1、 关于基层保密工作的思考随着数字化、信息化、网络化的快速发展，党政机关办公自动化的程度持续攀升，传统手段保密已经悄然转变为科技手段保密，纸介质保密已经悄然转变为信息介质保密，保密工作的方式也悄然发生着根本性改变，使我们的保密工作既面临着前所未有的机遇，更面临着空前巨大的压力。如何做好信息化时代的保密工作，全力营造安全、稳定、和谐的经济社会发展环境，已经成为急需我们深入研究和探讨的问题。一、关于当前基层保密工作中存在的主要问题和不足（一）保密意识不到位。部分工作人员的思想认识水平还停留在传统保密观念上，对高科技状态下窃密手段的多样性缺乏足够认识，对新形势下信息安全的表现形式认识不足，某些单位和个
2、人对电脑的认知还处于初级阶段，只重视办公自动化带来的工作上的便捷，而忽视或根本没意识到坐在办公室电脑前就可能将国家秘密泄露出去。有的工作人员虽懂得一定电脑知识，但存在侥幸心理或明知故犯。更为严重的是还有部分人错误地认为，当今世界是信息化时代，是“信息公开，政务公开、资源共享”的时代，已经无密可保和无法保密了，谈保密是多此一举，毫无保密意识。（二）硬件建设不到位。信息化建设短期内投资大，效益小，由于对信息技术设备的认知不同，以及受财政条件的限制，某些单位在信息建设中的硬件、软件往往不能按保密部门要求配备到位，信息建设中重建设轻保护、重硬件轻软件的现象依然存在，主要表现在：一是采购硬件中存在隐患。
3、在购买硬件时只注重设备的价格和数量，而忽视了对硬件保密性能的选择，造成设备本身存在的保密上的技术漏洞，在使用中极有可能被窃密。二是保密设备不到位存在的隐患。有的单位由于资金紧张或是为了省钱，往往将有限的资金只投入在机房设备和计算机配置上，而忽视了对电磁信号干扰、信息加密、网上监测、杀毒等保密技术防范硬件、软件的配备使用。（三）安全管理不到位。一是规章制度不健全。部分单位对计算机办公设备的内部局域网缺乏完善的管理办法，没有相应的制度，或虽有制度，但流于形式、执行乏力。二是涉密磁介质缺乏有效的监督和管理。对移动硬盘、优盘、软盘等存有涉密信息的介质没有编号和任何标识，明放在桌面或不加锁的抽屉中，极易
4、丢失或被非法复制。三是重防外轻防内。对网络信息安全仅停留在查防病毒的层次，对防止外部“黑客”侵入和内部网络信息安全泄漏等工作的管理力度不够。（四）人员素质不到位。部分机关单位信息管理人员混乱、网络管理及维护等专业人员短缺，普遍存在懂技术不懂保密，或懂保密不懂技术，或对保密和信息技术都不太懂，真正既懂技术又懂保密的人才少之又少的现象。一是保密能力弱。有的人员只注重对技术、业务知识的学习，而对保密法规学习不够，对计算机信息网络保密方面的知识相对匮乏，在日常工作中缺少约束，常常出现一些违反保密规定的情况。二是技术能力差。保密管理人员由于过去没有受过专业技术培训，甚至是电脑盲，对计算机信息技术知之甚少
5、，限制了保密技术防范的管理和普及。二、关于加强信息化时代保密工作的几点对策和建议（一）切实加大保密工作组织领导力度。信息化时代保密工作的顺利开展，离不开领导的重视和支持。因此，要进一步落实保密工作领导责任，做到“谁主管、谁负责” ，把保密工作融入到全局工作之中，将责任层层落实到人。要加强对领导干部的宣传教育，使其从思想上充分认识到保密工作的极端重要性与紧迫性，切实把做好保密工作作为开展工作的首要前提和基础，确保保密工作顺利开展。要按照以“以点带面”的工作方法，紧紧围绕重点部门，重点人员和重点环节有序开展各项保密工作，做到实时监控、安全防护，有章可循、有责必究，努力构筑起一道坚不可破的“安全防火
6、墙” 。要不断推进保密工作的理论创新、体制创新和科技创新，建立健全适应信息化要求的保密工作长效机制，努力开创保密工作制度化和保密手段现代化协调发展的良好格局。（二）切实加大保密工作宣传教育力度。保密法制的宣传教育是一项长期的基础性工作，必须坚持常抓不懈。一方面，充分利用各种方式和手段来加强保密法律、法规宣传教育，认真组织开展保密工作条例学习，使保密观念更加深入人心，进一步增强保密意识、忧患意识、防范意识；另一方面，积极收集各类现代信息化背景下利用高科技手段泄露机密的典型案例，加强警示教育，使干部职工对信息化条件下计算机及现代办公设备存在的泄密隐患、防范措施的了解和认识更加全面、直观。同时，不断
