新形勢下高校加強(qiáng)保密風(fēng)險防控的探討

周晶

摘 要：在新的教育形式下，高校對于保密管理變得更加重視，保密管理水平也得到了全面的提升，同時新形勢也對保密風(fēng)險的防控提出了更加嚴(yán)格的要求，各個高校應(yīng)該做到加強(qiáng)黨對于保密工作的絕對領(lǐng)導(dǎo)權(quán)同時還應(yīng)該完善保密風(fēng)險防控體系，要強(qiáng)調(diào)對于重點(diǎn)領(lǐng)域的風(fēng)險監(jiān)督，爭取把保密風(fēng)險程度降到最低的水平，為我國的科研事業(yè)提供強(qiáng)大的保障。

關(guān)鍵詞：高校 保密 管理 風(fēng)險防控

近些年來，我國各大高校的武器裝備的科研生產(chǎn)工作一直在往前推進(jìn)，生產(chǎn)過程中的保密資格審查認(rèn)證也越來越受到重視，保密風(fēng)險的管理根本的目的就在于要搶在在泄密事件發(fā)生之前及時發(fā)現(xiàn)，從而降低泄密事件發(fā)生的概率。所以，加強(qiáng)保密風(fēng)險的防控是實(shí)現(xiàn)保密管理更加精確的重要方式，是促進(jìn)保密管理以及涉密項(xiàng)目的科研生產(chǎn)互相融合的重要舉措。[1]

一、高校風(fēng)險在加強(qiáng)防控實(shí)施的過程中存在的問題

1.存在著對于保密風(fēng)險認(rèn)識的不夠

首先，在高校中涉密項(xiàng)目負(fù)責(zé)人對于保密工作重要性的認(rèn)知程度不夠，認(rèn)為自己作為項(xiàng)目負(fù)責(zé)人監(jiān)督科研任務(wù)的推進(jìn)才是重點(diǎn)，對于保密工作的規(guī)章制度學(xué)習(xí)的積極性不夠主動，在應(yīng)對保密工作的時候存在著消極厭煩的心理。其次，高校對于保密風(fēng)險防控工作的難度不能夠理解，嘗試通過自己的一次性工作得到一勞永逸的效果，甚至還指望從根本上完全清除風(fēng)險。最后，有些時候高校對于保密風(fēng)險存在著錯誤的心理，比如一些涉密項(xiàng)目負(fù)責(zé)人生怕出事，難以把握信息公開的尺度，直接將所有的信息數(shù)據(jù)封存，造成嚴(yán)重的后果。[2]

2.保密風(fēng)險防控的能力往往存在不足

一些高校對于保密辦對于信息化大背景下信息泄密的嚴(yán)峻形勢存在著認(rèn)識不足，風(fēng)險防控的措施并不能夠從根本上滿足實(shí)際需要，很多高校對于泄密事件的發(fā)現(xiàn)存在著滯后性，檢查一些保密裝備過程中不認(rèn)真，很多隱患都是在上級檢查中才發(fā)現(xiàn)的。[3]

3.高校的開放辦學(xué)環(huán)境帶來了一定的風(fēng)險隱患

高校作為我國科研教育的主辦單位，學(xué)校的開放程度很高而且校園內(nèi)的人員流動非常大，要想和真正的研究所一樣做到全封閉是不可能的。其次，我國的高校一般面積很大，承擔(dān)涉密項(xiàng)目的學(xué)院和團(tuán)隊(duì)都散布在不同的校區(qū)，這樣就導(dǎo)致涉密場所分布不集中，保密工作實(shí)現(xiàn)的難度很大。[4]

4.高校自身的防控機(jī)制不健全

高校自身對于保密工作的防控機(jī)制并不健全，涉密項(xiàng)目負(fù)責(zé)團(tuán)隊(duì)的保密效能運(yùn)行不高，學(xué)校對于保密委員會的監(jiān)督力度不夠，考核和責(zé)任機(jī)制不完善。涉密項(xiàng)目組的成員沒有把自身的科研工作以及保密工作進(jìn)行互相融合，而是呈現(xiàn)出各顧各的局面，學(xué)校對于責(zé)任追究往往是懲處從寬，這樣往往使高校的保密防控機(jī)制的運(yùn)行達(dá)不到想要的效果。[5]

