基于PDCA的科技型央企涉密項(xiàng)目保密管理模型及其應(yīng)用

趙 越

（中國(guó)建筑科學(xué)研究院有限公司，北京 100013）

科技型央企在貫徹落實(shí)國(guó)家重大發(fā)展戰(zhàn)略和安全保密工作重要決策部署方面發(fā)揮著重要作用，同時(shí)也面臨著一系列新問(wèn)題和挑戰(zhàn)。而高效做好涉密項(xiàng)目保密管理工作，不僅對(duì)提高經(jīng)濟(jì)效益和發(fā)展質(zhì)量有著重要意義，也是科技型央企一項(xiàng)重要的攻堅(jiān)克難任務(wù)。

一、科技型央企保密管理工作主要內(nèi)容

科技型央企作為國(guó)民經(jīng)濟(jì)重要支柱，是貫徹落實(shí)黨中央、國(guó)務(wù)院決策部署的主力軍，在其經(jīng)營(yíng)生產(chǎn)管理活動(dòng)中會(huì)接收和接觸很多涉密文件。而且企業(yè)的科研骨干和領(lǐng)導(dǎo)作為行業(yè)的專(zhuān)家，在參加各種專(zhuān)項(xiàng)會(huì)議時(shí)，也有可能產(chǎn)生或接觸涉密文件、資料。此外，大多科技型央企保有培養(yǎng)碩（博）士研究生職能，統(tǒng)考的專(zhuān)業(yè)課試題以及日常內(nèi)部考試的試題內(nèi)容、評(píng)分標(biāo)準(zhǔn)及答案，在開(kāi)考啟用前涉及相應(yīng)密級(jí)。

同時(shí)，科技型央企作為科研成果的孵化基地，在其承擔(dān)的大量科研課題項(xiàng)目及成果中，除關(guān)乎企業(yè)自身發(fā)展和競(jìng)爭(zhēng)力的商業(yè)秘密，也存在涉及國(guó)家戰(zhàn)略發(fā)展和關(guān)鍵技術(shù)成果的涉密科研項(xiàng)目。此外，近年來(lái)國(guó)家大力推動(dòng)軍民融合發(fā)展戰(zhàn)略，承接軍工涉密咨詢(xún)服務(wù)類(lèi)項(xiàng)目的企業(yè)，為確保項(xiàng)目順利開(kāi)展和國(guó)家秘密的安全，科技型央企在涉密項(xiàng)目保密管理方面也應(yīng)深入探索。

二、科技型央企保密管理工作難點(diǎn)

1.對(duì)保密工作重要性認(rèn)識(shí)不到位，涉密人員積極性不高

一些企業(yè)對(duì)保密工作的認(rèn)識(shí)較為粗淺，對(duì)高科技的反竊密泄密和國(guó)家安全認(rèn)識(shí)不深。同時(shí)，對(duì)于技術(shù)人員來(lái)講，保密責(zé)任認(rèn)識(shí)不到位，往往認(rèn)為保密工作只是保密管理部門(mén)的事，對(duì)于人員、載體、設(shè)備、會(huì)議等方面保密管理要求理解不深，覺(jué)得限制多，配合積極性不高。另外，有些涉密項(xiàng)目并非科技型央企重要工作，保密工作未納入項(xiàng)目組和管理人員的績(jī)效考核，項(xiàng)目組任務(wù)壓力繁重，兼職保密管理人員精力有限且要承擔(dān)的責(zé)任風(fēng)險(xiǎn)很大，導(dǎo)致保密工作積極性不高，給保密管理工作帶來(lái)一定難度。

2.對(duì)涉密項(xiàng)目的秘密范圍認(rèn)識(shí)不到位，涉密載體管理存在困難

一般而言，非軍工的科技型央企在日常保密工作中接觸的主要是上級(jí)部門(mén)印發(fā)的涉密文件以及企業(yè)定期報(bào)送的涉密項(xiàng)目階段性進(jìn)展情況，多以派生定密為主。由于涉密項(xiàng)目組成員對(duì)涉密事項(xiàng)范圍認(rèn)識(shí)不清楚、不到位，在秘密載體管理中存在低密高標(biāo)、無(wú)密亂標(biāo)等現(xiàn)象，給保密管理工作帶來(lái)一些困難。

3.涉密項(xiàng)目的保密制度建設(shè)不是派生定密，完善保密宣傳教育應(yīng)加強(qiáng)針對(duì)性

保密管理工作是一個(gè)永久的課題。保密制度制定也應(yīng)隨著管理、制度、任務(wù)等方面要求及時(shí)更新完善，除保密管理基本制度之外，企業(yè)應(yīng)根據(jù)承接的保密項(xiàng)目業(yè)務(wù)流程制定相應(yīng)的專(zhuān)項(xiàng)制度，以確保涉密項(xiàng)目依規(guī)進(jìn)行，嚴(yán)格把控。有針對(duì)性地對(duì)參與項(xiàng)目的涉密人員開(kāi)展專(zhuān)項(xiàng)培訓(xùn)尤為重要，這有助于進(jìn)一步建立知識(shí)完備、技術(shù)一流、業(yè)務(wù)精湛的保密（科研）項(xiàng)目人才隊(duì)伍。

