第一篇:保密工作调研文章:办公自动化网络保密工作的思考
当前,政府系统办公自动化网络建设方兴未艾。各级政府纷纷加大了硬件和软件的投入,构建了办公自动化网络。随着网络规模的扩大,办公自动化应用水平的提高,数据共享的程度越来越高,大家在改变旧的手工工作方式的同时也愈来愈依赖于计算机。网络中的一些重要信息,涉及广泛,一旦出错影响巨大,后果更为严重。因此,我们在着力建设办公自动化网络的同时,还要切实加强办公自动化网络的保密工作,注重开发和运用有效的保密措施,做到筛子(信息过滤系统)、锁头(自我隔离系统)和盾牌(防护系统)综合运用,真正树立起坚实的保密防护体系。办公自动化网络信息的保密信息泄露是办公自动化网络的主要保密隐患之一。所谓信息泄露,就是被故意或偶然地侦收、截获、窃取、分析、收集到系统中的信息,特别是秘密信息和敏感信息,从而造成泄密事件。众所周知,网络在保密防护方面有三点脆弱性:一是数据的可访问性。数据信息可以很容易被终端用户拷贝下来而不留任何痕迹。二是信息的聚生性。当信息以零散形式存在时,其价值往往不大,一旦网络将大量关联信息聚集在一起时,其价值就相当可观了。三是设防的困难性。尽管可以层层设防,但对一个熟悉网络技术的人来说,下些功夫就可能会突破这些关卡,给保密工作带来极大的困难。对办公自动化网络的保密防范,可从以下三个方面入手:
(一)物理隔离。根据xx办公厅和国家保密局对政府办公自动化网络的保密要求,办公自动化网络必须与社会公众信息网络实行物理隔离。在与社会公众信息网相连的信息设备上,不得存储、处理和传递国家秘密信息;政府系统上社会公众信息网的信息,必须经过保密审查,由主管领导审批,并建立登记备案制度。
(二)数据加密。信息的保密是为了防止对手破译信息系统中的机密信息。数据加密是实现信息保密性的一种重要手段。对办公自动化网络进行数据加密,是通过网络中的加密机构,把各种原始的数据信息(明文),按照某种特定的加密算法变换成与明文完全不同的数据信息,即密文的过程。目前常用的数据加密技术,主要有链路加密、节点加密和端对端加密等三种方式。
(三)充分利用系统自身提供的保密措施,某些用户对网络的认识不足,基本不用或很少使用网络操作系统提供的保密措施,从而留下隐患。其实,一般的网络操作系统及应用系统,像WinNt.Netware.Notes等等,自身都带有很好的保密措施,我们要加以充分利用。比如NetWare,就提供了四级保密措施:第一级是入网保密,第二级是设置目录和文件访问权限,第三级是文件和目录的属性保密,第四级是文件服务器的安全保密。办公自动化网络实体的保密网络实体是指实施信息收集、传输、存储、加工处理、分发和利用的计算机及其金外部设备和网络部件。可采取以下三条措施来加强网络实体的保密。
(一)防止电磁泄露。计算机设备工作时辐射出电磁波,可以借助仪器设备在一定范围内接收到它,尤其是利用高灵敏度的仪器可以稳定、清晰地看到计算机正在处理的信息。另外,网络端口、传输线路等都有可能因屏蔽不严或未加屏蔽而造成电磁泄露。有关实验表明,未加控制的电脑设施开始工作后,用普通电脑加上截收装置,可以在一千米内抄收其内容。因此,我们要尽量考虑使用低辐射设备。显示器是计算机保密的薄弱环节,而窃取显示的内容已是一项“成熟”的技术,所以,要选用低辐射的显示器。此外,还可以采用距离防护、噪声干扰、屏蔽等措施,把电磁泄露抑制到最低限度。
(二)防止非法侵入。非法用户可能通过非法终端或趁合法用户从网上断开时乘机接入,使信息传到非法终端,也可能搭线窃取。局域网与外界连通后,通过未受保护的外部线路,可以从外界访问到系统内部的数据,而内部通讯线路也有被搭线窃取信息的可能。因此,我们必须定期对实体进行检查。特别是对文件服务器、光缆(或电缆)、终端及其他外设进行保密检查,防止非法侵入。
(三)防止剩磁效应。存储介质中的信息被擦除后有时仍会留下可读信息的痕迹。另外,在有些信息中,删除文件仅仅只删掉文件名,原文还原封不动地保留在存储介质中,一旦被利用,就会泄密。因此,我们必须加强对网络记录媒体的保护和管理,对废弃的磁盘要有专人销毁等。计算机网络的安全问题一直是困扰着我们的难题,仅仅依赖某一种防护手段目前还难以达到完全防护的效果,只有采取多种形式,层层设防,才能最大限度地保证信息的相对安全,做到有备无患。
第二篇:关于基层保密工作的思考文章
【篇一】
听了关于保密工作的专题讲座,对于我们身处特殊的国际国内形势的严峻性有了新的了解,对于日常工作中一些过失性泄密的情况有了新的认识。结合近段时间省委党校学习的知识及自身工作实际,浅谈基层工作中做好保密工作的几点思考。
一、加强国家安全意识宣传,提高对保密工作重要性的认识。
基层事务多为执行类工作,干什么,怎么干大多有相应的规定或指导。一般来说,基层工作人员接触核心机密的机会很少,甚至接触密件的机会也不太多。加上日常工作大多为面向群众的服务类工作,强调更多的是热情服务,规范高效。因此,整体上来讲,基层工作人员的保密意识确实是比较淡薄的。很多同志认为自己工作不涉及秘密,就算有也肯定无伤大雅,不会造成什么大的危害。表现为一是放松警惕,二是工作不规范,三是认为保密工作故弄玄虚。俗话说,千里之堤溃于蚁穴。保密工作更是如此,一失万无。思想上的不重视,必然引发行动上的不规范,相应的防护措施自然就形同虚设了。我认为,究其根本原因还是在于没有树立正确的国家安全观,对复杂的国际国内形势没有清醒的认识,生活在“天下太平”的温室内。因此,需要面向广大基层干部职工加大国家安全观宣传教育,树立正确的国家安全观,保持必要的忧患意识,提高工作中的警惕性,从思想上筑牢防线是做好基层队伍保密工作的首要任务。
二、加强保密工作制度化建设,提高工作的规范性。
