月末將至,你收到保密員的安全保密檢查提醒了嗎?
定期開展的保密檢查,是機關單位的日常工作之一,所有員工都應當予以重視。
保密工作自查自清過程中,很多人可能遇到這樣的尷尬瞬間,自己明明清理過的計算機卻被檢查出有敏感文件;自己檢查沒問題的計算機,卻突然被上級保密部門發現問題,尷尬的場景簡直難以形容……
如何提升保密檢查能力,保證檢查順利通關?今天小安帶來一份通關文牒,適用于不同專業、不同部門的有關人員,順利通過保密檢查,靠他們就夠啦!
一、通關秘訣之專業工具
俗話說的好,“術業有專攻”。現在通過計算機的文件搜索功能,就可以查出存儲在計算機內的大多數涉密文件。但與專業計算機保密檢查工具相比,該功能還有較大差距。專業檢查交由專業工具,不僅能提高檢查效率,還能精準發現問題。
問題來了,市面上的檢查工具如此之多,看著都很專業,應該怎么選?
根據國家保密部門授權發布的《國產通用計算機終端保密檢查裝備檢測合格產品名錄》官方文件,列舉了有近40種檢查工具,猶豫不決的情況下,跟著權威選擇工具一定不會出錯。
經過不漏盲區、不留死角的深度恢復,那些已刪除或格式化的文件將最終露出本來面貌。此時,在人工分析的基礎上,薄弱環節、問題隱患便水落石出。
二、通關秘訣之尋詞達意
面對海量信息,讓人不知從何下手。如何讓檢查工具快速準確地將密點從“隱秘的角落”揪出,巧設搜索關鍵詞便是重點!
一般情況下,檢查工具將涉密文件分為絕密、機密、秘密進行檢索,但這種方式很容易漏掉那些脫掉“三密”標識“馬甲”而實際涉密的內容。因此,檢查人員需要結合檢查對象的工作實際,選定更有針對性的關鍵詞。選擇關鍵詞方法有兩種:
01
可以通過了解被檢人員使用、制發密件情況,從中選定密點為關鍵詞。
02
可以通過單位密級范圍,結合被檢人員崗位職責,從密級范圍中選定關鍵詞。
三、通關秘訣之順藤摸瓜
對檢查中發現的問題疑點、蛛絲馬跡,不能“頭痛醫頭,腳痛醫腳”,必須追根溯源、一查到底,以點帶面、層層突破。
常見追查線索的方法有以下三種:
01 左右對比
當涉密機和非涉密機中同時出現高度相似“雙胞胎”密件時,檢查人員應當場了解原因,若為交叉使用移動存儲介質“擺渡”密件情形,還必須核實該介質密或非密、單位配發或個人所有的屬性,以及曾在哪些設備上使用,有無感染惡意病毒等情況。
02 內外對比
當本單位計算機上出現“沒來由”的外單位密件,被檢人員涉嫌非法持有國家秘密時,檢查人員應立即報告單位保密領導小組,并排除風險隱患。
03 前后對比
當非涉密機被深度恢復出大量已刪除密件時,應懷疑該機此前是否為涉密計算機未經安全技術處理改作了非密用途,必須當場斷網,排除風險隱患,并報單位保密領導小組。
四、通關秘訣之理技并重
“一花獨放不是春,百花齊放春滿園”,只有當檢查人員和被檢人員發生“化學反應”,每個人安全意識和防范能力得以提升,才能共同織密網絡安全防護網。
01 以理服人講政策
經常宣傳《保密法》以及本單位一些常見保密事項范圍,將與工作聯系緊密的常見保密事項進行歸納總結供大家學習掌握,提高檢查人員和被檢人員甄別涉密信息的能力。
02 以技帶人傳技能
平時工作中,每位員工都應當定期使用殺毒軟件對計算機等設備是否感染病毒進行安全檢測,避免“針尖大的窟窿漏過斗大的風”;
不在涉密和非涉密計算機之間交叉使用移動存儲介質,防止“擺渡”木馬竊取信息;
加強電子郵箱的安全防護,對異常登錄、可疑網絡連接請求堅決予以屏蔽;
發現文件夾無故消失、電腦黑屏、運行極度緩慢等問題,第一時間報告,并由專業技術人員處置。
落實以上四個方面,小安相信各單位保密檢查工作的效率將大大提高。
保密檢查工作是一項專業性、業務操作性很強的工作,需要有較高的專業素養和綜合分析能力。單位內部保密檢查人員不但要具備專業知識,還需具備一定的保密管理工作經驗,每一位員工都需要對相應法律法規、標準有透徹的理解和清晰的認識。
來源:秘書工作
版權聲明:本文內容由互聯網用戶自發貢獻,該文觀點僅代表作者本人。本站僅提供信息存儲空間服務,不擁有所有權,不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容, 請發送郵件至 舉報,一經查實,本站將立刻刪除。