第一篇:试论基层检察院技术外包的思考与研究
试论基层检察院技术外包的思考与研究
论文摘要 当今社会已进入信息技术大发展的时代,信息技术正在改变着我们的工作和生活方式。作为基层检察院的业务管理者和信息技术管理者来说,不得不考虑高速发展的信息技术给我们所带来的改变和影响,重新考虑信息技术的本质及其新要求。与此同时,最高人民检察院顺应科技信息化发展趋势,开发和部署统一业务应用系统以来,基层院面临着繁重的日常维护压力与业务部门更专业的技术要求的问题,采用技术外包的方式,可以让专业的外部团队完成基层院内部日常的技术工作,以管理手段和合同的方式进行约束,以达到技术外包质量可控的期待要求。因此,技术外包已逐步成为基层检察院普遍考虑和采用的方式之一。
论文关键词 基层检察院 技术外包 管理
一、研究背景与意义
目前,在我国信息技术外包服务已经是一个普遍的模式,基层检察院担负着维护社会公平与正义、执法监督的神圣职责,是惩罚犯罪、稳定社会的基石。稳步发展的基层检察工作,离不开检察院信息化建设;建立完善的管理体制,保障网络安全,离不开基层院信息化建设;发展全国统一业务系统也是信息化建设的一部分。因此,信息化建设是基层检察院重要工作内容之一,信息技术外包是做好信息化建设的一种有效途径,其优势主要体现在以下三个方面:
一是提高信息技术的服务质量和水平。因为选择更专业的外包技术团队,比原有基层院的技术人员更能提升基层院技术服务的工作效率、响应时间和服务质量。
二是节约基层院技术方面的资金投入和运营成本。外包团队的规模效应比基层检察院内部的信息技术团队更有优势,基层院信息技术服务的单位成本可以得到有效的降低。
三是优化信息技术人才。通过信息技术外包,基层院的人员配置更加灵活。外包团队承担了日常的操作和维护工作,基层院内部管理人员的压力得到减轻,有更多的时间去学习新的检察技术,掌握新的技能,把业务工作做细做精,为办案部门提供更专业、更有效的支持。
二、技术外包的问题及现状
由于最高人民检察院要求基层院的信息管理、队伍建设和业务建设要统筹兼顾、协调发展,基层院的信息化建设任务都很重,建设电子信息网络,使基层院在人、财、物的各方面的投入力度都有前所未有的加大,多媒体网络信息技术在审理案件和办理案件的过程中的广泛应用,办案观念和方式的改变。这些创新项目,不但使科技强检在干警心中深深扎根,而且是检察业务思想观念的一次解放,从而提升了办案的效率、案件的管理,但是在发展中也明显存在着抑制基层检察院信息化建设的因素。
(一)基层院信息维护人少工作量大
基层检察院的信息维护人员编制少,工作量大。由于检察局域网、专网等网络基本覆盖基层院,加上各项检察业务工作对网络的的依赖度度越来越高,基层院信息维护的工作量一直居高不下。技术部门不仅要保障各种网络办公软件的正常应用,负责远程媒体视频会议、电话视频,还要对首检网、互联网进行维护管理;更为重要的是,基层院技术部门人员还要全权负责侦破案件的同步录音录像、庭审摄像、嫌犯的心理测试以及电子取证等工作。因此,需要配备足够的专业技术性人才能高质量、高效率地完成技术工作。
(二)基层院的技术和资金不到位
基层院技术人员的知识素质与技能满足不了日益发展的信息技术的要求。计算机和网络中的硬件设备一旦出现故障,往往需要较长时间恢复或是需要聘请供应商技术人员协助解决问题。此外,像机房改造、分级保护、网络升级等信息化建设需要投入高额的资金,而这些资金往往不能及时到位。
(三)基层院缺乏前瞻性和规划性目标
基层检察院信息化建设中有很多所谓“创新”性的项目的制定,一般缺乏详细全面的调研,制定的项目缺乏长远性和整体性规划,不具有实施的可操作性,以敷衍上级机关的考核为目标。因此,基层院信息化建设缺乏前瞻性和规划性。
三、基层院技术外包问题的思考
基层院在信息化建设过程中确实存在工作量大、规划性不强、缺乏技术和资金的难题。采用技术外包服务凭借低成本、规范等优势成为解决困难的一种方法。所谓的技术外包,就是把工作中相对技术要求高、工作重复量高的信息化建设中的部分工作,以及日常维护工作等都交由技术服务商来承担,以实现提升信息化建设的整体水平及运行效率的目的。
(一)基层院技术外包的必要性
提高基层院网络系统的安全性,促进信息系统的广泛覆盖。技术外包团队可以及时高效地解决故障及问题。由于外包服务具有规范化和系统化的管理措施,使得基层院技术人员的重复工作量减少,保证他们在检察技术工作方面深入研究,为业务部门提供专业的鉴定意见。
(二)助力基层院信息化建设
不同的基层检察院,其信息化建设的方式也不同,技术外包团队可以吸取众多基层院的经验,凭借其所具有的理论、人才、技术等方面的优势对基层院信息化建设做出长远规划,弥补基层院技术人员的不足,实现技术支持检察业务的可持续发展。
(三)促进基层院管理更加规范
