建立軍工保密管理長效機制的幾點思考

摘 要：對于科研機構(gòu)人員來講，保密工作對于軍工方面的安全、質(zhì)量、穩(wěn)定發(fā)展有著非常重要的意義。本文首先分析了新時期軍工保密工作所面臨的形勢，進而就保密工作風(fēng)險進行分析和評價，提出建立軍工保密管理長效機制的一些看法，以求保證我國軍工管理的效果，保證軍工行業(yè)健康穩(wěn)定地發(fā)展。

關(guān)鍵詞：軍工 保密管理 長效機制

一、引言

在國際國內(nèi)形勢不斷發(fā)展的背景下，企業(yè)各個方面也發(fā)生了一定的變化，范圍對象、環(huán)境條件、內(nèi)容方法等都出現(xiàn)了一定的變革。企業(yè)想要在新形勢下保持穩(wěn)定的發(fā)展就要貫徹科學(xué)發(fā)展觀，提高對保密工作的重視度，采用現(xiàn)代科學(xué)合理的方法，加強創(chuàng)新，不斷提升自己的能力，全面做好精細化管理，將軍工行業(yè)的安全保密工作進行全面而精細地管理，充分利用現(xiàn)代信息，提高管理水平，為企業(yè)全面發(fā)展提供安全保障。

二、軍工保密形勢現(xiàn)狀

1.外部環(huán)境變化導(dǎo)致保密工作形勢嚴峻。中國在近些年的崛起和發(fā)展備受各國關(guān)注，很多國家對我國加緊了竊密活動。竊密活動可以采用多種手段，一方面可以用木馬系統(tǒng)漏洞對網(wǎng)絡(luò)系統(tǒng)展開攻擊；另一方面，對我國的保密管理人員展開了進攻。軍工保密工作是我國國防科技的堅實基礎(chǔ)，有著較高的涉密可能性，信息網(wǎng)絡(luò)和涉密人員都是容易被攻擊的和策反的對象?？v觀我國軍工保密工作，仍然存在技術(shù)手段有待提高、保密產(chǎn)品單一、資金投入大、被動防護等缺陷，這很難滿足現(xiàn)代信息背景下軍工行業(yè)對保密的管理需求。從企業(yè)的內(nèi)部來看，相關(guān)研究院內(nèi)部人員數(shù)量增加且有一定的流動性，導(dǎo)致人員的來源和管理出現(xiàn)了困難，反奸防諜工作難度大大增加。但是在軍工保密行業(yè)中，承擔(dān)軍品任務(wù)的前提條件就是做好保密工作，如果發(fā)生了泄密事件，那么將直接撤銷其保密資格，失去了保密資格的企業(yè)無法再獲得承擔(dān)軍品任務(wù)的資格，企業(yè)無法進一步發(fā)展。為此，軍工行業(yè)相關(guān)部門應(yīng)當(dāng)加強保密管理。

2.激烈的市場競爭致使保密工作十分迫切?，F(xiàn)代軍工行業(yè)相關(guān)部門要協(xié)助完成國家的重大任務(wù)還要自己開辟市場與一些大型的民營企業(yè)展開激烈的競爭，在這種發(fā)展形勢下，技術(shù)秘密保護和商業(yè)秘密之間的矛盾變得越來越尖銳。此外，企業(yè)內(nèi)部技術(shù)人員有著較大的流動性，員工離職后可能會在其他企業(yè)使用原有企業(yè)的技術(shù)，導(dǎo)致企業(yè)技術(shù)秘密外協(xié)，對企業(yè)的進步產(chǎn)生一定的威脅，因此，加強保密工作十分重要，尤其應(yīng)當(dāng)做好技術(shù)人員方面的管理。

3.企業(yè)人員保密意識有待加強。在國防工業(yè)中，保密還沒有成為一項基本職業(yè)素養(yǎng)，企業(yè)的涉密人員在保密意識上有待提高，大多數(shù)人員還缺乏保密的主動性，一般領(lǐng)導(dǎo)讓做什么就去做什么，沒有我要保密的意識。同時在保密管理上，企業(yè)缺乏監(jiān)督管理，人員意識的缺乏導(dǎo)致國家秘密和商業(yè)秘密容易泄露，進而給國家和企業(yè)帶來一定的安全威脅。

4.保密隊伍的專業(yè)水平有待提高。目前軍工行業(yè)保密隊伍大多沒有太長的工作時間，無論是專業(yè)能力還是經(jīng)驗上都存在嚴重的不足，只是能夠基本滿足日常的工作，卻無法再工作中積極主動地創(chuàng)新，這十分不利于軍工保密工作的發(fā)展。同時，企業(yè)所采取的管理模式仍然有待改進，管理效率低下，和現(xiàn)代化的大型企業(yè)相比，軍工保密管理能力存在明顯的不足。

5.粗放型的管理無法滿足企業(yè)高速發(fā)展的需要?，F(xiàn)代軍工行業(yè)還采用的粗放型管理，雖然有的企業(yè)已經(jīng)開始著手精細化管理，但是精細化程度并不高，處在被動防御的位置上，因此在未來發(fā)展中，應(yīng)當(dāng)事先粗放型到精細化的管理，提高精細化管理水平，進而提高企業(yè)保密工作管理水平。