基层事务由于其繁杂的特殊性,需要一定的灵活性,加上基层工作队伍素质参差不齐,工作执行起来自然就容易“八仙过海,各显神通”。若没有具体的执行规范和严格的执行流程,就算工作人员有防范意识,也会因为具体的工作没有指引,没有统一的工作标准而产生各种偏差,实际工作效果大打折扣。因此,要加大保密工作的制度化建设,规范细致可操作,真正让干部职工知道那些东西可以做,具体该怎么做,那些东西做不得。要形成工作制度化良性循环,让工作有规可依,有章可循,有序执行,不断完善。
三、加强保密工作的考核工作,领导带头以身作则。
正如课堂上老师说的,保密工作搞得好不好反映的是一个单位的管理水平,体现的是这个单位领导班子的认识高度。基层实际工作中,单位领导带头破坏规则的情况还是比较常见的,不按规定单独阅处,违反规定取阅、流转的情况屡见不鲜。这些违规行为的发生,一方面反映的是基层领导保密认识的不到位,另外一方面是特权思想没有很好的地克服。再好的制度,再规范的流程不严格执行也是空谈。基层领导要从自身做起,以身作则,同时做好各项规章制度落实的考核工作,确保保密工作真正落实到位。
【篇二】
随着我国信息化网络化的迅速发展,信息安全问题也越来越突出,保密工作形势愈发严峻,县区一级的基层保密工作也面临越来越大的压力。保密工作,是党和国家一项重要的工作,也是一项长期艰巨的任务,做好基层保密工作,有利于切实增强新形势下做好保密工作的责任感和紧迫感,有利于各级各部门认真贯彻落实各项工作措施,开创保密工作新局面。对照全市保密工作要点和十九大的相关要求,深入开展调研,认真总结本地保密工作实践经验和做法,为进一步做好保密工作打好基础。现将调研情况报告如下:
一、我县保密工作实践中好的经验和做法
近年来,在市委保密委员会和市保密局的正确领导和指导下我们深入学习党的十八届六中全会和省第十次党代会、市六次党代会精神和习近平总书记系列重要讲话,以贯彻和落实十三五规划为主线,把保密工作始终贯穿于全县中心工作各个环节,常抓不懈。切实增强大局意识、忧患意识、保密意识,强化组织领导和宣传教育,强化“三大管理”,构建了一级抓一级、层层抓落实的保密工作格局,推动全县保密事业科学发展。
(一)加强领导,在履行职责上抓落实
一是强化领导干部保密知识学习。我县将保密法律法规、文件精神、警示教育做为领导干部学习的重要内容,纳入全年党校课程计划,建立科级以上干部保密知识培训长效机制,定期采取播放纪录片、集中讨论等方式,让领导干部了解当前保密工作所面临的复杂形势,充分认识到保密工作的重要性,杜绝“无密可保”、“有密难保”的错误思想,切实提高领导干部的保密意识,进一步改进和完善保密工作的方式方法,提高全县保密工作的领导水平。二是强化领导干部保密工作责任制落实。抓保密工作责任制落实,强化各级党政“一把手”的领导责任。县委保密委与各部门各单位“一把手”签订保密承诺书,使各单位做到党政主要领导经常过问保密工作;
分管领导担负具体组织领导责任,积极抓好保密管理工作;
具体涉密工作人员负责好分管领域内各项保密工作措施的落实,方方面面各司其职,各负其责,通力合作,共同做好保密工作。三是重视队伍建设。按照“政治强、业务精、作风正、纪律严”的要求,选强配齐保密工作人员,并足额落实保密工作经费,促进了保密工作正常有效推进。
(二)广泛动员,在宣传教育上下功夫。
加强保密宣传教育工作是推动保密工作开展的有效保障。一是抓住一个阵地。抓好宣传教育,充分发挥县委党校的作用,坚持每年对全县领导干部进行保密教育。二是做到“三个结合”。保密检查、专题培训与以会代训相结合,加大对保密要害部门、部位、涉密人员的保密法制宣传教育。三是紧盯“四种对象”。着重针对领导干部、涉密工作人员、公务员和废品收购、打字复印人员四种对象进行宣传,通过网络、电视、板报、刊物等载体,采取会议、培训、板面等形式深入宣传保密法和实施条例,在全县上下营造浓厚的保密工作氛围。
(三)树立权威,在保密检查上动真格。
持续加大保密检查范围,不断提高保密部门的地位和权威。一是严谨细致,真查实纠。按照确定的检查范围和内容,对涉密计算机及其网络、互联网门户网站、移动存储介质、涉密载体清理、保密承诺书签订、制度建设及领导责任落实等情况进行认真检查,对检查发现的问题进行及时整改,努力做到不漏掉一个环节,不留一个死角。二是以查促改,强化提高。本着以查促改、以查促管的原则,对于检查中发现的问题,采取积极有力措施,能改即改,立即纠正。暂时解决不了的问题,作出整改计划,抓紧落实整改措施,限期整改到位。三是跟踪督办,务求实效。针对个别单位在保密检查中存在问题,加大督办力度,发扬钉子精神,问题整改不到位不放松。对整改不到位的单位和责任人进行诫勉谈话。近几年来,我县没有发生失密泄密事件。
(四)健全制度,在规范管理上出实招。
坚持根据保密法规和规章,结合本地的实际情况,组织制定与保密相关的工作制度。一是健全涉密人员管理制度,严管涉密人员。涉密单位签订保密目标责任书,保密部门不定期根据保密责任书和保密承诺书签订内容进行检查,确保涉密人员和单位按要求落实到位。二是健全涉密载体管理制度,严管涉密载体。明确重点涉密单位的涉密载体管理,尤其是加强对涉密计算机的管理,确定保密要害部门,建立涉密计算机登记管理台账,实行动态管理,做到“保核心,保重点”。三是健全涉密会议保密制度,严管涉密活动。突出加强对重大会议、重大活动和涉密考试的保密管理,严格按照上级保密工作要求制定相应的保密工作制度。四是健全完善县委保密委员会工作职责、县国家保密局工作职责、县党政部门内部文件资料管理规定、手机使用保密管理规定等一系列制度并汇编成册,发放到县四大家领导、县直各单位、各乡镇,方便各级领导学习。
二、我县保密工作中存在的难点和问题
