圍繞網絡信息系統的控制與反控制、竊密與反竊密、滲透與反滲透，是一場沒有硝煙、無時無處不在的戰爭，事關我國政治安全、經濟安全和社會穩定，必須緊跟信息技術發展和形勢變化，采取有力措施，維護國家信息安全仍任重道遠
保密法是保護國家秘密的基本法律，是做好保密工作的基本遵循。2010年4月29日，國家主席胡錦濤簽發第28號中華人民共和國主席令，公布了第十一屆全國人大常委會第十四次會議修訂通過的《中華人民共和國保守國家秘密法》。這是黨和國家保密事業發展中的一件大事，是中國特色社會主義法制建設中的一件大事。
新保密法的公布和實施，對我國依法“管”密、依法“治”密產生了深遠而重大的影響，特別是關于計算機信息系統保密管理的規定，進一步顯現了以高科技武裝保密工作的迫切要求。
在新保密法公布兩周年之際，回顧信息安全保密發展進程，一方面可以看到新時期保密工作的進步，切實體會到保密為國家信息安全保駕護航所發揮的重要作用；另一方面，更感形勢逼人，任重而道遠。
信息安全保密形勢依然嚴峻
近年來，在黨中央、國務院的高度重視和堅強領導下，保密事業發展取得顯著成績，為維護國家安全和利益、保障改革開放和社會主義現代化建設事業順利進行作出了重要貢獻。但也要清醒看到，當前，國際國內形勢正在發生新的深刻復雜變化，保密工作形勢依然十分嚴峻，國家秘密安全面臨新的挑戰。
一方面，情報竊密活動呈現出一些新的態勢和特點。針對我黨政機關和涉密單位的攻擊竊密活動明顯增多，竊密泄密案件特別是重大竊密泄密案件屢屢發生，竊密與反竊密斗爭更加尖銳復雜。
另一方面，國家秘密存載和運行方式發生深刻變化，泄密風險隱患不斷加大。隨著現代網絡信息技術的迅猛發展和普遍運用，國家秘密除以聲、光、電、磁等已經廣泛應用的形式存載外，數字化、網絡化存儲已成為主要存載形式；國家秘密處理方式由人工為主向以計算機信息系統數據處理轉化，傳輸方式由人工傳遞為主向通信網絡、計算機信息系統等傳輸方式轉化。我們越來越深刻地體會到，國家秘密存儲和運行對網絡和信息系統的依賴性愈加增強，網絡和信息系統已經成為國家秘密存儲和運行的主要渠道和基礎設施。
這些變化，對信息化條件下的保密工作帶來前所未有的影響。一是國家秘密管控難度日益增加。管控對象從單一的信息內容擴展到多樣化信息存載形式和基礎設施；管控范圍從保護單元信息安全，擴展到保護系統信息安全。
二是泄密渠道不斷增多。大量國家秘密可以通過海量存儲介質存儲、攜帶、交換，通過網絡數據處理、傳輸、應用，泄密隱患和漏洞可能無處不在。
三是系統性風險加大。由于國家秘密對網絡和信息系統高度依賴，而網絡和信息系統的潛在脆弱性和安全風險始終存在，一旦受到入侵、攻擊，將直接破壞整個網絡和信息系統，導致國家秘密安全受到嚴重損害。
積極應對信息安全挑戰
針對近年來信息化發展現狀和網絡泄密高發態勢，2010年4月修訂公布的保密法，從法律層面及時作出應對。
進一步強化對計算機信息系統的保密管理。規定計算機信息系統按照涉密程度不同，采取不同強度的管理措施；保密技術設施、設備要按國家標準配備，并與涉密信息系統同步規劃、建設、運行。
對一些多發、易發的行為作出禁止性規定。規定不得將涉密計算機、涉密存儲設備接入互聯網及其他公共信息網絡等；網絡運營商、服務商有責任配合調查泄密案件，發現泄密案件要及時報告，等等。針對涉密案件查處難的問題，新保密法還改“結果論”為“行為論”，規定不論是否產生泄密實際危害后果，只要發生列舉的12種嚴重違規行為之一，都將依法追究責任。
加大了處分監督力度。對不依法給予處分的，賦予保密行政管理部門依法提出糾正建議的職權。這些規定的補充完善，為做好計算機信息系統保密工作，確保信息化條件下國家秘密安全提供了有力的法律保障。
[page]
兩年來，國家保密行政管理部門以貫徹實施新修訂的保密法為契機，緊緊圍繞涉密信息系統分級保護、非涉密信息系統保密管理、涉密信息系統與非涉密信息系統信息交換技術管控等重點難點問題，嚴格規范使用行為，著力維護信息化條件下國家秘密安全。
一是迅速制定出臺一批配套科技法規和技術標準，先后出臺了有關信息系統和信息設備的保密管理規定，細化了對黨政機關和涉密單位網絡建設、使用的保密管理要求；同時，高度重視國家保密標準制定修訂工作，出臺了一系列國家保密標準，內容涵蓋網絡系統安全保密、安全保密產品、電磁泄漏發射等，為依法保護國家秘密提供了科學規范和方法。
