时间:2023-01-28 23:54:15
序论:好文章的创作是一个不断探索和完善的过程,我们为您推荐十篇保密工作要点范例,希望它们能助您一臂之力,提升您的阅读品质,带来更深刻的阅读感受。
一、网管员应具备强烈的保密意识
保密意识对网管员来说至关重要,强烈的保密意识是网络信息安全的前提和保障。不管企业的管理制度如何规定,网管员自身的保密意识是逐渐培养起来的。提高保密意识不是一蹴而就的事情,须经过一段时间的历练,在潜移默化中逐步养成。工作中不仅仅是老同志带新同志,更多的却是在遇到实际问题的时候如何动作,不死啃书本,要具体问题具体分析,灵活应用。首先要树立坚定的信念,对国家无限忠诚,有严格的职业道德操守;其次,定期参加保密教育培训,使其思想觉悟提升到一个新阶段;最后,把工作中所有环节都与保密相结合,切实做到人人讲保密,处处做保密。
譬如,在计算机网络信息中,一个非常普通的操作,这样的操作可不可以实施,如果实施,其后果如何?必须给出明确答复。若没有十分把握,切不可凭主观意念擅自做主,必须请示上级领导和相关保密人员协同。这样的话,就很容易体现出网管员的强烈保密意识。因为保密不是一个人在孤立战斗,而是一个集体参与的共同智慧。
网管员的保密意识在实践工作中主要体现在购买计算机相关产品和计算机相关产品的维护方面。比如一台计算机品牌是否国产?一套软件是否具有相关保密资质?购买的交换机、路由器等是否具有无线功能?如果没有达到保密标准,可以直接拒绝购买。即使按照标准购买以后,也要做一番保密安全深度测试,确保该产品没有任何安全隐患。在维护方面,更为严格。譬如:打开一台计算机,确保该计算机是否被维修过?封条是否完好?安装系统时,是否有审批手续?安装系统的相关软件是否符合相关保密规定等等。网管员的保密意识往往是指导其工作的真正法宝。在保密这条隐蔽战线上将会创造更多佳绩。把许多安全隐患扼杀在摇篮里。因此网管员的任何行为必须要以强烈保密意识做先导。在完成工作任务时,以保密安全为前提。任何盲目操作和粗心大意都会断送以前艰辛的劳动。细心和强烈的保密责任感、使命感将会使我们永不犯错、极少犯错。为信息安全建造一个坚实的堡垒,夯实的基础。
二、网管员应具备监督保密提醒的职责
网管员在实践工作中,免不了需要和各类岗位人员打交道。提醒和监督他们的行为将成为网管员最重要的一课。譬如:在他人领取计算机和密钥时,必须办理相关审批手续方可领走。在使用过程中,严格按照保密规定执行。不仅在计算机的标识中加注提醒标语,而且在信息网络中也加入一些人性化的提醒警语。如果有些人员不听从告诫,网管员可以在计算机信息系统中追加一些人为限制,使其不得不遵守相关规定。
网管员可以通过扫描网络,发现问题,及时加以修正。对不符合要求的计算机客户端,进行强制升级系统补丁或安装相关安全策略。时刻监督各个节点间信息的传输是否异常。如若发现异常情况,及时锁定。追查源头,切实将一切安全隐患排除。
网管员在日常工作中,需要检查留意各类岗位人员在计算机操作方面是否存在疏忽大意之举。如若发现,及时提醒,让他们也觉悟起来,带动更多的人,加入到保密建设的行业中来。这样,环环相扣,人人提醒,安全漏洞将会大大减少。
三、网管员应有创造性的安全防范措施
网管员应具有创造性的安全防范措施。有些产品不仅是使用市面上使用的安全产品,还应该结合自身科研生产实际,开动脑筋,制定一些必要的安全防范措施,弥补其安全产品之不足。为网络信息安全系统构筑固若金汤的城池。什么是创造性的安全防范措施呢?其实就是把平时在工作中遇到的安全问题通过自己的实践经验的总结,制定出来的切实可行的办法。譬如:可以通过一系列网络命令查看系统是否存在异常,通过一些非常规手段查看系统有哪些容易遭遇入侵的端口。再以其人之道还治其人之身,采取逆序方式进行该端口的保护和封锁。不过,任何信息化安全措施必须以既方便工作又保密可靠的方式进行。安全漏洞不应该仅是由安全产品扫描出来,而是应该由网管员通过娴熟的网络技术分析研究、查找出来。即使不能及时弥补其系统的不足,但也应该引起足够重视,采取一切必要措施加以遏制和防范。
网管员要敢于想象,大胆实践,反复演练相关网络安全产品,测试安全产品的局限性和实用性。逐步掌握一些规律和其中的破绽,找到相关解决办法。为网络的安全维护起到保驾护航的作用。
在网络系统硬件方面,不能光靠封条和标识的完好情况作为该设备是否被拆开的依据。应该对网络设备机箱进行加锁防护。或者对该设备所处的房间进行保密监控,如增加防盗门或者增加报警器以及相关监控设备等。或者对进入该房间的人员进行严格控制,采取进出登记制度,确保该网络设备的运行安全和使用安全。平时定期对这些网络设备进行巡查,有备无患。若发现异常,应及时上报,确保网络信息的安全。
四、网管员应注重防黑客攻击、病毒、木马等技术的研究
