央企或将掀起新一轮保密风暴

        或许许多人对2008年开始的那场“保密检查风暴”还记忆犹新。这场自上而下的检查风暴源于计算机技术与互联网应用发展新形势下对国家信息安全必要性与紧迫性的重新认识。在商业领域，围绕相同主题的工作，伴随新《保密法》修订案的正式通过，正在有条不紊地一步步展开。

        央企保密风暴来袭

        在新《保密法》修订案通过前夕，国务院国有资产监督管理委员会（简称国资委）第87次主任办公会议审议通过了《中央企业商业秘密保护暂行规定》。该规定也明确提出，中央企业经营信息和技术信息中属于国家秘密范围的，必须依法按照国家秘密进行保护。随着这个暂行规定的出台，在国资委的引导下，中央企业纷纷开展了严格的保密工作。不但有各种巡查和自查，各企业的保密委员会也开始密集组织信息安全与保密工作的培训与学习活动。5月20日至21日，国资委保密办和信息化办联合召开中央企业信息化条件下保密工作研讨会。七天后，国资委保密工作会议在北京召开，国资委系统及各央企保密工作相关负责人悉数参加，再次体现出国资委对保密工作的重视程度。

        显然，相关部门已经把国家秘密保护的范围重心从以往的军队、政府等相关部门单位扩大到了更大的范围。这与目前越来越严峻的经济情报保护形势不无关系。正如中国现代国际关系研究院中国经济安全研究中心主任江涌所说，中国已经进入了针对商业秘密的谍战高发期，尤其是在中国经济形势越来越好、发展速度越来越快的情况下，中国经济和科技信息的情报价值也越来越高，因而，中国事实上已经成为境外经济间谍活动最主要的对象国。

        在这过程中，以中央企业为代表的国有企业及企业集团首当其冲。在反思力拓案时，江苏省国家保密局副局长罗江淮指出，国有企业及企业集团之所以成为境外情报窃密重要目标，是因为“中国的国有企业及企业集团大多在国家经济命脉的行业和领域扮演着重要角色，因此它们不仅是国家经济秘密和科技秘密的重要集散地，而且还大量产生事关国家经济安全的特殊商业秘密。”保护这些企业的经济和技术信息，是维持国家竞争力的重要内容。

        技术提供基本保障

        在中央企业信息化建设快速发展的当下，如何有效保护其信息安全，防止泄密事件的再次发生？这需要在制度规范、人员意识、技术手段等多方面设立保护屏障。而最基础也是最关键的，是需要在设备技术上把好实实在在的保密关。相关研究报告指出，现如今，计算机和网络已经成为泄密的最主要渠道。国务院国资委副主任、党委副书记李伟在分析目前央企信息化过程中所遇到的挑战时说到：“来自互联网的各种边界攻击和入侵扫描日益频繁，一些组织和个人对政府、企业网络系统实行有目的的恶意攻击、入侵和渗透不断翻新。”

        因此，《中央企业商业秘密保护暂行规定》第二十六条明确提出：中央企业应当加强涉及商业秘密的计算机信息系统、通讯及办公自动化等信息设施、设备的保密管理，保障商业秘密信息安全。而新《保密法》里，则对涉密信息系统、涉密计算机、涉密存储设备与互联网提出了更加明确的规定，内容包括网络的接入、设备的使用和管理等各个方面。这种严格的规定，同样适用在涉及国家秘密的中央企业中。

        “要实现涉密计算机、相关设备和网络的有效管理，手段有很多，但目前主要采用的有双网隔离和可信计算接入两种技术。”一直致力于信息安全技术和方案研发与创新的国内领先IT厂商方正科技表示。“双网隔离，通过将涉密网与公共网、内网与互联网之间进行物理隔离，杜绝网络之间信息数据的交换，从而防止木马、病毒、黑客等危险因子对涉密网络系统造成危害，斩断信息泄露的网络途径。而可信计算技术，则通过对接入网络的终端进行权限限制，防止非授权终端连接到涉密网络导致的信息泄密事件。”

        从目前来看，这些技术已经发展得相对成熟。以方正科技的双网隔离技术为例：利用全球领先的整机隔离技术，方正科技的双网隔离产品实现了硬盘、内存、USB接口和光驱等所有存储介质的内外网物理隔离，是目前唯一通过公安部计算机信息系统安全认证、国家保密局涉密信息系统产品认证、军用信息安全产品认证三大权威安全认证的技术。同时，凭借只需5-8秒的极速切换，方正科技的双网隔离产品在行业内积累了良好的口碑。在可信计算方面，方正科技以TCM芯片为基础，研发出了安全性更高的可信接入系统，实现了终端设备用户身份认证和设备身份认证的双重权限管理，最大程度降低未授权终端接入涉密网络的风险。

        商业社会的发展，经济信息的共享与保护从来就是一对无法回避的矛盾。当新一轮的保密风暴来袭，作为保密主体的央企必将寻求更多和更先进的技术保障，其中，像方正科技这样拥有领先信息安全技术的厂家也将发挥更大的作用。同时，业界专家也提出，在国家加大政策支持力度推进保密技术研发的前提下，如何加快实现相关技术应用的产业化，增强成果转化能力，加大保密技术产品推广应用，促进相关科研成果向保密能力的转化，是目前亟需解决的重要课题。