三、保密管理風(fēng)險應(yīng)用

1.風(fēng)險識別。試點選定的單位曾在 2014 年梳理出了 20 多個保密管理的風(fēng)險，但未系統(tǒng)性地按照風(fēng)險理論開展相應(yīng)的評估工作，也未針對性地制定相應(yīng)的控制措施。2015 年 5 月下旬，本人與其保密管理部門一起確定了本次工作的目標(biāo)，設(shè)計了評估標(biāo)準，較為系統(tǒng)地開展了保密風(fēng)險管理工作。

同年 5 月底， 本人對該單位的保密管理人員（包括各部門保密員和主管保密的領(lǐng)導(dǎo)）進行了風(fēng)險理論培訓(xùn)；6 月初，結(jié)合全國每年的“保密月”活動，本人在該單位發(fā)布了保密管理風(fēng)險可能性分值評估標(biāo)準和風(fēng)險危害程度評估標(biāo)準，同時制定了統(tǒng)一的填報表格以便于事后統(tǒng)計匯總，并給出了相應(yīng)的填報案例以方便參照填寫；該單位各部門通過全面梳理各自的業(yè)務(wù)流程，找出了每個業(yè)務(wù)環(huán)節(jié)中的保密管理風(fēng)險；6 月中旬，本人對回收到的 20 多個部門的保密管理風(fēng)險源調(diào)查問卷進行了匯總分析，對相近風(fēng)險進行歸一化處理后，共形成 178 個保密管理風(fēng)險。

依據(jù)《軍工單位保密資格審查認證工作指導(dǎo)手冊》中的相關(guān)要求，本人又將這些風(fēng)險源劃分為：定密管理、涉密人員管理、涉密載體管理、要害部門部位管理、計算機和信息系統(tǒng)管理、通信及辦公自動化管理、宣傳報道管理、涉密會議管理、外場試驗管理、協(xié)作配套管理、保密檢查共 11 大類。

對比后本人發(fā)現(xiàn)，計算機和信息系統(tǒng)管理類、涉密載體管理、涉密人員管理、要害部門部位和外場試驗管理等 6 個面方面存在的問題占了全部風(fēng)險的 85%，統(tǒng)計結(jié)果也基本與軍工單位保密資格審查認證過程中的主要扣分項以及日常保密檢查中的薄弱環(huán)節(jié)相一致，這 6 個方面同時也是保密管理的難點和重點。

2.風(fēng)險評估。為了更有針對性地協(xié)助單位對識別出來的風(fēng)險進行管控， 本人又對識別出來的風(fēng)險進行統(tǒng)計分析。本人以可能性 P 為橫軸、以危害性 S 為縱軸，將所有的保密管理風(fēng)險按其危害性評估取值和可能性評估取值進行分布區(qū)取點（參見圖1），圖中各點右邊數(shù)值的含義為：可能性取值和危害性取值，中間以逗號隔開。本人將保密管理的重點放在圖 3 中標(biāo)有A、B、3C、E、F、I、J、K、N、O 的 10 類風(fēng)險上。

經(jīng)統(tǒng)計，以上 10 類風(fēng)險共有 35 個，本人又根據(jù)風(fēng)險整改的迫切性、投入費用大小以及難易程度對這些風(fēng)險進行了排序。下面選取排名最前的 10個風(fēng)險進行詳細說明（參見表2），表2 中的風(fēng)險編號首位字母為風(fēng)險分類號（參見表1），后 3 位為風(fēng)險流水號。

3.風(fēng)險應(yīng)對。針對以上重點風(fēng)險，本人組織了相關(guān)業(yè)部門開展，從風(fēng)險產(chǎn)生和演變的整個過程進行了討論，對些風(fēng)險的傳遞鏈進行了認真研究，并有針對性地制定了相應(yīng)的管控措施（參見表3）。

4.風(fēng)險應(yīng)對策略。在以上重點保密管理風(fēng)險的應(yīng)對過程中，本人應(yīng)用到了預(yù)防風(fēng)險、減輕風(fēng)險、回避風(fēng)險、轉(zhuǎn)移風(fēng)險、儲備風(fēng)險和接受風(fēng)險等多個策略。以下，本人以實際案例逐個對以上風(fēng)險應(yīng)對策略總結(jié)說明（詳表4）。

5.風(fēng)險監(jiān)控。為了加強對重點保密管理風(fēng)險的管控，便于實際操作和過程留證， 本人設(shè)計了保密風(fēng)險管控卡，從風(fēng)險名稱、風(fēng)險分類、風(fēng)險編號、風(fēng)險策略等方面做出了規(guī)范性要求，參見圖2。

