本站原创【摘 要】石油企业担负着中国石油重要油气生产基地、技术研发基地、工程技术服务基地、机械制造基地和天然气枢纽中心建设的重任,其社会地位和油气田开发形成的核心技术备受国内外同行业的关注,业务规模大、点多面广战线长、涉密信息增多给计算机信息安全保密带来了极大地挑战.做好计算机信息安全保密工作则显得尤为重要,事关石油企业现代化“西部大庆”建设和油田安全、健康、效益发展.本文对石油企业计算机及其网络现状、计算机信息安全保密存在的隐患进行调查分析,探索新形势下计算机信息安全保密的新方法、新举措,确保国家秘密和石油企业商业秘密万无一失.
【关 键 词】信息技术；涉密信息；安全保密；保密管理
一、威胁与挑战
在信息技术领域,信息安全和计算机系统安全是两个相互依赖而又很难分开的问题.保证信息安全的一个必要条件是实现计算机系统的安全.计算机固有的可访问性、聚生性和设防困难体现了计算机信息安全保密的脆弱性.网络的关联性以其“无国界性”和“超领土性”的虚拟存在,一定程度上已经成为整个社会赖以正常运转的神经系统.每个用户都可通过自己的计算机终端,充分利用各个计算机存储的大量文字、数据和图像资料.然而,由于计算机网络数据共享的需要,主机与用户之间、用户与用户之间要频繁的通过线路进行联络,这就存在许多泄密漏洞.
从2010年开始,按照有关保密规定要求,国家机关和涉密单位互联网接入口数量大幅缩减,保密行政管理部门网络安全监控重心逐渐向企业偏移.纵观近年来我国发生的泄密案件,80%以上都是计算机网络泄密.深刻分析泄密的原因,石油企业计算机信息安全保密形势仍不容乐观.
二、问题与隐患
从2009年开始,根据国家保密要求和集团公司有关规定,石油企业大多数单位和机关部门先后配备了涉密计算机和安全U盘、安全移动硬盘等涉密移动存储介质,从整体运行和检查结果来看,基本上能够满足处理涉密信息的需要.但还存在以下问题和隐患：
一是保密观念淡薄.少数人认为保密工作是保密部门的事情,与己无关.更有甚者,认为不产生秘密就无密可保,也就不需要保密.实际上,我们日常工作中的产生的文件以及工作秘密,也同样属于保密工作范畴,一旦泄露,会对国家和公司造成损失.另外,有些工作人员虽然具有一定保密意识,但缺乏基本的保密技能.例如,部分机关人员意识到企业文件应该保密,存储在自己的办公计算机上会设置,但却不知道在电子邮件中传输涉密文件也会造成泄密,更加不知道“涉密计算机不上网,上网计算机不涉密”的保密要求.
二是管理制度落不到实处.在石油企业涉密计算机、涉密移动存储介质保密管理暂行规定中,都明确了连接互联网的计算机不得存储、处理、传递涉密信息等内容,处理涉密信息必须在涉密计算机上进行,但在实际中,仍有一些单位把这些“写在纸上、挂在墙上”的规定当做“摆设”,有令不行,有禁不止,在没有任何防范措施的情况下“一机两用”（一台计算机既当办公计算机用,又当涉密计算机用）.
三是技术防范能力参差不齐.个别单位以成本紧张为由,不购买涉密计算机,用淘汰的计算机代替涉密计算机,人为制造泄密漏洞；有的部门涉密计算机设置的口令长度过短,使用周期过长,有的甚至不设口令,忽视了当前的“信息网络”防窃,任何人打开计算机就能进入系统,随意下载、拷贝存储的信息,造成了极大地泄密隐患；有些单位在计算机网络监控上舍不得投入,致使保密工作人员没有专业检测工具对计算机存储信息进行检查,计算机信息安全保密检查处于空白,即便发现问题也束手无策,保密工作难以深入有效开展.
四是日常保密管理薄弱.计算机及其网络泄密根在网下.2011年11月某省出现的五家门户网站从互联网和其他网站