深化保密管理體系持續(xù)改進(jìn)實(shí)現(xiàn)保密工作轉(zhuǎn)型升級的研究與應(yīng)用

王平、周煒、賈聃、李潔、陸志強(qiáng) /北京航天長征飛行器研究所

2016 年，中共中央保密委員會發(fā)布的《“十三五”時期全國保密事業(yè)發(fā)展規(guī)劃》中提出：全面推進(jìn)國家秘密治理體系和治理能力現(xiàn)代化，實(shí)現(xiàn)保密工作轉(zhuǎn)型升級的工作目標(biāo)。同年，國家保密局會同國家國防科技工業(yè)局、中央軍委裝備發(fā)展部相繼修訂印發(fā)了《武器裝備科研生產(chǎn)單位保密資格認(rèn)定辦法》（國保發(fā)[2016] 15 號）和《武器裝備科研生產(chǎn)單位保密資格標(biāo)準(zhǔn)》（國保發(fā)[2016] 43 號）（以下簡稱“保密資格標(biāo)準(zhǔn)”），對保密工作提出了新的更高要求。

隨著國際環(huán)境復(fù)雜、深刻變化，北京航天長征飛行器研究所作為承擔(dān)著國家高新技術(shù)武器裝備研制任務(wù)的軍工研究所，保密工作面臨嚴(yán)峻的考驗(yàn)，各種新情況、新問題不斷涌現(xiàn)，保密管理的難度不斷加大，原有保密管理體系已經(jīng)不能有效應(yīng)對這種新情況、新問題、新挑戰(zhàn)，迫切需要對研究所原有保密管理體系進(jìn)行持續(xù)改進(jìn)與深化，從而推進(jìn)研究所保密工作的轉(zhuǎn)型升級，實(shí)現(xiàn)保密工作專業(yè)化、規(guī)范化、科學(xué)化發(fā)展。

由此，研究所保密委員會全面開展對原研究所保密管理體系持續(xù)改進(jìn)與深化的研究，做出了加快推動新時代保密工作轉(zhuǎn)型升級的決策意見。

一、工作與實(shí)踐

1.研究所保密管理體系的內(nèi)涵與主要做法

以新版保密資格標(biāo)準(zhǔn)為基礎(chǔ)，運(yùn)用現(xiàn)代系統(tǒng)管理理念，把深化研究所保密管理體系持續(xù)改進(jìn)作為抓手。利用5 年時間（2017～2021 年）全面完成研究所保密管理體系持續(xù)改進(jìn)與深化的研究與應(yīng)用，強(qiáng)化保密管理體系的風(fēng)險(xiǎn)管控，實(shí)現(xiàn)保密管理的制度化、保密工作行為規(guī)范的流程化、標(biāo)準(zhǔn)化，從而達(dá)到系統(tǒng)地控制保密風(fēng)險(xiǎn)。

（1）研究所保密管理體系的構(gòu)成

研究所保密管理體系總要求是：建立并保持保密管理體系，通過保密管理體系的實(shí)施，系統(tǒng)地控制安全保密風(fēng)險(xiǎn)并改進(jìn)其績效。研究所保密管理體系由方針、策劃、實(shí)施與運(yùn)行、監(jiān)督檢查、改進(jìn)5 個部分組成，包括一級要素6個，二級要素12 個，如表1 所示。

表1 保密體系要素

（2）保密管理體系的運(yùn)行模式

研究所保密管理體系運(yùn)行模式如圖1 所示。

圖1 保密管理體系運(yùn)行模式

（3）保密管理體系要素之間的邏輯關(guān)系

研究所保密管理體系12 個要素存在著內(nèi)在邏輯聯(lián)系，每個要素都有其獨(dú)特的管理作用。有的是管理源頭的輸入，有的是管理過程的輸入或輸出，在體系運(yùn)行的過程中各要素相互交叉、前后關(guān)聯(lián)共同發(fā)揮作用，其管理的主線為：保密風(fēng)險(xiǎn)辨識、評價和控制，目標(biāo)與方案，運(yùn)行控制，保密檢查，不符合糾正、預(yù)防措施），其他要素都是圍繞這條主線展開的，如圖2 所示。

圖2 保密管理體系要素之間的邏輯關(guān)系圖

（4）保密管理體系風(fēng)險(xiǎn)管控

研究所保密風(fēng)險(xiǎn)管理就是對所內(nèi)涉密人員、涉密載體、涉密場所和涉密活動等保密管理過程中存在的不確定性進(jìn)行辨識、分析、評價，并將其產(chǎn)生的結(jié)果控制和處置在預(yù)期可接受范圍內(nèi)的方法和過程。

