同时,信息技术被应用于保密工作中,其相应的保密方式也应不断进行优化,如果不能跟上形势发展,也将会存在泄密风险,给单位保密工作有很大的消极影响。
3 信息化背景下单位保密工作存在的问题
3.1 安全意识淡薄
在信息化快速发展的影响下,具有精湛管理技术的从业人员,对工作中产生的新状况也显得有些无所适从。相关工作人员很容易触犯混淆信息保密与公开界限的错误,并且混淆工作秘密和个人秘密的错误也时有发生。特别需要引起注意的是随着网络社交平台的大量兴起,信息传递的快捷性与便利性得到了大幅度增强,但保密管理工作人员也会因此忽视信息网络安全问题。
3.2 制度相对滞后
从定义角度来看,保密管理工作制度包括了管理理念、管理机构和定密解密监督措施等内容,它是社会保密实践发展产物的总和。单位保密管理工作只有紧随时代步伐,不断地与时俱进,构建健全的保密管理工作制度,才能在实际的工作实践中取得成绩。但大部分单位保密管理工作开展情况相对落后,不能够及时的弥补制度漏洞,进而造成不必要的损失[2]。例如,仍然有许多单位停留在对传统纸质文件的保密防范上,却对电子文件放松警惕,缺乏对网络安全的警觉性,为保密管理工作留下了隐患。
3.3 工作存在漏洞
在很多的网络信息安全问题中,造成信息泄密其根本原因都是管理者没有对重要文件采取加密措施,对储存秘密文件的计算机进行保护措施,导致秘密信息的安全无法得到有力保障,使黑客很容易的对这些信息进行侵袭和窃取。面对信息化发展的影响,单位保密管理工作应当定期排查风险漏洞,加强秘密文件的保密工作。
4 信息化背景下单位保密管理工作的提升措施
在信息化背景下,单位保密工作至关重要,对单位日常运营和长远发展有着直接的影响,故而,单位相关领导必须高度重视该项工作内容,掌握信息化背景下单位保密工作的情况,熟悉其中存在的问题,结合实际情况制定相应的解决对策,从思想上强化保密意识,制定严格的检查监管制度,落实保密工作,为单位工作的正常开展提供坚实的保障。
4.1 提高保密管理的思想意识,筑牢人员的思想防线
在信息化背景下,信息泄密风险意识必须要牢固树立在每一名保密管理工作人员的心中,工作人员应当从思想上高度重视新时期下对保密工作的重要性。同时,保密管理工作的技术手段也要伴随着网络化发展而不断创新,真正做到与时俱进,相关单位要加强对技术人员的指导和培训,使其能够充分地应对突发的风险与意外,筑牢保密管理工作防线。
4.2 与时俱进对于保密管理制度进行完善
建立健全保密管理制度,是完善保密管理体系、推动保密管理工作顺利发展的有力保障。由此可见,相关单位应当不断完善保密管理制度,特别是要使保密管理工作制度体系与信息化发展有机结合起来,紧密围绕“保核心、保重点”的方针,积极地应对信息化发展对保密管理工作带来的机遇和挑战,与时俱进地完善保密管理制度的体系,为信息化背景下单位保密管理工作提供制度保障[3]。相关单位也应当强化保密督查机制,切实要求监管人员做好保密管理工作的问题查摆情况,加强对内部工作自查自评的力度,及时地发现问题,有效地解决问题,排除保密工作的安全隐患。除此以外,相关单位特别是要针对网络信息安全漏洞开展检查,有力构建网络安全问题的防范机制,严防黑客等不法分子的乘虚而入。最后,相关单位应当严格执行保密管理纪律,建立追责制度,对因保密管理工作疏忽而造成损失和不良影响的人员,应按照相关制度规定予以追责,对违法泄密人员要送交有关司法部门处理。
4.3 依法开展“划密定密”工作