当前,因多种原因影响,我县保密工作仍存在一些难点和问题,给保密工作的顺利、有效开展造成了不利影响。主要表现在:
一是保密意识有待加强。在实际工作中,个别单位对保密工作认识不深,思想上存在基层部门没有什么秘密、保密与我无关等错误认识。在保密检查中,有少数人员态度消极回避检查,漠视安全保密工作。
二是岗位责任不够清晰。我县相关单位涉密工作人员很多为兼职人员,一人多岗的现象比较突出,专岗专责履职没有完全到位。大部分单位保密员除了从事保密工作以外,还兼有办公室秘书、值班、财务等方面的工作,各项工作要面面俱到,很难全身心投入保密工作。
三是业务能力有待加强。基层保密干部大部分缺乏相应的专业培训,对保密法规、制度学习不深,领会不透,使得单位保密工作有时难以落到实处;
有的缺乏必要的科技知识,缺乏对电脑等办公设备提高保密防范的技术能力,整体业务能力仍有很大的提升空间。建议今后每年由市以上保密部门组织专题培训,对重点涉密人员实行持证上岗制度。
四是基层保密技术防护体系不完善,缺乏保密科技装备。随着现代信息技术的发展,其信息安全缺乏有效技术防护,给新形势下的安全保密工作构成了新的威胁和挑战,泄密渠道明显增多,特别是手机窃密手段更加复杂,窃密技术先进,手段多样,所以应加强保密技术装备强制配备。
五是保密执法力度偏弱。保密工作由于在执法过程中缺乏有效的保障机制,造成部分保密工作人员不敢执法或执法无力,使保密执法工作仍显被动。如:少数工作人员不积极配合开展保密工作,缺少与之相对应的执法力量,保密执法工作比较被动。
三、对策和建议
一是注重宣传教育,筑牢思想防线。保密宣传教育既是一项基础性工作,又是一项长期任务,保密教育要经常化、规范化、制度化。(一)抓好宣传内容,深入开展保密法制活动,大力宣传保密法及保密法规,扎实推进保密普法活动,使保密宣传更加深入人心。(二)抓好宣传方式。利用各种教育阵地,继续深化对领导干部、重点涉密人员和广大职工干部的保密教育和培训,充分利用网络、报纸、短信、印发宣传材料等形式,广泛开展保密知识的宣传普及活动。
二是加大保障力度,提高防范能力。(一)加强队伍建设。定期组织保密干部参加各类专业和理论培训举办专题讲座,不断提高保密干部的政治业务素质。(二)加强基础设施建设。要加大经费投入,完善保密工作硬件建设,特别是保密要害部门要配齐各种保密设备,形成人防、物防和技防相结合的防范体系。
三是完善保密机制,堵塞保密漏洞。建立健全保密法规和行之有效的保密规章制度,确保保密防范工作有法可依,有章可循,及时堵塞管理漏洞,把握保密工作的主动权。(一)要强化密件管理。严格遵守保密规定,由专人负责涉密文件的登记、传送、归档,涉密文电按规定传阅,坚决执行签收逐一登记,发放按时回收,销毁履行手续程序。(二)要强化载体管理。对涉密计算机和涉密移动存储介质,落实专人保管、使用、归档制度,注意编号、统一标识、统一保管、统一维修、统一销毁。(三)要强化网络管理,建立完善网络和信息安全管理制度,严格落实各项政务网络和信息安全保密纪律,努力把各项保密措施“横向到边、纵向到底”,确保不发生任何失密或窃密事件。
【篇三】
基层银行业金融机构的保密工作直接关系着辖区的金融安全,而银行和监管部门之间、监管部门和当地政府之间离不开互联网信息网络的交互,信息的交融也加大了泄密风险,本文就如何筑牢基层银行业金融机构的保密防线谈几点认识。
一、基层银行业金融机构保密工作的重要性
党的十九大高度重视国家安全,将坚持总体国家安全观纳入习近平新时代中国特色社会主义思想基本方略。习近平总书记在全国金融工作会议上强调金融是国家重要的核心竞争力,金融安全是国家安全的重要组成部分。中共中央政治局就维护国家金融安全进行了第四十次集体学习,习近平总书记在主持学习时强调,切实把维护金融安全作为治国理政的一件大事。金融安全直接关系到党和国家工作全局、经济社会发展大局和国家安全战略格局。
银行业的特殊性决定了其主要业务都是以大数据为基础进行的,这就决定了信息科技对于保密工作的重要性。随着信息化技术和网络的广泛应用,基层银行业机构安全保密工作的环境和条件、对象和领域、内容和范围、形式和手段通过信息技术手段窃密、泄密的风险日益突出,网络安全不易掌控,因此基层银行业金融机构保密工作的重要性也越加突出。
二、基层银行业金融机构的保密工作的现状
(一)硬件方面。
从目前基层银行业金融机构的现状来看,一是网络安全防护措施较少,网络泄密风险加大。互联网的普及极大地增加了联网计算机信息泄密的风险和防范难度。各银行业机构与监管部门之间进行公文传输的内网与互联网虽然是物理隔离,但网络之间的信息传输还是缺少保密防范措施。同时由于无线网络wifi的普及,一旦内网计算机自动接入无线网络,内网被黑客侵入,也会造成比较严重的后果。二是不同网络系统之间传递数据、报损报废设备的处理、移动存储介质及笔记本电脑的管控、内网及互联网的设防、计算机终端的管理和安全保密技术的防范措施等方面都存在较大的失泄密风险隐患。三是基层银行业金融机构的计算机网络技防目前主要还是依靠上级行(社),但上级行(社)对基层整个计算机网络维护只能从宏观给予指导,具体的技防工作还需自己完成,缺乏系统专业的技防工具和手段,技防水平有待提升。
(二)软件方面。
一是无专职保密工作人员。基层银行业金融机构面临人员紧缺的现状,保密工作人员也是兼职,缺乏较为系统专业的保密培训,专业素质需大力提升。二是科技从业人员匮乏。很多机构存在重发展轻管理的思维,造成一直以来缺乏专业信息科技人员,对信息技术保密工作产生了较大影响。三是各部门保密主体责任意识不强。各部门对自己部门所负有的保密主体责任认识不够到位,以为保密工作是保密办或综合部门的事情,与本部门关系不大。四是员工缺乏必要的防护知识。将秘密信息和非秘密信息混合存储。因为未标识相应的密级,有移动存储介质丢失、被盗、被复制泄密的风险。存在内外网计算机之间共用打印机,在内网计算机插入u盘、移动硬盘等存储介质,导致计算机被病毒感染存在泄密风险。