研究所保密管理體系以“保密風(fēng)險(xiǎn)”為切入點(diǎn)，各要素都是圍繞實(shí)現(xiàn)控制“保密風(fēng)險(xiǎn)”展開的，保密風(fēng)險(xiǎn)的控制主要通過兩個步驟來實(shí)現(xiàn)：其一，對于研究所認(rèn)為不可接受的風(fēng)險(xiǎn)，通過目標(biāo)及管理方案（措施）來降低其風(fēng)險(xiǎn)；其二，對于風(fēng)險(xiǎn)等級較低但需要采取控制措施的風(fēng)險(xiǎn)，通過運(yùn)行控制使其得到控制，保密風(fēng)險(xiǎn)是否按要求得到有效控制，則通過監(jiān)督檢查、糾正等，對其進(jìn)行效果檢查、評估并制定改進(jìn)措施，從而使體系的PDCA 管理方法得以體現(xiàn)。保密管理體系風(fēng)險(xiǎn)管控如圖3 所示。

圖3 保密管理體系風(fēng)險(xiǎn)管控圖

（5）制度化管理的保密體系

一是保密管理體系與保密資格標(biāo)準(zhǔn)的結(jié)合。保密資格標(biāo)準(zhǔn)與研究所保密管理體系支撐點(diǎn)都是國家的安全保密法律法規(guī)和相關(guān)安全保密標(biāo)準(zhǔn)要求。保密資格標(biāo)準(zhǔn)是直接提供單位必須遵守的國家的安全保密法律法規(guī)和相關(guān)安全保密標(biāo)準(zhǔn)，并進(jìn)行提煉，以考核條款形式列出考核要點(diǎn)。研究所保密管理體系是識別、獲取為控制單位科研、經(jīng)營、生產(chǎn)過程中存在的保密風(fēng)險(xiǎn)所適用的國家安全保密法律法規(guī)和相關(guān)安全保密標(biāo)準(zhǔn)。兩者的目的是一致的，都是強(qiáng)調(diào)標(biāo)準(zhǔn)化、規(guī)范化，立足事前控制，提升安全保密績效。

保密資格標(biāo)準(zhǔn)是研究所保密管理體系三級文件編寫的主要依據(jù)，體系文件編寫不僅要滿足體系各要素的需要，同時要滿足保密資格標(biāo)準(zhǔn)的要求。在實(shí)際保密管理工作中，保密資格標(biāo)準(zhǔn)的實(shí)施保持了保密體系的有效運(yùn)行，反之在保持保密體系有效運(yùn)行的同時，也符合了保密資格標(biāo)準(zhǔn)要求的規(guī)定。從而消除了保密工作“兩張皮”現(xiàn)象，改變保密工作只做“加法”的工作模式，提升了保密體系運(yùn)行的有效性，使研究所保密管理體系變得具體化，并具有可操作性。

二是體系運(yùn)行的制度化管理。研究所保密管理體系文件是保密管理的法規(guī)性文件，2017—2020 年體系文件進(jìn)行了2次修改。研究所保密管理體系文件分為三級，即所保密管理手冊、程序文件、作業(yè)文件。保密管理手冊結(jié)合本研究所涉密人員、涉密載體、涉密信息系統(tǒng)、涉密場所和涉密活動的保密安全風(fēng)險(xiǎn)的性質(zhì)和等級，規(guī)定了建立、實(shí)施、保持和持續(xù)改進(jìn)保密管理體系的全部過程和總體要求。文件說明了各個過程之間的內(nèi)在聯(lián)系和相互作用及管理要點(diǎn)，引出了研究所保密管理體系22 個程序文件及23 個所級作業(yè)文件（含業(yè)務(wù)制度）， 這些文件規(guī)定了過程控制的具體要求和方法，構(gòu)成了層次分明、相互聯(lián)系的具有管理體系特點(diǎn)的保密制度文件系統(tǒng)。

