大型涉密項目管理風險應對

王曉峰 齊立綱

2015年以來，國家保密管理部門出臺了一系列保密制度、文件和標準，進一步明確和加強了對涉密信息系統(tǒng)集成資質單位的管理標準和要求，對涉密信息系統(tǒng)集成資質單位現(xiàn)場保密管理工作、保密管理體系運轉有效性提出了更高的要求。大型涉密項目涉及信息較多、人員龐雜、現(xiàn)場復雜、管理要求高的顯著特點導致保密管理和實施的難度加大，需要針對大型涉密項目實施和管理中可能出現(xiàn)的涉密風險問題，及時采用對策措施，從而整體提升涉密信息系統(tǒng)集成資質單位保密管理能力。

大型涉密項目保密管理典型問題

一是信息較多。

大型涉密項目全生命周期各個環(huán)節(jié)產生的信息較多，從簽訂合同開始就會產生涉密信息，涉密信息判定工作量大、管理重點多。需要根據(jù)國家保密管理部門按照不同項目的密級要求，根據(jù)最小化原則及實際情況，對項目的技術文檔、管理信息、過程文件是否涉密進行科學合理的判定。

二是人員龐雜。

大型涉密項目參與單位眾多，人員數(shù)量大、素質參差不齊，并且分散在各實施地點。有的系統(tǒng)集成類項目的人員流動性較大。大部分參建人員保密意識薄弱、不具備保密技能，給涉密人員管理帶來極大的挑戰(zhàn)。

三是現(xiàn)場復雜。

大型涉密項目往往實施地點分散，有的甚至不在同一個行政區(qū)域。項目實施現(xiàn)場保密部位和非保密場所混雜，有的項目實施現(xiàn)場甚至周界模糊，安全保衛(wèi)條件差，現(xiàn)場情況復雜。有的條件較差的項目實施現(xiàn)場，不具備設置保密環(huán)境的條件，給現(xiàn)場管理帶來較大的困難。

四是管理要求高。

大型涉密項目由于關注度高，國家保密管理部門對其有明確的管理要求。項目實施各方必須根據(jù)國家保密管理部門對項目載體、人員、現(xiàn)場等方面的要求，制定細化的工作方案，并編制相應的應急預案。

提升大型涉密項目保密管理工作的必要性

首先，保密管理工作的需要。

我國已成為全球第二大經濟體，面臨著嚴峻的保密管理形勢。一方面，大型涉密項目關注度高，保密要求嚴格；另一方面，涉密信息系統(tǒng)集成資質單位作為保密管理體系的組成部分之一，承擔著重要的管理工作。加強對大型涉密項目的保密管理，是保密管理工作的需要。

其次，實施涉密項目的需要。

大型涉密項目有著較為明顯的特點，需要從其全生命周期進行分析，從前期立項工作、招投標、項目實施、項目驗收、使用運維等各個環(huán)節(jié)嚴格管理，采取有針對性的措施，這樣才能滿足保密管理對項目實施的要求。

再次，整體提升資質單位管理能力的需要。

涉密信息系統(tǒng)集成資質單位在建立保密體系后，在加強業(yè)務和保密工作融合的同時，有必要針對不同專業(yè)、不同規(guī)模、不同密級的項目形成有針對性的管理方案和措施，從而從整體上提升資質單位的管理能力。

大型涉密項目典型保密問題對策

第一，對項目各方及參與人員進行全面教育。

人員是保密管理中最重要的因素。在項目啟動前，應在保密局備案的人中選派適合的項目負責人，組建得力的項目實施隊伍，做到對項目負責人及項目成員的可信、可用和可靠。在項目啟動后，應進行項目利益相關方分析，確定項目參與人員。對涉密人員進行項目前期情況交底、情況通報以及進行上崗前的保密教育、上崗后的保密教育，學習掌握項目的實施方案、現(xiàn)場管理方案。對參與項目的但是不接觸涉密信息的非涉密人員，也應進行保密教育和提醒，切實做到所有參加項目的人員了解項目保密管理要求，做到知情況、明標準、懂技術、守規(guī)矩、盡職責。

