構(gòu)筑安全保密管理平臺夯實(shí)長效安全保密管理機(jī)制

王平、賈聃、陸志強(qiáng)、李潔、王博 /北京航天長征飛行器研究所

隨著國際環(huán)境復(fù)雜、深刻的變化，保密工作面對嚴(yán)峻的挑戰(zhàn)，如何守牢保密紅線，確保國家秘密安全，是軍工研究所需要面對的問題。北京航天長征飛行器研究所適應(yīng)發(fā)展要求，深入研究和把握在新形勢下保密工作所面臨的特點(diǎn)、規(guī)律，并以武器裝備科研生產(chǎn)單位保密資格標(biāo)準(zhǔn)為基礎(chǔ)，現(xiàn)代系統(tǒng)管理的科學(xué)理論為引導(dǎo)，構(gòu)建了具有研究所特色的保密管理體系。體系通過10年（2011—2020 年）的有效運(yùn)行，系統(tǒng)地控制了研究所保密風(fēng)險(xiǎn)，全面提升了單位保密管理整體水平，探索出一條行之有效的保密管理新路。

一、研究所保密管理體系的模式與應(yīng)用

1.保密管理體系模式

研究所保密管理體系由方針、策劃、實(shí)施與運(yùn)行、監(jiān)督檢查、改進(jìn)5 個(gè)部分構(gòu)成，其運(yùn)行模式如圖1 所示。

圖1 保密管理體系模式

2.以風(fēng)險(xiǎn)管控為核心的保密管理體系

（1）保密管理體系風(fēng)險(xiǎn)管控流程

研究所保密管理體系風(fēng)險(xiǎn)管控流程的主線為:保密風(fēng)險(xiǎn)辨識、評價(jià)和控制，目標(biāo)與方案，運(yùn)行控制，保密檢查，不符合糾正、預(yù)防措施，其他要素都是圍繞這條主線展開的，從而使體系的PDCA 管理方法得以完成，如圖2 所示。

（2）保密風(fēng)險(xiǎn)識別、評價(jià)和控制策劃

研究所保密風(fēng)險(xiǎn)管理是對保密管理過程中存在的不確定性進(jìn)行辨識、分析、評價(jià)，并將其產(chǎn)生的結(jié)果控制和處置在預(yù)期可接受范圍內(nèi)的方法和過程。

研究所職能部門年初組織全所各涉密部門，對全所涉密人員、涉密載體、涉密信息系統(tǒng)、涉密場所和涉密活動等5 個(gè)方面進(jìn)行風(fēng)險(xiǎn)辨識與評價(jià)。通過自下而上，再自上而下的辨識和評價(jià)，確定研究所保密風(fēng)險(xiǎn)等級，最終形成研究所年度需要高度關(guān)注的保密風(fēng)險(xiǎn)清單，并針對重要控制對象下發(fā)《年度研究所保密管理體系目標(biāo)指標(biāo)和措施》；各部門根據(jù)研究所目標(biāo)和措施，分解制定本部門的目標(biāo)指標(biāo)，制定相應(yīng)的管理方案和控制措施，同時(shí)建立季度保密工作例會制度，定期分析預(yù)測保密工作形勢和風(fēng)險(xiǎn)隱患，研究新出現(xiàn)的保密風(fēng)險(xiǎn)對策和措施，從而使研究所保密管理從被動轉(zhuǎn)變?yōu)橹鲃印?/p>

圖2 保密管理體系要素之間的邏輯關(guān)系

（3）保密管理體系與保密資格標(biāo)準(zhǔn)的結(jié)合

保密資格標(biāo)準(zhǔn)與研究所保密管理體系，支撐點(diǎn)都是國家的安全保密法律法規(guī)和相關(guān)的安全保密標(biāo)準(zhǔn)要求。保密資格標(biāo)準(zhǔn)是研究所保密管理體系3 級文件編寫的主要依據(jù)，二者的目的是一致的，都是強(qiáng)調(diào)標(biāo)準(zhǔn)化、規(guī)范化，立足于事前控制，提升安全保密績效。

