当前位置:首页 > 新闻动态 > 公司要闻

公司要闻

bob鲍勃体育:对检察专网分级保护工作若干问题的思考

来源:bob256体育 作者:bob鲍勃体育 日期:2022-10-01 10:43:30

  涉密信息系统分级保护是指涉密信息系统的建设使用单位根据分级保护管理办法和有关标准,对涉密信息系统分等级实施保护,各级保密工作部门根据涉密信息系统的保护等级实施监督管理,确保系统和信息安全。

  随着现代化信息技术的迅猛发展和检察机关信息化进程的加快,全国检察机关专网作为一个涉密信息系统,通过它处理、存储和传输涉密信息的需求日益增强,作用日益明显。但与此同时,网络失泄密的隐患也日益增多,网络安全保密管理难度加大。完善检察专网安全保密防护措施,建立符合新形势新要求的保密管理长效工作机制,提高保密工作规范化水平,确保全国统一业务应用软件按期使用,为检察工作的科学发展提供强有力的涉密网络支撑成为检察机关迫在眉睫的问题,基层检察机关尤其应该给予高度关注。

  (一)干警保密意识淡薄导致保护工作的主动性不强。 一些干警尤其是基层检察院的干警保密意识淡薄、对涉密网络的认识程度不高、责任心不强,认为保密工作是国家保密局的事情,主要涉及国家军事机密情报,与基层检察院无关,对保密工作重视不够。一些在检察系统工作多年的干警经历了从传统纸质媒介到网络媒介的过渡,缺乏对高科技状态下窃密手段先进性的认识,对新形势下信息安全的表现形式认识不足,主要表现为对计算机的使用上缺乏足够重视,没有严格区分开涉密网络和非涉密网络,在涉密网络上随意下载、打印文件、接入U盘或硬盘。刚进入检察机关不久的年轻干警错误地认为,当今世界是信息化时代,是“互联互通、资源共享”的时代,已经无密可保和无法保密了,何必制定那些繁锁的清规戒律,因而我行我素,毫无保密意识。

  (二)信息网络管理不力导致网络利用混乱。一些单位对安全保密的要求还仅仅停留在对文件材料实体的保管回收上,而对存有大量保密信息的计算机设备和网络设备安全的重要性缺乏足够重视。表现在:一是规章制度不健全。部分单位对计算机办公设备和内部局域网缺乏完善的管理办法,没有相应的制度,或虽有制度,但有的制定时间较早,已经不能适应形势发展要求;有的制度流于形式,执行不力;有的疏于管理,处于放任状态。二是对计算机和网络的保密管理不严。有的单位的部分干警有法不依,有章不循,有禁不止,保密规章制度不落实,缺乏严格的监督检查。三是对网络信息安全仅停留在查防病毒的层次。对防止外部黑客侵入和内部网络信息安全泄漏工作重视和管理不够。四是对手机、便携式电脑的使用管理缺乏有效办法。

  检察机关信息化建设,需要购买大量的高、精、尖技术装备,需要投入大量的人力、物力去建设和维护,建设经费不足的问题将会非常突出。从全国情况来看资金问题已成为制约检察机关信息化建设的主要因素。有些检察院认为,要自己独立完成网络建设,勉为其难;有的认为信息化建设与当地经济发展水平不相适应,有畏难情绪;有的认为是高投入,低能效。

  检察专网分级保护建设是检察信息化建设的一个重要部份,也是涉密网络建设的基础性工作,其核心是保障和管理。

  (一)提高现代化保障能力的重要手段。近年来,全国检察机关加大信息化投入,检察专网基础建设取得了巨大的成就。但由于检察专网没有能过分级保护测评,不能处理、传输涉密信息,其使用范围受很大限制。深入推进分级保护建设,确保各种涉密信息在检察专网上产生、处理、传输和存储,就能“盘活”网络资源,提高网络效用,为检察工作提供坚实的安全保密和信息化保障。

