检察机关信息系统中分级保护的问题

检察机关信息系统中分级保护的问题摘要：检察机关信息安全保护是检察信息化建设的重要组成部分，也是衡量检察机关现代化水平、战斗力强弱的重要标志。

检察机关基于专线网加快信息化建设，提高办案现代化和办公自动化水平，为各项检察工作提供强有力的信息支持。

随着检察信息系统的不断发展，信息安全问题越来越突出．如何时检察信息系统中的涉密信息进行保护成为当今检察信息化进程中需要重点关注的问题。

关键词：检察机关；分级保护；等级保护；信息安全引言随着现代化信息技术的迅猛发展和检察机关信息化进程的加快，通过检察专网处理、存储和传输涉密信息的需求日益增强，作用日益明显。

与此同时，网络失泄密的隐患日益增多，网络安全保密管理难度加大。

完善检察专网安全保密防护措施，建立符合新形势新要求的保密管理长效工作机制，提高保密工作规范化水平，确保全国统一业务应用软件和全省统一办公软件按期使用，为检察工作的科学发展提供强有力的涉密网络支撑成为检察机关迫在眉睫的问题，基层检察机关尤其应该给予高度关注。

一、检察专网分级保护建设的重要意义检察专网分级保护建设是检察信息化建设的一个重要部份，也是涉密网络建设的基础性工作，其核心是保障和管理。

(一)是提高现代化保障能力的重要手段。

近年来，全国检察机关加大信息化投入，检察专网基础建设取得了巨大的成就。

但由于检察专网没有能过分级保护测评，不能处理、传输涉密信息，其使用范围受很大限制。

深入推进分级保护建设，确保各种涉密信息在检察专网上产生、处理、传输和存储，就能“盘活”网络资源，提高网络效用，为检察工作提供坚实的安全保密和信息化保障。

(二)是提高科学管理水平的重要举措。

随着信息化的发展，办公办案形式发生了根本变化，各项工作对电脑终端和信息网络的依赖程度越来越高。

信息网络的建设和应用，必然涉及机关工作的各个方面，通过分级保护建设，可以构建科学、规范的日常管理体系，促进机关管理科学化、规范化。

(三)是提高保密队伍专业化水平的重要平台。

机关的保密管理已经从传统的纸质文件延伸到网络和电子信息的保密管理，知识性、技能性和专业性都显著增强，需要一支具有保密和信息化知识的专业队伍来开展工作。

分级保护构建的保密管理体系，提出了明确具体的管理要求和管理责任，使每位工作人员必须牢固树立保密意识、责任意识和规范意识，能够促进检察机关专业化队伍的建立和形成。

二、分级保护和等级保护国家信息安全等级保护与涉密信息系统分级保护是两个既有联系又有区别的概念。

涉密信息系统分级保护是国家信息安全等级保护的重要组成部分，是等级保护在涉密领域的具体体现。

国家安全信息等级保护重点保护的对象是涉及国计民生的重要信息系统和通信基础信息系统，而不论它是否涉密。

信息系统等级保护：1999年国家发布并于2001年1月1日开始实施GB17859《计算机信息系统安全保护等级划分准则》。

2006年1月17日，四部门又下发了《信息安全等级保护管理办法（试行）》，进一步确定职责分工，明确了公安机关负责全面工作、国家保密工作部门负责涉密信息系统、国家密码管理部门负责密码工作、国务院信息办负责的管理职责和要求。

等级保护共分为五级：第一级：用户自主保护级，第二级：系统审计保护级，第三级：安全标记保护级，第四级：结构化保护级，第五级：访问验证保护级。

涉密信息系统分级保护：1997年《中共中央关于加强新形势下保密工作的决定》明确了在新形势下保密工作的指导思想和基本任务，提出要建立与《保密法》相配套的保密法规体系和执法体系，建立现代化的保密技术防范体系。

