论文部分内容阅读
摘要：当代社会是以科技为先导的信息社会，随着电子时代网络平台的兴起，网络信息管理系统正成为企业提高服务质量、降低经营成本的重要手段。因此，企业保密工作也正面临新时期所特有的挑战，新形势下的企业保密工作如何执行是一个值得深思的问题。
关键词：企业；发展；保密
中图分类号：D035 文献标识码：A 文章编号：1001-828X（2014）011-0000-01
一、信息发展现状
随着电子时代网络平台的兴起，网络信息系统正成为我们企业、机关办公管理的业务平台，成为提高服务质量、降低经营成本的重要手段，在着力建设办公自动化网络的同时，还要切实加强办公自动化网络的保密工作，注重开发和运用有效的保密措施，树立起坚实的保密防护体系。
目前涉密载体有以文字、数据、符号、图形、图像、视频和音频等方式存在的秘密信息的纸介质、磁介质、光盘以及半导体介质等，这些都是我们在工作中需要保密的范畴。
二、企业保密工作中出现问题的根源
（一）无保密意识，容易失去对言行的控制。、=有些公司员工没有保密意识或者对信息的重要性认识不够，对一些自己掌握的涉密信息司空见惯，认为这些并不重要，导致言语失守。对于一个公司来说，为了寻求发展空间，不得不扩大宣传，而有些涉密信息正是公司发展的亮点，会引起更多受众的关注，公司在宣传过程中没有意识到涉密信息的重要性，和盘托出。这类无意识的泄密现象不胜枚举，对于公司的影响就如蚁穴之于堤坝，滴水之于坚石。
（二）有意识泄密。如今商场如战场，一条有价值的信息情报会让一个跨国企业破产，也会让一个名不见转的企业一夜崛起，从这点上来看，信息就是企业的生命。有些企业就是看准了这一点，不惜代价，瞄准一些同行业或相关行业员工，用尽手段攫取机密信息。有些员工意志力薄弱，拜倒于诱惑之下，对机密信息作价出售。这种员工有意识的泄密，对企业来说无异于釜底抽薪。
（三）窃密。社会在发展，技术在进步。防盗手段不断进步、日新月异，但盗密手段也紧随其后、五花八门。针孔摄像，电话窃听，网络入侵，偷窃拷贝……技术进步是一把双刃剑！许多涉密信息就是这样被盗取的。许多事情由于盗取的情报而发生逆转。
三、如何加强信息保密工作
网络在保密防护方面有三点脆弱性：1.数据的可访问性。数据信息可以很容易被终端用户拷贝下来而不留任何痕迹。2.信息的聚生性。当信息以零散形式存在时，其价值往往不是很大，一旦网络将大量关联信息聚集在一起时，其价值就相当可观。3.设防的困难性。目前网络在建设阶段的软件和硬件产品，不管是进口产品还是国内产品，由于商业利益，在制造时往往给网络信息用户留下严重的隐患，也无疑给网络信息用户攻击打开方便之门，给保密工作带来极大的困难。对加强企业管理、办公自动化的保密防范工作可从三个方面入手：
（一）物理隔离。根据我国有关保密要求，办公自动化网络必须采取有效措施与社会公众信息网络实行物理隔离，即企业管理行政机关内部计算机网络必须经上级保密部门审查批准后方可运行，不得与社会公众信息网计算机相连、存储、处理和传递企业、机关内部信息。提供信息的单位应当按照一定的工作程序，健全信息保密制度。
（二）数据加密和数据签名技术。信息的保密是为了防止对手破译信息系统中的机密信息。数据加密是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部窃取、侦听或破坏所采用的一种重要手段。对办公自动化网络进行数据加密，是通过网络中的加密机构，把各种原始的数据信息，按照某种特定的加密算法变换成与明文完全不同的数据信息。目前常用的数据加密技术主要有链路加密、节点加密和端对加密三种方式。
（三）充分利用系统自身提供的保密措施。由于工作习惯，用户对网络的认识不足，基本不用或很少使用网络操作系统提供的保密措施，从而留下隐患。其实，一般的网络操作系统及应用系统，自身都带有很好的保密措施，都要加以充分利用，好好把握。
四、针对泄密应当采取的措施
（一）进行保密培训，加强保密意识。定时对涉密工作人员进行定期培训，学习《中华人民共和国保守国家秘密法》（以下简称《保密法》）以及各项保密制度，扎实搞好保密知识专项教育，消除员工在保密方面消极懈怠的思想，深刻领会《保密法》的精神实质，立法的目的、意义，熟知《保密法》的具体内容，增强依法做好保密工作的观念，严肃保密纪律，强化防范手段，促使涉密人员真正做到政治上坚定，思想上纯洁，业务上精通，作风上严谨，工作上细致。
