資質(zhì)單位保密管理建設(shè)中的重點(diǎn)問(wèn)題探討

齊東陽(yáng)

【摘要】隨著信息技術(shù)的發(fā)展和網(wǎng)絡(luò)技術(shù)的發(fā)展，信息泄露問(wèn)題出現(xiàn)新的形式，網(wǎng)絡(luò)信息泄密逐漸成為人們普遍關(guān)注的話題，資質(zhì)單位保密管理工作更應(yīng)該受到重視。資質(zhì)審查工作逐漸成為企事業(yè)單位獲取涉及國(guó)家秘密業(yè)務(wù)資格的重要程序，保密管理工作水平的提高能夠有效。但是在審查過(guò)程中單位日常管理中會(huì)出現(xiàn)一些比較難的問(wèn)題，比如保密管理與日常管理、保密風(fēng)險(xiǎn)評(píng)估等等，這些問(wèn)題解決難度均比較大，需要加強(qiáng)這些方面問(wèn)題的解決，才能有效提高資質(zhì)單位保密管理水平。

【關(guān)鍵詞】資質(zhì)單位；保密管理；重點(diǎn)問(wèn)題

資質(zhì)單位保密管理的實(shí)施時(shí)一項(xiàng)比較重要的工作，同時(shí)也是發(fā)現(xiàn)問(wèn)題、解決問(wèn)題、持續(xù)改進(jìn)和提高單位發(fā)展的重要組成部分。在工作過(guò)程中保密管理開(kāi)展的越好，單位的保密管理工作就越好，否則越差。從目前的涉密資質(zhì)管理來(lái)看，有些單位這方面的工作做得不到位，對(duì)于保密管理中的重要問(wèn)題并沒(méi)有進(jìn)行有效的關(guān)注和解決，導(dǎo)致管理中出現(xiàn)泄密隱患，給國(guó)家、社會(huì)造成了較大的危害。所以必須注重保密工作中重點(diǎn)問(wèn)題解決，消除安全隱患。

一、資質(zhì)單位保密管理存在的主要問(wèn)題

（一）保密管理脫離業(yè)務(wù)工作

資質(zhì)的單位保密管理中業(yè)務(wù)工作和保密工作是相互聯(lián)系，保密工作實(shí)質(zhì)上是對(duì)業(yè)務(wù)工作的服務(wù)和保障，保密管理不會(huì)直接產(chǎn)生效益，但是會(huì)通過(guò)影響企業(yè)其他部門工作而產(chǎn)生一定的效益增減?，F(xiàn)在有很多企業(yè)雖然將保密規(guī)章制度的口號(hào)喊得比較響，但是對(duì)于實(shí)際工作中落實(shí)的卻不到位；有些單位僅僅是應(yīng)付檢查，這些不良現(xiàn)象導(dǎo)致保密規(guī)章瀆職在實(shí)行的過(guò)程中與保密實(shí)際工作出現(xiàn)嚴(yán)重的脫節(jié)，很難達(dá)提高資質(zhì)單位保密管理工作水平的作用。

（二）保密管理工作粗放

目前，仍然有很多資質(zhì)單位對(duì)涉密人員的管理中是一般一些基本保密要求進(jìn)行工作，仍然認(rèn)為只要不違反一些保密基本原則，就會(huì)避免一些重大的泄密事件發(fā)生。但是這種保密管理方式已經(jīng)不能適應(yīng)社會(huì)的發(fā)展需求，缺少對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中保密風(fēng)險(xiǎn)點(diǎn)的定位分析，降低采取保密措施的有效性和針對(duì)性，與現(xiàn)代社會(huì)要求的精準(zhǔn)化保密管理要求的距離仍然比較遠(yuǎn)。

（三）管理目標(biāo)偏離主題

資質(zhì)單位在保密管理中，預(yù)防信息外泄的意識(shí)比較強(qiáng)，而且這方面的監(jiān)督做得也比較到位，但是對(duì)于內(nèi)部人員的控制和知悉程度的控制、監(jiān)督卻存在很大的問(wèn)題，導(dǎo)致有些單位的資質(zhì)人員為了個(gè)人利益出現(xiàn)故意泄密的現(xiàn)象，為國(guó)家、企業(yè)的發(fā)展帶來(lái)較大的威脅。

二、資質(zhì)單位保密管理建設(shè)中的重點(diǎn)問(wèn)題的把控

（一）保密風(fēng)險(xiǎn)評(píng)估的實(shí)施

保密風(fēng)險(xiǎn)評(píng)估工作的開(kāi)展是涉密資質(zhì)審查的重要組成部分，資質(zhì)單位必須嚴(yán)格按照工作流程進(jìn)行風(fēng)險(xiǎn)評(píng)估，制定針對(duì)性的風(fēng)險(xiǎn)防控措施。一般情況下，資質(zhì)單位開(kāi)展風(fēng)險(xiǎn)評(píng)估工作的主要內(nèi)容包括保密工作的全程化管理，風(fēng)險(xiǎn)評(píng)估報(bào)告涉密人員的培訓(xùn)和教育工作，另外還有版主保密管理人員確定日常保密工作檢查重點(diǎn)，協(xié)助保密工作領(lǐng)導(dǎo)小組掌握業(yè)務(wù)流程中風(fēng)險(xiǎn)點(diǎn)，并積極的實(shí)施風(fēng)險(xiǎn)分配紅做，以便更好的為保密工作保駕護(hù)航。

