在科研项目中做好定密工作
科研保密工作计划方案范文

科研保密工作计划方案范文一、前言科研保密工作是保障国家安全和社会稳定的重要工作之一,也是保护知识产权和创新成果的必然要求。
随着科技的发展,科研活动日益增多,相关保密工作也显得尤为重要。
本文拟就科研保密工作的目标、原则、组织管理、技术保密、信息保密、人员保密等方面进行全面规划,以期为科研保密工作提供理论指导和实践参考。
二、科研保密工作的目标科研保密工作的目标是为了保护国家的科技成果和创新成果,维护国家和个人的合法权益,确保国家利益和社会安全。
具体而言,科研保密工作应具有以下目标:1. 保护科技成果和知识产权,防止技术泄露和侵权行为;2. 提高科研人员的保密意识和法律意识,加强对敏感信息的管理和保护;3. 防范外部间谍活动和信息窃取行为,维护国家安全和社会稳定;4. 促进科研成果的转化和利用,推动科技创新和经济发展。
三、科研保密工作的原则1. 法律原则:科研保密工作应严格遵守相关法律法规,做到合法、规范、公开、透明;2. 整体原则:科研保密工作应坚持整体思维,保持谨慎、稳妥的态度,协同推进各项工作;3. 综合原则:科研保密工作应综合运用信息技术手段和管理手段,形成科学的保密机制;4. 防范原则:科研保密工作应预防为主,综合应对,全面提高保密风险防控能力;5. 社会责任原则:科研保密工作应承担起社会责任,维护国家利益和社会安全。
四、科研保密工作的组织管理(一)科研保密工作的领导机构科研保密工作的领导机构是由国家和地方有关行政机关或者科技主管部门设立的专门机构。
其主要职责是负责科研保密工作的规划、组织、指导和监督,协调相关部门和单位开展科研保密工作。
(二)科研保密工作的组织体系科研保密工作的组织体系包括科研保密委员会、科研保密办公室和科研保密工作小组等。
科研保密委员会是由有关科技主管部门或者科研单位设立的专门机构,负责研究和制定科研保密制度和政策,协调解决科研保密工作中的重大问题。
科研保密办公室是直属于科研领导机构的专门机构,负责具体贯彻执行科研保密工作。
科研项目保密方法:完整Word版指南

科研项目保密方法:完整Word版指南1. 引言在科研活动中,保密工作至关重要。
本指南旨在为科研人员提供一套完整的保密方法,以确保科研项目的安全和顺利进行。
本文档涵盖了保密法律法规、保密制度、保密措施、保密管理等方面的内容,旨在帮助大家更好地了解和执行保密工作。
2. 保密法律法规根据我国《保守国家秘密法》和《科学技术保密规定》,科研项目中的成果、技术、资料等,凡涉及国家安全、经济安全和公共利益,需要保密的,均应依法确定密级,采取保密措施。
科研人员需熟悉相关法律法规,明确保密义务和责任。
3. 保密制度科研项目应建立健全保密制度,包括:保密责任制度、保密审批制度、保密资料管理制度、保密设施管理制度等。
各项制度要明确责任主体、保密范围、保密期限、保密措施等,以确保保密工作有序进行。
4. 保密措施4.1 明确保密范围科研项目应明确保密范围,包括:研究计划、实施方案、试验数据、科研成果、技术资料等。
对涉及国家秘密、企业秘密和个人隐私的信息,要特别注意保密。
4.2 设立保密等级根据保密法律法规,科研项目应设立密级,如绝密、机密、秘密等。
密级的设定需根据项目实际涉及的信息重要性来确定。
4.3 签订保密协议与项目相关的单位、个人合作时,应签订保密协议,明确双方保密义务和责任。
保密协议要具体、明确,具有法律效力。
4.4 保密资料管理科研项目中的保密资料应实行统一管理,设立专门的保密资料室(柜),制定资料借阅、复制、销毁等管理制度。
同时,要加强对电子文档的加密、备份和权限控制。
4.5 保密设施管理科研项目应配备必要的保密设施,如保密室、保密柜、加密设备等。
同时,要加强保密设施的维护、检查和监控,确保设施安全可靠。
