| 我國電子政務(wù)內(nèi)網(wǎng)的保密問題與對策 |
| 我國的電子政務(wù)在促進國民經(jīng)濟和社會發(fā)展，提高行政質(zhì)量和效率，增強政府監(jiān)管和社會服務(wù)能力的同時，也帶來了新的安全保密問題。在近幾年保密郵門查處的案件中，與計算機和網(wǎng)絡(luò)相關(guān)的已經(jīng)超過一半以上。隨著《政府信息公開條例》的正式實施，如何止確處理好保密與公開的關(guān)系，已經(jīng)成為各級政務(wù)部門必須認真解決的一項重要課題與任務(wù)。下面就我國電子政務(wù)內(nèi)網(wǎng)當前存在的主要保密問題與對策進行探討?！?nbsp; 1．電子政務(wù)內(nèi)網(wǎng)存在的主要保密問題 目前，我國電子政務(wù)內(nèi)剛的保密還存在以下一些問題： 首先，涉密屬性界定不清。有的單位認為，網(wǎng)絡(luò)必須按業(yè)務(wù)劃分，不能按密級來劃分，對政務(wù)內(nèi)網(wǎng)不定密；有的單位認為網(wǎng)絡(luò)不涉密，應(yīng)用系統(tǒng)才涉密，不按保密要求進行整體防護；有的使用“公務(wù)網(wǎng)”、“業(yè)務(wù)網(wǎng)”，“專網(wǎng)”等名稱回避涉密定位這一關(guān)鍵問題。這樣做的結(jié)果是造成國家保密部門對政務(wù)內(nèi)網(wǎng)建設(shè)、使用的管理職能被弱化，同時，還使政務(wù)內(nèi)嘲建設(shè)未達國家保密要求，帶病運行，最終導(dǎo)致“重建設(shè)、輕安全”，大量的國家秘密和工作秘密沒有得到有效的保護。 其次，是片面追求涉密最小化。有的單位過分強調(diào)信息公開，認為所有的信息都要公開，沒有保密的必要，不需要建設(shè)政務(wù)內(nèi)網(wǎng)，有的單位虛化政務(wù)內(nèi)網(wǎng)，采取配備少量單機處理涉密信息的方式，但在交際工作中往往不具有可操作性。這樣做的結(jié)果是導(dǎo)致業(yè)務(wù)應(yīng)用部署不合理，用戶沒有涉密辦公環(huán)境，用戶不得不在政務(wù)外網(wǎng)和互聯(lián)網(wǎng)上處理國家秘密和工作秘密?！?/p> 第三，安全保密防護不到位，對嚴重違規(guī)行為缺乏有效技術(shù)手段。對U盤等移動存儲介質(zhì)在政務(wù)內(nèi)網(wǎng)計算機和互聯(lián)網(wǎng)計算機之間的交叉使用管控不嚴，泄密事件時有發(fā)生；對涉密計算機特別是涉密筆記本電腦的違規(guī)外聯(lián)沒有采取技術(shù)防范措施，形成泄密隱患?！?/p> 第四，保密管理不到位，涉密人員保密意識薄弱。保密管理機構(gòu)不健全；保密制度已經(jīng)過時或不健全，且缺乏監(jiān)督執(zhí)行；保密管理人員知識水平和能力也不足，不能滿足信息化條件下保密工作的實際需要用戶保密意識不強，不了解基本的現(xiàn)代保密常識，對泄密的途徑和方式一無所知，表現(xiàn)為無知無畏?！?/p> 最后，自查能力不具備，管理缺乏技術(shù)保障手段。很多單位沒有泄密自我檢查發(fā)現(xiàn)能力，缺乏掌握保密檢查技術(shù)的人員，也沒有適用的自查工具，不能及時發(fā)現(xiàn)泄密隱患，且對泄密情況也心中無數(shù)?！?/p> 2．加強電子政務(wù)內(nèi)網(wǎng)信息保密的對策 針對以上存在的這些問題，我們要做以下幾方面的工作?！?/p> 第一，要加強對電子政務(wù)內(nèi)網(wǎng)信息的保密工作，明確電子政務(wù)內(nèi)網(wǎng)的涉密定位。國家相關(guān)部門也相繼出臺了一些文件2002年8月，中辦17號文件《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》指出，電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu)成，兩網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。2002年lO月，中共中央保密委員會4號文件《關(guān)于加強計算機信息網(wǎng)絡(luò)保密管理的通知》規(guī)定，政務(wù)內(nèi)網(wǎng)要嚴格按照涉密信息網(wǎng)絡(luò)的要求建設(shè)和審批。