站点博客

世界上的任何人

涉密会议文件材料管理是一个普遍性的问题。党和国家贯彻落实方针政策、法令、决议以及上级指示的重要途径就是通过各级机关、单位召开会议传达学习相关文件材料。而当会议议题、内容或者文件涉及国家秘密时,对文件材料的管理尤其显得重要,因此,特别需要我们提高警惕、严防泄密。

不过,在实际工作中,由于涉密会议文件材料管理不当而引发的失密泄密问题时有发生。具体情况不仅包含涉密会议组织者图省事让参会人员自带涉密文件,也有参会人员私自留存涉密会议文件;既有涉及涉密会议组织者与参会单位会议文件收发衔接的问题,还有参会单位对参会人员带回的会议文件查收和监督管理的问题。

案例一:2011年,某市开发区信访办副主任张某在参加完市涉密会议后,将1份机密级会议文件带回单位,不仅未按规定及时交保密室查收,而且在文件使用后疏于保管,随意放置在办公桌上,被一上访人员赵某趁办公室无人时用手机偷拍,并将拍摄件交给一名个体职业者通过互联网向境外发送。有关部门发现后,随即对三人实施了刑事拘留。张某也因此受到行政警告处分。

案例二:2013年3月,某部委工作人员谢某丢失1份机密级文件。经查,谢某外出参加会议返程途中,不慎将涉密文件遗失在出租车上。发现情况后,谢某立即向单位报告,并通过积极联系出租车公司、向公安部门报案等方式进行查找,但未能找到。经评估,文件内容已在有关报告中对外公开,文件丢失不会带来实质性损害,有关部门给予谢某行政警告处分。

案例三:2017年,某涉密单位干部杨某参加涉密会议,会议要求涉密会议文件材料“会后收回立即销毁”。杨某未按要求交回涉密会议材料,也未将其粉碎或焚烧,而是将涉密会议材料带入宾馆,存放在更衣柜中。当杨某外出时,涉密会议材料和个人财物被盗,经多方查找未果。事件发生后,杨某受到党纪政纪严肃处理。

案例分析

从上面几个案例,我们可以看出,个人私自留存涉密会议文件的现象屡禁不止有其根本原因,一方面是参会人员的保密意识淡漠,另一方面是涉密会议组织者的保密工作不到位,没有做好会议文件材料的管理。对此,昆明亭长朗然科技有限公司保密课程开发员董志军称:涉密文件材料的保密管理,关系到国家安全和利益,各机关、单位应当充分认识到涉密会议活动的严肃性以及保护涉密会议文件的重要性,采取切实有效措施,加强保密过程管理,并提高涉密会议人员的责任心和保密意识。

案例警示

关于涉密会议文件材料的管理,保密法第三十一条规定:举办会议或者其他活动涉及国家秘密的,主办单位应当采取保密措施,并对参加人员进行保密教育,提出具体保密要求。保密法实施条例第二十七条第三款规定:举办会议涉及国家秘密的,主办单位应当按照国家保密规定管理国家秘密载体。要落实法律法规的相关保密要求,我们还需要在实际工作中,制定细化的工作方案并严格确保落实。如下是涉密会议材料保密管理的最佳做法,希望对您有所帮助。

一、会议之前的保密管理工作

有关机关单位应当根据“谁主办,谁负责”的原则进行管理,明确涉密会议管理职责。主办单位应当制订保密工作方案,根据会议主题、内容或文件、资料涉及国家秘密的最高密级,及时确定会议的密级,对参加人员提出保密要求,开展保密常识和保密防范知识教育,提出具体保密管理要求,并明确专人负责督促落实。

承办单位要按照主办单位要求,提供安全保密的环境、设施和设备,并对工作人员进行保密教育,明确工作人员的保密责任,要求其做好保密工作。保密管理部门应当对重大涉密会议的保密工作进行监督和指导,并提供必要的安全保密技术服务保障。

二、会议期间的保密管理工作

对涉密会议文件材料的管理,应当严格按照国家秘密载体保密管理有关规定执行。涉密会议组织者会前应加强办公设备和场所保密技术检查和防护,对会议驻地采取保密管理措施。会议期间应做好会场保密保障和会场外可疑无线信号监测,跟踪会议文件、资料发放情况,对会议驻地进行保密巡查。会后应督促做好文件、资料的清退、回收、销毁和保密设备回收等工作,落实保密管理措施。

会议结束时,注明“会后收回”的或由会议代表带回单位交保密室保管的文件资料,参加人员应在会议结束时主动交回会议管理人员或退回单位保密室并办理退回签收手续,不得私自留存涉密文件资料,不得擅自记录、录音、摄像、拍照和摘抄,不得擅自复印涉密文件、资料等。

三、会议后防止多个源头泄密

近年来,由于信息公开保密审查不严导致涉密文件泄密的案例时有发生。对此有关机关单位还要在会议后严格信息上网审查,控制信息来源、落实审查制度、规范审查程序,从源头上防止涉密会议文件材料泄密事件的发生。涉密会议有关方面接受采访或者公开报道应当经过批准,对是否涉密界定不清的,应当逐级报有权确定该事项密级的上级机关或保密部门审查确定,严防在宣传报道中造成失泄密事件。

为防止会议文件材料的失窃,还应明确规定涉密会议内容的传达范围。不允许与会人员自带的涉密文件、资料和其他物品,如需发给与会者单位的,应通过机要交通或机要通信部门寄发。在离开会议住地前,要对会议住地进行全面检查,防止文件、资料和其他物品遗留在会议住地。

总之,涉密会议应该注意很多保密问题,涉密会议、活动涉及国家秘密,需要严格限定知悉范围,同时会议、活动住地存放有涉密文件、资料、设备和其他涉密载体,无关人员不属于知悉范围内的人员,无关人员进入住地,容易发生泄密问题。经批准允许有关人员进入涉密会议、活动场所的,会见前应当将会议文件、资料和其他涉密载体收存保管好,不得向会外人员提供涉密载体,不得与会外人员谈论涉密会议和涉密活动内容。

