您当前位置:首页 > 资讯中心 > 技术文章

保密!涉密电子文件材料应当这样管理!企业授权电脑文件访问权限,规范局域网电脑文件读取的安全途径有哪些?

机关单位日常工作中,涉密文件保密管理可谓“老生常谈”。但我们往往容易忽视,涉密文件保密管理并非个体所能独立完成,在整个文件运转过程中,存在多名经手人,一人发生疏忽,则整个安全屏障即被打破。

1.密件"入手"环节

密件“入手”环节的失泄密隐患,可以表现为私自委托不属于涉密文件知悉范围人员去收取密件导致泄密;收取密件时心存旁骛,忙于其他工作,如放假、下班等,对密件随手处置泄密等。

2018年4月,某市机要部门通知原市检验检疫局服务中心文件专管员周某紧急去取一套涉密文件,但周某忙于手头其他工作,难以走开。周某认为,取文件而已,反正谁去都一样,便未向分管领导报告,私自委托新入职尚未接受保密培训的驾驶员赵某帮其代领。赵某领取文件后,出于炫耀心理,在返回途中于车内私自用手机将其中3份机密级文件首页进行拍照,并实时在微信群“相亲相爱一家人”中发布,造成泄密。

2.密件“倒手”环节

从对象上看,密件“倒手”可分为“倒”给别人和“倒”给自己。可以表现为对自己传阅的文件不认真审阅,未能及时发现文件密级、保密期限、发放范围等核心要素,导致其通过互联网违规传递;贪图便利,明知不符合保密规定,仍然违规复印、扫描、摘录、汇编;为参考学习,私自拍照上传至互联网计算机中等。

2019年2月,夜已深,某市政府业务部门工作人员望某在办公室加班整理文件时,发现一份传阅的机密级会议纪要对业务工作具有很强的指导和借鉴意义,便产生了全文留存以便学习参考的想法。望某知道,按规定若想留存密件需履行报批手续并使用涉密复印机进行复印,但涉密复印机由单位文印室统一管理,已经锁门。此时的望某已十分疲惫,实在不想第二天再“折腾”了,便关了办公室的门,偷偷用手机对该文件进行了拍照,并使用手机软件对拍摄的涉密文件进行文字识别后发送至自己的办公用互联网计算机上,转化为Word文档进行编辑。目前,此案正在进一步查处中。

3.密件“出手”环节

密件“出手”环节的失泄密风险,可以表现为该移交不移交,私自留存备份,后续或自用、或贩卖,进而造成泄密或泄密隐患;“一揽子”移交,不按规定将密件、非密件分类移交,不详细告知接手人注意事项,甚至“单方”移交,不与接手人发生接触,自顾自办理完毕等。

2016年12月,有关部门在工作中发现,某参公事业单位研究室主任蒋某在连接互联网的计算机中违规存储、处理大量涉密材料,其中绝密级国家秘密1份、机密级国家秘密12份、秘密级国家秘密59份,涉及国家秘密数量多、时间跨度大。经查,蒋某为转业干部,曾辗转部队多个部门工作,业务经验丰富。该计算机中存储、处理的涉密文件为其2008年转业时私自留存。据蒋某称,其日常有收集资料的习惯,认为这种做法对新岗位熟悉工作帮助很大。

2015年5月,有关部门在工作中发现,某县县委宣传部一台连接互联网计算机违规存储、处理国家秘密信息。经查,该计算机使用人为工作人员易某。同年3月,工作人员陈某在交接工作过程中,贪图省事,未按规定履行工作交接手续,在未告知相关领导及同事的情况下,私自将移动硬盘中的部分涉密文件与非涉密文件一并拷贝至易某使用的非涉密计算机上(内含3份秘密级文件)。易某接手工作后,工作量激增,未能及时对陈某交接的电子文件一一过目,导致对该情况未能及时发现并作出正确处理。

案情分析

与故意卖密牟利、对外提供等极端恶劣情形不同,机关工作中涉密文件的丢失、泄露多是过失或对相关后果预料不足所致,因此各级领导干部首先要摆正自己的保密态度,树正“三观”:

一是树正“利益观”。将国家利益时刻放在首位,严禁将密件作为实现个人目的的工具和手段,绝不能将个人利益凌驾于国家秘密安全之上。

二是树正“业绩观”。不能因时间紧、任务重就放松了工作标准和要求,坚决杜绝各种图便利、走捷径的行为。

三是树正“大局观”。真正确立“文件保密一盘棋”的思想,从自身做起,严格遵守保密纪律。

而对于各单位保密部门来说,还必须加强相关管理,强化制度落实:

一是合理配置人力资源和办公资源,在涉及核心、紧急、重大工作且文件经手数量巨大时,抽调专人帮助工作或灵活机动设置岗位替补,及时配备涉密设备,为便利工作创造条件。

二是组织签订专项保密承诺书,明晰工作标准和要求,让干部职工工作有参考、有抓手。

三是组织定期检查,及时发现隐患,认真整改补漏洞。

保密!涉密会议文件材料应当这样管理

高健

涉密会议文件材料管理是一个普遍性的问题。在各机关、单位,通过召开会议传达学习相关文件材料,是贯彻落实党和国家方针政策、法令、决议以及上级指示的重要途径。而当会议议题、内容或者文件涉及国家秘密时,对文件材料的管理尤其需要提高警惕、严防泄密。

然而,在实际工作中,涉密会议文件材料管理不当的问题时有发生。不仅有涉密会议组织者图省事让参会人员自带涉密文件,还有参会人员私自留存涉密会议文件;既涉及涉密会议组织者与参会单位会议文件收发衔接的问题,还有参会单位对参会人员带回的会议文件查收和监督管理的问题。

案例1:2005年,某涉密单位干部孙某参加涉密会议,会议要求涉密会议材料“会后收回”。孙某未按要求交回涉密会议材料,将涉密会议材料带入宾馆,存放在更衣柜中。孙某外出时,涉密会议材料和个人财物被盗,经多方查找未果。事件发生后,孙某受到党纪政纪严肃处理。

案例2:2013年3月,某部委工作人员娄某丢失1份机密级文件。经查,娄某外出参加会议返程途中,不慎将涉密文件遗失在公交车上。发现情况后,娄某立即向单位报告,并通过积极联系公交公司、向公安部门报案等方式进行查找,但未能找到。经评估,文件内容已在有关报告中对外公开,文件丢失不会带来实质性损害,有关部门给予娄某行政警告处分。

案例3:某开发区信访办主任刘某在参加完市涉密会议后,将1份机密级会议文件带回单位,不仅未按规定及时交保密室查收,而且在文件使用后疏于保管,随意放置在办公桌上,被一上访人员趁办公室无人拿走,在开发区服务中心复印后将原件送回,并将复印件交给一名个体职业者通过互联网向境外发送。有关部门发现后,随即对两人实施了刑事拘留。刘某也因此受到行政警告处分。

个人私自留存涉密会议文件的现象屡禁不止,究其原因,一方面是参会人员的保密意识淡漠,另一方面是涉密会议组织者的保密工作不到位,没有做好会议文件材料的管理。

涉密文件的管理,关系到国家安全和利益,各单位应当充分认识到涉密会议活动的严肃性以及保护涉密会议文件的重要性,采取切实有效措施,加强管理,并提高工作人员的责任心和保密意识。

保密法第三十一条规定:举办会议或者其他活动涉及国家秘密的,主办单位应当采取保密措施,并对参加人员进行保密教育,提出具体保密要求。

保密法实施条例第二十七条第三款规定:举办会议涉及国家秘密的,主办单位应当按照国家保密规定管理国家秘密载体。

1、会议布好“保密网”

有关机关单位应当根据“谁主办,谁负责”的原则进行管理,明确涉密会议管理职责。主办单位应当制订保密工作方案,根据会议主题、内容或文件、资料涉及国家秘密的最高密级,及时确定会议的密级,对参加人员提出保密要求,开展保密常识和保密防范知识教育,提出具体保密管理要求,并明确专人负责督促落实。

承办单位要按照主办单位要求,提供安全保密的环境、设施和设备,并对工作人员进行保密教育,明确工作人员的保密责任,要求其做好保密工作。

保密行政管理部门应当对重大涉密会议的保密工作进行监督和指导,并提供必要的安全保密技术服务保障。

2、管理念好“保密诀”

对涉密会议文件的管理,应当严格按照国家秘密载体保密管理有关规定执行。涉密会议组织者会前应加强办公设备和场所保密技术检查和防护,对会议驻地采取保密管理措施。会议期间应做好会场保密保障和会场外可疑无线信号监测,跟踪会议文件、资料发放情况,对会议驻地进行保密巡查。会后应督促做好文件、资料的清退、回收、销毁和保密设备回收等工作,落实保密管理措施。