网管员经常遇到各类岗位人员因工作需要下载一些互联网资料或者外来资料,通过中间机进行导入网络信息系统中。在导入的过程中,应加强防范。仔细检查每一份外来文件资料是否携带病毒、木马或黑客攻击软件等。把一切不利因素阻挡在信息导入的入口处。当然,如今信息化高速发展,各类病毒、木马、黑客软件隐蔽性、专业性、潜伏性更强。这些因素必然考验着我们网管员敏锐的观察力和精湛的反病毒、木马、黑客技术。因此,提升网管员对该专业技术的研究水平是很有必要的。一方面是通过参加一些科研机构举办的网络技术培训班,另一方面通过是钻研相关网络技术丛书或在网络论坛上相互学习、借鉴、取经。或者到兄弟单位参观学习访问,相互切磋,共同提高。确保在针对内部个别职工采取的网络攻击可以进行轻松遏制,并找到攻击源头。使其今后网络违规事件得以杜绝。在信息系统导出过程,更是防范的重中之重。检查验证工作必不可少。对信息输出口必须严格限制。确保导出的资料是否该职工所有,他是否越权查看、修改和使用。他导出的内容是否超出其使用范围等。应该仔细甄别,严格登记,确保该资料始终保持闭环。
五、网管员应提高发现保密隐患问题的能力
网管员工作在信息化建设的第一线。作为针对各类与系统相关的安全隐患问题的第一发现者。如果不加强自身技术的学习和保密意识的加强,是很难发现问题的。但是需要提高这种发现安全隐患问题的能力。绝不是一日之功,而是靠日积月累、细心观察、不断研究总结而来。当然,纯粹依照书本上的讲解,填鸭式的学习,生搬硬套,或许能防控一些安全问题。可对于深层次高难度信息威胁就无可奈何了。因此,网管员必须养成:第一、加快对信息知识体系的更新速度,及时了解当前信息安全动态,以至于信息安全前沿问题。遇到问题时,不要说没有碰到过,至少可以说是听说过或者看到过这方面的资料。第二、讲究方法。万事万物的学习和研究,都在于方法问题。方法得当可事半功倍,方法不对将会南辕北辙,越来越远。作为网管员就要从小故障小问题入手,什么原因引发的,是否与安全有关,如何解决?一条明晰的线条,一段缜密的思路,找源头,查资料,想办法。几头并进,解决问题就会轻松自如。实在不行,可抛弃常规做法,跳出圈外,如何能引发此故障,能否创造一个故障重现。第三、带着问题做事。对待信息化工作,网管员可能千头万绪,一时难以梳理。那么带着问题做事,就会让自己更加明白。为什么这么做?不那样做,又会怎样?这么做又有什么用途?每一次操作每一次应用都要想得透彻明白。这样长期坚持下去,定会有所收获。
综上所述,网管员在工作做到了以上几点,应该说基本具备了保密安全防护的基本素质。在信息化建设中定能保驾护航,消除绝大部分安全隐患,给党和国家交付一份满意的答卷。诚然,作为网管员要求的知识还很多,涉及的内容还也很广泛。笔者不可能做到面面俱到。只是作为一个有着多年网管实践经验的工作人员来说,阐述自己对于网络安全保密的一些观点,希望对广大的网管员或者是战斗在网络信息安全战线上的工作人员来说有所帮助。
(一)强化组织建设,健全保密组织机构。中心党委从强化组织领导入手,建立健全了工作机构和工作机制,成立了由党委副书记任主任,办公室主任、科技处处长任副主任的保密委员会。同时成立了保密委办公室。保密委成员由各部门负责同志和重点人员组成,并由各部门安排1名同志为兼职保密员,从上到下形成了一个严密的保密工作网络,使上级的保密工作精神能及时得到贯彻落实,各部门的保密工作信息也能及时反馈上来。为加强计算机及其信息保密工作,我中心还成立了信息领导小组及领导小组办公室,由党委书记、中心主任任组长,分管业务的副主任任副组长,科技处处长任办公室主任,由领导小组直接负责指导计算信息系统的更新、开发、维护及保密工作,制订人员的培训计划,从总体上加强了对计算机及其网络的保密工作。
(二)领导高度重视,落实领导责任制。中心党委在年初研究工作要点时,明确要求各部门在抓业务工作的同时抓好保密工作。要求中心保密委员会,根据市委保密委的规定,与各部门签订了《保密工作目标责任书》,严格规定了保密工作的内容、措施、责任及奖惩内容,对保密工作责任制进行了层层落实。在保密工作中,主要领导和分管领导经常听取工作汇报,分别在主任办公会议、保密委员会议等不同场合采取讨论、文件批示等形式研究保密工作的重点和难点,积极帮助解决保密工作中出现的新问题、新动向,解决了保密工作中的经费、设施等问题,为保密工作的顺利开展提供了有利的政策保障。
(三)落实上级指示,指导开展保密工作。一是及时传达上级保密工作要点,研究部署保密工作。根据市委保密委的部署,认真召开保密委员会,研究制定保密工作要点,强调了计算机和论文、刊物、科技成果保密的重要性,并将会议精神传达到各部门主要人员。二是积极参与上级保密部门组织的各项活动。按要求参加了市级以上保密部门组织的会议和各项活动,主要参加了全市保密工作会议、区域性保密工作联席会议及协助组组织的各项活动,积极报送保密成果展的图片资料,开展了计算机信息系统和网站检查工作。
二、加强制度建设,建立健全了保密工作长效机制
根据保密工作要求,我中心加强了对保密工作的管理。中心保密委分别从工作规范、人员管理、使用载体和重点部位等方面作了严格规定,制定了相应的管理制度,形成了较系统的制度体系。
(一)加强人员管理,制定人员管理制度。制定了《领导干部保密守则》、《人员保密守则》、《保密工作规定》等制度,从制度上加强了对重点人员和全所工作人员的约束。印发了《领导干部保密守则》、《手机使用保密规定》等宣传材料,对领导干部履行保密职责进行了有效提示。各部门领导干部在具体工作中认真履行保密职责,严格落实保密工作要求,没有出现任何失密、泄密情况。
