周 曄 張春曉 韓 東 賀 麗 王盼盼
1.北京環(huán)境特性研究所;2.中國(guó)長(zhǎng)峰機(jī)電技術(shù)研究設(shè)計(jì)院;3.北京無(wú)線電計(jì)量測(cè)試研究所
軍工企業(yè)在大力推進(jìn)產(chǎn)業(yè)化發(fā)展的過(guò)程中,越來(lái)越深入地參與到市場(chǎng)競(jìng)爭(zhēng)中,涉及的項(xiàng)目招標(biāo)單位包括軍隊(duì)、政府、涉密單位以及一些民營(yíng)企業(yè)等。招標(biāo)方為了保證項(xiàng)目實(shí)施過(guò)程中涉及的國(guó)家秘密、工作秘密等信息安全,通常要求投標(biāo)單位具有武器裝備科研生產(chǎn)單位保密資質(zhì)或涉密信息系統(tǒng)集成資質(zhì)等保密資質(zhì),因此,軍工企業(yè)對(duì)于取得并維護(hù)多種保密資質(zhì)的需求變得越來(lái)越強(qiáng)烈。
老牌軍工企業(yè)通常具備較為完善的軍工保密管理體系、豐富的保密管理經(jīng)驗(yàn)、規(guī)范而穩(wěn)定的保密管理狀態(tài)。在軍民協(xié)同發(fā)展的主旋律之下,隨著企業(yè)參與市場(chǎng)競(jìng)爭(zhēng)的發(fā)展需要,一套組織系統(tǒng)、一套機(jī)構(gòu)將同時(shí)承擔(dān)軍品、非軍品的涉密和非涉密等多元化的任務(wù),軍工企業(yè)的保密管理體系相應(yīng)地也需要使用現(xiàn)有的一套組織、一套機(jī)構(gòu)來(lái)運(yùn)行包括軍工保密資質(zhì)、涉密信息系統(tǒng)集成資質(zhì)等多元化的保密管理體系。雖然不同保密資質(zhì)的管理要求不盡相同,但是保密管理體系的本質(zhì)目標(biāo)是一致的。對(duì)于企業(yè)來(lái)說(shuō),在保護(hù)國(guó)家秘密安全的前提下,保障企業(yè)科研生產(chǎn)、經(jīng)營(yíng)業(yè)務(wù)的順利進(jìn)行是企業(yè)保密管理體系的目標(biāo)。此外,不同保密資質(zhì)所遵從的基本法律依據(jù)也是一致的。因此,將多個(gè)保密資質(zhì)要求進(jìn)行融合,形成一整套保密管理體系,打造一整套保密風(fēng)險(xiǎn)防控系統(tǒng),是企業(yè)優(yōu)化管理的實(shí)際需要,也是切實(shí)可行的。
在多保密資質(zhì)融合時(shí),首先需要將各資質(zhì)的基本情況、管理要素等進(jìn)行深入對(duì)比分析,確定融合的原則及方法。以軍工保密資格標(biāo)準(zhǔn)和涉密信息系統(tǒng)集成資質(zhì)標(biāo)準(zhǔn)為例進(jìn)行對(duì)比分析,如表1 所示。
表1 軍工保密資格與涉密信息系統(tǒng)集成資質(zhì)標(biāo)準(zhǔn)對(duì)比
按照與科研生產(chǎn)經(jīng)營(yíng)活動(dòng)的關(guān)系,將軍工保密資質(zhì)與涉密信息系統(tǒng)集成資質(zhì)的管理要素匯總后,可以分為支撐保障類和科研生產(chǎn)引發(fā)的業(yè)務(wù)活動(dòng)類。其中,支撐保障類包括保密責(zé)任、歸口管理、組織機(jī)構(gòu)、保密制度、資源管理(含涉密人員管理、教育培訓(xùn)、信息系統(tǒng)信息設(shè)備和存儲(chǔ)設(shè)備管理等)、監(jiān)督與保障(含保密檢查、考核與獎(jiǎng)懲等),業(yè)務(wù)活動(dòng)類包括在科研生產(chǎn)活動(dòng)進(jìn)行過(guò)程中會(huì)涉及到的定密管理、國(guó)家秘密載體管理、密品管理、外場(chǎng)試驗(yàn)、協(xié)作配套、涉密會(huì)議、新聞宣傳、涉密信息系統(tǒng)集成項(xiàng)目管理。以此為依據(jù)可形成保密管理體系結(jié)構(gòu)如圖1 所示。
圖1 保密管理體系結(jié)構(gòu)圖