昆明亭长朗然科技有限公司专注于帮助各类型的组织机构,包括机关、单位和公司企业等向职工们提供网络安全、信息保密与法规遵循方面的教育培训。我们提供一站式的安全、保密与合规意识宣教内容资源及在线学习服务。欢迎有兴趣的客户及行业合作伙伴联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898
 
世界上的任何人

在当今的商业世界中,信息越来越数字化,这让信息易于被使用,同时也易于被滥用。各类型的组织机构正在努力保护其机密信息,同时也需遵守日益严格的消费者与员工隐私保护相关的法律法规。因此,信息安全、保密与合规变得越来越困难。遭遇信息安全和机密泄漏事故的组织会遭受严重的负面影响。例如:改进其信息和网络安全功能的成本、客户和监管机构对其信任的丧失、声誉受到的损害、财务方面遭受的损失等等。

当数据泄露和网络攻击成为新闻时,通常人们会关注新闻事件背后的原因,通常来讲,都是由于组织内部人员的基本安全错误导致的。对此,昆明亭长朗然科技有限公司信息安全研究员董志军表示:大多数安全事故的调查结果都逃不出人为因素,因为从宏观上讲,是人类创作了信息,同样也是人类存储、使用和传输信息。有的调查可能显示信息系统没有获得及时的更新,这表面上看起来是系统安全漏洞被入侵者或恶意软件利用了,其实深究起来还是人员的问题,人们没有及时更新系统,毕竟系统是被动的,人员才是主观能动的。

信息安全漏洞的主要风险因素是:内部人有意或无意泄漏信息,以及外部人侵入组织的系统。这使得网络安全、信息保密与合规意识培训对于网络安全文化至关重要。

美亚柏科电子数据取证专家称: “一直以来,人们都错误地认为网络入侵、信息盗窃或数据泄露等等都源自于外部,实际上,多年来的统计结果及网络司法大数据表明:许多网络安全违规行为都可以归结为简单的人为失误,比如有人忘记更改默认密码、或者使用了很简单的常用密码。”

欧盟网络安全审计局公布的一项调查也表明:96%以上的网络入侵并没有利用什么高科技黑客技术,而是利用了已知的或已发现的简单人为错误。简单说,网络安全事故的根本原因就是受害人犯的一个个非常简单的错误,而不是犯罪者进行的特别复杂的工作。亚马逊德国网络安全专家称:五分之四的网络入侵涉及到账户被盗,入侵者利用了弱密码、容易猜测的密码、或密码重置问题。

遍布中国的大型政府机构和分布在多个地方的企业通常缺乏基本的网络安全控制措施,却乐此不疲地搞“智能安全”,这明显是地基不牢却又要拼命往高空发展的问题。要打好“地基”,需要强化基本的网络安全控制措施,让职员们了解并接受这些安全控制措施。

尽管黑客经常成为头条新闻,但通常违反信息安全性的行为通常始于诸如工作空间中的入侵者、不道德的同事或笔记本电脑被盗之类的事情。要防止组织的财产和声誉受到严重损害,需要员工保持警惕以应对内部和外部风险。

关于外部风险,随着犯罪分子使用计算机来利用互联网的高速和匿名特征,全球组织都看到了网络犯罪的增加。实际上,网络犯罪已被列为四大经济犯罪之一。通过僵尸网络、恶意软件和网络入侵进行的网络攻击已针对计算机硬件和软件。因此,员工们必须在电子通讯中保持谨慎,以最大程度地降低风险。

信息安全合规法律要求员工对他们处理的某些类型的个人信息采取特定的预防措施。此外,即使不受某些法律约束的组织也必须确保其员工理解并遵守内部安全政策,以保护各种形式的专有信息和机密数据。

随着信息技术创新的不断深入,物联网将带来更多新的风险,而工业控制系统和关键信息基础设施也越来越容易受到网络攻击。对此,董志军警示说:新的网络安全盲点和弱点会持续暴露出来,它们都和国家安全与人民福祉密切相关,也与人们的安全意识密不可分。改善一般网络安全防卫状况的最好方法是将“员工武装起来,化为第一道安全防线”。

昆明亭长朗然科技有限公司创立了“安全前线”网络安全防御在线课堂、“保持本色”安全保密普教系统,专注于网络安全、信息保密与法规遵循方面的教育培训。我们建立了网络安全基础人才教育平台,为各类型的组织机构提供一站式的安全、保密与合规意识宣教内容资源及在线学习服务。欢迎有兴趣的客户及行业合作伙伴联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898
 
世界上的任何人

随着国际形势的发展变化、我国改革开放的深化以及信息化建设的快速推进,保密工作面临的形势更加复杂尖锐。毛主席说:武器是战争的重要因素,但不是决定因素,决定的因素是人不是物。在保密防范和管理中,人的因素同样也是第一位的。现今,很多组织机构和工作人员工作起来麻木不仁,像计算机机器一样,只懂听命上级的保密工作行动指示,却不知相关行动指示的保密思想根源,结果生搬硬抄都不行,还弄出很多影响党和国家形象的事情,甚至没能做好保密,反倒造成大批失密泄密事件。对此,昆明亭长朗然科技有限公司保密宣教专员董志军称:做好保密工作,关键因素是“人员”。如下,我们将简单聊一聊保密工作与涉密组织及人员的关系,以期强化保密宣传,牢牢绷紧安全保密这根“弦”。

