大型涉密項(xiàng)目管理風(fēng)險(xiǎn)應(yīng)對(duì)

王曉峰 齊立綱

2015年以來(lái)，國(guó)家保密管理部門(mén)出臺(tái)了一系列保密制度、文件和標(biāo)準(zhǔn)，進(jìn)一步明確和加強(qiáng)了對(duì)涉密信息系統(tǒng)集成資質(zhì)單位的管理標(biāo)準(zhǔn)和要求，對(duì)涉密信息系統(tǒng)集成資質(zhì)單位現(xiàn)場(chǎng)保密管理工作、保密管理體系運(yùn)轉(zhuǎn)有效性提出了更高的要求。大型涉密項(xiàng)目涉及信息較多、人員龐雜、現(xiàn)場(chǎng)復(fù)雜、管理要求高的顯著特點(diǎn)導(dǎo)致保密管理和實(shí)施的難度加大，需要針對(duì)大型涉密項(xiàng)目實(shí)施和管理中可能出現(xiàn)的涉密風(fēng)險(xiǎn)問(wèn)題，及時(shí)采用對(duì)策措施，從而整體提升涉密信息系統(tǒng)集成資質(zhì)單位保密管理能力。

大型涉密項(xiàng)目保密管理典型問(wèn)題

一是信息較多。

大型涉密項(xiàng)目全生命周期各個(gè)環(huán)節(jié)產(chǎn)生的信息較多，從簽訂合同開(kāi)始就會(huì)產(chǎn)生涉密信息，涉密信息判定工作量大、管理重點(diǎn)多。需要根據(jù)國(guó)家保密管理部門(mén)按照不同項(xiàng)目的密級(jí)要求，根據(jù)最小化原則及實(shí)際情況，對(duì)項(xiàng)目的技術(shù)文檔、管理信息、過(guò)程文件是否涉密進(jìn)行科學(xué)合理的判定。

二是人員龐雜。

大型涉密項(xiàng)目參與單位眾多，人員數(shù)量大、素質(zhì)參差不齊，并且分散在各實(shí)施地點(diǎn)。有的系統(tǒng)集成類(lèi)項(xiàng)目的人員流動(dòng)性較大。大部分參建人員保密意識(shí)薄弱、不具備保密技能，給涉密人員管理帶來(lái)極大的挑戰(zhàn)。

三是現(xiàn)場(chǎng)復(fù)雜。

大型涉密項(xiàng)目往往實(shí)施地點(diǎn)分散，有的甚至不在同一個(gè)行政區(qū)域。項(xiàng)目實(shí)施現(xiàn)場(chǎng)保密部位和非保密場(chǎng)所混雜，有的項(xiàng)目實(shí)施現(xiàn)場(chǎng)甚至周界模糊，安全保衛(wèi)條件差，現(xiàn)場(chǎng)情況復(fù)雜。有的條件較差的項(xiàng)目實(shí)施現(xiàn)場(chǎng)，不具備設(shè)置保密環(huán)境的條件，給現(xiàn)場(chǎng)管理帶來(lái)較大的困難。

四是管理要求高。

大型涉密項(xiàng)目由于關(guān)注度高，國(guó)家保密管理部門(mén)對(duì)其有明確的管理要求。項(xiàng)目實(shí)施各方必須根據(jù)國(guó)家保密管理部門(mén)對(duì)項(xiàng)目載體、人員、現(xiàn)場(chǎng)等方面的要求，制定細(xì)化的工作方案，并編制相應(yīng)的應(yīng)急預(yù)案。

提升大型涉密項(xiàng)目保密管理工作的必要性

首先，保密管理工作的需要。

我國(guó)已成為全球第二大經(jīng)濟(jì)體，面臨著嚴(yán)峻的保密管理形勢(shì)。一方面，大型涉密項(xiàng)目關(guān)注度高，保密要求嚴(yán)格；另一方面，涉密信息系統(tǒng)集成資質(zhì)單位作為保密管理體系的組成部分之一，承擔(dān)著重要的管理工作。加強(qiáng)對(duì)大型涉密項(xiàng)目的保密管理，是保密管理工作的需要。

