首 页 机构职能 综合信息 政策法规 保密督查 宣传教育 信息安全 办事指南 下载中心
 
您好!欢迎访问北京赛车pk10投诉网站  今天是
您现在的位置是:首页 >> 宣传教育 >> 法案之窗
正文字体大小:[大] [中] [小]
网上泄密根在网下
[2009-09-18]

有人将在网上发现的泄密事件做了统计分析后认为,近些年来“网上泄密”数量多,占整个泄密事件比例大,上升速度快。但笔者认为,不能因为是在网上泄的密,就一概归因为网络,应该具体问题具体分析。

先来看两个近年来发生在吉林省C市的泄密案例。

案例一:C市某区档案网将机密级中央文件(网上所载的涉密文件无发文单位,无文件号,无密级)放到网上,被上海市保密局进行网络保密检查时发现并下载,随后通知了吉林省保密局,省保密局又责成C市保密局调查。经调查了解,中央文件系该网站当做资料转载自其他网站。

案例二:C市“军休网”将秘密级文件放到网上,被国家保密局检查中心发现。经调查,这起事件是C市军队干休所征集上传网站的资料时,一名干部将夹有秘密文件的资料交给网站维护人员,后者将文件转成电子文档后,上传至公开网站造成泄密。

目前,类似的泄密事件,基本上都被归因于网络,归类于网上泄密。宽泛地讲,这样归类没什么大问题,但造成泄密的原因,却不一定都是网络。关于这个问题,我们不妨看看C市保密局对两起泄密事件惊人一致的调查结论:单位领导对保密工作重视不够,管理不力;具体办事人员失职,对上网信息把关不严。根据这样的结论,我们完全可以说,同样的原因,也可能导致其他形式的泄密,比如编书,或向小贩卖文件等等。

笔者认同C市保密局的结论。而且据笔者了解,许多所谓的网上泄密,其实是在网下——一般的日常管理中——就已经存在严重的隐患和漏洞,甚至是已经泄密造成的。其原因,与过去我们在纸质载体管理中问题的原因并无两样。由于我们在网下发现能力弱等原因,就给人造成一种错觉,以为网下的泄密少了。其实所谓网上泄密数量多,上升速度快,是因为我们网上的技术检查手段,相对于一般的非网上保密管理而言比较强,只要涉密信息上网,就会留下痕迹,就难以遁形(能否找到泄密者则另当别论)。所以,网上泄密冒尖也就不足为怪了。

笔者要提醒的是,当我们强调加强网上保密管理时,别忘了,泄密的根子、源头,主要还是老问题——日常保密管理薄弱。因此,我们在认真抓好网上保密管理的同时,还要认真抓好网下保密管理。笔者认为,多年前信息安全业界提出的“三分技术,七分管理”的观点,还应该大力提倡。

具体到防范泄密,笔者认为应微观宏观一齐抓,方能有显效、长效。

在微观层面,对涉密单位来说,不能只突出对上网信息进行审查,而应该对所有对外提供的信息都要进行审查。同时,要把分散在领导和涉密人员手中的秘密材料收回来,特别是要按照最小化原则严控涉密U盘的数量以及使用频率(甚至可以不用U盘,一些国家已经这样做了),让经过专业培训的人员集中管理,严控知悉范围,加强人员管理,并建立责任制。如此,发生泄密事件的几率就一定会大幅度下降。

在宏观层面,应放宽眼界,做好以下三件事:

缩小保密范围。范围过宽带来的弊端很多,涉密的领域多、单位多、人员多、载体多,泄密的风险必然也大;有限的保密管理力量捉襟见肘,成了“消防队”,到处堵漏洞、扑火头。扬汤止沸,不如釜底抽薪。把保密范围缩小一号,并通过及时解密不断公开,以总量上减少秘密数量的方式,来减少泄密机会,控制风险。第二,培养一支可靠的、能够满足工作需要的工作队伍。泄密事件的发生有很多原因,其中一条重要原因,是部分掌握国家秘密的人不懂保密,极少数人政治上不过关。这就好像一颗颗定时炸弹,说不定什么时候就会爆炸。因此,要提高政审门槛,让国家秘密掌握在可靠的人手中,还要加大培训力度,使其掌握管理秘密的技能。第三,加大对泄密事件的查处力度。政策宽松,使责任人感受不到保密的压力和泄密的危害,也就无从遏制泄密事件高发的势头。中保委一次会议对症下药,提出要“重典治乱”,这是极为正确的决定。重典治乱,就要打破常规,小题大做。就要突出一个“敢”字,对泄密事件敢于上手抓住不放,敢于下手从重处理。通过重拳出击,震慑那些怀有侥幸心理、工作敷衍塞责,护短隐瞒问题的行为。

上一篇: [收藏本页] [打印本页] [关闭本页]
下一篇:
首 页 | 机构职能 | 综合信息 | 政策法规 | 保密督查 | 宣传教育 | 信息安全 | 办事指南 | 下载中心
版权所有:北京赛车pk10投诉 电话:0756-2214487 E-mail:zhbmj@zhuhai.gov.cn
支持单位:珠海市信息产业局 珠海市信息化办公室 粤ICP备06084413号

粤公网安备 44040202000384号