4.6 保密教育培训定期开展保密教育培训,提高科研人员的保密意识和能力。
培训内容应包括保密法律法规、保密制度、保密措施等。
4.7 保密检查与考核科研项目应定期进行保密检查,发现问题及时整改。
对违反保密规定的行为,要严肃处理,并纳入个人和单位的考核体系。
在科研项目中做好定密工作

在科研项目中做好保密工作李振涛(中国科学院大连化学物理研究所中国大连116023)摘要:随着我国在国际社会各方面作用及地位的不断提高和科技创新能力的持续增强,科研项目中的保密工作正受到巨大的冲击。
本文分析了目前我国科研项目中保密工作面临的形势和挑战,探讨了当前科研项目中保密工作存在的问题及原因,提出了完善与保障科研项目中保密工作的措施。
1 引言一九八八年颁布了I:保密法》明确了国家的秘密定义,规定了国家秘密的基本范围,由原来的17个方面缩小为7个方面。
l:保密法实施办法》又规定了泄密后会给国家的安全和利益造成的8种损害后果,凡是属于7个基本方面的事项或属于8种损害后果之一的,都属于保密范围。
尽管我国政府不断调整了国家秘密的范围,军队定密工作也不断得到了改进,但现实当中仍存在不少问题,主要表现在以下一些方面:一是定密责任主体不清,缺乏责任追究机制。
在定密权行使过程中,责任人不明晰,实践中几乎人人皆可定密。
现行法律法规缺乏对定密责任的追究,将不属于秘密的信息确定为秘密或不适当地抬高密级均无法定的制裁措施。
相反,对于泄漏秘密却有严厉的惩罚措施和配套责任制度。
【2】二是法定程序不明确。
定密应当依照法定程序来进行,这是国家秘密定义的应有之意。
但很少有人会依照相关保密范围,按照保密法律法规规定的程序来定密,“拍脑瓜”定密的现象亦是普遍。
【3】三是国家秘密标识不规范。
定密的含义包括对国家秘密确定保密期限,并作出明确的标识。
国家秘密的标识由三个部分组成:密级、标志和保密期限。
但在实践中,对国家秘密没有作出标识的情况很普遍,这给国家秘密的管理以及追究泄密者的法律责任造成了很大的困难。
【4】四是有人定密,无人解密,国家秘密一定终生。
很多机关、单位有人定密,却无人负责解密,使得被确定为国家秘密的信息即使失去了国家秘密的本质属性,因没有解密而始终被标明是国家秘密,从而影响了信息的充分利用。
对本应定为国家秘密事项的却不定,造成泄密。
科研管理保密制度

科研管理保密制度1. 前言在现代社会,科技发展日新月异。
随着科技的进步,知识和信息成为科研活动中最重要的资源之一。
同时,由于科技成果多数具有商业价值,因此保密工作在科研中显得尤为重要。
本文将从科研保密意义、科研保密内容、科研保密程序、科研保密责任等方面介绍科研管理保密制度。
2. 科研保密意义科研过程中涉及的保密工作是为了保护研究者自己的创新成果或者他人已经分享的研究成果,防止不法之徒盗用、抄袭、泄露科研成果。
科研保密制度不仅有助于科研成果的安全保护和知识产权的保护,同时也有利于促进科研工作的积极开展,为创新发展提供保障和支持。
基于保护机密,科研保密制度的存在对于国家安全、社会稳定、经济建设等方面均具有非常重要的影响,是国家和企业重视的问题。
3. 科研保密内容科研保密包含内容很广泛,从科研成果、科研信息到科技项目。
其中最重要的是科研成果的保密,科研成果一旦泄露,那么原本应该被研究的问题将会被某些不法分子利用,带来危害。
在进行科研过程中,科研人员需要严格保密,包括数据、照片、论文、实验及研究报告等内容。
同时,科研保密制度还包括以下内容:•科研方案和计划•科研成果和发明创造•科研成果的特点、来源、设计及工艺方案•科研过程中的机构设置、管理制度、人员分配和访问4. 科研保密程序科研保密的程序主要包括科研保密审核、发放、存放、报批等流程。
科研保密制度要求对于所有参与科研的人员,都需要进行身份确认,并且在参与研究之前签署有关保密工作的保密协议。
