主持人:大家好,歡迎收看本期的訪談節(jié)目。

  信息化是近年來國家和社會(huì)都非常關(guān)心的一個(gè)話題,我們也看到,近幾年,信息產(chǎn)生的速度不斷加快,交互需求不斷增多,可以說,我們的生活其實(shí)就是信息交流的交集。在這些信息流通的過程中,人們往往關(guān)注了信息儲(chǔ)存和交互過程,但作為整個(gè)信息流程的末端,文印信息的安全和管理一直缺乏關(guān)注。今天我們就圍繞政府部門文印信息安全和管理,與到場嘉賓一起討論如何在政府部門實(shí)現(xiàn)效率提升和有效管理,保證關(guān)鍵信息安全。

  今天做客訪談間的嘉賓分別是國家審計(jì)署信息化辦公室主任王智玉先生和國家信息中心信息安全研究與服務(wù)中心主任吳亞非先生。歡迎兩位的到來。

  王智玉:各位網(wǎng)友,大家好。

  吳亞非:各位網(wǎng)友,大家好。

  主持人:我們剛才提到信息的安全越來越受到人們的重視,對于政府部門,從宏觀層面來說,在信息安全上有沒有什么特殊的需求,請王主任先簡單談一談。

  王智玉:政府作為掌握著國家行政運(yùn)行重要事項(xiàng)的單位,肯定接觸掌握了大量的信息,這些信息一方面有利的支持了政府的工作,同時(shí)也包含了很多敏感的信息。這些信息的使用適當(dāng),會(huì)給國家的利益和人民群眾的利益帶來一定損失。因此,信息安全應(yīng)當(dāng)說是非常重要的一件事情。

  主持人:請吳主任談?wù)劇?/p>

  吳亞非:信息安全在國家政府部門是非常重要的方面。大家知道政府的運(yùn)作,主要的表現(xiàn)形式是利用信息表現(xiàn)政府的一些運(yùn)作方式和行為。在運(yùn)行的過程中,有些信息是要保密的。所以,信息安全或者是信息保密的話題,在政府的工作中是個(gè)永恒的主題,或者說是政府在信息化工作中一個(gè)非常重要的方面。

  主持人:對于國家審計(jì)署這方面,王主任有什么特殊的需求嗎?

  王智玉:審計(jì)大家近些年比較了解了,它根據(jù)憲法的規(guī)定,它可以獲得被審計(jì)單位的一切所有的資料。也就是說被審計(jì)單位所有的資料對審計(jì)部門來講是不存在秘密的,都應(yīng)當(dāng)向?qū)徲?jì)部門提交。審計(jì)部門獲得到這些資料以后,它同時(shí)把為被審計(jì)單位保守秘密的責(zé)任也攬到自己的頭上。雖然說在審計(jì)機(jī)關(guān)接觸到的資料中,涉及國家秘密的只是少數(shù),但是涉及到被審計(jì)單位的商業(yè)秘密、工作秘密和一些敏感信息,還是比較多的。因此,保密工作、信息安全工作,對審計(jì)來講是非常重要的??梢哉f是審計(jì)工作的生命線,國家審計(jì)署和地方各級審計(jì)機(jī)關(guān),對保密工作也是非常重視的。近幾十年的實(shí)踐證明,審計(jì)機(jī)關(guān)在信息安全和保密方面做的也是比較好的,大家也可以體會(huì)到,通過審計(jì)以后,該披露的審計(jì)機(jī)關(guān)披露了,但是一些不該泄露的信息,審計(jì)機(jī)關(guān)把的也是比較緊的,這方面我認(rèn)為做的還是比較成功的。

  主持人:王主任,我們知道審計(jì)是一個(gè)比較敏感的部門,需要負(fù)責(zé)獨(dú)立性的經(jīng)濟(jì)監(jiān)督。在文印信息這塊,審計(jì)署對信息安全和保密方面的需求又是怎樣的?

