張愛華 肖文偉
認清當前保密工作形勢,正確履行保密管理部門的職責,充分發揮保密管理部門監督、檢查和指導作用,有所為有所不為,是適應保密工作新形勢,依法治密,建立安全保密管理長效機制的必然要求。
實行保密資格審查認證以來,各軍工單位根據涉密級別、涉密人員數量和業務工作需要,均設立了保密管理部門,組建了一支專業化的保密工作隊伍,成為單位保密管理工作的中堅力量。一個時期以來,保密管理隊伍在單位履行保密組織協調、建章立制、宣傳教育、審查審批和監督檢查等職責,并投入大量精力介入定密、涉密載體、宣傳報道、涉密活動、計算機網絡等各種保密監督管理環節和具體的管理事務,為確保國家秘密的安全起到了保障作用。這種包打天下的履職行為,看似“合情合理”,實際上卻不能適應當前嚴峻復雜的保密工作形勢要求,不符合保密工作的根本規律,違反了保密工作的“一崗雙責”原則和“業務工作誰主管,保密工作誰負責”的基本原則,無法有效地行使保密監督管理職能,不能有效地促進業務工作與保密工作的融合,不利于從本質上提升保密工作的本質安全度。
保密工作關系國家安全和企業生存發展的需要,體現的是單位的綜合管理能力,涉及科研、生產、人員、設備、資產、信息、安防、技防、保衛、宣傳、經費等多項管理業務工作。保密管理是一門綜合學科,系統性和技術性強,環節多,要求高。把握發展大勢,順勢而為是新形勢對保密工作的新要求。
深入把握保密工作的主旨和精神。要熟練運用保密法律法規、知識、理論和技術防范手段,將保密要求與工作實踐有機結合、融會貫通,解決日常工作中的實際問題。
健全保密管理組織體系和責任體系。保密管理組織體系包括保密工作領導機構、保密專項機構、保密工作執行機構、業務管理部門和基層保密工作機構等。責任體系是指從上至下各級保密組織機構在保密管理中承擔的具體責任,保密工作領導機構負責從全局領導保密工作,研究部署保密工作重大事項;保密專項機構負責組織對專項保密工作進行研究部署;保密工作執行機構負責推進保密管理工作,監督保密工作實施;業務管理部門負責在主管業務范圍內牽頭落實具體保密工作,如科研部門負責定密管理,人事部門負責涉密人員管理和保密培訓教育,宣傳部門負責宣傳保密管理,信息化部門負責信息安全保密管理,設備部門負責設備保密管理,協作配套管理部門負責協作配套保密管理等。
組織規劃制定保密規章制度體系。建立一套貼近實際、科學合理、簡明高效的保密規章制度是做好保密工作的前提,保密管理部門在制度建設工作中要承擔規劃統籌職能,結合單位業務實際,分解保密規章制度類別,組織、協調和審核業務主管部門制定的相關保密制度,指導業務主管部門對保密制度進行修改和完善。業務主管部門要根據主管業務范圍,將保密要求融入業務流程,制定主管業務職責范圍內的保密管理制度。
組織梳理保密風險點。從每一項業務工作環節入手,組織業務部門逐項梳理和識別業務工作環節及流程中的保密風險點,評估風險危害,制定相應的解決措施,運用保密法規政策有針對性地解決具體實際問題,做到提前預知、胸中有數,防患于未然,積極主動地應對各種泄密竊密風險,降低失泄密事件的發生概率和損害后果。
構建保密特色文化理念??偨Y保密工作先進經驗,構建保密文化,對于發揚保密工作優良傳統和工作作風,不斷提升保密工作規范化管理水平,具有積極的推動作用。
策劃保密活動方案和保密宣傳方案。根據單位工作的總體需要,積極參與單位重大工作事項和活動,了解活動內容及涉及的人員、事項和范圍,組織策劃保密工作方案,從積極防范、閉環管理、環節控制的角度提出保密要求,制定保密工作方案和保密措施,明確保密責任,監管保密活動實施。
設計保密宣傳教育體系。根據保密新形勢、新任務和新要求,及時關注最新要求和保密失泄密案例,總結保密經驗和教訓,結合單位業務實際和重點熱點工作,設計保密宣傳教育體系,研究策劃保密宣傳教育課程,根據保密管理涉及的內容,分解保密法規制度要求,創新保密培訓形式和手段,拓展保密培訓內容,探索設計保密培訓實戰與演練科目,加強培訓交流互動,開展單位與單位之間的保密培訓交流或競技等,并開展培訓效果測試,增強保密培訓實效。
提高保密檢查的問題發現能力。定期對單位保密工作開展全面的監督檢查,及時發現問題和隱患。
發揮保密工作服務指導作用。關心業務主管部門,協助分析保密管理環節和要點,商討制定保密管理措施,督導其開展保密管理工作;關注信息安全事件及要求,及時指導信息化部門修改完善信息安全策略,協助組織信息安全策略培訓。主動接受業務主管部門和基層單位的咨詢,提出二級保密制度或保密工作方案和措施建議。關注保密管理過程中有關持證上崗的資質培訓信息,及時協助安排業務主管部門人員參加相關保密資質培訓。及時整理和更新涉密業務咨詢服務備案和保密資格單位名錄等資質信息,并提供給業務主管部門,方便其及時了解和查詢。
保密責任源于業務工作責任,沒有業務工作就沒有保密工作。應當明確界定日常工作中保密管理部門和業務主管部門的管理職責,做到各司其職。保密管理部門在工作中應重點圍繞監督、檢查、指導的管理職能,發揮好督促和指導作用,與業務主管部門合理分工,共同做好保密管理工作。為更好地將保密工作落到實處,實現業務工作與保密工作的深度融合,應明確業務主管部門承擔的保密管理職責。一是基層單位承擔的具體保密工作責任,如建立各類保密臺賬,辦理各種保密審批事項和工作記錄等;二是業務主管部門主管業務范圍內的保密事項,如定密管理、涉密人員管理、宣傳保密管理、涉密信息系統管理、治安環境保密管理、協作配套保密管理和資產設備保密管理等;三是涉及具體保密事項的審批,定密和宣傳報道管理的審批等;四是保密環節具體工作事項,如涉密載體打印、涉密載體銷毀、信息輸入輸出、中間機管理、設備維修、外來人員出入證管理等。