其次，實(shí)施涉密項(xiàng)目的需要。

大型涉密項(xiàng)目有著較為明顯的特點(diǎn)，需要從其全生命周期進(jìn)行分析，從前期立項(xiàng)工作、招投標(biāo)、項(xiàng)目實(shí)施、項(xiàng)目驗(yàn)收、使用運(yùn)維等各個(gè)環(huán)節(jié)嚴(yán)格管理，采取有針對(duì)性的措施，這樣才能滿(mǎn)足保密管理對(duì)項(xiàng)目實(shí)施的要求。

再次，整體提升資質(zhì)單位管理能力的需要。

涉密信息系統(tǒng)集成資質(zhì)單位在建立保密體系后，在加強(qiáng)業(yè)務(wù)和保密工作融合的同時(shí)，有必要針對(duì)不同專(zhuān)業(yè)、不同規(guī)模、不同密級(jí)的項(xiàng)目形成有針對(duì)性的管理方案和措施，從而從整體上提升資質(zhì)單位的管理能力。

大型涉密項(xiàng)目典型保密問(wèn)題對(duì)策

第一，對(duì)項(xiàng)目各方及參與人員進(jìn)行全面教育。

人員是保密管理中最重要的因素。在項(xiàng)目啟動(dòng)前，應(yīng)在保密局備案的人中選派適合的項(xiàng)目負(fù)責(zé)人，組建得力的項(xiàng)目實(shí)施隊(duì)伍，做到對(duì)項(xiàng)目負(fù)責(zé)人及項(xiàng)目成員的可信、可用和可靠。在項(xiàng)目啟動(dòng)后，應(yīng)進(jìn)行項(xiàng)目利益相關(guān)方分析，確定項(xiàng)目參與人員。對(duì)涉密人員進(jìn)行項(xiàng)目前期情況交底、情況通報(bào)以及進(jìn)行上崗前的保密教育、上崗后的保密教育，學(xué)習(xí)掌握項(xiàng)目的實(shí)施方案、現(xiàn)場(chǎng)管理方案。對(duì)參與項(xiàng)目的但是不接觸涉密信息的非涉密人員，也應(yīng)進(jìn)行保密教育和提醒，切實(shí)做到所有參加項(xiàng)目的人員了解項(xiàng)目保密管理要求，做到知情況、明標(biāo)準(zhǔn)、懂技術(shù)、守規(guī)矩、盡職責(zé)。

及時(shí)采用項(xiàng)目實(shí)施中出現(xiàn)的保密管理案例對(duì)項(xiàng)目參與人員進(jìn)行教育，起到有針對(duì)性的及時(shí)教育效果。定期對(duì)參與項(xiàng)目實(shí)施的人員進(jìn)行保密培訓(xùn)學(xué)習(xí)、教育，對(duì)于調(diào)離、離職的人員做好脫密管理。大型項(xiàng)目的保密管理應(yīng)設(shè)置專(zhuān)職的保密管理人員。

第二，明確涉密信息及管理措施。

保密就是保信息。在項(xiàng)目正式啟動(dòng)之前，資質(zhì)單位就須根據(jù)國(guó)家保密管理部門(mén)對(duì)大型涉密項(xiàng)目的定級(jí)材料，通過(guò)與建設(shè)單位的充分溝通，確定項(xiàng)目技術(shù)文檔、管理信息、過(guò)程文件中的涉密內(nèi)容及知悉范圍。在這一過(guò)程中，應(yīng)堅(jiān)持“最小化原則”，以便于明晰管理重點(diǎn)，同時(shí)降低不必要的管理工作量。對(duì)于大多數(shù)大型涉密項(xiàng)目，相關(guān)信息化場(chǎng)地、信息化基礎(chǔ)環(huán)境和設(shè)施、未初始化涉密數(shù)據(jù)和涉密業(yè)務(wù)規(guī)則的軟件系統(tǒng)以及部分過(guò)程性文檔均不涉密，應(yīng)做好保密管理區(qū)分。

