工作實(shí)務(wù)學(xué)習(xí)專欄

　　在工作實(shí)踐中，不少單位檢查人員都曾遇到這樣的尷尬瞬間，自己明明檢查過的計(jì)算機(jī)突然被上級(jí)保密部門發(fā)現(xiàn)問題，當(dāng)單位領(lǐng)導(dǎo)、同事臉上布滿陰云的時(shí)候，那種滋味簡(jiǎn)直難以形容……上級(jí)保密部門為何技高一籌？這里，結(jié)合工作經(jīng)驗(yàn)總結(jié)提煉四個(gè)錦囊，希望能助力不同專業(yè)、不同部門的有關(guān)人員提升保密檢查能力。

錦囊一

專業(yè)工具

　　“術(shù)業(yè)有專攻”，雖然每臺(tái)計(jì)算機(jī)都自帶文件搜索功能，用此方法可以查出存儲(chǔ)在計(jì)算機(jī)內(nèi)的大多數(shù)涉密文件，但與專業(yè)計(jì)算機(jī)保密檢查工具相比，該功能還有較大差距。專業(yè)檢查交由專業(yè)工具，不僅能提高檢查效率，還能精準(zhǔn)發(fā)現(xiàn)問題。根據(jù)國家保密部門授權(quán)發(fā)布的《國產(chǎn)通用計(jì)算機(jī)終端保密檢查裝備檢測(cè)合格產(chǎn)品名錄》等，有近40種檢查工具可供各單位選擇。根據(jù)檢查工具出具的檢測(cè)報(bào)告，檢查人員可選擇是否有必要進(jìn)行深度恢復(fù)操作。

　　經(jīng)過不漏盲區(qū)、不留死角的深度恢復(fù)，那些已刪除或格式化的文件將最終露出本來面貌。此時(shí)，在人工分析的基礎(chǔ)上，薄弱環(huán)節(jié)、問題隱患便水落石出。

錦囊二

尋詞達(dá)意

　　面對(duì)“亂花漸欲迷人眼”的海量信息，如何讓檢查工具快速準(zhǔn)確地將密點(diǎn)從“隱秘的角落”揪出，巧設(shè)搜索關(guān)鍵詞便是重點(diǎn)。

　　在默認(rèn)情況下，檢查工具將絕密、機(jī)密、秘密即“三密”設(shè)置為搜索關(guān)鍵詞，而實(shí)際情況遠(yuǎn)比其復(fù)雜，尤其是那些脫掉“三密”標(biāo)識(shí)“馬甲”而實(shí)際涉密的內(nèi)容。檢查人員便要結(jié)合不同檢查對(duì)象的工作實(shí)際，選定更有針對(duì)性的關(guān)鍵詞。通俗地說，就是要“見什么人說什么話，到什么山唱什么歌”。

　　選擇關(guān)鍵詞方法有二：一是通過了解被檢人員使用、制發(fā)密件情況，從中選定密點(diǎn)為關(guān)鍵詞；二是通過單位密級(jí)范圍，結(jié)合被檢人員崗位職責(zé)，從密級(jí)范圍中選定關(guān)鍵詞。若本行業(yè)領(lǐng)域的國家秘密及其密級(jí)具體范圍將錄用計(jì)劃、考試方案及候選人名冊(cè)等定為秘密級(jí)事項(xiàng)，那么檢查相關(guān)工作人員計(jì)算機(jī)時(shí)，可將“錄用計(jì)劃”“考試方案”“名冊(cè)”等增設(shè)為搜索關(guān)鍵詞。

錦囊三

順藤摸瓜

　　對(duì)檢查中發(fā)現(xiàn)的問題疑點(diǎn)、蛛絲馬跡，不能“頭痛醫(yī)頭，腳痛醫(yī)腳”，必須追根溯源、一查到底，以點(diǎn)帶面、層層突破。

　　常見追查線索的方法有：

　　一是左右對(duì)比法。當(dāng)涉密機(jī)和非涉密機(jī)中同時(shí)出現(xiàn)高度相似“雙胞胎”密件時(shí)，檢查人員應(yīng)當(dāng)場(chǎng)了解原因，若為交叉使用移動(dòng)存儲(chǔ)介質(zhì)“擺渡”密件情形，還必須核實(shí)該介質(zhì)密或非密、單位配發(fā)或個(gè)人所有的屬性，以及曾在哪些設(shè)備上使用，有無感染惡意病毒等情況。

　　二是內(nèi)外對(duì)比法。當(dāng)本單位計(jì)算機(jī)上出現(xiàn)“沒來由”的外單位密件，被檢人員涉嫌非法持有國家秘密時(shí)，檢查人員應(yīng)立即報(bào)告單位保密領(lǐng)導(dǎo)小組，并排除風(fēng)險(xiǎn)隱患。

　　三是前后對(duì)比法。當(dāng)非涉密機(jī)被深度恢復(fù)出大量已刪除密件時(shí)，應(yīng)懷疑該機(jī)此前是否為涉密計(jì)算機(jī)未經(jīng)安全技術(shù)處理改作了非密用途，必須當(dāng)場(chǎng)斷網(wǎng)，排除風(fēng)險(xiǎn)隱患，并報(bào)單位保密領(lǐng)導(dǎo)小組。

錦囊四

理技并重

　　檢查人員既要有堅(jiān)守原則的力度，又要有講究政策的溫度，善于從常見和關(guān)注度較高的問題入手，對(duì)被檢人員進(jìn)行政策宣傳和服務(wù)指導(dǎo)。“一花獨(dú)放不是春，百花齊放春滿園”，只有當(dāng)檢查人員和被檢人員發(fā)生“化學(xué)反應(yīng)”，每個(gè)人安全意識(shí)和防范能力得以提升，才能共同織密網(wǎng)絡(luò)安全防護(hù)網(wǎng)。

　　一是以理服人，講政策。宣傳《保密法》第四十八條規(guī)定的十二項(xiàng)違法行為，防止懵懂無知惹禍端；宣傳本單位一些常見保密事項(xiàng)范圍，將與工作聯(lián)系緊密的常見保密事項(xiàng)進(jìn)行歸納總結(jié)供大家學(xué)習(xí)掌握，提高檢查人員和被檢人員甄別涉密信息的能力。

　　二是以技帶人，傳技能。定期使用殺毒軟件對(duì)計(jì)算機(jī)等設(shè)備是否感染病毒進(jìn)行安全檢測(cè)，避免“針尖大的窟窿漏過斗大的風(fēng)”；不在涉密和非涉密計(jì)算機(jī)之間交叉使用移動(dòng)存儲(chǔ)介質(zhì)，防止“擺渡”木馬竊取信息；加強(qiáng)電子郵箱的安全防護(hù)，對(duì)異常登錄、可疑網(wǎng)絡(luò)連接請(qǐng)求堅(jiān)決予以屏蔽；發(fā)現(xiàn)文件夾無故消失、電腦黑屏、運(yùn)行極度緩慢等問題，第一時(shí)間報(bào)告，并由專業(yè)技術(shù)人員處置。