從圖1 可以看出,支撐保障類要素中,主要差異在于涉密信息系統(tǒng)集成資質(zhì)突出強(qiáng)調(diào)風(fēng)險(xiǎn)評(píng)估與管理,其他管理內(nèi)容基本相同。而在業(yè)務(wù)活動(dòng)類要素中,存在共性管理要素:國(guó)家秘密載體、協(xié)作配套、涉密會(huì)議和新聞宣傳,部分要素只是在具體管理細(xì)節(jié)上存在少量差異。
為同時(shí)符合兩個(gè)資質(zhì)的要求,首先要分析相同管理要素的差異,結(jié)合單位實(shí)際情況和管理成本,在條件允許的情況下,按最高要求執(zhí)行,既能提高單位保密管理體系的整體風(fēng)險(xiǎn)防范能力,又能節(jié)約管理成本,減輕涉密人員的認(rèn)知負(fù)擔(dān)。例如,涉密信息系統(tǒng)集成資質(zhì)中對(duì)涉密人員上崗簽訂保密協(xié)議的條款要求,可納入單位所有涉密人員的日常管理中;對(duì)于確實(shí)不能統(tǒng)一的要求,如涉密信息系統(tǒng)集成資質(zhì)對(duì)新聞宣傳、涉密載體制作須經(jīng)甲方書(shū)面審批同意的要求,則融入到現(xiàn)有的審批表單流程中,確保執(zhí)行中能夠根據(jù)項(xiàng)目的不同類別進(jìn)行區(qū)分對(duì)待,并貫徹執(zhí)行;對(duì)于不同的管理要素,屬于支撐保障類的,可吸納好的做法和先進(jìn)的管理理念,如涉密信息系統(tǒng)集成資質(zhì)中對(duì)保密風(fēng)險(xiǎn)評(píng)估與管理的相關(guān)要求,可以借鑒與吸納進(jìn)單位的保密管理體系中統(tǒng)一執(zhí)行,以提高單位保密管理體系的整體水平。屬于業(yè)務(wù)活動(dòng)類中的特色要素,則需要保密管理人員、相關(guān)業(yè)務(wù)人員在日常工作中重點(diǎn)關(guān)注。
按照以上思路,將軍工保密資質(zhì)與涉密信息系統(tǒng)集成資質(zhì)進(jìn)行融合。支撐保障類要素和業(yè)務(wù)活動(dòng)類中的共性項(xiàng),將按照最高要求進(jìn)行統(tǒng)一管理,特色項(xiàng)則根據(jù)業(yè)務(wù)類別不同分別關(guān)注執(zhí)行。
軍工企業(yè)取得新的保密資質(zhì)以后,應(yīng)高度關(guān)注后續(xù)一段時(shí)間內(nèi)體系可能出現(xiàn)的問(wèn)題,因?yàn)樗锌赡艹霈F(xiàn)的變化以及由變化引出的保密風(fēng)險(xiǎn)將會(huì)逐步展現(xiàn)出來(lái)。
1.以系統(tǒng)思維觀察保密管理體系
系統(tǒng)是一個(gè)由很多部分組成的整體,構(gòu)成要件包括目標(biāo)(或功能)、要素和連接,各個(gè)部分互相關(guān)聯(lián)、相互作用。當(dāng)外部力量作用于一個(gè)系統(tǒng)時(shí),系統(tǒng)的反應(yīng)方式和這個(gè)系統(tǒng)本身的特性是一致的。軍工企業(yè)的保密管理體系就是一套以防控保密風(fēng)險(xiǎn)為目的的系統(tǒng)。當(dāng)原有的軍工保密管理體系已經(jīng)健全并有效運(yùn)行較長(zhǎng)時(shí)間后,系統(tǒng)就進(jìn)入到一種相對(duì)穩(wěn)定的平衡狀態(tài),而新資質(zhì)新業(yè)務(wù)的引入,將帶來(lái)系統(tǒng)要素、連接的變化和對(duì)整個(gè)系統(tǒng)的擾動(dòng)。以某企業(yè)為例,企業(yè)原有涉密項(xiàng)目為軍工項(xiàng)目,相關(guān)軍工業(yè)務(wù)部門(mén)如科研生產(chǎn)部門(mén)、軍工產(chǎn)品研制部門(mén)對(duì)保密管理要求更為熟悉,特別是特定崗位人員,對(duì)本崗位涉及到的涉密業(yè)務(wù)活動(dòng)更為熟悉,因此涉密業(yè)務(wù)平穩(wěn)運(yùn)轉(zhuǎn)。