三、基层银行业金融机构做好保密工作的措施
(一)抓细抓常保密教育,筑牢思想防线。
一是从讲政治的高度做好保密思想教育工作。抓好每中央保密委员会和全国保密工作会议精神的贯彻和学习,坚决按政治纪律和政治规矩办事,在保密方面不越雷池半步,始终绷紧保密这根弦。要对标看齐,在国际国内全局中认清保密形势,在国家安全大局中谋划保密工作,在全面从严治党中严守保密纪律,切实扛起保密工作的政治责任。
二是保密教育开展应主要着眼与强化意识、普及常识等方面。首先是法规政策教育,国家、银监会、地方政府都有相关层面的法律法规制度,是加强保密建设和做好保密工作的重要依据。在教育中要突出保密法规政策的绝对权威,集中精力纠正干部员工对保密工作认识上的偏差和执行上的误区盲点。其次是案例警示教育。失泄密案例都是真实发生的,它的具体性和真实性,能够使员工印象深刻。开展保密教育就是要有针对性地用活典型案例。讲透保密工作形式,讲足泄密危害后果。再次是技术常识教育。随着保密工作转型发展,科技在保密工作中的地位举足轻重。保密教育要重点突出网络安全保密的技术方法、电子存储载体安全和信息安全保密技术等内容,防止“无知泄密、无意泄密、过失泄密”。
三是针对性开展保密教育。将普适教育与层次教育相统一。在广泛性方面,既要抓好领导干部,专兼职保密干部,机要、统计信息等重要涉密岗位人员的保密教育,也注重抓好普通干部群众的日常养成,努力营造浓厚的群防群治良好氛围;
在针对性方面,要根据不同层次人员的涉密等级和岗位职责,抓住各类培训、新老交替等终点时机,有的放矢开展保密教育。
(二)切实发挥保密委作用。
严格落实责任制,层层压实责任,落实保密委主任“一把手”的第一责任,保密委员会的领导责任、各部门的主体责任、保密部门的监督责任,凝聚做好保密工作强大合力,平时以抓铁有痕、踏石留印的劲头开展保密宣传教育,形成群策群力、联防联控的保密综合防范体系。
(三)高度重视保密自查自评工作。
每年开展保密自查自评工作,及时发现隐患,堵塞漏洞,切实消除保密安全隐患。一是开展保密工作摸排,做好底稿,梳理问题,拟定措施,尽早开展问题隐患清查整治。二是加强网络安全保密检查。协调信息科技部门做好防火墙、认真授权、访问控制等防护措施,严格终端管理,确保信息系统和金融数据安全保密。三是检查宣传报道保密管控情况。信息发布严格审批权限,未经审批一律不得发布信息和接受媒体采访。
(四)狠抓问责,营造依法治密氛围。
一要履行好督导检查责任。加大保密自查的力度,组织好保密部门信息设施设备、信息系统等技术安全保密检测。二是要抓好领导干部保密责任。领导干部要以身作则,当好榜样,做好示范。三是要严肃追究保密责任。把保密责任落实到每个岗位和每名人员,对违规违纪的行为敢于较真碰硬,对存在隐患苗头绝不姑息迁就,严肃处理并追究相关责任,坚决维护保密纪律的严肃性。
【篇四】
保密工作作为一项政治性、政策性很强的工作,在维护国家安全和利益,保障改革开放和社会主义建设事业的顺利进行中起着举足轻重的作用。各级人大作为地方国家权力机关,依法履行重大事项决定、依法监督、人事任免等职责,做好人大机关保密工作,增强人大干部保密责任和保密意识,对促进人大常委会依法履职,推进社会民主法治建设具有十分重要的意义。
一是强化教育培训,增强保密意识。信息技术的迅猛发展和电子政务的大力推进,对机关保密工作提出了新的更高的要求。各级人大要结合“保密宣传月”活动,加强对机关干部职工保密法的宣传普及,引导干部职工摒弃“无密可保、有密难保、保密无用”的错误观念,坚决筑牢保密防火墙。一要学法规。要不断创新学习方式,认真学习《中华人民共和国保守国家秘密法》《国家工作人员保密守则》《领导干部保密守则》等保密工作规章制度,增强干部职工对保密工作重要性和紧迫感的认识。二要学案例。要借助报纸杂志和新媒体,积极搜集学习保密工作的典型案例,通过学案例、写心得、谈体会等,形成防微杜渐的良好工作氛围,增强做好保密工作的责任感。三要学技能。要加强与同级保密部门的联系对接,及时了解保密工作的最新动态,积极组织机关涉密人员上岗、在岗和离岗培训,通过组织涉密人员参加各类保密培训班,使涉密人员掌握必要的保密法律知识、保密技术防范要求,自觉履行保密责任和义务。
二是加强组织领导,健全保密体系。“事成于细而败于忽。”一个单位的保密工作能不能扎实开展,领导重视是关键,制度建设是保障。一要建立领导机构。要按照县委保密要求,及时建立机关保密工作领导机构,并把保密工作纳入重要工作日程,做到与人大工作同部署、同检查、同考核。二要发挥保密机构作用。要制定完善保密工作计划,做到“有计划、阶段有安排、工作有重点”,将每年的保密工作责任化,建立起领导分管、委室负责、专人组织实施的工作体系。三要选准保密人员。机关要选派一些政治素质高、业务能力强、责任心强的同志担任专(兼)职保密员,具体负责保密工作,并按要求参加上岗审查、培训等工作。四要健全各项制度。要根据保密工作需要和人大机关工作实际,制定和修订保密工作的相关规章制度,并在实际工作中,经常检查制度的执行情况,实现保密工作行有规章、做有依据、查有准则,使保密工作真正做到经常化、制度化、规范化和科学化。
三是突出工作重点,严格日常管理。保密工作覆盖面广,工作千头万绪,机关要突出抓好以下几个重点工作,具体做到四个“严格”。一要严格会议管理。对于人民代表大会、常委会会议、主任会议等各类会议,要从会前、会中、会后三个环节入手,加强管理。会前,要加强保密措施,特别是有关人事任免事项,做到保密内容不提前外传;
