軍工單位涉密科研項(xiàng)目保密管理研究

張建祥

（貴州航天電子科技有限公司，貴州 貴陽 550009）

信息的傳輸順暢是高效率工作的基礎(chǔ)，更是國防工業(yè)快速發(fā)展的重要保障和重要體現(xiàn)。隨著信息化發(fā)展，涉密載體由紙質(zhì)轉(zhuǎn)變?yōu)殡娮樱畔鬟f便利的同時(shí)也帶來了安全管控難度的增加。努力做好涉密科研項(xiàng)目保密管理工作成為當(dāng)前軍工單位工作開展的重中之重。在和平年代的今天，保密戰(zhàn)線的戰(zhàn)斗日趨尖銳復(fù)雜。軍工單位承擔(dān)著武器裝備科研項(xiàng)目，被推到了保密戰(zhàn)線的前沿，涉密科研項(xiàng)目保密管理工作面臨著嚴(yán)峻形勢(shì)。

一、如何構(gòu)建安全保密體系

（一）引進(jìn)優(yōu)秀人才，構(gòu)造人墻防線

在安全保密體系中，涉密信息的安全要依靠人才維持，因此，要構(gòu)建安全保密體系就要組織業(yè)務(wù)精、政治強(qiáng)的高水平人才，構(gòu)造一道堅(jiān)固的人墻防線，只有這樣才能夠保證涉密信息系統(tǒng)的安全性。首先，要拓寬信息保密人才的引進(jìn)渠道，引進(jìn)一批懂技術(shù)、懂制度、懂管理的優(yōu)秀人才。此外，還要進(jìn)行本土培養(yǎng)，組織內(nèi)部人員進(jìn)行在職培訓(xùn)，加強(qiáng)能力培養(yǎng)和技能培訓(xùn)，提高涉密信息系統(tǒng)的保密水平。

（二）制定嚴(yán)格的管理制度

管理制度是安全保密體系的重要組成部分，因此，在構(gòu)建安全保密體系時(shí)，要依照涉密信息系統(tǒng)的特點(diǎn)制定相應(yīng)的管理制度，此外，管理制度的主體是“人”，所以，要督促工作人員嚴(yán)格遵守制度規(guī)定，建立良好的保密秩序，只有這樣才能夠保證涉密信息系統(tǒng)的安全。軍工企業(yè)可以組織職工參加保密教育，促使職工深入了解構(gòu)建安全保密體系的重要性，掌握相關(guān)的保密知識(shí)，增強(qiáng)職工的安全保密意識(shí)，自覺遵守管理制度。

（三）優(yōu)化涉密信息系統(tǒng)設(shè)計(jì)

涉密信息系統(tǒng)的設(shè)計(jì)要做到以下三點(diǎn)，一是“進(jìn)不來”，二是“拿不走”，三是“賴不掉”。首先，“進(jìn)不來”是指建設(shè)獨(dú)立的涉密信息系統(tǒng)，實(shí)行全方位的物理隔離，杜絕木馬入侵和黑客攻擊。其次，“拿不走”是指配置審計(jì)系統(tǒng)，檢測(cè)并審計(jì)系統(tǒng)內(nèi)的操作，及時(shí)阻止系統(tǒng)內(nèi)的非法操作。最后，“賴不掉”是指設(shè)置數(shù)字簽名，生成審計(jì)日記，保留操作痕跡，記錄系統(tǒng)內(nèi)的違規(guī)行為，并進(jìn)行稽查和追蹤。

二、規(guī)范涉密科研項(xiàng)目的定密管理

定密工作是保密工作的重要基礎(chǔ)和前提，是依法對(duì)國家秘密實(shí)施有效管理的源頭和關(guān)鍵，準(zhǔn)確界定國家秘密及其密級(jí)，采取切實(shí)有效的保護(hù)措施，國家安全利益才能得到保障。清楚了解涉密科研項(xiàng)目中哪些是國家秘密事項(xiàng)，哪些科研工作可能產(chǎn)生國家秘密，保密工作才能做到精準(zhǔn)下藥，有的放矢。

（一）規(guī)范項(xiàng)目原始定密

原始定密工作的依據(jù)是國家保密法和涉密科研項(xiàng)目的保密事項(xiàng)范圍。在定密領(lǐng)導(dǎo)小組的領(lǐng)導(dǎo)下，定密責(zé)任人需學(xué)習(xí)并掌握保密法律法規(guī)及各專項(xiàng)保密制度，對(duì)保密范圍，涉密科研項(xiàng)目實(shí)際情況和背景有清晰認(rèn)識(shí)和深入了解，準(zhǔn)確確定項(xiàng)目密級(jí)、保密期限和知悉范圍，避免定密過高造成的資源浪費(fèi)或定密過低造成的國家秘密泄露風(fēng)險(xiǎn)。同時(shí)，定密責(zé)任人需要準(zhǔn)確掌握本單位或機(jī)構(gòu)各項(xiàng)涉密業(yè)務(wù)的秘密數(shù)量和等級(jí)。

