计算机信息系统保密管理工作存在的问题和解决办法
时间：2021-04-23 16:02:36 来源：雅意学习网 本文已影响 人 
摘要 在计算机信息系统管理应用过程中,存在保密意识不强、保密制度跟不上、保密手段相对落后、管理人员素质需进一步提高等问题,这些问题要求加强宣传、强化管理、注重培训、增强保密人员的综合素质,切实按照有关政策规定把计算机信息系统保密管理工作落实好。
关键词 计算机;信息系统;保密管理
1 前言
随着我国对外开放的进一步扩大和信息化建设的大力推进,信息采集、存储、处理、加工、传输等信息技术手段的更新换代,人类文明由工业时代进入以“信息”为显著特征的信息时代。即便在中国这样一个发展不均衡的发展中国家,信息技术革命的巨大推动力也使中国社会信息化的车轮飞速转动,目前中国的信息化程度逐年提高,迅速和发达国家缩小差距,因而保密工作的对象和领域、内容和范围、形式和手段、环境和条件都发生深刻变化。当前,计算机信息系统保密管理工作面临的困难和问题越来越突出,保密能力与形势的发展需求还不相适应。
2 存在问题
庐阳区教育局现有办公用计算机40台,其中涉密2台;区属中小学拥有计算机2 200台。全区高初中和小学的信息技术教育开课率分别为100%、80%左右。各校园都能通过各种方式链接上互联网,链接上庐阳教育信息网并能上传信息。全区教育系统有100 M光纤接入的单位3个,10 M光纤接入方式学校10个,其他为ADSL和ISDN及Modem接入方式。很多学校已经建起不同程度校园网。虽然涉密计算机较少,但庐阳区教育局网络应用层次较高,保密工作丝毫不能松懈。在计算 机信息系统管理应用过程中,存在以下几个较为突出的问题。
2.1 保密意识不强
长期的和平环境和对外开放,使很多人滋长了严重的和平麻痹思想,产生一些错误的观念和模糊的认识,认为“实行了改革开放,就无密可保”“技术水平落后,就有密难保”“只要不出泄密问题,保密工作可有可无”;反之,有的又强调什么都要保,认为“保得越多越安全”,等等。这些观念和认识对很多同志有相当大的影响。
2.2 保密制度跟不上
一些单位领导对保密工作重视不够,保密工作机构不健全、人员不到位、制度不落实、责任不明确,甚至出现秘密级文件被私自复印等问题。落实上有差距,一些地方和单位对落实省委、市委加强保密工作的指示、要求落实不力,效果不明显。保密制度不严,保密纪律松弛,涉密载体不标密,管理随意的现象仍然突出。
2.3 保密手段相对落后,软硬件跟不上
由于计算机信息系统发展较快,要求单位对软件、硬件投入较大资金,而目前普遍存在保密经费投入不足、设备陈旧、手段落后等问题,难以形成人防、物防、技防相结合的综合防范体系。
2.4 管理人员业务素质有待提高
计算机信息系统中的涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁,这对于管理人员的业务素质提出较高的要求。有些单位保密工作没有岗前培训,造成涉密文件保管不妥。
2.5 管理人员政治素质需要提高
国家秘密信息不得在与国际网络联网的计算机信息系统中存储、处理、传递。对于保密工作中存在的问题,一定要从提高党的执政能力、维护党和国家的安全和利益、保障社会主义现代化建设的战略高度,采取有效措施,认真加以解决。因此,计算机信息系统保密工作的具体承办人要有极高的思想政治素质。
3 解决办法
针对以上问题,庐阳区教育局始终高度重视信息网络安全,采取多项措施,加强公共信息网络和内部局域网络安全保密工作。在工作中不断摸索规律,找出一些解决问题的方法。要真正完善计算机信息系统保密工作需要方方面面的努力协调,需要全社会都来关注这个问题,同时需要长时间的研究探索。