（4）保密風(fēng)險(xiǎn)的控制方法

研究所保密管理體系運(yùn)行中，運(yùn)行控制是對保密風(fēng)險(xiǎn)進(jìn)行控制的主要途徑之一，其主要控制方法為精細(xì)化流程及技術(shù)（信息化）管控。

一是體系化運(yùn)行管控。體系化運(yùn)行管控是對安全保密管理體系過程中各項(xiàng)活動的要求、工作內(nèi)容、職責(zé)劃分、相互關(guān)系以及監(jiān)督檢查等作出明確規(guī)定，也可作為過程活動的依據(jù)和運(yùn)行指南。

保密管理體系文件是研究所保密管理的法規(guī)性文件，從2011—2020 年體系運(yùn)行的10 年間，體系文件進(jìn)行了4 次改版，保證了保密管理的有效性與適應(yīng)性。研究所保密管理體系文件分為保密管理手冊、程序文件、作業(yè)文件（含業(yè)務(wù)制度、應(yīng)知應(yīng)會手冊等）3 級。其中，保密管理手冊是針對研究所涉密人員、載體、信息系統(tǒng)、場所和活動的保密安全風(fēng)險(xiǎn)性質(zhì)和等級，規(guī)定了保密安全管理體系建立、實(shí)施、保持和持續(xù)改進(jìn)的全部過程和總體要求。它說明了各個(gè)過程之間的內(nèi)在聯(lián)系、相互作用及管理要點(diǎn)，引出了研究所保密管理體系19 個(gè)程序文件及23 個(gè)所級作業(yè)文件，這些文件規(guī)定了過程控制的具體要求和方法，解決了“要做什么”“怎么做”“做到的程度是什么”3 個(gè)層次的問題，使保密管理流程清晰、職責(zé)明確、各項(xiàng)保密業(yè)務(wù)有章可循。

二是運(yùn)用信息化手段進(jìn)行管控。研究所保密信息化管理平臺掌管著在崗人員和離崗人員的部門、崗位、密級信息；涉密便攜式計(jì)算機(jī)在庫、出庫信息；存儲介質(zhì)的在用、停用、報(bào)廢信息；文件掃描記錄；公開發(fā)表信息的保密審查記錄；在用、移交、外送、歸檔、銷毀的涉密載體等。為各級領(lǐng)導(dǎo)決策提供了有力支持，可提高保密工作的信息共享水平及管理效率。

匯聚整合保密工作信息，助推保密工作電子化。研究所保密管理信息系統(tǒng)解決了涉密人員復(fù)雜、涉密載體形式多樣、賬實(shí)不符等問題，解決了人工管理流程緩慢、數(shù)據(jù)更新不及時(shí)、保密檢查耗時(shí)長等問題，從而實(shí)現(xiàn)保密管理信息積累、共享與再利用的需要，大幅度提高了保密管理水平，進(jìn)一步提升了保密監(jiān)管能力和保密工作的信息化水準(zhǔn)。

技術(shù)創(chuàng)新擺渡管理模式，實(shí)現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)的自助導(dǎo)入導(dǎo)出。研究所打破傳統(tǒng)的人工手臂擺渡管理模式，以“智能機(jī)器人手臂”的自助擺渡系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)交換過程的全生命周期管理，大大提高了數(shù)據(jù)交換的效率和安全性。自助擺渡系統(tǒng)實(shí)現(xiàn)2 個(gè)網(wǎng)絡(luò)之間的數(shù)據(jù)單向?qū)?，減少了擺渡員對數(shù)據(jù)導(dǎo)入過程的干預(yù)，降低人為因素造成的保密風(fēng)險(xiǎn)。同時(shí)，系統(tǒng)對不同信息支持環(huán)境間電子文件交換過程的全生命周期管理、交換過程進(jìn)行信息監(jiān)控以及歷史信息審計(jì)，確保了數(shù)據(jù)交換過程的安全可控。系統(tǒng)刻錄產(chǎn)生的光盤可通過自助回收箱完成回收，實(shí)現(xiàn)了光盤從產(chǎn)生、制作、使用、回收的全生命周期管理。系統(tǒng)應(yīng)用后，有效消除了光盤刻錄不規(guī)范帶來的安全隱患，為光盤數(shù)據(jù)的安全提供了有效保障，防止了涉密文件非法輸出、非授權(quán)查看及內(nèi)網(wǎng)泄密的發(fā)生。

