论文部分内容阅读
摘 要 电力企业是事关国家安全、社会稳定的服务性行业。随着国网公司SG186信息化建设的发展，给信息安全和保密工作带来极大的挑战。本文从国网新疆电力公司目前信息化形势下存在的保密问题入手，结合当前国网公司的保密工作部署，着眼于构建安全、可靠的自动化安全生产及办公环境，推进先进实用的保密防范管理措施和技术措施，使保密工作实现科学规范、持续改进的良性循环，从而保障企业信息安全。
关键词 保密；信息安全；保密措施
中图分类号：F426 文献标识码：A 文章编号：1671-7597（2014）20-0224-02
随着信息技术高科技的迅猛发展，全国信息化建设呈跨跃式发展的同时，给信息安全和保密工作带来极大的挑战。党中央、国务院高度重视保密工作，明确提出“各地区各部门必须尽快采取切实有效措施，增强敌情观念，完善技术手段，严格网络管理，确保网络安全”。这对电力企业做好信息安全保密工作具有重要的指导意义，也为电力企业做好信息化条件下的保密工作指明了方向。
1 保密工作现状及成效
随着现代信息技术的迅猛发展和广泛应用，业务信息的存载和处理方式出现电子化、网络化的转变。秘密文件在存在形态和运行方式都发生了重大变化，泄密渠道明显增多且窃密技术先进，手段多样。
新疆公司所涉及的商业和技术秘密涵盖了企业最关键的内容，虽然在信息网络安全管理体系和制度有所加强和完善，但从实际特别是基层情况看，仍需进一步改进和完善，具体表现在：信息安全保密制度不健全；对“密”与“非密”不分；信息安全保密管理力量薄弱；信息安全保密认识不到位；信息安全保密措施不过硬。
随着信息系统的基础性、全局性、全员性作用日益增强，保密工作作为信息化深入推进的重要保障。新疆公司从维护国家安全、社会稳定与公民权益出发，建立了完善的管理体系与工作机制，全面落实信息安全与保密责任，强化安全技术手段切断网络信息系统泄密途径，并取得了如下成效：
1）采取了多项技术措施，全面强化信息化条件下的保密工作。包括：
①开展常态化漏洞扫描工作，对存在高危漏洞的服务器主机进行通报，从而有效避免由漏洞造成的泄密事件。
②统一部署内网桌面终端安全管理系统，实时监测阻截内网机违规外联行为，有效控制了从互联网窃取内网信息的风险。
③全公司配置安全移动存储介质，防止普通移动介质拷取内网数据，对文件的读写进行访问限制和事后追踪审计。
④加强互联网出口和对外网站的统一管理、备案审批与
防护。
⑤规范计算机外设的安全管理制度，严禁计算机外设在信息内外网交叉使用、严谨开启使用办公外设的存储功能，规范了信息系统设备销毁或报废安全管理制度。
⑥加强信息系统账号口令安全管理，建立了对内外网计算机终端的弱口令监测、通报和强制修改的常态机制。
2）加强信息化条件下保密教育，全面增强全员信息安全保密意识。
每年举办信息安全运维技能竞赛、信息安全知识竞赛，号召全体员工学习《信息系统安全典型案例》和《信息安全手册》，组织开展全员《信息安全反违章行为试卷》答题活动确保全体员工熟知和履行“涉密不上网、上网不涉密”的纪律、“四落实”和“七禁止”工作要求，树立全员正确的信息安全保密意识，从而有效杜绝了泄密事件的发生。
2 对今后保密工作措施的探讨
虽然新疆公司保密工作已取得一定成效，但随着信息化高科技发展，依然面临严峻形势，我们应充分认识保密工作的重要性和紧迫性，采取切实有效措施，提高综合防范能力。针对信息化条件下保密工作暴露出的种种问题，结合实际，提供以下措施供参考。
1）管理措施。
①强化保密意识，筑牢全员保密工作思想防线。营造浓厚的网络信息安全文化氛围，培养员工的保密安全意识。督促各地市单位全面掌握、客观分析目前涉密网络和信息内外网网络信息系统管理现状，强化公司信息安全保密“七禁止”和“四落实”要求，巩固信息安全防护成效。
②健全制度，加强保密管理。根据《中华人民共和国保密法》和新疆公司信息安全规定，结合企业生产经营特点和信息安全业务工作流程，制定一整套符合保密管理要求的规范制度，健全信息保密组织机构和管理监督机制，保证必要的人员和保密审查工作程序。
