信息時代,信息網絡化使保密和信息安全的關系顯得越發密切。在社會信息化、信息網絡化條件下,泄密渠道增多,竊密手段更加隱蔽,保密任務更加繁重,難度進一步加大。筆者認為信息時代抓好保密工作意義重大,刻不容緩。
一要強化保密意識,筑牢思想防線
當前網絡化世界、數字化社會正深刻改變著我們工作、生活方式。在享受種種便捷的同時,人們對泄密缺乏警惕性,發生了一些泄密事件,造成了不可挽回的損失。據統計,我國面對的網絡竊密和情報活動90%與網絡有關。思想上的麻痹和管理上的遲滯,是信息安全面臨的更深層次、也是更為嚴重的威脅。
開展大眾保密宣傳教育十分必要。各級保密行政管理部門和機關、單位都是保密宣傳教育活動的組織者和實施者;各級黨校、行政學院、干部學院、保密學院和各類培訓機構是開展保密宣傳教育的重要平臺;圖書報刊、廣播影視、網絡等媒體發揮輔助作用,是面向社會大眾、營造保密氛圍的主要途徑。我們要充分運用多種教育渠道,積極組織實施保密宣傳教育活動。
保密宣傳教育的對象應該覆蓋全體公民,重點是領導干部、涉密人員、公務員和保密干部。要通過保密宣傳教育,使他們充分認識到保密工作面臨的嚴峻形勢,正確理解保密工作的方針政策,牢固樹立保密就是保國家安全、保個人前途、保家庭幸福的思想觀念,提高保護國家秘密、維護國家安全利益的自覺性和主動性,讓每個公民都能擁有保密意識,讓每個公民都能增強保密義務自覺性。
二要完善保密技術,筑牢制度防線
當今社會,一方面,信息技術日新月異,信息化快速發展,云計算、物聯網、三網融合、“大數據”都給保密工作帶來新的難題。另一方面,當前國家秘密的存在形態和流轉方式發生重大變化,載體和傳輸渠道日趨數字化和多樣化,使得傳統保密工作條件、內容和方式也隨之變化。
面對新的挑戰,我們必須重新定位保密與信息安全工作,加快完善保密技術,筑牢制度防線。一是抓好保密技術防范,加強技術監管,堵塞泄密漏洞,擴大檢查覆蓋面,提高與高科技竊密活動相抗衡的能力。二是進一步抓好保密管理,狠抓各項保密制度的執行,確保國家秘密安全。
嚴格分級保護制度。涉密信息系統按照涉密程度分為不同等級,應當根據涉密信息系統存儲、處理信息的最高密級確定系統密級,按照分級保護要求采取相應的安全保密防護措施。
投入使用審查制度。涉密信息系統應當由國家保密行政管理部門設立或者授權的保密測評機構進行檢測評估,并經設區的市、自治州級以上保密行政管理部門審查合格后,方可投入使用。
嚴格信息運行使用管理。機關、單位應指定專門機構或者人員負責運行維護、安全保密管理和安全審計,定期開展安全保密檢查和風險評估。涉密信息系統的密級、主要業務應用、使用范圍和使用環境等發生變化或者涉密信息系統不再使用的,應當按照國家保密規定及時向保密行政管理部門報告,并采取相應措施。
切實落實保密工作保障。《保密法實施條例》特別規定:“縣級以上人民政府應當加強保密基礎設施建設和關鍵保密科技產品的配備。”“保密行政管理部門履行職責所需的經費,應當列入本級人民政府財政預算。機關、單位開展保密工作所需經費應當列入本機關、本單位的年度財政預算或者年度收支計劃”。各級各部門應當切實落實保密工作保障,加強保密要害部門的管理和涉密網絡安全保密防護,充分發揮保密工作“保安全、保發展”服務和保障作用。