張愛華 肖文偉
認清當前保密工作形勢,正確履行保密管理部門的職責,充分發揮保密管理部門監督、檢查和指導作用,有所為而有所不為,成為提升保密能力保障國家安全的重要因素,是適應保密工作新形勢,依法治密,建立安全保密管理長效機制的必然要求。
半個世紀前,大部分軍工單位便有了保密工作領導小組,小組下設保密管理崗位。由于工作內容主要限于收發、管理涉密文件,一般由機要員兼職。2001年9月,中央辦公廳轉發了《中共中央保密委員會關于加強國防科技工業保密管理工作的意見》,明確提出了對武器裝備科研生產單位實行保密資格審查認證制度。2002年9月,保密資格審查認證制度在全國正式實施。在第一輪保密資格審查認證中,首次將保密組織機構列入認證標準,并作為中止審查項。2008年12月,國家保密局、國防科工局和總裝備部聯合修訂印發了《武器裝備科研生產單位保密資格審查認證管理辦法》及一級、二級、三級《武器裝備科研生產單位保密資格標準》和評分標準,要求按照保密資格級別和涉密人員規模設立保密組織機構,并繼續維持中止審查項。2014年3月,經國務院批準、國家保密局制定的《中華人民共和國保守國家秘密法實施條例》規定:“機關、單位應當根據保密工作需要設立保密工作機構或指定人員專門負責保密工作。”這些保密法規規章為保密管理部門設立和履職提供了法律保障。
實行保密資格審查認證以來,各軍工單位根據涉密級別、涉密人員數量和業務工作需要,均設立了保密管理部門,組建了一支專業化的保密工作隊伍,成為單位保密管理工作的中堅力量。一個時期以來,保密管理隊伍在單位履行保密組織協調、建章立制、宣傳教育、審查審批和監督檢查等職責,并投入大量精力介入定密、涉密載體、宣傳報道、涉密活動、計算機網絡等各種保密監督管理環節和具體的管理事務,為確保國家秘密的安全起到了保障作用。這種包打天下的履職行為,看似“合情合理”,實際上卻不能適應當前嚴峻復雜的保密工作形勢要求,不符合保密工作的根本規律,違反了保密工作“一崗雙責”原則和“業務工作誰主管,保密工作誰負責”的基本原則,無法有效地行使保密監督管理職能,不能有效地促進業務工作與保密工作的融合,不利于從本質上提升保密工作的本質安全度。
正確認識并履行好保密管理部門的職責,對于應對當前保密工作形勢,把握保密工作規律和特點,爭取保密主動權具有重要的意義。保密工作是關系國家安全和企業生存發展的需要,體現的是單位的綜合管理能力,涉及科研、生產、人員、設備資產、信息、安防、技防、保衛、宣傳、經費等多項管理業務工作,保密管理是一門綜合學科,系統性和技術性強,環節多,要求高。把握發展大勢,順勢而為是新形勢對保密工作的新要求。
深入把握保密工作的主旨和精神。要熟練運用保密法律法規、知識、理論和技術防范手段,將保密要求與工作實踐進行有機結合,融會貫通,解決日常工作中的實際問題。常見的保密法律法規和政策主要包括:保密法及其實施條例;中辦、國辦保密規章;其他有關部委聯合下發的保密規章;武器裝備保密認證管理辦法、標準及評分標準;國家保密局BMB系列保密技術標準體系;國家保密行政管理部門、地方國防科技工業保密管理部門下發的文件;各單位保密主管部門下發的文件和制度等。
健全保密管理組織體系和責任體系。保密管理組織體系包括保密工作領導機構、保密專項機構、保密工作執行機構、業務管理部門和基層保密工作機構等。責任體系指從上至下各級保密組織機構在保密管理中承擔的具體責任,保密工作領導機構負責從全局領導保密工作,研究部署保密工作重大事項;保密專項機構負責組織對專項保密工作進行研究部署;保密工作執行機構負責推進保密管理工作,監督保密工作實施。業務管理部門負責在主管業務范圍內牽頭落實具體保密工作,如科研部門負責定密管理,人事部門負責涉密人員管理和保密培訓教育,宣傳部門負責宣傳保密管理,信息化部門負責信息安全保密管理,設備部門負責設備保密管理,協作配套管理部門負責協作配套保密管理等。
