時間:2023-10-26 09:48:33
導言:作為寫作愛好者,不可錯過為您精心挑選的10篇保密法知識競賽,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內容能為您提供靈感和參考。
根據市保密委、市國家保密局關于開展第xx個保密宣傳月活動的通知精神,市安監局召開了保密工作領導小組會議,組織學習了《20xx年xx市保密工作要點》,研究制定了以學習保密知識,增強保密意識,提高保密水平為活動主題的《xx市安監局保密宣傳月活動實施方案》,成立了由分管領導任組長的保密宣傳月活動領導小組,分階段安排部署了保密宣傳月活動的具體事項,為活動的有序開展奠定了基礎。
二、明確主題,深入開展。
市安監局在宣傳月活動中,嚴格按照《xx市安監局保密宣傳月活動實施方案》的計劃,有步驟地組織實施。
一是堅持把保密法律法規學習作為主要學習內容。組織本單位工作人員在每周例會集中進行保密法規及黨和國家保密方針、政策學習。積極組織全體人員認真學習《中華人民共和國保守國家秘密法》和《中華人民共和國保守國家秘密法實施條例》等相關的保密法律、法規和文件精神,學習了《保密技術防范常識》和《計算機信息系統防護常識》。通過學習,進一步夯實了保密理論基礎,強化了保密法紀意識。同時,以嚴格遵守《保密法》為基礎,堅持積極防范、突出重點、既確保國家秘密又便利各項工作的方針,強化對涉密人員的管理和教育,強化技術防范能力,切實提高涉密人員懂保密、會保密、善保密的整體素質和能力,嚴格防止了泄密問題的發生,有效地提高了干部職工的保密觀念和意識。
二是扎實開展保密法宣傳教育活動。結合市安監局工作實際,緊緊圍繞學習保密知識,增強保密意識,提高保密水平這一宣傳月活動的主題,以強化涉密人員保密素質、規范涉密人員保密行為、增強涉密人員保密能力為目標,以涉密科室為重點,開展了多種宣傳教育活動。一是大力加強對干部職工的保密宣傳教育培訓,組織全體干部職工開展觀看保密警示教育片《密戰警示錄》、聆聽保密知識專題輔導等活動。二是及時向市國家保密局報送保密工作信息。三是市安監局還通過將《保密法》列入普法宣傳重要內容,進行大力宣傳;四是在干部職工中開展計算機網絡信息安全教育;五是與相關責任人員簽訂目標責任書等多種形式,強化保密工作責任感。通過豐富的教育活動,強化和培育了工作人員保密意識和責任意識。
三是在局內部網站上設立《安全保密工作》專欄。通過多種形式把保密宣傳工作落到實處。從而增強了保密宣傳教育的直觀性、形象性和生動性,提高了宣傳教育的效果,使廣大干部職工的保密意識和責任感明顯增強,形成了人人保密、時時保密、處處保密的良好氛圍。
三、落實措施,推動工作。
一是開展保密專項檢查和自查活動。具體是由市安監局總工程師杜xx同志負責,局辦公室協助,對市安監局所有辦公電腦進行了一次涉密檢查。各科室(處)重點對定密文件、計算機網絡、涉密載體等管理進行一次了自查,查找了存在問題并進行了整改落實。
二是領導帶頭落實保密制度。局領導以身作則,嚴于律己,做到不把機密文件帶回家,不在公共場所談論保密事項,不向任何無關人員透露保密的內容,隨時做到警鐘長鳴。
三是加強制度建設。市安監局及時傳達和轉發上級有關保密工作的指示、文件,建立和完善了各項保密規章制度,并結合工作實際,制定了專門的保密制度,做到了有章可循。
四是從源頭杜絕泄密隱患。一是市安監局規定文件起草、打字、復印,信息系統保密管理,印刷、保管等均由專人負責,凡屬機密文件、資料一律由辦公室保管。密件文件在收發、傳遞、使用、保管和清退等各個環節都做到如實登記、手續清楚,秘密文件嚴格實行單獨登記,限定傳閱范圍。二是凡到上級機關參加的各類會議所發的文件、資料,會后一律交辦公室登記保管,需用時,須按照規定辦理借閱手續。三是檔案室嚴禁無關人員進入,并檢查文件、資料是否收好,文件柜、門窗是否關嚴鎖好等,防止意外事情發生,限度地確保文件資料的安全。
五是加強對廢棄秘密文件的銷毀和管理。單位的廢棄文件、資料、信封、文件余頁、廢頁,我們都及時主動銷毀或交由保密局指定的廢舊文件收集機構集中銷毀處理,較好地堵塞各種失泄密渠道。
六是嚴格防范泄密渠道。涉密計算機信息系統均采取專門的防范措施,與因特網完全進行物理隔離,實行內、外網分網處理,對涉密計算機信息實行專機專人使用、專人管理、專人負責制度,并實行責任追究制。
一、成立組織加強領導為確保“保密宣傳月”活動取得實效,成立了由主管領導任組長的領導小組,明確職責,并安排部署活動的具體事項,做到有領導管,有專人抓,為活動的有序開展提供了有力的組織保障。
二、多措并舉扎實開展采取多種形式,增強活動效果,強化保密意識,認真履行保密職責,服務科學發展。一是組織領導干部和相關涉密人員進行保密知識測試,發出保密知識試卷20份,收回20份;二是對各部門辦公用的計算機、移動儲存介質及涉密臺賬的使用情況進行全面自查,同時涉密計算機都配備了殺毒軟件,定期殺毒與升級,切斷了涉密信息流向互聯網的所有渠道;三是廣泛宣傳,利用電子顯示屏滾動播放保密知識,生動直觀宣傳保密知識,增強宣傳效果,讓黨員干部在潛移默化中接受教育;四是以“解放思想、改革開放、創新驅動、科學發展”大討論活動為契機,組織相關涉密人員圍繞“愛xx、做貢獻、干成事、出亮點”活動進行有針對性的座談,進一步強化憂患意識、責任意識,克服麻痹大意思想,時刻繃緊安全保密這根弦,以做好保密工作為己任,認真履行職責,抓好工作落實。
三、規范行為嚴格制度進一步完善了各項保密規章制度,對容易失泄密文件的重點部門和重點涉密的計算機,制定相關的保密制度和措施,嚴格執行保密法的相關要求;對電子公文的制作、收發、存儲、傳遞、使用、保存、銷毀等處理程序,制定相應的規章制度和防范措施,做到萬無一失,徹底杜絕泄密隱患;對統計資料、檔案實行專管制度,規定傳送范圍。
通過一個月的“保密宣傳月”活動,我鄉的保密工作得到進一步加強,沒有出現任何泄密事件。在以后的工作中我們將不斷加強保密工作,進一步推動我鄉的保密工作再上新臺階。
今年五月是全國第二十九個保密宣傳月,為提高領導干部和涉密人員保守國家秘密和企業商業秘密的保密意識和保密常識,公司開展了“四個一”系列保密宣傳活動,接地氣的活動形式受到了廣泛關注。
講一堂保密宣傳教育課
“公司秘密真的那么重要?”
