齊東陽(yáng)河南晟智科技有限公司 河南鄭州 450000
資質(zhì)單位保密管理建設(shè)中的重點(diǎn)問(wèn)題探討
齊東陽(yáng)
河南晟智科技有限公司 河南鄭州 450000
隨著信息技術(shù)的發(fā)展和網(wǎng)絡(luò)技術(shù)的發(fā)展,信息泄露問(wèn)題出現(xiàn)新的形式,網(wǎng)絡(luò)信息泄密逐漸成為人們普遍關(guān)注的話題,資質(zhì)單位保密管理工作更應(yīng)該受到重視。資質(zhì)審查工作逐漸成為企事業(yè)單位獲取涉及國(guó)家秘密業(yè)務(wù)資格的重要程序,保密管理工作水平的提高能夠有效。但是在審查過(guò)程中單位日常管理中會(huì)出現(xiàn)一些比較難的問(wèn)題,比如保密管理與日常管理、保密風(fēng)險(xiǎn)評(píng)估等等,這些問(wèn)題解決難度均比較大,需要加強(qiáng)這些方面問(wèn)題的解決,才能有效提高資質(zhì)單位保密管理水平。
資質(zhì)單位;保密管理;重點(diǎn)問(wèn)題
資質(zhì)單位保密管理的實(shí)施時(shí)一項(xiàng)比較重要的工作,同時(shí)也是發(fā)現(xiàn)問(wèn)題、解決問(wèn)題、持續(xù)改進(jìn)和提高單位發(fā)展的重要組成部分。在工作過(guò)程中保密管理開展的越好,單位的保密管理工作就越好,否則越差。從目前的涉密資質(zhì)管理來(lái)看,有些單位這方面的工作做得不到位,對(duì)于保密管理中的重要問(wèn)題并沒有進(jìn)行有效的關(guān)注和解決,導(dǎo)致管理中出現(xiàn)泄密隱患,給國(guó)家、社會(huì)造成了較大的危害。所以必須注重保密工作中重點(diǎn)問(wèn)題解決,消除安全隱患。
(一)保密管理脫離業(yè)務(wù)工作
資質(zhì)的單位保密管理中業(yè)務(wù)工作和保密工作是相互聯(lián)系,保密工作實(shí)質(zhì)上是對(duì)業(yè)務(wù)工作的服務(wù)和保障,保密管理不會(huì)直接產(chǎn)生效益,但是會(huì)通過(guò)影響企業(yè)其他部門工作而產(chǎn)生一定的效益增減。現(xiàn)在有很多企業(yè)雖然將保密規(guī)章制度的口號(hào)喊得比較響,但是對(duì)于實(shí)際工作中落實(shí)的卻不到位;有些單位僅僅是應(yīng)付檢查,這些不良現(xiàn)象導(dǎo)致保密規(guī)章瀆職在實(shí)行的過(guò)程中與保密實(shí)際工作出現(xiàn)嚴(yán)重的脫節(jié),很難達(dá)提高資質(zhì)單位保密管理工作水平的作用。
(二)保密管理工作粗放
目前,仍然有很多資質(zhì)單位對(duì)涉密人員的管理中是一般一些基本保密要求進(jìn)行工作,仍然認(rèn)為只要不違反一些保密基本原則,就會(huì)避免一些重大的泄密事件發(fā)生。但是這種保密管理方式已經(jīng)不能適應(yīng)社會(huì)的發(fā)展需求,缺少對(duì)企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中保密風(fēng)險(xiǎn)點(diǎn)的定位分析,降低采取保密措施的有效性和針對(duì)性,與現(xiàn)代社會(huì)要求的精準(zhǔn)化保密管理要求的距離仍然比較遠(yuǎn)。
(三)管理目標(biāo)偏離主題
資質(zhì)單位在保密管理中,預(yù)防信息外泄的意識(shí)比較強(qiáng),而且這方面的監(jiān)督做得也比較到位,但是對(duì)于內(nèi)部人員的控制和知悉程度的控制、監(jiān)督卻存在很大的問(wèn)題,導(dǎo)致有些單位的資質(zhì)人員為了個(gè)人利益出現(xiàn)故意泄密的現(xiàn)象,為國(guó)家、企業(yè)的發(fā)展帶來(lái)較大的威脅。
(一)保密風(fēng)險(xiǎn)評(píng)估的實(shí)施
保密風(fēng)險(xiǎn)評(píng)估工作的開展是涉密資質(zhì)審查的重要組成部分,資質(zhì)單位必須嚴(yán)格按照工作流程進(jìn)行風(fēng)險(xiǎn)評(píng)估,制定針對(duì)性的風(fēng)險(xiǎn)防控措施。一般情況下,資質(zhì)單位開展風(fēng)險(xiǎn)評(píng)估工作的主要內(nèi)容包括保密工作的全程化管理,風(fēng)險(xiǎn)評(píng)估報(bào)告涉密人員的培訓(xùn)和教育工作,另外還有版主保密管理人員確定日常保密工作檢查重點(diǎn),協(xié)助保密工作領(lǐng)導(dǎo)小組掌握業(yè)務(wù)流程中風(fēng)險(xiǎn)點(diǎn),并積極的實(shí)施風(fēng)險(xiǎn)分配紅做,以便更好的為保密工作保駕護(hù)航。
