陳海東
精準(zhǔn)化原則是提升保密管理能力的重要基礎(chǔ),其核心是“精、準(zhǔn)、細(xì)、嚴(yán)”。堅持保密管理的精細(xì)化、準(zhǔn)確化和標(biāo)準(zhǔn)化,可以有效解決保密管理工作中存在的粗放問題。保密管理工作點多、線長、面廣,只有逐步實現(xiàn)保密管理精準(zhǔn)化,確保管理對象清晰、管控措施有效、管理流程閉環(huán),才能有效保證國家秘密安全。
1. 定密工作精準(zhǔn)化
定密精準(zhǔn)化主要包括兩個方面內(nèi)容:一是定密依據(jù)精準(zhǔn)化。就是要根據(jù)國家秘密事項范圍目錄,認(rèn)真梳理本單位涉密事項,細(xì)化分解定密依據(jù),這是國家秘密事項確定精準(zhǔn)化的重要前提。二是定密流程精準(zhǔn)化。明確規(guī)定國家秘密確定的初擬、審核、審批流程,在流程中明確定密責(zé)任,杜絕定密責(zé)任不清、隨意定密的現(xiàn)象,使定密成為精準(zhǔn)化控制的嚴(yán)肅行為。
2. 保密教育培訓(xùn)精準(zhǔn)化
為確保保密教育培訓(xùn)取得實效,應(yīng)當(dāng)開展有針對性的教育培訓(xùn)工作,做到“主題鮮明、內(nèi)容豐富、形式多樣、分類教育”。一是教育環(huán)節(jié)精準(zhǔn)化。在做好涉密人員上崗、在崗和離崗保密教育的同時,還應(yīng)注意做好出國(境)、節(jié)日前、涉密會議、外場試驗、外事活動等環(huán)節(jié)的保密教育。二是教育內(nèi)容精準(zhǔn)化。要加大對保密法律法規(guī)的宣傳貫徹力度,培養(yǎng)涉密人員的法治意識;要加強形勢教育、典型案例教育等,不斷增強涉密人員的責(zé)任感和緊迫感;要注重計算機、涉密載體和辦公自動化設(shè)備等的安全使用培訓(xùn),切實提高涉密人員的安全防范知識技能。三是教育對象精準(zhǔn)化。要做到全員覆蓋、分類教育、不留死角。對正式員工、外聘人員、外協(xié)外包人員、實習(xí)人員和工勤服務(wù)人員,要有不同的教育培訓(xùn)內(nèi)容。對不同層級的涉密人員,要分類明確教育培訓(xùn)重點,提高針對性。對于領(lǐng)導(dǎo)干部,重點樹立責(zé)任意識;對于部門和項目主管領(lǐng)導(dǎo),要重點樹立執(zhí)行意識;對于普通涉密人員,要重點樹立遵章守紀(jì)意識。四是教育手段精準(zhǔn)化。不同年齡、不同層級的涉密人員,要采用不同的教育手段。對青年員工,可以通過網(wǎng)絡(luò)平臺、電視媒體、競賽、晚會等青年員工更樂意接受的方式,使保密教育生動化、趣味化;對層級較高、年齡較大的員工,則可以通過專題學(xué)習(xí)培訓(xùn)、座談會、黨支部生活會等方式加強保密學(xué)習(xí)教育。
3. 涉密人員管理精細(xì)化
準(zhǔn)確界定涉密崗位和涉密人員,實現(xiàn)涉密人員最小化,是涉密人員管理精準(zhǔn)化地首要條件。一是人員確定精準(zhǔn)化。要不斷規(guī)范崗位定密工作,應(yīng)當(dāng)在工作事項準(zhǔn)確定密的前提下,嚴(yán)格按照涉密程度對本單位涉密崗位進行確定和梳理,在崗位定密的基礎(chǔ)上對人員密級做出界定。二是人員流動控制精準(zhǔn)化。要細(xì)化涉密人員工作期間和流動環(huán)節(jié)中的各項管理措施,精準(zhǔn)控制人員行為。按照“先審后用”的原則,對你進入涉密崗位的人員進行上崗前的審查和培訓(xùn);上崗后簽訂保密協(xié)議書,按月自查,接受教育和監(jiān)督,需要出國(境)的,按規(guī)定履行審批手續(xù);離開涉密崗位或單位前簽訂保密承諾書,及時清退其保管和使用的密件、密品,同時,要嚴(yán)格執(zhí)行脫密期制度,單位根據(jù)離崗離職人員實際情況,對其采用脫密期內(nèi)非涉密崗位工作、委托新調(diào)入單位進行脫密期管理等方式進行管理。三是人員考核獎懲精準(zhǔn)化。要制定細(xì)化涉密人員表彰獎勵和違規(guī)處罰辦法,落實保密責(zé)任追究措施;同時建立日常保密行為考核機制,對涉密人員履行崗位保密職責(zé)情況、遵守單位保密規(guī)章情況、保密違規(guī)違紀(jì)情涉密載體管控是當(dāng)時涉密載體管控是況等實行保密補貼考核發(fā)放。
4. 涉密載體管理控制精準(zhǔn)化