“當然重要,從公司性質方面講,國有企業處于關系國家安全、國民經濟命脈的重點行業和關鍵領域,始終處于保密工作的前沿;再者,信息作為一種資源,是管理的基礎,決策的依據,競爭的第一要素,比物質、能源更重要的資源,直接影響企業價值鏈任何一個環節,所以加強企業涉密信息的管理意義重大。”這是宣講課上交流環節的場景。
據了解,活動期間,公司宣講人員圍繞省委保密委工作要點和全省保密工作會議精神為主線,利用班前會和小講堂,說常識,講案例,談心得,辯觀點,為公司涉密人員講了一堂生動的保密教育課。下一階段,公司將引導涉密人員向經常性自學保密知識和涉密部門向日常性宣傳教育轉變。
辦一次保密常識專題展覽
主題展在公司辦公樓展出,以宣傳保密常識為重點,通過30余副生動的漫畫海報,形象直觀地介紹了國家秘密法的要義、涉密載體保管要求、涉密會議注意事項和竊密泄密案例,吸引了眾多職工觀看學習。同時,公司廣場、辦公樓、培訓樓、維修中心車間的各顯示屏在活動月期間滾動播放保密知識和保密提示語,營造了濃厚的宣傳氛圍。各部門、中心也高度重視此次活動,建立了保密微信群,據統計,活動期間推送保密常識135條,關注“xx觀”微信公眾號375人,觀看保密知識宣傳教育片8場,是近年來,活動形式最多樣、活動內容最豐富的一次保密宣傳活動。
開展一次保密知識比賽
針對保密工作面臨的新形勢、新要求,人行華坪支行堅持從自身做起,不斷強化保密意識。一是鞏固和完善領導責任制,把保密工作領導責任制落實情況納入領導干部民主生活會和領導干部績效考核內容,二是健全保密工作領導小組,按照“誰主管、誰負責”的要求,與各股室主要負責人簽訂了“保密工作承諾書”,三是辦公室保密人員堅持加強保密法規制度學習,著力提升保密辦其他成員的領悟力、執行力、協調力,擔當保密工作的行家里手,提升推動全行保密工作創新發展的引領能力。
二、抓制度建設,提升保密工作制度化,規范化水平
人行華坪支行以“制度建設促管理,制度建設保安全”保密工作理念,全面做好保密規章制度的“廢、改、立”工作。一是制定和完善《人行華坪縣支行保密管理工作制度》、《計算機網絡安全管理規定》、《移動存儲介質管理辦法》以及《計算機機房管理制度》等切實可行的保密規章制度。二是針對信息化條件下計算機、網絡泄密不斷攀升的勢頭,加大對計算機和移動存儲介質等方面的保密管理制度,通過采取有力措施對載體加大技術上的防范。三是認真開展保密風險識別和防控工作。分析匯總保密管理風險點5個,防控措施6條,并實行“股室負責人月檢查、分管行領導季檢查、內控領導小組半年檢查”的制度。通過強化制度約束和管理,促進支行保密工作制度化、規范化水平。
三、抓宣傳教育,提升保密工作輻射面和影響力
長期以來,人行華坪支行利用各種機會不斷抓保密工作的宣傳教育,提高全行員工的保密意識和行為。一是利用全行職工大會宣傳、發放保密知識手冊、組織收看保密教育片、開展保密知識競賽等多種形式,《保密法》深入人心,使領導干部和人員牢固確立《保密”就是保國家安全,增強做好保密工作的自覺性,重點圍繞*保密法》以及經濟金融數據保密、政務公開保密、新聞宣傳活動保密等方面開展保密宣傳教育活動,提升全行職工對保密工作的關注度,保密工作的影響力不斷增大,二是堅持把保密知識列為新人行員業務培訓的必講內容,增強新行員對保密工作重要性的認識,使其主動掌握保密技能,切實做到懂保密、會保密、善保密。三是將保密教育納人廉政教育范疇,從講廉政的高度來加強干部職工保密思想教育,擴大保密宣傳教育的輻射面和影響力。
四、抓重點工作,提升保密專業工作技能
(一)不該說的秘密,絕對不說;
(二)不該問的秘密,絕對不問;
(三)不該看的秘密,絕對不看;
(四)不該記錄的秘密,絕對不記錄;
(五)不在非保密本上記錄秘密;
(六)不在私人通訊中涉及秘密;
(七)不在公共場所和家屬、子女、親友面前談論秘密;
(八)不在不利于保密的地方存放秘密文件、資料;
(九)不在普通電話、明碼電報、普通郵局傳達秘密事項;
(十)不攜帶秘密材料游覽、參觀、探親、訪友和出入公共場所。
二、嚴格遵守“密來密往”原則,嚴禁明密混用和復制密碼電報。
三、涉及秘密內容的會議、活動及涉外的重大活動、項目,應當制定嚴格的保密規定和防范措施;
四、涉密的電子設備、通信和辦公自動化系統,應當采取必要的保密技術防范措施;
五、國家秘密文件、資料等物品應存放在專用鐵皮柜或保險柜內。并按規定及時清退國家秘密文件和資料;
六、發生泄密事件時,涉密人員應及時采取補救措施,并立即向保密工作部門和上級機關報告。凡屬于國家秘密文件、資料和其他物品下落不明的,自發現之日起,絕密級10日內,機密、秘密60日內查無下落的,應當按泄密事件處理和報告.