在科研保密制度中,所有的文献、资料、数据、实验数据及论文都必须进行科研保密审核,且审核主体由中央科研机构统一管理,审核前需事先进行相应的会议备案和评估。
审核主体还要严格审查和监督各部门的信息流转情况,防止出现意外泄露。
在保密流程中,所有保密材料都需要进行密级标定。
不同级别的保密材料将采取不同的安全防范措施,以确保科研保密工作的安全性和可靠性。
同时,科研保密制度也规定了在协商、交流、借用、拜访等场合的科研保密报批流程,确保及时反馈和审批。
保障科研项目安全:完整Word版保密措施

保障科研项目安全:完整Word版保密措施1. 引言为了保障我国科研项目的顺利进行和科研成果的安全,确保国家利益和知识产权不受侵犯,根据《中华人民共和国保守国家秘密法》和《科学技术保密规定》等相关法律法规,特制定本保密措施。
2. 保密范围科研项目保密范围包括:- 科研项目的研究目标、研究方向、研究内容、研究方法、研究进展等;- 科研项目取得的成果、成果转化情况、成果应用范围等;- 科研项目相关的试验数据、实验方法、实验结果、技术标准等;- 科研项目所涉及的国内外合作单位、合作人员、交流情况等;- 科研项目相关的经费使用、设备采购、资源配置等信息。
3. 组织管理3.1 科研项目负责人为保密第一责任人,负责对本项目的保密工作全面负责。
3.2 项目组成员应当签订保密协议,明确保密义务和违约责任。
3.3 项目组应当设立保密管理小组,具体负责项目的日常保密工作。
4. 保密措施4.1 文件管理- 所有科研项目相关文件均应以 Word 格式存储,并设置密码保护;- 文件命名应遵循“项目名称-文件类型-创建时间”的格式;- 项目组成员需经授权后方可访问和编辑文件,授权范围应具体明确;- 项目组成员在离开项目组时,应将所持权限撤销,并收回相关文件。
4.2 数据管理- 科研项目相关数据应进行备份,备份数据应存储在安全可靠的存储设备上;- 数据命名应遵循“项目名称-数据类型-创建时间”的格式;- 项目组成员需经授权后方可访问和操作数据,授权范围应具体明确;- 项目组成员在离开项目组时,应将所持权限撤销,并收回相关数据。
4.3 交流管理- 科研项目相关的国内外交流活动应提前向保密管理小组报告,并经批准;- 交流活动所涉及的保密信息应进行风险评估,并采取相应的保密措施;- 项目组成员在参加交流活动时,应严格遵守保密规定,不得泄露保密信息;- 交流活动结束后,项目组成员应及时向保密管理小组报告交流情况。
5. 违规处理违反本保密措施的,视情节轻重,给予以下处理:- 通报批评;- 暂停科研项目相关权限;- 撤销科研项目相关权限;- 依法追究法律责任。
科研项目涉密措施全面指南

科研项目涉密措施全面指南一、引言随着我国科技实力的不断增强,科研项目的研究内容和成果日益成为各国竞争的焦点。
为了确保我国科研项目的安全和顺利进行,本文将为您详细介绍科研项目涉密措施,从保密意识、保密制度、保密技术和保密管理等方面进行全面阐述。
二、保密意识1. 提高保密意识:全体科研项目参与者应充分认识到保密工作的重要性,树立保密意识,严格遵守国家有关保密法律法规。
2. 加强保密教育:定期开展科研项目保密知识培训,提高科研人员的保密意识和能力。
三、保密制度1. 制定保密制度:科研项目单位应根据国家保密法律法规,制定适用于本项目的保密制度。
2. 明确保密职责:科研项目单位应明确保密工作责任人,建立健全保密工作责任体系。
3. 保密协议:与科研项目相关的合作单位、合作人员应签订保密协议,明确保密义务和违约责任。
四、保密技术1. 物理隔离:对科研项目涉及的涉密场所、设备进行物理隔离,限制无关人员进入。
2. 信息加密:对科研项目涉及的文件、数据进行加密存储和传输,确保信息安全。
3. 身份认证:采用身份认证技术,确保科研项目涉密信息的访问权限。
