吳斌
摘要:
定密是保密工作的基礎,是一項復雜的系統工程。在現實中,如何消除有密不定帶來的隱患及密級亂定帶來的麻煩,是值得研究的一項重要工作。定密工作應當緊扣業務工作特點,落實三嚴三實,建立完善的定密工作管理體系。
關鍵詞:定密;管理;措施
一、定密工作現狀
打贏保密三大攻堅戰(定密管理、涉密人員管理、網絡安全管理)是中央保密委根據新形勢下保密工作發展作出的重要決策,其中最基礎的是清理源頭打好定密戰。隨著信息化的高速發展,各單位泄密風險也隨之加大,以筆者就職的軍工單位為例,員工全部配置電腦后,內外網的信息交換次數不斷提高,對文件密級識別并進行安全管控就顯得格外重要。
據筆者調查,目前國內許多軍工保密資格單位,常出現有密不定或隨意定密的現象,比如不清楚定密流程,沒有定密細目,有時該定密的未定密,不該定密的卻定了密;有些單位對涉密事項密級的高低和期限把握不當;有些單位定密工作制度不健全,責任不明確。總而言之,目前許多保密單位的定密工作不夠科學嚴謹,未能達到定得準、控得嚴、管得實的定密要求。
本文的“定密”是指:有定密權的單位依法確定或判別國家秘密等級、期限、知悉范圍的工作。
二、產生問題的原因
(一)據涉密信息抓定密有難度,缺乏判密準度
涉密信息的來源是涉密業務,涉密業務的多樣性決定了涉密信息的千差萬別,加上涉密信息的不同承載方式又增加了其復雜性,導致定密的標準難以確定;再加之其在時間和空間上的流動,也會導致涉密點成為泄密點,應當定密的沒有定密,泄了密還不知道;或者不應當定密的定了密,無端制造緊張并造成管理成本明顯增大。
(二)電子文件沒有標密和安全處理,缺失定密意識
隨著信息技術的廣泛應用,涉密信息可以快速復制、瞬間傳遞,給當前保密工作帶來了許多新問題,只有定密加標密后的文件資料,才有明顯的警示作用,便于技防控制。有這樣一個案例:某涉密單位領導工作很忙,用非密U盤拷貝了單位數份未標密級的敏感文件,回到家將私人互聯網計算機拔掉網線后,在該機上審批修改了這幾份文件,忙完后,他插上網線接通了互聯網開始上網,自認為以上行為很安全。結果,他的泄密行為立即被國家安全機關查獲,經鑒定,其家用計算機已經被國外間諜機構植入木馬控制,其中涉及國家重大科研項目的文件已經被悄悄復制和轉移,由于數份敏感文件有的已經涉及國家秘密,該領導本人受到了行政和法律的制裁。
(三)定密歸口部門業務覆蓋面窄,影響定密效率
為什么定密工作往往不能全面和及時?筆者分析有兩點原因。一是沒有歸口管理,目前有些涉密單位尚未指定定密歸口管理部門,有的雖然已有定密歸口部門,但由于該部門管理職責偏窄,僅能了解和管理一小部份定密工作,根本不能做到對涉密項目立項時即組織定密,無法為定密責任人提供及時有效的定密信息支撐;二是基層涉密部門缺乏對定密工作的正確認識,有懼怕心理,往往不主動申報涉密事項和崗位,有時就算接到歸口管理部門的定密通知,也往往采取拖延戰術,怕定密后影響科研生產進度。
三、科學定密要三嚴
那么如何科學有效開展定密工作呢,筆者認為,制度建設是定密工作的基礎,流程建設是定密工作的規范,通過提高定密責任人的專業化水平,不斷優化定密管理。
一是嚴格定密工作的監督制度。缺乏行之有效的監督是實踐中定密權被違法使用的一個重要原因。筆者認為,在相關保守國家秘密法實施條例中應建立健全定密和解密備案審查、統計制度,例如要求各機關單位在每年初把上一年度定密情況和解密情況等報上級歸口保密管理機構備案,備案管理機構應當結合該單位涉密合同接收和完成數量,以及自研密級項目情況,及時指出和糾正定密工作中存在的問題。同時,備案管理機構也可以指導涉密單位建立實施解密公告制度。促使各涉密單位及時辦理定密和解密手續。
二是嚴格定密異議解決制度。定密是定密責任人行使自由裁量權的一項工作,不同的定密責任人可能對同一事項得出不同的定密結果,因此建立健全定密異議解決制度十分必要。2010年修訂的保守國家秘密法第二十條規定:機關、單位對是否屬于國家秘密或者屬于何種密級不明確或者有爭議的,由國家保密行政管理部門或者省、自治區、直轄市保密行政管理部門確定。該規定是新保密法的亮點之一,建立了定密異議解決制度,但是沒有明確定密規范和定密權限,所以,各單位必須集中定密責任人智囊團,出臺符合單位實際的《國家秘密范圍細目》和《涉密崗位一覽表》,在規定秘密事項和崗位的同時,科學分配每個定密責任人的定密權限。
