張麗

(中國(guó)科學(xué)院蘇州生物醫(yī)學(xué)工程技術(shù)研究所，江蘇蘇州215163)

0 引言

隨著信息化時(shí)代的加速到來(lái)，信息的獲取、傳輸、存儲(chǔ)和處理方式已向電子化、計(jì)算機(jī)化、網(wǎng)絡(luò)化發(fā)展[1]。信息化推動(dòng)了社會(huì)經(jīng)濟(jì)的發(fā)展，帶來(lái)了極大的便利，但同時(shí)，高度的開(kāi)放和共享也對(duì)信息安全構(gòu)成威脅。如今，科技創(chuàng)新能力的競(jìng)爭(zhēng)已成為綜合國(guó)力競(jìng)爭(zhēng)的決定性因素。因此，信息化背景下的科技保密工作面臨日益嚴(yán)峻的局面。

中國(guó)科學(xué)院是我國(guó)科學(xué)技術(shù)方面的最高學(xué)術(shù)機(jī)構(gòu)，中科院各研究所承擔(dān)著大量國(guó)家重點(diǎn)項(xiàng)目，包括973計(jì)劃、863計(jì)劃、國(guó)際科技合作項(xiàng)目、國(guó)防科研生產(chǎn)任務(wù)等。中科院研究的是關(guān)系國(guó)家全局和長(zhǎng)遠(yuǎn)發(fā)展的基礎(chǔ)性、戰(zhàn)略性、前瞻性重大科技問(wèn)題，其研究水平代表著中國(guó)科研的最高水平，對(duì)中國(guó)科學(xué)技術(shù)的發(fā)展有著重大作用。因此，做好中科院研究所的科技保密管理工作，成為維護(hù)國(guó)家科技創(chuàng)新工作安全的關(guān)鍵。

1 研究所保密管理工作的特點(diǎn)

研究所是科研項(xiàng)目、專(zhuān)利成果、前沿理論研究的聚集地，擁有大量科研成果和知識(shí)產(chǎn)權(quán)。同時(shí)，研究所又是一個(gè)開(kāi)放、活躍的學(xué)術(shù)科研機(jī)構(gòu)。

為了開(kāi)拓學(xué)術(shù)視野，建立資源共享體系，促進(jìn)提升科技創(chuàng)新能力，研究所會(huì)舉辦形式多樣的學(xué)術(shù)交流活動(dòng)，包括和兄弟院所、國(guó)內(nèi)外知名大學(xué)和公司?？蒲腥藛T參加國(guó)內(nèi)外各類(lèi)科技交流的機(jī)會(huì)和頻率增加，如何有效地對(duì)涉密項(xiàng)目、涉密人員進(jìn)行管控，實(shí)現(xiàn)科技交流和科技保密的齊頭并進(jìn)，成為亟待思考的問(wèn)題。

同時(shí)，研究所為了宣傳學(xué)術(shù)成果、擴(kuò)大學(xué)術(shù)影響力，對(duì)論文發(fā)表、專(zhuān)著出版、專(zhuān)利申請(qǐng)有較大要求。對(duì)外信息交流量的增大使得保密管理面臨更大挑戰(zhàn)。

此外，科研人員在項(xiàng)目進(jìn)行過(guò)程中，需要向上級(jí)科技主管部門(mén)匯報(bào)項(xiàng)目進(jìn)展、和合作單位探討技術(shù)難題，面臨經(jīng)常性的出差，在外期間保密設(shè)備的配備往往不能齊全，如何確保涉密計(jì)算機(jī)和涉密信息的安全非常重要。

2 研究所保密體系建設(shè)措施

針對(duì)研究所在保密管理工作方面的特點(diǎn)以及信息化時(shí)代的大環(huán)境，研究所保密體系的建設(shè)要向全面化、專(zhuān)業(yè)化、科學(xué)化發(fā)展，做到覆蓋科研項(xiàng)目進(jìn)展全過(guò)程的跟蹤管理。

