近日，國家安全部發(fā)布的《一塊硬盤的“失守”》一文，以觸目驚心的案例為我們敲響了警鐘。一塊看似普通的涉密硬盤，因其使用與管理上的漏洞，竟導(dǎo)致國家秘密面臨重大威脅。這不僅是單一環(huán)節(jié)的失守，更是一次對(duì)全體從業(yè)者，特別是信創(chuàng)領(lǐng)域工作者保密意識(shí)的深刻拷問。

引自：“國家安全部”

在信息技術(shù)應(yīng)用創(chuàng)新成為國家戰(zhàn)略的今天，集成商身處守護(hù)國家信息安全的第一線，承載著特殊的責(zé)任與使命。

如何做好保密工作，絕非老生常談，而是必須時(shí)刻緊繃的“生命線”。

那么，具體該如何做？

引自：“國家安全部”

思想防線：筑牢“不想泄”的根基

一切防護(hù)手段，始于思想。

保密工作首要解決的是思想麻痹問題。

1. 破除“無密可保”的認(rèn)知誤區(qū)。

切勿認(rèn)為只有“驚天動(dòng)地”的文件才算秘密。在日常工作中，我們接觸的系統(tǒng)架構(gòu)、核心代碼、配置信息、客戶數(shù)據(jù)等，都可能涉及敏感信息。要樹立“保密工作無處不在”的意識(shí)，將保密觀念內(nèi)化于心、外化于行。

2. 克服“有密難?！钡奈冯y情緒。

面對(duì)技術(shù)飛速發(fā)展，一些人認(rèn)為“道高一尺魔高一丈”，從而產(chǎn)生消極心態(tài)。

我們必須認(rèn)識(shí)到，保密是一個(gè)動(dòng)態(tài)對(duì)抗的過程，正因如此，我們才要不斷學(xué)習(xí)、持續(xù)加固，決不能因噎廢食。

3. 警惕“與己無關(guān)”的旁觀者心態(tài)。

保密工作，人人有責(zé)。

從項(xiàng)目經(jīng)理到研發(fā)工程師，從運(yùn)維人員到行政文秘，每個(gè)人都可能成為保密鏈條上的關(guān)鍵一環(huán)。要樹立保密意識(shí)，將守護(hù)秘密視為自己的分內(nèi)之責(zé)。

管理防線：織密“不能泄”的籠子

科學(xué)嚴(yán)謹(jǐn)?shù)墓芾碇贫龋嵌沤^“硬盤失守”這類事件的核心。

必須建立全生命周期的閉環(huán)管理。

以涉密硬盤/設(shè)備為例，其管理必須涵蓋：

嚴(yán)準(zhǔn)入： 采購環(huán)節(jié)，務(wù)必選擇經(jīng)過國家認(rèn)證、安全可靠的產(chǎn)品，從源頭保障硬件安全（信創(chuàng)設(shè)備為例：名錄內(nèi)或者通用加套件）

明標(biāo)識(shí)： 對(duì)所有涉密載體（硬盤、U盤、光盤、紙質(zhì)文件等）進(jìn)行清晰、統(tǒng)一的密級(jí)標(biāo)識(shí)，杜絕混用、亂用（特別是紅盤）

定專責(zé)： 落實(shí)“誰使用、誰負(fù)責(zé)，誰管理、誰負(fù)責(zé)”的原則，每一件涉密載體都必須責(zé)任到人。

全追蹤： 建立詳細(xì)的臺(tái)賬，對(duì)涉密載體的領(lǐng)取、移交、維修、銷毀等每一個(gè)環(huán)節(jié)進(jìn)行登記審批，確保流轉(zhuǎn)過程全程可溯。

妥保管： 涉密載體必須存放于符合安全標(biāo)準(zhǔn)的密碼文件柜或防盜保險(xiǎn)柜中，嚴(yán)禁隨意放置在辦公桌上或攜帶外出。

徹銷毀： 報(bào)廢環(huán)節(jié)是最后一道閘門。必須采用符合國家保密標(biāo)準(zhǔn)的物理或化學(xué)銷毀方式，確保信息不可恢復(fù)，堅(jiān)決杜絕“一丟了之”。

技術(shù)防線：打造“竊不易”的堡壘

不僅要會(huì)用技術(shù)，更要善用技術(shù)為保密工作賦能。

1. 強(qiáng)化物理隔離與訪問控制。 對(duì)涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)進(jìn)行嚴(yán)格的物理隔離。部署身份認(rèn)證、權(quán)限管理系統(tǒng)，遵循“最小權(quán)限原則”，確保用戶只能訪問其授權(quán)范圍內(nèi)的信息。（安全登錄，識(shí)別認(rèn)證）

2. 推進(jìn)數(shù)據(jù)加密技術(shù)應(yīng)用。 對(duì)涉密存儲(chǔ)設(shè)備進(jìn)行全盤加密，對(duì)傳輸中的敏感數(shù)據(jù)進(jìn)行通道加密。即使硬盤丟失，也能確保其中的數(shù)據(jù)無法被讀取，為核心信息上好“最后一把鎖”。(根據(jù)項(xiàng)目經(jīng)驗(yàn)，sm硬盤一般為120G,240G,480G,960G等規(guī)格)

3. 部署終端安全管理系統(tǒng)。 對(duì)辦公電腦、移動(dòng)設(shè)備進(jìn)行集中管控，禁用非授權(quán)的USB端口，監(jiān)控外設(shè)使用行為，阻斷非法的數(shù)據(jù)導(dǎo)出路徑。（SM不上網(wǎng)，上網(wǎng)不SM）

4. 利用審計(jì)與日志分析。 建立完善的安全審計(jì)系統(tǒng)，記錄所有用戶對(duì)敏感數(shù)據(jù)的訪問、操作行為。通過日志分析，能夠及時(shí)發(fā)現(xiàn)異常行為并預(yù)警，實(shí)現(xiàn)事后可追溯。（三合一或五合一可實(shí)現(xiàn)）

信創(chuàng)產(chǎn)業(yè)的特殊使命與機(jī)遇

對(duì)信創(chuàng)產(chǎn)業(yè)而言，既是警示，更是機(jī)遇和鞭策。

它深刻揭示了核心技術(shù)自主可控的極端重要性。我們肩負(fù)的使命不僅是提供產(chǎn)品，更是構(gòu)建國家信息安全的底座。

市場對(duì)安全、可靠、自主的信創(chuàng)產(chǎn)品需求空前高漲。通過研發(fā)更安全、更可信的硬件、操作系統(tǒng)和應(yīng)用軟件，從底層筑牢保密防線。

保密工作是一項(xiàng)長期、復(fù)雜、艱巨的系統(tǒng)工程，沒有終點(diǎn)，只有連續(xù)不斷的新起點(diǎn)。

將保密工作的要求融入企業(yè)文化和業(yè)務(wù)流程的每一個(gè)毛細(xì)血管，真正構(gòu)筑起一道堅(jiān)不可摧的保密長城，為捍衛(wèi)國家秘密安全貢獻(xiàn)我們的專業(yè)力量。

來源：國家安全部