保密与保密工作

“保密”,就是保守秘密,是人或社会组织对与之相关的需要控制知悉范围的信息、事项、承载信息的物质实体实施的一种保护性措施。保密行为的发生,是基于人和社会组织的一种安全意识。其行为方式是对需要保护的信息、事项、物体采取隐蔽措施,使之不被他人知悉,不被公之于众,不被泄露,不被他人窃取。保密是一种客观存在的社会现象,从单个的自然人、家庭、社会组织,直至政党集团、国家乃至跨国家间组织、机构,为了维护其安全和利益,保证其有秩序地运行,都会自觉地或强制性地实施“保密”行为。“保密”有正当性和非正当性之分。实施保密行为符合法律规范和公平、公正原则,不危及公共安全,不损害他人安全和利益的,即为正当的保密行为。实施保密行为会损害公共安全、公共利益或他人利益的,即为非正当性保密行为。

保密工作有广义和狭义之分。广义的保密工作,是指一切有保密需求的主体,为保守、保护涉及自身安全和利益的涉密信息、事项及其载体,所付出的全部劳动。狭义的保密工作,是专指保守、保护国家秘密的工作,是一种国家职权行为的体现,是指上升到国家层面的保密行为和活动,是以保守政党和国家秘密,维护国家安全和利益为根本目标,所进行的有组织、有计划的履行职责的活动,是国家机关和涉密单位所采取的一切保护性措施、手段的总和。

保密工作领导小组

保密工作领导小组是保密组织机构的一种形式,其组成人员、职责权限、工作任务和工作方式与保密委员会基本相同。此外,需要建立保密工作领导小组的,还有另一种情形,即多个机关单位共同组织开展重大涉密活动或机关单位开展涉密专项活动,如召开涉密会议、组织开展涉密重大活动时,为加强专项保密工作的组织领导和管理,有时也设立专门的保密工作领导小组,具体负责涉密活动或项目的保密监督管理工作。

保密工作领导小组对本机关本单位保密工作履行管理职责,涉及保密工作重大事项需要由机关单位领导班子决定的,提请领导班子决定。其工作方式是:组织召开保密工作领导小组会议,听取保密工作情况汇报,研究决定保密工作重大事项;召开机关单位保密工作会议,传达贯彻上级有关保密工作的指示精神,通报保密工作情况、部署工作任务;制定保密规章制度、工作计划及其他重要事项,以机关单位的名义或保密组织机构的名义下发执行,并负责监督检查落实情况;根据需要由主任(组长)、副主任(副组长)或其他成员直接负责组织开展专项保密工作,如开展保密宣传教育、组织保密培训、开展保密检查等;按照保密工作系统管理要求,向上级保密组织机构请示报告工作,对所属单位保密工作实施管理和监督等。

涉密人员应具备哪些基本条件

保密法第三十五条规定,涉密人员是指在涉密岗位工作的人员。从定义可以看出,我国对涉密人员采取以岗定人的办法,只要在涉密岗位工作就属于涉密人员。涉密人员应当具备一定的基本条件:

1. 在身份条件方面,应具有中华人民共和国国籍,不享有外国国籍和境外居留权。其配偶也必须是不具有境外居留权或双重国籍的中国公民。

2. 在政治条件方面,应当热爱祖国、忠诚于党和国家的事业,拥护社会主义制度。

3. 在行为条件方面,具有涉密岗位的工作素质。工作和社会生活经历清白,遵守国家法律,没有被刑事处罚的记录;有较强的组织纪律观念,没有受党纪、政纪处分的记录;有较强的保密纪律观念,能高度自觉地保守秘密,没有故意或重大过失泄露国家秘密的记录。

4. 在品行条件方面,具有良好的道德品质和较强的原则性,为人忠诚可靠,品行端正,办事认真负责,言行有节制,社会交往正当,不受各种利益诱惑,没有不良嗜好。

5. 在能力条件方面,具有拟任工作所必备的文化知识和工作能力。

6. 在体能条件方面,身体健康,没有不能控制自己行为的疾病。

下列人员不得任用、聘用为涉密人员:

(1)有犯罪记录的;

(2)曾被开除公职的;

(3)有吸毒、酗酒、赌博等不良嗜好的;

(4)曾因严重违反保密规定被调离涉密岗位的;

(5)配偶为境外人员的;

(6)有其他不适合在涉密岗位工作情形的。

涉密人员的任前审查

任用、聘用涉密人员,应由用人单位的组织人事部门会同保密工作机构,依据涉密人员条件及相关规定,进行严格任前审查。审查内容主要包括:个人和家庭基本情况、政治态度、思想品德、工作表现、生活作风、性格特征、主要社会关系、与国外境外联系交往情况、接触国家秘密必要性等。对核心涉密人员,其配偶、子女也应列为审查对象。

涉密人员岗位培训及保密承诺

在信息化条件下,信息技术飞速发展并广泛运用,使保密管理手段的技术含量越来越高。涉密人员不仅要有很强的政治素质,而且要具备很高的保密业务能力;不仅要具有很强的保密责任意识,而且要具备相应的保密专业知识和技能,这是涉密人员胜任工作、履行职责的必备条件。因此,涉密人员上岗前必须经过培训,任用涉密人员必须坚持先培训、后上岗。 

涉密人员上岗前签订保密承诺书,对于提高涉密人员保密意识,强化涉密人员保密责任具有重要意义。保密承诺书的主要内容包括了解并遵守各项保密制度、知悉并履行保密义务、自愿接受保密审查、承担法律责任等。

2009年3月,中央组织部、国家保密局、人力资源和社会保障部、国家公务员局在全国党政机关和涉密单位组织开展保密承诺书签订工作,有效加强了涉密人员教育管理,促进了涉密人员管理的规范化,初步建立了保密承诺制度。机关、单位应当把保密承诺书的签订和管理作为一项经常性工作来抓,建立健全保密承诺长效管理机制。

涉密人员的离岗离职

离岗是指离开涉密工作岗位,仍在本机关、本单位工作的情况。离职是指辞职、辞退、解聘、调离、退休等离开本机关、本单位的情况。涉密人员离岗离职时应履行以下手续:

(1)与原机关、单位签订保密承诺书,做出继续遵守保密义务、不泄露所知悉国家秘密的承诺。

(2)及时清退所持有和使用的国家秘密载体和涉密信息设备,并办理移交手续。

(3)未经审查批准,不得擅自出境。

(4)不得到境外驻华机构、组织或者外资企业工作。

(5)不得为境外组织人员或者外资企业提供劳务、咨询或者服务。

涉密部门机构及人员保密管理总结

做好保密工作,关键因素是“人员”。加强涉密部门机构及人员的保密管理,是保密工作成功的关键要素。而当前保密工作正处在由传统形态向以信息化、网络化为主要特征的现代形态转型升级期。应对信息化、网络化的热潮,保密工作也应该拥抱信息化、网络化,方能与时俱进。因此,各组织机构应该积极开展形式多样的“线上”、“线下”安全保密宣传教育活动。欢迎通过“保持本色”安全保密普教系统,体验信息化、网络化时代的“线上”保密与安全知识学习活动。如果您需要了解更多,欢迎不要客气地联系我们。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898
 
管理员用户
管理员用户 - 2020年03月28日 星期六 11:03
世界上的任何人

涉密网络是指存储、处理、传输国家秘密信息的涉密计算机网络。按照存储、处理、传输国家秘密信息的最高密级,涉密网络分为绝密级、机密级、秘密级。用于存储工作秘密的网络,参照秘密级网络管理。

涉密网络中使用的设备、软件应当满足哪些保密要求呢?昆明亭长朗然科技有限公司安全保密意识宣传员董志军称:涉密网络,顾名思义,是一个涉及国家秘密的内部专用网络,它借用互联网的成熟技术组成,却又有其特别的安全要求。举例来讲,涉密网络中使用的设备、软件,应优先使用政府采购名录中的国产设备,这不是简单的“排外”,而是因为外国设备存在很大的不可信任和不受控制性。需要选用进口设备的,应进行详细调查和论证并进行必要的检测,不得选用国家保密行政管理部门规定禁止使用的设备或部件。涉密网络中的安全保密产品,应选用经过国家保密行政管理部门授权的检测机构测评,确认符合国家保密标准要求的产品,计算机病毒防护产品应选用公安机关批准的国产产品,密码产品应选用国家密码管理部门批准的产品。

涉密网络有“三员”,说到底,要可信的内部人员,由其担任系统管理员、安全保密管理员、安全审计员。涉密网络“三员”的网络技术水平可以一般般,但品德一定得好,政治上必须忠诚可靠。其中:系统管理员负责涉密网络的日常运行维护工作。安全保密管理员负责涉密网络的安全保密管理工作,包括用户账号管理以及安全保密设备和系统所产生日志的审计分析。安全审计员负责对系统管理员、安全保密管理员的操作行为进行审计、跟踪、分析和监督检查,发现、记录违规行为,定期向涉密网络安全保密管理机构汇报网络运行及安全保密管理情况。

涉密网络需与互联网及其他公共信息网络实行物理隔离,就是不能以任何方式连接到互联网,这简单严厉到有些奇葩,究其原因,从安全保密角度讲,是对互联网安全控管技术的不放心、对涉密网络使用人员的不放心。当从技术、人员方面都不好控制之时,从管理角度讲,只能在制度方面进行强化。更多的涉密网络安全管理要求包括:统一采购、登记、标识、配备信息设备,并明确使用管理责任人,依据岗位职责严格设定用户权限,严格规范文件打印、存储介质使用等行为,严格控制信息输出;加强对用户操作记录的综合分析,及时发现违规或异常行为,涉密网络建设和运行维护采用外包服务的,应选择具有相应涉密信息系统集成资质的单位,签订保密协议,明确保密责任,严格保密管理措施。

说到涉密网络与互联网及其他公共信息网络的物理隔离,就不得不提及数据交换例如系统安全更新方面的需求,严厉到奇葩的保密制度需要另一个奇葩的方案来融通。通常来讲,在未采取防护措施的情况下,不得在涉密网络与互联网及其他公共信息网络之间进行信息交换。确需将互联网及其他公共信息网络上的数据复制到涉密网络中,应采取必要的防护措施,例如,使用一次性光盘刻录下载、设置中间机,或者使用经过国家保密行政管理部门批准的信息单向导入设备。

上述我们讲解了一些涉密网络的安全管理要求,那么,涉密网络的使用中,用户通常会有哪些常见的不当行为呢?

  1. 擅自访问、下载、存储、传输知悉范围之外的国家秘密。
  2. 擅自将非涉密信息设备接入涉密网,或将涉密信息设备接入非涉密网。
  3. 在未采取安全保密防护的情况下,在涉密网与非涉密网间进行信息交换。
  4. 擅自安装、卸载或修改涉密网络中的安全技术程序、管理程序等。
  5. 存储、处理、传输高于涉密网络密级的信息。
  6. 未经安全技术处理,将退出使用的涉密信息设备改作他用或自行销毁。

这些不当的使用,往往会造成国家秘密的泄露,或给埋下泄密隐患。因此,涉密网络的使用人员应加强警惕,避免犯错。涉密网络的使用人员多数都是职场精英或者党政机关的领导干部,他/她们精通业务,却往往可能会因为安全保密意识不足,而痛失良好职业前程,进而让国家利益与个人发展同时受损。如何防范悲剧发生呢?昆明亭长朗然科技有限公司推出了专门针对职场人员的安全保密意识课程,欢迎有需要的客户或伙伴们联系我们,洽谈合作。当然,如果您对文中的这个话题有兴趣或者有自己的观点看法,欢迎联系我们,以进一步深入探讨。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898
[ 修改时间: 2020年03月28日 星期六 11:04 ]
 
世界上的任何人

涉密会议、活动一直是保密工作的一项重点,因为失密、泄密的隐患比较多。对此,昆明亭长朗然科技有限公司保密课程制作专员董志军表示:党政机关在涉密会议与涉密活动的保密方面有很多最佳实践,即使是非中央企业和涉密机关,也有很多值得参考和借鉴的。因此,我们分享一些涉密会议和活动相关的保密注意事项,以帮助提升人们的保密意识,防止出现意外的失密和泄密,造成不必要的损失。

涉密会议、活动的保密方案应包括哪些内容?