涉密会议特别注明要“会后收回”的或由会议代表带回单位交保密室保管的文件资料,参加人员应在会议结束时主动交回会议管理人员或退回单位保密室并办理退回签收手续,不得私自留存涉密文件资料,不得擅自记录、录音、摄像、拍照和摘抄,不得擅自复印涉密文件、资料等。

3、报道绷紧“保密弦”

近年来,由于信息公开保密审查不严导致涉密文件泄密的案例时有发生。对此有关机关单位还要在会议后严格信息上网审查,控制信息来源、落实审查制度、规范审查程序,从源头上防止涉密会议文件材料泄密事件的发生。

涉密会议有关方面接受采访或者公开报道应当经过批准,对是否涉密界定不清的,应当逐级报有权确定该事项密级的上级机关或保密部门审查确定,严防在宣传报道中造成失泄密事件。


企业授权电脑文件访问权限,规范局域网电脑文件读取的安全途径有哪些?

大势至电脑文件防泄密软件(下载地址: www.dashizhi.com/products_technology/products/13.html" style="font-size: inherit; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-weight: inherit; border: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: inherit; line-height: 21px; font-family: "Microsoft YaHei"; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline; cursor: pointer; widows: 1; background-color: rgb(255, 255, 255);">https://www.dashizhi.com/products_technology/products/13.html)是一款强大的电脑文件安全管理软件、数据防泄密系统。系统主要从三个维度进行管理,即USB存储设备控制、上网行为控制、操作系统控制,从而构建立体化、全方位信息安全防护平台。大势至电脑文件防泄密系统可以禁止一切USB存储设备连接电脑拷贝资料,不控制鼠标、键盘、U盾等USB非存储设备,还可以灵活管控光驱、软驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序、网卡、随身wifi等多项功能。大势至电脑文件防泄密系统安装和操作十分简单快捷,各项功能划分精细齐全,控制精准有效,目前已成功应用百万终端,积累了丰厚的行业经验。系统分为两个版本,即单机版和网络版,单机版逐一管理,网络版有管理端,可以统一管理。

1、实现了软件可以直接覆盖安装,相关设置将实现继承保留

新版本实现了在用户具有相关权限的情况下,可以直接覆盖安装新版本,从而无需进行老版本的卸载、删除即可完成更新,便于实现快速的产品更新;


2、进一步强化了网络版的客户端自动连接管理端的功能,增强了对多网卡的判断

新版本实现了客户端对多网卡的管理端连接时网卡自动判断功能,便于快速高效实现连接;


3、增强了对无线网卡、某些无线设备的禁用功能

通过基于对无线网卡特征描述、底层驱动的双重判断,进一步增强了对无线设备的禁用管理功能


4、新增了禁止钉钉发送文件、禁止企业微信发文件的功能

新版本实现了禁止钉钉传输文件、禁止微信发送文件、禁止企业微信发文件等功能,并且可以允许用户自主添加禁止即时通讯软件发送文件的功能;


5、新增了对某些特殊的移动硬盘禁用功能

新版本进一步优化了对移动硬盘的识别功能,可以精确读取移动硬盘的ID,并可以实现只让使用特定移动硬盘的功能


6、进一步优化了系统的安装、运行等功能

新版本支持以非管理员账号环境下的安全(需输入管理员密码);并可以为登录电脑的不同账户启动单独的客户端软件;同时实现了客户端以system权限运行的功能,进一步保证了系统的安全、稳定运行。


7、优化了客户端和管理端的TCP连接,新版本支持超过千台规模网络环境下的部署和集中管理

新版本优化了客户端和管理端的连接,基于较新的TCP连接技术,并启用了多线程连接技术,实现了超过1000台电脑规模的网络环境下的稳定连接,从而便于实现集中统一的管理。


8、新版本实现了通过管理端远程、批量、自动升级客户端的功能

新版本实现了管理端可以自动判断连接到客户端的版本信息,并且可以自动完成对客户端版本的升级,这样用户只需要升级管理端,这样客户端一旦连接到管理端之后,就可以自动完成升级,从而极大地方便了管理员升级本系统的工作


9、实现了在线购买、自动注册的功能,方便了用户的使用。

新版本实现了可以在线购买,自主添加机器码并自动收到注册码完成正式版的注册,极大地方便了用户的安装部署和使用。


10、优化了软件的界面、功能布局更为合理

新版本进一步优化了软件的界面,调整了很多功能模块的布局,并优化、增强了软件的很多功能,更加方便了用户的操作使用。


了解产品并下载使用:http://www.dashizhi.com/products_technology/products/13.html

作者:Admin - 发布时间:2022-09-22 - 点击量:2872
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
联系我们