三是嚴格定密流程和業務范圍。定密工作不是幾個定密責任人拍腦袋,而是科學嚴謹的體系,涉密單位的定密流程應依法制定。已有文件授權定密的單位,建議成立定密小組并設若干定密責任人,嚴格規范定密三審流程,即業務部門初審、定密業務歸口管理部門復審、定密責任人終審的制度。各涉密單位的定密責任人應先培訓后上崗,具備科學定密的基本素質。沒有定密權的單位,遇外來涉密合同,可以根據合同密級判定項目密級;若是沒有合同的自研項目,可以報上級保密行政單位確定事項密級,然后結合本單位內部定密制度分解密級。
四、落實定密須三實
一是落實定密責任主體。即落實定密責任人制度,法人代表作為定密自然人,可先按業務版塊授權若干定密責任人,然后分塊依法行使定密權。所有被授定密權的單位具有派生定密權,務必制定相關制度用好派生的定密權,要對派生定密人員進行系統定密培訓,如果定密人員都沒有搞清楚本單位哪些事項要定密、如何定密,那么,定密工作從何談起?“磨刀不誤砍柴工”,所以對定密人員培訓是必須的,應參加專業機構的外訓。同時筆者建議為了提高定密效率,各涉密單位須給定密責任人配備一個“得力助手”,在科研生產管理部門設立定密實體機構“定密辦公室”,研究日常定密制度,制訂有效定密辦法,輔助定密責任人日常工作,提高定密效率和準確性。endprint
二是充實單位定密細目。定密工作必須有科學依據,而且這個依據不能太籠統,為此,國家在依據行業類別出臺定密辦法的同時,要求各單位結合業務特點,分解和制訂本單位確定國家秘密的標尺,即《國家秘密范圍細目》,簡稱《定密細目》。據安徽省保密管理機構統計,截止到2016年底全省保密單位均建立了定密細目。但是在例行檢查中發現,主要的問題是許多單位定密細目籠統,有的照搬國家文件,有的將定密細目與涉密事項一覽表混淆,給定密責任人準確判定國家秘密事項及派生定密帶來困惑。所以,各保密單位必須注重定密責任人的外訓質量,保障《定密細目》的覆蓋面和準確性。
三是抓實定密措施。明確了責任主體,制訂了定密細目,定密工作就可以高枕無憂了嗎?其實是不夠的!因為制度再好,不執行或少執行是沒有效果的,所以最主要的還是人的因素,即如何將定密制度深度融入科研生產環節。個人認為,抓實定密措施可以從以下四方面入手:1、完善制度。各單位的定密人員,是定密工作的主要骨干,必須外出學習,更好地編寫修訂單位定密制度,定密制度應包括定解密流程和定密細目兩方面,附加若干流程框圖,達到科學、易懂、全面、可操作。2、學習討論。各單位的定密制度一旦建立,不能當菩薩一樣供著,長時間不看不用就沒有效果,所以定密制度必須經常討論,范圍可以擴大到各部門和班組,讓員工在討論中學習定密要求,在討論中提出完善建議,在討論中融入科研生產。3、分解執行。定密制度一旦實施,就要追求實效,執行就尤為重要,執行的效果應像寶塔形,逐層分解落實,即頂層是法人代表或主要負責人,第二層是被授權的其他定密責任人,第三層是定密辦成員,第四層是各業務部門負責人,第五層是基層員工。逐步形成“自上而下”傳達定密辦法,“自下而上”報批項目或文件密級等。4、考核掛鉤。為提高制度執行效果,減少惰性、惡意或誤判帶來的隱患,筆者建議保密單位應建立定密工作的雙重檢查考核機制,即定密辦公室依據密級合同、自研項目和定密細目,每月梳理單位涉密事項,檢查同步衍生的載體、設備、人員密級,在項目計劃考核中同步開展定密考核,同時,單位的保密工作機構定期檢查定密辦的工作開展情況,掛鉤內部獎懲,提高定密執行力。
科學定密是保護國家秘密的源頭工作,十分重要!只有提高國家安全意識,建立科學系統的管理辦法,做好定密工作的三嚴三實,才能盡最大努力維護國家安全和人民利益。
[參考文獻]
[1]劉麗麗 趙金鐸.高校軍工項目定密工作的思考[J]. 保密科學技術.2017(1)
[2]國家保密局編寫組. 中華人民共和國保守國家秘密法實施條例.2014(第二章)
[3]鄧莉. 依法開展定密授權工作[J].保密工作.2016(11)
[4]劉旭東.定密管理向精細化邁進[J].保密工作.2016(6)
[5]張敬博.建立健全解密制度體系[J]. 保密工作.2016(9)
(作者單位: 安徽四創電子股份有限公司,安徽 合肥 230000)endprint