2.1 領(lǐng)導(dǎo)重視是關(guān)鍵

研究所的生存和發(fā)展依賴(lài)于科研經(jīng)費(fèi)的爭(zhēng)取，保密管理作為一項(xiàng)輔助性的行政工作，表面上不能帶來(lái)直接的經(jīng)濟(jì)效益，因此很容易被忽視。有些單位甚至出現(xiàn)為了應(yīng)付保密認(rèn)證成立臨時(shí)的保密管理部門(mén)，認(rèn)證過(guò)了再撤銷(xiāo)的現(xiàn)象，等真正在保密方面出了問(wèn)題吃了虧，后悔卻已經(jīng)晚了。因此，研究所保密工作能不能長(zhǎng)效開(kāi)展和順利推進(jìn)，領(lǐng)導(dǎo)重視是關(guān)鍵。

第一，所領(lǐng)導(dǎo)在保密工作中要嚴(yán)以律己，做好表率作用，該履行的保密審批手續(xù)一個(gè)都不能少。領(lǐng)導(dǎo)的參與會(huì)帶動(dòng)全所職工的重視，實(shí)現(xiàn)全員參與。第二，所領(lǐng)導(dǎo)要為保密工作的開(kāi)展提供足額開(kāi)支的經(jīng)費(fèi)，為保密防護(hù)體系的構(gòu)建提供物質(zhì)保障。第三，嚴(yán)格落實(shí)保密責(zé)任制，注重保密管理隊(duì)伍的培養(yǎng)，使保密工作真正做到有人抓，有人管，有人做。另外，保密管理人員在保密工作中必須把爭(zhēng)取領(lǐng)導(dǎo)重視作為關(guān)鍵環(huán)節(jié)來(lái)抓，把上級(jí)部門(mén)的最新保密工作指示、研究所保密工作中需要解決的難題、日常保密工作進(jìn)展情況向領(lǐng)導(dǎo)做經(jīng)常性的口頭、書(shū)面匯報(bào)，主動(dòng)出擊的模式比等待領(lǐng)導(dǎo)作出工作指示要有效得多。

2.2 準(zhǔn)確定密是源頭

做好對(duì)涉密科研項(xiàng)目的管理，源頭在于科技秘密的準(zhǔn)確界定。只有知道哪些事項(xiàng)和模塊應(yīng)該保密，哪些可以公開(kāi)，做到對(duì)科研項(xiàng)目中保密要點(diǎn)的精確提煉，才能根據(jù)“以項(xiàng)定崗”原則明確涉密崗位，因而才能通過(guò)“以崗定人”原則確定涉密人員。同時(shí)，準(zhǔn)確定密也是對(duì)涉密載體和涉密計(jì)算機(jī)正確規(guī)范管理的前提。

涉密科研項(xiàng)目的涉密事項(xiàng)范圍定小了，出現(xiàn)“高密低定”甚至“是密未定”的情況，會(huì)使科技秘密受不到應(yīng)有的保護(hù)，導(dǎo)致泄密。有些單位為了防止泄密，喜歡遍地撒網(wǎng)一股腦定密，這樣會(huì)使保密管理體系工程的規(guī)模變大、管理成本和管理周期增加。而且，把原本可以公開(kāi)的科學(xué)技術(shù)定密，也會(huì)使技術(shù)失去創(chuàng)造經(jīng)濟(jì)和社會(huì)效益的價(jià)值。

研究所科技秘密的確定依據(jù)是《保密法》、《國(guó)家秘密及其密級(jí)具體范圍的規(guī)定匯編》、《中科院科技工作中國(guó)家秘密范圍規(guī)定》，以及甲方下達(dá)的合同書(shū)、任務(wù)書(shū)、保密協(xié)議。一個(gè)科研項(xiàng)目中，機(jī)械和電路設(shè)計(jì)部分可能涉及國(guó)家秘密，而機(jī)械結(jié)構(gòu)中一個(gè)螺釘?shù)某叽?、電路設(shè)計(jì)中一個(gè)移動(dòng)電源的選擇卻是非常通用和公開(kāi)的技術(shù)，完全沒(méi)有必要保密。由此可見(jiàn)，對(duì)整個(gè)項(xiàng)目進(jìn)行一概而論的保密管理是行不通的。