二、新時代背景下高校加強(qiáng)保密風(fēng)險防控的相關(guān)措施分析

1.深化和貫徹黨的領(lǐng)導(dǎo)

在我國從嚴(yán)治黨的環(huán)境下，高校的保密工作要進(jìn)一步推進(jìn)，要做到全面落實(shí)習(xí)總書記的重要指示，高校的保密辦也要承擔(dān)起帶頭作用，在黨的帶領(lǐng)下將保密工作做好。各個涉密項(xiàng)目的項(xiàng)目組要做到組織內(nèi)的協(xié)調(diào)發(fā)展，重視對于保密工作的規(guī)章制度的學(xué)習(xí)，發(fā)揮整個高校黨委的政治作用。

2. 建立起一套較為完善的保密責(zé)任體系

從高校保密風(fēng)險管理工作的整體思路來看，建立起一套較為完善的保密責(zé)任體系是進(jìn)行保密工作的前提和基礎(chǔ)，也是最為重要的事前控制。結(jié)合高校目前保密工作的要點(diǎn)來看，責(zé)任體系的建立和責(zé)任的相關(guān)內(nèi)容一般是通過三個方面來進(jìn)行體現(xiàn)的，首先，從學(xué)校的層面上看，校長是一個學(xué)校的法定代表人，這就要求校長首先要做好帶頭作用，認(rèn)真落實(shí)保密工作的相關(guān)要求，保證國家和黨的相關(guān)保密工作要求以及方針能夠落實(shí)到位，并做好相應(yīng)的后備保障，人力、物力統(tǒng)籌安排。對于學(xué)校中分管保密工作的副校長同樣也要起到相應(yīng)的監(jiān)督作用，將保密工作的相關(guān)細(xì)節(jié)傳達(dá)給學(xué)校中的員工，并按照風(fēng)險防控的相關(guān)要求落實(shí)檢查工作，并且建立起“首問負(fù)責(zé)制”的原則，切實(shí)保證自己分管部分的保密工作能夠按照國家法律法規(guī)的要求貫徹實(shí)施。其次，從保密委以及保密領(lǐng)導(dǎo)小組的方面來落實(shí)高校的保密風(fēng)險管理工作，在工作的安排上，保密委要根據(jù)各個單位的特點(diǎn)明確各個單位的職責(zé)和分工，保密辦可以具體地負(fù)責(zé)保密工作的開展和落實(shí)。最后，對于一些涉密的項(xiàng)目工作，項(xiàng)目的總負(fù)責(zé)人不但要負(fù)責(zé)該項(xiàng)目的業(yè)務(wù)內(nèi)容，同樣也要肩負(fù)起保密工作的職責(zé)，在具體的工作中要做到保密工作和業(yè)務(wù)內(nèi)容的緊密結(jié)合，對于項(xiàng)目組的中涉密工作人員，項(xiàng)目組領(lǐng)導(dǎo)要加強(qiáng)對其的思想教育，是他們能夠明白保密工作的重要性，而且這些工作人員要充分領(lǐng)會自己所處崗位的保密職責(zé)，對于工作中需要的保密的事項(xiàng)要了然于心，按照保密工作細(xì)則來規(guī)范自己的行為，將保密的責(zé)任落實(shí)到實(shí)處，總而言之，保密工作的開展需要建立起一套比較完善的管理制度，不但能夠確保各個層級的責(zé)任，更是防止保密責(zé)任出現(xiàn)了層層弱化的現(xiàn)象。[6]