会中,要指定专人作会议记录,明确保密内容;
会后,要及时整理好文书档案,杜绝因管理混乱而出现泄密现象。二要严格要害部门管理。要按照县委保密要求,对机关文印室、办公室、财务室、档案室等保密要害部位加强人员出入管理,配备必要防火防盗设备。同时,要坚决做到涉密计算机不上网,上网计算机不涉密。三要严格涉密人员管理。要建立健全涉密人员保密教育、上岗(离岗)教育登记制度,签订保密责任书,切实做到责任到人、管理明确。四要严格涉密载体管理。对涉密计算机投入使用前要进行必要的安全检查,涉密计算机及涉密网络设备需要维修的,要到指定维修单位维修。同时,要严格规范涉密文件管理,认真做好文件收发管理过程中的收、发、保管等环节,做到发文有审批、收文有登记、阅处有签收,不随意复印、翻印涉密文件,做到专人保管,专柜存放,杜绝失密和泄密事件发生,确保涉密文件绝对安全。要全面普及与电脑、存储器材等泄密高危工具相关的保密知识,阻断泄密渠道,有效提高涉密人员的保密能力和水平。
【篇五】
保密工作是机关工作的重要组成部分保。保密队伍是最重要的保密资源,在能否做好保密工作中起着决定性作用。作为基层部门,要使保密工作更加体现时代性、掌握科技性和富有创造性,就必须建设一支强大的保密队伍,让其更好地发挥作用,更好的为政治建设和经济建设服务,促进保密事业大发展、快发展、科学发展。
一、现状与问题
1.岗位责任不明。在基层大多数单位,没有专门的保密机构,而且保密工作人员身兼数职是常态,甚至个别单位根本没有安排人员负责保密工作。因为一人多岗,工作任务繁重,导致对保密工作应付性地对待,敷衍了事;
保密人员自己对保密工作性质、内容都不十分清楚,更不用说把中央、省、市保密委工作精神落到实处了,直接影响保密工作开展程度和效果。
2.保密意识淡薄。由于长期处于和平时期,致使一些涉密人员特别是有的领导干部保密意识和敌情观念淡化,主要存在两种倾向:一是无密可保。有些涉密人员和部分国家机关工作人员认为自己从事的工作涉密不深,自己也没有主动泄密行为,也就不会产生泄密事件,头脑里没有忧患意识、安全意识和防范意识。二是密不可保。有的人认为现代科学技术飞速发展,互联网上各种内容应有尽有,而且电子产品内置芯片都有定位或传送信息功能,觉得保密工作作用不大,从而放松了对自己的保密要求。
3.业务能力不强。大部分保密工作干部是兼职或是半路改行,对保密工作缺乏正确的认识和专业的知识。有的对法律法规,一问三不知,使保密责任无法落到实处;
有的缺乏必要的专业知识,对涉密的电脑、传真等办公设备不能正确的使用,更谈不上用现代化的设备来进行保密日常检查和技术防范。
4.激励手段不够。一方面,个别单位领导认识有偏差,致使保密工作和保密人员得不到应有的尊重和重视,导致了保密事业的发展。另一方面,奖励机制不完善,由于保密工作没有评价标准和依据,大部分保密干部工作得不到认可,汇报与付出形成很大的落差。
二、思考与建议
目前,基层保密队伍的现状和问题,必须引起上级部门的重视,采取有效措施加以改进。应重点做好以下几个方面。
1.健全保密机构,充实队伍力量。一是加强领导机构建设。县委保密委要根据人员变动情况,及时调整人员,认真履行职责,发挥具体领导保密工作的作用。二是建立健全保密组织。注重引导各级各部门党政主要领导高度重视保密工作,成立由班子成员任组长的保密领导机构,并安排懂法律、懂技术、懂管理的人员负责保密工作,做到保密工作有领导分管,有专人负责,从而优增强保密力量。三是不断优化队伍结构。在公开招录人员时,各涉密重点单位应有计划地招录一批与保密专业知识相关的毕业生充实到基层工作,配齐配强基层保密工作人员。
2.提升队伍素质,增强保密意识。一是加强思想政治教育。要让每位机关工作人员特别是涉密人员充分认识信息条件下反窃密、防泄密斗争的严峻形势,时刻绷紧保密这根弦,切实增强忠诚意识,树立正确的人生观、价值观和世界观,增强防腐拒变能力;
加强作风建设,工作时间严格遵守纪律,八小时以外在人员交往、经济往来方面严格自律,做到慎言、慎行。二是加强保密知识教育。开展多形式、多层次、多方面技能培训和轮训,掌握最新的保密工作动态和保密技术技能,并加强对保密工作岗位与其他岗位干部的交流,为提高保密工作干部素质创造条件,切实做到保密干部张口能讲、提笔能写、动手能干、上机能查,整体素质不断提高。三是加强涉密人员管理。对涉密人员进行上岗审查,重点考察政治素质和品德以及工作胜任能力。组织涉密人员签定保密责任承诺书,提前告知泄密应承担的责任,增强责任感和警惕性。
3.建立完善机制,强化规范管理。一是制定完善机关保密制度。依据保密法规和具体要求,结合本单位实际,进一步制定完善保密工作特别是密件管理制度,切实做到密件登记、交接、销毁等各个流转环节责任明确、清楚。对保密室、档案室、收发室、涉密微机室等要害部位要制定专门管理制度,采取必要的安全防护措施。二是抓好制度检查落实。县保密局要经常对各位保密制度落实情况、涉密人员配置情况进行监督检查,对违反保密工作制度的单位和人员,给予一定的处罚或组织处理;
造成重大事故的,根据保密法追究刑事责任。三是要建立激励措施。保密工作是最不受关注、难见成效和单调乏味的工作。各部门要充分体现对保密干部的尊重和关心,用事业、感情和适当待遇留人,充分发挥保密干部的创造性和积极性
总之,只有建设一支高素质的保密队伍,才能确保保密事业得到健康持续发展。特别是加强基层保密队伍建设,对全县社会经济建设和改革创新、社会稳定和科学发展有着重要的现实和长远意义。
【篇六】
