主持人:大家好,歡迎收看本期的訪談節(jié)目。
信息化是近年來國家和社會都非常關(guān)心的一個話題,我們也看到,近幾年,信息產(chǎn)生的速度不斷加快,交互需求不斷增多,可以說,我們的生活其實就是信息交流的交集。在這些信息流通的過程中,人們往往關(guān)注了信息儲存和交互過程,但作為整個信息流程的末端,文印信息的安全和管理一直缺乏關(guān)注。今天我們就圍繞政府部門文印信息安全和管理,與到場嘉賓一起討論如何在政府部門實現(xiàn)效率提升和有效管理,保證關(guān)鍵信息安全。
今天做客訪談間的嘉賓分別是國家審計署信息化辦公室主任王智玉先生和國家信息中心信息安全研究與服務(wù)中心主任吳亞非先生。歡迎兩位的到來。
王智玉:各位網(wǎng)友,大家好。
吳亞非:各位網(wǎng)友,大家好。
主持人:我們剛才提到信息的安全越來越受到人們的重視,對于政府部門,從宏觀層面來說,在信息安全上有沒有什么特殊的需求,請王主任先簡單談一談。
王智玉:政府作為掌握著國家行政運行重要事項的單位,肯定接觸掌握了大量的信息,這些信息一方面有利的支持了政府的工作,同時也包含了很多敏感的信息。這些信息的使用適當,會給國家的利益和人民群眾的利益帶來一定損失。因此,信息安全應(yīng)當說是非常重要的一件事情。
主持人:請吳主任談?wù)劇?/p>
吳亞非:信息安全在國家政府部門是非常重要的方面。大家知道政府的運作,主要的表現(xiàn)形式是利用信息表現(xiàn)政府的一些運作方式和行為。在運行的過程中,有些信息是要保密的。所以,信息安全或者是信息保密的話題,在政府的工作中是個永恒的主題,或者說是政府在信息化工作中一個非常重要的方面。
主持人:對于國家審計署這方面,王主任有什么特殊的需求嗎?
王智玉:審計大家近些年比較了解了,它根據(jù)憲法的規(guī)定,它可以獲得被審計單位的一切所有的資料。也就是說被審計單位所有的資料對審計部門來講是不存在秘密的,都應(yīng)當向?qū)徲嫴块T提交。審計部門獲得到這些資料以后,它同時把為被審計單位保守秘密的責任也攬到自己的頭上。雖然說在審計機關(guān)接觸到的資料中,涉及國家秘密的只是少數(shù),但是涉及到被審計單位的商業(yè)秘密、工作秘密和一些敏感信息,還是比較多的。因此,保密工作、信息安全工作,對審計來講是非常重要的??梢哉f是審計工作的生命線,國家審計署和地方各級審計機關(guān),對保密工作也是非常重視的。近幾十年的實踐證明,審計機關(guān)在信息安全和保密方面做的也是比較好的,大家也可以體會到,通過審計以后,該披露的審計機關(guān)披露了,但是一些不該泄露的信息,審計機關(guān)把的也是比較緊的,這方面我認為做的還是比較成功的。
主持人:王主任,我們知道審計是一個比較敏感的部門,需要負責獨立性的經(jīng)濟監(jiān)督。在文印信息這塊,審計署對信息安全和保密方面的需求又是怎樣的?
王智玉:剛才講了信息。等到文印的時候,就是說審計署接觸到的信息,它要在紙面上形成一些東西,這就涉及到文印的環(huán)節(jié)。文印其實包括兩方面:一個是印刷,一個是平常的打印。印刷一般來講是出具正式公文的時候,這個時候按照公文管理的一些要求,流程和規(guī)定都是非常嚴格的。該印多少份分發(fā)到什么層面,送達到哪個單位,都是有很嚴格的規(guī)定。這方面存在的問題比較少,流程比較規(guī)范,做的也比較好。但是在打印的方面,相對來講比較復雜一些,也是我們需要加強管理的一個非常重要的環(huán)節(jié)。
主持人:在打印方面我們遇到了哪些困難,如果需要保密的話,會采取哪些措施導致不必要的麻煩?
王智玉:保密是一個通俗的說法,這里面嚴格的講,保密是指保守國家秘密。對審計工作來講,還有一個保守被審計單位的商業(yè)秘密和保守審計工作中形成的公眾利益和敏感信息問題。在打印方面,我們也采取了很多措施,比如說限制打印機的使用,加強教育,加強管理等等。
主持人:現(xiàn)在很多政府部門出于信息安全的考慮,采用了內(nèi)外網(wǎng)分離、打印登記的方法,對文印設(shè)備安全予以保證,在審計署是否也采取這個方法?
王智玉:對,內(nèi)外網(wǎng)分離,對文印設(shè)備進行嚴格控制,這是根據(jù)國家嚴格的要求做的,我相信每個國家審計機關(guān)都應(yīng)該能夠做到這點。國家規(guī)定所謂內(nèi)網(wǎng)和外網(wǎng)的分離,指的是涉及國家秘密的網(wǎng)絡(luò)和非涉及國家秘密網(wǎng)絡(luò)的分離。非涉及國家秘密網(wǎng)絡(luò),其中包括了因特網(wǎng),國家要求涉及國家秘密的網(wǎng)絡(luò)和因特網(wǎng)是要嚴格的實行物理隔離的。因此,涉及國家秘密的信息,在因特網(wǎng)上的打印,無論如何是不能打印出來的。因特網(wǎng)的信息,如果僅憑網(wǎng)絡(luò)的話,在涉密的打印機上也打印不出來,它有良好的控制。
主持人:物理隔離的具體措施有哪些?
王智玉:物理隔離是一個非常嚴格的概念,它不僅僅表現(xiàn)在電路上的不聯(lián)通,甚至連電磁輻射都不應(yīng)該有泄露、聯(lián)通的地方。這是物理隔離,非常嚴格。
主持人:我聽說物理隔離采用獨立的文印室,就是有辦公區(qū)域的門禁制度,或者每個人一人一個打印機,或者是外部U盤訪問隔離。
王智玉:國家關(guān)于涉密保密信息做的很詳細,這和世界各個國家只要涉及到國家秘密,大家都是這么做的,都是它是一套獨立的信息網(wǎng)絡(luò),它和其他的非涉密國家網(wǎng)絡(luò)是不聯(lián)通的。今天是打印的話題,連接在這些網(wǎng)絡(luò)上的打印機,也是經(jīng)過嚴格的管理和控制的。比如說不能用U盤這些要求都是有的。也就是說在涉密的信息系統(tǒng)里面,打印機打出來的每個文件,都應(yīng)當是通過了嚴格的管理和控制才能夠輸出的。