三、基于PDCA的保密項(xiàng)目管理模型與應(yīng)用

PDCA是由美國(guó)質(zhì)量管理專(zhuān)家休哈特提出，由戴明普及的，又稱(chēng)PDCA循環(huán)，是將質(zhì)量管理分為計(jì)劃（Plan）、執(zhí)行（Do）、檢查（Check）和處理（Act）四個(gè)階段，是質(zhì)量管理體系持續(xù)改進(jìn)的基本方法。

將PDCA循環(huán)引入科技型央企涉密項(xiàng)目的保密管理工作之中，旨在有針對(duì)性地制定涉密項(xiàng)目各階段全流程的保密管理具體實(shí)施要求，通過(guò)企業(yè)保密機(jī)構(gòu)組織的內(nèi)部自查和外部審查，提高保密管理工作的有效性，排查風(fēng)險(xiǎn)控制的合理性，進(jìn)而調(diào)整資源配置、加強(qiáng)企業(yè)保密管理制度體系和管理流程的不斷完善，實(shí)現(xiàn)保密管理體系的持續(xù)優(yōu)化，確保國(guó)家秘密安全。

圖1 PDCA循環(huán)模型

1.制定計(jì)劃（Plan）

計(jì)劃是保密管理工作的基礎(chǔ)。在計(jì)劃制定階段，企業(yè)應(yīng)當(dāng)根據(jù)相關(guān)保密規(guī)定和下達(dá)任務(wù)主管部門(mén)的要求，制定涉密項(xiàng)目保密工作方案或計(jì)劃?？傮w來(lái)說(shuō)要做到三個(gè)“準(zhǔn)確把握”：一是準(zhǔn)確把握涉密項(xiàng)目下達(dá)單位的有關(guān)項(xiàng)目要求，制定項(xiàng)目進(jìn)度實(shí)施方案并隨著進(jìn)展變化適時(shí)調(diào)整充實(shí)；二是準(zhǔn)確把握項(xiàng)目自身的實(shí)際特點(diǎn)，將保密管理流程與科研項(xiàng)目實(shí)施的業(yè)務(wù)各環(huán)節(jié)實(shí)現(xiàn)有機(jī)的融合；三是準(zhǔn)確把握保密法律法規(guī)的具體要求，增強(qiáng)保密工作計(jì)劃的準(zhǔn)確性和權(quán)威性。

同時(shí)，按照“涉密項(xiàng)目誰(shuí)承擔(dān)，保密工作誰(shuí)負(fù)責(zé)”的原則，進(jìn)一步理清相關(guān)主體責(zé)任，實(shí)行分級(jí)分層管理，落實(shí)涉密項(xiàng)目保密工作責(zé)任制。具體來(lái)講，承擔(dān)涉密項(xiàng)目的單位對(duì)項(xiàng)目實(shí)施的保密工作負(fù)主體責(zé)任，項(xiàng)目負(fù)責(zé)人是涉密科研項(xiàng)目的第一責(zé)任人，對(duì)整個(gè)項(xiàng)目的保密工作負(fù)總責(zé)；具體參與項(xiàng)目實(shí)施的部門(mén)負(fù)責(zé)人負(fù)直接責(zé)任，而承擔(dān)單位的上級(jí)主管部門(mén)對(duì)項(xiàng)目實(shí)施的保密工作負(fù)管理責(zé)任，保密管理部門(mén)指導(dǎo)、督查保密工作落實(shí)，并且由業(yè)務(wù)主管部門(mén)牽頭，人事、財(cái)務(wù)等部門(mén)協(xié)同、配合。

2.組織實(shí)施（Do）

實(shí)施是保密管理工作的基石。涉密項(xiàng)目管理組織實(shí)施主要基于體系思維、底數(shù)思維和文化思維的理念，以項(xiàng)目全流程為主線貫穿始終，最終實(shí)現(xiàn)涉密項(xiàng)目與保密管理的有機(jī)融合。具體來(lái)說(shuō)：①體系思維強(qiáng)調(diào)是將保密工作各方面作為一個(gè)有機(jī)整體，從組織體系、管理體系上進(jìn)行整體謀劃；②底數(shù)思維強(qiáng)調(diào)摸清底數(shù)，實(shí)現(xiàn)動(dòng)態(tài)、精細(xì)化臺(tái)賬管理，把握保密管理的主動(dòng)權(quán)；③文化思維是強(qiáng)化涉密人員保密意識(shí)，拓展保密教育新思路，使保密意識(shí)內(nèi)化于心，提高涉密人員保密素養(yǎng)。

