基于当前信息泄密案件中保密问题的思考

《基于当前信息泄密案件中保密问题的思考》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、基于当前信息泄密案件中保密问题的思考　　摘要：我们国家在信息安全方面制定了相应的法律，但泄密、窍密事件却屡有发生，对涉及单位造成的经济损失、负面影响都是不可估量的，针对科研院所保密问题现状，找出泄密的根本原因，从制度上、形式上采取积极的防范措施，防微杜渐的避免泄密给单位造成的不必要损失。　　关键词：信息泄密保密问题思考　　一、当前保密问题现状　　近年来，企业商业窃密、泄密案件屡屡发生，不管是技术人员参与窃密、高管离职带走资料，或者内部系统漏洞遭受攻击，企业泄密的途径无处不在，这其中不仅有人为的因素，也有办公设备方面的（比如：智能复印机、打印机的自动保存记忆功能、加上病毒小程序的U盘

2、插入电脑就可自动搜索并拷贝电脑中的相关信息，内部安装了芯片的话筒、碎纸机在连接网络状态时会自动对外发送相关信息）。　　不管是人为因素还是办公设备的原因，当涉企业信息泄密问题范围之广、给企业造成损失之大，都会引起非常的重视，而数据安全问题中涉及会计信息方面的财务人员更是非常重要，因为他们最核心的要素在于如何保密企业的财务账目、财务数据、财务统计报表等，一旦账目泄露外流或是对外公开，被竞争对手掌握，对于企业来说，不仅影响企业的发展，给企业造成被动局面，甚至会迫使企业陷入绝境。　　二、泄密原因分析　　企业内部信息的泄密原因有很多种，据南京检察院调查报告显示：企业泄密案八成与跳槽员工有关，

3、而单位在自身发展管理过程中，泄密的根本原因有以下三个方面：　　（一）认识不到位　　面对日益严峻的保密形势，没有真正把思想教育摆在至关重要位置，发挥思想指挥棒的作用，保密教育组织缺失、覆盖面窄，分岗位、分层次、分时机启发诱导不深入。　　（二）管理不到位　　按照“制度先行、预防为主”的原则，企业建立了一整套保密管理制度。然而，部分制度没有根据形势变化及时修订，适用性、针对性受到影响。加之保密监管力量不足、力度不够，没有对违规行为及时严肃处理，一定程度造成制度与现实脱节，仅是写在纸上、贴在墙上、形同虚设。　　（三）防护不到位　　部分保密干部对信息网络技术不熟悉，对风险不敏感，技术手段薄弱

4、，防范装备落后，保密工作基础还不牢靠。　　三、针对保密工作现状及泄密原因的应对措施　　（一）对涉密信息电脑的防范措施　　由于涉密电脑中电子文件的特殊性，所以加强保密工作非常重要。主要措施：对于涉密的电脑系统需由相关的部门审批，未经审批不能投入运行；对涉密电脑进行身份鉴定，要定期更换口令；无关人员不能访问涉密电脑；涉密电脑中保密管理员、系统管理员、密钥管理员应由不同的人员担任，各部门人员应该职责明确。　　（二）依据国家保密法规定采取的相应做法　　《中华人民共和国保密法》第七条明确规定：机关、单位应当实行保密工作责任制，健全保密管理制度，完善保密防护措施，开展保密宣传教育，加强保密检查

5、。　　针对以上规定，可采取以下五方面积极防范措施：　　1、加强宣传教育，帮助大家拧紧“总开关”　　将保密教育作为一项经常性、基础性工作紧抓不放，办好保密干部培训班，加强案例警示教育，组织技术演示，开发考试系统，切实增强关键岗位、关键人员的保密意识和保密常识。通过有形的方式、无形的渗透，真正使保密工作入脑入心，让大家始终绷紧保密这根弦，锤炼保守秘密的政治自觉。　　2、推进制度落实，帮助大家规范个人行为　　按照“于法周延、于事简便”的原则，持续推进制度体系建设，重点围绕涉密人员管理、定密规范管理、网络保密管理制订相关办法，明确具体流程、设计相关表单，真正让制度容易理解、便于执行、更好落

6、地。坚持把纪律和规矩挺在前面，用好保密监督检查的铁拳头，竖起带电的高压线，抓早抓小，防微杜渐，让大家心存敬畏，不碰红线、不越底线。　　3、加强专业防护，帮助大家打造本质安全环境　　主动担当总部涉密文件管理重任，实行统一管理和分级负责，解决好私自留存涉密文件的问题，最大程度减少员工的个人风险。瞄准网络这个主战场，与保密工作机构密切配合，强化人防物防技防三项措施，建好专网内网外网三层屏障，着力打造“攻不破、窃不走、看不懂、赖不掉”的网络环境，让大家用的安心、干的放心。　　4、签订保密责任状，明确保密责任和范围　　保密责任事关单位全局利益，为了夯实工作基础，扎紧保密篱笆，杜绝重大失泄密事

7、件发生，单位不仅要让保密工作与企业领导业绩考核挂钩，上级领导也要从人力、物力、财力对保密工作予以倾斜。单位的机要保密处的责任也就愈加重大，为了分解这种压力，让每位员工能自觉从内心里重视、从行为上遵守保密法规，单位可采用签订保密责任状的方式，在责任状里首先要明确保密的法律责任，其次是针对各自主管工作的保密范围。从上至下层层分解保密责任，这也是单位内部业绩考核的补充完善。　　针对科研院所，保密责任状的签订可分两方面：第一方面，单位保密办员工与主管领导签订内部保密责任状；第