黨旗飄揚(yáng),保密護(hù)航 | 第四十九期:③《保密法》進(jìn)網(wǎng)絡(luò)——加強(qiáng)機(jī)關(guān)、單位網(wǎng)絡(luò)保密管理應(yīng)該怎么做?
為進(jìn)一步形成和鞏固全方位、多層次、寬領(lǐng)域的保密“大宣教”格局,州委保密辦圍繞新修訂《保密法》,組織開展社會(huì)公眾保密法治宣傳教育,推動(dòng)保密法治進(jìn)機(jī)關(guān)、進(jìn)鄉(xiāng)村、進(jìn)社區(qū)、進(jìn)學(xué)校、進(jìn)企業(yè)、進(jìn)軍營、進(jìn)網(wǎng)絡(luò),提高全民保密意識(shí)。
9月9日至15日,以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為主題的2024年國家網(wǎng)絡(luò)安全宣傳周在全國范圍內(nèi)統(tǒng)一開展。今天,州委保密辦帶大家一起學(xué)習(xí):加強(qiáng)機(jī)關(guān)、單位網(wǎng)絡(luò)保密管理應(yīng)該怎么做?
網(wǎng)絡(luò)保密管理歷來是保密工作的重點(diǎn)和難點(diǎn),也是最能體現(xiàn)技術(shù)防護(hù)能力和體系對(duì)抗能力的環(huán)節(jié)。當(dāng)前,新一輪科技革命正在加速演進(jìn),大數(shù)據(jù)、云計(jì)算、人工智能等新技術(shù)新應(yīng)用層出不窮,對(duì)保密科技自立自強(qiáng)提出更高要求。同時(shí),國家秘密管理難度不斷加大,網(wǎng)絡(luò)信息保密防范和管理的重要性愈發(fā)凸顯。因此這次《保密法》修訂高度重視網(wǎng)絡(luò)保密管理和技術(shù)防護(hù)。
新修訂《保密法》第三章第三十條至三十四條對(duì)涉密網(wǎng)絡(luò)管理、非密網(wǎng)絡(luò)管理作出明確規(guī)定。接下來,圍繞機(jī)關(guān)、單位對(duì)信息系統(tǒng)、信息設(shè)備的管理和風(fēng)控責(zé)任,互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)保密管理等方面進(jìn)行解讀。
(一)新修訂《保密法》第三十一條規(guī)定,機(jī)關(guān)、單位應(yīng)當(dāng)加強(qiáng)對(duì)信息系統(tǒng)、信息設(shè)備的保密管理,建立保密自監(jiān)管設(shè)施,及時(shí)發(fā)現(xiàn)并處置安全保密風(fēng)險(xiǎn)隱患。
新修訂《保密法》對(duì)涉密信息系統(tǒng)、信息設(shè)備的保密管理義務(wù)增加了“建設(shè)保密自監(jiān)管設(shè)施,及時(shí)發(fā)現(xiàn)處置安全保密風(fēng)險(xiǎn)隱患”的規(guī)定。機(jī)關(guān)、單位除了要加強(qiáng)信息系統(tǒng)、信息設(shè)備的運(yùn)行維護(hù)、使用管理,指定專門機(jī)構(gòu)或者人員負(fù)責(zé)運(yùn)行維護(hù)、安全保密管理和安全審計(jì),還要按照國家保密規(guī)定建設(shè)保密自監(jiān)管設(shè)施,定期開展安全保密檢查和風(fēng)險(xiǎn)評(píng)估,配合保密行政管理部門排查預(yù)警事件,及時(shí)發(fā)現(xiàn)并處置安全保密風(fēng)險(xiǎn)隱患。
新修訂《保密法》列舉了信息系統(tǒng)、信息設(shè)備日常使用中的六類禁止性行為:(1)未按照國家保密規(guī)定和標(biāo)準(zhǔn)采取有效保密措施,將涉密信息系統(tǒng)、涉密信息設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò);(2)未按照國家保密規(guī)定和標(biāo)準(zhǔn)采取有效保密措施,在涉密信息系統(tǒng)、涉密信息設(shè)備與互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)之間進(jìn)行信息交換;(3)使用非涉密信息系統(tǒng)、非涉密信息設(shè)備存儲(chǔ)或者處理國家秘密;(4)擅自卸載、修改涉密信息系統(tǒng)的安全技術(shù)程序、管理程序;(5)將未經(jīng)安全技術(shù)處理的退出使用的涉密信息設(shè)備贈(zèng)送、出售、丟棄或者改作其他用途;(6)其他違反信息系統(tǒng)、信息設(shè)備保密規(guī)定的行為。