（二）加强组织领导，完善保密制度。领导的重视和支持是促使保密工作顺利开展及取得成效的首要前提和条件。要通过召开各种会议、保密检查等形式，不断向各级管理人员宣传党和国家保密工作的方针、政策，宣传当前保密工作出现的新情况、新问题，使管理人员进一步了解保密工作，提高保密意识，引起管理层对这项工作的重视，给予有力的支持。
（三）加大保密资金投入，及时更新保密设备。保密工作开展的好坏，在很大程度上取决于经费的投入。没有足够的经费作保障，就不能切实提高保密工作的质量。在加强管理、完善制度的同时还要注重保密设备、仪器的更新换代。
（四）严把宣传报道关，严防涉密信息“合理化”流失。有些公司或领导为扩大影响，不遗余力的进行舆论宣传，一些涉密信息就这样被当成宣传亮点“合理化”流失了。保密工作所涉及的范围很广，一张简单的图纸、一份普通的文件都有可能含有涉密内容，一旦泄密都可能给公司生产经营管理造成无法挽回的损失。所以，在宣传方面一定要注意筛选信息，讲究宣传策略，严防涉密信息“合理化”流失。
五、结束语
保密工作事关企业的发展甚至生死存亡，乃至国家安全。当下各种盗密手段、技术对保密管理人员提出了更高的要求，既要提高非涉密人员保密意识，明确非涉密人员的保密义务；同时企业保密工作者务必要有高度的责任心，将保密隐患查找工作做到细而再细，技术防范措施做到按规定不打折配置，熟练掌握保密规定和技术检查手段，前瞻性地考虑保密工作规划，决不留隐患和死角，用自我完善手段及时解决问题，不给窃密者以可乘之机，保证企业的利益不受损害，为企业发展和稳定做出贡献。
参考文献：
[1]熊桂喜，等译.《计算机网络》第三版[M].清华大学出版社.
[2]羅健文.网络的安全问题及对策[J].广东广播电视大学学报，2000，3.
[3]王清贤.网络窃密的种种花样[J].保密工作，2008（4）：52-53.
[4]孙兰兰.浅议计算机网络泄密与信息安全保护[J].网络财富，2008（10）：203-204.
关键词：企业；发展；保密
中图分类号：D035 文献标识码：A 文章编号：1001-828X（2014）011-0000-01
一、信息发展现状
随着电子时代网络平台的兴起，网络信息系统正成为我们企业、机关办公管理的业务平台，成为提高服务质量、降低经营成本的重要手段，在着力建设办公自动化网络的同时，还要切实加强办公自动化网络的保密工作，注重开发和运用有效的保密措施，树立起坚实的保密防护体系。
目前涉密载体有以文字、数据、符号、图形、图像、视频和音频等方式存在的秘密信息的纸介质、磁介质、光盘以及半导体介质等，这些都是我们在工作中需要保密的范畴。
二、企业保密工作中出现问题的根源
（一）无保密意识，容易失去对言行的控制。、=有些公司员工没有保密意识或者对信息的重要性认识不够，对一些自己掌握的涉密信息司空见惯，认为这些并不重要，导致言语失守。对于一个公司来说，为了寻求发展空间，不得不扩大宣传，而有些涉密信息正是公司发展的亮点，会引起更多受众的关注，公司在宣传过程中没有意识到涉密信息的重要性，和盘托出。这类无意识的泄密现象不胜枚举，对于公司的影响就如蚁穴之于堤坝，滴水之于坚石。
（二）有意识泄密。如今商场如战场，一条有价值的信息情报会让一个跨国企业破产，也会让一个名不见转的企业一夜崛起，从这点上来看，信息就是企业的生命。有些企业就是看准了这一点，不惜代价，瞄准一些同行业或相关行业员工，用尽手段攫取机密信息。有些员工意志力薄弱，拜倒于诱惑之下，对机密信息作价出售。这种员工有意识的泄密，对企业来说无异于釜底抽薪。
（三）窃密。社会在发展，技术在进步。防盗手段不断进步、日新月异，但盗密手段也紧随其后、五花八门。针孔摄像，电话窃听，网络入侵，偷窃拷贝……技术进步是一把双刃剑！许多涉密信息就是这样被盗取的。许多事情由于盗取的情报而发生逆转。
三、如何加强信息保密工作
