??????? 二、信息安全與保密管理工作的系統(tǒng)理念
??????? 信息安全與保密管理是一個(gè)多層面、多因素、綜合的、系統(tǒng)的、動(dòng)態(tài)的管理過程，是一項(xiàng)“三分技術(shù)。七分管理”的工作，需要管理和技術(shù)的有機(jī)結(jié)合。辦公室信息安全保密工作不能僅局限于對(duì)密的保守上，不能認(rèn)為信息安全保密工作就是保，就是把密件放在保險(xiǎn)柜里保管起來，鎖得越緊越安全，信息安全保密工作是劃密、保密和協(xié)助查處泄密三個(gè)層次的工作，涉及到法律、制度、技術(shù)防范等多層面的綜合運(yùn)用。
??????? 信息安全保密第一個(gè)層次的工作是劃密，是整個(gè)保密工作的基礎(chǔ)。所謂的劃密就是區(qū)分所產(chǎn)生的信息是不是秘密？是何種級(jí)別的秘密？然后才能根據(jù)具體情況進(jìn)行分級(jí)保護(hù)，分級(jí)保護(hù)是保密法中信息安全保密的一個(gè)基本原則。辦公室主任所接觸秘密是個(gè)集合概念。如果將其分類，可以分為個(gè)人秘密、工作秘密、商業(yè)秘密、國家秘密等。就國家保密工作而言，通常是指保守國家秘密，而就各機(jī)關(guān)單位而言，保密就應(yīng)當(dāng)包括保守國家秘密、工作秘密、商業(yè)秘密和個(gè)人隱私四個(gè)部分。不同的秘密受不同的法律保護(hù)，泄露不同的秘密其后果也不同。國家秘密受公法的保護(hù)，即受憲法、刑法、保守國家秘密法的保護(hù)，泄露后承擔(dān)的是國家責(zé)任（即刑事責(zé)任）；工作秘密參照國家秘密管理；泄露后承擔(dān)刑事責(zé)任或紀(jì)律責(zé)任；商業(yè)秘密與個(gè)人秘密受私法的保護(hù)，泄露后承擔(dān)的是民事責(zé)任，主要是經(jīng)濟(jì)處罰。那么什么是國家秘密呢？保密法的是這樣定義的，“國家秘密是關(guān)系國家的安全和利益，依照法定程序確定，在一定時(shí)間內(nèi)只限一定范圍的人員知悉的事項(xiàng)?！本突鶎訂挝晦k公室工作而言，國家秘密主要包括兩個(gè)方面的內(nèi)容，一是上級(jí)或者本級(jí)產(chǎn)生并且標(biāo)有密級(jí)的文件、資料（包括紙質(zhì)文件和電子文檔），二是《國家秘密及其密級(jí)具體范圍的規(guī)定》中規(guī)定的國家秘密事項(xiàng)。這兩方面的內(nèi)容是嚴(yán)格受國家法律保護(hù)的，不能有任何含糊。
??????? 所謂工作秘密，是指機(jī)關(guān)、單位在其公務(wù)活動(dòng)中產(chǎn)生的一旦泄露會(huì)給本機(jī)關(guān)單位的工作造成被動(dòng)或損失的事項(xiàng)。也就是通常所說的內(nèi)部事項(xiàng)。工作秘密的確定與國家秘密的確定有很大的區(qū)別，它不一定要履行嚴(yán)格的法定程序，主要由各機(jī)關(guān)、單位自行決定。就辦公室而言工作秘密包括以下幾個(gè)方面，一是本單位根據(jù)工作實(shí)際需要自己確定的工作秘密，二是行業(yè)工作秘密，由國家的行業(yè)主管部門根據(jù)行業(yè)工作管理的需要，以一定的形式對(duì)其工作秘密做出的劃分。如公安、勞動(dòng)和社會(huì)保障、計(jì)劃生育等行業(yè)在《國家秘密及其密級(jí)具體范圍的規(guī)定》中明確規(guī)定了行業(yè)工作秘密。三是載體正面標(biāo)有“內(nèi)部”、“內(nèi)部文件”、“內(nèi)部資料”、“內(nèi)部刊物”等字樣的文件資料。這些東西辦公室通常很多，但平時(shí)我們很少認(rèn)真保管。
??????? 所謂商業(yè)秘密，是指不為公眾所知悉，能為權(quán)利人帶來利益，具有實(shí)用性，并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。商業(yè)秘密在黨政辦公室不是很多，但也不是絕對(duì)沒有，應(yīng)該小心對(duì)待，泄露了會(huì)要你承擔(dān)經(jīng)濟(jì)責(zé)任的。
