415国家安全教育日
家是最小国,国是千万家,国家安全与我们每个人都息息相关。今年4月15日,是第7个全民国家安全教育日。防微杜渐,未雨绸缪,一起来看看航空工业各单位是如何保守国家秘密,守护国家安全的。
做好办公区域的保密工作任重道远
航空工业洪都 李娟
一谈到保密,大家都会和生产科研、各类型号联系在一起,那一张张的图纸、一组组的数据,都属于国家秘密,一旦泄露有可能对国家造成严重的后果。殊不知,除了这些之外,还有一块区域的保密工作,是往往容易被大家所忽视的,那就是办公区域。随着现代信息网络系统建设的迅速发展,人们获取和处理信息的方式也形式多样化,信息公开、资源共享的同时,也随之带来的各类互联网信息泄密事件也时有发生,因此办公室的保密工作也面临着新的挑战。
做好办公室涉密文件的信息流转。针对办公室每天处理的文件多、密级高等特点,办公室人员均按照航空工业洪都涉密载体的管理要求,对所管理的涉密文件及时登记上账,打印条码、放入保密柜妥善保管。涉密文件的日常流转、销毁等,严格按照立思辰文档打印复印安全监控与审计系统涉密载体外送、销毁等流程进行,确保涉密文件全生命周期严格可控。
严格管控文件的输出,杜绝夹带泄密的风险。对于文件打印、刻录,传输存在内部文件中夹带涉密文件,易导致泄密风险产生的现象,洪都公司每季度对刻录、打印、文件传输进行后台审计,洪都公司安全保密部对可疑条目,进行逐一核实。安全保密部会同企业定密、信息部门,逐步在部分应用系统中部署涉密敏感词查询比对功能,在自助打印时,通过系统自动比对辅助开展审查审批,以降低失泄密风险。
严格控制办公区域手机拍摄,确保国家秘密的安全。办公室与要害部门部位不同,可以将手机随意带入办公区域。在大家都习惯了用微信等社交程序完成文件信息的传输、上级文件的传达、会议安排的通知的今天,公然违反保密规定,拍摄电脑屏幕的事件屡见不鲜,导致涉密文件在互联网上传输,造成泄密的案例也时有发生。为了杜绝屏幕拍照事件的蔓延,确保国家秘密的要求,降低失泄密的风险隐患。洪都公司制定了屏幕防偷拍的软件设计及实施方案,并在全企业进行部署,有效降低了屏幕拍照泄密风险。
保密工作任重而道远,只有起点没有终点,在新形势下做好办公室保密工作,为洪都公司科研生产保驾护航,尤为显得重要。全体人员都要时刻提高警惕,以高度的大局意识和全局观念,推动企业保密管理工作再上新的台阶,维护国家的安全和利益。
外场试验 保密先行
航空工业成都所 李勇军
在航空保密战线工作10余年,我多次参加航空工业成都所外场试验的保障及保密监督检查。成都所外场试验保密管理工作实行“业务谁主管,保密谁负责”和涉密载体及设备“谁使用、谁负责”的原则。每个外场首先确定保密责任人,指定其负责整个外场的保密管理工作。
外场保密管理工作包括组织制定外场保密管理规定及保密方案、核实外场参试人员、开展保密教育、签订保密责任书(承诺书)、建立外场信息设备及载体台账、开展外场保密检查等,我们主要采取以下几点措施:
第一,开展外场试验先审批,再结合实际制定具备可操作性的外场保密方案。重要的外场试验要充分结合上级文件要求和实际情况制定专门的保密规定;
第二,外场人员流动性大,工作开展前必须先核实身份并备案,再签订保密责任书(承诺书),进行保密教育提醒;
第三,外场试验时间周期长短不一,非常需要不定期开展保密教育和保密自查,保密办根据外场试验周期定期组织人员到现场检查,通过检查发现问题,协助外场人员整改;