基层院各类案件的高效审理,必然需要规范化的管理。已经出现的故障和问题不仅需要及时地解决,技术管理工作还需要对可能出现的问题有预见性,变被动为主动,建立起应急机制,确保信息系统的安全稳定运行。
四、基层院技术外包应注意的问题
(一)制定解决方案
外包技术方案的制定需要调研。在数据库管理、邮件信息系统、核心应用系
统的运行和管理中,这些数据库的信息和数据会涉及到检察院的机密,这些技术职能不能外包出去,如果外包出去,这些敏感的数据就会让外包技术团队触及到就有泄密的可能性,所以基层检察院的管理层在做决定采用技术外包之前,对检察院的技术运营状况、核心机密信息必须进行全面了解,将各个方面的反馈信息进行收集和整理,调查研究以后进行筛选和评估,确定适合技术外包的范围和内容。最后才能量体裁衣,找出适合自身发展的信息技术外包解决方案。
(二)生命周期管理
任何管理都有生命周期,技术外包也不例外,它的演变过程大概可分为引入期、发展期、成熟期和衰退期四个阶段。引入期就是为解决问题和提升效益开始考虑通过引入信息技术外包的初始阶段;发展期就是内部试点得到满意的反馈后的阶段;成熟期就是随着试点区域的逐步扩大直至延伸到各个区域,技术外包被广泛接受和认可的阶段;衰退期是在经历了一段时期的应用和实践以后,又出现了一些新情况,目前的技术外包服务无法再满足检察院自身的发展需要,如何从技术外包服务中退出就是基层检察院的管理层需要考虑的内容,这也是信息技术外包的衰退期。
(三)基层院院内部技术部门的变革
实施技术外包后,尤其是在外包技术团队承担了内部许多低层次技术工作后,这当然会带给基层院内部技术人员一种不安全感,只有让他们以一种积极的心态去看待变革,这样才能让技术外包在内部茁壮成长。这就需要一方面引导他们认识到,技术外包是大势所趋,它所带来的内部技术部门的变革是必然的,只有主动适应才是最好的应对之道。另一方面及时培训,让基层院内部技术人员掌握新的技能和知识,帮助他们更快地过渡到高层岗位。最后,层院内部技术人员会全力支持技术外包并确信这种变革对他们个人的发展是有益的。
(四)退出策略
基层检院在考虑引入信息技术外包的同时,信息技术外包的退出策略也是必须要做好准备的,越早考虑这方面的策略越好,在外包合同签订之前最好有较完善的退出策略。
(五)预期收益
技术服务外包模式的创新,不仅解决了基层院信息化建设中的难题,弥补了基层院在人员、技术、资金、管理等方面的不足,更为重要的是发挥优化检察资源配置作用,使技术人员从日常的维护工作中解放出来,对提高执法办案效率,保障执法办案质量,顺应主任检察官改革具有重要作用。
第二篇:人力资源外包研究
【摘要】文章从介绍人力资源管理外包业务入手,分析了人力资源外包及人力资源外包优点, 但是同时也阐述了外包许多风险,这些风险有可能使企业产生损失,最后就如何防范人力资源管理外包风险提出了几点建议。
【关键词】人力资源管理;外包;业务风险
近年来,外包的领域已经不仅仅局限于传统的信息外包或者制造业的外包,它正在不断地扩大,连传统上被视为组织不可分离的人力资源管理活动也开始被外包。推行人力资源外包其实是对公司的人力资源管理和整个组织机构运作施加外力管理,从而在人事管理、企业技术资源管理、企业提供的服务等各方面大大提高运作效率,并实现降低成本。
一、人力资源管理外报的动因
人力资源外包减少了分配在行政性、事务性、非经常人力资源活动上的专门的人力资源,从而降低人力资源管理的开支。对企业来讲,从专营业主那里获取人力资源方面信息和高质量的服务,远比企业自身拥有庞大繁杂的人事管理队伍更能节约成本和赢得对公司更大的价值。人力资源外包能使组织把资源集中于那些与企业的核心竞争力有关的活动上。优秀的专业人力资源服务提供商通常拥有人力资源管理各方面的专家,他们能够建立起一整套可以普遍适用于多家企业的综合性专业知识、技能和经验,为客户公司做更为有效的人力资源管理工作。这些外部工作者了解员工的需求,能够提高员工的综合待遇,从而增加员工满意度,员工流失率自然就会下降。
二、人力资源管理外包优势分析
在人力资源管理外包后,企业的人力资源管理者将从日常繁琐的工作中逐步解脱出来,集中精力于企业更高层次的人力资源开发与管理工作。从这个意义上说,即使是实行外包管理业务的组织,企业的人事行政机构更应该要重新界定好自己的角色,设法让自己的工作,投组织所拥有的一切员工之所好。其中,最主要的作用之一就是帮助企业集中精力开展核心业务。许多企业的实践证明,如果将所有人力资源工作都由企业内部的人力资源雇员来完成,一方面耗费成本较大,另一方面,由于人力资源部门人员花费了大量时间在这些事务性、常规性工作上,以至于没有足够的时间精力来规划公司长远的人力资源战略。在有效控制和降低运营成本,实现第一流的高效运作和服务方面,HR外包的积极作用也相当显著。我国的人力资源管理外包正处于起步阶段,但已显示出高速的成长性和巨大的市场潜力,成为企业人力资源管理发展的新趋势。
