公務員期刊網 論文中心 正文

科技期刊泄密風險及保密管理對策

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了科技期刊泄密風險及保密管理對策范文,希望能給你帶來靈感和參考,敬請閱讀。

科技期刊泄密風險及保密管理對策

關鍵詞:科技期刊;保密管理;泄密風險;保密意識;網絡安全;期刊出版

當今時代,大數據及新媒體等現代信息技術的廣泛運用為期刊出版工作帶來了極大便利,期刊的投稿、審稿、日常稿件管理、稿件錄用、編輯加工、排版校對及印刷發(fā)行等各個環(huán)節(jié)的效率都大大提升,期刊編輯和作者、讀者以及審稿人之間的通訊更加便捷。具體到科技期刊,技術的加持對傳播和普及新的科研成果、促進行業(yè)學術交流、反映國家科技發(fā)展水平等功能也愈發(fā)突出。[1]但與此同時,互聯(lián)網的發(fā)展也為科技期刊,特別是科研院所期刊的保密工作帶來了極大挑戰(zhàn),我國的科研院所一向是敵對力量滲透和竊取情報的主要目標,其下屬科技期刊中的科學技術秘密也存在著泄密風險,如何在互聯(lián)網時代既確??萍计诳樌霭妫帜苡行Х乐箛铱茖W技術秘密泄露成為亟待解決的問題。本文以科研院所期刊為例,對互聯(lián)網環(huán)境下科技期刊面臨的保密管理隱患和對策展開研究。

一、科研院所期刊保密管理存在的隱患

(一)竊密技術的發(fā)展加大了泄密風險現階段,科技期刊的投稿、審稿、日常稿件管理、錄用、數字出版等一系列流程均依賴互聯(lián)網,網絡安全對于科技期刊的保密工作十分重要。互聯(lián)網技術的發(fā)展在給期刊編輯出版工作帶來便利的同時,也伴隨著更多的期刊網站被攻擊、黑客入侵投稿郵箱、期刊管理電腦被植入木馬病毒等失竊泄密事件。此外,編輯部與審稿專家、作者、排版公司、印刷廠等常常通過網絡聯(lián)系,也更易被敵對力量通過網絡釣魚、遠程操作、欺騙等方式獲取信息,使得未經審查和技術處理的稿件流入網絡。許多期刊在傳統(tǒng)紙質刊物出版的同時,采用數字出版模式將期刊全文完整上傳至中國知網、萬方、維普等數字化平臺,或者利用新媒體優(yōu)先出版,隨著大數據分析技術的發(fā)展,此類公開出版的期刊也變成了敵對力量開源情報的重要來源,易引發(fā)關聯(lián)失竊泄密事件,為科技期刊保密管理工作增加難度[2]。

(二)保密管理制度不全擴大泄密風險許多科研院所建有專門負責保密工作的機構,但將主要精力放在了科研項目等的相關保密工作上,關于期刊方面的保密管理制度常常是不健全并且落實不到位的。首先,保密制度大多停留在《中華人民共和國保守國家秘密法》《科學技術保密規(guī)定》《新聞出版保密規(guī)定》等法律法規(guī)層面,未細化到期刊出版方面。其次,期刊出版的整個過程涉及的主體與環(huán)節(jié)眾多,即使有關于期刊出版的保密管理工作細則,也并沒有涵蓋作者、編輯、審稿人等各個主體,更未能細化至投稿、審稿、稿件日常管理、錄用、出版、印刷等諸多環(huán)節(jié)。再者,在保密管理工作落實過程中,易出現保密部門與編輯部門之間各自為政、互相推諉和保密審查流于形式等現象。保密制度的不健全和落實不到位導致泄密風險進一步擴大,既威脅國家利益,也不利于期刊自身的穩(wěn)定可持續(xù)發(fā)展。