項(xiàng)目準(zhǔn)備階段：①建立專(zhuān)項(xiàng)工作領(lǐng)導(dǎo)小組及成員，并明確相應(yīng)職責(zé)。選配項(xiàng)目負(fù)責(zé)人和項(xiàng)目組成員，實(shí)行分類(lèi)管理。②將保密要求融入項(xiàng)目立項(xiàng)批復(fù)、專(zhuān)家評(píng)審、項(xiàng)目實(shí)施、結(jié)題驗(yàn)收、成果轉(zhuǎn)化的全過(guò)程。③堅(jiān)持“先審后用”原則，對(duì)擬進(jìn)入涉密崗位人員進(jìn)行審查，簽訂保密責(zé)任書(shū)和承諾書(shū)，明確責(zé)任。④加強(qiáng)保密宣傳教育。分層分期安排專(zhuān)業(yè)人員對(duì)保密人員開(kāi)展保密宣傳教育，提升保密意識(shí)和保密技能水平。

項(xiàng)目實(shí)施階段：①對(duì)涉密項(xiàng)目人員實(shí)行動(dòng)態(tài)管理，將在崗、離崗、脫密期管理、出入（境）管理、保密培訓(xùn)教育等方面納入涉密人員臺(tái)賬管理，實(shí)現(xiàn)全過(guò)程管控。②承擔(dān)單位應(yīng)實(shí)現(xiàn)涉密載體全生命周期管理，對(duì)載體制作、傳遞、復(fù)制、借閱、保存、銷(xiāo)毀各環(huán)節(jié)嚴(yán)格按照涉密載體制度要求，實(shí)行專(zhuān)人管理。③根據(jù)涉密項(xiàng)目密級(jí)和任務(wù)要求配備涉密計(jì)算機(jī)、辦公自動(dòng)化設(shè)備、涉密移動(dòng)存儲(chǔ)介質(zhì)以及安全產(chǎn)品等，明確責(zé)任人、粘貼標(biāo)識(shí)、由專(zhuān)人管理，并建立相關(guān)臺(tái)賬。④審批確定涉密場(chǎng)所及進(jìn)入場(chǎng)所的人員范圍，按照保密規(guī)定和技術(shù)防護(hù)要求，嚴(yán)格管理、嚴(yán)密防范、確保涉密場(chǎng)所安全。

項(xiàng)目驗(yàn)收階段：①做好項(xiàng)目載體、設(shè)備的清退移交、登記、歸檔、銷(xiāo)毀工作，對(duì)項(xiàng)目保密管理情況進(jìn)行梳理總結(jié)，并上報(bào)留存?zhèn)浒?。②按照人員涉密等級(jí)辦理脫密期管理，強(qiáng)化保密教育提醒，簽訂保密承諾書(shū)。③明確涉密科研成果的密級(jí)、密點(diǎn)和知悉范圍。

項(xiàng)目推廣階段：項(xiàng)目成果申報(bào)、成果轉(zhuǎn)化與推廣要經(jīng)過(guò)原定密部門(mén)審批，且相關(guān)涉密載體的生命周期管理及信息公開(kāi)須經(jīng)過(guò)審批并符合保密管理規(guī)定。

3.開(kāi)展檢查（Check）

檢查是動(dòng)力。保密管理部門(mén)定期對(duì)涉密科研項(xiàng)目實(shí)施過(guò)程開(kāi)展保密監(jiān)督檢查，可采取專(zhuān)項(xiàng)檢查、保密自查、保密對(duì)標(biāo)等方式，著重關(guān)注以下幾個(gè)方面。一是保密組織機(jī)構(gòu)是否健全、責(zé)任是否落實(shí)。二是保密管理制度是否全面。三是保密宣傳教育是否定期開(kāi)展，涉密人員保密意識(shí)是否提高。四是涉密載體、設(shè)備、場(chǎng)所是否落實(shí)管理要求。切實(shí)對(duì)泄密風(fēng)險(xiǎn)進(jìn)行排查，找出漏洞與不足，有效降低風(fēng)險(xiǎn)，促使涉密項(xiàng)目保密管理更加有針對(duì)性，真正落實(shí)積極防范的保密原則，不斷提升企業(yè)保密防護(hù)能力。

圖2 涉密項(xiàng)目實(shí)施各階段的保密管理

4.及時(shí)處理（Act）

處理是核心。保密管理工作不能一蹴而就，也不能一勞永逸，是一個(gè)不斷提升、完善的動(dòng)態(tài)管理過(guò)程。在實(shí)施檢查的基礎(chǔ)上，針對(duì)存在的問(wèn)題，及時(shí)對(duì)保密項(xiàng)目管理采取適宜而有效的措施，對(duì)計(jì)劃和實(shí)施環(huán)節(jié)內(nèi)容進(jìn)行調(diào)整，修訂業(yè)務(wù)管理流程，在保密管理、技術(shù)防范、監(jiān)督檢查等方面建立科學(xué)、長(zhǎng)效的保密工作機(jī)制，進(jìn)入新的PDCA循環(huán)，確保涉密項(xiàng)目服務(wù)于自身科研生產(chǎn)實(shí)際的同時(shí)，又能夠保守國(guó)家秘密安全。