在明確涉密信息后，在項(xiàng)目實(shí)施方案中確認(rèn)各環(huán)節(jié)的輸入、輸出資料及成果的涉密事項(xiàng)和涉密等級(jí)，明確現(xiàn)場(chǎng)實(shí)施過(guò)程中的保密管理重點(diǎn)，報(bào)建設(shè)單位保密管理部門(mén)最終確定。

由于大型涉密項(xiàng)目建設(shè)的參與單位和人員多、信息傳遞的環(huán)節(jié)和界面多，項(xiàng)目的工作效率、工作方式必須服從安全保密要求。

第三，建立全覆蓋的現(xiàn)場(chǎng)保密機(jī)制。

按照國(guó)家保密管理部門(mén)及項(xiàng)目建設(shè)的要求，結(jié)合項(xiàng)目的實(shí)際情況，從項(xiàng)目保密管理機(jī)構(gòu)、管理人員、管理流程等方面進(jìn)行設(shè)計(jì)和規(guī)劃，建設(shè)全覆蓋的現(xiàn)場(chǎng)保密機(jī)制。

配備充足的人員力量，根據(jù)國(guó)家保密管理部門(mén)的部署、資質(zhì)單位管理制度和本項(xiàng)目現(xiàn)場(chǎng)管理制度以及項(xiàng)目實(shí)施中發(fā)現(xiàn)的問(wèn)題等定期對(duì)項(xiàng)目現(xiàn)場(chǎng)進(jìn)行各類(lèi)安全保密檢查，加強(qiáng)對(duì)重點(diǎn)部位的檢查力度。對(duì)于現(xiàn)場(chǎng)保密檢查中發(fā)現(xiàn)的問(wèn)題，應(yīng)及時(shí)進(jìn)行分析總結(jié)，提出處理措施和方案，不得出現(xiàn)瞞報(bào)、隱瞞的現(xiàn)象。

輔以必要的、安全的技術(shù)手段，盡可能通過(guò)信息化和技術(shù)手段加強(qiáng)管控、規(guī)范行為，避免發(fā)生一些不良習(xí)慣。

第四，全面管理項(xiàng)目各類(lèi)參與人員。

以接觸涉密信息的人員為重點(diǎn)、并將其與參與項(xiàng)目人員全面納入項(xiàng)目人員管理范疇。根據(jù)實(shí)際情況進(jìn)行涉密人員定級(jí)調(diào)整，在根據(jù)項(xiàng)目人員實(shí)際需要進(jìn)行人員調(diào)整的同時(shí)，嚴(yán)格履行相關(guān)手續(xù)。

對(duì)于在項(xiàng)目保密管理和實(shí)施中作出突出貢獻(xiàn)的人員，須根據(jù)資質(zhì)單位保密制度的規(guī)定，進(jìn)行激勵(lì)和獎(jiǎng)勵(lì)。

第五，完善現(xiàn)場(chǎng)安全保密條件保障。

努力通過(guò)多方協(xié)調(diào)，在項(xiàng)目建設(shè)現(xiàn)場(chǎng)建立滿(mǎn)足管理要求的保密環(huán)境，滿(mǎn)足保密介質(zhì)、涉密計(jì)算機(jī)、涉密打印機(jī)、其它保密設(shè)備的管理要求，為現(xiàn)場(chǎng)項(xiàng)目實(shí)施和保密管理工作創(chuàng)造條件。配備專(zhuān)門(mén)的車(chē)輛，用于在資質(zhì)單位保密室和項(xiàng)目實(shí)施現(xiàn)場(chǎng)傳遞保密介質(zhì)，減少介質(zhì)傳遞過(guò)程中丟失、遺漏的可能。

結(jié)語(yǔ)

資質(zhì)單位必須深入學(xué)習(xí)國(guó)家保密法規(guī)和標(biāo)準(zhǔn)，結(jié)合對(duì)不同專(zhuān)業(yè)、不同規(guī)模、不同密級(jí)項(xiàng)目面臨的保密管理典型問(wèn)題進(jìn)深入分析，結(jié)合業(yè)務(wù)管理和保密管理機(jī)制和特點(diǎn)，建立滿(mǎn)足要求的有針對(duì)性的管理體系，才能將保密管理融入大型涉密項(xiàng)目管理工作中去，保守國(guó)家秘密安全。