三、人力资源管理外包风险分析
人力资源外包风险,大体可以分为两个类型。一类是外包项目的效果。企业投入了人力、物力、时间,如果不能够达到预期的效果,不但会造成资源的浪费,更重要的是可能因为错过时机丧失获取竞争优势的机会;另一类风险就是在外包项目过程中可能引发的对企业经营的负面影响,如造成企业自身人力资源管理能力薄弱,以及企业信息外泄等。
(一)来自外包动机的风险
企业的人力资源为何外包,是应该首先明确的。动机不同,外包内容的确定和外包服务商的选择也许就会不同,也就会存在一定的风险。有的企业往往忽视了选择外包的真正动因,将重点放在了“节约成本”与“省事”上,选择信誉低、服务质量差的承包商,这就完全背离了外包的宗旨,也就会导致外包最终失败。
(二)经营安全的风险。
由于人力资源管理外包出现较晚,国内市场发展还不太成熟,市场竞争不规范;完善的信用管理体系尚未建立;与之相关的法律、法规也不完善。在外包过程中,企业需要向外包商透露企业的有关信息,在这个过程中存在着企业的机密泄漏的风险。由于国内目前尚无完
善的法律法规规范人力资源管理外包行为,这就无法保障企业信息的保密性。
(三)来自外包服务商选择的风险
目前国内市场上人力资源外包服务商的数目众多,由于行业进入门坎低,人力资源管理咨询公司、猎头公司等如雨后春笋般涌现。但是这些机构的水平参差不齐,既有世界顶级服务提供商也有一个人一台电脑的独立顾问,由于行业存在信息不对称,企业很难对服务商的背景、资质准确了解,而真实的水平往往在过程中才能被准确评估。人力资源外包服务的质量和效果与服务提供商的优劣有直接关系,因此服务商选择的决策风险不可忽视。
四、规避风险及克服障碍的对策分析
虽然在实施人力资源管理外包方面存在一些风险和障碍,但只要找到规避风险及克服障碍的对策,中小企业就可以充分的利用外包的优势来服务本企业。主要对策有:
(一)完善企业人力资源外包的立法
为了规范、维护人力资源外包市场秩序,降低人力资源外包风险,国家必须尽快制定出台相关政策法规,用以明确企业、外包服务商、企业员工之间的权利义务,为人力资源外包这一新兴产业的发展壮大提供完善强大有序的法律保障。制定统一的人力资源外包价格指导线,加强外包服务商严格自律,加强自身诚信体系建设。针对外包商诚信度较低、相关法律法规不完善问题,企业应注重合同文本的制定。应在谈判以及制定合同时邀请法律专家参与,使外包商的活动尽量限制在法律范围内,以求企业的权益得到法律的保障,降低经营风险。
(二)选择合适的外包服务机构
外包服务机构的选择对企业实施人力资源管理外包具有重要的意义。一般来说,企业选择合适的外包服务机构,应考虑以下几个因素:第一,企业文化。外包服务机构应有客户至上的服务理念,能够认识、理解、适应客户的企业文化。第二,专业技能。外包服务机构应有良好的人力资源专业技能,在行业里有相当丰富的、成功的从业经验,服务质量可靠,具有一定的美誉度。第三,职业道德。外包服务机构应诚实守信,在处理一些涉及企业商业机密的问题时,要做到为客户保密,即使在竞争对手的利益诱惑下,也不能为其所动。
(三)做好对员工沟通,营造变革氛围
文化差异上,企业应与外包商密切沟通,发现问题及时解决,采取因地制宜的措施,弹性处理人力资源业务。同时,在选择外包商时应注意对其文化的考察。要在内部管理流程方面进行优化,为外包服务的实施搭建顺畅的通道。加强沟通工作。企业与外包服务机构之间的沟通。企业应向外包服务机构准确的传递本企业的信息和要求,也要明了外包服务机构的价值取向、行为方式等等,力求在这方面双方不能冲突。由于外包会引起企业内部员工的抵触,因此,在外包开始之前企业必须从战略的高度积极宣传人力资源管理外包的重要性和优越性,要鼓励员工积极支持和参与外包项目,消除员工之间的习惯性防卫心理和内在抵制行 为,树立外包共赢的理念。
(四)对承包商进行有效的监控
由于企业与外包商是一种协作关系,必须用具有法律效力的外包合同来约束双方的行为。在签订外包合同时,最好在合同中将所要外包的职能进行细分,列出每一步骤的细节并给出预算成本,明确目标并制定完善的外包时间表。企业与外包服务公司可以经过协商,建立一种双方都同意的定期报告制度,及时进行信息反馈与有效沟通,并确定对不合格绩效的处罚措施。企业可以及时听取内部人员的意见和建议,把调查的结果和员工的意见及时反馈给服务商,并配合、监督他们对存在的问题进行改进,提高服务质量和满意度。赋予内部人员这种权利,不但可以起到监控的作用,而且,也可以提高内部人员人事对外包的积极性,有利于与他们的沟通。
【参考文献】
[1]申刚正.人力资源外包的战略价值[J].人力资源,2006,(4).