随着数字化、信息化、网络化的快速发展,党政机关办公自动化的程度持续攀升,传统手段保密已经悄然转变为科技手段保密,纸介质保密已经悄然转变为信息介质保密,保密工作的方式也悄然发生着根本性改变,使我们的保密工作既面临着前所未有的机遇,更面临着空前巨大的压力。如何做好信息化时代的保密工作,全力营造安全、稳定、和谐的经济社会发展环境,已经成为急需我们深入研究和探讨的问题。
一、关于当前基层保密工作中存在的主要问题和不足
(一)保密意识不到位。部分工作人员的思想认识水平还停留在传统保密观念上,对高科技状态下窃密手段的多样性缺乏足够认识,对新形势下信息安全的表现形式认识不足,某些单位和个人对电脑的认知还处于初级阶段,只重视办公自动化带来的工作上的便捷,而忽视或根本没意识到坐在办公室电脑前就可能将国家秘密泄露出去。有的工作人员虽懂得一定电脑知识,但存在侥幸心理或明知故犯。更为严重的是还有部分人错误地认为,当今世界是信息化时代,是“信息公开,政务公开、资源共享”的时代,已经无密可保和无法保密了,谈保密是多此一举,毫无保密意识。
(二)硬件建设不到位。信息化建设短期内投资大,效益小,由于对信息技术设备的认知不同,以及受财政条件的限制,某些单位在信息建设中的硬件、软件往往不能按保密部门要求配备到位,信息建设中重建设轻保护、重硬件轻软件的现象依然存在,主要表现在:一是采购硬件中存在隐患。在购买硬件时只注重设备的价格和数量,而忽视了对硬件保密性能的选择,造成设备本身存在的保密上的技术漏洞,在使用中极有可能被窃密。二是保密设备不到位存在的隐患。有的单位由于资金紧张或是为了省钱,往往将有限的资金只投入在机房设备和计算机配置上,而忽视了对电磁信号干扰、信息加密、网上监测、杀毒等保密技术防范硬件、软件的配备使用。
(三)安全管理不到位。一是规章制度不健全。部分单位对计算机办公设备的内部局域网缺乏完善的管理办法,没有相应的制度,或虽有制度,但流于形式、执行乏力。二是涉密磁介质缺乏有效的监督和管理。对移动硬盘、优盘、软盘等存有涉密信息的介质没有编号和任何标识,明放在桌面或不加锁的抽屉中,极易丢失或被非法复制。三是重防外轻防内。对网络信息安全仅停留在查防病毒的层次,对防止外部“黑客”侵入和内部网络信息安全泄漏等工作的管理力度不够。
(四)人员素质不到位。部分机关单位信息管理人员混乱、网络管理及维护等专业人员短缺,普遍存在懂技术不懂保密,或懂保密不懂技术,或对保密和信息技术都不太懂,真正既懂技术又懂保密的人才少之又少的现象。一是保密能力弱。有的人员只注重对技术、业务知识的学习,而对保密法规学习不够,对计算机信息网络保密方面的知识相对匮乏,在日常工作中缺少约束,常常出现一些违反保密规定的情况。二是技术能力差。保密管理人员由于过去没有受过专业技术培训,甚至是电脑盲,对计算机信息技术知之甚少,限制了保密技术防范的管理和普及。
二、关于加强信息化时代保密工作的几点对策和建议
(一)切实加大保密工作组织领导力度。信息化时代保密工作的顺利开展,离不开领导的重视和支持。因此,要进一步落实保密工作领导责任,做到“谁主管、谁负责”,把保密工作融入到全局工作之中,将责任层层落实到人。要加强对领导干部的宣传教育,使其从思想上充分认识到保密工作的极端重要性与紧迫性,切实把做好保密工作作为开展工作的首要前提和基础,确保保密工作顺利开展。要按照以“以点带面”的工作方法,紧紧围绕重点部门,重点人员和重点环节有序开展各项保密工作,做到实时监控、安全防护,有章可循、有责必究,努力构筑起一道坚不可破的“安全防火墙”。要不断推进保密工作的理论创新、体制创新和科技创新,建立健全适应信息化要求的保密工作长效机制,努力开创保密工作制度化和保密手段现代化协调发展的良好格局。
(二)切实加大保密工作宣传教育力度。保密法制的宣传教育是一项长期的基础性工作,必须坚持常抓不懈。一方面,充分利用各种方式和手段来加强保密法律、法规宣传教育,认真组织开展保密工作条例学习,使保密观念更加深入人心,进一步增强保密意识、忧患意识、防范意识;
另一方面,积极收集各类现代信息化背景下利用高科技手段泄露机密的典型案例,加强警示教育,使干部职工对信息化条件下计算机及现代办公设备存在的泄密隐患、防范措施的了解和认识更加全面、直观。同时,不断创新教育形式,一改过去把制度写在纸上、说在嘴上、挂在墙上的做法,积极开展保密知识测验、保密法规知识竞赛等活动,努力在“务求实效”上下足功夫。
(三)切实加大保密工作硬件建设力度。加强技术保障措施、采用先进的技术手段防止不法分子的窃密,是信息化时代保密管理工作的重要内容。为此,要充分利用和争取资源,添置、更新保密工作硬件设备,积极改善保密条件,不断更新保密技术,配置必需的保密技术防范设备,增强科技保密的防范能力和工作效能,提高科技保密管理工作的水平。首先,要根据实际需要和上级要求,配齐、配全保密软、硬件设备,在计算机的选择和网络的建设上不能随意马虎,必须选择由国家保密机构认可的产品和资质认证的单位,决不留下任何安全保密隐患。其次,要确保计算机管理做到分类管理、物理隔离,即内部网不直接或间接地连接公共网,将连接互联网的电脑和不连接互联网的电脑进行隔离,分门别类的实施管理。第三,要逐步为各级领导配备电子密码柜,在重点涉密会议场所配备无线通讯干扰仪,不断提高保密技术防范能力和监测水平。
(四)切实加大保密工作规范管理力度。随着信息技术的高速发展,利用高科技手段窃取科技秘密的问题日益严重。因此,要建立健全保密制度、强化保密管理就显得尤为重要。信息化时代应重点是以下亮点:一是加强对涉密计算机、存储介质的管理。对涉密计算机、涉密介质全部实行建帐登记、统一编号、标识密级,将采购、发放、回收、销毁等一系列过程细化为统一的管理责任,使涉密计算机、涉密介质的使用和流转全程处于监控状态,努力从源头上杜绝泄密事件的发生。二是加强对涉密人员的管理。指定专人负责涉密计算机、涉密介质和涉密文件的日常管理,对违反规定私自将涉密设备交他人使用和保管、连接互联网、安装来历不明的软件和随意拷贝他人文件的,要严肃追究相关人员责任。