③加强保密队伍建设，强化要害保密部门的管理。要提高公司保密队伍的素质，不仅要熟悉传统的保密工作知识，还要不断学习高科技发展下的保密知识，从而确保企业保密工作能有组织、有明确权责分工的顺利开展。
④开展常态化保密检查工作，建立保密工作责任制。要制定切实可行的检查方案，充分利用已建成的监测系统采集安全状态信息，消除泄密隐患。通过检查，有效地促進日常信息安全保密工作。明确各单位、各人员的工作责任，督使保密人员开展自我检查和相互检查。对造成失密的，必须严格追究相关人员的责任，尽力减少由泄密造成的影响。
2）技术措施。
①对涉密场所的防护。可以通过红外报警、视频监控、门禁系统加强对物理环境安全的防护；可增加线路干扰仪、视屏干扰仪、红黑电源隔离插座，防护由电磁发射造成的泄露；提高对窃照、窃听的认识。
②对涉密网络的防护。主要包括对网络安全、应用安全、终端安全的防护。可通过部署网闸、防火墙、入侵检测系统、漏洞扫描系统等增强网络安全的防护。通过部署补丁分发、网络安全审计系统、密码设备等提高对应用系统安全的防护。通过部署防病毒系统、恶意程序辅助检测系统、主机监控与审计系统、移动介质管理系统、终端安全登录及身份认证系统、光盘刻录监控与审计等技术手段，加强对终端安全的防护。
③对涉密载体与设备的防护。提高技术水平，加强对复印、磁介质载体、涉密物品管控的防护。
④对通信保密的防护。可通过对语音数据进行加密，电磁屏蔽、电磁干扰等技术手段，加强对通信保密的防护。
3 总结
本文分析了信息化条件下新疆公司保密工作现状及取得的成效，并对今后保密工作可采取的管理和技术措施进行了探讨。做好信息化条件下的保密工作，任务艰巨，责任重大，我们一定要清醒认识、深刻把握信息化条件下保密工作的形势和任务，按照科学发展观的要求，积极探索、科学谋划、开拓创新，努力提高保密工作的能力和水平，建立、健全保密工作的组织体制，完善新形势下的保密管理模式，从标准、技术、管理、服务、策略等方面形成综合的信息安全保密能力，必定会提高信息安全保密的工作水平。
参考文献
[1]国家电网公司保密工作管理办法[M].2013.
[2]国家电网公司办公计算机安全管理办法[M].2014.
[3]国家电网公司保护商业机密规定[M].2013.
关键词 保密；信息安全；保密措施
中图分类号：F426 文献标识码：A 文章编号：1671-7597（2014）20-0224-02
随着信息技术高科技的迅猛发展，全国信息化建设呈跨跃式发展的同时，给信息安全和保密工作带来极大的挑战。党中央、国务院高度重视保密工作，明确提出“各地区各部门必须尽快采取切实有效措施，增强敌情观念，完善技术手段，严格网络管理，确保网络安全”。这对电力企业做好信息安全保密工作具有重要的指导意义，也为电力企业做好信息化条件下的保密工作指明了方向。
1 保密工作现状及成效
随着现代信息技术的迅猛发展和广泛应用，业务信息的存载和处理方式出现电子化、网络化的转变。秘密文件在存在形态和运行方式都发生了重大变化，泄密渠道明显增多且窃密技术先进，手段多样。
新疆公司所涉及的商业和技术秘密涵盖了企业最关键的内容，虽然在信息网络安全管理体系和制度有所加强和完善，但从实际特别是基层情况看，仍需进一步改进和完善，具体表现在：信息安全保密制度不健全；对“密”与“非密”不分；信息安全保密管理力量薄弱；信息安全保密认识不到位；信息安全保密措施不过硬。
随着信息系统的基础性、全局性、全员性作用日益增强，保密工作作为信息化深入推进的重要保障。新疆公司从维护国家安全、社会稳定与公民权益出发，建立了完善的管理体系与工作机制，全面落实信息安全与保密责任，强化安全技术手段切断网络信息系统泄密途径，并取得了如下成效：
1）采取了多项技术措施，全面强化信息化条件下的保密工作。包括：
①开展常态化漏洞扫描工作，对存在高危漏洞的服务器主机进行通报，从而有效避免由漏洞造成的泄密事件。
②统一部署内网桌面终端安全管理系统，实时监测阻截内网机违规外联行为，有效控制了从互联网窃取内网信息的风险。