  1. 明确涉密会议、活动保密工作重点和目标。会议保密工作的重点有三个方面:一是涉密文件、资料和其他物品的保密管理;二是通信设备、办公设备、音响设备的保密技术检查和管理;三是对与会人员的保密教育和管理。
  2. 明确涉密会议、活动保密工作的组织领导,明确保密工作责任人及工作职责,并严格保密监督检查。
  3. 明确涉密会议、活动各个阶段的保密措施和要求。
  4. 制定并落实涉密会议、活动的保密工作应急处理措施。
  5. 规定违规和泄密责任追究。

涉密会议文件、资料和其他涉密载体如何管理?

  1. 会议前,文件、资料和其他载体涉及国家秘密的,要进行定密,按照涉密文件管理要求统一登记、编号。发给代表的涉密载体,要严格履行签收手续,注明会后是否收回等保密要求。
  2. 休会期间,需要收回的涉密文件、资料和其他物品,要明确专门人员集中清理收回和妥善保管。
  3. 会议结束时,注明“会后收回”的,要及时收回,不能让与会人员自行带走。
  4. 允许与会人员自带的涉密文件、资料和其他物品,要明确规定其回到机关、单位后及时交机关、单位保密室保管,个人不得留存。会议、活动举办单位要向与会人员所在机关、单位发出涉密文件、资料和其他物品清单,要求有关机关、单位按照清单如数收回。
  5. 明确规定涉密会议内容的传达范围。
  6. 不允许与会人员自带的涉密文件、资料和其他物品,如需发给与会者单位的,应通过机要交通或机要通信部门寄发。
  7. 在离开会议驻地前,要对会议驻地进行全面检查,防止文件、资料和其他物品遗留在会议驻地。

宣传报道涉密会议和涉密活动有哪些保密要求?

  1. 对不能公开报道的涉密内容做出明确规定。
  2. 凡是拟公开报道、播放的稿件、图片、录像片、录音带等,都要由会议主办单位和负责会议保密工作的负责人进行保密审查,签署保密审查意见。
  3. 统一对外宣传口径。为防止会议内容因宣传报道而泄密,应统一组织新闻发布会。
  4. 会议组织者在会议开始前要对与会记者进行保密教育,明确提出会议新闻报道的保密要求。

当然,保密涉密会议、活动的安全保密,上述并不充分,因为保密工作是一套管理体系,与人、物、技等元素密切相关,因此,我们也需考虑到诸如场所安全保密等等要求。

涉密场所的声、光、电磁防护

  • 涉密场所常见的窃听方式包括:有线搭线窃听、无线窃听(包括无线窃听器、手机窃听、智能终端窃听等)、激光探测窃听、定向探测窃听等。防止有线窃听,可通过建设专用电话网、采用光纤传输等方式进行防范;防止无线窃听,可通过建设电磁屏蔽室等方式进行防范;防止激光窃听,可通过加装能够阻挡激光的遮盖物或安装语音干扰装置等方式进行防范;防止定向窃听和振动窃听,可通过限制声源大小、实施隔声防护和管道消声、布置声掩蔽装置等方式进行防范。
  • 涉密场所常见的窃照方式包括:间谍卫星窃照、高空侦察机窃照、照相器材窃照、手机窃照和专用小型设备窃照等。针对间谍卫星、高空侦察机对场所景象、建筑布局结构、大型设备等窃照,可采取伪装技术手段进行防范;针对照相器材、手机、专用小型设备等的窃照,可采取出入口控制(门禁)、视频监控等控制手段和微型电子设备检测、金属探测等检查手段进行防范。
  • 涉密场所常见的电磁泄漏发射方式包括:传导发射、辐射发射、耦合发射等。针对电磁泄漏发射,涉密设备分散、涉密程度高的场所,可采用低泄射计算机进行防护;涉密设备集中、涉密程度高的场所,可采用建设电磁屏蔽室、配置电源屏蔽机柜的方式进行防护;处理机密级及以下密级信息的设备、可采用配备视频干扰器的方式进行防护。

总之,涉密会议、活动的保密,需要多重安全措施,当然,这其中最重要的关键点还是人们的保密意识,昆明亭长朗然科技有限公司推出了专门针对职场人员、公务人员和领导干部的保密意识课程,欢迎有需要的客户或伙伴们联系我们,洽谈合作。当然,如果您对文中的这个话题有兴趣或者有自己的观点看法,欢迎联系我们,以进一步深入探讨。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

 
世界上的任何人

在安全保密术语中,照相和复印是常见的情报手段。窃照是指秘密拍照(摄像)具有情报价值的文字、图表材料、实物、地形地貌、现场活动、人物形象的情报技术手段。复印是指复制有情报价值图、文资料的技术方法。昆明亭长朗然科技有限公司安全保密宣教专员董志军称:窃照和复印是情报战的重要手段。窃照和复印技术可以直接获取原型情报,是各国都十分重视的情报手段。随着科学技术的发展,照像和复印都采用了现代光学、光电子学等先进技术。同时,各国的安全保密部门也投入了大量的人力和物力,发明了一些防窃照(摄)和防复印技术。接下来我们简单讲述国外窃照、复印技术及防窃照、防复印的技术问题。