[2]聂有诚.如何选择HR外包服务商[J].人力资源HR经理人,2006,(4).
[3]郭建,韩飞,侯小宾.HR外包,刀尖上的舞蹈[J].人力资源,2006,(4).
[4]陈方.企业人力资源外包风险规避[J].人力资源开发,2006.(1).
第三篇:关于基层检察院反腐倡廉文化建设的思考
关于基层检察院反腐倡廉文化建设的思考
胡锦涛总书记“七一讲话”强调“四种危险”振聋发聩,其中针对“消极腐败的危险”时指出:坚决惩治和有效预防腐败,关系人心向背和党的生死存亡,是党必须始终抓好的重大政治任务。我们党对长期执政条件下滋生腐败的严重性和危险性,如果腐败得不到有效惩治,党就会丧失人民信任和支持。全党必须警钟长鸣,充分认识反腐败斗争的长期性、复杂性、艰巨性,把反腐倡廉建设摆在更加突出的位置,以更加坚定的信心、更加坚决的态度、更加有力的举措推进惩治和预防腐败体系建设,坚定不移把反腐败斗争进行到底。
反腐倡廉建设被摆在了更加突出的位置,关系人心向背和党的生死存亡,人民检察院是国家的法律监督机关,依法行使对国家工作人员贪污、贿赂、挪用公款等职务犯罪进行立案侦查,是惩治和预防腐败主要力量。
检察文化是检察机关的全体检察人员共同拥有的、用来指导彼此行为的价值观体系,让检察文化内化为检察人员的道德准则和行为标准,不断提高全体检察人员的道德素质和业务能力,积极构建一支政治坚定、廉洁高效、业务精湛、执法公正的检察队伍。
据此,建立反腐倡廉的检察文化,将反腐倡廉文化内化为检察人员惩治和预防腐败的动力,深入贯彻落实胡锦涛总书记讲话精
神,在基层检察院建立和倡导反腐倡廉检察文化,对内提高检察干警反腐工作能力和动力,加强对贪污受贿等腐败行为的打击力度,对外加强宣传教育等预防工作,在基层社会形成反腐倡廉之风。
一、反腐倡廉检察文化建设首先要加强反腐检察官队伍建设提升检察队伍素质,加强检察队伍建设的时代需要;检察队伍素质的提高,也是加强反腐倡廉工作推进个必要因素,建设反腐倡廉检察文化的人本基础。
首先加强政治思想教育。政治素质是反腐检察官的灵魂素质,强化反腐检察官的政治思想教育,一是坚持严格的政治理论学习制度,特别是进行集中学习教育的方案、内容、时间人员保障落实。二是坚持自觉系统学习和专题学习结合起来。三是坚持灵活多样的学习教育方法。着力学习和理解党的十七大精神和胡锦涛总书记七一讲话精神等反腐相关指导精神,提高政治素质。
其次要加强职业道德建设。良好的检察职业道德素质,是反腐检察官的立身之本,工作之基。处在直接查处职务犯罪第一线的反腐检察官所有的诱惑和压力更多。所以,必须把强化反腐检察官的职业道德教育教育。可以通过违法违纪案件内部爆光制度;理想信念教育;树立典型,弘扬正气,教育检察官爱岗敬业,无私奉献等方式提高反腐检察人员职业道德。
再次提高反腐检察官业务素质。高素质反腐检察官队伍,必须具有较高的专业素质,特别是法律、文化和科技素质。随着社会经济的发展,贪污腐败等犯罪分子素质提高,反侦查意识不断提高,犯罪手
段更加科技化、隐蔽化,如果没有过硬的专业素质,就不可能正确行使好反腐检察职权。所以,必须反腐检察队伍的业务素质进行强化培训,一是有计划有步骤地进行法学理论、检察业务知识的培训。二是加强专题培训。对反腐检察官在反贪工作实践中遇到的难点、热点,分别进行专项、专题培训,力求功课难点,学以致用。三是加强现代科技知识的培训。特别是网络和通讯技术的学习培训。
二、建立、完善、创新制度,推动反腐倡廉检察文化建设
一是注重反腐倡廉制度建设的科学性,提高其执行的可行性。制度建设必须以科学的理念、科学的方法,深入实际、深入基层、深入群众,听取方方面面的意见,分析防治腐败中存在的不足,总结、提炼和升华带有规律性的东西,在此基础上建立起符合反腐倡廉客观规律的要求,具有较强的前瞻性、预见性和相对稳定性的规范制度。既注重基本制度又注重实施细则。
二是注重研究反贪工作新情况、新问题,及时制定和完善。制度建设既要总结经验、坚持已有的好做法,更要注重研究新情况、新问题,不断探索新思路、新办法,及时制定和完善有关制度,增强主动性。重点围绕“用人、用钱、用权”问题和工程建设、土地出让、产权交易、医药购销、政府采购、资源开发和经销等容易滋生贪污受贿腐败行为,导致社会矛盾的重点领域和环节,研究形成一定的反贪查处制度模式。
三是建立健全责任追究机制。对发生在检察机关内部严重违反反贪制度不及时查处腐败案件的部门和人员,对出现贪污受贿等腐败行