2006年5月，中辦18號文件《國家信息化領(lǐng)導(dǎo)小組關(guān)于推進國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見》強調(diào)，政務(wù)內(nèi)網(wǎng)由黨委、人大、政府、政協(xié)，法院和檢察院的業(yè)務(wù)網(wǎng)絡(luò)互聯(lián)互通形成，主要滿足各級政務(wù)部門內(nèi)部辦公、管理、協(xié)調(diào)，監(jiān)督 和決策的需要，同時滿足副省級以上政務(wù)部門的特殊辦公需要；政務(wù)外網(wǎng)主要滿足各級政務(wù)部門社會管理、公共服務(wù)等面向社會服務(wù)的需要。2006年12月，國家保密局16號文件《涉及國家秘密的信息系統(tǒng)分級保護管理辦法》中指出，集中處理工作秘密的信息系統(tǒng)，參照密級信息系統(tǒng)的有關(guān)要求進行保護。2008年4月，中共中央保密委員會辦公室、國家保密局10號函《關(guān)于做好涉密計算機登記備案工作的通知》中規(guī)定，對于集中存儲處理工作秘密或內(nèi)部敏感信息的計算機，應(yīng)確定為工作秘密級計算機，并按涉密計算機進行登記和管理?！?/p> 通過以上分析可知，政務(wù)內(nèi)網(wǎng)屬于涉密信息系統(tǒng)，政務(wù)外網(wǎng)屬于非涉密信息系統(tǒng)。政務(wù)內(nèi)網(wǎng)承載的信息屬于國家秘密，工作秘密或內(nèi)部敏感信息的范疇，應(yīng)按照涉密信息系統(tǒng)的保密要求進行建設(shè)、使用和管理：政務(wù)外網(wǎng)承載的信息屬于非涉密信息的范疇，可按照非涉密信息系統(tǒng)的保密要求進行建設(shè)、使用和管理?！?/p> 第二，加強工作秘密的保護。敏感信息不在與互聯(lián)網(wǎng)連接的非涉密網(wǎng)絡(luò)上處理對于集中處理工作秘密的信息系統(tǒng)。應(yīng)參照涉密信息系統(tǒng)的有關(guān)要求進行保護與管理由于工作秘密與國家秘密具有相關(guān)性，且不易區(qū)分，在一定的情況下存在著轉(zhuǎn)化為國家秘密的可能，因此， 我國的電子政務(wù)在促進國民經(jīng)濟和社會發(fā)展，提高行政質(zhì)量和效率，增強政府監(jiān)管和社會服務(wù)能力的同時，也帶來了新的安全保密問題。在近幾年保密郵門查處的案件中，與計算機和網(wǎng)絡(luò)相關(guān)的已經(jīng)超過一半以上。隨著《政府信息公開條例》的正式實施，如何止確處理好保密與公開的關(guān)系，已經(jīng)成為各級政務(wù)部門必須認真解決的一項重要課題與任務(wù)。下面就我國電子政務(wù)內(nèi)網(wǎng)當前存在的主要保密問題與對策進行探討。 1．電子政務(wù)內(nèi)網(wǎng)存在的主要保密問題 目前，我國電子政務(wù)內(nèi)剛的保密還存在以下一些問題： 首先，涉密屬性界定不清。有的單位認為，網(wǎng)絡(luò)必須按業(yè)務(wù)劃分，不能按密級來劃分，對政務(wù)內(nèi)網(wǎng)不定密；有的單位認為網(wǎng)絡(luò)不涉密，應(yīng)用系統(tǒng)才涉密，不按保密要求進行整體防護；有的使用“公務(wù)網(wǎng)”、“業(yè)務(wù)網(wǎng)”，“專網(wǎng)”等名稱回避涉密定位這一關(guān)鍵問題。這樣做的結(jié)果是造成國家保密部門對政務(wù)內(nèi)網(wǎng)建設(shè)、使用的管理職能被弱化，同時，還使政務(wù)內(nèi)嘲建設(shè)未達國家保密要求，帶病運行，最終導(dǎo)致“重建設(shè)、輕安全”，大量的國家秘密和工作秘密沒有得到有效的保護?！?/p> 其次，是片面追求涉密最小化。有的單位過分強調(diào)信息公開，認為所有的信息都要公開，沒有保密的必要，不需要建設(shè)政務(wù)內(nèi)網(wǎng)，有的單位虛化政務(wù)內(nèi)網(wǎng)，采取配備少量單機處理涉密信息的方式，但在交際工作中往往不具有可操作性。這樣做的結(jié)果是導(dǎo)致業(yè)務(wù)應(yīng)用部署不合理，用戶沒有涉密辦公環(huán)境，用戶不得不在政務(wù)外網(wǎng)和互聯(lián)網(wǎng)上處理國家秘密和工作秘密?！?/p> 第三，安全保密防護不到位，對嚴重違規(guī)行為缺乏有效技術(shù)手段。