网络在保密防护方面有三点脆弱性：1.数据的可访问性。数据信息可以很容易被终端用户拷贝下来而不留任何痕迹。2.信息的聚生性。当信息以零散形式存在时，其价值往往不是很大，一旦网络将大量关联信息聚集在一起时，其价值就相当可观。3.设防的困难性。目前网络在建设阶段的软件和硬件产品，不管是进口产品还是国内产品，由于商业利益，在制造时往往给网络信息用户留下严重的隐患，也无疑给网络信息用户攻击打开方便之门，给保密工作带来极大的困难。对加强企业管理、办公自动化的保密防范工作可从三个方面入手：
（一）物理隔离。根据我国有关保密要求，办公自动化网络必须采取有效措施与社会公众信息网络实行物理隔离，即企业管理行政机关内部计算机网络必须经上级保密部门审查批准后方可运行，不得与社会公众信息网计算机相连、存储、处理和传递企业、机关内部信息。提供信息的单位应当按照一定的工作程序，健全信息保密制度。
（二）数据加密和数据签名技术。信息的保密是为了防止对手破译信息系统中的机密信息。数据加密是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部窃取、侦听或破坏所采用的一种重要手段。对办公自动化网络进行数据加密，是通过网络中的加密机构，把各种原始的数据信息，按照某种特定的加密算法变换成与明文完全不同的数据信息。目前常用的数据加密技术主要有链路加密、节点加密和端对加密三种方式。
（三）充分利用系统自身提供的保密措施。由于工作习惯，用户对网络的认识不足，基本不用或很少使用网络操作系统提供的保密措施，从而留下隐患。其实，一般的网络操作系统及应用系统，自身都带有很好的保密措施，都要加以充分利用，好好把握。
四、针对泄密应当采取的措施
（一）进行保密培训，加强保密意识。定时对涉密工作人员进行定期培训，学习《中华人民共和国保守国家秘密法》（以下简称《保密法》）以及各项保密制度，扎实搞好保密知识专项教育，消除员工在保密方面消极懈怠的思想，深刻领会《保密法》的精神实质，立法的目的、意义，熟知《保密法》的具体内容，增强依法做好保密工作的观念，严肃保密纪律，强化防范手段，促使涉密人员真正做到政治上坚定，思想上纯洁，业务上精通，作风上严谨，工作上细致。
（二）加强组织领导，完善保密制度。领导的重视和支持是促使保密工作顺利开展及取得成效的首要前提和条件。要通过召开各种会议、保密检查等形式，不断向各级管理人员宣传党和国家保密工作的方针、政策，宣传当前保密工作出现的新情况、新问题，使管理人员进一步了解保密工作，提高保密意识，引起管理层对这项工作的重视，给予有力的支持。
（三）加大保密资金投入，及时更新保密设备。保密工作开展的好坏，在很大程度上取决于经费的投入。没有足够的经费作保障，就不能切实提高保密工作的质量。在加强管理、完善制度的同时还要注重保密设备、仪器的更新换代。
（四）严把宣传报道关，严防涉密信息“合理化”流失。有些公司或领导为扩大影响，不遗余力的进行舆论宣传，一些涉密信息就这样被当成宣传亮点“合理化”流失了。保密工作所涉及的范围很广，一张简单的图纸、一份普通的文件都有可能含有涉密内容，一旦泄密都可能给公司生产经营管理造成无法挽回的损失。所以，在宣传方面一定要注意筛选信息，讲究宣传策略，严防涉密信息“合理化”流失。
五、结束语
保密工作事关企业的发展甚至生死存亡，乃至国家安全。当下各种盗密手段、技术对保密管理人员提出了更高的要求，既要提高非涉密人员保密意识，明确非涉密人员的保密义务；同时企业保密工作者务必要有高度的责任心，将保密隐患查找工作做到细而再细，技术防范措施做到按规定不打折配置，熟练掌握保密规定和技术检查手段，前瞻性地考虑保密工作规划，决不留隐患和死角，用自我完善手段及时解决问题，不给窃密者以可乘之机，保证企业的利益不受损害，为企业发展和稳定做出贡献。
参考文献：
[1]熊桂喜，等译.《计算机网络》第三版[M].清华大学出版社.
[2]羅健文.网络的安全问题及对策[J].广东广播电视大学学报，2000，3.
[3]王清贤.网络窃密的种种花样[J].保密工作，2008（4）：52-53.
[4]孙兰兰.浅议计算机网络泄密与信息安全保护[J].网络财富，2008（10）：203-204.