中央保密委员会于2004年12月23日下发了《关于加强信息安全保障工作中保密管理若干意见》明确提出要建立健全涉密信息系统分级保护制度。

2005年12月28日，国家保密局下发了《涉及国家秘密的信息系统分级保护管理办法》，同时，《保密法》修订草案也增加了网络安全保密管理的条款。

随着《保密法》的贯彻实施，国家已经基本形成了完善的保密法规体系。

涉密信息系统安全分级保护根据其涉密信息系统处理信息的最高密级，可以划分为秘密级、机密级、绝密级三个等级。

三、检察机关在涉密网络保护中存在的问题近年来，随着科技强检步伐的不断加快，检察机关围绕使用计算机技术所进行的信息化建设得到长足发展，相当数量的检察机关已经初步完成了局域网建设，办公自动化系统也得到了广泛的应用与实践。

检察专网在检察机关中的作用日益体现，但同时，也应客观地认识到检察机关对检察专网的保护力度还处于初级阶段，与检察院所处的地位及检察机关工作的需要还有一定的差距。

(一)干警保密意识淡薄导致保护工作的主动性不强一些干警尤其是基层检察院的干警保密意识淡薄、对涉密网络的认识程度不高、责任心不强，认为保密工作是国家保密局的事情，主要涉及国家军事机密情报，与基层检察院无关，对保密工作重视不够。

一些在检察系统工作多年的干警经历了从专统纸质媒介到网络媒介的过渡，缺乏对高科技状态下窃密手段先进性的认识,对新形势下信息安全的表现形式认识不足,意识淡薄,主要表现为对计算机的使用上缺乏足够重视，表现在没有严格区分开涉密网络和非涉密网络，在涉密网络上随意下载、打印文件、接入U盘或硬盘。

刚进入检察机关不久的年轻干警错误地认为,当今世界是信息化时代,是“互联互通,资源共享”的时代,已经无密可保和无法保密了,何必制定那些繁锁的清规戒律,因而我行我素,毫无保密意识。

(二)信息网络管理不力导致网络利用混乱一些单位对安全保密的要求还仅仅停留在对文件材料实体的保管回收上,而对存有大量保密信息的计算机设备和网络设备安全的重要性缺乏足够重视。

表现在:一是规章制度不健全。

部分单位对计算机办公设备和内部局域网缺乏完善的管理办法,没有相应的制度,或虽有制度,但有的制定时间较早,已经不能适应形势发展要求;有的制度流于形式,执行不力;有的疏于管理,处于放任状态。

二是对计算机和网络的保密管理不严。

有的单位的部分干警有法不依,有章不循,有禁不止,保密规章制度不落实,缺乏严格的监督检查。

三是对网络信息安全仅停留在查防病毒的层次。

对防止外部黑客”侵入和内部网络信息安全泄漏工作重视和管理不够。

四是对手机、便携式电脑的使用管理缺乏有效办法。

(三)专项资金投入不足导致网络建设发展不平衡检察机关信息化建设，需要购买大量的高、精、尖技术装备，需要投入大量的人力、物力去建设和维护，建设经费不足的问题将会非常突出。

从全国情况来看资金问题已成为制约检察机关信息化建设的主要因素。

有些检察院认为，要自己独立完成网络建设，勉为其难;有的认为信息化建设与当地经济发展水平不相适应，有畏难情绪;有的认为是高投入，低能效。

四、检察专网分级保护建设的对策信息化条件下，保密工作面临十分严峻的挑战，网络空间失泄密隐患甚至失泄密问题较为突出。

2008年，高检院在全国检察系统部署检察专网分级保护建设任务，以期对涉密网络进行全方位保护，根据各检察院开展分级保护过程中取得成绩和面临的问题进行分析，现对检察机关涉密网络保护提出如下对策：(一)强化保密意识教育。