(二)加强载体管理,制定秘密载体管理制度。一是制定了《关于加强保密工作的若干规定》,对与文件材料有关的纸介质、与计算机有关的磁介质、与通信有关的通讯设施等保密载体加强了管理。二是制定《秘密文件管理办法》,对秘密文件的范围、制作、管理、传阅、清退、归档及销毁做出了明确规定。三是加强对计算机及网络的管理,制定了《关于加强计算机信息系统保密工作的意见》、《计算机网络与信息安全管理办法》、《计算机室工作管理规定》、《网站管理制度》、《信息管理规程》等制度,从场地、人员、业务规范等方面对计算机管理做出了严格规定。
(三)强化重点部位,制定业务交流保密规定。根据我中心业务活动比较频繁的情况,加强了对业务交流活动的管理,对业务交流活动中的保密内容、业务人员的保密义务等做出了规定。禽流感、猪病等的动物流行病学调查材料,均按照保密工作要求,通过密码传真和机要邮件向上级部门传递,
杜绝了文件材料泄密事件的发生。三、加强保密宣传教育,进一步提高了职工的保密意识
我中心保密委员会主要从学习、宣传、培训等方面着手,开展了保密宣传教育活动。一是深入学习保密知识。结合单位实际,组织领导干部、科技人员、人员,学习了《保密专报》、《保密工作》等刊物和市委保密委有关文件。二是根据市委保密委的部署,开展了学法宣传活动,宣传了《保密法》、《党政领导干部保密工作责任制的规定》等法律法规,营造了保密工作的良好氛围。三是根据部门比较分散的特点,分部门开展了保密知识培训工作,对有关保密常识做了介绍,进一步提高了保密干部队伍的业务水平。
四、明确工作要求,全面落实了保密工作的各项措施
县计生办主任亲自抓保密工作,在制定年度业务工作计划时,将保密工作同步列入工作计划,并具体制定了详细的《县计划生育办公室年保密工作要点》,明确了分管领导及保密员的职责,确保了此项工作的顺利开展。同时,我单位在多次会议中强调了保密工作的重要性,要求全体干部职工,在做好自己业务范围内的保密工作同时管好自己身边的工作人员和亲属、子女,不该问的不问、不该说的不说。
二、建立、健全保密制度,做到有章可循,有法必依
思想是指导行动的先决条件,制度是约束人的行为准绳。保密工作的各项任务能否真正落到实处,党和国家的秘密能否得到有效保护,各种信息能否被充分利用。最重要的原因是人员能否自觉履行保密责任和义务,管理和使用好国家秘密。我办根据保密工作的业务范围,制定和不断完善了《国家工作人员保密守则》、《专职保密工作职责》、《兼职保密员职责》、《计算机保密管理制度》、《公文处理保密制度》、《通信和办公自动化保密制度》、《新闻出版、宣传报道工作的保密制度》等一系列保密制度,加强了对人员的教育和管理,调动了其工作积极性及保密责任感。
三、加强防范措施,防患于未然
我办和县党校联合实行领导带班,干部24小时值班制度,加强了安全保卫工作。对重点保护部位,除加强防护设施外设置专人负责保密工作,增加了保密工作的规范化和科学化。
四、加强宣传教育,增强保密意识
宣传教育是做好保密工作的基础,首先,我办保密人员积极参加了县保密委举办的保密人员培训班,做到了持证上岗。其次,加强了全体干部职工保密知识学习,在每月的政治学习中,我们都会抽出一定的时间来进行保密的宣传教育,学习保密知识、县保密委下发的文件等,努力提高了干部职工的意识和思想素质,保证了各项保密制度的顺利落实。领导干部在保密工作中,能率先垂范,事事从我做起,起到了良好的模范带头作用。
2018年,中心保密工作结合实际认真贯彻落实部局关于保密工作的部署要求,健全保密工作管理制度和保密工作责任制,加强对涉密人员的管理,努力提高保密工作法制化和规范化水平,严格执行《保密法》和单位内部保密制度,未发生失泄密事件,为维护国家秘密和信息安全提供了坚实保障。现将一年来的保密工作总结如下:
一、加强组织领导,落实保密责任
明确分工,落实责任,细化工作措施,不断完善齐抓共管工作机制。中心班子十分重视保密工作,把它作为重要任务来抓。对保密工作所需设施、设备和经费,给予重视和支持,保证了全年保密工作的顺利开展。层层落实保密责任,逐级签订保密责任书,共签订保密责任书和承诺书201份。5月份初印发了《实物资料中心2018年保密工作要点》,对全年保密工作进行部署。组织召开了2次保密委员会会议,及时传达学习贯彻上级保密工作有关精神,研究布置保密工作。将各部门保密工作责任制落实情况纳入年度考核内容,促使全中心各部门增强做好保密工作的自觉性和主动性。
二、强化保密措施,加强保密管理
(一)加强计算机安全保密管理
保密办根据保密工作的要求和计算机信息管理使用实际情况,重点加强涉密计算机、非涉密计算机、涉密移动存储管理。XX台涉密计算机全部安装保密“三合一”软件,各部门非涉密计算机硬盘序列号逐台统计登记备案。
严格执行“涉密信息不上网、上网信息不涉密”的规定,对外的信息严格按照审批流程进行审核,确保信息安全,严防泄密。
(二)规范了涉密人员的管理
规范了涉密人员的管理,根据涉密要害部门部位情况调整了涉密人员,全中心涉密人员细分为重要涉密人员XX人和一般涉密人员XX人,所有涉密人员均在保密办登记备案。涉密人员在上岗前认真学习保密法规制度,掌握相关保密知识技能,熟悉工作岗位的保密职责,并与处室负责人签订保密责任书。外聘人员从事涉密岗位上岗前严格进行保密审查,并签订保密责任书。