以涉密人員管理制度建設(shè)為例：第一層，研究所保密管理手冊作為總要求，對涉密人員管理目標(biāo)、歸口部門及職責(zé)、運(yùn)行控制要求等做出規(guī)定；在此基礎(chǔ)上，人力資源處作為歸口部門，制定并完善《研究所涉密人員管理辦法》，對涉密人員崗前、崗中、離崗離職全流程管理要求進(jìn)行明確。第二層，利用《各類人員保密工作責(zé)任》《保密教育培訓(xùn)管理程序》《核心涉密人員管理程序》《涉密人員出國（境）保密管理程序》和《外部相關(guān)人員管理程序》等保密管理體系程序文件，進(jìn)一步細(xì)化涉密人員管理標(biāo)準(zhǔn)和流程。第三層，以人力資源管理辦法規(guī)章為代表的各項(xiàng)業(yè)務(wù)制度，連同各部門保密管理體系作業(yè)文件與崗位應(yīng)知應(yīng)會手冊，使不同層次的管理要求彼此關(guān)聯(lián)，互為補(bǔ)充，最終實(shí)現(xiàn)涉密人員管理的體系化和制度化。

（6）精細(xì)化的體系運(yùn)行控制

精細(xì)化流程管控是研究所保密管理體系對保密風(fēng)險(xiǎn)進(jìn)行控制的主要途徑，是對現(xiàn)有保密工作模式進(jìn)行標(biāo)準(zhǔn)化與流程化。

一是標(biāo)準(zhǔn)化、程序化流程管控。體系文件是研究所保密管理體系有序運(yùn)行的基礎(chǔ)，體系的程序、作業(yè)文件把涉及的涉密人員管理、確定、變更和解除國家秘密管理、國家秘密載體管理、要害部門部位管理、宣傳報(bào)道管理、涉密會議管理、協(xié)作配套管理、涉外活動管理、泄密事件報(bào)告和查處、責(zé)任考核與獎懲等保密管理各項(xiàng)要求轉(zhuǎn)化為規(guī)范的操作流程，并針對流程中的關(guān)鍵點(diǎn)、難點(diǎn)加以說明，從而使員工可以迅速掌握自己需要的工作內(nèi)容，使員工與員工之間，部門與部門之間，上級與下級之間進(jìn)行有效的溝通，使單位內(nèi)部之間的工作失誤降到最低。涉密會議保密管理流程如圖4 所示。

圖4 涉密會議保密管理流程圖

二是運(yùn)用信息化手段管控。信息化手段管控是指對保密管理流程進(jìn)行全面梳理與優(yōu)化后，以流程驅(qū)動方式實(shí)現(xiàn)保密管理高標(biāo)準(zhǔn)、高質(zhì)量地完成，通過將優(yōu)化后的保密管理流程與信息化平臺相結(jié)合，實(shí)現(xiàn)流程的規(guī)范操作和精細(xì)控制。

保密管理信息系統(tǒng)解決了涉密人員復(fù)雜、涉密載體形式多樣、帳實(shí)不符，人工管理流程緩慢、數(shù)據(jù)更新不及時、保密檢查耗時長等問題，從而實(shí)現(xiàn)保密管理信息積累、共享與再利用的需要。

擺渡管理模式實(shí)現(xiàn)內(nèi)外網(wǎng)數(shù)據(jù)的自助導(dǎo)入導(dǎo)出。研究所打破傳統(tǒng)的人工手臂擺渡管理模式，以“智能機(jī)器人手臂”的自助擺渡系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)交換過程的全生命周期管理，提高了數(shù)據(jù)交換的效率和安全性。

研究所率先在行業(yè)內(nèi)研發(fā)了定密檢索系統(tǒng)，將一些涉及國家秘密事項(xiàng)的敏感字和關(guān)鍵詞提煉出來，并嵌入打印刻錄掃描和文件交換監(jiān)控與審計(jì)系統(tǒng)、電子郵件系統(tǒng)等所有涉密網(wǎng)輸出環(huán)節(jié)上，對疑似不定密的文件進(jìn)行中止，強(qiáng)制要求所有的文件履行定密程序，有效避免了定密不準(zhǔn)、定密隨意現(xiàn)象。

（7）保密體系的監(jiān)控機(jī)制

研究所保密管理體系中監(jiān)控機(jī)制有三級，分別為保密檢查、內(nèi)部審核 、管理評審，其中內(nèi)部審核 、管理評審是體系具有特色的保密管理形式。

研究所保密管理體系保密內(nèi)審計(jì)劃，每年都是以紅頭文件的形式下發(fā)全所各部門，由保密處牽頭組成內(nèi)審組對受審核部門分別采取滾動式審核，對檢查發(fā)現(xiàn)問題的尤其是對涉及年度目標(biāo)指標(biāo)中未完成問題的，對當(dāng)事人及負(fù)有領(lǐng)導(dǎo)責(zé)任的相關(guān)部門負(fù)責(zé)人進(jìn)行全所通報(bào)批評并扣發(fā)保密補(bǔ)貼的處罰，對部門第一責(zé)任人進(jìn)行約談并限期整改。

