以風(fēng)險(xiǎn)管控為核心的保密管理體系構(gòu)建與運(yùn)用

鄭晶晶

摘 要：文章主要針對(duì)以風(fēng)險(xiǎn)管控為核心的保密管理體系構(gòu)建與運(yùn)用為中心進(jìn)行分析，結(jié)合當(dāng)下常見(jiàn)的失密渠道和原因?yàn)橹饕罁?jù)，從構(gòu)建全方位管理機(jī)制、構(gòu)建溝通反饋工作機(jī)制、構(gòu)建激勵(lì)考核機(jī)制、構(gòu)建預(yù)警與應(yīng)急管理機(jī)制這幾方面進(jìn)行深入探索與研究，其目的在于加強(qiáng)以風(fēng)險(xiǎn)管控為核心的保密管理體系構(gòu)建與運(yùn)用，為推動(dòng)我國(guó)保密管理工作的高效穩(wěn)定發(fā)展做鋪墊。

關(guān)鍵詞：風(fēng)險(xiǎn)管控；安全管理；全面保密體系

中圖分類號(hào)：F272.3 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：2095-2945（2018）26-0189-02

Abstract： This paper mainly analyzes the construction and application of the security management system with risk control as the core， combined with the common channels and reasons of leakage as the main basis. From the construction of omni-directional management mechanism， the construction of communication and feedback working mechanism， the construction of incentive assessment mechanism， the construction of early warning and emergency management mechanism is dealt with by in-depth exploration and research， with its purpose of strengthening the risk management as the core of confidentiality management system construction and application， in order to promote the efficient and stable development of security management in China.

Keywords： risk management； safety management； total secrecy system

1 我國(guó)保密管理工作質(zhì)量不佳的具體原因

1.1 管理隊(duì)伍未給予保密管理工作高度重視

高校同負(fù)責(zé)保密工作的單位運(yùn)行模式不同，高校如果想要擴(kuò)大發(fā)展規(guī)模，一定要同其他行業(yè)接觸，并且接觸較頻繁。從高校員工的角度看，實(shí)際工作內(nèi)容就是手中的階段性任務(wù)，如果想要完成任務(wù)就需要利用各種途徑和渠道去探究信息、掌握信息，但是其并不知道在同其他信息接觸中也會(huì)把本高校信息泄露出去。除了工作過(guò)程中的信息泄露隱患以外，高校內(nèi)部還欠缺一個(gè)專業(yè)的保密管理團(tuán)隊(duì)，盡管有也未給予保密工作高度重視，進(jìn)而致使高校保密管理工作質(zhì)量不佳。

1.2 保密管理工作存在較強(qiáng)的滯后性

事實(shí)上，絕大多數(shù)的高校都會(huì)在例會(huì)上反復(fù)強(qiáng)調(diào)保密工作的意義，但是重要信息泄露現(xiàn)象依舊屢見(jiàn)不鮮。這主要因?yàn)楸Ｃ芄ぷ鞴芾碚卟⑽匆罁?jù)高校實(shí)際狀況來(lái)構(gòu)建一個(gè)滿足高校運(yùn)營(yíng)需求的保密管理模式。對(duì)于高校內(nèi)部工作人員而言，若是負(fù)責(zé)保密工作的員工都未將高校公開面與保密面進(jìn)行清楚劃分的話，基層員工更難從常規(guī)工作中來(lái)衡量信息。致使以上結(jié)果的原因很多，不過(guò)絕大多數(shù)都是因保密工作管理者缺乏而保密工作繁重所導(dǎo)致，人員上的不足外加巨大的工作量，直接造成了保密管理工作存在較強(qiáng)的滯后性。另外，諸多保密工作者在優(yōu)化尺度以后便不再有所作為，導(dǎo)致保密體系只有管理框架而欠缺對(duì)應(yīng)的完善方法，這根本不能有效激發(fā)基層員工工作熱情。