對U盤等移動存儲介質(zhì)在政務(wù)內(nèi)網(wǎng)計算機和互聯(lián)網(wǎng)計算機之間的交叉使用管控不嚴，泄密事件時有發(fā)生；對涉密計算機特別是涉密筆記本電腦的違規(guī)外聯(lián)沒有采取技術(shù)防范措施，形成泄密隱患?！?/p> 第四，保密管理不到位，涉密人員保密意識薄弱。保密管理機構(gòu)不健全；保密制度已經(jīng)過時或不健全，且缺乏監(jiān)督執(zhí)行；保密管理人員知識水平和能力也不足，不能滿足信息化條件下保密工作的實際需要用戶保密意識不強，不了解基本的現(xiàn)代保密常識，對泄密的途徑和方式一無所知，表現(xiàn)為無知無畏。 最后，自查能力不具備，管理缺乏技術(shù)保障手段。很多單位沒有泄密自我檢查發(fā)現(xiàn)能力，缺乏掌握保密檢查技術(shù)的人員，也沒有適用的自查工具，不能及時發(fā)現(xiàn)泄密隱患，且對泄密情況也心中無數(shù)。 2．加強電子政務(wù)內(nèi)網(wǎng)信息保密的對策 針對以上存在的這些問題，我們要做以下幾方面的工作。 第一，要加強對電子政務(wù)內(nèi)網(wǎng)信息的保密工作，明確電子政務(wù)內(nèi)網(wǎng)的涉密定位。國家相關(guān)部門也相繼出臺了一些文件2002年8月，中辦17號文件《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見》指出，電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu)成，兩網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。2002年lO月，中共中央保密委員會4號文件《關(guān)于加強計算機信息網(wǎng)絡(luò)保密管理的通知》規(guī)定，政務(wù)內(nèi)網(wǎng)要嚴格按照涉密信息網(wǎng)絡(luò)的要求建設(shè)和審批。2006年5月，中辦18號文件《國家信息化領(lǐng)導(dǎo)小組關(guān)于推進國家電子政務(wù)網(wǎng)絡(luò)建設(shè)的意見》強調(diào)，政務(wù)內(nèi)網(wǎng)由黨委、人大、政府、政協(xié)，法院和檢察院的業(yè)務(wù)網(wǎng)絡(luò)互聯(lián)互通形成，主要滿足各級政務(wù)部門內(nèi)部辦公、管理、協(xié)調(diào)，監(jiān)督 和決策的需要，同時滿足副省級以上政務(wù)部門的特殊辦公需要；政務(wù)外網(wǎng)主要滿足各級政務(wù)部門社會管理、公共服務(wù)等面向社會服務(wù)的需要。2006年12月，國家保密局16號文件《涉及國家秘密的信息系統(tǒng)分級保護管理辦法》中指出，集中處理工作秘密的信息系統(tǒng)，參照密級信息系統(tǒng)的有關(guān)要求進行保護。2008年4月，中共中央保密委員會辦公室、國家保密局10號函《關(guān)于做好涉密計算機登記備案工作的通知》中規(guī)定，對于集中存儲處理工作秘密或內(nèi)部敏感信息的計算機，應(yīng)確定為工作秘密級計算機，并按涉密計算機進行登記和管理?！?/p> 通過以上分析可知，政務(wù)內(nèi)網(wǎng)屬于涉密信息系統(tǒng)，政務(wù)外網(wǎng)屬于非涉密信息系統(tǒng)。政務(wù)內(nèi)網(wǎng)承載的信息屬于國家秘密，工作秘密或內(nèi)部敏感信息的范疇，應(yīng)按照涉密信息系統(tǒng)的保密要求進行建設(shè)、使用和管理：政務(wù)外網(wǎng)承載的信息屬于非涉密信息的范疇，可按照非涉密信息系統(tǒng)的保密要求進行建設(shè)、使用和管理?！?/p> 第二，加強工作秘密的保護。敏感信息不在與互聯(lián)網(wǎng)連接的非涉密網(wǎng)絡(luò)上處理對于集中處理工作秘密的信息系統(tǒng)。應(yīng)參照涉密信息系統(tǒng)的有關(guān)要求進行保護與管理由于工作秘密與國家秘密具有相關(guān)性，且不易區(qū)分，在一定的情況下存在著轉(zhuǎn)化為國家秘密的可能，因此，應(yīng)根據(jù)國家有關(guān)信息安全保密標準，采取相應(yīng)的安全保障措施進行防護，確保工作秘密信息的安全?！?/p> 第三，正確處理涉密最小化問題。