4. 安全审计:建立安全审计制度,对科研项目涉密信息的访问、修改、删除等操作进行监控和记录。
五、保密管理1. 项目立项审查:对科研项目进行立项审查,确保项目不涉及国家秘密和敏感信息。
2. 过程管理:加强对科研项目实施过程的监督管理,确保保密措施得到有效执行。
3. 成果验收:对科研项目成果进行验收,确保成果不涉及国家秘密和敏感信息。
4. 泄密应急处理:建立泄密应急处理机制,一旦发生泄密事件,迅速采取措施予以应对。
六、总结科研项目涉密措施的全面实施,有助于保障我国科研项目的安全和顺利进行。
全体科研项目参与者应不断提高保密意识,严格遵守保密制度,运用先进保密技术,加强保密管理,共同为我国科技创新贡献力量。
(本指南仅供参考,具体保密措施需根据国家法律法规和实际情况进行调整和完善。
新形势下做好科研事业单位保密工作之我见

二、建立健全结合实际、可操作性强的保密制度
近年来,中央出台了很多保密工作文件和制度,但一些科 研事业单位把这些文件呈送给领导阅过后,就归档到档案室 了,并没有结合本单位的实际,制定相应的保密制度和措施。 有些科研事业单位虽然制定了一些保密制度,但是这些制度大 都是机械地套用上级规定和要求,没有结合本单位的实际情况 进行制定;有的单位的保密制度几年了也不作修订,表面上看 是有制度,其实制度早已经过时,缺乏针对性和可操作性。有 的制度制定后,落实不到位。
一、通过保密宣传和保密教育增强科研单位人员 的保密意识
科研事业单位相当数量的人员保密意识相对比较淡薄,他 们认为自己所从事的科研工作不存在涉密、不需要保密或存在 不会出事的侥幸心理。因此,要加强对其进行保密宣传和教育 的力度,如经常组织学习保密法律法规并进行保密知识竞赛、 张贴保密宣传画册、定期观看保密教育警示片或邀请相关保 密专家做讲座等,利用各种时机敲响“警钟”,绷紧保密这 根弦,使全体科研单位人员明白:保密是每个公民应尽的义 务,保密工作无处不在,保密工作关系着国家的安全和民族的 兴衰。
一套行之有效的保密工作责任制度应包括领导干部保密工 作责任制、定密责任制、保密要害部门(位)负责人及工作人 员责任制、涉密信息系统管理和维护人员责任制等等。
科研单位首先要成立单位的保密委员会和工作办公室,将 保密工作层层落实。除了基本的保密工作规则,更要结合本单
位的实际制定相关的保密工作规范:如科研单位的科研项目具 体哪些方面属于涉密范畴,哪些应该定密,哪些不需要定密; 针对科研单位使用移动存储介质和便携式计算机的普遍情况应 把这方面的制度做重点来抓。制度制定后,要组织科研人员进 行学习,让科研工作人员明白自己工作中哪些属于秘密范畴, 哪些是敏感信息,应该格外注意。
科研保密工作计划方案模板

一、方案背景为加强科研保密工作,确保国家利益、国家安全和科研单位的合法权益不受侵犯,根据《中华人民共和国保守国家秘密法》及相关法律法规,结合我单位科研工作实际情况,特制定本科研保密工作计划方案。
二、工作目标1. 提高全单位科研人员的保密意识,确保涉密信息的安全。
2. 建立健全科研保密工作制度,规范涉密信息的管理和使用。
3. 加强保密技术防护,降低失泄密风险。
4. 完善保密监督机制,确保科研保密工作落实到位。
三、工作内容1. 保密宣传教育(1)定期组织保密知识培训,提高科研人员的保密意识。
(2)开展保密宣传月活动,普及保密法律法规和保密常识。
(3)利用网络、微信公众号等平台,发布保密宣传资料,扩大宣传覆盖面。
2. 保密制度建设(1)制定《科研保密工作制度》,明确保密工作职责、流程和要求。
(2)修订《涉密信息管理制度》,规范涉密信息的收集、使用、存储、传输和销毁。
(3)完善《保密技术防护制度》,提高保密技术防护水平。
3. 保密技术防护(1)加强涉密信息系统建设,确保信息传输安全。
(2)采用加密技术,对涉密信息进行加密存储和传输。