1.3 保密設(shè)備的滯后性

在科技飛速發(fā)展的今天，單靠人的努力完成保密工作遠(yuǎn)遠(yuǎn)不夠，務(wù)必要利用一定的科技手段。但對(duì)高校目前的技術(shù)方法而言，移動(dòng)存儲(chǔ)介質(zhì)與計(jì)算機(jī)保密管理問(wèn)題仍然存在。因?yàn)楝F(xiàn)代化高校業(yè)務(wù)與規(guī)模的不斷加大，管理水平低下而導(dǎo)致商業(yè)泄露、技術(shù)泄露事件屢見(jiàn)不鮮，相關(guān)人員需切實(shí)認(rèn)識(shí)到目前高校保密管理工作的嚴(yán)峻性，加強(qiáng)對(duì)保密管理工作的緊迫意識(shí)與責(zé)任意識(shí)，努力建構(gòu)高效且合理的保密責(zé)任機(jī)制，為高校持續(xù)穩(wěn)定發(fā)展提供有效依據(jù)，這是當(dāng)前高校需特別注意的一項(xiàng)工作，同高校未來(lái)發(fā)展息息相關(guān)[1]。

1.4 保密管理要求不嚴(yán)

高校未對(duì)教職工保密教育高度重視，致使工作人員保密觀念淺薄。對(duì)涉密人員的管理力度不足，未規(guī)范與統(tǒng)一，部分高校對(duì)涉密人員定位不明，未依據(jù)涉密狀況分層管理。諸多涉密人員對(duì)保密法律和常識(shí)掌握不全面，欠缺保密責(zé)任意識(shí)。另外，在實(shí)施有關(guān)保密規(guī)章時(shí)，致使保密檢查形同虛設(shè)，對(duì)泄密事件處置力度不夠。諸多高校保密檢查工作只自查不抽查、只發(fā)文不檢查。對(duì)于泄密事件不進(jìn)行深入探究，不利用任何有效防治措施，不嚴(yán)懲主要負(fù)責(zé)人，這便會(huì)形成十分不利的局面。

2 以風(fēng)險(xiǎn)管控為核心的保密管理體系構(gòu)建與運(yùn)用

2.1 保密管理體系構(gòu)建的內(nèi)涵

其是指構(gòu)建以預(yù)防為主、不斷優(yōu)化的保密管理體系，保證全員參加，并可以自我約束，管理的中心為預(yù)防，管理過(guò)程為全方位，為保密原則貫徹落實(shí)的重點(diǎn)，還是確保保密管理制度合理構(gòu)建的前提條件。

2.2 保密管理體系構(gòu)建方法

基于風(fēng)險(xiǎn)管控為中心的保密管理體系的構(gòu)建分為四個(gè)環(huán)節(jié)，其中包含前期準(zhǔn)備、中期籌劃、試運(yùn)行、后期評(píng)估，每個(gè)階段的任務(wù)都不同：準(zhǔn)備環(huán)節(jié)主要以組織準(zhǔn)備和體系研究為主；策劃環(huán)節(jié)主要以初始狀態(tài)評(píng)估、職能分配、目標(biāo)構(gòu)建以及文件編寫為主；試運(yùn)行環(huán)節(jié)主要以文件發(fā)放、內(nèi)部審核、修訂文化體系、宣貫培訓(xùn)為主；而體系評(píng)估環(huán)節(jié)主要以保密認(rèn)證中心對(duì)體系運(yùn)行評(píng)估與新時(shí)代認(rèn)證中心對(duì)體系運(yùn)行評(píng)估為主[1]。

2.3 保密管理體系構(gòu)建模式

依據(jù)當(dāng)前保密體系的具體要求，構(gòu)建以風(fēng)險(xiǎn)管控為核心的保密管理體系，主要目的為對(duì)保密風(fēng)險(xiǎn)進(jìn)行控制與改進(jìn)，所建立的保密管理體系主要包括五個(gè)方面，一共有十三個(gè)要素。方針為工作方針。策劃為評(píng)價(jià)與風(fēng)險(xiǎn)識(shí)別、保密風(fēng)險(xiǎn)辨別，法規(guī)與法律要求，計(jì)劃與目標(biāo)。實(shí)施運(yùn)行為職責(zé)和組織結(jié)構(gòu)，意識(shí)、能力以及培訓(xùn)，文件為資料和文化的控制，運(yùn)行控制。監(jiān)督檢查為保密檢查，預(yù)防措施與優(yōu)化措施，內(nèi)部審核。管理評(píng)審為保密管理評(píng)審[3]。