b科室微機保密管理規定
一,各科室微機由科室負責人指定專人專管。
二、專管人員應本著對單位負責的態度嚴格管理,做好保密工作。
三、嚴格執行《計算機信息系統安全保護條例》,與工作無關的嚴禁使用。嚴禁將密碼告知無關人員。
四、下班時間專管人員應負責鎖機。
五、專管人員對本科室電腦資料妥善保管,未經科室負責人許可,嚴禁將本單位軟件資料打印或拷貝給外單位人員,重要資料必須征得單位主管領導同意,否則追究保管人責任。
c保密宣傳教育規定
一、制訂、執行保密法制宣傳教育規劃,每年對保密普法工作進行布置、檢查、總結。
一、前言
小劉是某機關一名干部,平時好學上進,被組織上定為政工干部培養苗子。2006年經組織推薦,小劉被送政工班培訓。去學習前,小劉特意將自己平時在機關撰寫的計劃、總結等資料存入U盤,準備在學習期間進行學術交流。學習期間,小劉多次上網查閱資料,并用該U盤下載參考資料。在此過程中,“輪渡”木馬病毒自動駐存于U盤中,將小劉存儲的資料悉數“盜”入國際互聯網。事后查明,小劉泄密的資料達32份,他因此受到降職、降銜的嚴肅處理。所謂“輪渡”木馬病毒,就是運行在互聯網上的名為AutoRun.Inf和sys.exe的病毒程序,其“感染”的主要對象是在國際互聯網和計算機間交叉使用的U盤。
由此案例可見,保密工作距離我們日常生活并不遙遠。
保密工作歷來是黨和國家的一項重要工作。當前,在一些單位,由于缺乏對安全保密知識的宣傳教育,缺乏對移動存儲介質使用的嚴格管理,人員對安全保密防范知識不懂不會的現象比較普遍,有的甚至連安全保密的基本常識都不了解,由此造成的泄密事件防不勝防。因此,加強新時期保密工作,抓好安全保密知識的宣傳教育,嚴格對互聯網的使用管理,不僅是各單位當前的一項緊迫任務,也是一項經常性、基礎性工作,必須認認真真抓好,確保人人了解,人人知悉,這樣才能有效地防范泄密。
二、新時期保密工作的重要性分析
保密工作是黨和政府自上而下的一條的“生命線、中樞線和指揮線”,是維護國家安全和利益的重要手段,能不能保證這條生命線正常運轉,能不能維系這條指揮線暢通無阻,關系著黨的事業發展,關系著國家長治久安。當今社會競爭與合作,均與保密工作存在非常緊密的關系。當前時期,保密工作為各項方針政策得以貫徹落實的堅實基礎,為維持國家利益的關鍵途徑,為提高國際影響力、開展外交工作的關鍵方法,為改革開放及社會主義市場經濟水平快速提高的堅實基礎,為維持科技發展優勢,促進科技進步的重要手段,是維護國家統一、民族團結和社會穩定的重要保障。可以說,保密就是保政治、保大局、保安全、保穩定、保發展。
隨著國際國內形勢的深刻變化,我國社會主義市場經濟的深入發展,對外開放的進一步擴大和信息化建設的快速推進,保密管理的對象、領域、內容、手段和環境發生了很大變化,載體呈現多樣性,活動日益頻繁,泄密渠道增多,竊密手段隱蔽性強,國家秘密可控性減弱,給保密工作提出了新要求,工作難度不斷增加。就部分企業的具體現狀分析,也存在保密工作了解水平較低、保密觀念較差、保密制度無法貫徹落實的情況,一些違規現象層出不窮,導致責任單位非常被動。因此,單位負責人應當充分了解保密工作能夠發揮的突出作用,培養保密即為效益的思想,樹立政治意識、大局意識、責任意識,推動保密工作順利進行,切實抓好工作落實,著力防范泄密風險,為促進企業持續健康快速的發展發揮服務保障作用。
三、強化新時期保密工作的策略建議
(一)嚴格落實保密管理法規
隨著改革開放的不斷深入,社會主義市場經濟體制的不斷完善和科學技術的迅猛發展,保密工作遇到了許多新情況、新問題,必須嚴格遵守《保密法》,不斷加強保密管理,實現保密管理法制化。
一是要遵守好《保密法》。領導機關和黨員干部要帶頭保守黨和國家的秘密。特別是各級領導干部要以身作則,做遵守《保密法》的模范,凡屬黨和國家的秘密不能泄露給無關人員包括自己的父母、愛人、子女和身邊工作人員。
二是嚴格執行《保密法》的保密規定。保密管理為《保密法》相關機構關鍵職能,為國家行政管理非常關鍵的角度。為了貫徹落實《保密法》,第一應當調整觀念,應對風險。從當前基礎之上,應當培養保密工作思想。第二應當強調重點,根據職權具體實踐。嚴格依法查處各類失泄密事件,圍繞經濟工作中心,做好各類重大事件和重大活動的保密監督、檢查和管理工作,要通過保密部門自身的依法管理,強化機關單位對保密部門自身的約束。
三是制定完善規章制度。應當推動保密工作順利進行,同時能夠編訂部分科學合理的保密管理制度,為保密工作順利進行奠定堅實的基礎,通過這種方式不斷提高保密工作自身規范性、合理性水平。
四是應該定期檢查保密工作的執行情況,抓好泄密案件的查處力度,對違反規定、泄露秘密的有關責任人,要根據其情節輕重及造成的經濟損失大小依照規定給予黨紀、政紀處分及經濟處罰。
(二)強化對保密工作的宣傳
隨著信息化程度的不斷提高,信息傳遞的速度也非常快,廣播、電視、報紙、網絡等媒體的觸角能傳到各個角落。不但為推廣保密工作非常優秀的介質,另外為泄密非常關鍵的途徑。要有效借助此類宣傳方法,有效的進行宣傳工作,如,板報、知識競賽等。也可不定期開展保密工作論文征集等活動。
(三)強化相關人員的保密意識
“保密”,顧名思義,就是保守秘密。根據我國目前的形勢,可分為國家秘密、商業秘密和工作秘密。雖然現在已經進入“六五”全民普法階段,但保密方面的法制宣傳教育仍然是建設社會主義法制國家進程中一項長期的任務。要能夠在保障國家利益層面,在保密工作突出作用產生系統了解,應當推廣保密工作關鍵影響,通過各種科學合理的途徑,推動其樹立保密觀念,能夠真正貫徹落實公民應當承擔的權責。
1. 領導干部方面
榜樣的力量是無窮的,領導干部應該做出表率,領導干部在重視保密工作方面必須從思想上、行動上有充分的認識。目前,有一種片面的認識:認為現在言論自由,信息公開,沒有什么秘密可保。這是一種非常嚴重的錯誤認識。言論自由同樣存在一定的約束限制,信息公開并非將全部信息公之于眾。從全球范圍內均是這樣。由于領導干部掌握的信息規模龐大。領導干部自身地位和國家秘密事項存在緊密的聯系,密級水平非常高。因此,領導干部一定要堅持相應的方針原則,承擔起相應的義務,必須堅持自律,方可開展控制工作,對保密事項進行合理的控制。從開展各項工作過程中,應當特別強調約束其他工作者的行為。因此,領導干部絕對不能麻痹大意,必須時刻保持清醒的頭腦,越是開放、搞活,越要加強保密意識,做好保密工作。
2. 人員方面