(三)组织开展全覆盖式保密检查
全年组织中心所有部门开展全覆盖检查2次,保密互检1次,接受局保密检查2次,发现隐患及时整改,将隐患消灭在萌芽中,通过自查,广大干部职工,特别是涉密重点部门、岗位及人员的保密意识进一步增强,堵塞了泄密漏洞的发生。
(四)开展保密宣传教育
2018年保密办积极组织对涉密人员、各处室负责人、保密业务骨干的保密教育,对保密宣教做到常抓不懈。1月5日,组织涉密人员及各业务处室相关人员共32名同志参加保密专题培训会,学习国家秘密的工作内容原则、各类地质图件的密级判定方法以及实际工作中应该注意的保密方面的问题等内容。5月中下旬,分2次组织全体涉密人员观看了泄密窃密保密教育纪录片。7月底,安排保密技术骨干参加局地质调查保密业务培训班。制作发放《党政干部和涉密人员保密常识必知必读》手册,汇总了保密基础知识和保密管理要求,供党政干部和涉密人员学习使用。对于部局最新的保密工作指示、文件和有关法律制度及时在保密委员会、政务会上传达学习,并以会议纪要的形势在中心办公内网公开。积极选派保密管理人员参加部局组织的保密培训。
(五)认真做好公文材料保密工作
机要文件严格按照保密工作流程传阅,确保涉密文件和内部资料保密安全。机要文件设专人专柜保管,在收发、传递、使用、保管和清退等各个环节都做到登记明确、手续清楚,涉密文件严格实行单独登记,限定传阅范围。领导阅批密级文件做到即阅即收,绝不过夜。
三、努力创新工作,提高防范能力
一年来,由于中心领导和全体干部职工的高度重视,各部门认真落实保密工作各项措施,文件管理规范,计算机运行安全,员工的保密意识进一步增强,没有出现失泄密事件,但是还有许多需要加强的地方。在今后的工作中保密办将继续按照上级有关保密工作的要求与规定,进一步健全机制,强化管理,消除隐患,确保保密工作万无一失,重点抓好以下3项工作:
(一)健全管理体制,促进长效发展。健全管理体制是确保档案保密工作长效发展的基础保障。各级机关一是坚持按照“谁主管谁负责、谁运行谁负责、谁审批谁负责”的原则,严格落实领导干部档案保密工作责任制,强化档案保密工作责任追究。二是成立保密委员会和保密委员会办公室,档案工作人员加入其中。三是将档案保密工作会议列为常态工作,分析档案保密工作形势、探讨档案保密管理难点、部署档案保密工作要点。四是机关各部门要将各种安全隐患消灭在萌芽状态,首先,实行定期检查与不定期抽查、全面检查与重点抽查相结合,对检查中发现的问题,要及时提出整改措施,及时堵塞漏洞,防止失、泄密事件的发生,使保密工作制度落实到实处;其次,推进档案保密自查自评工作规苑化、常态化,开展档案保密自查、自评工作专项检查,加强督促指导,抓好自查结果运用,及时消除泄密隐患。
(二)开展法制教育,促进意识提升。加强档案保密法制教育,是增强广大干部职工保密法制观念的重要途径。针对在档案管理工作中存在的保密意识淡薄、缺乏保密安全教育等问题,一方面要对档案使用者加强宣传教育,另一方面要从档案管理工作的内部入手,建立高素质的档案管理队伍。档案工作人员特别是各级档案领导干部,必须从高度出发,充分认识档案保密工作的重要性,充分认识到保密工作的复杂性和艰巨性。将保密宣传当作一项常态化工作来抓,广泛宣传保密法律法规和保密常识,让大家充分认识到新形势下保密工作的紧迫性和重要性,进一步提高各级领导干部保守国家秘密的自觉性。多层次开展保密业务培训,提高保密知识水平。
保密工作直接关系到国家的利益与安全,高校作为科研项目的重要研究基地之一,其保密工作直接关系到国家的安全、经济的发展、社会的稳定[1]、高校的存亡及全体师生的利益,然而,建立健全的保密制度是高校做好保密工作的基础。本文针对目前高校在保密制度建设中存在的问题进行了分析,结合实际为高校保密制度的建设提供了新思路,为做好高校保密管理工作奠定了基础。
1.高校科研保密制度中存在的问题
笔者通过调查研究,对目前高校保密制度存在的问题归纳为以下几个方面:
1.1保密制度不健全,不能满足实际工作的需要
保密制度是高校科研保密管理工作的基础和依据,各高校应根据保密相关的法规规定,结合本校的实际情况制定本校的科研保密制度。在实际的工作中,高校由于最初认识不全面或随着工作的开展保密范围的扩大、保密事项的增多、信息技术的高速发展等原因出现了保密制度不健全的现象,导致保密工作受到制约,而不能有效运行。
1.2保密制度的相关条例缺乏可操作性,不利于实际工作的开展
在一些高校的保密工作中,虽然已制定了本校的保密制度,但没有与高校工作本身进行有效的结合,例如,为了保证高校的科研秘密安全不允许研究生参加科研项目,这样的规定虽然有利于保证秘密安全,但考虑到工作实际情况,不免难于操作。因此,高校在制订保密制度时需紧密联系实际工作,做到“既保证国家秘密安全又有利于科研项目的开展”。
1.3保密制度空置,缺乏配套机制保证制度的落实
保密制度不是空口号,是手段,其最终目的是通过制度的约束力在确保国家秘密安全的前提下开展科研工作。笔者认为,为了防止出现“说起来重要,干起来次要,忙起来不要”[3]的现象出现,高校可以在制定制度的过程中考虑加入相应的促进机制,例如教育培训机制、监督检查机制等。