我國電子政務(wù)中保密與公共服務(wù)的關(guān)系一般有四種情況：一般來說，越是行政級別高的政務(wù)部門，其電子政務(wù)對社會公眾直接提供服務(wù)的業(yè)務(wù)就越少，需要保密的信息就越多；越是行政級別低的政務(wù)部門，數(shù)量也越大，對社會公眾直接提供服務(wù)的業(yè)務(wù)就越多，需要保密的信息就越少。因此，對于電予政務(wù)網(wǎng)絡(luò)的涉密最小化問題，必須具體分析，不能一概而論，從全國電子政務(wù)網(wǎng)絡(luò)建設(shè)的角度來看，涉密最小化是有必要的，但具體一個部門，特別是省部級政務(wù)部門的電子政務(wù)網(wǎng)絡(luò)，還應(yīng)實事求是，根據(jù)涉密的實際情況確定政務(wù)內(nèi)網(wǎng)的規(guī)模，不能片面強調(diào)最小化，否則會造成保密管理的被動?！?/p> 第四，加強電子政務(wù)內(nèi)網(wǎng)保密防護措施。按照涉密信息系統(tǒng)分級保護的要求進行建設(shè)、運行和管理?！?/p> 第五，加強安全保密管理。各級政務(wù)部門應(yīng)建立健全安全保密管理機構(gòu)和管理制度，配備專職、專業(yè)的安全保密管理人員，并對工作人員開展安全保密形勢教育，宣傳和貫徹安全保密法規(guī)政策，增強安全保密意識。同時，對有關(guān)領(lǐng)導(dǎo)和安全保密管理人員也要進行安全保密法規(guī)、國家保密標準和專業(yè)知識的培訓(xùn)，增強其安全保密管理能力，提高安全保密業(yè)務(wù)工作水平。 第六，提高保密自查能力。要具備保密自查能力，以查促管，并且要研制配備相關(guān)的自查工具，設(shè)置專人，進行培訓(xùn)，建立自查機制。目前我國電子政務(wù)在逐漸走向理性和務(wù)實，正處于發(fā)展的關(guān)鍵時期。但電子政務(wù)存在的保密問題非常突出，必須高度霞視，認真應(yīng)對。只有切實解決這些問題，我國的電子政務(wù)才能全面．協(xié)調(diào)、可持續(xù)地向前發(fā)展。 應(yīng)根據(jù)國家有關(guān)信息安全保密標準，采取相應(yīng)的安全保障措施進行防護，確保工作秘密信息的安全?！?/p> 第三，正確處理涉密最小化問題。我國電子政務(wù)中保密與公共服務(wù)的關(guān)系一般有四種情況：一般來說，越是行政級別高的政務(wù)部門，其電子政務(wù)對社會公眾直接提供服務(wù)的業(yè)務(wù)就越少，需要保密的信息就越多；越是行政級別低的政務(wù)部門，數(shù)量也越大，對社會公眾直接提供服務(wù)的業(yè)務(wù)就越多，需要保密的信息就越少。因此，對于電予政務(wù)網(wǎng)絡(luò)的涉密最小化問題，必須具體分析，不能一概而論，從全國電子政務(wù)網(wǎng)絡(luò)建設(shè)的角度來看，涉密最小化是有必要的，但具體一個部門，特別是省部級政務(wù)部門的電子政務(wù)網(wǎng)絡(luò)，還應(yīng)實事求是，根據(jù)涉密的實際情況確定政務(wù)內(nèi)網(wǎng)的規(guī)模，不能片面強調(diào)最小化，否則會造成保密管理的被動?！?/p> 第四，加強電子政務(wù)內(nèi)網(wǎng)保密防護措施。按照涉密信息系統(tǒng)分級保護的要求進行建設(shè)、運行和管理?！?/p> 第五，加強安全保密管理。各級政務(wù)部門應(yīng)建立健全安全保密管理機構(gòu)和管理制度，配備專職、專業(yè)的安全保密管理人員，并對工作人員開展安全保密形勢教育，宣傳和貫徹安全保密法規(guī)政策，增強安全保密意識。同時，對有關(guān)領(lǐng)導(dǎo)和安全保密管理人員也要進行安全保密法規(guī)、國家保密標準和專業(yè)知識的培訓(xùn)，增強其安全保密管理能力，提高安全保密業(yè)務(wù)工作水平。 第六，提高保密自查能力。要具備保密自查能力，以查促管，并且要研制配備相關(guān)的自查工具，設(shè)置專人，進行培訓(xùn)，建立自查機制。目前我國電子政務(wù)在逐漸走向理性和務(wù)實，正處于發(fā)展的關(guān)鍵時期。但電子政務(wù)存在的保密問題非常突出，必須高度霞視，認真應(yīng)對。只有切實解決這些問題，我國的電子政務(wù)才能全面．協(xié)調(diào)、可持續(xù)地向前發(fā)展。 |
聯(lián)系客服