意識。群眾是歷史的創造者,任何事離開群眾都是辦不好的。因此,我們還要不斷增強人員和廣大干部、職工的保密意識,因為他們是具體工作的參與者、執行者,如果沒有很高的警惕性,保密意識淡薄,就很容易泄露秘密。如,從絕大部分單位中同樣應當開展保密教育。推動其了解泄密能夠造成的惡劣影響。同時,還要使保密工作做到家喻戶曉。
(四)不斷創新工作內容及方式
一、認真學習理論,學習黨的方針政策,學習黨的十七屆五中全會精神,學習《廉政準則》,堅持正確的政治方向,堅持用領導干部的標準要求自己。我能夠理論聯系實際,在全局抓好政治學習,堅持自學,寫出心得體會和理論文章,提高政治水平,使自己有堅定的政治方向和正確的思想理論觀念,提高反腐倡廉、勤政為民的意識,使黨的方針和市委市政府的決定在我局順利貫徹,并正確有效地指導全市保密工作認真開展。
二、認真執行民主集中制,對局里的重大問題充分發揚民主,廣泛聽取意見,嚴格按要求辦理。經常召開會議聽取職工意見,研究討論有關工作情況,群策群力。今年本局認真執行民主集中制原則,堅決抵制各種不正之風。在財務、人事、業務工作方面,堅持嚴格執行各項規章制度。
三、工作作風方面,堅持黨的優良傳統和作風。做到解放思想、實事求是、與時俱進、開拓創新,堅持保密工作與經濟工作、社會事業發展相結合,堅持經常深入基層,抓好各單位的保密工作,重點抓好縣(市、區)、公檢法、軍工企業的保密工作。在貫徹市委加快災后重建工作中,自己帶領職工深入基層解決保密工作實際問題,特別是災后網絡信息系統的管理,做到安全暢通,無重大失泄密問題的發生。積極組織本局職工參加幫扶災后困難群眾的工作,為加快災后重建作出了積極貢獻。堅持為人民服務的宗旨,認真為群眾辦事,凡來局里辦事的,我都熱情接待,按工作原則辦好。注意抓好職工的教育管理工作,教育職工愛崗敬業,認真為群眾辦事,樹立良好的機關形象。
一、認真學習理論,學習黨的方針政策,學習黨的十七屆五中全會精神,學習《廉政準則》,堅持正確的政治方向,堅持用領導干部的標準要求自己。我能夠理論聯系實際,在全局抓好政治學習,堅持自學,寫出心得體會和理論文章,提高政治水平,使自己有堅定的政治方向和正確的思想理論觀念,提高反腐倡廉、勤政為民的意識,使黨的方針和市委市政府的決定在我局順利貫徹,并正確有效地指導全市保密工作認真開展。
二、認真執行民主集中制,對局里的重大問題充分發揚民主,廣泛聽取意見,嚴格按要求辦理。經常召開會議聽取職工意見,研究討論有關工作情況,群策群力。今年本局認真執行民主集中制原則,堅決抵制各種不正之風。在財務、人事、業務工作方面,堅持嚴格執行各項規章制度。
三、工作作風方面,堅持黨的優良傳統和作風。做到解放思想、實事求是、與時俱進、開拓創新,堅持保密工作與經濟工作、社會事業發展相結合,堅持經常深入基層,抓好各單位的保密工作,重點抓好縣(市、區)、公檢法、軍工企業的保密工作。在貫徹市委加快災后重建工作中,自己帶領職工深入基層解決保密工作實際問題,特別是災后涉密網絡信息系統的管理,做到安全暢通,無重大失泄密問題的發生。積極組織本局職工參加幫扶災后困難群眾的工作,為加快災后重建作出了積極貢獻。堅持為人民服務的宗旨,認真為群眾辦事,凡來局里辦事的,我都熱情接待,按工作原則辦好。注意抓好職工的教育管理工作,教育職工愛崗敬業,認真為群眾辦事,樹立良好的機關形象。
進入21世紀以來,科技的發展日新月異,科技進步和經濟全球化進程日益加快。隨著科技競爭成為新一輪國際競爭的焦點,科技領域保密與竊密的斗爭也日趨復雜,保密工作面臨著全新的復雜形勢。高等院校作為國家科技力量的重要組成部分,在新形勢下如何做好科技保密工作,是擺在眾多高校科技工作者面前的一個重要課題。
一、我國高校科技保密工作面臨的新形勢
隨著我國改革開放的不斷深入和社會主義市場經濟體制的逐漸完善,高校越來越多地參與到國家和社會的各種活動之中,與人們早期印象之中相對封閉的校園已經有了很大的差異。在這種新形勢下,高等院校的科技保密工作面臨著很多新問題。
1.范圍更加廣泛
新形勢下,高校科技工作的范圍主要包括國家秘密、商業秘密和工作秘密三個方面:(1)國家秘密不僅包含通常意義上人們所理解的國防科技工業領域的科研項目,同時包括國家“863”、“973”計劃重大科技項目、重大科技成果等一切關系到國家安全和利益的事項。因此,不僅僅是傳統的國防院校需要加強科技保密,所有從事科學研究的高校都應該不斷加強科技保密。(2)高校科技工作中的商業秘密通常是指技術秘密,如在科研攻關過程中形成的尚未公開的、具有經濟價值的新的工藝、技術、方法、材料、菌種、產品、數據等技術信息,以及科技合同中承諾的保密事項。(3)工作秘密一般包括科技檔案中的內部資料、評審材料等。以上秘密事項一旦發生泄露,輕者將影響科研人員自身的利益和高校的正常工作秩序,重者將對國家安全和利益造成不可估量的損害。
2.科研人員增多,科研場所分散
當今社會,高校教師的重要任務就是教學、科研與服務社會,而職稱評定時以科研為重的局面造成了高校科研人員人數不斷增加。隨著高校的擴招,碩士生、博士生的數量逐年增多,研究生已經成為高校科研力量的重要組成部分。研究生參與科研、、畢業答辯都需要納入保密管理,給保密工作增加了大量的工作。同時,高校合并辦學也造成科研場所分散,許多實驗室分布在不同的學院甚至不同的校區,無法進行統一的保密管理,另外也增加了保密防護設備的成本。這些都大大增加了保密管理工作的難度。
3.辦公自動化水平顯著提高
隨著科技的不斷進步,高校已全面進入辦公自動化時代。計算機、互聯網的普及在給我們日常工作帶來快捷、便利的同時,也給保密工作帶來了全新的挑戰。過去,載體一般單指紙質文檔,保管起來相對容易。而在現階段,數碼復印機、多功能一體機的廣泛應用,使保密工作變得愈發困難。各種各樣的高科技竊密手段常常是防不勝防,甚至于手機、傳真機、復印機、打印機、U盤、MP3等這些我們日常工作和生活中最常見的物品,如果使用不當,都隨時可能成為竊密泄密的媒介。
4.對外科技交流合作更加頻繁
隨著改革開放的深入進行,我國高校與國外高等院校、科研院所的科技交流、合作越來越廣泛,這些活動使我國高校開闊了眼界,學到了許多先進技術和管理經驗,對我國經濟建設起到了積極的促進作用。但是,在這種開放的環境下,高校科技保密工作也面臨著前所未有的復雜形勢。一些境外機構和人員紛紛將目標瞄準我國高校,他們借學術交流、技術合作、外事往來之機,利用各種交往方式,通過各種渠道搜集高校的科技情報,竊取最新科技秘密。因此,進一步加強高校科技保密是我們面臨的一項重要而又艱巨的任務。面對層出不窮的新形勢,高校一方面要適應對外交流不斷擴大的趨勢,防止因保密不當將自己封閉起來,失去充分利用國際合作與交流促進我國經濟和技術發展的有利條件;另一方面,又要在激烈的國際競爭中,千方百計地保證我國科技秘密的安全,防止因為失、泄密給國家造成不應有的損失。