为的部门和单位,应根据规定追究有关领导和单位集体的责任确保反腐倡廉制度落到实处,发挥应有效用。
四是进一步丰富监督形式,增强社会监督力度。完善信访举报机制,开通纪检监察信访举报“绿色邮政”,通过采取网上举报、电话举报、领导干部下访等形式,畅通举报渠道,强化对党员干部道德操守和失信行为的全方位监督,鼓励保护举报人;发挥媒体监督作用。新闻舆论监督在反腐倡廉建设中具有独特的优势。必须善用媒体力量,建立网络舆情收集研判机制和快速反应机制,及时受理举报中心网站接受的举报,对网民曝光的腐败案情迅速介入调查;
五是借助网络平台推进反腐倡廉建设。积极开展网络反腐调研。网络反腐调研即通过网络技术,互联网传媒,采取网上填写、信息反馈、问卷调查等形式开展活动,并有效地掌握信息资源,形成调研报告;调动各方力量,把各种资源、内容和各种形式的载体整合起来,最大限度地发挥网络作用。通过加强联系沟通,建立信息综合反馈机制,及时了解掌握反腐倡廉网络舆情动态;发挥网络媒体的监督作用。如今网上举报渠道有不少,网民可以利用网络对违纪行为和腐败行为进行举报,即快捷,又方便,大大的节省了成本,简化了不少程序。网络反腐倡廉正逐渐改变着传统的反腐倡廉工作方式和手段。
三、强化自身监督,推进反腐倡廉检察文化建设
检察机关既是国家的法律监督机关,又是反腐败的重要职能部门。检察人员执法是否严格公正廉洁,直接关系到党和国家形象,关系到法制权威和检察机关执法公信力,关系到人民群众对社会公平正
义的信心。抓好检察队伍纪律作风和自身反腐倡廉建设,需要做好以下几个方面的工作:
一是切实抓好领导干部廉洁自律工作,着力解决和防止以权谋私、以案谋钱的问题,以各种名义、各种借口、各种手段谋取不正当利益的问题,利用职权和职务上的影响为亲属和身边工作人员谋取利益的问题,违纪违法选拔任用干部的问题,在社会交往和作风方面存在的突出问题;
二是深入推进内部监督制约机制建设,加强制度执行情况的检查和监督;
三是严肃查处违纪违法行为,重点查处领导干部违反廉洁从检若干规定的案件,利用检察权以案谋私、贪赃枉法的案件,滥用职权违法违规办案的案件,充当黑恶势力“保护伞”的案件,失职渎职导致严重办案安全事故的案件,以及跑官要官、买官卖官、违反规定提拔任用干部等违反组织人事纪律的案件。
检察机关的纪律作风和反腐倡廉建设,事关检察事业兴衰成败。在“十二五”期间,更要加强领导,落实责任,努力提高检察机关自身反腐倡廉建设水平。全面落实党风廉政建设责任制,把党风廉政建设责任制与领导干部问责制结合起来;切实加强纪检监察队伍建设,适应形势和任务的需要,加强机构建设,配齐配强工作力量;认真研究“十二五”时期纪检监察工作,准确把握新形势下检察机关反腐倡廉建设的特点和规律,推动检察机关自身反腐倡廉建设不断取得新的成效。
第四篇:关于基层检察院信息系统安全的几点思考
关于基层检察院信息系统安全的几点思考
作者:陈 娟(广德县人民检察院 242200)在“以信息化带动工业化,发挥后发优势,实现社会生产力了跨越式发展。”的重要决策指导下,信息技术的运用引起了人们生产方式,生活方式和思想观念的转变,极大地促进了人类社会发展和人类文明的进步,信息系统的建设逐步成为各个领域不可或缺的基础设施。在检察系统中信息化建设也成为衡量检察工作现代化水平的程度的重要标志,在高检院关于“三位一体”的发展策略指导下,全国的检察系统的政法专网三级网络于2007年正式在各基层院建成。政法专网(以下简称内网)在给我们工作带来方便的同时,也面临着信息安全的严峻考验。信息安全成为世界性的现实问题,【据联邦计算机周刊2007年2月8日报道】根据美国2008财年预算,美国国防信息系统局(DISA)计划在未来3年内花费9.59亿美元用以确保网络和信息系统的安全,重点在防护内部威胁和保护保密网络。所以信息安全与国家安全,民族兴衰和战争的胜负息息相关,没有信息安全就没有完全意义上的国家安全,也没有真正意义上的政治,军事和经济安全。
关键字:信息安全 信息安全管理体系 威胁风险 策略
前 言