四、建立軍工保密管理長效機制的思考

1.加強人員管理，打造安全保密管理專業(yè)化隊伍。在保密形勢日漸嚴峻的情況下各種新的情況和問題不斷出現(xiàn)，這對于保密隊伍來說是一項新的挑戰(zhàn)，應(yīng)當(dāng)不斷提升自身的保密素質(zhì)。在軍工行業(yè)中，保密機構(gòu)是一個重要的組成機構(gòu)，想要提高自身的保密工作水平首先應(yīng)當(dāng)建立一支強大的保密隊伍，加強人員的管理，選拔優(yōu)秀的人才，同時加強專業(yè)培訓(xùn)，就培訓(xùn)效果進行考核，加強經(jīng)驗和學(xué)習(xí)體會的溝通，建立專業(yè)化保密管理隊伍。

2.保證涉密信息源頭處于受控狀態(tài)。保密工作的源頭是定密工作，同時定密也是保密管理的基礎(chǔ)，如果定密不準確那么會直接影響保密管理的最終效果，保密管理隊伍、方法等也無法充分發(fā)揮作用，很多保密工作都無濟于事。因此，需要對企業(yè)的秘密事項進行細化，完善審計系統(tǒng)，加強對保密工作的管理，避免隨意變更問題，從源頭控制好涉密事項。

3.建設(shè)保密體系，深化長效機制。應(yīng)當(dāng)根據(jù)形勢的發(fā)展變化不斷進行體系文件的調(diào)整，建立并且加強金河保密體系，梳理好規(guī)章制度，盡量縮短便是流程，一方面可以提高辦事效率，另一方面能夠減少安全隱患。同時要建立保密監(jiān)督檢查體系，加強整改安全問題隱患。

4.實施精細化管理。在保密工作管理中應(yīng)當(dāng)堅持積極創(chuàng)新，以發(fā)展的眼光看待保密工作，提高保密工作的適應(yīng)性?？梢詣?chuàng)建保密綜合管理平臺，對基礎(chǔ)數(shù)據(jù)進行自動采集、和管理，自動生成保密檔案，自動檢測。

5.推廣無紙辦公模式?，F(xiàn)代信息科技的發(fā)展能夠為保密工作帶來很大的便捷。在軍工保密管理中，應(yīng)當(dāng)積極引入先帝啊信息化手段，可以借用云計算等先進的技術(shù)，建立虛擬化涉密信息系統(tǒng)，實現(xiàn)無紙化會議和辦公，進而實現(xiàn)信息管理的智能化。無紙化辦公禁止人員將任何信息帶出企業(yè)，能夠預(yù)防保密信息外泄，避免信息公開化，降低信息泄露的概率。

6.探索對外保密管理手段，保證國際合作項目順利開展。我國軍工行業(yè)不斷發(fā)展，有了更多和國外企業(yè)合作的機會，此時如何做好保密共組顯得更加中重要。在國際合作項目中，應(yīng)當(dāng)考慮怎樣做好保密工作，怎樣合理合法地創(chuàng)建對外通訊方式，怎樣盡量減少對外提供的資料，怎樣保證國家秘密安全等問題。為了保證軍工管理保密，可以建立國際合作保密管理模式，規(guī)范合作中的各個事項，制定合理的管理辦法，對外方來的交流、合作、談判等作出保密明確保密紀律，制定保密員，探索有效的手段。

7.建立安全信用管理體系，維護安全保密紀律。企業(yè)可以制定安全信用管理體系，明確規(guī)定保密管理獎懲措施，完善員工保密行為約束，加強對員工安全信用等級的探索，將安全保密信用等級和員工的績效、收入等相聯(lián)系，禁止安全信用低下的人員提升，如果安全信用不合格不得參與到涉密工作中。此外，企業(yè)應(yīng)當(dāng)加強對員工的考核，做出安全考評機制，采取扣分制，一旦發(fā)現(xiàn)違規(guī)行為需要扣除相應(yīng)的分數(shù)，以此來保證紀律的嚴肅性，落實保密管理制度。

五、結(jié)語

本文首先分析了軍工行業(yè)面臨的保密形式，總額及了保密管理風(fēng)險機制的應(yīng)用措施，在此基礎(chǔ)上進一步提出了建立軍工保密管理長效機制的措施，本文認為，應(yīng)當(dāng)加強人員給，從涉密信息源頭加強控制，建設(shè)保密機制，實施精細化管理，推廣無紙辦公模式，探索對外保密管理手段，建立安全信用管理體系。希望本文的提出能夠具有一定的參考作用。

參考文獻：

[1]吳曉紅.淺談軍工企業(yè)知識產(chǎn)權(quán)保護與管理[J].企業(yè)改革與管理，2014，07：17+78.

[2]賈寶光.高校軍工保密資格申請過程中管理模式探索[J].中國軍轉(zhuǎn)民，2015，05：65-67.

[3]李龍.軍工單位保密風(fēng)險管理及應(yīng)對措施[J].科技視界，2015，18：255

+325.

[4]杜福軍，莫良奎.如何提升軍工單位定密精準化水平[J].保密工作，2015，06：48-50.

[5]葉渭川，鐘黎紅.軍工企業(yè)保密管理體系有效性的模糊評判[J]. 中國軍轉(zhuǎn)民，2015，10：62-65.