保密管理體系管理評審每年進(jìn)行一次，研究所黨政主要領(lǐng)導(dǎo)及所有保密委員會成員參加，由所保密總監(jiān)和保密處做“研究所年度保密管理體系運(yùn)行情況報(bào)告”和“內(nèi)部審核總結(jié)報(bào)告”；保密委員會對保密管理體系運(yùn)行效果進(jìn)行監(jiān)督和評估，最終形成評審結(jié)論和改進(jìn)決策意見，進(jìn)而促進(jìn)保密管理體系保密績效的持續(xù)改進(jìn)。

（8）提升保密體系關(guān)鍵崗位人員的能力

研究所保密管理體系運(yùn)行中培訓(xùn)、意識與能力是體系化管理的共性要求，該要素對各層次人員的保密意識和能力的培訓(xùn)做出了明確規(guī)定，從而進(jìn)一步提高全體員工的保密意識和關(guān)鍵崗位人員的工作能力。

研究所在航天科技集團(tuán)內(nèi)首次采用建立保密體系內(nèi)審員隊(duì)伍的方式，提升保密管理關(guān)鍵崗位人員的能力。近5 年來，每年組織內(nèi)審員逐批參加科工局保密業(yè)務(wù)及所保密體系管理要素相關(guān)內(nèi)容的培訓(xùn)，并組織內(nèi)審員參加研究所年度內(nèi)部審核，充分發(fā)揮了內(nèi)審員在本部門的指導(dǎo)、監(jiān)督作用。

（9）體系其他要素在保密管理體系中的作用

保密管理體系中組織結(jié)構(gòu)與職責(zé)、文件、 文件和資料控制、考核與獎懲是一種體系化管理的共同要求，通過這些要素的相互配合、相互作用，進(jìn)而和體系各個要素形成一個整體，實(shí)現(xiàn)體系運(yùn)行的有效性、通暢性，為確保保密管理體系管理主線運(yùn)行順利起到重要作用。

二、實(shí)踐效果

1.保密管理體系運(yùn)行的適應(yīng)性、有效性

通過對研究所保密管理體系持續(xù)改進(jìn)與深化，強(qiáng)化了涉密人員、載體、活動及場所各個環(huán)節(jié)保密管理，2017 年以來，各部門的保密違規(guī)問題呈逐年下降趨勢，系統(tǒng)地控制了研究所保密風(fēng)險(xiǎn)；同時，體系與標(biāo)準(zhǔn)的有機(jī)結(jié)合消除了保密工作“兩張皮”現(xiàn)象，改變了保密工作只做“加法”的工作模式，使體系運(yùn)行中生成的各種文本、材料成為了保密標(biāo)準(zhǔn)認(rèn)定中強(qiáng)有力的檔案支撐文件，提升了保密體系運(yùn)行的適應(yīng)性、有效性。

2.保密管理精細(xì)化

研究所建立了具有管理體系特點(diǎn)的保密制度、程序流程體系，構(gòu)成了層次分明、相互聯(lián)系的具有管理體系特點(diǎn)的保密制度文件系統(tǒng)，并以精細(xì)化流程驅(qū)動方式將其保密管理各項(xiàng)要求轉(zhuǎn)化為規(guī)范的操作流程，使單位要做的每一件事具有程序化、標(biāo)準(zhǔn)化。

3.保密意識全員化

研究所保密風(fēng)險(xiǎn)辨識、評價和控制是建立和實(shí)施保密管理體系的核心環(huán)節(jié)，也是保密管理的基礎(chǔ)。各部門發(fā)動員工參與保密風(fēng)險(xiǎn)的辨識、風(fēng)險(xiǎn)評價和風(fēng)險(xiǎn)控制，使員工知道本崗位和相關(guān)工作有哪些保密風(fēng)險(xiǎn)、采用什么樣的控制措施，從而顯著提升了員工保密意識，并在2021 年國家軍工認(rèn)證中對涉密人員保密知識考試中獲得平均分99.8 的好成績。

4.保密隊(duì)伍專業(yè)化

在航天科技集團(tuán)內(nèi)首次采用建立保密體系內(nèi)審員隊(duì)伍的方式，提升保密管理關(guān)鍵崗位人員的能力。近5 年來，每年組織內(nèi)審員逐批參加科工局保密業(yè)務(wù)及所保密體系管理相關(guān)內(nèi)容的培訓(xùn)，并參加所年度內(nèi)審，提升了保密管理人員的專業(yè)化水平。