(3)定期对涉密设备进行检查和维护,确保设备安全运行。
4. 保密监督与检查(1)建立健全保密监督机制,定期开展保密检查。
(2)对违反保密规定的行为,严肃查处,追究相关人员责任。
(3)加强与上级保密部门的沟通与协作,共同维护科研保密工作。
四、工作步骤1. 第一阶段(第1-3个月):制定科研保密工作计划方案,开展保密宣传教育,修订相关保密制度。
2. 第二阶段(第4-6个月):加强保密技术防护,完善保密监督机制,开展保密检查。
3. 第三阶段(第7-9个月):总结前两个阶段的工作,对存在的问题进行整改,持续开展保密宣传教育。
4. 第四阶段(第10-12个月):对全年科研保密工作进行总结评估,形成年度科研保密工作总结报告。
五、保障措施1. 加强组织领导,成立科研保密工作领导小组,负责统筹协调科研保密工作。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
在科研项目中做好保密工作李振涛(中国科学院大连化学物理研究所中国大连116023)摘要:随着我国在国际社会各方面作用及地位的不断提高和科技创新能力的持续增强,科研项目中的保密工作正受到巨大的冲击。
本文分析了目前我国科研项目中保密工作面临的形势和挑战,探讨了当前科研项目中保密工作存在的问题及原因,提出了完善与保障科研项目中保密工作的措施。
1 引言一九八八年颁布了I:保密法》明确了国家的秘密定义,规定了国家秘密的基本范围,由原来的17个方面缩小为7个方面。
l:保密法实施办法》又规定了泄密后会给国家的安全和利益造成的8种损害后果,凡是属于7个基本方面的事项或属于8种损害后果之一的,都属于保密范围。
尽管我国政府不断调整了国家秘密的范围,军队定密工作也不断得到了改进,但现实当中仍存在不少问题,主要表现在以下一些方面:一是定密责任主体不清,缺乏责任追究机制。
在定密权行使过程中,责任人不明晰,实践中几乎人人皆可定密。
现行法律法规缺乏对定密责任的追究,将不属于秘密的信息确定为秘密或不适当地抬高密级均无法定的制裁措施。
相反,对于泄漏秘密却有严厉的惩罚措施和配套责任制度。
【2】二是法定程序不明确。
定密应当依照法定程序来进行,这是国家秘密定义的应有之意。
但很少有人会依照相关保密范围,按照保密法律法规规定的程序来定密,“拍脑瓜”定密的现象亦是普遍。
【3】三是国家秘密标识不规范。
定密的含义包括对国家秘密确定保密期限,并作出明确的标识。
国家秘密的标识由三个部分组成:密级、标志和保密期限。
但在实践中,对国家秘密没有作出标识的情况很普遍,这给国家秘密的管理以及追究泄密者的法律责任造成了很大的困难。
【4】四是有人定密,无人解密,国家秘密一定终生。
很多机关、单位有人定密,却无人负责解密,使得被确定为国家秘密的信息即使失去了国家秘密的本质属性,因没有解密而始终被标明是国家秘密,从而影响了信息的充分利用。
对本应定为国家秘密事项的却不定,造成泄密。
15】五是定密随意,密级偏高。
IoJ 定密随意主要表现在两个方面:一是该定密的不定,二是不该定密的乱定。
一些单位为了怕担责任,定密经常是“宁高勿低",对属于较低密级的秘密都给定为机密或绝密,或是任意将不想为外界知道或自己拿捏不准的资料,采取“宁枉勿纵"全部纳入保密范围内。
这造成军队国家秘密的泛滥,使很多本应该让外界知道了解的东西给定成了秘密,阻碍了军队和外界的正常信息交流,增加了保密的成本和难度。
定密工作存在的问题要求我们应进一步加大对定密工作的研究,以确保定密工作的规范和准确。
由孙多勇和王瑞撰写的《关于定密权制度的若干思考》一文,一在文中作者认为,我国定密工作在理论层面中存在定密制度设计原则偏失;定密权配置不’当;定密标准模糊;定密责任主体不清;缺乏责任追究机制一些缺陷,并阐述了美国定密制度的一些特点,认为美国的定密制度中,定密权力界定清晰,有不同分类;定密责任到人;解密、降密制度完善等等。