（二）規(guī)范項(xiàng)目分解定密

涉密科研項(xiàng)目往往涉密事項(xiàng)眾多，若不對(duì)其開展分解定密工作則無法做到精細(xì)管理甚至讓保密制度失去可操作性。項(xiàng)目承擔(dān)單位要根據(jù)項(xiàng)目實(shí)際需要和保密權(quán)限開展分解定密工作，明確定密責(zé)任，嚴(yán)格定密程序，將定密范圍準(zhǔn)確分解至項(xiàng)目具體事項(xiàng)。保密法為糾正過去定密過多、范圍過寬、解密不及時(shí)的現(xiàn)象，建立健全了4 項(xiàng)制度措施，盡可能地縮小國家秘密的范圍，把該保的保住，把該放的放開。一是上收定密權(quán)，縣級(jí)機(jī)關(guān)、單位不再擁有定密權(quán)，必須通過上級(jí)授權(quán)才擁有定密權(quán)。定密主體大大縮小，可以節(jié)省大量行政成本。二是建立定密責(zé)任人制度，機(jī)關(guān)、單位負(fù)責(zé)人及其指定的人員為定密責(zé)任人，負(fù)責(zé)本機(jī)關(guān)、本單位的國家秘密確定、變更和解除工作。定密責(zé)任人制度解決了定密權(quán)責(zé)不清等問題。三是設(shè)立保密期限制度，解決“只標(biāo)密級(jí)，不標(biāo)期限”，導(dǎo)致“一密定終身”的問題。四是健全了自行解密與解密審查相結(jié)合的解密制度，保密期限已滿的國家秘密事項(xiàng)，自行解密；在保密期限內(nèi)保密事項(xiàng)范圍調(diào)整不再作為國家秘密事項(xiàng)，或者公開后不會(huì)損害國家安全和利益，不需要繼續(xù)保密的，應(yīng)當(dāng)及時(shí)解密。

三、強(qiáng)化涉密科研過程的保密管理

科研過程是一個(gè)動(dòng)態(tài)、變化的過程，對(duì)其管理同樣實(shí)施動(dòng)態(tài)管理，保密管理與科研管理同計(jì)劃、同部署?？蒲泄芾砀鶕?jù)項(xiàng)目進(jìn)展情況分為立項(xiàng)、研究階段、結(jié)題、報(bào)獎(jiǎng)、推廣實(shí)施等幾個(gè)步驟，每個(gè)過程都有各自的保護(hù)環(huán)節(jié)。

（一）做好立項(xiàng)階段的保密管理

在立項(xiàng)階段中，國家或部委下達(dá)的課題有項(xiàng)目計(jì)劃書，明確了各自的權(quán)利義務(wù)；橫向項(xiàng)目課題在簽訂合同時(shí)，明確了各自的法律責(zé)任。在申報(bào)涉密科研項(xiàng)目時(shí)，根據(jù)立項(xiàng)指南和保密事項(xiàng)范圍的規(guī)定擬定項(xiàng)目密級(jí)，采取相應(yīng)的保密管理措施，嚴(yán)格遵守各項(xiàng)保密規(guī)章制度。非涉密科研項(xiàng)目的申報(bào)材料不得有涉密內(nèi)容，申報(bào)前由項(xiàng)目負(fù)責(zé)人審核，確保材料不涉密后方可報(bào)出。組織立項(xiàng)評(píng)審時(shí)，根據(jù)工作需要，從嚴(yán)確定知悉范圍，明確對(duì)評(píng)審人員的保密要求。涉密預(yù)研項(xiàng)目也需確定密級(jí)并采取相應(yīng)保密管理措施。項(xiàng)目下達(dá)單位確定項(xiàng)目承擔(dān)單位時(shí)，要選擇具有相應(yīng)保密資格的單位，雙方簽訂保密協(xié)議，協(xié)議中明確具體內(nèi)容和要求，確定項(xiàng)目承擔(dān)單位、協(xié)作配套單位的保密管理責(zé)任。