“防窃照、防复印”技术包括两个方面:一种是查知文件是否被窃照或被复印了;另一种是使文件不能被窃照(摄)和复印,本文以后一种情况为主进行论述。

使用照相或复印技术获取情报,可以利用市场上的器材和通用技术,也可以利用专门的器材和特殊技术。所以,在“防窃照、防复印”技术中,这两种获取手段都要防。

如果有一份文字文件,它既不能被普通相机和特工相机窃照;又不能被一般复印机和特种复印机复印,那么从技术角度讲,认为它是安全保密性好的文件。窃照技术和复印窃密技术,是情报技术手段;防窃照技术和防复印技术,是安全保密的技术手段。

近年来,窃取机密的范围扩大了,原来主要指政治、经济和军事情报,科技情报现在也成了一个重点。此外又出现了大量的“公司间谍”、“商业间谍”、“工厂间谍”等,工商业和工厂的竞争也加入了情报战行列,这方面还不能算“国家队”,但是,他们的“能量”相当可观,照相和复印是其常用手段,随着可拍照的智能手机的流行使用,偷拍的情况越来越普遍,因此,对它们可能造成泄密失窃的预防行动也不容忽视。

因此,防偷拍、防复印、甚至防截(录)屏、防下载等等,都成了当今安全保密技术的热点。对此,董志军补充说:需知,技术永远不能解决人的问题,要提升人员的安全保密和职业化意识,才是从思想根源上遏制秘密盗窃的关键。

 
管理员用户
管理员用户 - 2020年03月9日 星期一 08:10
世界上的任何人

领导干部无论职位多高、岗位多关键,都要牢固树立法律面前没有特权、制度约束没有例外的意识,在新形势下,领导干部更需增强保密观念,努力筑牢保密根基。对此,昆明亭长朗然科技有限公司保密意识宣教专员董志军表示:领导干部接触的涉密事件更多,也更易成为窃密的对象,因此,领导干部们需牢固树立安全和发展并重的理念,进一步强化保密主体责任,构建综合防范体系,多维度打造新时代维护党和国家秘密安全的牢固防线。

牢记领导责任

责任重于泰山,领导干部和涉密人员需加强使命感、责任感,增强保密观念,掌握保密知识和技能,严格落实中办、国办《党政领导干部保密工作责任制规定》和各省、市委办及政府办《党政领导干部保密工作责任制实施办法》,实施“严密、严格、严肃、严厉”的保密工作责任制,带头遵守保密法规和制度,带头严肃保密纪律,带头接受保密监督检查,养成良好保密行为习惯,以上率下做出好榜样,这既是一项纪律要求,也是对领导干部本人的保护。

某市直部门领导杨某,从单位机要室借阅一份中央涉密文件后,未及时归还,且在外出期间没有按规定将该文件放入保密柜,而是放在办公桌上,造成文件被盗,丢失后也未及时向有关部门报告,导致该文件出现在境外网站造成涉密。杨某因过失泄露国家秘密被撤职。

严抓制度落实

保住秘密未显其功,而泄露秘密则大受其祸。领导干部要以对党和国家极端负责的态度,切实把保密责任担当起来,将保密工作纳入重要议事日程,定期听取保密情况汇报,分析问题隐患,拿出治本之策、实施综合防范,不断增强工作指导的针对性和有效性。同时,指导和支持保密干部依法履职,发挥其“护卫队”作用,推动本地区、本部门保密工作落地见效。

某研究所所领导只重视经济效益,忽视所内保密管理和保密教育,涉密文件、资料管理混乱且流于形式,计算机管理制度空有不落实,对保密工作没有长期不懈持续抓下去的意识,致使离职人员李某利用该所管理漏洞,长期从事窃密活动并提供给境外。该泄密案件给国家安全带来重大损失,原所领导被“双开”,多名领导受到党纪政纪处理。

作好领导表率

党政主要领导干部是保密工作的第一责任人,对本机关、本单位保密工作负总责(分管保密工作的领导干部对保密工作负具体领导责任(分管业务工作的领导干部在职责范围内对保密工作负直接领导责任。要带头做好和抓好主管范围内的保密工作,做到“七个管好”管好嘴巴、文件、网络、手机、涉密会议、信息公开保密审查以及身边工作人员和亲属。

某市委办公室平时疏于对干部职工的保密教育,内部保密管理松懈,致使多份涉密文件丢失,造成泄密。直接责任人谢某受到行政记大过处分,调离原工作岗位。负有领导责任的市委办公室主任张某受到党内严重警告处分,并被撤销行政职务。

保障保密绩效

机关、单位应设立保密工作机构或者指定人员专门负责保密工作。保密工作经费应列入年度财政预算或者年度收支计划。机关、单位及其工作人员履行保密工作责任制情况应纳入年度考核的内容。对于履行保密工作责任制不到位的领导干部,视情给予约谈、责令作出书面检查、通报批评、组织处理和党纪政纪处分等责任惩处。

领导干部要对保密工作中的违法违规行为实行“零容忍”,设立底线、划出红线、拉起高压线,真正实现保密违规违纪从不敢、不能到不想的一体化推进。如果您对领导干部保密责任意识有担忧和想法,欢迎不要客气地联系我们,洽谈领导干部保密意识的提升话题,以及业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898
[ 修改时间: 2020年06月22日 星期一 18:54 ]
 
世界上的任何人

去年,国内某教育部直属的名牌大学采购了昆明亭长朗然科技有限公司的保密宣教课件,并将其用于对内和对外的保密意识教学和培训活动。

由于经济社会的不断发展变化,保密工作需要适应新形势,越来越依赖法律法规、现代信息科技以及专业的人才。因此,近年来,国家保密局与教育部合作,在多家知名大学合作成立了国家保密学院暨保密教育培训基地,以借优势大学的资源,开展保密学历教育,提高保密教育水平,并培养出国家急需的懂保密法律、懂保密技术、懂保密管理的高素质保密人才。对大学来讲,为党和国家的保密事业发展出力,办好保密学院,当然也是一种荣耀和责任。无疑,大学需要整合优势的学科平台和教学、科研资源。除了从其他专业比如计算机管理、信息科学与网络安全等调集和共享师资力量外,就是借助国家、省市保密局和社会的力量。