  (二)提高科学管理水平的重要举措。信息网络的建设和应用,涉及机关工作的各个方面,通过分级保护建设,可以构建科学、规范的日常管理体系,促进机关管理科学化、规范化。

  (三)提高保密队伍专业化水平的重要平台。分级保护构建的保密管理体系,提出了明确具体的管理要求和管理责任,使每位工作人员必须牢固树立保密意识、责任意识和规范意识,能够促进检察机关专业化队伍的建立和形成。

  信息化条件下,保密工作面临十分严峻的挑战,网络空间失泄密隐患甚至失泄密问题较为突出。2008年,高检院在全国检察系统部署检察专网分级保护建设任务,以期对涉密网络进行全方位保护,截至到2015年3月底,全国检察机关共有2407个检察院完成分级保护建设,其中,省级、地市级、县区级检察院完成率分别为100%、81.8%和66.4%。

  未完成分级保护的检察院需按照国家保密标准和相关规范,借鉴已完成分级保护的上级院、同级院的经验,对本院检察专网进行分级保护,加强措施,坚持一手抓信息化建设,一手抓信息安全保密工作,将信息安全保密纳入信息化发展的战略重点,保障信息安全,促进检察工作信息化的快速发展。

  (一)转变思想、摆正态度。很多干警认为只要分保测评通过后就万事大吉,降低标准,恢复到以前的工作状态,认为按照分保测评要求就没法工作,这种思想是要不得的。作为信息化管理部门对此更要有清醒的认识。分级保护测评准备工作是七分技术,三分管理,测评通过后应该反过来是七分管理,三分技术。测评通过后大量的技术设备配置到位,技术规范逐步建立,关键要看管理。管理不到位,前期的投入将前功尽弃。

  (二)强化管理、养成习惯。分保测评通过后应按照分保测评的管理要求,严格管理,不怕麻烦,不开口子,使广大干警时时处处绷紧安全、规范这根弦,养成良好的计算机使用习惯。特别是物理隔离、无线wifi、U盘混用、文件流转混乱等顽疾要以分保测评为契机坚决杜绝。建议配置上网行为管理系统,对全院的网络使用情况进行实时监控,降低安全风险。

  (三)定期复查、堵塞漏洞。信息化部门要联合保密部门按照分级保护标准定期对全院网络安全使用情况和保密管理情况进行复查,及时查找堵塞存在的安全漏洞。

  (四)网络分离、规范管理。分级保护测评工作时间紧、任务重,前期为了通过分保测评,有些检察院将不符合保密要求的部分应用进行了断网处理。但分级保护测评过后,既要开展相关应用,又不能违反保密要求。建议要么单独拉出一套独立视频网络系统,另建专线,不走涉密网络;要么配置加密机按照涉密网络管理。

  (五)强化培训、建立运维。分级保护测评后,大量安全设备投入使用,大量安全策略在线运行,对网络和终端故障后的排查、维护提出了更高的要求。通过测评后,分保测评集成公司的任务并不算结束,应当加强对技术干警的培训,使他们熟练掌握常用设备的配置要领,教会技术干警故障排除技能。不能图省事,撤掉配置好的安全策略,一走了之。鉴于基层院技术力量薄弱、人员不足的现状,建议组建相应的运维团队。

  总之,保密工作与每个人息息相关,安全保密永远在路上,在今后的工作中,分级保护工作仍旧继续,检察技术部门要以分级保护工作为契机,解决检察专网分级保护建设中的问题,做好办公网络、系统的维护,建立更加完善有效的工作制度,定期对设备、系统进行维护、检测,变被动服务为主动服务,积极有效的做好检察技术服务保障工作,加强安全保密工作,确保检察信息安全,为检察业务工作保驾护航。

体育彩票bobapp|256体育_鲍勃体育©体育彩票bobapp     苏ICP备10215542号-1     (苏)-非经营性-2014-0026