-->
  • 涉密信息系統集成資質單位失密管理之涉密人員

    神州明達專注信息安全領域13年,上萬家政府單位 軍工單位 企業 家庭的的共同選擇,為國內及全球客戶提供反竊聽反偷拍服務和產品,如果您擔心您的信息已經被竊聽,并想解決安全隱患,請聯系我們,尋求幫助。我們專業的反竊聽團隊將為您提供一系列個性化定制服務,隨時回復您的任何要求。

    涉密人員管理是涉密信息系統集成資質單位日常失密管理的主要內容之一,是單位失密管理的“重頭戲”,也是單位十分關注的問題。
     
     
    實在依據崗位實踐界定涉密人員崗位及其涉密等級
     
    涉密信息系統集成甲級資質規范請求對涉密人員實行分類管理,涉密人員涉密等級分為中心、重要和普通3個等級。依照“以崗定人”的請求,一個人能否為涉密人員以及涉密等級的上下,不依據其身份位置肯定,而是根據其所處的崗位來肯定,要看這個崗位是不是涉密崗位。因而,肯定涉密崗位時,要看在這個崗位上能否產生、處置或接觸涉密信息,以及產生、處置或接觸涉密信息的幾。此外,涉密人員的涉密等級也不是定的越高越好,定得太高一方面對其增加了一些不用要的限制,另一方面也會增加單位的管理本錢。因而,應實在依據崗位實踐來界定涉密人員等級。
     
    全面落實涉密人員檢查與培訓考核請求
     
    對涉密人員的檢查包括進出兩方面,一是“進”,涉密信息系統集成資質失密規范第3.5.1條規則應當對從事涉密業務的人員停止檢查,契合條件方可成為涉密人員。涉密人員應當滿足的根本條件有:(1)遵紀違法,具有良好的操行,無立功記載;(2)為本單位正式職工,并在其他單位無兼職;(3)社會關系分明,自己及其配偶為中國境內公民。二是“出”,涉密集成甲級資質失密規范第3.5.9條規則涉密人員離崗離任須經資質單位失密檢查。關于上崗的檢查,比擬容易了解,也根本都在做,但是離崗離任的失密檢查卻經常被忽略。同時,離崗離任的失密檢查也不只僅是停止一些資料的移交、門禁卡權限的撤銷等,更需對涉密人員的離任動機、擬定去向以及涉密項目承當和涉密信息控制狀況等方面停止檢查,由此把握涉密人員離崗離任可能帶來的失泄密風險隱患。因而,離崗離任的失密檢查不只不應當被無視,還應當成為涉密人員管理的重要內容。
     
    涉密人員培訓考核是進步涉密人員失密管理才能和認識的重要途徑,涉密信息系統集成資質失密規范第3.5.7條規則資質單位應當對在崗涉密人員停止定期考核評價,第3.14.1條規則資質單位應當將員工恪守失密制度、實行失密職責的狀況歸入績效考核內容,考核結果作為發放失密補貼和評選先進的根據。這兩條規則的“考核”既有聯絡又有區別,二者共同構成資質單位失密考核的主要內容。首先,從規則上看,第3.5.7條規則的“考核”對象是涉密人員,而第3.14.1條規則的對象是單位員工;其次,在考核方式上,前者請求的是定期考核評價,即需求樹立一套獨立的考評體系和機制,后者則是在原先的績效考核體系根底上,歸入失密相關請求;最后,在考核內容方面,從規則自身來看,前者沒有明白講,后者的請求是“恪守失密制度、實行失密職責的狀況”,由于該規則曾經包括了涉密人員,即涉密人員的績效考核中曾經表現了“恪守失密制度、實行失密職責的狀況”,所以第3.5.7條規則的“考核”應當是樹立在此根底上的綜合性考核,考核應當愈加全面,更能反映涉密人員在涉密崗位上的整體情況。
     
    嚴厲涉密人員出國(境)和脫密期管理
     
    涉密信息系統集成資質失密規范第3.5.10規則,涉密人員出國(境)的,應當經資質單位同意,出國(境)前應當停止失密教育。由于涉密人員出國(境)日趨頻繁,涉密人員出國(境)管理的重要性日益加強,不時成為資質單位涉密人員管理的重要環節。目前很多資質單位,涉密人員出國(境)管理走方式、走過場的狀況較為突出,涉密人員藏匿出入(境)證件持有狀況、涉密人員出國(境)審批和失密教育記載不全,以至不審批、不教育等狀況時有發作。從大量的失泄密案件能夠看出,大局部的失泄密都發作在境外或者遭到境外人員的影響所致,因而涉密資質單位必需嚴厲對涉密人員出國(境)的管控,增強涉密人員出國(境)失密教育,采取多種方式防備審批教育不到位或者不審批、不教育的狀況發作。
     
    脫密期管理始于涉密人員分開本單位或者涉密崗位之時,由于在其離崗時,其控制知悉的某些涉密信息可能尚處失密期限內,如對其不加約束,則將國度機密陷于風險境地。目前脫密期管理主要存在的問題有3類:一是脫密期限“一刀切”。即涉密人員脫密期管理期限統一依照其涉密等級劃分為半年、一年等,由于同一等級的涉密人員控制和知悉的涉密信息在重要性和數量上存在差別,僅僅思索其涉密等級肯定脫密期限是不能滿足理想請求的,也無法真正到達脫密期管理的目的。二是管理請求形同虛設,重點不突出。主要指涉密人員脫密期管理未分離詳細人員的實踐狀況,脫密期管理內容不只異常簡單,而且完整趨同,控制、知悉大量涉密信息的重要涉密人員與其別人員不加辨別,招致脫密期管理請求形同虛設,達不到實踐效果。三是脫密期管理方式單一。在實踐中見到最多的脫密期管理方式是電話回訪,這也是絕大多數單位采取的獨一的脫密期管理方式。電話回訪有一定的便利性,但囿于其本身局限性,單純的電話回訪無法確認回訪內容的精確性和真實性。涉密人員分開崗位或者單位并不意味著對其失密管理的完畢,而是另一個更重要的管理的開端,因而,有必要分離實踐探究愈加有效的脫密期管理方式。
     

    上一篇:兩證合一后的國軍標認證問題集錦

    下一篇:快遞實名制如何保護信息安全?
    男人与女人性恔配视免费