尽管大部分的教学管理课程设置都比较成熟,但是该知名大学国家保密学院的分管教学的主任仍然认为在当今信息化的新形势下,需要不断推进学科的专业化建设,不断开设新的课程,开辟新的研究方向,以适应现代化社会建设对保密人才能力的需要。

在青岛举办的一场保密展会上,该知名大学国家保密学院的两名老师发现了我司的保密培训软件,认为是普及保密知识的先进作品,可以用于大学保密学院的日常课程教学之中,于是我们便初步建立了合作的意向。后期又远程展示给该学院负责管理教学课程设置的主任观看,很快我们得到主任的反馈,说我们的保密培训课件内容浅显易懂,不仅可以用于对内部本科及硕、博研究生的学历教育课程,也可以用于对外开展保密岗位培训、保密人员在职教育培训等。

当然,保密工作需要多方面的人才,特别是需要懂法律、有技术、善管理的复合型人才。不过,很多岗位特别是涉密人员可能并非保密工作人员,他们更需要懂得基本的保密意识,而这方面的人员数量要远远超过保密工作人员。此外,部分保密工作人员也需要进行保密教学培训工作,大学国家保密学院的保密教学培训示范,无疑也可以帮助到毕业生们、保密岗位人员以及在职保密人员的未来工作。

该知名大学国家保密学院并不满足于使用我司的保密培训电子课件,主任及团队老师们还与我们共同探讨了在保密教育培训和科研工作方面的更多合作机会,比如共同创作保密意识科普漫画、影视动漫、教学游戏和实训平台等等。看到老师们对安全保密领域的敏锐思维、深入研究以及求实创新的科学精神,我们深受感动和激励,决定不负主任和老师们的重托,在安全保密意识宣教领域加强投入,不断开发出新的产品。

在交流过程中,一位保密课程老师的一通话让我们至今记忆犹新,老师说,我们努力培训具有信息科学、管理科学、法律科学专业基础知识背景,系统掌握保密法规、保密技术、保密管理专业知识的复合型保密人才。同时,社会更需要的是具有良好的政治思想素质、道德品质、法律意识、诚信意识和团体意识的涉密工作人员。安全保密意识表面上看似没有多少的技术难度,实则是信息安全与保密人员的基本职业素养。保密专业人员和涉密工作人员的故意泄密事件层出不穷,对国家安全和利益的危害很严重。

很高兴我们的保密意识培训课件能被知名大学国家保密学院选购使用,这不仅是高等教育行业对我们的肯定,也是国家保密管理机构对我们的认可。我们将坚定不移地积极响应国家保密行政保密管理机关的政策部署,为国家保密学院和国家保密教育培训基地的保密人才培训事业添砖加瓦,贡献自己的一份力量。

前面我们提到了保密意识课件不仅仅能用于保密学院,其实大学所有的学生和教职工都可以从中受益。同时,保密意识的范围也在扩大,包括网络信息安全等方面的意识对于教职工和学生们也都很重要。在此,我们欢迎更多高等院校的网络安全与保密管理部门,也欢迎为教育行业提供安全保密服务的公司企业联系我们,预览我们的安全保密意识课程,共同为国家网络安全与保密事业的发展做出积极的贡献。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898
 
管理员用户
管理员用户 - 2020年02月29日 星期六 11:20
世界上的任何人

在当今时代,国家安全赖以存在的基础环境正在从以原来的国土、资源、军队等有形的东西为主,转向信息和知识等无形的东西与其共存。而在信息化时代,任何国家的政治、军事、经济、外交都离不开信息,信息安全关乎国家安危。近年来,智能手机发展迅速,功能强大,成为人们生活的必备品,同时,智能手机也事关国家、军事和经济信息安全。随着信息时代的蓬勃发展,有关信息通信保密的问题越来越多,在国家多个不同领域都有明显的表现,对此如果我们没有清醒的认识,就很可能会造成严重的窃密、失密、泄密问题。对此,昆明亭长朗然科技有限公司安全保密意识课程设计师董志军说:很多人都觉得智能手机是生活中不可缺少的随身工具,但不知晓其也是危险的电子品,因此,我们必须加强学习、提高认识、引起高度警觉和重视。

全球监控无处不在

目前,世界一些军事强国已经形成了多层次、全方位、大纵深、高立体、覆盖全球的电子监听网络系统。这些系统广泛地收集全球各方的信息情报,这种收集不仅大量地表现在战时,即使平时也紧张地进行着。

据外刊报道,长期以来,美国一直是电子监听方面的老大哥,凭借超强的技术,美国建立了多个大型网络通信监控系统,主要通过设在美国本土及其盟国的大型监听站卫星天线来截获卫星通信信息,并利用各种小型监听设备来截收世界各大城市之间的通信、海底电缆和信息互联网上的数据流,时刻监控地球表面人类的各种活动,大量地截获人们使用电话、手机、传真机和计算机等通信工具传输的信息。据棱镜项目报料者Snowden称,全世界85%的通信都要经过这一系统的高速“过滤”,全部电话、文传、电子邮件都会被它截获。

手机虽小隐患很多

从手机的通信原理上来讲,手机的通信过程是使用手机把语言信号传输到移动通信网络中,再由移动通信网络将语言信号变成电磁频谱,通过通信卫星辐射漫游传送到受话人的电信网络中,受话人的通信设备接收到无线电磁波,转换成语言信号接通通信网络。因此,手机通信是一个开放的电子通信系统,只要有相应的接收设备,就能够截获任何时间、任何地点、任何人的通话信息。不管是3G、4G、5G时代,街头随便一个低成本的移动伪基站都能轻易窃取人们的通信,何况国家级、政府级的大型监听设备呢!

