加强保密管理,提高计算机网络安全

　　随着互联网时代的到来，国家、企业和个人的信息安全受到严重的威胁，各单位的保密工作也更加困难。目前，我国在大力进行信息化建设的同时，各种信息保密工作却面临严重的挑战。在新时期，强化保密安全管理，提高计算机网络应用安全具有重要的意义。本文就计算机网络安全及其保密管理工作进行分析。

　　1 计算机网络安全及保密管理发展

　　1.1 计算机网络安全

　　所谓计算机网络安全，就是指计算机硬件、软件、网络服务和数据资源等受到保护而使之能够正常运行的状态。其实质是网络信息安全，具体指网络信息的可控性、真实性、完整性和保密性的技术与理论。

　　1.2 保密管理

　　因为计算机安全的实质是网络信息安全，所以这里所说的保密管理就是信息安全的保密管理。所谓信息安全，指的是在一定时间内，有关国家或企业利益的信息只能为特定人群所知。为保护国家或企业的切身利益，必须将其有关信息进行隐秘和伪装，确保这些信息不被泄露和破坏。而信息安全保密管理工作就是为确保涉密信息安全，通过各种手段来开展的相关管理工作。它是从信息被定位机密到其被解除密级的一个动态管理过程。在这一过程中，保密部门要建立健全相关的规章制度来确保国家或企业的涉密信息不被泄露出去，以维护其安全与利益。

　　2 计算机网络保密安全管理必要性

　　2.1 网络信息泄密严重

　　信息化在给人们的生活带来便利的同时，也为不法分子的不法行为提供了便利。不法分子可以通过网络途径等更加隐蔽的手段来窃取涉密信息，给国家、企业或个人等造成无法挽回的损失。据调查，我国多数网站存在严重的安全问题，很容易将国家、企业或个人信息泄露出去。再加上很多交易网站和门户网站都容易遭到黑客攻击，使得更多网络用户的信息和财产安全等受到严重的威胁。据统计，我国上百万的网站都存在信息安全高危漏洞，数以亿计的个人信息被泄露出去，并且泄露比率在逐年的增长。因此，为保证网络信息的安全，必须强化保密安全管理。

　　2.2 政府信息公开的需求

　　为保障公民对政府工作的知情权、参与权和监督权，自2008年开始，我国就已经实施政务信息公开。大部分政府机构为保证政务公开的透明度，都建立了自己的门户网站。但是，由于计算机保密技术不纯熟和缺乏有关的规章制度等问题，各单位或部门的门户网站都存在不同程度涉密情况。据调查，政府机构门户网站上的泄密行为所占比重越来越高。因此，政府在建设阳光政府的过程中，不仅要为保障公民的权利而进行相应的政务公开，还要提高对国家和集体利益的保密工作。

　　2.3 涉密单位网络泄密事件增多

　　我国在积极进行信息化建设的同时，由于缺乏健全的监督管理体系，使得有关部门在实施具体工作时早不到有效的依据，造成计算机网络泄密事件逐年上升，使国家利益受到严重的损失。并且计算机网络使得国内外反对势力的手段更加隐蔽，对我国核心要害部门的信息安全造成了威胁。因此，为保证涉密单位的网络安全，必须加强其保密安全管理。

　　3 加强计算机网络保密安全管理的有效措施

　　3.1 要遵循相关的管理原则

　　所谓的信息安全保密管理原则，就是指各相关人员要要严格执行相关的规章制度，防止涉密信息的泄露或破坏等。我们知道，任何科学的规章制度如果不被执行或实施不到位，都无法取得其预设中的效果。因此，必须严格执行相关的规章制度。第一，各涉密单位和部门要将《保密法》落到实处，按涉密信息等级确保其有关信息只能被哪些相关工作人员知道。第二，在招聘涉密人员时，为确保单位或部门的信息不出问题，要对涉密人员进行严格的审查。第三，要建立健全相关的规章制度，在具体的信息安全保密工作中加强涉密人员的保密意识教育，提高涉密人员的保密素质，以积极应对保密工作中的问题，减少泄密事件的发生。第四，要积极引进先进的科学技术，勤于总结信息安全保密工作中的经验，以提高涉密工作人员的保密工作水平。

　　3.2 要加强保密工作的规章制度建设

　　首先，在涉密人员管理制度建设方面，一是要对涉密人员进行等级划分管理;二是要对涉密人员进行严格的审查和任用管理;三是要与涉密人员签订相关的保密协议;四是要对涉密人员进行定期的相关内容的培训;五是要保障涉密人员的相关利益;六是要严格限制涉密人员处境。

　　其次，在涉密计算机网络制度建设方面，一是要将涉密网络与非涉密网络分开管理;二是要对涉密网段的信息、终端和场所等加强管理;三是要严格管理涉密网络环境和设备。

　　最后，在涉密设备制度方面，为确保涉密设备中的信息安全不被泄露或破坏，要对各种涉密设备进行明确的划分，将涉密设备的管理责任落实到个人。

　　3.3 要建立一支高素质的涉密人员工作队伍

　　随着不法分子窃密手段的变化多样，在保密安全管理中不仅要引进先进的科学技术，更重要的是要引进高科技人才，建立一支高素质的工作队伍。因此，在保密管理工作中，一是要加强涉密设备、网络安全和存储介质等方面的安全防护;二是要积极引进掌握信息安全、保密学和计算机科学等多个学科的高素质优秀人才。

　　4 结语

　　在新时期，保密安全管理工作不仅形成了一套自己的理论和制度，还设计到计算机、法律和社会学等多个学科的相关知识。因此，在保密安全管理工作中，要坚持以国家集体的利益为核心，通过运用各种学科知识构建科学合理的保密安全管理体系，以确保国家集体的涉密信息安全。

　　作者：于萍 来源：科技尚品 2016年7期