3.建立起一套較為完善的保密制度體系

完善的保密制度體系創(chuàng)建是保證保密工作的重要外部約束。從高校保密工作的整體概述來看，一套良好的保密制度是保密工作規(guī)范、順暢開展的重要前提，也是當(dāng)前形勢下風(fēng)險防控最為有力的外部手段。從目前各大高校的保密情況來看，一些承擔(dān)有導(dǎo)彈、航天等方面研究生產(chǎn)任務(wù)的高校，都根據(jù)自身的特點(diǎn)建立起了一套行之有效的保密工作管理制度，并且也有一定的成果。但是從整體情況來看，一些高校的保密管理工作還存在著很大的不足之處，一些管理制度還出現(xiàn)了碎片化的現(xiàn)象，管理工作的系統(tǒng)性幾乎沒有體現(xiàn)。黨和國家一直以來對保密工作有著嚴(yán)格的要求，各大高校應(yīng)當(dāng)充分領(lǐng)會黨和中央的精神，按照國家的部署要求，參照系統(tǒng)性、規(guī)范性、合理性的相關(guān)要求，整體出一套適合自己發(fā)展的保密制度，在具體的落實(shí)過程中，要實(shí)現(xiàn)“重點(diǎn)補(bǔ)足短板”的原則要求，將保密內(nèi)容全面填入新的制度建設(shè)之中，其中還要包括保密的教育培訓(xùn)、相關(guān)涉密工作人員的管理、涉密計算機(jī)的公里、保密監(jiān)督檢查工作的管理以及責(zé)任的劃分與考核等，在高校的二級制度以及專項(xiàng)制度的設(shè)計過程中，要結(jié)合高校相關(guān)的涉密等級、特點(diǎn)以及高校內(nèi)部的管理辦法設(shè)計出一套比較適合自身發(fā)展的制度體系，并且具備很強(qiáng)的可操作性和較強(qiáng)的執(zhí)行力。[7]

4.對于重點(diǎn)領(lǐng)域進(jìn)行更深層次的監(jiān)管

首先對定密的風(fēng)險管理做好把控工作。從保密風(fēng)險管理的具體流程來看，準(zhǔn)備定密是所有工作的前提和基礎(chǔ)。在我國出臺的相關(guān)政策之中，明確要求高校要按照武器裝備國家秘密分為的目錄進(jìn)行，建立并且完善“國家秘密定密事項(xiàng)一覽表”，保密委的相關(guān)領(lǐng)導(dǎo)和成員也要根據(jù)這一國家秘密定密事項(xiàng)一覽表進(jìn)行工作，并對其中的要求進(jìn)行深層次的理解，對于一些定密事項(xiàng)進(jìn)行定期和不定期的審查，從而確保保密事項(xiàng)不出現(xiàn)差錯，但是，也要避免過度定密的現(xiàn)象。在這項(xiàng)工作中，相關(guān)的領(lǐng)導(dǎo)部門也要對定密事件加大審核力度，并嚴(yán)格審批流程，對于關(guān)鍵崗位人員工作職責(zé)的要求要落實(shí)到人，對于負(fù)責(zé)人員的簽字權(quán)以及定密負(fù)責(zé)人的審批程序要更加的流程化，將定密的風(fēng)險降至最低。

其次，對于涉密人員要加強(qiáng)管理。在管理中，應(yīng)當(dāng)對上崗管理更加的嚴(yán)格，堅(jiān)持落實(shí)“凡進(jìn)必審”的原則，對于敏感部位的工作人員要嚴(yán)格審查，并與他們簽訂保密的責(zé)任書和承諾書。對于崗位人員的管理也要重點(diǎn)抓起，要加強(qiáng)涉密人員的教育培訓(xùn)，并根據(jù)自身情況建立一套比較完備的培訓(xùn)體系，并且使這種培訓(xùn)更加的常態(tài)化，這非常有利于提升涉密人員的思想道德素質(zhì)和風(fēng)險管理意識。同時，對于涉密人員的等級也要劃分開來，規(guī)定并區(qū)分不同涉密人員的權(quán)限和職責(zé)，當(dāng)然，還要對涉密人員的出入管理嚴(yán)格要求，對于外出以及出入境要做好備案，對于離崗的涉密員工也要定期關(guān)注，并及時清退這些離崗員工的涉密載體，并落實(shí)其實(shí)際的特點(diǎn)站考脫密期的相關(guān)管理流程。