??????? 信息安全保密工作的第二個(gè)層次是“保密”，它是保密工作的中心環(huán)節(jié)，是保密工作的重中之重。所謂保密就是保護(hù)秘密不被泄露、失控。為此，保密法確定“人防、物防、技防”三防的基本原則。一是提高認(rèn)識(shí)，進(jìn)一步增強(qiáng)做好保密工作的責(zé)任感和緊迫感。要深刻學(xué)習(xí)領(lǐng)會(huì)市委朱小丹書記關(guān)于“保密工作無小事”的批示精神，從維護(hù)國家安全和利益、社會(huì)和諧和穩(wěn)定、經(jīng)濟(jì)建設(shè)和發(fā)展的高度，充分認(rèn)識(shí)保密工作的重要性。二是規(guī)范管理，正確處理保密工作幾種關(guān)系。要正確處理“公開”與“保密”、“傳統(tǒng)”與“現(xiàn)代”、“防內(nèi)”與“防外”的關(guān)系，規(guī)范保密工作管理。三是積極防范，不斷提高保密工作的管控能力。要加大保密宣傳教育力度，筑牢“人防”的保密防線；要推進(jìn)保密設(shè)備強(qiáng)制配備進(jìn)度，筑牢“物防”的保密防線；要加大保密技術(shù)手段防范力度，筑牢“技防”的保密防線。
??????? 人防就是要保證秘密牢牢掌握在忠于
??????? 塊對(duì)于涉密單位來講，安全考慮應(yīng)該放在第一位，如果不了解高新技術(shù)產(chǎn)品的技術(shù)特點(diǎn)和工作原理就盲目使用，難免會(huì)留下安全隱患，危害國家秘密的安全。目前，國家有關(guān)部門對(duì)高新技術(shù)產(chǎn)品在涉密部門的應(yīng)用已經(jīng)提出了一些具體的要求，保密要害部門部位應(yīng)遵照?qǐng)?zhí)行。應(yīng)用于涉密信息系統(tǒng)的設(shè)備，按照規(guī)定必須經(jīng)過國家有關(guān)主管部門檢測，未經(jīng)檢測的設(shè)備不能使用。另外，涉密單位還要針對(duì)高新技術(shù)產(chǎn)品的特點(diǎn)和本部門的實(shí)際情況，加強(qiáng)管理。國家有關(guān)部門也要加強(qiáng)對(duì)涉密計(jì)算機(jī)信息系統(tǒng)的安全保密管理和涉密產(chǎn)品的認(rèn)證認(rèn)可工作，積極開展針對(duì)高新技術(shù)應(yīng)用的保密技術(shù)研究，解決高新技術(shù)產(chǎn)品使用中的保密難題。作為基層單位還應(yīng)從以下幾個(gè)方面做好計(jì)算機(jī)信息安全保密工作。
??????? （一）圍繞責(zé)任，認(rèn)真落實(shí)保密、密碼工作責(zé)任制加強(qiáng)學(xué)習(xí)，提高保密意識(shí)，簽訂保密責(zé)任書，明晰保密責(zé)任。按照保密、密碼工作領(lǐng)導(dǎo)責(zé)任制的要求，及時(shí)研究保密工作中存在的問題，把保密作為強(qiáng)化內(nèi)部管理、防范風(fēng)險(xiǎn)隱患的一項(xiàng)重要工作來抓，不斷完善一級(jí)抓一級(jí)、層層抓落實(shí)的責(zé)任體系。進(jìn)一步健全保密和密碼工作領(lǐng)導(dǎo)責(zé)任制，把領(lǐng)導(dǎo)干部履行責(zé)任制的情況納入領(lǐng)導(dǎo)干部民主生活會(huì)和領(lǐng)導(dǎo)干部績效考核內(nèi)容。根據(jù)人員調(diào)整情況，及時(shí)調(diào)整保密委員會(huì)，加強(qiáng)保密工作目標(biāo)責(zé)任管理，將業(yè)務(wù)工作和保密工作同布置、同安排、同要求，確保各項(xiàng)保密工作任務(wù)的落實(shí)，嚴(yán)防泄密事件發(fā)生。
??????? （二）圍繞規(guī)范，切實(shí)加強(qiáng)保密基礎(chǔ)工作，嚴(yán)格保密要害部門、部位管理認(rèn)真落實(shí)上級(jí)單位要求，嚴(yán)格確認(rèn)系統(tǒng)保密要害部門、部位，及時(shí)更新工作臺(tái)賬，修訂完善有關(guān)制度，完善人防、物防、技防措施，確保保密要害部門、部位的安全；認(rèn)真落實(shí)政務(wù)信息公開保密審查制度，進(jìn)一步明確審查責(zé)任和程序，促進(jìn)政務(wù)公開、依法、合規(guī)開展。
??????? （三）圍繞創(chuàng)新，不斷深化保密宣傳教育堅(jiān)持貼近形勢、貼近工作、貼近涉密人員，深入開展保密宣傳教育工作。