7、创新教育形式，一改过去把制度写在纸上、说在嘴上、挂在墙上的做法，积极开展保密知识测验、保密法规知识竞赛等活动，努力在“务求实效”上下足功夫。（三）切实加大保密工作硬件建设力度。加强技术保障措施、采用先进的技术手段防止不法分子的窃密，是信息化时代保密管理工作的重要内容。为此，要充分利用和争取资源，添置、更新保密工作硬件设备，积极改善保密条件，不断更新保密技术，配置必需的保密技术防范设备，增强科技保密的防范能力和工作效能，提高科技保密管理工作的水平。首先，要根据实际需要和上级要求，配齐、配全保密软、硬件设备，在计算机的选择和网络的建设上不能随意马虎，必须选择由国家保密机构认可的产品和资质认证的单位
8、，决不留下任何安全保密隐患。其次，要确保计算机管理做到分类管理、物理隔离，即内部网不直接或间接地连接公共网，将连接互联网的电脑和不连接互联网的电脑进行隔离，分门别类的实施管理。第三，要逐步为各级领导配备电子密码柜，在重点涉密会议场所配备无线通讯干扰仪，不断提高保密技术防范能力和监测水平。（四）切实加大保密工作规范管理力度。随着信息技术的高速发展，利用高科技手段窃取科技秘密的问题日益严重。因此，要建立健全保密制度、强化保密管理就显得尤为重要。信息化时代应重点是以下亮点：一是加强对涉密计算机、存储介质的管理。对涉密计算机、涉密介质全部实行建帐登记、统一编号、标识密级，将采购、发放、回收、销毁等一系
9、列过程细化为统一的管理责任，使涉密计算机、涉密介质的使用和流转全程处于监控状态，努力从源头上杜绝泄密事件的发生。二是加强对涉密人员的管理。指定专人负责涉密计算机、涉密介质和涉密文件的日常管理，对违反规定私自将涉密设备交他人使用和保管、连接互联网、安装来历不明的软件和随意拷贝他人文件的，要严肃追究相关人员责任。（五）切实加大保密工作监督检查力度。监督检查是加强对网络信息安全保密的有效方法，可以增强各级领导干部和工作人员的保密责任意识，确保各项保密制度落到实处。要将保密工作纳入各单位、各部门的目标考评内容，制定工作计划，充分利用专业检查软件，按照涉密不上网、上网不涉密、存储介质不得交叉使用等方面的
10、要求，对涉密计算机和涉密存储介质定期开展全面检查，切实加大对涉密计算机和移动存储介质使用管理的日常监控，及时纠正日常保密工作中存在的突出问题，排除各类安全隐患，督促各项管理规定落到实处。关于基层保密工作的思考基层银行业金融机构的保密工作直接关系着辖区的金融安全，而银行和监管部门之间、监管部门和当地政府之间离不开互联网信息网络的交互，信息的交融也加大了泄密风险，本文就如何筑牢基层银行业金融机构的保密防线谈几点认识。一、基层银行业金融机构保密工作的重要性党的十九大高度重视国家安全，将坚持总体国家安全观纳入习近平新时代中国特色社会主义思想基本方略。习近平总书记在全国金融工作会议上强调金融是国家重要的
11、核心竞争力，金融安全是国家安全的重要组成部分。中共中央政治局就维护国家金融安全进行了第四十次集体学习，习近平总书记在主持学习时强调，切实把维护金融安全作为治国理政的一件大事。金融安全直接关系到党和国家工作全局、经济社会发展大局和国家安全战略格局。银行业的特殊性决定了其主要业务都是以大数据为基础进行的，这就决定了信息科技对于保密工作的重要性。随着信息化技术和网络的广泛应用，基层银行业机构安全保密工作的环境和条件、对象和领域、内容和范围、形式和手段通过信息技术手段窃密、泄密的风险日益突出，网络安全不易掌控，因此基层银行业金融机构保密工作的重要性也越加突出。二、基层银行业金融机构的保密工作的现状（一
12、）硬件方面。从目前基层银行业金融机构的现状来看，一是网络安全防护措施较少，网络泄密风险加大。互联网的普及极大地增加了联网计算机信息泄密的风险和防范难度。各银行业机构与监管部门之间进行公文传输的内网与互联网虽然是物理隔离，但网络之间的信息传输还是缺少保密防范措施。同时由于无线网络 WIFI的普及，一旦内网计算机自动接入无线网络，内网被黑客侵入，也会造成比较严重的后果。二是不同网络系统之间传递数据、报损报废设备的处理、移动存储介质及笔记本电脑的管控、内网及互联网的设防、计算机终端的管理和安全保密技术的防范措施等方面都存在较大的失泄密风险隐患。三是基层银行业金融机构的计算机网络技防目前主要还是依靠上