（二）保密工作的事實(shí)要緊扣國(guó)家保密標(biāo)準(zhǔn)

國(guó)家保密行政管理部門制定了相關(guān)的國(guó)家保密標(biāo)準(zhǔn)，這個(gè)標(biāo)準(zhǔn)涉及單位日常管理規(guī)范、申請(qǐng)涉密資質(zhì)依據(jù)、開(kāi)展保密自查的標(biāo)準(zhǔn)等。事業(yè)單位保密工作的實(shí)施必須依據(jù)國(guó)家保密標(biāo)準(zhǔn)，不管是日常保密工作，還是實(shí)施自查處理等都要依據(jù)這個(gè)標(biāo)準(zhǔn)進(jìn)行實(shí)施。在管理標(biāo)準(zhǔn)的實(shí)施中，涉密人員、保密組織機(jī)構(gòu)、涉密設(shè)備管理等都必須具有較強(qiáng)的可操作性，這樣有利于單位實(shí)施保密自查。而且在信息技術(shù)迅速發(fā)展的今天，很多傳統(tǒng)的保密形式已經(jīng)不能適應(yīng)新時(shí)代的發(fā)展，無(wú)法應(yīng)對(duì)高竊密技術(shù)的挑戰(zhàn)。所以在實(shí)際工作中，保密工作必須實(shí)時(shí)更新和提升，根上時(shí)代發(fā)展的步伐，必須深入學(xué)習(xí)不同的防竊密技術(shù)，以便更好的保障信息的安全性。

（三）自查中做好保密要害部位的處理

資質(zhì)單位保密要害部位主要集中在保密信息的制作、存儲(chǔ)和保管的專用場(chǎng)所方面，不同的涉密資質(zhì)單位保密要害部位也不同。對(duì)于資質(zhì)單位的保密室、計(jì)算機(jī)機(jī)房以及成品庫(kù)等，這些部門都屬于保密自查過(guò)程中需要特別注意的問(wèn)題，處理的過(guò)程中要在標(biāo)準(zhǔn)的要求下嚴(yán)格的執(zhí)行，不能留任何的隱患，而且要確保萬(wàn)無(wú)一失的完成這項(xiàng)工作。一方面要準(zhǔn)確保密要害部位，對(duì)于要害部位的處理要實(shí)施精準(zhǔn)化的處理，將保密自查工作落實(shí)到實(shí)際工作中，將保密要害部位的工作與其他部位的工作區(qū)分開(kāi)來(lái)。進(jìn)行現(xiàn)場(chǎng)審查時(shí)要加大要害部位物防、技防的投入成本。

（四）注重涉密業(yè)務(wù)的全程化管理

保密管理必須遵守全程化管理理念，確保整個(gè)管理過(guò)程在全封閉式環(huán)境下實(shí)施，而且要環(huán)環(huán)相扣的實(shí)施檢查，不管是哪個(gè)環(huán)節(jié)出現(xiàn)錯(cuò)誤都可能給整個(gè)涉密工作帶來(lái)安全隱患。所以，必須要做好涉密單位的保密安全工作。首先要堅(jiān)持全程梳理的工作觀念，涉密工作中從承接到交付的所有過(guò)程有許多底片、原件、半成品等，印制標(biāo)準(zhǔn)中斗毆要嚴(yán)格的規(guī)定，保密自查的過(guò)程中要對(duì)整個(gè)涉密業(yè)務(wù)全過(guò)程準(zhǔn)確的把握和梳理，并且在現(xiàn)場(chǎng)審查中要對(duì)業(yè)務(wù)流程的保密管理樹(shù)立風(fēng)險(xiǎn)識(shí)別意識(shí)，以便更好的降低涉密管理風(fēng)險(xiǎn)。其次，涉密管理中必須堅(jiān)持有始有終的工作態(tài)度，既要重視初開(kāi)始的保密管理工作，又要重視結(jié)尾的保密工作，不能因?yàn)殚_(kāi)始時(shí)保密工作做得好就放松結(jié)尾處的工作。而且現(xiàn)場(chǎng)審查的過(guò)程中對(duì)于一些殘次品要清晰的等級(jí)，落實(shí)各個(gè)環(huán)節(jié)的記錄工作，比如有些涉密檔子數(shù)字化加工管理中要做好自身的保密檢查工作，同時(shí)不能忽視對(duì)甲方場(chǎng)所的保密檢查，避免信息在任何一個(gè)環(huán)節(jié)出錯(cuò)。

三、結(jié)語(yǔ)

資質(zhì)單位的保密管理工作是一項(xiàng)涉及國(guó)家機(jī)密系統(tǒng)的管理工作，所以在實(shí)際工作中系要做好重點(diǎn)問(wèn)題的保密管理，必須將保密管理的各個(gè)環(huán)節(jié)與單位日常管理融合發(fā)展，同時(shí)重視風(fēng)險(xiǎn)評(píng)估工作，自查中做好保密要害部位的處理，注重涉密業(yè)務(wù)的全程化管理，從多個(gè)方面注重資質(zhì)單位保密要害部位的管理，提高資質(zhì)單位保密工作水平和質(zhì)量。

參考文獻(xiàn)

[1]特別策劃 涉密資質(zhì)審查與資質(zhì)單位保密管理[J].保密科學(xué)技術(shù)，2013，11：12-13+1.