一聽到保密檢查的“風(fēng)聲”,就重裝電腦系統(tǒng)、格式化硬盤、封閉USB端口,搞“捉迷藏”的游戲。為從根本上解決這些問題,沈陽軍區(qū)某機步旅通過擴建資料印刷室、引進(jìn)先進(jìn)防護(hù)軟件、增設(shè)涉密載體銷毀中心,有效化解了辦公需求與保密建設(shè)之間的矛盾。前不久,他們的做法得到了上級的肯定。
涉密文圖印刷不再“打官司”
年初,該旅機關(guān)在檢查時,一名連隊士官因帶著資料到地方廣告公司制作宣傳圖板,被糾察通報。為此,在當(dāng)月的“雙向”講評會上,連隊卻與機關(guān)打起了“官司”:機關(guān)下通知要求制作理論學(xué)習(xí)宣傳圖板,部隊內(nèi)部又沒有印刷室,不到地方制作,咋落實?
一場“官司”,幾多反思。事后,機關(guān)工作組到基層探底:由于工作和辦公需要,而營區(qū)內(nèi)又沒有文印業(yè)務(wù),過去機關(guān)、基層制作宣傳圖板、條幅和標(biāo)語要到市里廣告公司制做,彩色噴繪營區(qū)燈箱、幕布也要到駐地文印社,有些資料還有涉密內(nèi)容……
對此,該旅黨委“一班人”感到:要解決這一矛盾,必須從解決工作和辦公需要入手,建設(shè)自己的印刷室,從根本上杜絕隱患。隨即,該旅機關(guān)人員兵分三路:一路深入基層調(diào)查論證和開展信息安全保密專題教育,引導(dǎo)官兵樹立憂患意識和保密意識;一路到文印設(shè)備廠家考察咨詢、購置器材;另一路則走進(jìn)駐地廣告公司學(xué)習(xí)噴繪、制作的相關(guān)技術(shù)。
一個月后,該旅擴建了原有的復(fù)印室,增設(shè)了單色印刷、彩墨噴繪、切割膠訂等業(yè)務(wù),面向內(nèi)部服務(wù),既實現(xiàn)了“網(wǎng)絡(luò)辦理”,各級需印刷資料通過辦公系統(tǒng)傳輸,避免了拷貝環(huán)節(jié)的泄密隱患,又按“非現(xiàn)金結(jié)算”,資費從相應(yīng)單位經(jīng)費中扣除,方便快捷。不僅有戶外印刷、彩色精印等一批先進(jìn)設(shè)備,還培養(yǎng)、配備了一批精通設(shè)計制作、會彩噴印刷的業(yè)務(wù)骨干,擴大了建設(shè)規(guī)模、業(yè)務(wù)范圍和服務(wù)功能,滿足了部隊印刷、制作等需要。
如今,該旅的軍營資料印刷室受到了官兵的一致歡迎,大家都說:在這里制作和印刷,不僅經(jīng)濟(jì)、方便和快捷,而且不用擔(dān)心泄密。
堵住涉密資料外泄渠道
“您正在查找的網(wǎng)頁當(dāng)前不可用……”今年2月,該旅政委侯占純點擊、登錄基層信息網(wǎng)頁時,不曾想,電腦顯示屏上連續(xù)跳出了“無法顯示網(wǎng)頁”的提示。
“部隊早已推行自動化辦公,網(wǎng)絡(luò)咋還時斷時續(xù)?”帶著疑問,侯占純來到基層連隊察實情。在裝步五連,指導(dǎo)員李驥達(dá)講了件尷尬事:“前不久,連隊擔(dān)心信息保密檢查出‘紕漏’,干脆將網(wǎng)線掐斷,受到了專管人員的肯定。不曾想,前腳剛送走保密檢查組,連隊卻因網(wǎng)絡(luò)建設(shè)不力,又受到機關(guān)點名批評……”負(fù)責(zé)政工網(wǎng)的宣傳科李干事也實話實說:“信息保密是塊鐵,誰碰誰出血,只要有檢查,我們不是刪除計算機資料,就是重做電腦系統(tǒng),有時還要封堵USB接口……正常辦公秩序受到干擾,很多工作無法進(jìn)行,影響了基層官兵網(wǎng)上求知、娛樂、練兵和信息傳遞。”
該旅黨委“一班人”在安全形勢分析中感到,主要原因是計算機當(dāng)前采用的防火墻、入侵檢測、內(nèi)外網(wǎng)隔離等防護(hù)措施,難以滿足信息安全需要,涉密信息既可通過移動存儲設(shè)備帶走,也可由網(wǎng)絡(luò)傳出。因此,各級為堵塞泄密渠道,便做出了封存計算機、掐斷網(wǎng)絡(luò)的荒唐事。
“不能因噎廢食,必須想辦法把保密教育與技術(shù)防范有效結(jié)合起來!”