(三)責任主體保密意識淡薄增加泄密風險從期刊投稿到期刊出版的整個流程中,涉及的責任主體主要有作者、期刊編輯、審稿專家等,不管是哪一個主體放松警惕,都會增加期刊泄密風險。首先,科技期刊的許多投稿作者來自部隊、軍事院?;蚩蒲性核?,其自身工作中常常接觸到許多涉及國防安全、最新科技等包含國家秘密的項目,如果作者保密意識淡薄,因學位獲取和職位晉升需要急于發(fā)表成果,自覺或不自覺地忽略了技術保密,將相關項目的步驟、原理、計算過程等公開,會造成泄密,帶來不可挽回的后果。其次,部分期刊編輯人員缺乏期刊相關專業(yè)知識,對稿件保密審查流于形式,無法有效判斷文章是否涉密;或者期刊編輯僅看重文章創(chuàng)新或技術內容,保密意識淡薄,忽略出刊流程中的稿件保密審查和其他保密事項,增加泄密風險。[3]再者,審稿專家作為稿件審查的重要一環(huán),如果僅考查文章學術質量而忽視保密,也會造成泄密。

二、科研院所期刊保密管理工作的對策

針對前文所述科研院所期刊保密管理工作中存在的隱患,為進一步加強期刊保密工作,維護國家利益,下文從三個方面來論述可以采取的對策。

(一)加強網絡安全1.加強技術防護構建安全平臺針對竊密技術如植入型木馬病毒、黑客入侵技術等的發(fā)展,期刊采編系統(tǒng)、新媒體平臺、數字化出版云端等也應加強技術防護,提高病毒防御能力、漏洞檢測技術,筑牢防火墻,發(fā)展數據加密技術,加強入侵檢測,多方位地構建安全的采編系統(tǒng)和新媒體平臺,同時,打擊網絡上假冒期刊官網的釣魚網站,為作者提供可靠的投稿途徑。2.嚴格控制計算機輸入輸出科研院所因保密需要常常建有自己的內部網絡,而期刊出版流程中部分環(huán)節(jié)需要在互聯(lián)網上處理,如收取網絡投稿、數字出版等,但又有部分環(huán)節(jié)需要在涉密、非涉密計算機之間進行輸入輸出。在工作過程中,應嚴格遵循相關規(guī)定,進行身份識別和登記,堅決杜絕在非涉密計算機上存儲涉密信息、將涉密計算機和非涉密計算機連接、交叉使用存儲介質等行為,堅持“專機上網,專人管理,專盤存儲”的原則,有效降低泄密風險。3.提高網絡溝通警惕性作者投稿常通過網絡,但網絡信息魚龍混雜,存在期刊釣魚網站和中介等,要注意甄別信息,不要輕易將稿件發(fā)給陌生人,盡量使用期刊官方途徑投稿,通過官方電話與編輯部溝通。期刊編輯也應時刻保持警惕,不被冒牌作者和專家套取信息而泄露國家秘密,同時編輯應在期刊官網顯著位置標注信息,引導作者加強保密意識,提醒作者在投稿前進行論文保密審查。審稿專家也應選擇固定的方式與編輯部溝通,且在網絡上謹慎言語,減少互聯(lián)網泄密風險。[4]