1.4相关人员对保密工作认识不够,不接受甚至抵制保密制度
近年来国防科研项目研究在高校逐步增多,高校师生尤其是科研人员保密意识不强,认为无密可保、有密难保[2]、保密事项由保密部门负责于己无关等认识,对保密制度的贯彻执行会造成了一定的困难,进而不利于高校科研保密工作的开展。
2.高校制定科研保密制度的新举措
根据以上问题的分析,笔者认为高校在制定保密制度时应从多角度多方面进行考虑,使得保密制度能够真正成为学校开展保密工作的有效武器:
2.1保密组织机构、保密责任制需明确
高校保密工作应按照“业务工作谁主管、保密工作谁负责”的原则,实行“党委统一领导、归口管理、分级负责”的管理机制。高校首先要有一个清晰保密工作的组织体系:以科研项目管理为核心,横向覆盖各职能部门,各司其职;主要责任人职责应明确,只有这样才能为保密制度的建立和落实提供人力保障。
2.2人员管理、介质和设备管理是重点
项目的顺利开展要以确保国家秘密安全为前提,其中的关键因素包括对人员、存储介质和载体、设备的管理等。人员实行“先审查后上岗”,人员出国、对外交流要做好保密提醒,人员离岗实行脱密期管理;人员使用的介质需登记、编号、标识;载体从制作到销毁应闭环管理;设备的管理应遵循“谁使用、谁负责”、“严格管理、技防到位、账物相符、安全可控”的原则,从购置到报废做出明确审批规定。
2.3保密要害部门、部位管理需严格
高校保密要害部门部位的管理应遵循“严格管理、积极防范、分级负责、责任到人”的管理原则,执行年审备案制度,并实行动态管理。工勤人员需签订保密承诺书;外来人员进出须履行审批手续并做好登记;保密技术防范到位,做到人防、物防、技防“三防”结合,确保安全。
2.4活动、外事活动、协作配套管理不放松
随着高校科研项目的增多,活动不断增多,学校在制订保密制度时应将这些内容考虑领进去,例如会议应做好会议审批、场所保密检查、参会人员和会议资料的管理工作等。高校可根据实际情况制定审批程序,明确责任,不可放松。
2.5保密教育培训、监督检查、合理的奖惩机制相结合
保密教育培训应围绕学校中心工作和保密工作要点,点面结合,突出重点,分层实施。采取定期与不定期的保密监督检查,同时学校应考虑将保密工作情况纳入年度考核中,与职称评定、津贴奖金等紧密结合。
总之,高校需要根据国家保密法律法规、对照保密认证标准,研究国际国内新形势新动态、结合学校的实际情况;需要领导重视、各部门相互协作、全体师生共同努力;需要有效的制约、激励机制相结合;需要先进的技术、专业的人员、配套的设备[4]和符合要求的环境等保障;这样才能有利于制订适应高校特点的保密制度,为高校保密工作过奠定坚持的基础,使高校的保密管理工作有章可循。
参考文献:
[1]王春梅,任鹏,马栋林.当前高校保密工作面临的问题及其对策[J].甘肃科技纵横,2009,38(1):146-165.
[2]伍李春,崔俊橦.高校保密工作存在的问题及其对策研究[J].合肥工业大学学报(社会科学版),2008,22(1):105-108.
[3]李源,郑鹂穜.高校开展科技保密工作实践研[J].西北工业大学学报,2006,26(1):90-91.
[4]伍李春.关于新时期高校保密工作的理性思考[J].漯河职业技术学院学报2007,6(4):84-85.
作者简介:
我市现有保密队伍普遍存在技术人才不足,业务能力不强,人员素质参差不齐的问题。有的工作定位在“看门守摊”,有的思迁不思变,思调不思干,有的精神不振,缺乏激情。保密事业发展靠人,人是决定因素。因此,我们首先要坚持以人为本,在改良保密队伍素质上下功夫。
1、树立奉献精神
虽然我们长期为保密事业辛勤工作,任劳任怨,最后付出与回报可能有落差。但是,我们不应该专注个人得失,应该更多的看到我们所从事的事业为经济社会发展提供安全保障的重要作用和它的神圣意义,多想一想过去无数先烈付出的比我们多得多,多重温一下入党时的誓言,保持清醒头脑,坚定理想信念,讲求正确的人生观、价值观,树立奉献精神,甘当无名小卒。“人往高处走,高处不胜寒;水往低处流,低处纳百川”。平凡的岗位也有它的乐趣,也能干出不平凡的事业。“活着并工作着是美丽的”,知足常乐未尝不可。
2、加强教育培训
学习培训是提高保密人员业务知识和业务能力最便捷、最有效的途径,我们可以根据实际需要,切实开展教育培训活动。一是编印保密手册,突出针对性、指导性和可操作性,将上级有关保密工作的规定和要求进行“瘦身”,然后编印成册,提供全市领导干部和党政机关人员学习、应用。二是对全市保密员进行一次普查,弄清基本情况,组织专门培训,落实持证上岗,签订保密协议。三是采取“请进来、走出去”的办法,邀请省、市有关专家举办专题辅导讲座,不定期地组织保密干部到外地参观学习,或参加省、市组织的各类专业培训。通过各类培训活动,不断提高人员整体素质。
3、吸纳技术人才