2.新保密資質(zhì)為保密管理體系帶來(lái)的結(jié)構(gòu)性變化
引入涉密信息系統(tǒng)集成業(yè)務(wù)后,單位原有的以軍工保密資質(zhì)為基礎(chǔ)的保密管理體系(系統(tǒng))將出現(xiàn)涉及系統(tǒng)要素和連接的變化。一是原來(lái)不參與或較少參與涉密業(yè)務(wù)活動(dòng)的部門(mén)(如市場(chǎng)開(kāi)發(fā)部門(mén)、部分軟件開(kāi)發(fā)和系統(tǒng)集成部門(mén)),開(kāi)始涉及更多的涉密業(yè)務(wù);二是相關(guān)部門(mén)內(nèi)部更多的人員將參與到涉密業(yè)務(wù)活動(dòng)中,或涉密人員管理的涉密業(yè)務(wù)類型增加;三是原有的部分保密管理要素歸口管理部門(mén)無(wú)法完全歸口管理該要素,需要對(duì)相關(guān)歸口管理的部門(mén)結(jié)構(gòu)進(jìn)行調(diào)整。例如對(duì)于涉密外協(xié)的歸口管理,原歸口部門(mén)通常落在軍工項(xiàng)目管理業(yè)務(wù)部門(mén)(如軍品科研生產(chǎn)管理部門(mén))。當(dāng)涉密信息系統(tǒng)集成項(xiàng)目加入后,主管業(yè)務(wù)部門(mén)發(fā)生了變化,需要考慮增加歸口部門(mén)共同管理或采取其他方式確保監(jiān)管不缺失。保密管理部門(mén)應(yīng)重點(diǎn)針對(duì)這些系統(tǒng)變化,加強(qiáng)日常培訓(xùn)、監(jiān)管等措施,確保新要素和關(guān)系順利融入到系統(tǒng)中。
3.搭建調(diào)節(jié)回路保護(hù)保密管理體系有效運(yùn)行
系統(tǒng)存在增強(qiáng)回路和調(diào)節(jié)回路2 種反饋回路,其中調(diào)節(jié)回路是一種抵抗系統(tǒng)發(fā)生變化的回路。新業(yè)務(wù)必然帶來(lái)新的保密風(fēng)險(xiǎn),此時(shí)應(yīng)保持警覺(jué),對(duì)新風(fēng)險(xiǎn)、新問(wèn)題加以關(guān)注,及時(shí)采取防控措施降低風(fēng)險(xiǎn),確保系統(tǒng)調(diào)節(jié)回路暢通,使系統(tǒng)盡快回歸平衡狀態(tài)。保密管理系統(tǒng)的調(diào)節(jié)回路作用圖如圖2 所示。
圖2 保密管理系統(tǒng)的調(diào)節(jié)回路作用圖
4.關(guān)注系統(tǒng)中的滯后效應(yīng)與非線性發(fā)展特性
滯后效應(yīng)和非線性發(fā)展是系統(tǒng)的重要特性。當(dāng)變化作用于系統(tǒng)時(shí),其影響往往不會(huì)立即顯現(xiàn),而是存在時(shí)間上的滯后現(xiàn)象,即系統(tǒng)的滯后效應(yīng)。變化的影響程度往往也不是線性增長(zhǎng)的,而是存在突變和拐點(diǎn)的可能。對(duì)于企業(yè)的保密管理系統(tǒng),當(dāng)引入新業(yè)務(wù)后,問(wèn)題的顯現(xiàn)往往存在一定程度的滯后,因此不可心存僥幸認(rèn)為沒(méi)有問(wèn)題發(fā)生,只是目前問(wèn)題導(dǎo)致的后果還沒(méi)有顯現(xiàn)出來(lái)或未被管理者察覺(jué)。
軍工企業(yè)在市場(chǎng)化發(fā)展、將尖端的軍用技術(shù)推廣至民用領(lǐng)域的過(guò)程中,取得多種保密資質(zhì)的需求越來(lái)越強(qiáng)烈。為確保企業(yè)保密管理體系有效運(yùn)行,保護(hù)國(guó)家秘密安全,應(yīng)對(duì)多種保密資質(zhì)的管理內(nèi)容進(jìn)行深入分析,并運(yùn)用系統(tǒng)思維觀察、調(diào)整企業(yè)的保密管理體系,實(shí)現(xiàn)多保密資質(zhì)在企業(yè)中的有效落地和深度融合。