根据高检院“三位一体”的战略指导思想,公检法司系统、政法委系统建立了政法专网,我们按照要求建成了三网四室五系统:三网即建成了局域网并联入检察系统网络,建成与政府网络联通的办公自动化网络,建成单位联入因特网的学习网络;四室即建成多功能会议室、数字化审讯监控室、电子阅览室、计算机控制中心机房;五系统即建成多媒体示证系统、办公办案系统、电视电话会议系统、数字化视听系统和信息发布系统。并建立了严格的用户名和密码使用制度和权限的划分制度。这一切都是为了保证内部信息的存储和传输的安全性。稳健的信息状态意味着信息保障和政策,步骤,技术和机制在整个组织的信息基础设施的所有层面上均能得到实施,既面向数据安全概念是信息保密性,完整性的可用性,面向使用者的安全概念则是鉴别,授权,访问,控制,抗否认性和可服务性以及基于内容的个人隐私,知识产权等的保护,这两者的结合就是信息安全保障体现的安全服务,而这些安全问题又要以来于密码,数字签名,身份验证技术,防火墙,灾难恢复,防毒墙和防黑客入侵等安全机制加以解决,其中密码技术和管理是信息安全的核心,而安全标准和系统评估则是信息安全的基础。
一、信息安全的定义和特性
(一)、信息安全的定义
所谓的信息安全是指防止信息被非授权地访问、使用、泄露、分解、修改和毁坏,以求保证信息的保密性、完整性、可用性和可追责性,使信息保障能正确实施、信息系统能如意运行、信息服务能满足要求。在本文中特指保护计算机网络系统中的硬件,软件及其数据不受偶然或者恶意原因而遭到破坏,更改,泄露 保障系统连续正常运行,网络服务不中断。
(二)、信息安全的基本属性
1、完整性(Integrity):信息存储和传输的过程保持被修改不被破坏的,不被插入,不延迟,不乱序和不丢失的数据特征。
2、可用性(Availability):信息可被合法用户访问并能按照要求顺序使用的特征,既在需要时就可以去用所需信息。可用性攻击就是阻断信息的可用例如破坏网络和有关系统的正常运行就属于这种类型攻击。
3、保密性(Confidentiality):信息给非授权个人实体或供其使用的特征。军用信息安全尤为注重信息保密性
4、可控性(Controllability):授权机构可以随时控制信息的机密性。美国的政府提倡“密钥托管”“密钥恢复”等措施就是实现信息安全可控性的例子。
5、可靠性(Reliability):信息用户认可的质量连续服务于用户的特征(信息的迅速,准确和连续地转移等)但也有人认为可靠性是人们对信息系统而不是信息本身的要求。
(三)、信息安全保密的四个方面
针对以上信息安全的特性,对于涉密计算机信息的安全保密要做到以下四个方面:一是物理安全。物理安全主要包括环境安全、设备安全、媒体安全等方面。二是运行安全。运行安全主要包括备份与恢复、病毒的检测与消除、电磁兼容等。涉密系统的主要设备、软件、数据、电源等应有备份,并具有在较短时间内恢复系统运行的能力。应采用政法专网批准的查毒杀毒软件适时查毒杀毒,包括服务器和客户端的查毒杀毒。三是信息安全。为了保证信息的保密性、完整性、可控性、可用性和抗抵赖性,涉密计算机信息系统需要采用多种安全保密技术,如身份鉴别、访问控制、信息加密、电磁泄漏发射防护、信息完整性校验、抗抵赖、安全审计、网络安全保密性能检测、入侵监控、操作系统安全、数据库安全等。四是安全保密管理。信息安全保密管理包括各级管理组织机构、管理制度和管理技术三个方面。要通过组建完整的安全管理组织机构,设臵安全保密管理人员,制定严格的安全保密管理制度,利用先进的安全保密管理技术对整个涉密计算机信息系统进行管理。
二、基层检察院信息系统可能出现的威胁风险
很多干警可能认为我们是基层院,应该没有什么重要的信息要保密的,而且我们只上内网又不上互联网更不会担心的,所以也就没有做好各种应对策略。其实不然,我们虽然上的是内网,但是我们的电脑上留下了我们浏览的痕迹和工作内容,这些痕迹和内容不是格式化就能消除的,高检院曾经做过一个
试验,电脑操作高手能将格式化47遍的硬盘内容恢复。所以一旦我们的电脑成为“肉机”的话,后果不堪设想。现将基层院可能出现的威胁风险一一列举出来:
(一)是用户名和密码泄密。我们现在都采用网上办案和网上办公,网上办案和网上办公系统开发公司,在设臵了原始密码后,要求用户自己修改成新的密码。可能因为是内网办案和办公系统,有些干警就会上思想上大意,觉得不会有外人来上网,就没有修改密码。就有可能因此泄露案件和机密文件的信息。
(二)用上内网的电脑上外网。根据高检的要求,我们上内网的机器绝不允许上外网的。但是,可能某台电脑上过内网后又改上外网了,而且硬盘没有经过任何处理,这样的机器一旦被入侵就很容易成为泄密的机器。
