資質單位保密管理建設中的重點問題探討

齊東陽河南晟智科技有限公司 河南鄭州 450000

資質單位保密管理建設中的重點問題探討

齊東陽
河南晟智科技有限公司 河南鄭州 450000

隨著信息技術的發展和網絡技術的發展，信息泄露問題出現新的形式，網絡信息泄密逐漸成為人們普遍關注的話題，資質單位保密管理工作更應該受到重視。資質審查工作逐漸成為企事業單位獲取涉及國家秘密業務資格的重要程序，保密管理工作水平的提高能夠有效。但是在審查過程中單位日常管理中會出現一些比較難的問題，比如保密管理與日常管理、保密風險評估等等，這些問題解決難度均比較大，需要加強這些方面問題的解決，才能有效提高資質單位保密管理水平。

資質單位；保密管理；重點問題

資質單位保密管理的實施時一項比較重要的工作，同時也是發現問題、解決問題、持續改進和提高單位發展的重要組成部分。在工作過程中保密管理開展的越好，單位的保密管理工作就越好，否則越差。從目前的涉密資質管理來看，有些單位這方面的工作做得不到位，對于保密管理中的重要問題并沒有進行有效的關注和解決，導致管理中出現泄密隱患，給國家、社會造成了較大的危害。所以必須注重保密工作中重點問題解決，消除安全隱患。

一、資質單位保密管理存在的主要問題

（一）保密管理脫離業務工作

資質的單位保密管理中業務工作和保密工作是相互聯系，保密工作實質上是對業務工作的服務和保障，保密管理不會直接產生效益，但是會通過影響企業其他部門工作而產生一定的效益增減。現在有很多企業雖然將保密規章制度的口號喊得比較響，但是對于實際工作中落實的卻不到位；有些單位僅僅是應付檢查，這些不良現象導致保密規章瀆職在實行的過程中與保密實際工作出現嚴重的脫節，很難達提高資質單位保密管理工作水平的作用。

（二）保密管理工作粗放

目前，仍然有很多資質單位對涉密人員的管理中是一般一些基本保密要求進行工作，仍然認為只要不違反一些保密基本原則，就會避免一些重大的泄密事件發生。但是這種保密管理方式已經不能適應社會的發展需求，缺少對企業生產經營過程中保密風險點的定位分析，降低采取保密措施的有效性和針對性，與現代社會要求的精準化保密管理要求的距離仍然比較遠。

（三）管理目標偏離主題

資質單位在保密管理中，預防信息外泄的意識比較強，而且這方面的監督做得也比較到位，但是對于內部人員的控制和知悉程度的控制、監督卻存在很大的問題，導致有些單位的資質人員為了個人利益出現故意泄密的現象，為國家、企業的發展帶來較大的威脅。

二、資質單位保密管理建設中的重點問題的把控

（一）保密風險評估的實施

保密風險評估工作的開展是涉密資質審查的重要組成部分，資質單位必須嚴格按照工作流程進行風險評估，制定針對性的風險防控措施。一般情況下，資質單位開展風險評估工作的主要內容包括保密工作的全程化管理，風險評估報告涉密人員的培訓和教育工作，另外還有版主保密管理人員確定日常保密工作檢查重點，協助保密工作領導小組掌握業務流程中風險點，并積極的實施風險分配紅做，以便更好的為保密工作保駕護航。

（二）保密工作的事實要緊扣國家保密標準

國家保密行政管理部門制定了相關的國家保密標準，這個標準涉及單位日常管理規范、申請涉密資質依據、開展保密自查的標準等。事業單位保密工作的實施必須依據國家保密標準，不管是日常保密工作，還是實施自查處理等都要依據這個標準進行實施。在管理標準的實施中，涉密人員、保密組織機構、涉密設備管理等都必須具有較強的可操作性，這樣有利于單位實施保密自查。而且在信息技術迅速發展的今天，很多傳統的保密形式已經不能適應新時代的發展，無法應對高竊密技術的挑戰。所以在實際工作中，保密工作必須實時更新和提升，根上時代發展的步伐，必須深入學習不同的防竊密技術，以便更好的保障信息的安全性。

（三）自查中做好保密要害部位的處理

資質單位保密要害部位主要集中在保密信息的制作、存儲和保管的專用場所方面，不同的涉密資質單位保密要害部位也不同。對于資質單位的保密室、計算機機房以及成品庫等,這些部門都屬于保密自查過程中需要特別注意的問題，處理的過程中要在標準的要求下嚴格的執行，不能留任何的隱患，而且要確保萬無一失的完成這項工作。一方面要準確保密要害部位，對于要害部位的處理要實施精準化的處理，將保密自查工作落實到實際工作中，將保密要害部位的工作與其他部位的工作區分開來。進行現場審查時要加大要害部位物防、技防的投入成本。

（四）注重涉密業務的全程化管理

保密管理必須遵守全程化管理理念，確保整個管理過程在全封閉式環境下實施，而且要環環相扣的實施檢查，不管是哪個環節出現錯誤都可能給整個涉密工作帶來安全隱患。所以，必須要做好涉密單位的保密安全工作。首先要堅持全程梳理的工作觀念，涉密工作中從承接到交付的所有過程有許多底片、原件、半成品等，印制標準中斗毆要嚴格的規定，保密自查的過程中要對整個涉密業務全過程準確的把握和梳理，并且在現場審查中要對業務流程的保密管理樹立風險識別意識，以便更好的降低涉密管理風險。其次，涉密管理中必須堅持有始有終的工作態度，既要重視初開始的保密管理工作，又要重視結尾的保密工作，不能因為開始時保密工作做得好就放松結尾處的工作。而且現場審查的過程中對于一些殘次品要清晰的等級，落實各個環節的記錄工作，比如有些涉密檔子數字化加工管理中要做好自身的保密檢查工作，同時不能忽視對甲方場所的保密檢查，避免信息在任何一個環節出錯。

三、結語

資質單位的保密管理工作是一項涉及國家機密系統的管理工作，所以在實際工作中系要做好重點問題的保密管理，必須將保密管理的各個環節與單位日常管理融合發展，同時重視風險評估工作，自查中做好保密要害部位的處理，注重涉密業務的全程化管理，從多個方面注重資質單位保密要害部位的管理，提高資質單位保密工作水平和質量。

[1]特別策劃 涉密資質審查與資質單位保密管理[J].保密科學技術,2013,11:12-13+1.