王立斌 黃 華
定密工作是保密管理的基礎。中國船舶工業(yè)綜合技術經濟研究院按照“規(guī)范定密、科學合理”的方針,不斷探索和改進定密方法,通過建立定密責任體系、標準體系、監(jiān)督檢查機制,不斷完善定密工作管理體系,從源頭為保護國家秘密建立起了堅實的屏障。
2009年施行的保密認證標準對定密管理的要求是,“單位應當成立定密工作小組,負責本單位國家秘密事項的確定審核工作”。中國船舶工業(yè)綜合技術經濟研究院成立了定密領導小組及工作小組,負責涉密事項的確定、審核工作。
2011年年初,國防科工局下發(fā)相關管理辦法,提出“國防科技工業(yè)定密工作實行定密責任人制度”。2014年3月,國家保密局下發(fā)《國家秘密定密管理暫行規(guī)定》,進一步明確了“機關、單位負責人為本機關、本單位的定密責任人,對定密工作負總責”。
從表面上看,定密工作小組和定密責任人都具有確定單位涉密事項的權力,實際工作中如何落實呢?根據定密管理工作的實際情況,經過認真研究,研究院不再保留原來由定密工作小組確定國家秘密的模式,改為“定密承辦人申請”→“定密責任人審批”的模式。同時,保留定密領導小組,其主要職責是從全院的角度,跨部門、跨專業(yè)對定密工作進行指導,便于協調、解決定密工作中的重大問題。
定密責任人制能夠保證定密工作更加專業(yè)化、更加精準,定密領導小組則確保了定密工作更加全局化、更加合理。通過這兩種模式的有效融合,進一步提高了研究院定密工作的效率和管理水平,為涉密崗位界定、涉密項管理等其他保密管理工作的開展奠定了基礎。
現在,很多單位都存在著涉密與非密界定不清、密級高低界定不準等突出問題。產生這些問題的一個重要原因,就是上級機關確定的《國家范圍目錄》和本單位確定的《涉密事項一覽表》,要么太過宏觀和寬泛,要么太過微觀和具體,都不具備很好的操作性。為此,研究院根據近幾年的經驗,積極探索建立由“涉密事項”加“相關密點”組成的二維定密標準體系,實現通用性與針對性的結合。具體做法是根據密源主要產生于科研、管理過程的實際情況,將涉密事項分為科研業(yè)務類、綜合管理類兩大序列,同一類涉密事項再細分出多個密點,從而確定涉密事項、密級以及保密期限。
科研業(yè)務類涉密事項的確定:首先,將科研業(yè)務劃分為若干事項,涵蓋各業(yè)務領域。如將研究院的科研業(yè)務劃分為船舶行業(yè)情報分析研究、管理決策支撐研究、標準化分析研究、艦船質量可靠性研究、信息安全研究等領域。其次,確定每個事項的密點。如“行業(yè)情報分析研究”這個涉密事項的密點可以概括為行業(yè)中長期發(fā)展規(guī)劃、軍工發(fā)展戰(zhàn)略研究等?!百|量可靠性研究”的密點可以概括為重點型號(或重要系統、指標)質量可靠性研究,一般型號(或一般系統、指標)質量可靠性研究等。對于“重要”和“一般”的確定,要結合船舶行業(yè)的整體情況,并借鑒總體所、系統所等單位的經驗,不斷完善,力求準確。
綜合管理類涉密事項的確定:首先,將綜合管理分為人員管理、項目管理、國防專利代理、載體制作及管理、信息系統及設備管理、保密保衛(wèi)國家安全監(jiān)督檢查等事項。其次,確定每個事項的密點。
通過建立定密標準體系,可以較好地解決研究院遇到的把某個具體涉密項目定為涉密事項的以偏概全的問題。同時,因為涉密事項是以二維方式表達的,對指導涉密崗位的設定,以及對涉密載體的標密等工作都具有直接的指導作用,可操作性大大增強。在單位整體業(yè)務不作大范圍調整的情況下,這種定密模式可直接通過修改完善密點的方式達到涉密事項的動態(tài)調整。
當前涉密文件標密還主要依靠個人手動進行,存在著標密不規(guī)范、不及時等問題。在歷次保密檢查中,都能發(fā)現涉密文件標密不規(guī)范甚至不標密的情況,從而給涉密文件后續(xù)印制、導出等環(huán)節(jié)帶來嚴重的風險和隱患,是造成高密低打、涉密文件失控的直接原因。
研究院通過建立二維定密標準體系,個人在產生涉密載體時,依據“涉密事項”和“密點”,能夠迅速準確地確定載體密級,為載體標密提供了保障。研究院保密管理部門還定期對涉密載體在線打印、集中復制制作、光盤刻錄輸出等環(huán)節(jié)開展監(jiān)督檢查,對降密打印、不規(guī)范標密等行為及時進行查處,并納入部門年度績效考核,直接影響部門員工的切身利益,有力督促員工養(yǎng)成遵紀守法的良好習慣,提高了對定密工作的重視程度,大大減少了違規(guī)行為的發(fā)生。
商業(yè)秘密和內部信息的管控,目前仍是很多單位的短板,不少單位吃了虧。商業(yè)秘密的界定,目前還沒有明確統一的標準規(guī)范和要求,各單位的做法也不盡相同。
研究院在多年的保密管理中逐步認識到,商業(yè)秘密和內部信息其實是國家秘密的向下延伸,管理國家秘密的思路和做法應該同樣適用于商業(yè)秘密和內部信息的管理。因此,研究院逐步將商業(yè)秘密和內部信息納入到統一的定密管理體系中。按照“涉密事項”加“相關密點”的模式,只要界定出商密事項和相關密點,就能較好地完成商密和內部信息的梳理與管控。這樣,對于單位從事的業(yè)務領域,就形成了國密、商密、內部不同密級的完整的涉密事項鏈條,有效避免了不同密級事項的重復或遺漏,實現定密管理的整體化、全覆蓋。
第一,要不斷完善定密管理制度,明確定密工作職責、定密權限、定密依據、定密流程,規(guī)范國家秘密和商業(yè)秘密的定密要求,保障定密責任人制度的有效落實。
第二,要根據單位業(yè)務發(fā)展實際情況和特點,不斷梳理涉密事項,增加、細化密點,實現涉密事項的動態(tài)調整,便于為科研和管理中的定密工作提供具體指導。
第三,要加強定密培訓和指導,使廣大干部職工了解定密工作的重要性,學會掌握定密工作的流程和方法,自覺與科研和管理工作相結合,推動定密工作深入開展。
第四,要依靠信息化技術手段,將定密流程嵌入保密管理系統,利用技術手段實現定密管理的電子化、程序化,并做到與其他系統的聯動,確保涉密文件產生、標密、打印輸出等重要環(huán)節(jié)的可控。
第五,要依靠技術手段推進解密工作的落實,改變只定不解、一定管終身的局面,降低管理成本,提高工作效率。