（二）加強(qiáng)研究階段的保密管理

在科研過程中，做好立項(xiàng)定密、人員保密教育和保密條件審查工作是科研過程保密工作重點(diǎn)。保密工作是靠人來做的，定密責(zé)任人制度的建立，更凸顯了人的因素。要想有效提高定密質(zhì)量，實(shí)現(xiàn)準(zhǔn)確定密，必須管好定密責(zé)任人，通過“管人”來有效“管密”。按照保密工作的要求，在科研過程中，組織保密知識(shí)學(xué)習(xí)活動(dòng)，以掌握保密知識(shí)，增強(qiáng)保密觀念，遵守保密規(guī)定，養(yǎng)成保密習(xí)慣為目的，有針對(duì)地加強(qiáng)涉密人員的保密宣傳教育，切實(shí)加強(qiáng)涉密人員的政治敏銳性和政治鑒別力。保密管理要與涉密科研管理同實(shí)施、同檢查，重點(diǎn)做好涉密人員、涉密載體、涉密計(jì)算機(jī)、涉密科研場(chǎng)所管理工作。

項(xiàng)目承擔(dān)單位要針對(duì)涉密項(xiàng)目開展過程各個(gè)環(huán)節(jié)制定保密制度，采取保密措施，落實(shí)保密責(zé)任制。根據(jù)工作需要，確定和控制知悉范圍，進(jìn)行保密審查、教育培訓(xùn)和登記備案，組織簽訂保密承諾書。在規(guī)范涉密人員管理方面：一是要制定統(tǒng)一的涉密人員審查標(biāo)準(zhǔn)和程序。二要完善涉密人員流動(dòng)管理制度。三是加強(qiáng)對(duì)重要涉密崗位的安全保密教育。在加強(qiáng)信息管控方面：一是完善計(jì)算機(jī)等硬件的管理制度，嚴(yán)把采購、維修、報(bào)廢關(guān)。二是通過建立電子保密管理平臺(tái)和信息使用管理制度，使各種審評(píng)流程信息化，在提高工作效率的同時(shí)提高涉密信息的可控性。三是建立存儲(chǔ)介質(zhì)使用管理制度，穩(wěn)抓存儲(chǔ)介質(zhì)的制作、領(lǐng)用、登記、管理、回收和銷毀程序，切實(shí)做到人防與技防結(jié)合。

（三）完善信息安全保密管理體系。在軍工企業(yè)信息保密管理中，需要將保密制度納入常規(guī)制度體系內(nèi)，首先需要保障信息的物理安全。在機(jī)房、保密核心部門等重要保密崗位需要安裝電子監(jiān)控、報(bào)警裝置等。其次對(duì)涉密人員實(shí)行上崗、在崗和離崗的考核審查制度，確保軍工企業(yè)秘密信息的安全。根據(jù)工作任務(wù)分工不同，嚴(yán)格規(guī)定并縮小涉密信息的知情人員范圍，明確每個(gè)人的崗位職責(zé)和保密職責(zé)，參與一些重要會(huì)議的人員要填寫保密協(xié)議，建立責(zé)任追究制度，加強(qiáng)保密力度。加強(qiáng)每個(gè)人的保密工作目標(biāo)責(zé)任制管理，同時(shí)對(duì)業(yè)務(wù)工作和保密工作進(jìn)行布置安排，確保各項(xiàng)保密工作任務(wù)的落實(shí)，杜絕一切泄密事件的發(fā)生。積極修訂并完善信息保密安全工作規(guī)章制度，制定保密信息安全應(yīng)急預(yù)案，進(jìn)一步細(xì)化工作流程，強(qiáng)化責(zé)任追究制度。

（四）提高涉密人員以及管理人員的保密意識(shí)。涉密人員需要具備嚴(yán)格規(guī)范的保密意識(shí)，而保密意識(shí)的形成和強(qiáng)化需要長(zhǎng)期持續(xù)的訓(xùn)練，并不是一朝一夕可以完成的。開展保密形勢(shì)教育和保密知識(shí)教育，做好保密宣傳工作，利用局域網(wǎng)、保密的報(bào)紙或者警示片的播放等多種形式，貫穿人員對(duì)保密法規(guī)和保密知識(shí)的學(xué)習(xí)，加強(qiáng)保密宣傳教育的生動(dòng)性和直觀性，將保密宣傳教育融入日常的管理工作中，讓全體涉密人員了解并掌握保密注意事項(xiàng)，同時(shí)還要自覺接受相關(guān)保密監(jiān)督檢查工作，做到“不亂問，不亂記?！痹趯?shí)際工作中發(fā)現(xiàn)信息安全隱患或信息泄露等問題時(shí)及時(shí)向上級(jí)反映，做到早發(fā)現(xiàn)、早解決。

保密工作需要從大局出發(fā)，充分認(rèn)識(shí)到涉密科研項(xiàng)目保密管理的重要性和緊迫性，加強(qiáng)組織領(lǐng)導(dǎo)，強(qiáng)化領(lǐng)導(dǎo)責(zé)任，嚴(yán)格責(zé)任追究，落實(shí)保密規(guī)章制度并建立完善考核評(píng)價(jià)與激勵(lì)機(jī)制。