(五)切实加大保密工作监督检查力度。监督检查是加强对网络信息安全保密的有效方法,可以增强各级领导干部和工作人员的保密责任意识,确保各项保密制度落到实处。要将保密工作纳入各单位、各部门的目标考评内容,制定工作计划,充分利用专业检查软件,按照涉密不上网、上网不涉密、存储介质不得交叉使用等方面的要求,对涉密计算机和涉密存储介质定期开展全面检查,切实加大对涉密计算机和移动存储介质使用管理的日常监控,及时纠正日常保密工作中存在的突出问题,排除各类安全隐患,督促各项管理规定落到实处。
第三篇:2016最新保密工作调研报告
2016最新保密工作调研报告
1.管人。重点是管理好涉密人员,主要包括保密要害部门部位的工作人员和能够接触国家秘密的领导以及领导身边的工作人员还有在承担涉及国家秘密事项的工作中,掌握国家秘密的工作人员。对于领导,要由单位保密委发文,落实领导干部保密工作责任制,根据谁主管、谁负责,业务工作开展到哪里,保密工作就延伸到哪里的原则,/对各位领导分管的业务工作明确保密工作职责。对于其他涉密人员,要加强保密教育和提醒,进行上岗、在岗、离岗三岗教育。保密要害部门部位的工作人员要与单位签订保密责任书,工作人员离开涉密单位要与单位签订保密承诺书,并有相应脱密期。
2.管物。主要是加强国家秘密载体在生产、运输、使用、保管、维修、销毁等各个环节的管理。国家秘密载体是指载有国家秘密信息的物体,基本形式有四类:一是以文字、图形、符号、记录国家秘密信息的纸介质载体。二是以磁体物质记录国家秘密信息的载体。三是以光、电信号记录传输国家秘密信息的载体。四是含有国家秘密信息的设备、仪器、产品等载体。当前一个很重要的工作是管理好涉密计算机,做到谁上网,谁负责,涉密不上网,上网不涉密。另外,要确实加强保密要害部门部位的技术防范工作。
3.管事。主要是涉密事项及涉密活动的管理,如重要会议,重大涉密行动和重要涉密工程项目等,事前一定要制定保密工作方案,事中要分阶段组织实施,事后进行检查总结等。
三是要及时汇报发现或发生的泄密事件。按规定,所有发生的泄密事件,实行一事一报的制度,在事件发生24小时内上报主管的保密工作部门,以便于保密部门采取有效的补救措施和及时调查。
第四篇:保密工作调研报告
保密工作调研报告
保密工作调研报告
近年来,由于部分工作人员网络安全意识不强而发生的保密文件泄密事件时有发生,造成了不可估量的损失,部分机关部门工作人员因为此类事件而受到处分。虽然我局加大涉密网络管理力度,但是仍然存在一些泄密的安全隐患。
一、存在的主要问题
一是保密意识淡薄。由于长期处于和平时期,致使局部分涉密人员特别是有的领导干部保密意识和敌情观念淡化,错误地认为,像四川大地震这样大的灾情情况都向全世界公开了,还有什么密可保。不可否认,随着我们国家民主与法制建设进程的不断推进,保密的范围和事项正在逐步减少,但这并不意味着就无密可保。我们面临的窃密威胁不断加大,保密形势更加严峻,保密任务更加艰巨。对此,我们必须引起高度重视。
二是保密设施不完善。有些保密要害部位连起码的“三铁”(铁门、铁窗、保密柜)要求都没有落实,存在着很大的安全隐患。甚至出现内网与互联网直接相连,没有真正实现有效的物理隔离。有些同志对上网发布的信息把关不严,没有实行严格的保密审查,造成网络泄密。特别是当前我们对网络的管理,手段还相当落后,基本处于不设防的状态。
三是涉密载体管理混乱。随意复制涉密文件资料,涉密磁介质(U盘、移动硬盘等)也没有建立严格的管理制度。涉密文件乱摆乱放,有的甚至将涉密文件当作废品卖给个体废品收购人员,存在着严重的失泄密隐患。
四是保密要害部位管理不严。保密要害部位不够明确。对在涉密岗位工作的涉密人员教育不严、管理不严,没有按要求落实保密责任制。由于责任不明确,导致对有些重要部位的管理失控。
二、建议及意见
(一)要切实加强领导。要认真落实领导干部保密工作责任制,单位一把手对本单位本系统保密工作负总责,分管领导具体抓,明确专人负责保密工作。要经常过问保密工作,及时研究解决保密工作中的具体问题。
(二)要开展自查自纠。各级各部门要按照保密要求,迅速对本系统本部门的保密工作情况逐项自查自纠,重点查找保密工作中的薄弱环节和薄弱部位。要特别注重做好自纠工作,实行边查边纠。自查自纠工作不能搞形式,走过场,整改一定要到位。在自查自纠的过程中有什么问题,要及时报告相应的保密部门。
(三)要加大管理力度。一是互联网不得与内网或者涉密电脑交叉使用移动U盘存储工具;二是不能利用QQ网上传输内部办公文档信息;三是内部办公文件、涉密基础地理信息数据库及图件不能存储在连接外部网络的硬盘上。四是不得将处理内部文件的笔记本电脑、移动介质如U盘等带回家上网或办公等。
(四)明确保密职责。在新形势下的网络安全及保密组织管理体系中要严格按照“谁上网、谁负责,谁审批、谁负责”和“先审查、后公开”的工作原则,加强对网络安全及保密组织的领导,形成一级抓一级、层层抓落实的良好局面。
第五篇:保密工作调研报告