二、高校科技保密工作中存在的問題
我國高校擁有大量的高精尖人才,研發力量占全國科技力量的1/3以上,產生的科技成果涵蓋科學技術的各個領域,為推動我國科技與經濟的發展發揮了重要作用。但是,高校的科技保密工作在保密意識、保密制度、保密設施和保密手段等方面還存在諸多問題。
1.科研人員保密意識薄弱,且缺乏保密技能
筆者從事保密管理工作以來,發現大部分科研人員保密意識較為薄弱,沒有充分意識到保密工作的重要性。一部分教師認為保密工作是行政部門的事情,與己無關;一部分教師認為只有軍工科研項目才需要保密,而自己沒有從事軍工科研項目,所以不需要保密。而實際上,如前所述,除了國防軍工項目,學校科技工作者日常工作中的商業秘密、工作秘密也同樣屬于科技保密的范疇。一旦泄密,會對教師自身及學校造成不可估量的損失。另外,有些教師雖然具有一定的保密意識,但缺乏一些基本的保密技能。例如,部分教師意識到科研成果應該保密,存儲在自己的上網計算機中時會設置密碼,但卻不知道在電子郵件中發送資料也會造成泄密,更加不知道“計算機不上網,上網計算機不”的保密知識。
2.科技保密制度不健全
目前大多數高校都設立了保密委員會和保密辦公室,也制定了一系列的保密規章制度,涉及到科技保密的一般有論文審查、論文投稿、科研項目保密審查等制度。但由于缺乏監督機制,多數制度過于條文化,實施起來較為繁瑣,加之定密工作難度大,且科技部門缺少專人管理保密工作,保密辦的工作人員往往對科技保密內容不甚明了,因此大部分科技保密制度基本上是流于形式,并沒有真正的實施。
3.科技保密防范設施不完善
通常而言,高校對于軍工科研保密工作非常重視,軍工科研場所的防范設施也都能按照要求配備“三鐵一器”(鐵制防盜門、防盜窗、保險柜、報警器)。但其余大部分從事科研的實驗室等場所,由于建造年代較早或者學校重視程度不足、資金有限等原因,安保條件較差,保密防范設施不到位,很容易發生失竊事件。一旦存有重要科研數據、資料的計算機等物品失竊,則極易引起泄密事件的發生。
4.科技保密技術手段落后
隨著現代信息技術及網絡技術的普及,當前科技保密技術面臨更加嚴峻的挑戰。高科技在竊密方面的應用,使得科技保密工作更加尖銳復雜,特別是通信和計算機網絡的泄密隱患更多。而高校由于教師、研究生眾多,科研、辦公場所分散,上網計算機數量眾多,管理起來相對較困難。同時由于保密意識淡薄及保密技能不足,科研人員對于計算機方面的防護顯得“心有余而力不足”。
三、高校科技保密工作的對策研究
面對如此多的問題,如何才能做好高校科技保密工作?結合揚州大學開展軍工保密認證以來的工作,筆者認為,應重點做好以下幾點:
1.落實領導責任制,健全科技保密管理網絡
高校科技保密工作的順利開展,離不開領導的重視和支持。因此,高校應該加強落實科技保密工作的領導責任制,做到“業務誰主管,保密誰負責”,分管校領導要切實擔負起具體的領導責任,將保密工作融入到科研管理工作之中,將責任層層落實到個人。同時,健全的管理網絡是實現有效管理的組織保障。科技保密管理也是如此,高校應重視科技保密管理網絡的建設,設計出切實可行、與學校具體情況相適應的高效管理模式。
2.完善科技保密制度,引入監督考核機制
保密法律、法規是開展保密工作不可缺少的依據和保障。高校應根據不斷變化的形勢,依據《保密法》,結合學校實際情況,在逐步完善現有制度的同時,適時制定新的與科技保密工作要求相協調的制度,增強制度的實用性和可操作性。同時,應引入監督考核機制,定期對制度的實施情況進行檢查,將制度的實施情況作為部門、學院的年終考核指標,讓制度真正落到實處。
3.加強保密宣傳教育,提高科研人員保密意識與保密素質
保密法制宣傳教育是一項長期的基礎性工作,必須堅持常抓不懈。高校應該充分利用各種方式和手段來加強保密法律、法規的宣傳教育,讓保密觀念深入人心。首先,應該加強對領導干部的宣傳教育,使其從思想上認識到保密工作的重要性與緊迫性。只有領導重視了,保密工作才能開展得更加順利。其次,應定期對全校科研人員和管理人員進行科技保密宣傳教育。培訓內容要細化,可以少量多次的宣傳,但涉及到的保密知識必須面面俱到,尤其要強調計算機方面的使用規定,如“上網不,不上網”、U盤不在機與非機之間交叉使用、定期更換密碼、定期升級病毒庫等等。形式可以多樣化,例如開展培訓講座、觀看保密教育錄像、舉辦保密知識競賽等。同時可以充分利用學校報刊櫥窗、校報、網站等媒體進行保密法制的宣傳教育,使廣大師生能夠通過多種途徑了解國家保密法律法規的內容,進一步增強科技保密意識,提高科技保密素質。
4.提高科研管理人員的保密工作能力
高校科技保密工作是一項長期而復雜的工作,而信息化條件下的保密工作更是一項專業性、技術性極強的工作。對于管理人員而言,僅僅具有保密意識還不夠,還需要通過長期不懈的學習,掌握最新的保密知識與技能,不斷提高自身的保密素質,從而提高保密工作能力。高校應該努力建設一支高素質的保密工作隊伍,可以通過送出培訓、與兄弟院校交流經驗等多種方式來提高保密管理人員的工作水平,從而保證學校科技保密工作的質量。
5.強化保密檢查
強化保密檢查是做好保密工作的有效保障。只有不斷加強保密檢查,才能夠發現保密工作中存在的問題,找出泄密隱患,從而及時采取改進措施。保密檢查工作要實行定期檢查和經常性抽查相結合,在檢查過程中要在嚴、細上下工夫,防止流于形式。通過檢查要總結經驗教訓,好的給予表揚推廣,差的給予批評或懲罰。對發現的問題及時糾正、限期整改;對重視不夠、措施不力、存在問題而拒不整改的部門通報批評;對發生泄密事件的部門,按照有關規定嚴肅查處,追究有關領導和人員的責任,防止類似事件的發生。
6.加強技術保障措施
采用先進的技術手段防止不法分子的竊密,是新時期高校科技保密管理工作的重要內容。隨著信息技術的高速發展,利用高科技手段竊取科技秘密的問題日益嚴重。高校是科技成果密集的地方,也是敵對分子實施竊密活動的主要對象。因此,學校應加大對科技保密工作的投入,充分利用和爭取資源,積極改善相關實驗室、科研機構的保密條件,不斷更新科技保密技術,配置必需的保密技術防范設備,增強科技保密的防范能力和工作效能,提高科技保密管理工作的水平。
四、結束語
