保密管理论文基层央行保密管理工作科技先行的建议解读

保密管理论文:基层央行保密管理工作科技先行的建议目前,央行业务信息化程度已经得到空前提高,日常办公以及重要业务大多通过央行庞大的计算机系统进行运转,这其中包含着大量的涉密信息,如何避免其被窃取及破坏是当前摆在各级央行面前的一个重要课题。基层央行作为中央银行在基层的延伸,具有地域的广泛性、人员的复杂性以及信息化高度发达性等特性,要求基层央行保密管理工作科技力量先行,带动传统保密工作的有效开展。一、基层央行保密管理工作所面临的难点(一地域广阔、接入内联网计算机众多央行派出机构一直辐射到县一级,地域广阔。基层央行承担着大量的资金数据往来、基础数据收集等工作,其中包含着大量的涉密信息,大多数都是通过分散在各地众多的接入内联网计算机来完成,由此形成了点多面宽、工作场所众多的布局,给保密管理工作带来了新的困局。(二涉密人员构成复杂、层次参差不齐基层央行工作人员是一个庞大的群体,既包含着科技人员又包含着众多业务人员。部分人员的计算机保密意识不强,或者由于操作失误、计算机知识欠缺等因素,很容易造成涉密信息的外泄,给保密管理工作增加了难度。(三信息化程度增高、网络四通八达人民银行计算机 系统运行在一个联通全国的庞大的局域网中,还包括各地与其他部门连接的专用网络,这给日常办公及业务处理带来了极大的便捷。如何保证网络信息安全而避免网上涉密信息泄露,给央行系统的保密管理工作提出了更高的挑战。(四移动存储设备操作不规范、使用泛滥移动存储设备已经成为日常办公的一个重要工具,但它是一个重要的涉密信息泄露源。操作上的不规范以及使用泛滥,极易感染木马病毒,并造成大范围的传播而使涉密信息陷入泄露风险中。移动存储设备的规范使用,是当前保密管理工作的一个重点。(五基层技术力量薄弱,保密管理工作操作困难基层科技人员数量不多,许多县支行甚至仅有一名科技人员,但是管理的计算机设备及其他存储载体数量庞大,而其自身技术知识水平缺乏有效持续的更新。以少量技术力量薄弱的科技人员管理大量的计算机设备和存储载体,在保密管理工作实际操作上存在困难,解决人的持续发展问题才是解决保密管理工作的一个可持续道路。(六国内外安全形势严峻,国内外敌对分子众多国内外敌对分子从未放弃对国家安全的破坏,他们很可能会利用基层央行存在的各种薄弱环节和漏洞,来窃取国家机密,威胁国家安全。对蓄意破坏分子的主动防范应成为保密管理工 作的一个新的主题。二、以科技力量带动保密工作有效开展的建议(一加强科技队伍建设以及保密意识、知识和技能学习各级单位科技部门多为保密委员会成员,在目前的状况下,实际上承担了大部分的保密管理工作。这就要求科技人员要加强自身的保密教育、增强自身的保密意识以及更新自身的保密观念。熟悉各种保密规章制度,增加保密技能学习,进行保密经验交流。利用各种机会增加对科技人员的保密知识和技能的培训,让其掌握先进的保密管理经验和高效的保密管理技能。这是处理好保密管理工作的重要前提。(二从科技角度做好保密宣传工作、强化科技人员参与保密管理工作保密工作是一项防范性工作,提高涉密人员的保密意识和防范意识,是做好保密管理工作的根本。针对性地利用科技人员的技术知识优势,在重点时期、重要部位对重点科室、重要人员利用各种时机进行宣传教育,形象地描述出涉密信息的泄露风险以及泄露方式,增强员工的保密忧患意识,防患于未然。培养和强化科技人员参与保密管理工作是做好保密管理工作的重要内容,要养成人人讲保密、事事联保密的工作作风。