(二)保密工作的事實(shí)要緊扣國(guó)家保密標(biāo)準(zhǔn)
國(guó)家保密行政管理部門制定了相關(guān)的國(guó)家保密標(biāo)準(zhǔn),這個(gè)標(biāo)準(zhǔn)涉及單位日常管理規(guī)范、申請(qǐng)涉密資質(zhì)依據(jù)、開展保密自查的標(biāo)準(zhǔn)等。事業(yè)單位保密工作的實(shí)施必須依據(jù)國(guó)家保密標(biāo)準(zhǔn),不管是日常保密工作,還是實(shí)施自查處理等都要依據(jù)這個(gè)標(biāo)準(zhǔn)進(jìn)行實(shí)施。在管理標(biāo)準(zhǔn)的實(shí)施中,涉密人員、保密組織機(jī)構(gòu)、涉密設(shè)備管理等都必須具有較強(qiáng)的可操作性,這樣有利于單位實(shí)施保密自查。而且在信息技術(shù)迅速發(fā)展的今天,很多傳統(tǒng)的保密形式已經(jīng)不能適應(yīng)新時(shí)代的發(fā)展,無(wú)法應(yīng)對(duì)高竊密技術(shù)的挑戰(zhàn)。所以在實(shí)際工作中,保密工作必須實(shí)時(shí)更新和提升,根上時(shí)代發(fā)展的步伐,必須深入學(xué)習(xí)不同的防竊密技術(shù),以便更好的保障信息的安全性。
(三)自查中做好保密要害部位的處理
資質(zhì)單位保密要害部位主要集中在保密信息的制作、存儲(chǔ)和保管的專用場(chǎng)所方面,不同的涉密資質(zhì)單位保密要害部位也不同。對(duì)于資質(zhì)單位的保密室、計(jì)算機(jī)機(jī)房以及成品庫(kù)等,這些部門都屬于保密自查過(guò)程中需要特別注意的問(wèn)題,處理的過(guò)程中要在標(biāo)準(zhǔn)的要求下嚴(yán)格的執(zhí)行,不能留任何的隱患,而且要確保萬(wàn)無(wú)一失的完成這項(xiàng)工作。一方面要準(zhǔn)確保密要害部位,對(duì)于要害部位的處理要實(shí)施精準(zhǔn)化的處理,將保密自查工作落實(shí)到實(shí)際工作中,將保密要害部位的工作與其他部位的工作區(qū)分開來(lái)。進(jìn)行現(xiàn)場(chǎng)審查時(shí)要加大要害部位物防、技防的投入成本。
(四)注重涉密業(yè)務(wù)的全程化管理
保密管理必須遵守全程化管理理念,確保整個(gè)管理過(guò)程在全封閉式環(huán)境下實(shí)施,而且要環(huán)環(huán)相扣的實(shí)施檢查,不管是哪個(gè)環(huán)節(jié)出現(xiàn)錯(cuò)誤都可能給整個(gè)涉密工作帶來(lái)安全隱患。所以,必須要做好涉密單位的保密安全工作。首先要堅(jiān)持全程梳理的工作觀念,涉密工作中從承接到交付的所有過(guò)程有許多底片、原件、半成品等,印制標(biāo)準(zhǔn)中斗毆要嚴(yán)格的規(guī)定,保密自查的過(guò)程中要對(duì)整個(gè)涉密業(yè)務(wù)全過(guò)程準(zhǔn)確的把握和梳理,并且在現(xiàn)場(chǎng)審查中要對(duì)業(yè)務(wù)流程的保密管理樹立風(fēng)險(xiǎn)識(shí)別意識(shí),以便更好的降低涉密管理風(fēng)險(xiǎn)。其次,涉密管理中必須堅(jiān)持有始有終的工作態(tài)度,既要重視初開始的保密管理工作,又要重視結(jié)尾的保密工作,不能因?yàn)殚_始時(shí)保密工作做得好就放松結(jié)尾處的工作。而且現(xiàn)場(chǎng)審查的過(guò)程中對(duì)于一些殘次品要清晰的等級(jí),落實(shí)各個(gè)環(huán)節(jié)的記錄工作,比如有些涉密檔子數(shù)字化加工管理中要做好自身的保密檢查工作,同時(shí)不能忽視對(duì)甲方場(chǎng)所的保密檢查,避免信息在任何一個(gè)環(huán)節(jié)出錯(cuò)。
資質(zhì)單位的保密管理工作是一項(xiàng)涉及國(guó)家機(jī)密系統(tǒng)的管理工作,所以在實(shí)際工作中系要做好重點(diǎn)問(wèn)題的保密管理,必須將保密管理的各個(gè)環(huán)節(jié)與單位日常管理融合發(fā)展,同時(shí)重視風(fēng)險(xiǎn)評(píng)估工作,自查中做好保密要害部位的處理,注重涉密業(yè)務(wù)的全程化管理,從多個(gè)方面注重資質(zhì)單位保密要害部位的管理,提高資質(zhì)單位保密工作水平和質(zhì)量。
[1]特別策劃 涉密資質(zhì)審查與資質(zhì)單位保密管理[J].保密科學(xué)技術(shù),2013,11:12-13+1.