要强化全体干警的保密意识。

牢固地树立“保密无小事”、“保守秘密,慎之又慎”的意识在坚持对重点岗位和重点涉密人员进行安全保密教育的同时,必须把保密教育的面扩大到全体干警,使全体干警充分认识深入推进检察专网分级保护的重要性和紧迫性，提高信息安全保密意识,自觉遵守保密纪律和有关保密规定。

一是利用内网宣传保密工作。

在内网上开辟“保密之窗”专栏,内设最新动态、上级文件、保密制度、工作部署、经验交流、警钟长鸣、知识问答七个窗口,使干警能随时看到有关规定,经常提醒自己自觉遵守保密规定。

二是重点做好禁止涉密计算机上互联网的宣传教育工作。

将市保密局和上级检察院关于禁止涉密计算机上互联网的有关规定上网宣传,并在各科室开展自查活动，提高干警自觉遵守有关规定的意识。

三是严格重点涉密人员的教育和管理。

在与重点涉密人员签订岗位保密责任书的基础上,将保密工作责任纳入季度考核范围。

(二)加强制度建设，以制度促管理。

办公室根据上级机关对涉密信息网络的保密规定,结合本单位的实际制定相应的规章制度,不求大而全,但求实在管用,切实可行,旨在落实，使分级保护工作有章可循。

严格执行中共中央保密委员会《关于严禁用涉密计算机上国际互联网的通知》精神,将涉密计算机与互联网实行物理隔离,做到专机专用,严禁用处理国家秘密和检察工作秘密信息的计算机上国际互联网。

严格规范涉密文件或材料的上网审查程序,严格把好上网关,切实做到“涉密信息不上网、上网信息不涉密”。

严格规范保密介质的使用和管理。

建立有序领用、保管、归档、销毁制度,做到谁领用、谁保管、谁负责。

(三)注重效率，少投入高产出。

分级保护建设是一项高技术、高投入、高效能的现代化基础建设，必须要有足够的经费作保证，所涉及的硬件设备、软件系统都需要大量的资金来购置。

在采购过程中应严格坚持“统一规划、统一技术标准、统一规范、统一应用软件、统一管理，做好协调、配合工作，力求建设规范有序、高效率，少投入高产出，不重复、不浪费，运转良好、快速、保密”的要求，解决信息化建设资金问题。

各院结合自身实际，制定实施方案，利用规模优势，掌握新产品选型和价格谈判的主动权，把握“有理有利有节”的原则，既要加大投入，又不盲目摊大求全。

五、分级保护工作具体流程(一)系统定级：系统定级主要是按国家秘密信息所定义的秘密级、机密级和绝密级三个密级对涉密信息系统确定保护等级。

涉密信息系统由系统使用单位确定，按照“谁主管、谁负责”的原则进行管理，实现对不同等级的涉密信息系统进行分级保护，根据系统所处理的信息的最高密级，对应国家秘密信息的密级确定为相应的保护等级。

检察机关根据实际情况将涉密信息系统按照所处理信息的最高密级，由低到高分为秘密、机密两个等级，其中机密等级可根据信息系统使用单位的行政级别和对国家安全的重要程度、所定密级信息含量的多少、使用单位的依赖程度作一般或增强防护的实施。

(二)方案设计：根据确定的系统等级，对照分级保护技术标准和要求，按照检察机关涉密信息系统总体方案的部署，在对现状分析、风险分析和需求分析的基础上，正确选择相应的防护措施，制定具体实施方案，在方案设计中，既要考虑确保安全，又要考虑尽可能节约经费。

降低成本，做到科学实用。

(三)工程施工：涉密信息系统分级保护工程的实施必须由具有涉密信息系统集成资质的单位严格按照其资质种类和业务范围进行．并应有具备资质的监理单位实施监理。

(四)系统评测：建设完成后，根据高检院的要求系统必须经过测评，最高人民检察院统一组织省级检察院涉密信息系统分级保护测评，省级检察院负责规划和组织所属各级检察院的测评工作。

测评机构为国家保密局授权的系统测评机构，一般为涉密信息系统测评中心或各地分中心。