因此，除了對(duì)科研項(xiàng)目的總體密級(jí)進(jìn)行確定，還應(yīng)該對(duì)項(xiàng)目抽絲剝繭，一層層地分割研究，明確各個(gè)模塊的保密要點(diǎn)和知悉范圍。研究所應(yīng)當(dāng)成立專(zhuān)門(mén)的定密工作小組，由主管科研所領(lǐng)導(dǎo)任組長(zhǎng)，科研管理部門(mén)和相關(guān)行業(yè)專(zhuān)家任成員，對(duì)每個(gè)涉密科研項(xiàng)目進(jìn)行細(xì)致的分解定密。

在分解定密過(guò)程中，應(yīng)該遵循科研項(xiàng)目定密的原則:涉密最小化原則。最小化一是指涉密信息的最小化，二是秘密信息的知悉范圍最小化。一般來(lái)說(shuō)，知悉范圍的大小是與信息泄密的可能性成正比的:知悉范圍越大，泄密的可能性也就越大，保密難度就越大。因此，應(yīng)通過(guò)限定接觸國(guó)家秘密最小范圍，嚴(yán)格限制具體項(xiàng)目模塊中秘密信息的接觸范圍和條件，實(shí)現(xiàn)科技秘密管理風(fēng)險(xiǎn)系數(shù)最小化和保險(xiǎn)系數(shù)最大化的目標(biāo)。

2.3 人員管控是中心

管理是以人為本的活動(dòng)，因此加強(qiáng)對(duì)科技涉密人員的管理是健全完善研究所保密管理體系的重要保證和中心活動(dòng)[2]。研究所的涉密人員組成包括涉密科研人員、涉密行政管理人員。其中科研人員是項(xiàng)目承擔(dān)的主體。一部分科技涉密人員，尤其是職稱(chēng)在研究員以上的，科研任務(wù)繁重，他們認(rèn)為研究所的保密管理工作非常麻煩，會(huì)影響自己的科研進(jìn)度，因此有強(qiáng)烈的排斥和反感心理。

對(duì)這部分涉密人員，在管理上必須有股狠勁。首先，必須加大保密提醒和保密教育的頻率以及深度?？蒲腥藛T注重專(zhuān)業(yè)技術(shù)的研究，對(duì)當(dāng)前國(guó)內(nèi)外保密工作的嚴(yán)峻形勢(shì)并不了解。保密管理人員可以定期為涉密人員發(fā)放保密宣傳資料，制作一些醒目易懂的保密提醒標(biāo)簽，放置在涉密人員辦公桌上，讓保密防范的理念逐漸深入人心。同時(shí)，經(jīng)常舉辦各種實(shí)用的專(zhuān)項(xiàng)保密培訓(xùn)，切實(shí)增強(qiáng)涉密人員的保密防范技能。比如涉密計(jì)算機(jī)和移動(dòng)存儲(chǔ)介質(zhì)使用、信息交換流程、涉密人員對(duì)外交流注意事項(xiàng)培訓(xùn)等。為了確保涉密人員能積極參加，應(yīng)當(dāng)采取獎(jiǎng)懲分明的管理模式，對(duì)經(jīng)常不參加培訓(xùn)的涉密人員給予扣除保密津貼以及通報(bào)批評(píng)的處罰，對(duì)積極參加且認(rèn)真學(xué)習(xí)理解的人員給予適當(dāng)?shù)慕疱X(qián)獎(jiǎng)勵(lì)以及表?yè)P(yáng)。再次，要強(qiáng)化落實(shí)保密審批流程?？蒲腥藛T往往不會(huì)花時(shí)間去理解研究所的所有保密制度，對(duì)做哪些事情需要經(jīng)過(guò)保密審批非常糊涂。保密管理人員可以從研究所保密制度中整理和提煉出簡(jiǎn)明易懂的“實(shí)用保密審批流程”，發(fā)放給涉密人員，讓他們對(duì)因私出國(guó)、攜帶涉密筆記本電腦出差、對(duì)外科技交流、論文發(fā)表時(shí)需要做哪些審批、填哪些表格一目了然。審批流程變得不那么難懂和麻煩，涉密人員自然愿意執(zhí)行了。