(三)病毒、木马程序的传播,对信息系统造成损害。我们每天都要接触大量的信息,一些病毒和黑客也会混迹其中,稍有不慎,数据就会遭到破坏,甚至是系统瘫痪。而且都是先有新的病毒出现,产生不良的影响之后,才会有针对其的杀毒软件,好比矛盾之争,先有锐利的矛而后才有坚韧的盾,所以预防病毒是一项长期艰巨的任务。
(四)非法入侵计算机系统,窃取密码、资料或进行破坏人为或其它原因造成系统数据丢失,不满的员工或合作伙伴恶
意破坏。如被称为英国史上“最黑”的黑客加里〃麦金农曾成功侵入美国政府和军方将近百台电脑。
(五)因施工或设备维护保养不当或其它原因导致信息系统瘫痪。比如说施工挖断光缆;路由器、交换机等网络设备维护不当造成网络瘫痪。
三、基层检察院的信息安全的应对策略
早在2003年的元月我院就开始运用案件管理系统,为了防止泄密每次做好的案件统计报表都是通过电话拔号的调制解调器来上传的。我院从2007年政法专网建立以来,在信息系统的安全问题上还是以预防为主,主要在以下几个方面:
1、建立严格的管理制度和操作规程,无论在信息系统的建设、应用和管理方面,都要有一套规章制度。为了防止人为的泄密,我们在信息发布、管理上都建立相应的制度,对各种权限进行了严格的划分,如新建权限、审批权限、维护权限、查看权限。
2、经常备份数据,异地存放数据。当年美国911那场空前的灾难,世贸大楼被夷平,许多公司的信息系统被彻底摧毁,包括用来备份数据的存储介质,但事实上,这些公司中的95%在灾难过后很快的又把信息系统重建起来,这得益于数据的异地存储,设备没了可以再买,数据没了,没有办法在短期重建,需要几年甚至十几年的积累,应了中国一句古话,留得青山在,不怕没柴烧。
经常备份数据,可以在你的信息系统数据遭受破坏时,快速的恢复系统,使损失最低;异地存放数据,可以使信息系统在遭
受毁灭性打击的时候,仍然可以保全数据。我们院各个科室每个月的案件报表数据在上传到市院的同时都用移动硬盘做一个备份,以防止各种可能出现的信息危害。
3、应用反病毒软件和防火墙技术
杀毒软件主要用来防病毒,防火墙软件用来防黑客攻击。我们有病毒代码,但是有时有新病毒出来,还没有新的病毒代码出来的话,就可能会感染病毒。主动防御就是要有能力把未知的病毒防住,目的在于防患于未然,在威胁发作之前将其防止;越来越多的防火墙按照环境的不同而转变其安全产品的定位(VPN、模块/过滤、带宽管理、方案管理、IP地址管理和登陆管理)。这些虽然不能使你的信息系统决对安全,但它是保护信息安全不可或缺的一道屏障。我院的内网服务器上采用的是安徽省政法专网专用的瑞星网络版杀毒软件、天融信的硬件防火墙。
4、信息系统用户的身份确认
身份确认是用来判断某个身份的确实性,例如对使用者、网络主机、档案或资料的识别,确认身份后,系统才可以依不同的身份给予不同的权限。实现身份认证主要有三种方法:
1、口令;其应用较为广泛,但也有缺点,它的安全性相对较低(数据库密码)。
2、拥有物件(磁卡,如公交卡,水卡,餐卡)
3、特征(声音,指纹,虹膜)。我们基层检察院主要就是用口令,为了保证口令的安全性,我们院的干警经常周期性的换口令。
5、信息传输过程中的安全问题
我们知道金属导线在有电流通过时,会产生磁场,磁场的强弱随电流强弱而变化,先进的监听设备可以收集这些电磁信号,进行分析,从而获得有用的信息,正是因为这样,我们国家在九十年代中后期,痛下决心,建成七横八纵十五条军用光纤通讯主干线,以防止军事情报外泄,2000年以后,美国人监听中国的军方通讯变的越来越困难,于是开始说中国军事不透明。众所周知海军在出海执行秘密任务时,绝对不允许访问因特网或者给家里打电话,因为只要一有电讯号发射出去,你的行踪就会暴露。
我院的信息传输都是通过内网的,尽量不用INTERNET发邮件。如果是特别大的文件或者无法用网络传输的基本上采取土办法送过去,相信三级机要通道建成以后,文件的传输会更加安全。环境安全监控系统、举报自动受理系统、视频会议系统、侦讯监控系统都是通过内网的局域网组建起来的。
第五篇:基层检察院检察技术工作的思考
龙源期刊网 http://.cn
基层检察院检察技术工作的思考
作者:童鹂鹂
来源:《法制博览》2012年第07期
科技强检,是检察机关实现办案现代化、办公自动化、管理信息化,提高机关办案效率和工作质量的重大举措,是加快检察机关信息化建设,强化法律监督职能的必由之路。检察技术工作担负着科技强检建设的重要职责,已成为基层院各项检察工作开展过程中不可缺少的有力依托,没有技术的支持,其它业务工作将会受到严重影响。但是,由于受诸多因素的制约,基层检察院的检察技术力量还很薄弱,科技强检的步伐还很缓慢。下面笔者结合自身的工作实际,谈谈自己对基层检察院技术工作的肤浅的认识:
一、基层院检察技术工作的现状
检察技术部门是检察机关在履行法律监督职能中提供技术支持和技术服务的重要部门。担负着对与案件有关的场所、物品、人身、尸体实施勘验、检查,进行司法会计检验鉴定、文件检验鉴定以及对技术性证据进行客观性、科学性、可靠性专门审查,对自侦部门讯问活动进行同步录音录像,实现远程侦查指导等信息化建设和推广应用的重任。但是现在基层检察院技术工作有以下几点现状:
(一)基层检察院技术部门人才匮乏
目前的检察技术包括两大部分:一是法律监督职能,主要由法医、司法会计、文字痕迹等传统技术领域组成。二是技术保障职能,主要由信息技术和现代侦查技术等现代技术作为支撑。
但是基层院技术门类各异,大部分基层院从事检察技术工作的人员绝大多数都是由懂一些计算机知识的人员组成,大多数没有除计算机以外的专业技能和任职资格,与检察技术工作的要求不相适应。有的基层院,除了同步录音录像和照相、摄像等视听技术外,其它门类的技术工作根本就无从做起。比如,文检,技术部门受案后,只能收集资料,然后请有资质的专业人员作出科学有效的鉴定。有的基层院有法医,却没有文检。有的基层院有文检,却没有司法会计。专业的检察技术人员相当匮乏。
(二)基层院技术业务举步维艰
现阶段,在相当多的基层院中,检察技术业务的发展举步维艰。
检察技术部门是检察机关开展业务的技术保障部门,检察技术业务的好坏直接影响一个单位检察业务工作的开展。但是在绝大多数基层院,由于主观和客观的原因,检察技术业务的发展举步维艰。有的基层院将与法律监督有关的部门如反贪、公诉等部门视为检察机关的重点部门,由于这些部门是具体办理案件业务的,也称之为业务部门。而作为技术保障的检察技术部
门,则被视为非业务科室;有些基层院对于科技强检和运用技术手段办案的作用和重要性认识不足,认为这是大城市、上级院的事,基层院在小地方,科技手段一是用不上,二是靠传统的办案方法也能办案,所以不积极、主动去开展;有些认为科技设施、设备投入大,买不起,也养不起,平时办案少,技术检案也很少,会造成设施、设备的闲置;有些则认为现在检察机关的办公、办案条件已经不错了,有办公技术用房、有车子,目前财政还比较困难,不必花这么多的钱去搞过多的技术投入,致使依靠科技手段办案和检察技术业务的开展、提升受到束缚。
(三)基层院技术人员水平有限
现在高科技犯罪手段不断出现,但是部分基层院现有的技术人员由于知识结构老化,业务水平不高,实战经验较少,安于现状,其素质和水平很难担当和胜任现在形势的发展变化。而且由于各种条件限制,基层院也没有能力对这些技术人员进行再培训,整体水平得不到相应的提升。
二、基层院检察技术工作发展的对策和建议
(一)高度重视检察技术人才队伍建设
技术人才队伍是科技强检的重要力量。对技术人才的引进、选拔和培养应纳入院党组的重要议事日程,把它作为检察人才队伍建设的重要部分,从全局的角度加以谋划。要充分发挥技术人才的优势,合理使用,用其所长,避其所短,最大限度调动他们的工作积极性,做到“人尽其才,才尽其用”。
基层检察院的技术部门基于自身的条件和业务开展的限制,司法会计、文检等专业人才的引进可能不能齐头并进,而且作为基层院来说,也没有条件把这些业务都做强做大,不可能小而全,而且小而全的格局在一定程度上也造成了人力、财力的资源浪费。可以考虑市级检察院统一协调,将各级基层院的技术人才统一整合,形成全面的“技术鉴定人才中心”。
(二)着力加大检察技术人员培训力度
如何能让从事信息技术工作的人员在认识上始终与信息技术的发展方向保持一致,在业务水平上跟上信息技术的发展的步伐,在实际工作中能灵活运用信息技术手段服务检察事业,值得我们高度重视。
既然基层检察院在引进人才上毫无优势,不如加强对现有人才的培养,要制定中、长期培训规划,把热爱检察技术工作的年轻干警调到技术岗位来工作,并在培训时间、培训费用、培训后职级待遇等方面加以倾斜,把教育培训与考核、任用挂钩。将教育培训成绩作为干警上岗、任职、晋升的必要程序,形成培训与考核、任用三位一体的有效运行机制。将现有技术人员培训成一专多能的复合型人才,最大限度发挥现有技术人才作用。
(三)优化结构,为检察业务提供技术保障