涉密載體管控是當(dāng)前保密管理工作的重點和難點之一,必須做到“源頭抓起、過程受控、閉環(huán)管理”,這是實現(xiàn)涉密載體精準(zhǔn)化管控的關(guān)鍵。在打印、復(fù)印、刻錄等制作環(huán)節(jié),要嚴(yán)格做好登記、入賬工作,使其具有“合法身份”,并部署打印審計系統(tǒng)等技術(shù)管控措施進行管理。在使用、傳遞、保存等環(huán)節(jié),要嚴(yán)格集中管理保存、使用借閱審批等措施,建立部門及個人涉密載體臺賬,充分利用涉密信息網(wǎng)上流轉(zhuǎn),減少載體數(shù)量。同時,還可以通過加裝涉密載體外出攜帶監(jiān)控系統(tǒng),確保載體在可控安全域內(nèi)。在銷毀環(huán)節(jié),要指定專人集中辦理核銷手續(xù),確保涉密載體全生命周期閉環(huán)管理。
5. 計算機和信息系統(tǒng)保密管理精準(zhǔn)化
計算機和信息系統(tǒng)保密管理內(nèi)容較多、事項繁雜,要做到精準(zhǔn)化管理,就必須按照有關(guān)規(guī)定和標(biāo)準(zhǔn)逐條細(xì)化、逐條落實,建立安全運行維護長效機制。要按照標(biāo)準(zhǔn)扎實開展涉密信息系統(tǒng)分級保護工作,認(rèn)真做好系統(tǒng)建設(shè)方案評審、現(xiàn)場測評、問題整改和系統(tǒng)審批工作。要細(xì)化落實身份鑒別、訪問控制、安全維護、安全審計、邊界防護、信息流轉(zhuǎn)控制等安全措施,切實建立系統(tǒng)“三員”工作機制,認(rèn)真開展細(xì)致的安全運行維護工作。要全面做好設(shè)備采購、選型、維修、報廢、銷毀等保障管理工作。要配備必要的保密檢查工具,構(gòu)建完善的審計監(jiān)控平臺,加強保密監(jiān)管能力和風(fēng)險識別能力建設(shè),不斷提高問題發(fā)現(xiàn)處置能力和技術(shù)取證能力,把問題隱患消滅在萌芽狀態(tài),消滅在單位內(nèi)部。
6. 保密重點工作管理精準(zhǔn)化
要加強對保密重點工作的精準(zhǔn)化管理:一是通信及辦公自動化設(shè)備管理精準(zhǔn)化。保密管理部門要與儀器設(shè)備管理部門緊密配合,采取有效措施,加強管理。要抓好源頭,確保采購的通信及辦公自動化設(shè)備符合安全保密要求,及時納入臺賬管理,張貼密級標(biāo)志,明確管理責(zé)任人,確保管理對象清晰、責(zé)任明確。要采取集中管理措施,減少設(shè)備數(shù)量,縮短管理鏈條,減少發(fā)生泄密問題的渠道。要落實使用、外出、維修等審批管理措施,規(guī)范管理。二是保密要害部門部位管理精準(zhǔn)化。對保密要害部門部位確定審批、人員管理要求、技防要求等重點內(nèi)容要進行明確規(guī)定。重點結(jié)合單位實際,完善人防、物防和技防措施;所有要害部門部位出入口都應(yīng)加裝門禁系統(tǒng),未經(jīng)授權(quán)不得進入;放置手機保管柜,確保任何人不將手機帶入。三是涉密會議保密管理精準(zhǔn)化。涉密會議要按照“會議誰主辦、保密誰負(fù)責(zé)”的原則,做好保密管理工作。召開涉密會議,主辦部門要根據(jù)會議內(nèi)容或文件資料涉及的最高密級確定會議密級,選擇具備安全保密條件的場所召開;嚴(yán)格控制參會人員范圍,對參會人員進行身份確認(rèn)和登記備案,明確保密要求。會議召開前,主辦部門對會議場所要進行安全保密檢查,制定保密方案,并會同保密工作機構(gòu)做好安全保密工作。涉密會議場所門口放置手機存放柜,禁止帶入手機等無線移動通信工具,并在會議現(xiàn)場放置手機信號干擾器;未經(jīng)批準(zhǔn)禁止帶入具有攝錄功能的設(shè)備進行攝像、錄音、拍照等;禁止使用無線話筒等無線擴音設(shè)備。涉密會議密件由專人管理,履行發(fā)放登記手續(xù),會議結(jié)束時清理清退,及時銷毀;會議密件需繼續(xù)使用的,會議主辦單位負(fù)責(zé)通過機要途徑傳遞。四是涉外活動保密管理精準(zhǔn)化。要不斷完善涉外活動各環(huán)節(jié)的管理。涉外活動前,主辦部門會同保密工作機構(gòu)對活動的內(nèi)容、范圍、日程、接觸部位、參與人員、活動路線等事項進行研究確定,明確保密事項,制定保密方案,嚴(yán)格執(zhí)行?;顒又羞M行學(xué)術(shù)和技術(shù)交流的資料、論文、報告、信息等,必須經(jīng)過單位保密審查,未經(jīng)批準(zhǔn),禁止涉及國家秘密事項。活動后,應(yīng)對活動宣傳報道內(nèi)容進行保密審查,對活動現(xiàn)場進行保密檢查,確保不發(fā)生安全保密問題。
(作者單位:中國電子科技集團公司第四十九研究所)