单位保密管理工作应对将管理措施与防范措施有力的结合起来,秉承以防范为主,以管理为辅的原则。同时相关单位要依据相关的法律法规开展保密管理工作,要明确各部门的分工及任务,也可以借助各项措施加强和升级保密工作技术,进而保障秘密文件的安全性。单位在对秘密文件开展定级、定密、保密和解密等工作时,一定要严格地遵循相关的规章制度,相关监管部门也应当加强对这些工作过程的监督。单位各部门之间也应当加强与保密管理部门的沟通,明确保密管理规定,充分知晓保密文件的相关要求,避免因交流不足造成工作漏洞。
4.4 建立健全单位内部保密管理组织机构
在信息化背景下,要想对单位的保密管理工作进行加强,还需各部门明确保密工作职能范围,完善和健全单位保密内部管理组织机构,保证单位保密管理的重要基础。同时,一个良好的保密管理组织,也可以确保单位的各级保密管理层充分发挥自己的作用,并为单位的保密管理做出贡献[4]。此外,在加强单位保密管理方面,应该对相关的信息进行有效的沟通和交流,确保各部门能够达到保密信息的全面和有效。所以,通过建立健全单位内部保密管理组织机构,使各部门能够保证有完整的保密管理任务,能够保证保密信息达到效率的提升。
4.5 提高保密管理人员的专业水平
由于很多单位保密管理工作发展时间短,加上近些年信息技术的有效应用,单位需要更多的专业人才,来提高保密信息的管理水平。因为保密管理工作涉及的范围比较宽泛,对于管理管理人员需要是复合型人才,不仅涉及金融知识,还涉及营销,法律甚至外语等方面的知识,对相关从业人员的要求较高,跟上时代发展,也应不断加强新技术、新知识的提升和培训,从而为保密管理工作奠定基础条件[5]。
4.6 完善保密硬件设施,落实物质基础的保障
除了提高保密管理方面的措施,还应在保密硬件设施上进行更新和完善,加大对保密硬件设施的投入,加强保密管理硬件和软件的安全等级。首先,在网络安全、监控、存储介质、检查工具等方面,要加强在其中的投入,确保保密信息在传输和存储中的安全性。其次,要不断研发新式技术,将公私方面的信息加以明确,按照保密信息的等级进行详细划分,不同等级的信息采取相应的技术措施;也要在提高移动硬盘的交叉使用,这样能有效规避信息的外泄[6]。另外,还要对保密设施施行方向和人员上的双重管控,确保信息的安全系数。再次,在计算机的使用和管控中,要加大对信息安全技术的有效应用,严格将涉密与非涉密的两类计算机采取不同的方式进行管控,其中关于涉密的计算机要与外网的连接要断开,尤其是相关人员所配备的笔记本电脑,对于所涉及的保密信息相对比较多,在与外界进行沟通或者谈判时,要禁止连接外部局域网,确保保密信息有安全的网络环境。最后,信息技术有较好的保密管理漏洞的查找功能,要定期对风险因素进行筛查,做好保密信息的风险防范。
4.7 提升保密管理方式的信息化程度
随着信息技术的发展,对于保密管理是机遇和挑战并存,而保密管理本身较为重要和特殊,单位应将互联网充分加以应用,能够有效应用信息技术加速信息的收集、传输和存储,减少人力物力的使用,将对保密管理工作起到举足轻重的作用。同时,也为了规避不法分子会通过攻击网站或者在信息传输中,对保密信息进行窃取,应更新信息技术的保密等级,保证保密信息的安全性[7]。另外,单位也需加强对计算机系统的安全风险等级,在进行保密信息交流时要做好相应的记录,对于不同部门间要通过互联网技术施行监督,以防人员间的共同欺瞒,减少对于保密管理工作有很大冲击和压力,提升保密管理的信息化进程和保密程度。
5 结束语
综上所述,随着信息技术的发展,各领域均在依托信息进行管理改革和创新,而保密管理本身较为重要和特殊,对于保密管理机遇和挑战并存,泄密风险系数不断在增加,对于单位保密管理工作需要不断进行优化和创新,强化保密意识,与时俱进来完善保密管理制度,加大力量和投入保密设施设备,提高保密管理方式的信息化程度,推进在机构、制度、设备、管理等优化措施,使单位保密管理工作得到有效提升。