在對(duì)象上，堅(jiān)持把領(lǐng)導(dǎo)干部、涉密人員、新參加工作人員和行政文秘人員作為宣傳教育重點(diǎn)；在內(nèi)容上，強(qiáng)化保密法規(guī)教育、保密形勢教育和保密知識(shí)教育，認(rèn)真抓好《中共中央關(guān)于加強(qiáng)新形式下密碼工作的決定》精神的學(xué)習(xí)、宣傳和貫徹落實(shí)工作，把保密工作重要法規(guī)文件、制度納入黨委（黨組）學(xué)習(xí)內(nèi)容，發(fā)揮領(lǐng)導(dǎo)干部的帶頭示范作用；在形式上，充分利用內(nèi)聯(lián)網(wǎng)、宣傳欄、保密工作簡報(bào)、播放警示片等形式宣傳相關(guān)保密法規(guī)、保密知識(shí)，編印《保密知識(shí)手冊(cè)》，不斷增強(qiáng)保密宣傳教育的生動(dòng)性和直觀性，將保密宣傳教育融入到“五五”普法、社會(huì)治安綜合治理等工作中，使全體工作人員進(jìn)一步了解和熟悉，充分認(rèn)識(shí)到保密工作的重要意義，樹立“為維護(hù)國家的安全和利益而保密”的神圣感、責(zé)任感和使命感，增強(qiáng)保密意識(shí)，提高法制觀念。同時(shí)，加強(qiáng)調(diào)查研究，及時(shí)總結(jié)反饋工作動(dòng)態(tài)和創(chuàng)新做法，不斷推動(dòng)保密宣傳教育的深入開展。
??????? （四）圍繞安全，完善技防手段，努力提高保密技術(shù)防護(hù)水平加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全保密管理。嚴(yán)禁用涉密計(jì)算機(jī)上國際互聯(lián)網(wǎng)，嚴(yán)格做到內(nèi)外網(wǎng)分離；及時(shí)安裝系統(tǒng)補(bǔ)丁，修補(bǔ)計(jì)算機(jī)漏洞；及時(shí)升級(jí)防病毒軟件病毒代碼庫，定期對(duì)計(jì)算機(jī)進(jìn)行全面掃描，清除病毒、木馬；嚴(yán)格落實(shí)《移動(dòng)存儲(chǔ)設(shè)備管理辦法》，利用新技術(shù)手段加強(qiáng)對(duì)移動(dòng)存儲(chǔ)設(shè)備的使用實(shí)時(shí)監(jiān)控和管理，對(duì)內(nèi)網(wǎng)上使用的移動(dòng)存儲(chǔ)設(shè)備進(jìn)行注冊(cè)、加密，讓外來移動(dòng)存儲(chǔ)設(shè)備“進(jìn)不來”（即非內(nèi)網(wǎng)使用的移動(dòng)設(shè)備在內(nèi)網(wǎng)計(jì)算機(jī)上不能用），內(nèi)網(wǎng)使用的移動(dòng)存儲(chǔ)設(shè)備“拿不走”,內(nèi)部使用的移動(dòng)存儲(chǔ)介質(zhì)在外網(wǎng)計(jì)算機(jī)上“不能用、看不懂、改不了”（即內(nèi)網(wǎng)上使用的移動(dòng)設(shè)備進(jìn)行了加密管理，在外網(wǎng)計(jì)算機(jī)上不能識(shí)別或信息無法讀?。?，切實(shí)解決移動(dòng)存儲(chǔ)介質(zhì)在內(nèi)外網(wǎng)之間交叉使用的問題；完善涉密計(jì)算機(jī)、移動(dòng)磁介質(zhì)、涉密筆記本電腦、多功能一體機(jī)等辦公設(shè)備的購置、領(lǐng)取、使用、清退、維修、銷毀等環(huán)節(jié)的保密管理要求，抓好全過程安全保密職責(zé)的監(jiān)督和落實(shí)；加強(qiáng)對(duì)重要涉密信息的保密管理，規(guī)范涉密文件傳閱，嚴(yán)密跟蹤公文流轉(zhuǎn)，嚴(yán)格控制傳閱范圍，做到及時(shí)登記、專人專夾保管；加強(qiáng)對(duì)各種涉密載體的管理，對(duì)密件、密品的制作、傳閱、銷毀等各環(huán)節(jié)進(jìn)行全過程監(jiān)管，確保每一個(gè)環(huán)節(jié)不出差錯(cuò)。
??????? （五）圍繞落實(shí)，扎實(shí)開展密碼保密、信息安全工作檢查認(rèn)真按照密碼、保密和信息安全管理制度以及工作人員保守國家秘密各項(xiàng)禁令的要求，定期開展密碼保密和計(jì)算機(jī)安全工作檢查，全面排查工作中存在的問題和隱患，從源頭上堵塞漏洞。重點(diǎn)抓好計(jì)算機(jī)信息系統(tǒng)、移動(dòng)辦公設(shè)備和絕密級(jí)文件資料等方面的檢查，進(jìn)一步明確工作標(biāo)準(zhǔn)、內(nèi)容和程序，對(duì)發(fā)現(xiàn)的問題要迅速整改，切實(shí)做到“四個(gè)不放過”（一人、一機(jī)、一盤、一件），規(guī)范建立整改臺(tái)賬，確保各項(xiàng)規(guī)章制度真正落到實(shí)處；及時(shí)修訂并完善密碼、保密及信息安全工作規(guī)章制度，制定保密、密碼和信息安全應(yīng)急預(yù)案，進(jìn)一步細(xì)化工作流程，強(qiáng)化責(zé)任追究，不斷提高信息安全、密碼、保密工作規(guī)范化水平。
???????
???????
???????
???????
???????