论文部分内容阅读
摘要:现如今,随着我国经济的快速发展,网络信息技术的快速发展极大地提高了我国的自动化办公程度,大量的保密信息工作也开始从传统的纸质信息向电子信息转变。随着网络规模的不断扩大,办公室的自动化水平越来越高,网络数据之间的共享程度越来越高,同时也给保密工作带来了很大的挑战。保密工作是办公室的重要管理职能之一,如何做好办公室自动化网络保密工作,确保办公室保密工作的顺利进行,成了一个当前亟需解决的重要问题。
关键词:办公室;自动化网络;保密工作
引言
信息化时代的到来促进了计算机网络技术的发展和普及,计算机网络技术越来越多地应用到企业和政府部门的日常办公当中,对于相关涉密信息的保护己经成为网络技术发展中的重点研究方向,以下我们就主要分析了计算机网络保密工作中出现的问题,探讨了相应的改善措施,希望能够构建出安全健康的计算机网络工作环境。
1信息化建设中保密工作的现状
1.1涉密人员的网络保密意识不强
现阶段,我国大部分保密单位的工作人员,对传统纸质化档案的保管都有着非常强烈的保密意识,但是对于网络档案的保管意识却不是很强。受到传统思想的影响,大多数的工作人员都认为网络的保密性能要比传统的档案保管性能好的多,文件信息不会轻易的被泄露出去,也不会特别注意文稿信息内容的加密性,都是直接连接到互联网平台上进行处理。网络平台一般都具有开放性和共享性,保密信息在这种情况下就很容易受到不法分子的侵袭,保密性能比较差。
1.2保密制度执行不严格
办公室工作范围广,保密内容多,如保密工作制度、档案管理制度、档案保密管理制度、办公设备管理维护制度、密级管理措施、计算机和移动存储介质保密管理制度、新闻审查制度等。办公室不注重保密制度建设,保密制度不完善;制度的执行不严格,浮在水面;保密培训不到位,办公室人员不深入学习制度,不能正确理解规定,知道原因。这些系统层面的漏洞给保密工作带来了很多安全风险。
1.3网络管理能力较低
①部分单位涉密载体的管理存在诸多不足。对保密信息没有相应的防范手段,在实际实施过程中容易出现很多问题,相关人员操作不够规范。(2)网络保密工作的公开不到位,对网络上较重要的内容没有进行审查,对网络上的一些敏感点没有进行有效控制,容易导致机密信息的泄露。
2如何做好办公室自动化网络保密工作
2.1构建完善的涉密系统安保机制
(1)树立保密理念。有关单位要强化保密观念,努力以保密大局为重点,以政治保密为重点,以发展保密为重点。同时,相关单位要加强对整个保密工作的宏观规划,加大保密程度,加强技术保密、工作机制和理论的整体创新,加强并逐步完善保密管理制度和技术等,最后建立科学、合理、适合企业信息安全工作发展的保密制度,不断提高相关单位的计算机网络安全管理能力。(2)设置访问控制。访问权限的设置是计算机网络安全的有力保障。访问控制设置,是指合法用户对数据和文件的操作受到权限的限制,该权限主要包括对信息的读、写、执行等,同时,在外网和内部网之间还应设置防火墙,隔离和访问控制,这是保证计算机内部信息归类为最经济、最有效的对策之一。例如在网络信息保护系统中,允许合法用户在一定程度上和类型上进行操作,但要防止用户非法使用资源,对于具有低级别的一些分类系统,要根据用户的类型来设置访问权限,对于分类等级高的系统,对每个用户的访问进行控制。(3)信息加密。信息加密是为了提高计算机网络信息的保密性和完整性,以防止计算机受到外部非法入侵,这是最可靠、最直接的方法。在保密计算机网络的出入口位置设置保密网关,对计算机内部网络的电子文件进行合理的加密表达,方便各个环节的检查和处理。
2.2突出重点问题,抓好安全管理
(1)加强重点部门的预防和管理,突出重点部门的保密管理,根据各部门的工作特点和相关信息的保密程度,制定相应的保密措施。(2)严格按照上级领导的密文级别制定相关衍生文件,不跨密文级别,密文不私。(3)完善涉密人员管理,建立相关员工管理档案,对员工思想政治教育工作定期进行审核。(4)对各类移动存储和计算机等设备进行统一编号,实施相关级别的记录工作。⑤涉及未经批准的秘密信息的移动媒体,不得带出办公室范围。使用物理隔离的方法做好涉密电脑管理工作,不准安装与涉密电脑工作无关的设备,如无线鼠标等。⑦开展分步审核,做好各类敏感信息的管理工作。(八)在单位对新闻媒体贡献的宣传工作中,对有关信息进行严格审计。
2.3要加强宣传教育工作
一个单位要把《保密法》的内容纳入年初制定的学习计划,并且要不折不扣执行好。要及时利用例会或者集中学习时间把《保密法》及其相关的规章制度作为规定学习内容来进行学习传达,这是一项必须长期坚持的工作,要做到常抓不懈。只有通过学习教育掌握有关保密的知识,增强保密意识,明确义务和职责以及承担的法律责任,加强防范能力,才能做到防范于未然。