【25】在文中作者还针对我国定密现状的缺失提出了改进措施。
通过对定密相关文献的梳理,我们可以发现,我国对美军定密方面的研究目前正处于空白状态,只有少量的文献对美国的定密活动有所粗略的探讨,同定密相关的文章主要集中于对我国定密存在不足的探析,而同定密相关的著作对美国定密的研究也非常有限,则主要是供内部使用的实用参考型书籍。
当前,随着高科技的迅猛发展、国际互联网的广泛应用、经济全球化趋势的日益明显以及我国在国际社会各方面作用和地位的不断提高和科技创新能力的持续增强,科研项目的保密工作正受到巨大的冲击,窃密活动日益猖獗,窃密技术更加先进,保密任务非常艰巨。
保密工作是武器装备科研生产的生命线,承担高技术项目的科研单位必须时刻紧绷保密之弦,全力筑牢保密之基,严格恪守保密之责,扎实认真地做好保密工作,为经济社会的快速跨越发展提供有效服务和坚强保障。
如何才能做好新形势下科研项目的保密工作是值得所有保密工作者深思的问题。
2 科研项目中保密工作面临的形势和挑战国家秘密是国家安全和利益的一种信息表现形式,是国家的重要战略资源。
当今世界正处于大发展、大变革、大调整时期,和平与发展仍然是时代的主题,但国际竞争和矛盾也在发展,综合国力竞争日趋激烈。
随着我国综合国力的日益增强和国际地位的显著提高和科技创新能力的持续增强,我国已成为各种情报窃密活动的重点目标,科研保密工作面临前所未有的严峻挑战。
现在境内外敌对势力更加注重借助高技术手段进行窃密,范围更加广泛,技术更加先进,方式更加隐蔽,时效更加快速,防范难度明显加大。
科研院所拥有大量尖端知识产权和高技术成果,承担者国家重要课题研究项目,但在一些基层科研单位,从领导到员工对做好保密工作的重要性和紧迫性认识不足,存在“重科研,轻保密”的问题,部分领导把主要精力放在科研成果产出上,而忽视保密工作的重要性,缺乏保密观念,保密意识淡薄,甚至存在无密可保或有密难保的思想。
特别是在现代和平年代,人们往往容易产生麻痹大意思想,看不到窃密与反窃密斗争性的尖锐性和复杂性,认识不到新形势下保密工作极端重要性和必要性,对国际形势窃密的特点、规律、手段和途径缺乏了解和认识,这就容易造成泄密和失密的漏洞和隐患。
3 科研项目中保密工作存在的问题与原因3.1 对保密工作认识不足目前一些科研院所存在保密意识不强,敌情观念淡薄的现象,总是抱着侥幸心理,对当前保密工作的复杂性认识不足。
部分科研人员的信息安全意识淡薄,包括网络敌情意识不强、网络法纪意识不强、物理隔离意识不强等。
具体主要表现为:有些人员对信息安全知识,尤其是高技术信息安全知识缺乏了解,在具体的信息传输中不知道如何运用;有些单位和人员对秘密信息缺乏必要的保护措施,将涉密信息在与互联网相连的计算机中存储、处理和传递,有的甚至将涉密信息网络直接与互联网相连;部分人员认为自己不在国家的重要部门,没有必要担心信息安全问题;还有人认为保障信息安全是专门机构的事,与自己无关,对此不重视。
少数人员网络信息安全意识的淡薄,而这也正恰恰是造成违规上网、无意泄密的一个较为普遍的思想原因[1]。
U盘等移动存储介质具有体积小、容量大、携带使用方便等优点,因此,常常被带到不同环境下使用,比如:自己的私人U盘存放单位资料或者单位U盘又拿来存放私人信息,U盘被借来借去使用也是很常见的情况,这样公私混杂很容易出差错,使得移动存储介质中的重要信息存在泄漏的风险。
使用者在使用移动存储介质的时候往往忽视对移动设备的查杀毒工作。
由于移动设备使用范围较广,不可避免地会出现在外使用时感染计算机病毒的情况,如果不能及时有效地查杀病毒,轻易地将染毒文件在单位内网的计算机上打开,那么就很容易将病毒带到内网使其有机会在内网中扩散。
甚至有些病毒程序在插入U盘后会立即被自动执行,使得移动存储介质传播病毒的可能性大大增加[2]。