組織規劃制定保密規章制度體系。建立一套貼近實際、科學合理、簡明高效的保密規章制度是做好保密工作的前提,保密管理部門在制度建設工作中要承擔規劃統籌職能,結合單位業務實際,分解保密規章制度類別,組織、協調和審核業務主管部門制定的相關保密制度,指導業務主管部門對保密制度進行修改和完善。業務主管部門要根據主管業務范圍,將保密要求融入業務流程和活動,制定主管業務職責范圍內的保密管理制度。
組織梳理保密風險點。從每一項業務工作環節入手,組織業務部門逐項梳理和識別業務工作環節及流程中的保密風險點,評估風險危害,制定相應的解決措施,運用保密法規政策有針對性地解決具體實際問題,做到提前預知、胸中有數,防患于未然,積極主動地應對各種泄密竊密風險,降低失泄密事件的發生概率和損害后果。
構建保密特色文化理念。總結保密工作先進經驗,構建保密文化,對于發揚保密工作優良傳統和工作作風,不斷提升保密工作規范化管理水平,具有積極的推動作用。保密管理部門要結合單位實際,總結特色保密文化理念,形成單位保密工作目標、保密核心理念、保密責任文化、保密行為文化等內容,以文養心、以文育人、以文化人,外化于形,促進涉密人員建立良好的保密認知和工作習慣。
策劃保密活動方案和保密宣傳方案。根據單位工作的總體需要,積極參與單位重大工作事項和活動,了解活動內容及涉及的人員、事項和范圍,組織策劃保密工作方案,從積極防范、閉環管理、環節控制的角度提出保密要求,制訂保密工作方案和保密措施,明確保密責任,監管保密活動實施。
設計保密宣傳教育體系。根據保密新形勢、新任務和新要求,及時關注最新要求和保密失泄密案例,總結保密經驗和教訓,結合單位業務實際和重點熱點工作,設計保密宣傳教育體系,研究策劃保密宣傳教育課程,根據保密管理涉及的內容,分解保密法規制度要求,創新保密培訓形式和手段,拓展保密培訓內容,探索設計保密培訓實戰與演練科目,加強培訓交流互動,開展單位與單位之間的保密培訓交流或競技等,并開展培訓效果測試,增強保密培訓實效。
提高保密檢查的問題發現能力。一是定期對單位保密工作開展全面的監督檢查,及時發現問題和隱患,立即組織整改,同時將檢查情況登記備案。二是開展保密專項檢查和要害部門部位的巡檢,針對檢查對象特點,制訂保密檢查方案,準備保密檢查材料及賬目,提高保密檢查的針對性和實效性。
發揮保密工作服務指導作用。一是關心業務主管部門,協助分析保密管理環節和要點,商討制定保密管理措施,督導其開展保密管理工作;關注信息安全事件及要求,及時指導信息化部門修改完善信息安全策略,協助組織信息安全策略培訓。二是主動接受業務主管部門和基層單位的咨詢,提出二級保密制度或保密工作方案和措施建議。三是關注保密管理過程中有關持證上崗的資質培訓信息,及時協助安排業務主管部門人員參加相關保密資質培訓。四是及時整理和更新涉密業務咨詢服務備案和保密資格單位名錄等資質信息,并提供給業務主管部門,方便其及時了解和查詢。五是實時關注保密工作形勢,學習理解和掌握上級保密文件精神或培訓新要求,并結合單位工作實際提出落實方案建議,明確職責,認真貫徹實施或整改。
保密責任源于業務工作責任,沒有業務工作就沒有保密工作。應當明確界定日常工作中保密管理部門和業務主管部門的管理職責,做到各司其職,以杜絕推諉、扯皮現象和管理漏洞。保密管理部門在工作中應重點圍繞監督、檢查、指導的管理職能,發揮好督促和指導作用,與業務主管部門合理分工,共同做好保密管理工作。為更好地將保密工作落到實處,實現業務工作與保密工作的深度融合,應明確業務主管部門承擔的保密管理職責。一是基層單位承擔的具體保密工作責任,如建立各類保密臺賬,辦理各種保密審批事項和工作記錄等。二是業務主管部門主管業務范圍內的保密事項。如定密管理、涉密人員管理、宣傳保密管理、涉密信息系統管理、治安環境保密管理、協作配套保密管理和資產設備保密管理等。三是涉及具體保密事項的審批。如涉密載體打印、復制、借閱、外發、留存、銷毀、攜帶外出等環節的審批,計算機新增入賬、配置變更、維修、報廢等環節的審批,定密和宣傳報道管理的審批等。四是保密環節具體工作事項。如涉密載體打印、涉密載體銷毀、信息輸入輸出、中間機管理、設備維修、外來人員出入證管理等。(西北機電工程研究所)