如今，為了提高項(xiàng)目進(jìn)展效率和資源利用率，研究所會(huì)聘用一些非正式員工，俗稱(chēng)項(xiàng)目聘用人員。項(xiàng)目聘用人員沒(méi)有研究所編制，流動(dòng)性較大。對(duì)這類(lèi)人員的管控，不能因?yàn)槠涑袚?dān)項(xiàng)目時(shí)間短就有所松懈。轟動(dòng)全球的“棱鏡門(mén)事件”的主角斯諾登，并不是美國(guó)國(guó)家安全局的職員，而是安全局選擇的一家軍事承包商的員工。先不論斯諾登到底是泄密者還是英雄，我們應(yīng)該從這件事中得到啟示，研究所對(duì)承包商、臨時(shí)聘用人員的招募和考核流程應(yīng)該更謹(jǐn)慎和嚴(yán)格，而臨時(shí)聘用人員到底有多大的權(quán)限、能知悉多大范圍的秘密事項(xiàng)也應(yīng)該權(quán)衡清楚。

2.4 防護(hù)體系是保障

信息化背景下，采集、處理傳輸國(guó)家秘密信息的設(shè)備由打字機(jī)、電話(huà)機(jī)等傳統(tǒng)設(shè)備擴(kuò)展到各類(lèi)計(jì)算機(jī)終端設(shè)備及網(wǎng)絡(luò)設(shè)備，存儲(chǔ)國(guó)家秘密信息的載體也由傳統(tǒng)的紙質(zhì)載體擴(kuò)展到光、電、磁等介質(zhì)載體[1]。因此，信息保密的涉及領(lǐng)域有了極大的拓展。近年來(lái)，國(guó)內(nèi)國(guó)際的科技竊密活動(dòng)日益頻繁，手段更加多樣化，渠道更加廣泛。而研究所始終是敵對(duì)勢(shì)力的重點(diǎn)關(guān)注對(duì)象，因此必須有先進(jìn)的保密手段和完善的保密技術(shù)防護(hù)體系來(lái)應(yīng)對(duì)挑戰(zhàn)。

出于投入和管理成本考慮，大多數(shù)研究所目前未建立涉密信息系統(tǒng)，而是使用涉密單機(jī)處理涉密信息。首先，必須給涉密計(jì)算機(jī)的運(yùn)行營(yíng)造一個(gè)安全的物理環(huán)境[3]。涉密計(jì)算機(jī)的集中放置場(chǎng)所應(yīng)該定為保密要害部門(mén)、部位，配備鐵門(mén)、鐵窗和密碼文件柜，安裝電子門(mén)禁、紅外報(bào)警和視頻監(jiān)控。涉密計(jì)算機(jī)的擺放位置必須背對(duì)窗戶(hù)，防止惡意監(jiān)控。必須為涉密計(jì)算機(jī)配備防護(hù)硬件設(shè)備，例如視頻干擾器、紅黑隔離電源。同時(shí)，還要安裝各類(lèi)防護(hù)軟件，例如涉密計(jì)算機(jī)及移動(dòng)存儲(chǔ)介質(zhì)保密管理系統(tǒng)、光盤(pán)刻錄監(jiān)控與審計(jì)系統(tǒng)、終端安全登錄與監(jiān)控審計(jì)系統(tǒng)、主機(jī)審計(jì)系統(tǒng)。要保證涉密計(jì)算機(jī)的數(shù)據(jù)安全，還必須安裝功能完善的單機(jī)版防病毒軟件，并定期導(dǎo)入系統(tǒng)補(bǔ)丁安裝包和防病毒軟件病毒庫(kù)。

在物理保護(hù)、防護(hù)軟硬件的監(jiān)護(hù)下，制定有效地安全防護(hù)策略，實(shí)行嚴(yán)格的信息導(dǎo)入導(dǎo)出流程，涉密信息的安全就能得到保證。