如果病毒仅仅是破坏系统还不会造成泄密,但一旦感染了木马,其危害就十分严重了。
其中一种被称为“摆渡机”的木马,该类木马会根据指定的关键字搜索计算机的文件夹,并将窃取到的文件伺机通过因特网发送到指定的地址或邮箱,使得物理隔离的内网与因特网之间有了连接的泄密渠道[3]。
3.2 制度不够健全,缺乏约束力很多基层科研单位保密规章制度缺乏,存在制度管理漏洞。
在文件资料定密上把握不够准确,该定密不定密,不该定密又定了密[4],缺乏密件复印管理制度、计算机保密管理制度、通讯工具保密管理制度,而缺乏最多的则是对U盘、移动硬盘等磁介质材料的管理制度,给保密工作带来了困难。
3.3 对保密工作经费投入不足现在科学技术发展很快,窃密手段很先进,仅靠人工手段和制度管理是不能完全发现泄密漏洞,不能保护国家秘密安全,需要增加技术手段,才能发现泄密漏洞,做好信息安全保密工作[5]。
然而目前很多人由于认识不到位或是经费有限,对网络信息安全保密技术和设备的投入不足,很多设备已经陈旧落后,难以对计算机网络信息的安全保密进行有效的防护。
3.4 对密件的管理松懈,缺乏规范如在收发密件上没有按规定做到一一登记,帐物不相符;在密件的送阅过程中乱丢乱放,有的随便放在抽屉里,有的甚至随便丢放在办公桌上;在密件的邮寄方面也存在不按规定通过专门机要部门进行邮寄[6];在密件的复印方面,有些单位管理不够严格,随便复印,有些是复印件没有视同原件进行保管。
3.5 执行力度不够,制度执行不到位目前,很多科研单位没有专职保密管理员,保密员大多是兼职的,保密工作平时又缺少检查,有时上级检查组到基层单位检查通常采取抽查方式进行,有些单位甚至几年都没有被抽查过一次。
所以,很多科研单位即使制订了一些保密规章制度,但根本不执行或者执行不到位,制度形同虚设。
4 完善与保障安全保密工作的措施4.1 单位领导对安全保密工作做到真正的高度重视各科研单位领导必须保持高度警醒,将保密工作放到确保国家安全、维护人民利益的政治高度来认识,放到“弯道超车、科学跨越”的理论高度来认识,放到维护社会稳定、服务发展大局的思想高度来认识,坚定不移地做好保密工作。
保密工作是科研单位领导干部必须承担领导责任的一项重要工作,应定期对涉密领导干部进行保密谈话,将保密工作形势、任务、管理对象、上级要求、应当知悉的情况和应当明确的保密职责通过谈话提醒的方式明确告知各级领导,推动各级领导了解、思考、抓好保密工作。
同时要加强组织领导,进一步健全和完善保密工作机制,真正做到保密工作与科研工作同研究、同布置、同检查、同落实,要严格执行保密责任制追究制,确保各项保密工作落到实处。
要统筹兼顾,把保密工作纳入单位年度工作计划,切实抓紧抓好;要按照“谁主管、谁负责”的原则,认真落实保密工作领导责任制,强化保密领导小组作用,切实履行保密工作职责,形成齐抓共管的合力;要与所有涉密人员签订责任书,落实责任。
4.2 有针对性地开展保密宣传教育,进一步增强保密观念科研单位在做好科研项目外,还要按照保密工作的要求,组织保密知识学习活动,以掌握保密知识,增强保密观念,遵守保密规定,养成保密习惯。
有针对性地加强对涉密人员的保密宣传教育,尤其要重点抓好涉密人员的保密教育工作,切实增强涉密人员政治敏锐性和政治鉴别力。
要结合国际国内形势,充分利用窃密与反窃密斗争的形势和案例,把窃密与反窃密斗争教育同爱国主义教育、国防意识教育等有机结合起来,广泛开展保密法制宣传教育,使全体涉密人员充分认识到国家秘密安全与国家安全和利益是一个有机整体,进一步自觉地站在保证国家整体利益的高度,确保国家秘密安全。
据统计目前由于内部人员行为所导致的泄密事故占总泄密事故的70%以上,内部人员的泄密是目前普遍关注的问题,通过规范管理制度、约束访问控制,再加上一定的审计手段威慑等防护措施,能很大程度地降低内部泄密风险。