嵌入定密模塊，將科研生產(chǎn)與定密有效結(jié)合。研究所率先在行業(yè)內(nèi)研發(fā)了定密檢索系統(tǒng)，將一些涉及國家秘密事項(xiàng)的敏感字和關(guān)鍵詞提煉出來，并嵌入打印、刻錄、掃描和文件交換監(jiān)控與審計(jì)系統(tǒng)、電子郵件系統(tǒng)等所有涉密網(wǎng)輸出環(huán)節(jié)。對疑似不定密的文件進(jìn)行中止，強(qiáng)制要求所有的文件履行定密程序。在AVIDM系統(tǒng)嵌入定密模塊，將科研項(xiàng)目的技術(shù)文件產(chǎn)生過程和定密的審批流程密切結(jié)合起來，實(shí)現(xiàn)科研業(yè)務(wù)與定密工作一體化，有效避免了定密不準(zhǔn)、定密隨意的現(xiàn)象。

（5）不斷完善體系內(nèi)審和管理評審機(jī)制

研究所保密管理體系中監(jiān)控機(jī)制有保密檢查、內(nèi)部審核 、管理評審3 級。其中，內(nèi)部審核 、管理評審是該體系中具有特色的保密管理形式。

研究所保密管理體系保密內(nèi)審計(jì)劃，每年都是以研究所紅頭文件的形式下發(fā)至全所各部門，由保密處牽頭組成內(nèi)審組對受審核部門進(jìn)行滾動式審核，對檢查發(fā)現(xiàn)的問題尤其是對涉及年度目標(biāo)指標(biāo)中未完成的問題，對當(dāng)事人及負(fù)有領(lǐng)導(dǎo)責(zé)任的相關(guān)部門負(fù)責(zé)人進(jìn)行全所通報(bào)批評并扣發(fā)保密補(bǔ)貼的處罰，對部門第一責(zé)任人進(jìn)行約談并限期整改。

保密管理體系管理評審每年進(jìn)行一次，研究所黨政主要領(lǐng)導(dǎo)及所有保密委員會成員參加，由研究所保密總監(jiān)和保密處作題為《研究所年度保密管理體系運(yùn)行情況》和《內(nèi)部審核總結(jié)》的報(bào)告；保密委員會對保密管理體系運(yùn)行效果進(jìn)行監(jiān)督和評估，最終形成評審結(jié)論和改進(jìn)決策意見，從而促使保密管理體系安全、績效持續(xù)改進(jìn)。

（6）提升保密體系內(nèi)審員的能力建設(shè)

研究所保密管理體系運(yùn)行中，培訓(xùn)、意識與能力是體系化管理的共性要求，該要素對各層次人員的保密安全意識和能力培訓(xùn)作出了明確的規(guī)定，所以應(yīng)該不斷提高全體員工的安全保密意識和關(guān)鍵崗位人員的工作能力。

研究所是中國航天科技集團(tuán)有限公司內(nèi)首家采用建立保密體系內(nèi)審員隊(duì)伍的單位，該方式提升了保密管理關(guān)鍵崗位人員的能力。10 年來，每年組織內(nèi)審員逐批參加國家國防科技工業(yè)局保密業(yè)務(wù)培訓(xùn)，并組織內(nèi)審員參加研究所年度內(nèi)部審核，充分發(fā)揮內(nèi)審員在本部門的指導(dǎo)、監(jiān)督作用，提升保密管理人員的專業(yè)化水平。