二是進一步強化涉密計算機信息系統管理。按照涉密計算機分級保護要求，在中央和國家機關廣泛開展涉密網絡測評審批工作，同時大力加強保密技術防護，推動中央和國家機關保密技術防護專用系統配備工作，有效防護計算機存儲介質交叉使用。
三是有力推進保密技術監管。在國家有關部門大力支持下，全國涉密計算機技術監管水平大幅提高，及時發現并處置涉密計算機違規外聯事件。通過這些措施，有效遏制了近年來計算機信息系統泄密高發態勢。
維護國家信息安全任重道遠
以新保密法實施為契機，我國在維護國家信息安全方面有了明顯進展。但與西方發達國家相比，還存在不小差距。
僅以美國為例，近年來美國在維護國家信息安全方面做了大量工作：2003年出臺《網絡空間安全國家戰略》；2008年制定《國家網絡安全綜合計劃》；2010年5月成立國家網絡空間辦公室，辦公室主任由總統任命，直接向總統匯報工作，全權負責國家網絡安全事務；2011年5月、7月又連續公布《網絡空間國際戰略》和《網絡空間行動戰略》，明確提出加強網絡防護、實施軍事合作、共建基礎設施等7項重大舉措，意圖為國際網絡空間建章立制，強化對國際網絡空間的戰略管控；2011年10月奧巴馬總統簽署13587號總統令，對涉密網絡和涉密信息管理體制進行改革，成立信息共享與保護指導高級委員會及其辦公室，加強部際合作總體協調。此外，2006年、2008年、2010年，美國還組織了3次“網絡風暴”演習，演習由其國內有關部門參加向盟國參加拓展，規模不斷擴大，以檢驗美聯邦政府及其盟國應對網絡事件的準備、響應、協調和恢復機制。
不難看出，圍繞網絡信息系統的控制與反控制、竊密與反竊密、滲透與反滲透，是一場沒有硝煙、無時無處不在的戰爭，加強保密管理，維護信息安全的確是事關我國政治安全、經濟安全和社會穩定的一件大事。美國等國家在維護自身信息安全方面所采取的措施，對我國具有借鑒意義，我國必須緊跟信息技術發展和形勢變化，采取有力措施，堅決防止重大網絡信息安全和失泄密事件的發生，確保國家基礎信息網絡和重要信息系統安全。
今后一個時期，維護國家信息安全工作任重而道遠，需要各有關部門和全社會的共同努力。
要加強宣傳教育。對網絡信息安全與保密重要性認識不足，缺乏防范意識和基本技能，是當前導致網絡信息安全事件頻發的重要原因。要以黨政軍領導干部、涉密人員和網絡管理人員為重點，大力加強保密宣傳教育，特別是加強網絡安全保密知識培訓，不斷提高其風險意識、責任意識和保密防范技能。同時，積極推動保密教育進機關、進社區、進企業、進農村、進課堂、進家庭，提高全社會的網絡信息安全意識，在全社會牢固樹立保守國家秘密人人有責的意識和國家安全觀念。
要加強法制建設。雖然保密法已修訂公布兩年多，但配套法律法規仍需進一步健全完善，以切實發揮維護國家信息安全的法律保障作用。要適應信息技術發展趨勢，針對新情況新問題，對涉密載體、涉密信息系統、安全保密產品等的保密管理作出具體規定，提高信息安全保密法律法規制度的完整性、系統性和可操作性。同時，抓緊制定修訂信息安全條例等相關法規，進一步明確政府部門、企業事業單位和公民個人維護網絡信息安全的權利、義務和責任。
要加強技術防范。在信息化條件下維護網絡信息安全，必須加強科技創新，筑牢物防、技防的高科技屏障。針對我國核心技術及產品受制于人的突出問題，要進一步加大科研投入，提高信息技術自主創新能力，采取有效措施大力扶持和培育民族產業，加快自主可控產品的推廣應用。針對我國網絡安全保密技術防護薄弱的問題，切實推進涉密信息系統測評審批工作，落實分級保護制度，同時，加大網絡安全保密監控設施建設力度，提高對泄密事件的態勢感知和監測預警能力。
要加強檢查查處。各種政策法規和技術防范措施，都必須通過督促檢查，確保落實到位。要加大對涉密信息系統、互聯網信息涉密情況等的檢查力度，強化技術檢查手段，認真查找隱患，及時堵塞漏洞，把泄密風險消滅于萌芽之際、化解于無形之中。要嚴格按照保密法規制度，嚴肅查處泄密問題，特別是對保密法規定的12種嚴重違規行為，依法依紀嚴肅處理，以切實起到重典治亂、以儆效尤的作用。
京公網安備 11010502049343號