最后，對于比較要害的重點(diǎn)部門要加強(qiáng)關(guān)注，對于涉密的載體也要重點(diǎn)管理。在具體的工作流程中，要嚴(yán)格履行涉密載體的制作環(huán)節(jié)、收發(fā)環(huán)節(jié)、傳遞環(huán)節(jié)、借閱環(huán)節(jié)、使用環(huán)節(jié)、使用環(huán)節(jié)、復(fù)制環(huán)節(jié)等。按照國家規(guī)定的最小化單位來對國家機(jī)密進(jìn)行接觸，在整個工作流程中應(yīng)當(dāng)首先加強(qiáng)對于涉密載體的傳遞和復(fù)制環(huán)節(jié)加大把控力度，從而確保一份有效的涉密載體能夠按照全生命周期的要求進(jìn)行風(fēng)險管理和把控，對于一些涉密會議文件的管理，要求收回的應(yīng)當(dāng)在顯著的位置注明“會后收回”等字樣，對于一些掌握國家核心機(jī)密的部門也應(yīng)當(dāng)結(jié)合當(dāng)前較為先進(jìn)的科學(xué)技術(shù)水平，設(shè)置必備的生物識別技術(shù)，對于人員的進(jìn)出要進(jìn)行嚴(yán)格的把控。同時，對于工作場所之中的無線網(wǎng)絡(luò)、手機(jī)網(wǎng)絡(luò)的管理也應(yīng)當(dāng)安排專人進(jìn)行管理。結(jié)合當(dāng)前高校的保密工作現(xiàn)狀，我們可以發(fā)現(xiàn)，高校的校區(qū)一般是比較多的，涉密的場所也是比較分散的，所以這對于保密工作的開展是具有一定的不利影響的，在以后的工作中，高校要創(chuàng)造出一些條件來使一些實(shí)驗(yàn)室尤其是涉密實(shí)驗(yàn)室更加的集中，從而實(shí)現(xiàn)統(tǒng)一地管理。

此外，計算機(jī)以及信息設(shè)備的管理也是尤為重要的。在我國科技信息技術(shù)飛速發(fā)展的今天，互聯(lián)網(wǎng)技術(shù)已經(jīng)滲透到了人們生活的方方面面，這對于高校保密工作來說確實(shí)非常不小的挑戰(zhàn)。在這樣的社會背景之下，計算機(jī)和信息管理系統(tǒng)是高校保密工作的重中之重。在具體的操作過程中，相關(guān)工作人員要對于涉密的計算機(jī)以及存儲的設(shè)備進(jìn)行標(biāo)記，要做到這些設(shè)備和外網(wǎng)進(jìn)行嚴(yán)格的隔離，可以根據(jù)自身的實(shí)際情況，建立起適合本學(xué)校的內(nèi)網(wǎng)，并且防止涉密的計算機(jī)和非涉密計算機(jī)之間相互交叉使用，避免感染網(wǎng)絡(luò)病毒的入侵。日常的防護(hù)工作也是非常重要的，可以聘請專門的機(jī)構(gòu)建立其比較使用的安全保密的相關(guān)措施，并及時更新病毒庫，加強(qiáng)內(nèi)網(wǎng)平臺的風(fēng)險評估和預(yù)防能力。安全保密產(chǎn)品的配備也應(yīng)當(dāng)加強(qiáng)管理。對于辦公用品、通信設(shè)備、打印機(jī)、復(fù)印機(jī)以及傳真機(jī)要做到專人保密管理，維修、更換的手續(xù)要齊全。