（7）體系其他要素在保密管理中的作用

保密管理體系中組織結(jié)構(gòu)與職責(zé)、文件和資料控制是一種體系化管理的共同要求，通過這些要素的相互配合、相互作用，進(jìn)而和體系各個(gè)要素形成一個(gè)整體，實(shí)現(xiàn)體系運(yùn)行的有效性、通暢性，為確保保密管理體系管理主線順利運(yùn)行起到重要作用。

二、實(shí)施效果

研究所保密管理體系的建立是保密工作管理創(chuàng)新，也是保密管理科學(xué)化的具體實(shí)踐，通過體系10 年的有效運(yùn)行，全面提升了單位保密管理整體水平。

1.研究所保密管理體系的實(shí)施，實(shí)現(xiàn)了保密管理的系統(tǒng)化與規(guī)范化

按照體系管理的思路，建立風(fēng)險(xiǎn)管控機(jī)制、教育培訓(xùn)機(jī)制、監(jiān)督檢查機(jī)制等專項(xiàng)管理系統(tǒng)，代替了不規(guī)范、不統(tǒng)一、隨機(jī)性、傳統(tǒng)的管理方法，促進(jìn)管理模式的轉(zhuǎn)型，從而實(shí)現(xiàn)安全保密管理的系統(tǒng)化。

隨著體系化管理的持續(xù)深入，以研究所體系文件的建立為基礎(chǔ)，不斷完善與其他管理文件的協(xié)調(diào)，逐步形成了體系的文件化管理模式，使保密管理由“粗放型”向“精細(xì)化”方向轉(zhuǎn)變，加快了研究所安全保密管理的規(guī)范化進(jìn)程。

2.保密管理體系納入風(fēng)險(xiǎn)管理，實(shí)現(xiàn)了對研究所保密風(fēng)險(xiǎn)的有效管控

保密管理體系作為研究所開展科研活動的基礎(chǔ)保障條件之一，緊緊抓住保密風(fēng)險(xiǎn)管控這條主線，把管理的重點(diǎn)放在預(yù)防的整體效應(yīng)上，全面落實(shí)了保密管理的各項(xiàng)工作，通過體系10 年的有效運(yùn)行，各體系要素控制適當(dāng)，研究所保密基礎(chǔ)工作日趨規(guī)范，保密違規(guī)現(xiàn)象呈逐年下降趨勢，系統(tǒng)、有效地控制了研究所保密風(fēng)險(xiǎn)。

3.研究所保密管理體系PDCA 運(yùn)行模式，增強(qiáng)了保密管理執(zhí)行力，實(shí)現(xiàn)了安全保密績效的提升

在航天系統(tǒng)內(nèi)創(chuàng)造性地采用建立體系方式進(jìn)行保密管理，把保密工作納入到體系中，并明確和細(xì)化研究所各部門和各級各類人員的職責(zé)，通過PDCA 循環(huán)模式建立了一套自我規(guī)范、自我約束、自我完善的運(yùn)作機(jī)制，為提升研究所保密管理執(zhí)行力提供了有力保障，進(jìn)而持續(xù)改進(jìn)了研究所保密管理工作的水平，提高了安全保密績效。

推進(jìn)國家治理體系和治理能力現(xiàn)代化是十九屆四中全會作出的重要部署，研究所構(gòu)建的保密管理體系的成功應(yīng)用，為研究所實(shí)現(xiàn)保密工作轉(zhuǎn)型、升級奠定了堅(jiān)實(shí)的基礎(chǔ)，為實(shí)現(xiàn)研究所發(fā)展戰(zhàn)略目標(biāo)提供了有力的保障。