(二)健全并落實期刊保密管理制度1.完善期刊保密工作細則科研院所應根據各項保密法律法規(guī)及條例,結合期刊出版的環(huán)節(jié)和特點,制定符合實際且容易實施的保密工作細則。首先,要嚴格管理自身的科研成果,對所屬人員擬公開發(fā)表的學術成果進行嚴格的保密審查;其次,依據《中華人民共和國保守國家秘密法》《科學技術保密規(guī)定》《新聞出版保密規(guī)定》《公開地圖內容表示若干規(guī)定》等相關法規(guī)明確定密原則,給出具體范圍,制定保密密級標準,具體說明每個環(huán)節(jié)如何確保不泄密,包括投稿的選題、涉密稿件的管理細則等,讓期刊編輯等人員對于稿件審核時應著重于哪些事項一清二楚;最后,明確期刊保密管理工作責任部門,將保密考核與部門績效掛鉤,健全保密審查制度,完善期刊保密管理工作獎懲制度和監(jiān)督制度,實現期刊保密按級負責,防止出現多方推脫和流于形式的現象。2.落實期刊出版各環(huán)節(jié)保密要求(1)投稿期刊需要設置安全的投稿途徑,應在征稿須知中明確選題范圍,設置保密條款,規(guī)定不得引用保密范圍內的資料和內部文件,尤其不要忽略參考文獻引用時的涉密可能,要求作者所在單位提供符合要求的保密審查證明。從源頭抓起,既是對作者的提醒,同時也可起到一定的保密宣傳作用。[5−6](2)審稿稿件必須堅持送審制度。在送審前,需首先確保送審文章已經提交給作者單位進行保密審查。通過安全途徑送審后,需要求審稿專家將技術評審和保密評審相結合,如若技術審查不通過,則予以退稿修改或撤稿,并告知作者退稿原因及需要修改的地方。(3)稿件日常管理收錄進來的稿件,需專人管理、專盤存儲、分門別類保管,對于已收錄稿件的保密審查表需要一一對應,已刊發(fā)文章的保密審查表需造冊存檔,各類稿件的傳遞、存檔、銷毀均需按保密流程辦理。(4)編輯校對部分期刊編輯沒有相關專業(yè)領域的知識,但他們又是稿件出版前的一道重要防線。在稿件編輯加工和校對過程中,編輯應加強專業(yè)知識的學習,避免無法有效辨別涉密的數據和內容。針對作者修改后的稿件,應再次確認稿件保密審查到位。編輯在與審稿專家溝通時應提醒對方注意保密審核,與作者溝通時也要采取安全途徑,且提高警惕,避免被假冒作者的敵對力量惡意套取信息等。[7](5)印刷出版期刊應選擇具備相應資格認證的印刷廠,并與其簽訂保密協(xié)議,定期對期刊印刷工作人員進行保密培訓。在交付印刷前,編輯應再次確認所有文章保密審查手續(xù)齊全,且與印刷廠采取固定途徑傳遞期刊數據,避免在數據傳輸和印刷工作中出現泄密事件。(6)數字出版期刊應選擇安全可信的大型數字化平臺進行數字出版,如果是新媒體平臺出版,也應加強提高平臺的安全性能。同時,針對本刊采寫或者轉發(fā)的稿件都需履行審密程序,避免被別有用心的人利用。[8−9]

(三)加強保密教育1.加強作者保密教育作者是稿件的源頭,作者所在單位應加強保密教育,促使他們全面了解保密法規(guī)和單位的保密規(guī)定及流程,建立保密承諾制度;其次,加強對作者的心理疏導,提醒作者不要因學業(yè)、職稱等壓力而急于發(fā)表文章;最后,定期開展一些講座等向作者介紹如何在技術上對涉密內容進行加工處理,讓他們能夠正確把握處理論文中保密技術的分寸,從源頭上杜絕泄密。[10]2.提高審稿專家保密意識審稿專家是判斷稿件是否涉密的重要環(huán)節(jié)。他們要提高保密意識,學習保密法規(guī),明確涉密事項,在關注稿件技術內容時,要提高警惕性和敏銳性,不遺漏涉密內容。期刊部門也要定期對專家進行培訓,提高識密能力,為期刊保密加上一道重要的防線。3.提升編輯保密工作能力首先,編輯應該端正思想,認識到保密對國家、對刊物的重要意義,認真學習保密法律法規(guī),不斷增強保密意識。其次,編輯要認真學習保密工作相關的知識和技能,提高辨別非密和涉密內容的能力,增強崗位責任感,做到不放過一篇泄密稿件,不缺失一份保密審查。最后,編輯還應注重提升專業(yè)知識水平,通過培訓、講座、優(yōu)秀論文、網絡信息等及時了解期刊所屬專業(yè)的最新動態(tài)和發(fā)展動態(tài),積累專業(yè)知識;認真參考審稿專家關于文章保密審查的意見,提高判斷涉密文章的能力。[11−12]

三、結語

綜上所述,互聯(lián)網技術的日新月異在為期刊編輯出版工作帶來便利的同時,也對期刊保密工作帶來了極大挑戰(zhàn)。科研院所期刊應聯(lián)合期刊管理部門、出版部門、作者、編輯、審稿專家等多方力量,落實保密工作責任制,遵循保密流程,嚴把保密關,確保期刊發(fā)表內容不涉密,有效防止泄露國家科學技術秘密,為科技交流提供一個安全優(yōu)質的平臺。

作者:秦曉雪 單位:武漢數字工程研究所