此外,即使手机在关机状态也并非绝对安全。因为,在不使用的待机状态,手机仍与通信网络保持着不间断的信号交换。在这些过程中产生的电磁频谱,很容易被侦察监视技术发现、识别、监控和跟踪,并且能对目标进行定位,从中获得有价值的目标情报。目前,我国市面上的移动电话芯片基本上都是进口产品,一些手机具有隐蔽通话功能,可以在不响铃、没有任何显示的情况下由待机状态转为通话状态,从而将周围信息发射出去。据专家称,即使使用者不使用手机,但如果保持待机状态,有心人仍可通过简单电信暗码,遥控打开手机的话筒,窃听话筒有效范围内的任何谈话内容。

那么,手机在关机状态下是不是就没事儿呢?手机在关机状态的失密、泄密大致有两种情况:一种是即使使用者关闭手机,持有特殊仪器的专家,仍可遥控窃听。也就是说,使用者只要将手机带在身边,就如同带上了一个“窃听器”,已毫无保密可言。另一种是在手机制造过程中就在芯片中植入了接收和发送功能。虽然这是特制的手机,但是只要有电池,手机上的接收装置就能将其有效范围内的话音信息接收到,并可随时发送出去。通过地球同步卫星上的中继站或周边附近盟国的中继站,将信息传递到本国或盟国的地面处理系统。目前,一些发达国家的情报部门、军方和重要政府部门,都禁止在办公场所使用移动电话,即使是关闭的手机也不允许带入。

智能手机挑战着国家安全

近些年智能手机发展迅猛,给人们的日常工作和生活带来了极大的便利和机会,但同时手机也是一把双刃剑,它也给国家安全和企业带来了巨大的隐患。我国已成为智能手机用户最多的国家之一,高速移动互联网和大量的移动应用让信息监控远处不在,更让信息的窃取变得轻而易举。如此之多的智能手机用量,说明我国经济发展势头很好,国民的信息交流日益增多。然而,如果我们不能充分认识智能手机具有双刃剑的两面性,那么国家安全、军事安全和经济安全就会存在严重的隐患。因此,我们必须增强全民的智能手机信息安全观念,以高度的责任感迎接信息时代的挑战。

总之,随着智能手机的广泛使用,越来越多的窃密、失密、泄密问题让政府、军队及企业机构头痛,不当使用智能手机更是带来巨大的危险,人们必须引起高度重视。昆明亭长朗然科技有限公司在移动计算安全与保密方面,创作了大量的知识教程,欢迎有兴趣和需求的客户联系我们,洽谈采购合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898
 
管理员用户
管理员用户 - 2020年02月22日 星期六 21:12
世界上的任何人

通过窃密泄密有关的典型案例,及时开展警示教育,可以达到“处理一人”、“警示一片”、“教育全体”的良好效果。对此,昆明亭长朗然科技有限公司保密意识课程设计师董志军说:它山之石,可以攻玉。我们从媒体中获得了一些泄密案例,简单分析和分享给读者,希望能对读者有所参考和借鉴。以史为鉴,以人为鉴,确保读者在保密方面正身正心,不走偏路,是我们行文的目的。

案例一:2016年10月25日凌晨4时左右,某市邮区中心局邮车押运员赵某随邮车从邮区中心局出发时,严重违反工作规程,未将后厢门栓完全插入插槽,导致邮车后厢门在出发后不久便被颠开,401#邮包掉落。该邮包共有文件68件,含18份机密级、7份秘密级国家秘密载体。15日4时左右,市环卫公司工人党某上班途中拾到该邮包,后看到有关部门发布的“悬赏通告”,主动上交警方。经有关部门技术鉴定,邮包内文件未被拆封,无一遗失。事件发生后,有关部门给予押运员赵某解除劳动合同处分,经济处罚1万元;对19名相关责任人员作出政纪处分,对14名相关责任人员进行经济处罚。

案例二:2018年12月,有关部门检查发现,某县政府门户网站违规刊登1份秘密级文件。经查,2018年11月,该县某业务局收到上级转发的该文件后,办公室文件收发员马某(长期聘用人员)怠于履行职责,未认真审核密级,未履行保密审查程序,擅自将文件上传至县政府门户网站,造成泄密。案件发生后,有关部门给予马某解聘开除处理,责令该局副局长白某在局班子会议上作深刻检查。

通过以上两个案例我们不难看到,责任人的对保密要求的主观认知状态与泄密行为密切相关。对保密知识的“无知”或“懒惰”必将导致保密工作中的玩忽职守、消极怠工等情况。例如,在案例一中,赵某凌晨押运,非常困倦,便放低了工作标准和保密警惕性,致使邮包掉落;在案例二中,马某怠于履职,未认真审核密级、未履行保密审查程序,致使文件泄露。惰念具有很大的隐蔽性,难以及时察觉,责任人存在惰念的时候,并非经手的每件事都必然出错,甚至有时候表面看起来仍然一副勤勤恳恳、任劳任怨的样子,但在特定条件下,便容易发生难以挽回的后果。实践中,尤其要防止因职业倦怠产生的惰念,即丧失了工作的激情,浑浑噩噩,进而放松了工作标准和工作要求。

鉴于上述情况,我们建议加强保密教育,让保密意识武装人们的头脑,充分发挥典型案例的警示作用,对照具体岗位,梳理风险点,厘清各种错误认识,积极营造风清气正的保密氛围。同时,建立健全定期轮岗机制,防止职业倦怠,提高工作质量和效率。

昆明亭长朗然科技有限公司专注于帮助各类型的商业公司和机关单位提升安全、保密与合规意识,我们创作了大量的多媒体宣传片,并提供线上电子学习平台,欢迎有兴趣的客户及行业伙伴们联系我们,洽谈合作事宜。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898