5.建立起有效的風(fēng)險排查防控機(jī)制

風(fēng)險排查防控機(jī)制的建立可以從三個方面來考慮。首先，風(fēng)險定期排查識別機(jī)制是整個防控機(jī)制的基礎(chǔ)。在這一環(huán)節(jié)的工作中，密源的關(guān)注和管理也是非常重要的工作，同時，密源和非密源的鑒定也是需要管理人員掌握的。在整個工作流程中，全面摸排的工作是必不可少的，從項(xiàng)目的計劃書、實(shí)施過程以及檢驗(yàn)過程都需要對其進(jìn)行仔細(xì)的摸查，對于容易引發(fā)安全問題的地方應(yīng)當(dāng)重點(diǎn)關(guān)注，從而確保風(fēng)險點(diǎn)的準(zhǔn)確性。此外，對于以往出現(xiàn)的安全問題要加大摸排的力度，對風(fēng)險點(diǎn)進(jìn)行更加細(xì)化的分析，使防范的措施更加具有針對性。而且還要在機(jī)構(gòu)的內(nèi)部形成固定的風(fēng)險自查機(jī)制，不但可以通過自身查找還可以通過組織查找的方式來實(shí)現(xiàn)對風(fēng)險點(diǎn)的監(jiān)控。

其次，風(fēng)險評估的預(yù)警機(jī)制也應(yīng)當(dāng)更加的健全。相關(guān)的評估人員可以根據(jù)風(fēng)險的發(fā)生概率以及危險程度將一些事件按照保密的風(fēng)險劃分為高中低三個檔次，對于一些高風(fēng)險的事件要尤其加強(qiáng)預(yù)警。在一些關(guān)鍵環(huán)節(jié)中，高校中的保密辦、軍工辦等工作人員應(yīng)當(dāng)就風(fēng)險防范的相關(guān)要求對項(xiàng)目的負(fù)責(zé)人和管理團(tuán)隊(duì)進(jìn)行約談，使其明白安全保密工作的重要性，并對其流程加大監(jiān)督。在當(dāng)前的形式下，泄密工作的善后處理也應(yīng)當(dāng)建立起一套完善的方案，一旦發(fā)生了泄密事件，學(xué)校能夠在短時間內(nèi)處理，防止國家的利益損失進(jìn)一步擴(kuò)大。

最后，風(fēng)險防控的考核機(jī)制也應(yīng)當(dāng)逐步建立起來。一方面風(fēng)險防控的主體責(zé)任要切實(shí)落實(shí)下去，按照首問負(fù)責(zé)制的相關(guān)內(nèi)容進(jìn)行處理，而且防控的主體和風(fēng)險點(diǎn)要形成一一對應(yīng)的局面，監(jiān)督的責(zé)任也應(yīng)當(dāng)落實(shí)到位，尤其在獎懲的考核方面，固化考核機(jī)制是要建立起來的，這項(xiàng)工作可以由學(xué)校的分管領(lǐng)導(dǎo)進(jìn)行管理，對于一些保密工作的風(fēng)險點(diǎn)進(jìn)行排查。同時還要加強(qiáng)對考核結(jié)果的運(yùn)用力度，把檢查組的檢查結(jié)果納入到項(xiàng)目組的績效考核之中，對于工作優(yōu)異、風(fēng)險把控較好的項(xiàng)目組可以給予一定的獎勵，對于出現(xiàn)失誤的小組，要落實(shí)問責(zé)制，只有這樣才能確保高效的保密風(fēng)險防控工作更加具有成效。

參考文獻(xiàn)

[1]姜建忠. 新形勢下高校加強(qiáng)保密風(fēng)險防控的思考[J]. 宿州教育學(xué)院學(xué)報，2017，20（04）：67-68.

[2]黃雅娜. 基于COSO框架的X高校財務(wù)風(fēng)險評價與應(yīng)對策略研究[D].西安理工大學(xué)，2017.

[3]王鵬舉. 高校實(shí)驗(yàn)室風(fēng)險識別及管理方法探析[J]. 時代教育，2017（07）：186-187.

[4]馬金. 基于文獻(xiàn)計量可視化的高校保密工作研究現(xiàn)狀分析[J]. 辦公室業(yè)務(wù)，2017（23）：4+7.

[5]吳玉霞. 淺談建立高校檔案信息安全保密體系[J]. 內(nèi)蒙古教育，2016（30）：11-12.

[6]徐潔. 高校參與國防科研的保密管理問題探析[J]. 中國高?？萍?，2016（07）：21-23.

[7]曹鄭玉，張守華. 高校軍工建設(shè)項(xiàng)目風(fēng)險因素的測度、識別與實(shí)證檢驗(yàn)[J]. 科技管理研究，2015，35（24）：103-109.