2.4加强监管,阻塞保密管理漏洞
保密工作是办公室工作的重要组成部分,也是办公室管理的重要功能之一。在保密管理工作中,办公室既要负责本单位和上级保密部门的领导,又要承担本单位职能部门保密工作的管理和指导。做好保密工作,办公室要发挥监督、检查的作用,用好检查这个“标尺”。首先,要分层次开展保密教育,重点对不同特點的涉密人员进行保密教育。对涉密单位和人员,要定期和不定期地进行查密自查活动。针对检查中发现的问题,开展生动的案例教育,引导群众增强保密工作的责任感。提高相关人员的深度的理解保密法律法规及其应用在业务工作的能力,使他们有一个明确和清晰的理解保密的范围,秘密保持以及如何保持机密性,并促进保密工作的标准化。二、对于业务形势分析会议、上级精神沟通等重要涉密会议,办公室应提前落实参与者范围,要求参与者遵守相关保密纪律,确保无关人员不参加、不参加,没有审计。会议期间发放的资料应严格按照保密要求管理,无关人员不得随意借阅、携带。会议结束后,要及时清理会场,检查是否有遗留材料,不要随意处置无关人员。三是到各单位统一回收废旧材料和文件,运输到指定回收点进行集中销毁。四是将外包单位纳入保密培训范畴,按照分级培训的原则组织各单位对外包方进行培训。与外包方签订保密协议,要求各单位向其管辖范围内的外包方履行保密披露义务,并告知其非法泄露保密信息的相关保密要求及相关处罚措施。从而防止泄漏的发生。
结语
办公室自动化网络保密工作和人们的日常生活息息相关,更加涉及到国家的公共安全体系防护。科技水平的提高,使得单位的工作效率在一定程度上得到了提高,但也给保密工作的开展带来了许多的难度,在信息化的世界中,隐藏着无数的病毒窥视的目光,需要进一步提高我国的技术防护体系和安全管理水平,建立健全相关的保密制度,突出工作的重心,掌握好相关的核心技术,保证国家的安全稳定发展,为我国的网络保密工作保驾护航。
参考文献
[1]薛玮璐.提高办公室档案管理工作效率的思考[J].中国地市报人,2018(4):36-37.
[2]杨雪昆.办公室自动化环境下文书档案管理方法研究[J].农村经济与科技,2017,28(6):254.
[3]毛盈旎,肖时雨.浅谈供电企业秘书保密工作[J].办公室业务,2018(24):102-103.
[4赵宇.浅析如何做好新形势下企业保密工作[J].办公室业务,2017(4):86.
关键词:办公室;自动化网络;保密工作
引言
信息化时代的到来促进了计算机网络技术的发展和普及,计算机网络技术越来越多地应用到企业和政府部门的日常办公当中,对于相关涉密信息的保护己经成为网络技术发展中的重点研究方向,以下我们就主要分析了计算机网络保密工作中出现的问题,探讨了相应的改善措施,希望能够构建出安全健康的计算机网络工作环境。
1信息化建设中保密工作的现状
1.1涉密人员的网络保密意识不强
现阶段,我国大部分保密单位的工作人员,对传统纸质化档案的保管都有着非常强烈的保密意识,但是对于网络档案的保管意识却不是很强。受到传统思想的影响,大多数的工作人员都认为网络的保密性能要比传统的档案保管性能好的多,文件信息不会轻易的被泄露出去,也不会特别注意文稿信息内容的加密性,都是直接连接到互联网平台上进行处理。网络平台一般都具有开放性和共享性,保密信息在这种情况下就很容易受到不法分子的侵袭,保密性能比较差。
1.2保密制度执行不严格
办公室工作范围广,保密内容多,如保密工作制度、档案管理制度、档案保密管理制度、办公设备管理维护制度、密级管理措施、计算机和移动存储介质保密管理制度、新闻审查制度等。办公室不注重保密制度建设,保密制度不完善;制度的执行不严格,浮在水面;保密培训不到位,办公室人员不深入学习制度,不能正确理解规定,知道原因。这些系统层面的漏洞给保密工作带来了很多安全风险。
1.3网络管理能力较低
①部分单位涉密载体的管理存在诸多不足。对保密信息没有相应的防范手段,在实际实施过程中容易出现很多问题,相关人员操作不够规范。(2)网络保密工作的公开不到位,对网络上较重要的内容没有进行审查,对网络上的一些敏感点没有进行有效控制,容易导致机密信息的泄露。
2如何做好办公室自动化网络保密工作
2.1构建完善的涉密系统安保机制
