○  浅谈非涉密企业的信息保密  ○

随着互联网的发展，今天，无论是个人还是企业，“触网”已成为人们工作和生活中不可缺少的一部分，这标志着我国已跨入了Internet互联网新时代，也标志着传统的保密时代过渡到了信息安全时代，作为非涉密企业如__－__公司，在这样一个互联网时代怎样实施信息保密呢？对我们而言，这是个新课题，以下是我的一些看法。

信息保密包括传输保密和存储保密，任何一个企业建立企业的信息系统，都是为了处理快捷、操作方便、提高效率，Internet互朕网就具备这种特性，这与传统保密要求的封闭、阻断等有矛盾，如何在这两者间找到矛盾的平衡点，这是非涉密企业保密工作的关键。

__－__摩托（广州）有限公司在1998年建立了主干道双工100M光纤，500多个信息点的企业局域网LAN，同期建立了ERP（Enterprise Resource Planning企业资源计划），０A办公自动化系统，把公司从采购、生产、库存、销售、财务、人力资源、服务等业务全部都在计算机系统上集成；2001年，__－__公司开始接入Internet，2002年，把企业的门户网站实行自主管理，即Internet接入了公司主机房。从中可见，__－__公司的信息化已经深入到公司所有部门，信息化程度较高。

根据Internet互联网新时代的特点，结合公司的具体情况，我们采取了以下的一些措施：

一、 制度完善，职责分明

1、建立专门组织。

__－__公司在公司内成立了公司“保密委员会”和“保护商业秘密委员会”，由公司党委书记任委员会主任，下设各职能“保密工作小组”，由各领域的专业技术人员组成，保密工作小组定期（两个月）召开工作例会，小组成员分工明确，职责到位，使保密大事小事事事有人管，人人有事管，避免了管理空隙。

２、制定公司《保密工作制度》。

 　　“有法可依，有法必依，违法必究”，制定公司《保密工作制度》，让每一个员工都有了统一的行为指南；在计算机管理方面，制定了《计算机信息系统管理办法》；同时，为了提高公司商业竞争能力，针对公司商业秘密中存在的薄弱环节，公司保密委员会、保护商业秘密委员会和开发、成本和价格调整保密工作领导小组，共同制定了《价格调整保密工作领导小组守则》、《开发保密工作领导小组守则》、《成本推进保密工作领导小组守则》及《价格调整保密工作规定》、《开发保密工作规定》、《成本推进保密工作规定》，使保密方面的行为指南细化到各个专业领域。

二、 因地制宜、措施得当

根据互联网社会的发展，结合__－__公司的特点，我们在计算机硬件、软件方面逐步建立__－__自己的信息安全网络。2001年，当我们接入Internet时，我们就在内部网与外部网的联接处用防火墙（Firewall）技术隔离，以确保内部网的安全。

随着公司可以通过代理服务器访问Internet的人员的增加，防范的对象方面除了防范外部的攻击外，内部人员也开始成为我们防范的对象，因为在公司某件事情上是有关人员，而在其它事情上可能是无关人员，变成防范的对象。所以，我们在2002年建立了Shiffer网络监控与侦察，2003年导入一些网络管理软件等，做到可以让谁访问规定的内容，也可以不让谁访问某些内容，在什么时间段可以上网，其他时间段不允许等，发现有人有非法的网络行为，可以马上侦察等。

对于公司关键的数据例如__研究所设计的车型图纸、３D数据资料，我们从来不在公网上传送，由专人携带并采用光盘等介质，存储的设备与公网和LAN（局域网）物理隔离，保障了公司关键的商业、技术秘密的安全。

在接入Internet的管理方面，身份验证是上网的第一道关口中，且与后续操作相关，身份验证包括验证协议和授权协议；我们将公司内部人员划分等级，不同等级具有不同的权限，以适应多级控制的安全模式，坚持“谁上网，谁负责”的原则；我们在全公司范围内形成了网络一体化，集中上网，集中管理，我们取消了所有计算机的Modem，切断了自己拨号上网的途径，大家都自觉接受统一的管理。而且，要求每一台计算机都设置带密码的屏幕保护，并强调在LAN里“能不共享就不共享，需要共享要设密码，共享完了及时取消”的要求，并将此作为每年几次保密检查的内容之一，为有效控制泄密源头和查堵泄密隐患打下良好的基础。

另外，针对当前移动存储媒介种类多样化、管理难的特点，我们提出了具体要

[1] [2] 下一页