3.1 加大社会宣传力度,引起社会各方面重视
保守国家秘密是关系到国家的安全和利益,关系到改革开放和社会主义现代化建设能否顺利进行的重要问题,因此,它决不只是保密部门的单项业务工作。从整个社会上来讲,无论是保密机构还是实际工作部门,都应该统一认识,同时利用一切宣传媒体大力宣传有关政策,使整个社会都能保守国家秘密。
3.2 强化管理,实行领导负责制
计算机信息系统的保密管理应实行领导负责制,由使用计算机信息系统的单位的主管领导负责本单位的计算机信息系统的保密工作,并指定有关机构和人员具体承办。
3.3 制定计算机信息系统保密制度
计算机系统的使用单位应根据系统所处理的信息涉密等级和重要性制定相应的管理制度,并定期依据制度对本地区的计算机信息系统进行保密技术检查。
3.4 采取技术手段,提高安全防护能力
庐阳区教育局在建网初期就将局域网与互联网进行严格物理隔离,通过三层架构的交换设备对各重要部门划分虚拟子网,制定访问权限。2007年10月以来,分别对教育局的网络改造计划进行分阶段实施。搬迁机房时,做好高标准的网络布线,从机房到电信局的网络带宽从以前的10 M提高到100 M。电教馆利用暑期重点对网络路由器、防火墙进行更新,组织、指挥几家硬件设备提供商协同作业,优化设备配置,使得新设备可以发挥最佳性能。设备优化配置,使得庐阳教育信息网更加安全、可靠、稳定运行。并根据合肥市信息办的检查指导,对Web服务器进行更新及做好RAID5+0热备份,采取身份认证等措施,对服务器采取DMZ区隔离,同时安装网络防病毒软件并及时升级,定期进行杀毒处理,以适应新形势下计算机信息系统网络安全和保密工作的基本要求。下一步将增加入侵检测系统等安全设备,增强网络的安全性和保密性。
为了增强内网的安全性,在技术上进行管理,对教育局机关所有的电脑采用IP地址绑定技术,使得每一个用户都有一个固定的IP地址,杜绝有些用户由于不了解网络的内部结构,擅自更改本单位的联接方式,造成内网中断且影响办公平台运行的情况。
3.5 加强公共信息网络管理
保密工作的着眼点放在如何防止秘密信息上网,重点是对信息上网前的保密审查和对已上网信息的保密检查,做到控制源头,加强检查,明确责任,落实制度。“控制源头”就是从源头抓起,千方百计地做到秘密信息不上网。庐阳区教育局2005年开设的网上教育论坛,每个版块都有版主天天进行网上检查,发现保密信息或不良信息及时删除,并报告区教育局电教馆,电教馆也会立即上报合肥市网警支队。“加强检查”就是要对上网信息进行经常性的保密检查,发现问题及时解决。“明确责任”就是要在网络管理上层层建立保密工作责任制,并落实到人。下一阶段,将联合办公室出台相关制度规范各种应用平台的使用,进一步强调与规范庐阳教育网建设运行管理中的有关问题,以维护庐阳教育网的完整统一及安全正常运行。“落实制度”就是要把公共网络保密管理的有关制度和规定落到实处。
3.6 注重培训,进一步提高全员网络安全意识
庐阳区教育局注重网络管理人员自身素质的培养,几年来多次安排网管人员参加省市相关部门组织的网络安全管理培训。同时定期邀请专家来局里开办网络知识普及、安全保密讲座等。这些举措进一步增强专业人员安全技能,提高了全员的网络安全意识。
总之,计算机信息系统保密管理工作任务量大、面广,在目前工作人员少、用户分散的情况下,一定要加强理论学习,要从提高党的执政能力、维护党和国家的安全和利益、保障社会主义现代化建设的战略高度,深入实际工作,切实按照有关政策规定把计算机保密管理工作落实好。■
(作者单位:合肥市庐阳区教育局)
