關于運用風險管理方法降低失泄密隱患的思考

文/中國運載火箭技術研究院研發中心 張超 郭會章 于騰 胡崟萌 張化照

2月11日，在2018年安全工作會上，研發中心主要領導提出保密工作要源頭堵塞，要將保密隱患消滅在萌芽中。3月15日，在集團公司保密和國家安全專題視頻會上，集團公司領導要求要做好風險評估工作，要著力增強風險防控意識和能力。由此可以看出，做好保密風險管理是一項十分重要、十分迫切的工作，鑒于此，研發中心作為航天一院的預研創新總體單位，率先開展了保密風險評估和應用工作。

一、做好保密工作的重要性

對于保密的作用及重要性的認識，我們如果從“密”的象形意義上分析，可能更有利于加深理解。古人認為，人是用心思維的?！靶摹辈荒茈S意開啟，應當加一把鎖，進行嚴格管理，所以加一撇，變為“必”；上了鎖的“心”還要進一步采取措施，要置于結實的房子之下，房子還要建在高大的山頂之上，表示把秘密作為一個重要的東西置于最高最安全的地方。有此可以看出，秘密在古人心中多重要位置。關于保密的重要性，黨的領袖有過太多精辟的表述。《周易》中講：“君不密則失臣，臣不密則失身”，毛澤東曾指出：“保守機密，慎之又慎?！绷暯娇倳浿赋?，保密工作進入新的發展時期，保密工作面臨新形勢，外部壓力與日俱增，對此要高度重視，要堅持黨管保密原則，加大創新力度，做好綜合防范。

二、開展保密風險研究的必要性分析

（一）保密管理本質上是一種風險管理。保密管理研發中心科研工作的重要基礎和保障。簡而言之，保密管理的最根本的目的就是在發生失泄密事件之前，從源頭阻止事件發生的可能性。所以，保密管理實質上是對失泄密風險的管控。

（二）開展風險辨識能有效降低失泄密隱患。失泄密是一種客觀存在的、不可避免的風險，只能試圖將風險減少到最低的程度，而不可能完全避免或消除。就目前而言，降低風險的最有效方法就是要意識并認可失泄密風險隱患的存在，也就是通常我們談到的風險辨識。

（三）產生的技術秘密多存在失泄密風險。研發中心作為航天預研創新總體單位，肩負著航天未來發展方向的重要使命，主要瞄準前沿技術和核心技術開展深入研究，研究的領域廣、項目多，產生的秘密較多，存在失泄密風險。

（四）學術交流活動多存在較大的失泄密風險。對于預研工作而言，加強學術交流是增強思維碰撞、激發創新靈感的一種重要手段和必須的方法，所以作為創新為己任的研發中心會經常派人參加國內外的學術交流活動，發表研究成果，國外情報部門常從學術論文中分析最新研究動向，存在一定的失泄密風險。

（五）風險管理是實現保密管理精準化的有效途徑。精準化是新時期保密工作所要遵循的原則之一，精準化就是根據自身的業務特點和實際情況，合理分配資源，精心設計方案，精細實施活動，確保管理對象清晰、管理措施有效、管理流程閉環，實現保密管理的最大實效。

三、實施風險管理降低失泄密風險的思路

對于研發中心而言，保密就是保國家安全、保中心平安、保家庭幸福、保個人前途，研發中心作為航天一院的預研創新總體單位，涉密程度深，涉密項目多，研發中心領導一直十分重視保密工作，不斷探索更有效的方法，確保無失泄密事件。因此，應在損失發生之前做出有效的安排，加強風險的防范與控制，降低風險發生的概率及損失，以達到最大安全目標。

（一）在實踐中培養準確辨識風險的能力。準確辨識風險是一種極其重要的管理能力，便于找出風險隱患，最大限度地減少風險帶來的危害。研發中心十分注重培養保密隊伍的政策把握能力、業務能力、辯證思維能力，要用客觀的、全局的、運動的眼光去看問題，去尋找風險點，對風險點進行定位，從而準確辨識出風險。

（二）立足實際建立全面有效的風險庫。建立全面有效的保密風險庫是做好保密風險管理的重要基礎。要圍繞研發中心的科研工作、涉密人員管理、設備管理等方面存在的風險點進行細致梳理，通過組織處室建議征集、兄弟單位交流、保密專家評估等方式，科學評價每一個風險點，確保整體風險庫的全面有效。

（三）結合風險庫制定出切實有效的措施。建立風險庫有利于主動防御風險，制定出切實有效的措施是實施風險管理的最終目標。要針對風險點及其特征，對有限的保密資源進行科學分配和系統整合，有針對性地采取措施，以最小的時間成本及較高的工作效率將風險控制在可接受范圍，從而實現管理措施精準，從而實現管理過程精準，以期能有效地降低失泄密風險隱患。

四、風險管理方法在研發中心保密管理中的運用

風險是客觀存在的，但在特定條件下具有一定規律性。研發中心全面掌握保密風險因素，進行科學化分析，有針對性地發現風險點并加以控制管理，從而落實保密風險管理措施，使風險得到有效管控。立足研發中心工作實際，對常見的風險隱患及措施進行簡要列舉，具體如下：

（一）涉密人員管理存在的風險隱患及措施。1.隱患：未及時進行保密教育，存在竊取國家秘密的風險。措施：加強對涉密人員的教育和監督檢查力度。2.隱患：回國后未及時進行回訪談話，容易遺漏失泄密隱患的線索或苗頭、跡象。措施：加強回訪談話或主動報告重大隱患的監管。

（二）涉密載體管理存在的風險隱患及措施。1.隱患：傳遞涉密載體未履行簽收手續，存在丟失涉密載體的風險。措施：加強保密教育和監督檢查力度。2.隱患：運送涉密載體到國家指定銷毀場所的過程存在丟失涉密載體的風險。措施：嚴格執行雙人監銷要求、做好清點、嚴禁使用社會車輛。

（三）對外交流和發表文稿管理存在的風險隱患及措施。1.隱患：擅自接受社會媒體對單位涉密事項采訪，存在失泄密和涉密范圍擴大的風險。措施：嚴格執行接受社會媒體采訪履行保密審批的要求。2.隱患：對外發表文稿未經保密審查或者審查不嚴格，存在失泄密風險。措施：嚴格執行對外發表文稿保密審查的要求，加強對內容是否能公開的審批監管力度。

（四）辦公設備管理存在的風險隱患及措施。1.隱患：使用非密復印機復印涉密載體，存在失泄密風險。措施：嚴格復印審批制度和專人復印制度，加強監管。2.隱患：文件壓縮包中夾帶涉密文件通過網間交換系統非密導出，存在失泄密風險。措施：嚴格執行壓縮包必須標密的要求，加強教育提醒，加強審批人員履行把關職責力度。以上所列舉的常見風險及措施將會有效降低失泄密風險隱患，將在保密管理工作中不斷得到運用和推廣。

五、結束語

開展保密管理工作一定要防患于未然，對各種可能發生的風險及其原因都要心中有數、對癥下藥、綜合施策，圖之于未萌，不讓小風險轉為大風險，不讓局部風險演化為系統性風險。尤其作為保密工作管理人員，要努力培育恪盡職守、敢于監管、精于監管、嚴格問責的監管精神，形成有風險沒有及時發現是失職、發現風險沒有及時提示和處置是瀆職的監管氛圍。風險管理是一項持續的循環性工作，在實踐中通過制定風險管理計劃、風險識別、風險分析與評價、制定風險管理的措施、措施的實施效果與評價方面，不斷強化對保密風險的認識，完善風險防控措施，提高保密管理審批，確保國家秘密安全。