信息设备维修泄密隐患分析与对策(二)
泄密隐患分析
上述案例看似很普通,但所反映出的失泄密渠道却很典型,具有一定的普遍性和代表性,既有主观上的因素,也有客观上的不足,主要体现在以下几个方面。
1.对维修工作的认识存在偏差。按照保密法规要求,维修国家秘密载体,应当由本机关、本单位专门技术人员负责。但当保密和日常工作存在冲突时,很多工作人员不能始终把保密作为前提,主要体现在以下几个方面:一是重工作效率,轻安全保密。二是重维修结果,轻维修过程。三是重数据处理设备,轻办公自动化设备。
2.对维修工作管理不够严格。按照保密法规要求,涉密信息设备维修,应当指定专人全程监督。一些单位在设备维修过程中没有很好地落实监督人员旁站的要求,究其原因是维修工作管理不够严格,主要体现在:一是台账底数不清楚。二是维修审批不完善。三是维修机制不健全。
3.维修服务体系建设有欠缺。按照保密法规要求,涉密信息设备维修,应当在本单位内部进行,确需送外维修的,须拆除涉密信息存储部件。大家对涉密信息设备送外维修的高风险都有一定认识,此类案件时有发生,与当前保密技术服务体系不完善有较大的关系。
一是市场上信息设备品牌和种类繁多,设计功能和原理有较大的差别,而各机关单位使用情况又各不相同,很多地区在布局选点上还有欠缺,构建点面结合的涉密维修维护网络还不能满足目前的多样化信息设备维修需求。二是部分地区涉密设备维修工作机制还不够健全,在接修、检测、维修、监修和移交等环节的工作责任、工作流程以及服务标准还不够规范,维修维护质量和水平还有待提升。三是维修人员队伍建设上相对滞后,普遍存在能力跟不上、流动较快、待遇偏低、投入不足等问题,制约了保密技术服务事业发展。
防范泄密对策
通过分析这些案例发生的原因,笔者认为杜绝信息设备维修泄密隐患,需要机关单位和保密行政管理部门共同努力,重点从以下几个方面进行治理。
1.加强保密教育,提升保密意识。充分利用身边人、身边事,讲清保密工作的具体要求,展示泄密案件的重大危害,让全体工作人员,特别是涉密人员时刻牢记保密要求,在维修信息设备上严格落实相关保密规定,坚决克服侥幸心理和图省事思想,确保各项保密措施覆盖设备维修全过程。
2.强化主体责任,完善保密措施。加强对涉密信息设备的管理,统一采购、登记、标识、配备,做到台账完备,底数清楚,责任使用人明确;建立完善信息设备维修使用管理制度,落实“谁使用,谁负责”原则,严格履行维修审批登记手续;统筹保密设备维修管理,在加大构建涉密维修维护网络的同时,注重强化保密资质(资格)单位的宣传和相关技术合作交流,充分发挥保密技术服务机构主体作用,不断丰富技术防护、技术检测、维修维护等方面的手段和能力。
3.加强监督检查,堵塞泄密隐患。机关单位要适时开展自查自评,对涉密信息设备从购买到报废全寿命全过程,严格按有关保密规定管理;将办公自动化设备纳入检查范围,高度重视涉密信息设备维修等重要环节,及时查找存在的泄密隐患,确保保密法规规定能够得到有效的落实。保密行政管理部门要通过常规检查、专项检查等方式,加强对信息设备使用、维修等违规问题的查处。
□兰州市国家保密局
新闻推荐
兰州日报社全媒体记者孔德胜兰州国际马拉松赛组委会30日确定,今年赛事将继续沿用国际直播电视直播网络互动直播的模式。其...
兰州新闻,弘扬社会正气。除了新闻,我们还传播幸福和美好!因为热爱所以付出,光阴流水,不变的是兰州这个家。