(三建立健全涉密计算机系统管理制度,使科技人员参与保密管理工作有章可循保密规章制度既体现了保密工 作的科学管理水平,又给日常科技保密工作提供了不可缺少的依据和保障。依据保密属地管理原则,根据上级行相关文件精神,针对新形势下本辖区内涉密计算机系统的管理需要制定专门的管理制度,对涉密计算机系统的密级划分、移动存储介质管理作出具体规定,从制度上堵住涉密信息外泄隐患。(四利用技术手段,加强计算机系统检查监督防范工作利用Symantec防病毒软件监控辖区内客户端PC机的病毒防范情况,定期检查病毒代码的升级。利用LANDesk补丁分发系统对客户端PC机的安全情况进行监控,定期扫描漏洞分发补丁。利用IDS系统及时阻断安全事件源,并进行及时、快速、精确的定位。利用桌面管理系统制定相关的策略,对客户端PC机进行有效的安全管理,利用中华箭程序进行非法外联监控管理。加强路由器交换机防火墙的访问控制策略管理,有效阻止涉密信息外流。另外,需要定时对客户端PC机进行普查或抽查,涉密计算机要求确定使用人、负责人、使用范围,并要有必要的防护措施,设定密码口令,将涉密信息泄露风险消除在萌芽状态。通过技术手段与规章制度相结合,可以制定出更科学、更可行的对策,有效地克服保密管理工作中的形式主义,起到了监督保证作用,使保密管理手段更加趋于成熟。 (五着重加强移动存储介质、手提电脑管理及非法外联管理随着科技的发展,移动存储设备(如U盘、移动硬盘、光盘等以及手提电脑的使用范围逐步增大。由于其使用的易移动性和随意性,导致它与非法外联成为了央行信息安全的两大杀手。不少重大安全事件的发生都是由于包含涉密信息的移动存储设备或者手提电脑擅自接入互联网而使得信息遭到了破坏或泄露。对涉密移动载体应对密级、保密期限、使用范围等作出标志,对其使用的每一个环节都进行登记。严禁涉密介质接入互联网,加强对接入互联网计算机的安全管理,严格限制接入互联网计算机台数,互联网信息必须以光盘刻录的形式传入内联网,确保涉密信息与互联网隔离。加强外单位信息报送管理,必须使用金融城市网或者刻录光盘进行报送。(六对参与重要业务系统计算机和人员进行重点关注支付清算、国库、征信等重要业务系统是支撑人民银行业务的中间力量,参与其中的计算机和人员掌握着大量的涉密信息,要对其进行重点关注。做到这些系统专网专用、专机专用、专人负责,强化保密管理工作的重要性,时刻保持信息安全警惕性,加强对此类计算机系统的安全投入,避免发生重大安全事故。(七加强重大事件时期、敏感时期的保密管理工作力 度越是在重大事件时期或敏感时期，国内外敌对分子越是活 动猖獗，故意制造混乱。在这个时期的涉密信息泄露会造成 更加严重的后果，此时的保密工作要上升到国家安全的等 级，增强在此时期的保密管理工作政治敏觉度和加强保密管 理工作力度显得尤为重要。如在奥运会、世博会期间各项保 密管理工作都应当加倍执行，不放过任何一个信息安全死 角。 （八）落实保密责任制，利用考核奖惩等手段促进保密管理 工作要严格落实上级行以及本行制定的涉密计算机和移动 载体的管理制度，对涉密计算机和其他涉密载体进行规范化 管理，分清责任，做到“谁涉密、谁保管、谁负责” 。及时 利用技术手段记录病毒木马、漏洞扫描、各种攻击源、非法 外联等安全事件。利用考核等手段形成奖励约束机制，对突 出贡献者要有物质或者精神上的奖励，对造成安全事故者要 严惩。总之，奖惩只是手段，目的是让涉密人员增强保密意 识，提高岗位责任感和行为自觉性，对日常保密管理