為此,該旅在加強保密教育,組織全員觀看防失泄密警示教育片和教育展板的同時,在每臺辦公電腦以及硬盤、U盤上加裝了計算機及涉密載體保密管理系統(tǒng),保證了外部未登記的移動存儲設(shè)備進(jìn)不了、拷不出、帶不走辦公網(wǎng)上的任何資料,官兵手中登記過的存儲設(shè)備在聯(lián)接互聯(lián)網(wǎng)的計算機上也不可用,對涉密信息的存儲、傳播和處理實現(xiàn)了安全可靠的要求。
由于技術(shù)防范得當(dāng),既不影響辦公和學(xué)習(xí),又擋住了失泄密的漏洞。同時,他們還制定嚴(yán)格的涉密載體使用規(guī)定,加大涉密載體保密工作的檢查力度,堵住了涉密資料外泄的渠道。
涉密存儲介質(zhì)有了“終結(jié)者”
去年底,該旅保衛(wèi)科長呂國奎路過垃圾焚燒場時,在地上拾到一個U盤殘骸。經(jīng)了解,原來是某連官兵頭一天在這里銷毀了一批存儲介質(zhì)。
“經(jīng)過處理的U盤里還能找到涉密信息嗎?”呂國奎滿懷疑惑,帶著殘骸來到旅自動化站鑒定。只見常志寶參謀接過表面已經(jīng)燒焦的U盤芯,經(jīng)處理后,便順利接入了計算機。真是不查不知道,一查嚇一跳,里面有該部去年的訓(xùn)練計劃。經(jīng)調(diào)查得知:這個U盤的主人是該連曾經(jīng)的文書小張。年底退伍時,小張按規(guī)定將U盤上交到了連隊,而連里在對其進(jìn)行處理時,沒能徹底銷毀。
這件事給大家敲響了一記警鐘,他們進(jìn)而發(fā)現(xiàn)由于沒有專門的涉密載體處置銷毀制度和場所,有的對文件資料進(jìn)行粉碎、焚燒后不徹底導(dǎo)致資料丟失,有的對磁介質(zhì)、半導(dǎo)體存儲介質(zhì)、光學(xué)介質(zhì)等涉密載體銷毀不當(dāng),造成泄密隱患,還有的對“退役”的電腦、硬盤、U盤等管理不善,堆在庫房里,甚至有人隨意拆卸拼裝元器件,導(dǎo)致涉密信息流失……
廢舊涉密載體處置,是信息安全保密的一道重要環(huán)節(jié),把握不好,極易出現(xiàn)問題。于是,該旅首先建立健全了涉密載體處置銷毀制度,設(shè)置涉密載體銷毀中心。為此,他們騰出了房間,拿出了資金,配備了檢測器、焚燒爐、引風(fēng)機、碎磨機、碎紙機等設(shè)備,對被淘汰、閑置的電腦、U盤等涉密載體,實施加密、脫密、維修、銷毀等測評認(rèn)證和處置。
銷毀中心成立后,該旅先后對基層近百臺(個)被確定報廢、銷毀的電腦(U盤)和千余份文書等涉密資料,在統(tǒng)一時間、統(tǒng)一地點、專人組織和專人監(jiān)督下進(jìn)行了有效銷毀。與此同時,他們還舉一反三,對所有使用或報廢的涉密載體實行“戶籍式”管理,分別建立了戶籍檔案,將其購置、發(fā)放、使用、變更、報廢、銷毀等信息詳細(xì)記錄,并按規(guī)定進(jìn)行數(shù)據(jù)加密和身份認(rèn)證,實現(xiàn)了精細(xì)化管理,消除了失泄密隱患。