及時采用項目實施中出現(xiàn)的保密管理案例對項目參與人員進行教育，起到有針對性的及時教育效果。定期對參與項目實施的人員進行保密培訓學習、教育，對于調離、離職的人員做好脫密管理。大型項目的保密管理應設置專職的保密管理人員。

第二，明確涉密信息及管理措施。

保密就是保信息。在項目正式啟動之前，資質單位就須根據(jù)國家保密管理部門對大型涉密項目的定級材料，通過與建設單位的充分溝通，確定項目技術文檔、管理信息、過程文件中的涉密內容及知悉范圍。在這一過程中，應堅持“最小化原則”，以便于明晰管理重點，同時降低不必要的管理工作量。對于大多數(shù)大型涉密項目，相關信息化場地、信息化基礎環(huán)境和設施、未初始化涉密數(shù)據(jù)和涉密業(yè)務規(guī)則的軟件系統(tǒng)以及部分過程性文檔均不涉密，應做好保密管理區(qū)分。

在明確涉密信息后，在項目實施方案中確認各環(huán)節(jié)的輸入、輸出資料及成果的涉密事項和涉密等級，明確現(xiàn)場實施過程中的保密管理重點，報建設單位保密管理部門最終確定。

由于大型涉密項目建設的參與單位和人員多、信息傳遞的環(huán)節(jié)和界面多，項目的工作效率、工作方式必須服從安全保密要求。

第三，建立全覆蓋的現(xiàn)場保密機制。

按照國家保密管理部門及項目建設的要求，結合項目的實際情況，從項目保密管理機構、管理人員、管理流程等方面進行設計和規(guī)劃，建設全覆蓋的現(xiàn)場保密機制。

配備充足的人員力量，根據(jù)國家保密管理部門的部署、資質單位管理制度和本項目現(xiàn)場管理制度以及項目實施中發(fā)現(xiàn)的問題等定期對項目現(xiàn)場進行各類安全保密檢查，加強對重點部位的檢查力度。對于現(xiàn)場保密檢查中發(fā)現(xiàn)的問題，應及時進行分析總結，提出處理措施和方案，不得出現(xiàn)瞞報、隱瞞的現(xiàn)象。

輔以必要的、安全的技術手段，盡可能通過信息化和技術手段加強管控、規(guī)范行為，避免發(fā)生一些不良習慣。

第四，全面管理項目各類參與人員。

以接觸涉密信息的人員為重點、并將其與參與項目人員全面納入項目人員管理范疇。根據(jù)實際情況進行涉密人員定級調整，在根據(jù)項目人員實際需要進行人員調整的同時，嚴格履行相關手續(xù)。

對于在項目保密管理和實施中作出突出貢獻的人員，須根據(jù)資質單位保密制度的規(guī)定，進行激勵和獎勵。

第五，完善現(xiàn)場安全保密條件保障。

努力通過多方協(xié)調，在項目建設現(xiàn)場建立滿足管理要求的保密環(huán)境，滿足保密介質、涉密計算機、涉密打印機、其它保密設備的管理要求，為現(xiàn)場項目實施和保密管理工作創(chuàng)造條件。配備專門的車輛，用于在資質單位保密室和項目實施現(xiàn)場傳遞保密介質，減少介質傳遞過程中丟失、遺漏的可能。

結語

資質單位必須深入學習國家保密法規(guī)和標準，結合對不同專業(yè)、不同規(guī)模、不同密級項目面臨的保密管理典型問題進深入分析，結合業(yè)務管理和保密管理機制和特點，建立滿足要求的有針對性的管理體系，才能將保密管理融入大型涉密項目管理工作中去，保守國家秘密安全。