高校科技保密工作必須適應時展的需要,具有現代意識和創新意識,不斷研究保密手段,提高保密工作技術水平和管理水平。目前國內很多高校已經通過或者正在進行軍工保密資格認證,高校管理者應以此為契機,在努力做好軍工科研生產保密管理工作的同時,不斷加大民品科研保密管理工作的力度,努力按照軍工保密的要求來做好各項工作,使科技工作能夠更好地為社會主義現代化事業服務。
參考文獻:
[1]張福增、高美蓉、張三香.淺議高校科技保密工作[J].科技情報開發與經濟,2003.13(9):104~105
[2]楊霞、崔晶.加強科技管理確保科技機密[J].天津農學院學報,2006(3):61~64
一、保密工作的作用
隨著網絡的高速發展,信息技術的進步,保密工作難度加大,遭遇的挑戰更多。重視保密工作,不僅關系到企業的利益,還關系到員工個人的利益。參與市場競爭是企業步入市場經濟大勢所趨,只有把保密工作納人企業管理軌道,實行全方位管理,才能對其產生的秘密予以保守,從而進一步提高企業的穩定程度和安全程度,在競爭中保持優勢。保密工作的作用主要表現在:一是保障作用。沒有這種保障,有效益不一定能實現,而保密工作是其中之一。依法按章辦事,不發生泄密,客觀上即保障了效益的實現。這種保障作用一般不為人們所認識,只有發生泄密造成損失時才能看得到這種作用具有普遍性。二是贏得作用。這種作用是隨著預定的任務完成而表現出來的。在商務談判的環節中,由于保持適度,放得適時,不但經濟貿易成交、合作成約,而且還為企業節約資金。這種贏得作用給人直觀印象,量的表現明顯,但不具有普遍性。
二、如何加強信息保密工作
隨著信息時代的不斷進步,信息泄露就成了當前網絡自動化辦公的主要保密隱患之一。所謂信息泄露,就是被故意或偶然地偵收、截獲、竊取、分析、收集到系統中的信息,特別是秘密信息和敏感信息,從而造成一個企業的泄密事件。眾所周知,網絡在保密防護方面有其三點脆弱性:1、是數據的可訪問性。數據信息可以很容易被終端用戶拷貝下來而不留任何痕跡。2、是信息的聚生性。當信息以零散形式存在時,其價值往往不是很大,一旦網絡將大量關聯信息聚集在一起時,其價值就相當可觀了。3、是設防的困難性。目前網絡在建設階段的軟件和硬件產品,不管是進口產品還是國內產品,由于商業利益,在制造時往往給網絡信息用戶留下了更為嚴重的隱患,也無疑給網絡信息用戶攻擊打開了方便之門,給保密工作帶來極大的困難。
對加強企業管理、辦公自動化的保密防范工作,筆者認為可從以下三個方面入手:
(一)物理隔離。根據我國有關保密要求,辦公自動化網絡必須采取有效措施與社會公眾信息網絡實行物理隔離。即企業管理機關內部計算機網絡必須經上級保密部門審查批準后方可運行。不得與社會公眾信息網計算機相連、存儲、處理和傳遞企業、機關內部信息,建立健全上網信息保密審批領導責任制。提供信息的單位應當按照一定的工作程序,健全信息保密制度。
(二)數據加密和數據簽名技術。信息的保密是為了防止對手破譯信息系統中的機密信息。數據加密是為提高信息系統及數據的安全性和保密性,防止秘密數據被外部竊取、偵聽或破壞所采用的一種重要手段。對辦公自動化網絡進行數據加密,是通過網絡中的加密機構,把各種原始的數據信息,按照某種特定的加密算法變換成與明文完全不同的數據信息,即密文的過程。
(三)充分利用系統自身提供的保密措施。由于工作習慣,用戶對網絡的認識不足,基本不用或很少使用網絡操作系統提供的保密措施,從而留下隱患。其實,一般的網絡操作系統及應用系統,自身都帶有很好的保密措施,都要加以充分利用,好好把握。
三、怎樣加強保密素質的全面提高
(一)做好經常性、群眾性的保密宣傳教育。保密工作是一項長期性的基礎工作,只有不斷的宣傳教育,才能不斷加強工作人員心中的保密意識。
(二)提高保密工作者的綜合素質。保密工作者是保密工作的具體操作者和執行者,因此其素質高低直接關系保密工作的好壞。只有通過不斷學習,提高保密工作的綜合素質,才能適應這日趨變化的社會。
(三)取得領導對保密工作的重視和支持。保密工作,領導重視是關鍵。有了領導的重視,保密工作才能更加順利徹底的進行。
(四)規范各類保密制度。規范保密制度能極大的減少工作環節上出現的泄密漏洞,讓保密工作不留死角。加強保密機構和隊伍建設。只有保密隊伍健全,保密工作才會順利的進行。
(五)加強網絡信息化建設。隨著辦公自動化的不斷推進,網絡的安全性也就非常重要,加強網絡信息化建設,是順應時展的需要。
四、科研部門怎樣做好保密工作
保密工作是企業管理的大事,保密責任重于泰山。保密職責是企業每位工作人員的重要責任,可以說保密工作人人都有份。如何做好科研部門的保密工作呢?筆者認為應該從以下幾方面著手抓。
(一)做好保密工作的宣傳教育工作。要想做好保密工作,首先要讓工作人員充分認識到保密工作的重要性、緊迫性和必要性。該所通過張貼保密掛圖、組織保密知識競賽、簽訂保密承諾書、組織學習《保密法》等保密法律法規及黨和國家關于保密工作的方針、政策等多種形式進行廣泛宣傳保密知識,讓每位員工明確知道哪些是屬保密范圍,包括國家秘密及企業的經濟利益、技術、管理等秘密。經常性地組織所內員工觀看保密案例等,讓全員知道保密的重要性以及泄密行為的危害,如何堵住泄密的渠道。
(二)加強保密工作的硬件設施建設。大力做好計算機管理。一是做好計算機的管理,做到文件必須在計算機上操作,非人員不得操作計算機;二是做好計算機操作登記工作,凡是操作人員一律按照規定進行登記;三是做好可移動U盤的保密管理,實行專人管理,保密機構及部門不定期對計算機和可移動U盤的使用及管理情況進行檢查,發現問題及時進行整改和考核。
(三)加強保密工作的軟件建設。根據科研實際,及時做好保密制度的修訂完善工作,從管理制度上保證保密工作的開展,定期或不定期對保密工作進行自查,及時發現保密工作的薄弱環節和隱患,及時進行整改,防患于未然。同時,做好員工上網登記,不定期對工作人員的上網情況進行檢查,確保秘密文件、信息不從網上傳出。
(四)加強保密措施的落實。嚴格堅持“誰主管、誰負責”的原則,加強資料管理,嚴把資料對外借閱,建立資料借閱登記制度,嚴格履行借閱審批手續。堅持保密資料銷毀審批程序,妥善銷毀廢棄資料,確保資料不流失、不泄密。加強計算機信息系統保密管理,要求所有計算機安裝殺毒軟件,進行加密設置,確保計算機信息系統安全。
保密工作是國家、企業的一項重要工作,是一項長期性的工作,保密工作的好壞關系到國家利益或者企業的利益,泄密行為是一種犯罪行為。因此,要求工作人員要時刻加強保密意識,認真做好保密工作,牢記保密責任,與時俱進,不斷適應新時期下的保密工作。