有些單位往往妄自菲薄，認(rèn)為自己的科研成果還沒(méi)有達(dá)到被敵對(duì)勢(shì)力覬覦的水平。但是棱鏡門(mén)事件告訴我們，全球任何一臺(tái)計(jì)算機(jī)、任何一部手機(jī)都有可能處于被監(jiān)控的狀態(tài)。因此，研究所只有以上述的技術(shù)防護(hù)為保障，再加上嚴(yán)格規(guī)范的閉環(huán)化管理，才能真正應(yīng)對(duì)敵對(duì)勢(shì)力的惡意攻擊。

2.5 專(zhuān)業(yè)管理是根本

保密管理是一項(xiàng)長(zhǎng)期、復(fù)雜、系統(tǒng)的工作，而信息化條件下的保密工作更富專(zhuān)業(yè)性和技術(shù)性。

對(duì)于保密管理人員而言，僅具有保密意識(shí)還不夠，還需要在五個(gè)方面狠下功夫。第一，基礎(chǔ)知識(shí)的掌握。通過(guò)認(rèn)證研讀《新保密法》、《法律法規(guī)匯編》，提高對(duì)保密法規(guī)的理解水平。第二，定密水平的提升。精確掌握定密依據(jù)，培養(yǎng)一支業(yè)務(wù)水平高的定密隊(duì)伍，提高研究所科研項(xiàng)目的定密準(zhǔn)確性。第三，日常管理能力的提高。在日常保密工作中積累經(jīng)驗(yàn)，增強(qiáng)保密管理知識(shí)能力。例如對(duì)涉密載體的閉環(huán)管理、臺(tái)賬的準(zhǔn)確統(tǒng)計(jì)等。第四，保密檢查能力的增強(qiáng)。研究所的保密自查能及時(shí)發(fā)現(xiàn)保密工作中存在的小問(wèn)題，進(jìn)而及時(shí)整改，防止問(wèn)題擴(kuò)大化。因此要熟練掌握各類(lèi)檢查工具，如計(jì)算機(jī)硬件檢測(cè)工具、信息搜索工具、存儲(chǔ)介質(zhì)檢查工具等，提高保密檢查的準(zhǔn)確性和有效性。第五，科技知識(shí)的領(lǐng)悟。由于科研工作本身具有很強(qiáng)的專(zhuān)業(yè)性和知識(shí)性，因而做好科研工作中的保密管理也應(yīng)該具備一定的科技知識(shí)?？茖W(xué)研究的目的是創(chuàng)造經(jīng)濟(jì)效益，造福國(guó)家和人民。如何在保障科技秘密安全的前提下，發(fā)揮科研成果的最大功效，需要保密管理人員對(duì)該科技領(lǐng)域的發(fā)展情況清楚掌握。因此，目前很多研究所要求保密管理人員具有相關(guān)科研背景，只有了解科研，才能更好地服務(wù)科研，做好科研項(xiàng)目保密管理。

3 結(jié)語(yǔ)

隨著信息化進(jìn)程的加快，科技信息保密已上升為影響國(guó)家安全、經(jīng)濟(jì)發(fā)展的一個(gè)重要方面。研究所作為科學(xué)研究的排頭兵，要想保護(hù)科研成果的安全，用先進(jìn)的科研成果推動(dòng)國(guó)家的科技進(jìn)步，必須有保密管理的保駕護(hù)航。保密管理不是單純的行政管理，而是一項(xiàng)涉及法律、信息技術(shù)、科學(xué)管理的系統(tǒng)工程。要構(gòu)建適合研究所的保密防護(hù)體系，必須從準(zhǔn)確定密出發(fā)，以涉密人員管理為中心，加強(qiáng)防護(hù)體系的建設(shè)，配以專(zhuān)業(yè)科學(xué)的管理，在所領(lǐng)導(dǎo)的帶動(dòng)下，實(shí)現(xiàn)全員參與保密的局面。從而促進(jìn)研究所保密文化的形成，讓保密工作成為每個(gè)人心中共同的信念。

[1] 馬劍沁.信息化背景下的保密管理研究[D].上海:上海交通大學(xué)，2009.

[2] 趙冬，李元.論保密對(duì)象的確定[J].保密科學(xué)技術(shù)，2012(6):68－72.

[3] 鄭奇敏.淺談涉密信息系統(tǒng)單機(jī)防護(hù)[J].保密科學(xué)技術(shù)，2011(1):20－22.