吸纳保密技术人才,加强保密技术人才队伍建设,是适应新时期保密工作的需要。其一是成立保密技术专家委员会。拟从保密、公安、国安、信息产业、高校等单位筛选物色技术专家,组成专家委员会,在网络安全管理中充分发挥专家的技术支撑作用。其二是组建市保密技术检查中心。我市保密技术检查中心市编委已行文同意成立,当前要抓紧筹备,选调好政治上成熟可靠,既有实践经验又有专业水平的技术人才,使市保密技术检查中心尽快挂牌运作,开展业务,发挥作用。
二、体现灵活性,改进工作方法
改进工作方法,必须摒弃传统思维定势,改变单一的老习惯、老办法,围绕工作任务的完成和工作目标的实现多元思考,创新方法,灵活应对。
1、变被动为主动
保密工作部门不能停留于以往只接受工作任务,只负责上传下达,扮演“接收器”和“传声筒”的角色,应该独立思考,擅变求变,主动出击。除了完成省保密局和市保密委等上级工作任务做好“规定动作”之外,注意从自身职责范围出发,策划确定好各个时期应予推进的目标任务,安排好工作要点,完成“自选动作”。振奋精神,更新观念,主动作为,实现从“要”向“我要干”转变。
2、既“合纵”又“联横”
保密工作部门的组织协调能力如何,直接关系到工作进展的顺畅程度和工作效果的好坏。我们要做到既“合纵”又“联横”,不断提高组织协调能力。“合纵”就是上下组织。首先我们要善于向领导汇报请示工作,积极争取领导支持重视,由“抓领导”转化为“领导抓”。其次是与各县(区)、市直单位要加强沟通,部署任务,上传下达,督促检查,保持工作上的紧密联系;“联横”就是协调左右。一是要加强与市保密委各成员单位的工作研究,完善保密工作协调联系机制,推动部门配合,发挥整体效能。二是统筹好跨行业垂直部门的保密工作,处理好垂直管理与分块管理的关系。另则通过互通信息,整合力量,加强配合,力促保密执法顺利开展。
3、坚持督查与整改相结合
我市于每月15日开展保密督查的“督查日”制度,作为保密督查常规化、制度化的手段和载体,在实际操作中显示强盛生命力,是推动“查漏补缺”工程的有效尝试。我们要继续执行好“督查日”制度,通过督查帮助发现隐患,及时通报情况,提出整改意见。同时坚持督查与整改相结合,以完善管理为目的,对受检单位存在问题的整改实行全程跟踪,避免出现“检查力度不少,过后问题依旧”的被动状况,讲究督查的实际效果,实现手段与目的相统一。
三、强调规范化,改善安全管理
随着新技术,新手段的广泛应用,保密工作的安全形势日益严峻。强调规范化,依法行政,按法律法规办事,“不择手段”地加强安全管理,是确保国家秘密安全的关健所在。
1、强化要害部门、部位的管理
我市保密要害部门、部位已经过省里的审查确认,当务之急是规范管理。要严格按照中央、省出台的管理实施细则要求,着重抓好人员的行为规范和保密场所的安全防范,落实好保密要害部门、部位的职责和监督管理,加强动态监测,不定期开展自查自纠,对照相关规定及时进行“补课”,进一步规范操作,改善管理。
2、抓好信息公开与保密
一、检察机关当前保密工作中存在的薄弱环节
一是保密意识有待增强。目前,部分干警保密观念淡薄,没有将保密制度法规教育落到实处,有严重的麻痹思想,错误地认为“天下太平,无密可保”。少数人员保密意识淡薄,有的同志在上班时间或业余时间,用处理信息的计算机上互联网;有的同志用互联网传递材料;有的单位处理信息的网络没有切实做到与互联网物理隔离;有的单位因工作需要内部计算机调整,原先用作处理内部文件的计算机改做上网机,但计算机内存资料没有及时清理,造成上网的计算机虽然已不再处理内部文件,却留有大量的旧资料等。个别部门管理松懈,有的机关保密管理措施不到位,泄密隐患较多。保密机制不健全,制度执行不到位,监管缺失,防范能力滞后。
二是保密设施不健全。信息化建设的优越性已经被各级检察机关广泛接受,但是由于对信息技术设备的认知不同,以及受到所在地财政的限制,在购买硬件时往往只注重设备的价格和购买的数量,而忽视对硬件保密性能的选择,造成设备本身存在的保密上的技术漏洞,使用中极易被窃密。加之我们使用的计算机操作系统、杀毒软件等盗版居多,缺乏技术支持和后续的更新,易受网络病毒、恶意软件的攻击和其它安全威胁。有的保密部门如机要室、机房、档案室等未按照要求安装监控、防盗、报警等安全装置。
三是计算机密码设置不规范。部分干警密码意识淡薄,疏于安全防范,对的计算机未设置开机、屏保密码,对电子文档未做加密处理,使不明身份人员进入计算机系统进而查看、窃取检察秘密有了可乘之机。少数干警设置密码过于简单或使用原始密码,使得该类密码形同虚设。
四是信息网络管理需加强。一些单位对安全保密的要求还仅仅停留在对文件材料实体的保管回收上,而对存有大量保密信息的计算机设备和网络设备安全的重要性缺乏足够重视。部分单位对计算机办公设备和内部局域网缺乏完善的管理办法,没有相应的制度,或虽有制度,但有的制定时间较早,已经不能适应形势发展要求;有的制度流于形式,执行不力;有的疏于管理,处于放任状态。对网络信息安全仅停留在查防病毒的层次。对防止外部“黑客”侵入和内部网络信息安全泄漏工作重视和管理不够。对手机、便携式电脑的使用管理缺乏有效办法。
五是移动存储设备管理不够规范。在日常使用过程中,通常情况下对移动存储介质性质上未作和非的区分,用途上虽作了公用和私用的区分,但不能严格遵守,因此,存在着计算机和非计算机之间交叉使用移动存储设备的现象,检察秘密随之游移于工作环境于私人环境之间,泄密的几率大为增加。