加強對保密工作的領導是各級黨政領導的一項重要職責。為有利于全局保密工作的有效開展,提高保密工作的實效,局機關采取了八條措施,一是成立了以局長為組長,分管副局長、辦公室主任為副組長,各科室、分局負責人為成員的機關保密工作領導小組,在辦公室確定了一名兼職干部專門負責保密日常工作,真正將保密工作納入機關議事日程,做到主要領導帶頭抓,分管領導重點抓,專門人員具體抓,達到了“機構健全完善、人員精干有力”的要求。二是局領導班子(中心組)專題學習保密工作有關文件,并兩次研究保密工作;三是局保密領導小組兩次召開全體會議研究保密工作;四是局領導定期聽取保密人員對保密工作的匯報,切實加強對保密工作的組織領導,做到與業務工作同研究、同布置、同檢查、同總結、同考核,業務工作開展到哪里,保密工作就做到哪里;五是持證上崗的保密人員及時傳達貫徹黨和國家、上級部門關于保密工作方針政策和指示等,做好局機關的保密工作,當好參謀和助手;六是全局審計工作人員認真執行各項保密規定,嚴格遵守審計現場保密制度,把握好審計結果公開、政務公開與保守黨和國家秘密的關系,增強做好保密工作的自覺性;七是按照《保密法》的有關規定,我局積極創造條件,在機關經費十分緊張的情況下,先后投入巨資為各科室購置了保密文件柜和保密箱,政工、人事、財務、檔案等要害部門配備了保密柜,局領導及文件收發人員均配備了加密電話和保密箱,局機關微機室配備了微機防輻射泄漏干擾器和保密碎紙機,局領導辦公室均配備了保密碎紙機,會議室配備了手機信號干擾器,有效地提高了保密技術防范能力;八是局領導十分關心保密人員生活,主動支持保密工作,積極解決工作中遇到的實際問題。上述措施的實施,極大地調動了保密工作人員的積極性,促進了機關保密工作的扎實開展。
二、強化對秘密載體的管理,確保工作落到實處
局機關各科室對秘密載體按規定一是對本單位管理、使用、銷毀的秘密載體進行完整登記;二是認真執行審計現場保密制度,按照上級要求,在保管好辦公室內各種秘密載體的同時,加強對外出攜帶手提電腦、軟盤、光盤、U盤等秘密載體的管理,采取技術措施,嚴防因丟失造成信息的泄露;三是加強對手機使用的保密管理;四是綜合信息室加強了對局機關磁介質、光介質的購入、回收建檔造冊;五是局兼職保密人員對國家秘密載體的管理情況進行了一次檢查,確保秘密載體的制作、收發、傳遞、使用、保留、清退、銷毀等每一環節不出現任何問題。保密要害部門的辦公室、綜合信息室一是認真貫徹《保密要害部門(部位)管理規定》,重點把抓好五個要害部位和密碼通訊工作的管理始終作為保密工作的重中之重,局領導及文件收發人員均配備了加密電話和保密箱,完善了人防、物防、技防的措施;二是局兼職保密人員加強對局機關保密要害部位人員、設備、環境的清查復核,完成調整、申報工作;三是綜合信息室做好了“金審工程”聯網有關密碼設備的配備和管理工作,研究落實審計現場使用商用密碼保護商業秘密、工作秘密信息的有關問題。
三、認真抓好保密技術防范工作,提高防范能力
今年的保密工作,一是繼續按照《關于加強信息安全保障工作中保密管理的若干意見》、《信息系統分級保護管理辦法》和有關配套法規,切實加強對計算機信息系統,特別是計算機信息系統的保密管理,完成了《保密工作綜合管理系統軟件》、《計算機桌面管理軟件》的培訓安裝使用任務;二是圍繞“金審工程”建設,認真做好計算機網絡規劃實施過程中涉及保密問題的調研協調、實施工作;三是繼續對現有計算機網絡的安全保密情況進行了監督檢查,找問題添措施,促進管理的改進和完善;四是加大對違規上互聯網的監管力度,嚴厲查處“一機兩用”,確保計算機網絡和信息的安全。同時,局專職網管人員一是根據國家保密技術工作“十一五”發展規劃,制訂出局機關保密技術工作“十一五”發展規劃;二是啟用內部網絡非法外聯監控管理系統,加強對內聯網的監控管理;三是大力推進保密設備更新和保密技術升級,重點搞好要害部門、關鍵部位的保密技術改造,根據需要配備了必要的技術設備,進一步提高了我局保密技術檢查能力和防范能力。
四、加大保密工作的宣傳力度,增強保密意識
改革開放以來,我國經濟快速發展、國際地位不斷提高,境內外敵對勢力極力遏制、分裂、顛覆我國,我國已成為各種情報竊密活動的重點目標。審計工作是一項非常重要的經濟監督活動,國家授權審計部門有權接觸各個機關、單位經濟活動方面的所有事項,包括涉及國家秘密、商業秘密、工作秘密的事項,審計人員負有不可推卸的保密重任。
局主要領導、兼職保密人員認真研究新形勢下保密教育的新特點,制定了“五五”保密普法規劃。充分利用光電、聲像等現代高科技手段開展生動直觀的保密宣傳教育活動。一是在全市審計系統范圍內舉辦了一期保密培訓班;二是在機關辦了一期保密宣傳專欄;三是張貼了一些涉及保密內容的宣傳畫;四是開展了一次保密知識競賽;五是為局機關科室訂閱了《保密工作》、《保密知識讀本》等雜志;六是在全局職工中傳閱泄密案例等警示教育材料;七是對新任領導和新參加工作的同志進行保密工作的崗前培訓;八是繼續組織《筑牢保密防線》等教育片的播放;九是利用計算機培訓班宣傳、普及保密技術知識;十是邀請計算機專家教授講授保密技術防范和保密檢查知識;十一是對新出臺的保密規章等印發每個職工執行;十二是組織保密要害部門(部位)人員到同級部門參觀學習;十三是派員參加省審計廳舉辦的保密工作的培訓。通過以上活動進一步增強了全局職工的敵情意識、憂患意識和做好保密工作責任感和緊迫感,增強了全局職工的保密行政執法能力、保密技術檢查和防范能力。
五、加強監督檢查,強化目標管理
中圖分類號:TP393.18 文獻標識碼:A文章編號:1007-9599 (2011) 17-0000-01
Cadet's Overall Training of Information Security Awareness
Luo Yi
(Equipment Institute,Beijing102206,China)
Abstract:This paper proposes to strengthen information security laws and regulations,ethics and education,make full use of educational resources for information security awareness and education measures.
