11月13日,某市纪委监委通报了一批落实全面从严治党主体责任和监督责任不力的典型问题,并对某县某局党委委员、副局长董某的违纪案例进行了剖析。因在工作中重安排轻落实,搞形式走过场,导致机密文件在互联网上公开发布,董某被严肃问责。
为什么两份标注“机密”字样的文件会公开发布在互联网上呢?
原来,3月5日,该局收到县安委会下发的两份密级为“机密”的文件,作为分管领导的董某接到文件后,只是简单地看了一下文件的内容,就按照以往处理公开文件的惯例,将文件签批给了所属质监站。质监站站长李某某在接到该文件后,因为临近下班,也只是简单看了文件中与安全生产有关的内容,并未注意到文件上标注的密级,就将文件安排给该站科长王某某处理。当晚,王某某按照以往处理文件的习惯,用连有互联网的电脑简单起草了两份通知,将机密文件作为附件转发到了质监站的网站上,造成了涉及国家秘密的信息被公开发布。
整个过程中,董某只是在文件上签批了“请李站长组织落实”,未曾进一步过问文件的落实与处理情况,直到3月23日,局办公室人员告知其两份涉密文件被公开发布在了质监站的网站上,后果严重,董某才追悔莫及。
国家秘密是国家安全和利益的一种信息表现形式,也是国家的重要战略资源,国家秘密一旦泄露,必将直接危害国家的政治安全、经济安全、国防安全、科技安全和文化安全,直接损害光带人们群众的根本利益。
保守国家秘密不是儿戏
首先,每个人都应该主动学习了解过国家保密法律法规和保密制度,增强保密意识,尤其是相关工作人员。除此之外,在大数据时代,网络信息安全事件频发,采取一定的技术手段,来保护国家秘密,也是十分重要的。新闻中,王某某用连有互联网的电脑简单起草了两份通知,将机密文件作为附件转发到了质监站的网站上,若该单位对电脑有所管控,或许就不会酿成如此大错。
华途股份自2007年成立以来,一直致力于国家信息安全建设。历经10年多的技术创新,华途股份已自主研发“云管端”全生命周期数据安全整体解决方案,并广泛应用于各政企事业单位。
对于国家秘密的保守,华途股份能做些什么呢?
1、从根源上对国家秘密进行管控。《保密法》第九条把国家秘密的密级分为“绝密”、“机密”、“秘密”三级。国家秘密应当根据需要,限于一定范围的人员接触。华途终端数据安全系统,采用虚拟化技术,结合透明加密技术、权限管理技术等多种尖端技术,有效控制使用者对文档的操作权限,职位与权限相匹配,便可防止使用者之间非法复制、外部发行、光盘拷贝,确保国家秘密在特定授权范围内合法操作。
2、国家秘密的管控需要一个安全、可信、规范、健康的内网环境,华途股份通过对计算机准入控制、计算机安全加固、计算机运行维护、计算机安全审计、移动存储介质注册等多个方面的综合管理,推出了内网安全管理系统,打造了一个安全的环境。
3、保护国家秘密,还要防止其通过网络发生泄露。《保密法》第四十八条规定,在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的,依法给予处分;构成犯罪的,依法追究刑事责任。华途基于内容识别的数据防泄漏系统(DLP)可避免信息通过Internet协议离开网络,避免其通过SMTP邮件、WEB邮件发送出去,避免其通过USB/CD/DVD或IM类聊天工具等离开终端。
保守国家秘密人人有责,未来,华途股份将继续为国家信息安全事业贡献自己的力量。