第四,外场试验使用的计算机及信息设备必须建立台账,并由专人负责。有条件的建立输入输出点,无条件的与用户或外场试验场地主管单位协商,解决信息输入输出和传递问题;外场计算机必须安装多个专业的安全防护软件,试验完成后带回单位进行保密检查;
第五,带入外场及外场产生的涉密载体必须建立台账进行全生命周期管理,除必须带回的载体外,其余不再使用的涉密载体经审批后采用专业设备就地销毁,并开具外场涉密载体销毁证明和载体残渣销毁证明;
第六,增强外场人员的保密意识教育,时刻牢记严禁在社交软件上谈论涉密及敏感事项;针对密级程度高、参与人数多的重要外场,配备加密手机用于外场联系及技术协调。
成都所保密办制定了一整套外场保密工作文件模板,用于每次开展外场试验时提供给外场负责人,进一步提高外场工作效率,切实保障外场保密管理工作顺利、规范实施。
防范网络泄密
航空工业陕飞 刘涛
进入互联网时代,间谍情报机关利用其先进的互联网技术优势,大幅降低间谍窃密的时间、金钱成本,金钱收买、美色诱惑、钓鱼执法、技术攻击成为常态,通过对大数据收集、分析等手段获取有价值的信息,进一步实施策反、渗透、窃密等活动更是时有发生,尤其是智能手机、平板以及穿戴设备的广泛普及,已然成为泄密、窃密的重灾区。
新形势下,我们应如何应对高科技发展带来的风险隐患?航空工业陕飞结合企业实际,发挥军工企业优势力量,针对网络安全积累了一定的经验做法。
明确职责义务、压实层级责任。“抓住关键少数,始终把安全保密责任落实情况纳入到企业干部职工考核范围。”通过“一票否决”“一案双查”等考核问责机制,倒逼各级领导对反间防谍工作执行力的提升。压实职工安全保密责任,明确网络安全、社交媒体、聊天交友、咨询服务、智能设备使用等方面的职责和义务,组织干部职工签订《保密暨反间防谍责任书》,将安全保密责任层层分解、逐级传导,切实推进国家安全暨保密责任的落实,共同携手筑牢反间防谍底线思维。
大力宣传教育,筑牢防范意识。始终以筑牢全员反间防谍思想防线为目标,将反间防谍宣传教育工作与保密培训教育相互融合。针对思想防范意识提升,大力开展以网络勾连、金钱交易、社交媒体泄密等案例为背景的警示教育,以此警醒干部职工时刻保持清醒头脑,严密防范各种渗透、策反、攀拉、窃密等活动的发生。
坚持风险管控,堵塞隐患漏洞。高度关注智能设备、社交媒体软件、咨询服务、网上求职等方面风险。通过现场检查、现场培训演示、现场宣传教育形式,陕飞公司积极组织开展多项专项工作,指导各单位开展智能设备检查,确保智能设备、社交软件使用及咨询服务过程合规,为确保国家秘密安全奠定基础。
健全技防设备,提升保密威慑力。严把用人关,降低用人风险,通过建立心理测试室,配备心理测试装备,对部分新进涉密岗位人员实施心理测试;部署涉密场所检查工具、移动智能终端检查工具,进一步提升技术防范和检测水平;积极开展网络安全事件应急演练,通过应急演练快速提升突发情况的处置能力和防范能力,强化网络安全防范能力。
实施内外联动,实现齐抓共管。积极协同上级专门机关,形成企业与国家专门机关“专群结合、齐抓共管”机制。持续加大因公因私出国境、网络交易、聊天、社交软件等方面的监控和调查,进一步了解掌握职工情况,实现早发现早处置,确保国家秘密安全、可控。
其实,反间防谍及保密工作是一场看不见的暗战,只有不断提高法治意识,警惕网络陷阱,不为金钱贪欲所控制,坚守底线,才能更好地维护国家安全和自身利益。