Keywords:Cadets;Information security awareness;Training
進入21世紀,信息化早已深入到社會生活的各個角落。在信息化高速發展的同時,其所暴露的安全問題也越來越多,這些問題涉及到以信息安全為基礎的軍事安全、政治安全和社會安全等各個方面。隨著對信息安全研究的逐步深入,我們發現,信息安全的決定因素并不是軟硬件的缺陷和漏洞,而是其使用者本身。因此我們需要盡可能提高人員的安全防范意識,從安全問題的根源抓起,降低信息安全事故發生概率。軍校里培養的是我國未來國防的支柱力量,更需要加大力度培養提高學員的信息安全意識。
一、軍隊院校信息安全意識培養的現狀
(一)學員對信息安全意識教育認識不足。一直以來,很多學員并未注意到信息安全問題的嚴重性,也未對其有深入的認知,安全意識普遍較低,原因主要有以下幾個方面:第一,學員通常會覺得無密可保。長時間的和平環境讓他們的信息安全概念逐漸淡化,缺少必要的防范意識,導致有意無意的泄密事件頻繁發生,帶來了巨大的損失;第二,學員會覺得有密難保。他們自身所掌握的信息安全防御技術有限,同時覺得要防范的都是那種擁有高智商、創造能力強、擁有高科裝備術的間諜,由此產生有密難保的想法;第三,學員未能意識到信息安全對國防安全的重要性。許多學員對國防的認知依舊停留在傳統國防階段,覺得只有當國家的領土、領海遭到外國侵略時,才會危害國家安全。在他們的思想里,信息安全不如領土、領海安全有著明確的概念,還未能將信息安全和國防安全有效地融合到一起,甚至有少部分學員認為保障信息安全并不是自己的使命責任,而是由專業的保密部門或保密人員、技術人員來負責的。
(二)信息安全意識培養的軟硬件環境較落后。我國軍校的網絡化建設起步較晚,尚處于初級發展階段,在保密意識培養、制度建立、技術研究和隊伍建設等方面都有著諸多不足。同時信息安全環境的形勢也不容樂觀,不僅需要面對各類電腦病毒和眾多黑客的威脅,還要解決硬件方面的難題。目前,我國網絡產品的自給率低,計算機核心部件及打印機、傳真機等辦公設備都依賴進口,對方可很輕松的在設備的芯片內放置病毒程序;我國擁有自主知識產權的軟件產品質量不高,主要開發的是應用軟件,而核心軟件和系統軟件都被國外的大公司所掌控,開發商同樣可以在其產品中安放“后門”和潛伏性病毒程序,嚴重危害了信息安全。總體來說,我國軍校的軟件環境處于較為封閉的網絡環境,相關資源、資料不夠豐富,使教員、學員不能及時的了解掌握信息安全的最新知識和培養模式,而硬件網絡安全建設基本以防御、維護為主,更新換代較慢,缺乏網絡信息安全的實例教學硬件環境。
二、國外信息安全意識培養的經驗借鑒
(一)設立專門的教研中心。美國等發達國家為了培養軍校學員的信息安全意識,設立了專門的教研中心。中心每年組織召開一到兩次有關信息安全的學術研討會,總結成功的經驗,利用全新研究成果,同時還負責積極編纂并引進國外優秀的信息安全意識培養的教材及有關理論。
(二)開設信息安全課程和短訓班。美國很早便通過在軍校開辦信息安全課程和短訓班的方式促進信息安全教育的發展;瑞典的軍校早在1985年就開設了一年制計算機信息安全課程,這些課程大體可分為:系統和網絡、數據庫、通信、密碼、安全理論、網絡犯罪、容錯系統等;德國、新西蘭、澳大利亞等國家的信息安全教育起步也較早,而且美、瑞(典)、德、加、英、澳、新等國家已相繼出版了相當數量的有關教材和專著,以此來推動信息安全教育的發展。
(三)美聯邦計算機服務(FCS)項目。這是一個綜合性項目,它通過組建以某些高等院校為核心的信息技術優秀中心(CITE),參考美國政府取得的相關項目經驗,來加強美國各級政府IT雇員信息安全教育和認證。
(四)服務獎學金(SFS)項目。服務獎學金項目的具體內容是,給予信息安全保障方面的本科生與研究生適當資助,保證信息安全領域內本科生與研究生的數量和質量,以此解決信息安全的后備人才問題。
三、提高軍校學員信息安全意識的有效措施
(一)加強學員信息安全的道德倫理和法律法規教育。學員是軍隊院校計算機及網絡的主要使用者,需要嚴格遵守信息安全相關的法律法規。我國相關的法律法規從不同角度對信息安全問題做出了規范,例如《憲法》、《國家安全法》、《國家保密法》等法律都有相應的條款,規范了公民、法人及其他組織的信息行為,尤其是對涉及到國家安全的行為還有更為嚴格的限制;《計算機信息網絡國際互聯網絡安全保護管理辦法》等法規對與計算機安全和互聯網安全有關的行為做出了明文規定,而我國的刑法在其修訂案中也完善了與網絡犯罪相關的條款。通過不斷組織學習與信息安全有關的法律法規,讓學員能夠在法律的層面上充分明確信息安全的重要性,了解信息安全問題所導致的嚴重后果,從而使其能夠自發地規范各種信息行為,自覺地遵守國家、軍隊的相關法律法規。
(二)培養學員識別信息安全威脅、規避信息安全風險的能力。加深學員在信息及信息資產價值方面的理解,幫助他們有效地識別和規避風險。需要學員保護的信息大致可以分為兩大類:一是個人身份資料類,包含姓名、電話、圖像、生日、銀行卡號、家庭住址、錄音、電子郵件、財務狀況、學校名稱等,避免他人利用其中一項或者聯合多項來確定個人信息;二是個人網絡痕跡類,包含個人的行為特征、上網偏好、言論觀點等。
(三)充分運用教育資源,開展信息安全意識教育。信息安全意識教育的重點是如何讓學員將理論知識與實際技能有機地結合起來,筆者認為可以在借鑒國外經驗的基礎上通過下列方法來加強信息安全意識:第一,將信息安全作為一門常態化的課程加入到日常的基礎教學中,讓全體學員可以受到全面的、系統的網絡和信息安全教育;第二,開展和信息安全相關的活動,如信息安全知識講座、信息安全研討會、信息安全知識競賽等,通過這類寓教于樂的方法,提高學員的信息安全意識水平,并引導學員積極主動地擴充網絡信息安全方面的知識;第三,充分利用軍校的各種教育媒介,在校報、校刊、宣傳欄開辟信息安全專區,同時借助校園網絡、廣播等實現對全體學員的覆蓋。
參考文獻: