领导论坛:筑牢信息安全防线

  信息时代,信息网络化使保密和信息安全的关系显得越发密切。在社会信息化、信息网络化条件下,泄密渠道增多,窃密手段更加隐蔽,保密任务更加繁重,难度进一步加大。笔者认为信息时代抓好保密工作意义重大,刻不容缓。

  一要强化保密意识,筑牢思想防线

  当前网络化世界、数字化社会正深刻改变着我们工作、生活方式。在享受种种便捷的同时,人们对泄密缺乏警惕性,发生了一些泄密事件,造成了不可挽回的损失。据统计,我国面对的网络窃密和情报活动90%与网络有关。思想上的麻痹和管理上的迟滞,是信息安全面临的更深层次、也是更为严重的威胁。

  开展大众保密宣传教育十分必要。各级保密行政管理部门和机关、单位都是保密宣传教育活动的组织者和实施者;各级党校、行政学院、干部学院、保密学院和各类培训机构是开展保密宣传教育的重要平台;图书报刊、广播影视、网络等媒体发挥辅助作用,是面向社会大众、营造保密氛围的主要途径。我们要充分运用多种教育渠道,积极组织实施保密宣传教育活动。

  保密宣传教育的对象应该覆盖全体公民,重点是领导干部、涉密人员、公务员和保密干部。要通过保密宣传教育,使他们充分认识到保密工作面临的严峻形势,正确理解保密工作的方针政策,牢固树立保密就是保国家安全、保个人前途、保家庭幸福的思想观念,提高保护国家秘密、维护国家安全利益的自觉性和主动性,让每个公民都能拥有保密意识,让每个公民都能增强保密义务自觉性。

  二要完善保密技术,筑牢制度防线

  当今社会,一方面,信息技术日新月异,信息化快速发展,云计算、物联网、三网融合、“大数据”都给保密工作带来新的难题。另一方面,当前国家秘密的存在形态和流转方式发生重大变化,载体和传输渠道日趋数字化和多样化,使得传统保密工作条件、内容和方式也随之变化。

  面对新的挑战,我们必须重新定位保密与信息安全工作,加快完善保密技术,筑牢制度防线。一是抓好保密技术防范,加强技术监管,堵塞泄密漏洞,扩大检查覆盖面,提高与高科技窃密活动相抗衡的能力。二是进一步抓好保密管理,狠抓各项保密制度的执行,确保国家秘密安全。

  严格分级保护制度。涉密信息系统按照涉密程度分为不同等级,应当根据涉密信息系统存储、处理信息的最高密级确定系统密级,按照分级保护要求采取相应的安全保密防护措施。

  投入使用审查制度。涉密信息系统应当由国家保密行政管理部门设立或者授权的保密测评机构进行检测评估,并经设区的市、自治州级以上保密行政管理部门审查合格后,方可投入使用。

  严格信息运行使用管理。机关、单位应指定专门机构或者人员负责运行维护、安全保密管理和安全审计,定期开展安全保密检查和风险评估。涉密信息系统的密级、主要业务应用、使用范围和使用环境等发生变化或者涉密信息系统不再使用的,应当按照国家保密规定及时向保密行政管理部门报告,并采取相应措施。

  切实落实保密工作保障。《保密法实施条例》特别规定:“县级以上人民政府应当加强保密基础设施建设和关键保密科技产品的配备。”“保密行政管理部门履行职责所需的经费,应当列入本级人民政府财政预算。机关、单位开展保密工作所需经费应当列入本机关、本单位的年度财政预算或者年度收支计划”。各级各部门应当切实落实保密工作保障,加强保密要害部门的管理和涉密网络安全保密防护,充分发挥保密工作“保安全、保发展”服务和保障作用。

 

上一篇:智能无惧挑战 山石网科轰动RSA2015

下一篇:加强金融信息系统数据安全的建议