(1)树立保密理念。有关单位要强化保密观念,努力以保密大局为重点,以政治保密为重点,以发展保密为重点。同时,相关单位要加强对整个保密工作的宏观规划,加大保密程度,加强技术保密、工作机制和理论的整体创新,加强并逐步完善保密管理制度和技术等,最后建立科学、合理、适合企业信息安全工作发展的保密制度,不断提高相关单位的计算机网络安全管理能力。(2)设置访问控制。访问权限的设置是计算机网络安全的有力保障。访问控制设置,是指合法用户对数据和文件的操作受到权限的限制,该权限主要包括对信息的读、写、执行等,同时,在外网和内部网之间还应设置防火墙,隔离和访问控制,这是保证计算机内部信息归类为最经济、最有效的对策之一。例如在网络信息保护系统中,允许合法用户在一定程度上和类型上进行操作,但要防止用户非法使用资源,对于具有低级别的一些分类系统,要根据用户的类型来设置访问权限,对于分类等级高的系统,对每个用户的访问进行控制。(3)信息加密。信息加密是为了提高计算机网络信息的保密性和完整性,以防止计算机受到外部非法入侵,这是最可靠、最直接的方法。在保密计算机网络的出入口位置设置保密网关,对计算机内部网络的电子文件进行合理的加密表达,方便各个环节的检查和处理。
2.2突出重点问题,抓好安全管理
(1)加强重点部门的预防和管理,突出重点部门的保密管理,根据各部门的工作特点和相关信息的保密程度,制定相应的保密措施。(2)严格按照上级领导的密文级别制定相关衍生文件,不跨密文级别,密文不私。(3)完善涉密人员管理,建立相关员工管理档案,对员工思想政治教育工作定期进行审核。(4)对各类移动存储和计算机等设备进行统一编号,实施相关级别的记录工作。⑤涉及未经批准的秘密信息的移动媒体,不得带出办公室范围。使用物理隔离的方法做好涉密电脑管理工作,不准安装与涉密电脑工作无关的设备,如无线鼠标等。⑦开展分步审核,做好各类敏感信息的管理工作。(八)在单位对新闻媒体贡献的宣传工作中,对有关信息进行严格审计。
2.3要加强宣传教育工作
一个单位要把《保密法》的内容纳入年初制定的学习计划,并且要不折不扣执行好。要及时利用例会或者集中学习时间把《保密法》及其相关的规章制度作为规定学习内容来进行学习传达,这是一项必须长期坚持的工作,要做到常抓不懈。只有通过学习教育掌握有关保密的知识,增强保密意识,明确义务和职责以及承担的法律责任,加强防范能力,才能做到防范于未然。
2.4加强监管,阻塞保密管理漏洞
保密工作是办公室工作的重要组成部分,也是办公室管理的重要功能之一。在保密管理工作中,办公室既要负责本单位和上级保密部门的领导,又要承担本单位职能部门保密工作的管理和指导。做好保密工作,办公室要发挥监督、检查的作用,用好检查这个“标尺”。首先,要分层次开展保密教育,重点对不同特點的涉密人员进行保密教育。对涉密单位和人员,要定期和不定期地进行查密自查活动。针对检查中发现的问题,开展生动的案例教育,引导群众增强保密工作的责任感。提高相关人员的深度的理解保密法律法规及其应用在业务工作的能力,使他们有一个明确和清晰的理解保密的范围,秘密保持以及如何保持机密性,并促进保密工作的标准化。二、对于业务形势分析会议、上级精神沟通等重要涉密会议,办公室应提前落实参与者范围,要求参与者遵守相关保密纪律,确保无关人员不参加、不参加,没有审计。会议期间发放的资料应严格按照保密要求管理,无关人员不得随意借阅、携带。会议结束后,要及时清理会场,检查是否有遗留材料,不要随意处置无关人员。三是到各单位统一回收废旧材料和文件,运输到指定回收点进行集中销毁。四是将外包单位纳入保密培训范畴,按照分级培训的原则组织各单位对外包方进行培训。与外包方签订保密协议,要求各单位向其管辖范围内的外包方履行保密披露义务,并告知其非法泄露保密信息的相关保密要求及相关处罚措施。从而防止泄漏的发生。
结语
办公室自动化网络保密工作和人们的日常生活息息相关,更加涉及到国家的公共安全体系防护。科技水平的提高,使得单位的工作效率在一定程度上得到了提高,但也给保密工作的开展带来了许多的难度,在信息化的世界中,隐藏着无数的病毒窥视的目光,需要进一步提高我国的技术防护体系和安全管理水平,建立健全相关的保密制度,突出工作的重心,掌握好相关的核心技术,保证国家的安全稳定发展,为我国的网络保密工作保驾护航。
参考文献
[1]薛玮璐.提高办公室档案管理工作效率的思考[J].中国地市报人,2018(4):36-37.
[2]杨雪昆.办公室自动化环境下文书档案管理方法研究[J].农村经济与科技,2017,28(6):254.
[3]毛盈旎,肖时雨.浅谈供电企业秘书保密工作[J].办公室业务,2018(24):102-103.
[4赵宇.浅析如何做好新形势下企业保密工作[J].办公室业务,2017(4):86.