二、我院保密工作的“四个到位”做法
工作中,我们对计算机保密工作做到了“四个到位”:
一是保密组织到位。实行保密工作领导责任制,由检察长亲自担任保密工作领导小组组长,对保密工作总负责;其他党组成员为副组长,负责指导、协调、督促、检查机关的保密事务,及时处理保密工作中的重大问题;下设保密工作办公室,具体处理日常保密事宜。院领导做到经常检查、督促保密工作,解决工作中遇到的实际问题。同时注重保密要害部门、部位的重点管理,专门成立了计算机信息安全工作领导小组,负责制定并监督各种管理办法与规定的执行,层层落实责任,狠抓安全措施落实。
二是保密教育到位。加大对保密法律法规的宣传力度,深入开展保密宣传教育,组织观看《保密技术专题演示》教育片,组织学习《关于加强中央和国家机关保密工作的意见》和全国、全省检察机关保密工作会议精神,提高全体干警的保密意识,要求干警把保密措施落实到办公办案的各个环节,坚决杜绝违反有关保密规定的任何行为,确保了保密工作不留“死角”,不出“空子”。
三是保密制度到位。制订和完善了计算机保密工作的各项规章制度,增强了计算机保密工作的规范性和可操作性,确保了计算机保密工作的有序开展。相继制定了《计算机安全运行操作规则》、《互联网使用管理规定》、《人员岗位责任制》等一系列规章制度,使计算机保密工作有法可依,有章可循。建立起了一套符合实际、科学有效的计算机信息化管理体制,严格上网计算机的保密技术处理,严密上网信息的保密审查,严防信息在公网上存储和传输,避免办公办案局域网和互联网的交叉使用导致泄密,确保了网络系统的高效有序运行和保密安全。
四是保密落实到位。院领导切实担负起责任人的职责,对计算机保密工作做到常过问、提要求、压任务,加强对保密工作的组织、指导、协调、监督工作,及时解决发现的问题。强化对人员、保密要害部门部位、载体、信息传输和活动的保密管理,突出保密工作重点,努力提高保密工作质量。强调在办公办案中要严格按照规范化管理要求,做到业务工作延伸到哪里,保密工作就跟进到哪里。切实加大保密检查力度,坚持保密检查制度不松懈,查隐患,堵漏洞,把好保密安全关。每年进行定期和不定期组织保密检查,对所有办案用笔记本电脑和个人用办公(案)电脑、连接互联网电脑、存储介质进行一次全面检查,主要检查办案用笔记本电脑是否有上互联网痕迹,是否存储游戏,个人办公(案)用电脑是否有上互联网痕迹,是否安装无线上网卡,连接互联网的电脑是否存储信息,移动存储介质是否在计算机与连接互联网的计算机之间交叉使用等问题。并在全体干警会上对检查发现问题的科室(局)进行通报批评,同时,把计算机保密工作纳入全院目标管理考评,对违反保密工作制度和规定的情形予以一票否决,确保不发生泄密事件。
三、加强检察机关保密工作的对策
(一)加强保密教育。要将保密法和计算机安全保密等方面的法律法规,纳入学习计划,通过举办保密培训班、集中教育等多种方式,开展经常性教育,增强干警对保密工作的责任意识。对办公计算机设定密级并贴于显示屏上方,时刻提醒干警遵守保密纪律,让全体干警意识到保密工作就在身边,参与保密工作责无旁贷,做到对工作中涉及的保密事项,做到不在单位议论,不出单位传播,严守保密制度。要突出抓好领导干部、重点人员的理想信念、保密形势、法纪、知识技能的教育和培训工作,通过正面教育与现实反面教育相结合,把保密教育经常化、制度化,牢固筑起一道严防泄密的思想屏障。
一、基本现状
近年来,围绕《保密法》的宣传普及,我们不断加大保密宣传工作力度,广大干部职工的保密意识和观念不断增强,保密管理法制化水平明显提高,保密宣传教育取得了明显成效。
1、全系统干部职工保密意识不断增强。近年来,我们不断加强对全系统干部职工包括保密知识在内的政治业务知识的学习,结合工作实际,有计划、分层次、多形式的组织学习培训活动,强化系统干部的保密意识。成立了工作机构,抓好各项保密工作的落实。结合财政工作实际,对局机关各科室、局属各单位内勤进行了业务培训,学习并熟悉公文特别是“三密”文件处理保管规定及内务等工作要求,组织学习了《基层单位内勤岗位职责》,提高对保密工作重要性和紧迫性的认识,牢固树立“必须十分注意保守秘密”的思想,进一步规范管理,保证保密工作的顺利开展。
2、保密工作水平不断提高,各项保密规章制度全面落实。近年来,我局对保密工作认真组织安排,局保密领导小组积极筹划,全面落实市委保密局有关保密工作措施。一是严格规范涉密文件管理。认真做好文件收发管理过程中的收、发、保管等环节,做到发文有审批、收文有登记、阅处有签收,不随意复印、翻印涉密文件,做到专人保管,专柜存放,杜绝失密和泄密事件的发生,确保涉密文件绝对安全。二是提高计算机保密维护。定期对计算机操作人员进行网络安全保密知识培训,提高对涉密计算机上互联网严重危害性的认识,严格执行单位内部业务网络与互联网的物理隔离措施。并向局各科室、下属单位印发了《网络安全管理的通知》,严禁涉密机算机上网,并对于涉密计算机,统一采取口令设置,避免造成秘密资料和业务资料泄密。三是完善保密制度。重新修订了《财政局保密工作制度》、《密码传真工作制度》等。对保密工作的的职责任务、目标要求、工作程序作了明确规定,做到事事有章可循、有据可查。工作中,明确具体承办人,严格按照程序办事。
