石 強 宋書華 本報特約記者 向 勇
一聽到保密檢查的“風聲”,就重裝電腦系統、格式化硬盤、封閉USB端口,搞“捉迷藏”的游戲。為從根本上解決這些問題,沈陽軍區某機步旅通過擴建資料印刷室、引進先進防護軟件、增設涉密載體銷毀中心,有效化解了辦公需求與保密建設之間的矛盾。前不久,他們的做法得到了上級的肯定。
涉密文圖印刷不再“打官司”
年初,該旅機關在檢查時,一名連隊士官因帶著資料到地方廣告公司制作宣傳圖板,被糾察通報。為此,在當月的“雙向”講評會上,連隊卻與機關打起了“官司”:機關下通知要求制作理論學習宣傳圖板,部隊內部又沒有印刷室,不到地方制作,咋落實?
一場“官司”,幾多反思。事后,機關工作組到基層探底:由于工作和辦公需要,而營區內又沒有文印業務,過去機關、基層制作宣傳圖板、條幅和標語要到市里廣告公司制做,彩色噴繪營區燈箱、幕布也要到駐地文印社,有些資料還有涉密內容……
對此,該旅黨委“一班人”感到:要解決這一矛盾,必須從解決工作和辦公需要入手,建設自己的印刷室,從根本上杜絕隱患。隨即,該旅機關人員兵分三路:一路深入基層調查論證和開展信息安全保密專題教育,引導官兵樹立憂患意識和保密意識;一路到文印設備廠家考察咨詢、購置器材;另一路則走進駐地廣告公司學習噴繪、制作的相關技術。
一個月后,該旅擴建了原有的復印室,增設了單色印刷、彩墨噴繪、切割膠訂等業務,面向內部服務,既實現了“網絡辦理”,各級需印刷資料通過辦公系統傳輸,避免了拷貝環節的泄密隱患,又按“非現金結算”,資費從相應單位經費中扣除,方便快捷。不僅有戶外印刷、彩色精印等一批先進設備,還培養、配備了一批精通設計制作、會彩噴印刷的業務骨干,擴大了建設規模、業務范圍和服務功能,滿足了部隊印刷、制作等需要。
如今,該旅的軍營資料印刷室受到了官兵的一致歡迎,大家都說:在這里制作和印刷,不僅經濟、方便和快捷,而且不用擔心泄密。
堵住涉密資料外泄渠道
“您正在查找的網頁當前不可用……”今年2月,該旅政委侯占純點擊、登錄基層信息網頁時,不曾想,電腦顯示屏上連續跳出了“無法顯示網頁”的提示。
“部隊早已推行自動化辦公,網絡咋還時斷時續?”帶著疑問,侯占純來到基層連隊察實情。在裝步五連,指導員李驥達講了件尷尬事:“前不久,連隊擔心信息保密檢查出‘紕漏’,干脆將網線掐斷,受到了專管人員的肯定。不曾想,前腳剛送走保密檢查組,連隊卻因網絡建設不力,又受到機關點名批評……”負責政工網的宣傳科李干事也實話實說:“信息保密是塊鐵,誰碰誰出血,只要有檢查,我們不是刪除計算機資料,就是重做電腦系統,有時還要封堵USB接口…… 正常辦公秩序受到干擾,很多工作無法進行,影響了基層官兵網上求知、娛樂、練兵和信息傳遞。”
該旅黨委“一班人”在安全形勢分析中感到,主要原因是計算機當前采用的防火墻、入侵檢測、內外網隔離等防護措施,難以滿足信息安全需要,涉密信息既可通過移動存儲設備帶走,也可由網絡傳出。因此,各級為堵塞泄密渠道,便做出了封存計算機、掐斷網絡的荒唐事。
“不能因噎廢食,必須想辦法把保密教育與技術防范有效結合起來!”
為此,該旅在加強保密教育,組織全員觀看防失泄密警示教育片和教育展板的同時,在每臺辦公電腦以及硬盤、U盤上加裝了計算機及涉密載體保密管理系統,保證了外部未登記的移動存儲設備進不了、拷不出、帶不走辦公網上的任何資料,官兵手中登記過的存儲設備在聯接互聯網的計算機上也不可用,對涉密信息的存儲、傳播和處理實現了安全可靠的要求。
由于技術防范得當,既不影響辦公和學習,又擋住了失泄密的漏洞。同時,他們還制定嚴格的涉密載體使用規定,加大涉密載體保密工作的檢查力度,堵住了涉密資料外泄的渠道。
涉密存儲介質有了“終結者”
去年底,該旅保衛科長呂國奎路過垃圾焚燒場時,在地上拾到一個U盤殘骸。經了解,原來是某連官兵頭一天在這里銷毀了一批存儲介質。
“經過處理的U盤里還能找到涉密信息嗎?”呂國奎滿懷疑惑,帶著殘骸來到旅自動化站鑒定。只見常志寶參謀接過表面已經燒焦的U盤芯,經處理后,便順利接入了計算機。真是不查不知道,一查嚇一跳,里面有該部去年的訓練計劃。經調查得知:這個U盤的主人是該連曾經的文書小張。年底退伍時,小張按規定將U盤上交到了連隊,而連里在對其進行處理時,沒能徹底銷毀。
這件事給大家敲響了一記警鐘,他們進而發現由于沒有專門的涉密載體處置銷毀制度和場所,有的對文件資料進行粉碎、焚燒后不徹底導致資料丟失,有的對磁介質、半導體存儲介質、光學介質等涉密載體銷毀不當,造成泄密隱患,還有的對“退役”的電腦、硬盤、U盤等管理不善,堆在庫房里,甚至有人隨意拆卸拼裝元器件,導致涉密信息流失……
廢舊涉密載體處置,是信息安全保密的一道重要環節,把握不好,極易出現問題。于是,該旅首先建立健全了涉密載體處置銷毀制度,設置涉密載體銷毀中心。為此,他們騰出了房間,拿出了資金,配備了檢測器、焚燒爐、引風機、碎磨機、碎紙機等設備,對被淘汰、閑置的電腦、U盤等涉密載體,實施加密、脫密、維修、銷毀等測評認證和處置。
銷毀中心成立后,該旅先后對基層近百臺(個)被確定報廢、銷毀的電腦(U盤)和千余份文書等涉密資料,在統一時間、統一地點、專人組織和專人監督下進行了有效銷毀。與此同時,他們還舉一反三,對所有使用或報廢的涉密載體實行“戶籍式”管理,分別建立了戶籍檔案,將其購置、發放、使用、變更、報廢、銷毀等信息詳細記錄,并按規定進行數據加密和身份認證,實現了精細化管理,消除了失泄密隱患。