  王智玉:剛才講了信息。等到文印的時(shí)候,就是說審計(jì)署接觸到的信息,它要在紙面上形成一些東西,這就涉及到文印的環(huán)節(jié)。文印其實(shí)包括兩方面:一個(gè)是印刷,一個(gè)是平常的打印。印刷一般來講是出具正式公文的時(shí)候,這個(gè)時(shí)候按照公文管理的一些要求,流程和規(guī)定都是非常嚴(yán)格的。該印多少份分發(fā)到什么層面,送達(dá)到哪個(gè)單位,都是有很嚴(yán)格的規(guī)定。這方面存在的問題比較少,流程比較規(guī)范,做的也比較好。但是在打印的方面,相對來講比較復(fù)雜一些,也是我們需要加強(qiáng)管理的一個(gè)非常重要的環(huán)節(jié)。

  主持人:在打印方面我們遇到了哪些困難,如果需要保密的話,會(huì)采取哪些措施導(dǎo)致不必要的麻煩?

  王智玉:保密是一個(gè)通俗的說法,這里面嚴(yán)格的講,保密是指保守國家秘密。對審計(jì)工作來講,還有一個(gè)保守被審計(jì)單位的商業(yè)秘密和保守審計(jì)工作中形成的公眾利益和敏感信息問題。在打印方面,我們也采取了很多措施,比如說限制打印機(jī)的使用,加強(qiáng)教育,加強(qiáng)管理等等。

  主持人:現(xiàn)在很多政府部門出于信息安全的考慮,采用了內(nèi)外網(wǎng)分離、打印登記的方法,對文印設(shè)備安全予以保證,在審計(jì)署是否也采取這個(gè)方法?

  王智玉:對,內(nèi)外網(wǎng)分離,對文印設(shè)備進(jìn)行嚴(yán)格控制,這是根據(jù)國家嚴(yán)格的要求做的,我相信每個(gè)國家審計(jì)機(jī)關(guān)都應(yīng)該能夠做到這點(diǎn)。國家規(guī)定所謂內(nèi)網(wǎng)和外網(wǎng)的分離,指的是涉及國家秘密的網(wǎng)絡(luò)和非涉及國家秘密網(wǎng)絡(luò)的分離。非涉及國家秘密網(wǎng)絡(luò),其中包括了因特網(wǎng),國家要求涉及國家秘密的網(wǎng)絡(luò)和因特網(wǎng)是要嚴(yán)格的實(shí)行物理隔離的。因此,涉及國家秘密的信息,在因特網(wǎng)上的打印,無論如何是不能打印出來的。因特網(wǎng)的信息,如果僅憑網(wǎng)絡(luò)的話,在涉密的打印機(jī)上也打印不出來,它有良好的控制。

  主持人:物理隔離的具體措施有哪些?

  王智玉:物理隔離是一個(gè)非常嚴(yán)格的概念,它不僅僅表現(xiàn)在電路上的不聯(lián)通,甚至連電磁輻射都不應(yīng)該有泄露、聯(lián)通的地方。這是物理隔離,非常嚴(yán)格。

  主持人:我聽說物理隔離采用獨(dú)立的文印室,就是有辦公區(qū)域的門禁制度,或者每個(gè)人一人一個(gè)打印機(jī),或者是外部U盤訪問隔離。

  王智玉:國家關(guān)于涉密保密信息做的很詳細(xì),這和世界各個(gè)國家只要涉及到國家秘密,大家都是這么做的,都是它是一套獨(dú)立的信息網(wǎng)絡(luò),它和其他的非涉密國家網(wǎng)絡(luò)是不聯(lián)通的。今天是打印的話題,連接在這些網(wǎng)絡(luò)上的打印機(jī),也是經(jīng)過嚴(yán)格的管理和控制的。比如說不能用U盤這些要求都是有的。也就是說在涉密的信息系統(tǒng)里面,打印機(jī)打出來的每個(gè)文件,都應(yīng)當(dāng)是通過了嚴(yán)格的管理和控制才能夠輸出的。

責(zé)任編輯:admin