近年來,機(jī)關(guān)、單位對(duì)涉密移動(dòng)辦公等新技術(shù)的需求與日俱增,新修訂《保密法》第三十一條也增加了“未按照國家保密規(guī)定和標(biāo)準(zhǔn)采取有效保密措施”的限定條件,為移動(dòng)互聯(lián)等新技術(shù)在涉密領(lǐng)域的應(yīng)用提供了法律支撐。
(二)新修訂《保密法》第三十三條、第三十四條規(guī)定了互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)保密管理。
目前,網(wǎng)絡(luò)已成為竊密和反竊密斗爭(zhēng)的主戰(zhàn)場(chǎng)、失泄密的重災(zāi)區(qū)。新修訂《保密法》一方面明確規(guī)定網(wǎng)絡(luò)運(yùn)營者配合調(diào)查處理、及時(shí)報(bào)告等義務(wù),以及違規(guī)的法律責(zé)任;另一方面正式賦予保密行政管理部門對(duì)網(wǎng)絡(luò)運(yùn)營者的保密監(jiān)管責(zé)任,以及對(duì)網(wǎng)絡(luò)運(yùn)營者違反保密法行為的處罰權(quán)。
個(gè)人和機(jī)關(guān)單位責(zé)任。在網(wǎng)絡(luò)高度發(fā)達(dá)的今天,我們每個(gè)人都是信息的傳播者。在網(wǎng)絡(luò)使用和社交媒體分享信息時(shí),不要隨意發(fā)布可能涉及國家秘密的信息,避免無意中成為泄露國家秘密的“幫兇”。機(jī)關(guān)、單位工作人員使用智能終端產(chǎn)品等應(yīng)當(dāng)符合國家保密規(guī)定,不得違反有關(guān)規(guī)定使用非涉密信息系統(tǒng)、信息設(shè)備存儲(chǔ)、處理、傳輸國家秘密。網(wǎng)絡(luò)信息的制作、復(fù)制、發(fā)布、傳播,均應(yīng)當(dāng)遵守國家保密規(guī)定。機(jī)關(guān)、單位應(yīng)當(dāng)加強(qiáng)對(duì)互聯(lián)網(wǎng)使用的保密管理。
網(wǎng)絡(luò)運(yùn)營商責(zé)任。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)遵守保密法律法規(guī)和國家有關(guān)規(guī)定,建立保密違法行為投訴、舉報(bào)、發(fā)現(xiàn)、處置制度,完善受理和處理工作機(jī)制,制定泄密應(yīng)急預(yù)案。發(fā)生泄密事件時(shí),網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)立即啟動(dòng)應(yīng)急預(yù)案,采取補(bǔ)救措施,并向保密行政管理部門或者公安機(jī)關(guān)、國家安全機(jī)關(guān)報(bào)告。網(wǎng)絡(luò)運(yùn)營者對(duì)保密行政管理部門依法實(shí)施的保密違法案件調(diào)查和預(yù)警事件排查,應(yīng)當(dāng)予以配合。
保密行政管理部門責(zé)任。省級(jí)以上保密行政管理部門在履行保密監(jiān)督管理職責(zé)中,發(fā)現(xiàn)網(wǎng)絡(luò)存在較大泄密隱患或者發(fā)生泄密事件的,可以按照規(guī)定權(quán)限和程序?qū)υ摼W(wǎng)絡(luò)運(yùn)營者的法定代表人或者主要負(fù)責(zé)人進(jìn)行約談,督促其及時(shí)整改,消除隱患。
總之,新修訂《保密法》進(jìn)一步強(qiáng)化了機(jī)關(guān)單位網(wǎng)絡(luò)保密管理主體責(zé)任,強(qiáng)調(diào)了安全保密產(chǎn)品和保密技術(shù)裝備的檢測(cè)配備,拓展了網(wǎng)絡(luò)交互的途徑和安全保密措施,壓實(shí)網(wǎng)絡(luò)管理責(zé)任,增強(qiáng)網(wǎng)絡(luò)應(yīng)用空間,深化網(wǎng)絡(luò)防護(hù),切實(shí)維護(hù)國家秘密安全。