三、强化宣传教育,增强主动防范意识。针对财政工作特点,结合“五五”普法教育,加强干部职工保密意识宣传。一是利用周五政治学习时间,加强对保密知识的学习,并为领导干部及每个科室购置了《保密知识百问》保密制度书籍,进一步加强全局干部职工对保密工作的认识。邀请了省保密局宣教处副处长肖学来我局作了一场新形势下保密知识培训,肖处长精彩的讲座在羸得大家一阵阵掌声的同时,也让大家丰富了保密知识,对保密在日常工作中的重要性有了一个全新的认识,对本局全体干部职工进行了一次全面深入的教育;二是与局机关全体人员签订了《安全保密承诺书》,极大地增强了干部职工的安全意识、保密意识和规范意识,提高了遵守涉密文件、信息安全管理各项规定的自觉性,进一步提高了保密工作的质量和水平,为我局整体工作的顺利开展提供了有力保证。三是严格遵守《国家秘密载体销毁管理规定》,并要求全体干部职工要充分认识加强涉密载体清理、清退和销毁工作的重要性,深刻理解把好涉密载体最后一道关口的重大意义,确保国家秘密的绝对安全。
二、存在问题
一是对保密工作重要性的认识有待进一步提高。随着我国改革开放的进一步扩大、市场经济的深入发展、信息化进程不断加快和民主法制建设稳步推进,涉密人员、涉密活动、涉密载体等不断发生新的改变,使保密管理的对象、领域、方式和环境发生了深刻变化,保守国家秘密的难度加大,泄密渠道增多,保密工作在观念、制度、手段等方面与形势任务不相适应的问题日益突出。在这一大背景下,一些涉密人员保密意识淡薄、敌情观念不强;一些机关单位保密管理措施不到位,涉密信息系统防护薄弱,泄密隐患较多。这就要求我们要充分认识保密法制宣传教育的重要性,要根据形势的变化及时更新保密法制宣传教育内容,普及保密法律知识,增强广大公民保密意识。
二是保密宣传教育形式有待进一步创新。尽管近年来全市开展了一系列有关保密法制宣传教育的活动,但总体看,多是发发传单、办办宣传栏,内容上没有很好的贴近干部职工工作实际,形式上没有采取干部职工喜闻乐见、便于参与好的形式,使得干部群众参与热情不高,效果不很理想。
三是保密宣传教育规划执行力度有待进一步加强。目前,保密法制宣传教育“五五”规划已经制定下发,各单位的各项保密工作机制也都已经建立,规章制度比较健全,但却存在执行不力、落实不到位的现象,规划和制 度与执行“两张皮”成了一纸空文,形同虚设。
三、几点建议
1、丰富保密宣传形式,增强宣传教育效果。一是进一步充分发挥保密委员会的牵头抓总作用,制定完善《保密法制宣传教育年度计划》,明确对不同对象的教育任务,将每年的宣教任务责任化,建立起有领导分管、有部门负责、有专人组织实施的网络体系,实现“人人肩上有指标,保密重担人人挑”,做到“年度有计划、阶段有安排、工作有重点”。二是要着眼于普遍存在的地域广、人员少、保密工作经费相对紧缺的实际,把普法教育工作经费列入单位年度经费预算,为保密宣传教育提供经费保障,并做到专款专用。三是定期向领导汇报保密宣传教育工作情况,及时协调解决工作中遇到的困难和问题,为开展保密法制宣传教育工作创造条件。充分发挥领导干部在“学法、用法”活动中的模范带头作用,从而为保密法制宣传教育工作开展形成坚强的领导保证。
1、平安创建目标管理二级签约率1OO%;重点人头控制率1OO%;外来务工人员登记领证率1OO%;合格仓库财会室达标率1OO%;恶苗纠纷调处率1OO%。
2、无重、特大刑事案件、无“民转刑”案件、无群体上访闹事、无重大治安灾害事故发生。
3、控制刑事案件发生率;控制员工违法犯罪率;控制治安案件、治安事件、治安灾害事故的发生率。
4、严防火灾,杜绝重大火灾事故发生。
5、无交通死亡事故,严格控制和遏止同责以上交通事故,各类事故发生率不得突破限制指标。
二、平安建设工作措施
1、结合节假日和政治敏感期的安全保卫工作,加强严密防范,确保安全,结合本部门实际,抓好重点人头教育和深化与"__功"的斗争,确保公司政治稳定,结合市政法会议工作要点的贯彻实施,部署基础工作,强根固本,把各项措施落到实处。
2、建立和健全治安信息网络,完善信息报告制度,由保卫部门为主,会同工会、民调、人资、宣传、团委、纪委等部门齐抓共管,及时掌握动态信息。
3、加强保卫、保密工作,要在辖区公安机关指导下,制订保卫工作预案,确保本单位治安、消防、交通和生产安全。
4、继续开展财会室、仓库、分厂、微机房、门卫、科研设计场所、危险品、易燃易爆物品、技术防范设施和外来务工人员管理等十项安全达标活动。
5、认真贯彻《机关、团体、企业、事业单位消防安全管理规定》,坚持"谁主管、谁负责"的原则,明确各级责任人及其消防安全职责,健全管理措施,细化管理要求。
6、深入宣传、贯彻《中华人民共和国道路交通安全法》、《江苏省道路交通安全条例》,提高机动车驾驶人员遵章守纪文明行车的自觉性。
7、进一步加强门卫管理,提高每一名护卫队员的军政素质和业务水平,严格进出厂制度,查验进出物资,堵塞各类漏洞。
8、按照市委新一轮平安无锡建设的奋斗目标,具体工作绩效要达到“9个位居全省前列”、“8个进一步下降”,努力做到“7个不发生”。