随着新年的钟声,一个崭新的时代来到了我们面前。这是一个飞速发展和深刻变化着的世界,和平和发展依然是时代的主题,世界格局正在向多极化趋势发展,经济全球化进程进一步扩大,科技进步一日千里,综合国力的竞争日益激烈。作为一个关系国家安全和利益的战略问题,保密工作的重要性显得更加突出。回首历史,保密工作为我党的建立发展,为社会主义建设的顺利进行做出了巨大贡献。在新的历史时期,各级海关认真贯彻落实《中共中央关于加强新形势下保密工作的决定》,先后制定了多项规章制度,全员保密意识不断提高,保密工作走向经常化、法制化,取得了较好的成绩,对海关的各项工作发挥了重要的保障作用。我国即将加入世贸组织,对外开放的广度和深度将进一步扩大,现代通讯技术、信息传播方式将在海关广泛运用,这就给海关保密工作提出了新的任务,保密工作面临着新的机遇,新的挑战,如何才能适应新形势,再创新辉煌,这是每一个海关工作人员都极为关心的问题。我认为,新时期海关保密工作面临的挑战突出表现在以下几点:
一、随着改革开放的深入进行和社会主义市场经济的进一步发展,尤其是我国即将加入WTO使海关保密工作的环境更加复杂,难度明显加大。改革开放给我国的经济和社会发展注入了巨大的活力,同时,保密工作的难度也比计划经济时期大多了,因为窗子开大了,苍蝇蚊子也会乘虚而入,所以保密与窃密的斗争更为尖锐复杂。而海关作为进出境管理机关,肩负着维护进出口秩序,打击走私,对进出境人员、物品实施监管等重任,是国家防范经济入侵,保护民族工业,抵御资产阶级腐朽思想侵袭的第一道防线,海关工作涉及和产生大量的国家秘密,比如内部掌握的价格资料,监管信息,又比如打私情报、行动方案,这些往往都极易成为不法分子的目标,如果泄露,将给国家带来不可估量的损失。然而我们中的一些人,往往容易放松警惕,极少数意志薄弱者甚至经不起诱惑,被窃密分子,出卖国家秘密。所以说,海关保密工作面临严重威胁。
二、加入WTO会对海关保密范围、保密重点产生重大影响。按照传统的定密规定、原则,有关税收、价格资料在海关保密范围中占有重要地位,这是由我国长期实行的高税率关税政策决定的。然而,加入WTO以后,关税水平将逐步降低,贸易将更为自由,相应的,有关税收、价格资料的密级亦会有所降低。随着海关监管重点转向打击盗版、查禁毒品等方面,随着商业秘密的保护问题不断突出,与之相关的工作、信息的重要程度将不断上升,所以,如何因应入世给海关职能带来的转变,适时调整定密范围、定密重点,是海关保密工作迫切需要解决的问题。
三、科技的迅猛发展,尤其是现代信息传播手段在海关的广泛运用,使得海关保密工作突破传统的概念,走向崭新的领域,传统的保密观念、保密防范手段将面临严峻挑战。高科技的发展和运用给经济和社会生活带来了巨大的变革,近年来,中国海关也加快了新技术的应用步伐,EDI远程报关系统、口岸电子执法系统的建成给海关工作带来了革命性的转变。未来几年,海关将逐步建立政务信息系统,引入电子手册,实现真正的电子口岸,这些都建筑在电子计算机和信息网络技术的基础上,所以,对海关而言,保密与窃密的斗争愈来愈有高技术抗衡的特点。过去,国家秘密公务员之家主要以纸介质的形式存在,用三铁一柜就锁住了,而现在,越来越多的秘密信息储存在磁介质里,传输在网络和各种通讯设施上。海关如何在应用高新技术的同时,确保计算机、网络的保密安全,需进一步深入研究。面临着上述挑战,我认为,海关保密工作必须进一步解放思想,更新观念,突破传统的工作思路和方法,研究新情况,解决新问题,不断改革创新。从当前情况看,我认为应在夯实基础的同时,努力实现两个转变:
一、抓好保密基础工作。继续贯彻落实中共中央关于加强新形势下保密工作的《决定》和江总书记关于保密工作的重要批示精神,紧紧围绕中央和海关的中心工作,加强领导,密切联系实际,深入开展保密宣传教育,强化保密管理,加强保密检查,认真做好建章立制工作,抓紧研究制定急需的规章制度,使工作有法可依,有章可循,有条不紊,同时加强涉密人员特别是重点涉密人员的教育和管理,从多方面提高他们的待遇,稳定保密工作队伍。扎实的保密工作基础是保密工作能适应新形势的前提条件,目前,海关保密基础工作方面尤需注意两点,一是加强对机要人员、兼职保密员的业务培训,提高广大保密干部的政治和业务素质;二是加大检查力度,搞好重点监控,力促各项规定落到实处。
二、保密工作的思路要从单纯的保转到保放结合,确保重点上来。这突出表现在定密工作上,海关传统的定密工作主要在保上作文章,定密范围过宽过泛,对放的问题考虑不够,致使有些该放的没放开,该保的也没保住。目前,海关正大力推进政务公开,阳光作业,这就要求保密工作既要研究保,还要研究放,不要把保密工作神秘化,海关工作要加大透明度,要扩大企业的知情范围,勇于接受各界监督。保的过多、过死,既影响信息的交流利用,与社会发背道而驰,也不利于保密工作职能的发挥。同时,加入WTO也要求海关定密方向随之而调整,只有把握重点,把该保的坚决保住,该交流的充分交流,才能真正体现缩小范围,缩短战线;突出重点的指导思想,更好的为海关各项工作服务。
三、保密工作的重点要逐步从抓常规载体保密管理转抓信息安全保密上来。当前,以计算机网络为重点的信息系统已广泛应用于海关工作各个方面,信息化建设的发展要求我们加快发展保密技术,尽快改变保密技术手段薄弱的状况,要求我们要重点加强计算机信息系统的技术防范和管理,把信息安全保密作为保密工作的重点。当然,这并不是说传统的纸质载体不重要了,传统载体的保密工作仍需加强,但要把更多的精力放到信息安全保密上来,这是大势所趋。我认为,现阶段海关急需做好两件工作,一是加强学习研究,更新设备,采用先进技术手段,提高技术防范能力;二是要抓紧研究制定适合本单位实际的计算机、信息网使用管理规定。只有一手抓技术、一手抓管理,才能建立安全可靠的保密防护体系。江泽民同志指出,革命战争年代,保密就是生存,保胜利;和平建设时期,保密就是保安全,保发展。海关保密工作作为国家保密网的重要组成部分,与我国国家利益、与社会主义现代化建设的成败息息相关,对新时期海关保密工作作一粗浅分析,旨在抛砖引玉。我相信,只要我们以对党和人民负责的态度,不断加大理论研究力度,锐意进取,大胆创新,我们就一定能把海关保密工作推向新的辉煌!