13、级行（社） ，但上级行（社）对基层整个计算机网络维护只能从宏观给予指导，具体的技防工作还需自己完成，缺乏系统专业的技防工具和手段，技防水平有待提升。（二）软件方面。一是无专职保密工作人员。基层银行业金融机构面临人员紧缺的现状，保密工作人员也是兼职，缺乏较为系统专业的保密培训，专业素质需大力提升。二是科技从业人员匮乏。很多机构存在重发展轻管理的思维，造成一直以来缺乏专业信息科技人员，对信息技术保密工作产生了较大影响。三是各部门保密主体责任意识不强。各部门对自己部门所负有的保密主体责任认识不够到位，以为保密工作是保密办或综合部门的事情，与本部门关系不大。四是员工缺乏必要的防护知识。将秘密信息和非秘
14、密信息混合存储。因为未标识相应的密级，有移动存储介质丢失、被盗、被复制泄密的风险。存在内外网计算机之间共用打印机，在内网计算机插入 U盘、移动硬盘等存储介质，导致计算机被病毒感染存在泄密风险。三、基层银行业金融机构做好保密工作的措施（一）抓细抓常保密教育，筑牢思想防线。一是从讲政治的高度做好保密思想教育工作。抓好每年度中央保密委员会和全国保密工作会议精神的贯彻和学习，坚决按政治纪律和政治规矩办事，在保密方面不越雷池半步，始终绷紧保密这根弦。要对标看齐，在国际国内全局中认清保密形势，在国家安全大局中谋划保密工作，在全面从严治党中严守保密纪律，切实扛起保密工作的政治责任。二是保密教育开展应主要着眼
15、与强化意识、普及常识等方面。首先是法规政策教育，国家、银监会、地方政府都有相关层面的法律法规制度，是加强保密建设和做好保密工作的重要依据。在教育中要突出保密法规政策的绝对权威，集中精力纠正干部员工对保密工作认识上的偏差和执行上的误区盲点。其次是案例警示教育。失泄密案例都是真实发生的，它的具体性和真实性，能够使员工印象深刻。开展保密教育就是要有针对性地用活典型案例。讲透保密工作形式，讲足泄密危害后果。再次是技术常识教育。随着保密工作转型发展，科技在保密工作中的地位举足轻重。保密教育要重点突出网络安全保密的技术方法、电子存储载体安全和信息安全保密技术等内容，防止“无知泄密、无意泄密、过失泄密” 。
16、三是针对性开展保密教育。将普适教育与层次教育相统一。在广泛性方面，既要抓好领导干部，专兼职保密干部，机要、统计信息等重要涉密岗位人员的保密教育，也注重抓好普通干部群众的日常养成，努力营造浓厚的群防群治良好氛围；在针对性方面，要根据不同层次人员的涉密等级和岗位职责，抓住各类培训、新老交替等终点时机，有的放矢开展保密教育。（二）切实发挥保密委作用。严格落实责任制，层层压实责任，落实保密委主任“一把手”的第一责任，保密委员会的领导责任、各部门的主体责任、保密部门的监督责任，凝聚做好保密工作强大合力，平时以抓铁有痕、踏石留印的劲头开展保密宣传教育，形成群策群力、联防联控的保密综合防范体系。（三）高度重
17、视保密自查自评工作。每年开展保密自查自评工作，及时发现隐患，堵塞漏洞，切实消除保密安全隐患。一是开展保密工作摸排，做好底稿，梳理问题，拟定措施，尽早开展问题隐患清查整治。二是加强网络安全保密检查。协调信息科技部门做好防火墙、认真授权、访问控制等防护措施，严格终端管理，确保信息系统和金融数据安全保密。三是检查宣传报道保密管控情况。信息发布严格审批权限，未经审批一律不得发布信息和接受媒体采访。（四）狠抓问责，营造依法治密氛围。一要履行好督导检查责任。加大保密自查的力度，组织好保密部门信息设施设备、信息系统等技术安全保密检测。二是要抓好领导干部保密责任。领导干部要以身作则，当好榜样，做好示范。三是要严肃追究保密责任。把保密责任落实到每个岗位和每名人员，对违规违纪的行为敢于较真碰硬，对存在隐患苗头绝不姑息迁就，严肃处理并追究相关责任，坚决维护保密纪律的严肃性。