5.轉(zhuǎn)型升級效果顯著

以新版武器裝備科研生產(chǎn)單位保密資格標(biāo)準(zhǔn)為基礎(chǔ)，運(yùn)用現(xiàn)代系統(tǒng)管理理念，以研究所保密管理體系持續(xù)改進(jìn)與深化為抓手，5 年來，通過對研究所保密管理體系在風(fēng)險(xiǎn)辨識精準(zhǔn)性的方法、風(fēng)險(xiǎn)控制的手段、監(jiān)控及改進(jìn)措施的方式等體系要素管理功能的持續(xù)改進(jìn)與深化及對具有管理體系特點(diǎn)的保密制度、程序流程體系的建立，強(qiáng)化了保密管理體系的風(fēng)險(xiǎn)管控，實(shí)現(xiàn)了研究所保密管理的制度化，保密工作行為規(guī)范的流程化、標(biāo)準(zhǔn)化，從而全面、系統(tǒng)、有效地控制了研究所保密風(fēng)險(xiǎn)。

2017～2021 年，研究所連續(xù)5 年被評為中國運(yùn)載火箭技術(shù)研究院保密工作先進(jìn)單位，并獲得2015～2018 年 度、2019～2021 年度航天科技集團(tuán)保密工作先進(jìn)單位；2021 年3 月，在研究院率先以480 分的成績通過了一級保密資格現(xiàn)場審查。認(rèn)定審查組對研究所保密管理體系實(shí)際應(yīng)用做出了較高評價，認(rèn)為該體系對研究所保密風(fēng)險(xiǎn)管控有效，應(yīng)用效果明顯，推動了武器裝備科研生產(chǎn)單位保密資格標(biāo)準(zhǔn)的貫徹落實(shí)。

三、后續(xù)思路

1.圍繞轉(zhuǎn)型升級，加強(qiáng)創(chuàng)新，提升監(jiān)管水平和應(yīng)急處置能力

持續(xù)加強(qiáng)定密、網(wǎng)絡(luò)保密和涉密人員“保密三大管理”，健全重點(diǎn)區(qū)域領(lǐng)域保密管理機(jī)制，同時，強(qiáng)化創(chuàng)新驅(qū)動，提升保密科技水平；建立符合保密工作轉(zhuǎn)型升級需要和科研工作規(guī)律特點(diǎn)的保密科技創(chuàng)新體系，圍繞自主可控、協(xié)同防護(hù)、積極防御，增強(qiáng)保密技術(shù)防護(hù)和技術(shù)服務(wù)能力；提升保密技術(shù)監(jiān)管水平，提升涉密網(wǎng)絡(luò)安全保密態(tài)勢感知、監(jiān)測預(yù)警和應(yīng)急處置能力。

2.打造高效專業(yè)的保密組織運(yùn)行體系

嚴(yán)格按照“黨政同責(zé)、一崗雙責(zé)、齊抓共管、失職追責(zé)”的要求，強(qiáng)化落實(shí)保密和國家安全責(zé)任，在現(xiàn)有保密組織和機(jī)構(gòu)體系的基礎(chǔ)上，進(jìn)一步提升保密業(yè)務(wù)管理機(jī)構(gòu)的工作能力和水平，逐步形成組織運(yùn)行高效、機(jī)構(gòu)設(shè)置健全、專業(yè)干部業(yè)務(wù)能力和知識結(jié)構(gòu)合理的保密組織運(yùn)行體系。

3.構(gòu)建“三位一體”的保密安全保障體系

以“人防”為中心，規(guī)范安全保密管理，提升全員保密意識和保密干部業(yè)務(wù)素養(yǎng)；以“物防”為基礎(chǔ)，把好源頭關(guān)口，提高物防安全質(zhì)量保障；以“技防”為保障，突出信息化管理防范。著力構(gòu)建人防、物防、技防“三位一體”保密安全保障體系。

推進(jìn)國家治理體系和治理能力現(xiàn)代化是十九屆四中全會做出的重要部署，黨的十九屆五中全會提出統(tǒng)籌發(fā)展和安全，堅(jiān)持總體國家安全觀，將安全發(fā)展貫穿國家發(fā)展各領(lǐng)域和全過程，防范和化解影響我國現(xiàn)代化進(jìn)程的各種風(fēng)險(xiǎn)。后續(xù)，研究所將繼續(xù)全面運(yùn)行保密管理體系，為實(shí)現(xiàn)保密工作轉(zhuǎn)型升級奠定堅(jiān)實(shí)的基礎(chǔ)，為研究所發(fā)展戰(zhàn)略目標(biāo)的實(shí)現(xiàn)提供有力的保障。