③全公司配置安全移动存储介质，防止普通移动介质拷取内网数据，对文件的读写进行访问限制和事后追踪审计。
④加强互联网出口和对外网站的统一管理、备案审批与
防护。
⑤规范计算机外设的安全管理制度，严禁计算机外设在信息内外网交叉使用、严谨开启使用办公外设的存储功能，规范了信息系统设备销毁或报废安全管理制度。
⑥加强信息系统账号口令安全管理，建立了对内外网计算机终端的弱口令监测、通报和强制修改的常态机制。
2）加强信息化条件下保密教育，全面增强全员信息安全保密意识。
每年举办信息安全运维技能竞赛、信息安全知识竞赛，号召全体员工学习《信息系统安全典型案例》和《信息安全手册》，组织开展全员《信息安全反违章行为试卷》答题活动确保全体员工熟知和履行“涉密不上网、上网不涉密”的纪律、“四落实”和“七禁止”工作要求，树立全员正确的信息安全保密意识，从而有效杜绝了泄密事件的发生。
2 对今后保密工作措施的探讨
虽然新疆公司保密工作已取得一定成效，但随着信息化高科技发展，依然面临严峻形势，我们应充分认识保密工作的重要性和紧迫性，采取切实有效措施，提高综合防范能力。针对信息化条件下保密工作暴露出的种种问题，结合实际，提供以下措施供参考。
1）管理措施。
①强化保密意识，筑牢全员保密工作思想防线。营造浓厚的网络信息安全文化氛围，培养员工的保密安全意识。督促各地市单位全面掌握、客观分析目前涉密网络和信息内外网网络信息系统管理现状，强化公司信息安全保密“七禁止”和“四落实”要求，巩固信息安全防护成效。
②健全制度，加强保密管理。根据《中华人民共和国保密法》和新疆公司信息安全规定，结合企业生产经营特点和信息安全业务工作流程，制定一整套符合保密管理要求的规范制度，健全信息保密组织机构和管理监督机制，保证必要的人员和保密审查工作程序。
③加强保密队伍建设，强化要害保密部门的管理。要提高公司保密队伍的素质，不仅要熟悉传统的保密工作知识，还要不断学习高科技发展下的保密知识，从而确保企业保密工作能有组织、有明确权责分工的顺利开展。
④开展常态化保密检查工作，建立保密工作责任制。要制定切实可行的检查方案，充分利用已建成的监测系统采集安全状态信息，消除泄密隐患。通过检查，有效地促進日常信息安全保密工作。明确各单位、各人员的工作责任，督使保密人员开展自我检查和相互检查。对造成失密的，必须严格追究相关人员的责任，尽力减少由泄密造成的影响。
2）技术措施。
①对涉密场所的防护。可以通过红外报警、视频监控、门禁系统加强对物理环境安全的防护；可增加线路干扰仪、视屏干扰仪、红黑电源隔离插座，防护由电磁发射造成的泄露；提高对窃照、窃听的认识。
②对涉密网络的防护。主要包括对网络安全、应用安全、终端安全的防护。可通过部署网闸、防火墙、入侵检测系统、漏洞扫描系统等增强网络安全的防护。通过部署补丁分发、网络安全审计系统、密码设备等提高对应用系统安全的防护。通过部署防病毒系统、恶意程序辅助检测系统、主机监控与审计系统、移动介质管理系统、终端安全登录及身份认证系统、光盘刻录监控与审计等技术手段，加强对终端安全的防护。
③对涉密载体与设备的防护。提高技术水平，加强对复印、磁介质载体、涉密物品管控的防护。
④对通信保密的防护。可通过对语音数据进行加密，电磁屏蔽、电磁干扰等技术手段，加强对通信保密的防护。
3 总结
本文分析了信息化条件下新疆公司保密工作现状及取得的成效，并对今后保密工作可采取的管理和技术措施进行了探讨。做好信息化条件下的保密工作，任务艰巨，责任重大，我们一定要清醒认识、深刻把握信息化条件下保密工作的形势和任务，按照科学发展观的要求，积极探索、科学谋划、开拓创新，努力提高保密工作的能力和水平，建立、健全保密工作的组织体制，完善新形势下的保密管理模式，从标准、技术、管理、服务、策略等方面形成综合的信息安全保密能力，必定会提高信息安全保密的工作水平。
参考文献
[1]国家电网公司保密工作管理办法[M].2013.
[2]国家电网公司办公计算机安全管理办法[M].2014.
[3]国家电网公司保护商业机密规定[M].2013.