2.4 保密管理體系各要素的關(guān)系

保密管理體系的各個(gè)要素需要緊繞風(fēng)險(xiǎn)進(jìn)行，以十三個(gè)要素為主線，以實(shí)現(xiàn)循環(huán)管理。第一，全面風(fēng)險(xiǎn)的控制與評(píng)價(jià)為整體環(huán)節(jié)的中心，包含三點(diǎn)內(nèi)容有風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)價(jià)以及風(fēng)險(xiǎn)管理，其中風(fēng)險(xiǎn)管理者依據(jù)涉密載體與環(huán)境等各種風(fēng)險(xiǎn)因素，利用流程圖法與對(duì)照檢查表法，充分識(shí)別保密風(fēng)險(xiǎn)；第二，依據(jù)數(shù)理分析方法，對(duì)風(fēng)險(xiǎn)量進(jìn)行有效計(jì)算。第三，保密風(fēng)險(xiǎn)體系的運(yùn)行需要依靠法律法規(guī)支撐；第四，目標(biāo)方案為對(duì)高風(fēng)險(xiǎn)的不斷優(yōu)化，運(yùn)行控制為通過(guò)有關(guān)活動(dòng)，實(shí)現(xiàn)風(fēng)險(xiǎn)控制的目的；第五，確保保密管理體系運(yùn)行需求三級(jí)監(jiān)督與控制，包含管理評(píng)審、保密檢查以及內(nèi)部審核[4]。

2.5 保密管理體系構(gòu)建的優(yōu)勢(shì)

高校保密原則為保密管理的中心與指導(dǎo)，依據(jù)上述建構(gòu)的以風(fēng)險(xiǎn)管控為核心的保密管理體系，切實(shí)結(jié)合保密原則，讓保密原則更具實(shí)效性，保證保密管理體系的長(zhǎng)效性與科學(xué)性；第二，構(gòu)建以風(fēng)險(xiǎn)管控為核心的保密管理體系滿足保密資格標(biāo)準(zhǔn)中心，對(duì)于保密管理體系的三級(jí)監(jiān)控，不但要職責(zé)分明，還要保證全方位管理；第三，構(gòu)建以風(fēng)險(xiǎn)管控為核心的保密管理體系，能夠有效計(jì)算風(fēng)險(xiǎn)量，及時(shí)探尋出管理體系中的各類問(wèn)題為保密管理體系運(yùn)行的前提條件[5]。

2.6 保密管理體系的具體應(yīng)用

以風(fēng)險(xiǎn)管控為核心的保密管理體系的十三個(gè)要素間相互聯(lián)系，另外每個(gè)要素間還各司其職，有多元化的管理作用，將所構(gòu)建的以風(fēng)險(xiǎn)管控為核心的保密管理體系利用到各個(gè)高校之中，有助于我國(guó)社會(huì)持續(xù)穩(wěn)定發(fā)展。其為我國(guó)航天行業(yè)研究做出了巨大貢獻(xiàn)，不管是火箭運(yùn)轉(zhuǎn)技術(shù)，還是電氣系統(tǒng)等方面，對(duì)我國(guó)航天業(yè)的長(zhǎng)遠(yuǎn)發(fā)展具有積極作用，讓管理模式信息化、標(biāo)準(zhǔn)化、完整化。

3 保障以風(fēng)險(xiǎn)管控為核心的保密管理體系實(shí)效性的措施

3.1 構(gòu)建全方位的管理制度

對(duì)于管理力度不足的問(wèn)題，高校保密管理人員能夠依據(jù)問(wèn)題的要點(diǎn)以高校當(dāng)前的保密管理體系為框架，構(gòu)建一個(gè)健全且高效的管理制度。并在十分重大的場(chǎng)合向工作人員闡述保密管理工作的現(xiàn)實(shí)意義。優(yōu)化保密管理人員隊(duì)伍，確保每個(gè)管轄區(qū)都設(shè)有對(duì)應(yīng)的工作人員，來(lái)確保保密工作有效開展。以此來(lái)實(shí)現(xiàn)高校轉(zhuǎn)型，從原本粗放型管理轉(zhuǎn)變?yōu)榫?xì)化管理。在常規(guī)的信息交互中，最好可以在高校內(nèi)部安全網(wǎng)中展開討論，一定要把所設(shè)的機(jī)密信息控制在安全場(chǎng)合中。進(jìn)而實(shí)現(xiàn)教職工思想轉(zhuǎn)變，從要我保密變成我要保密。

3.2 構(gòu)建溝通反饋工作制度

管理者在行使手中權(quán)力開展保密工作時(shí)要注重，同信息有關(guān)的工作特別是信息保密，盡管需對(duì)核心機(jī)密采用嚴(yán)密的隔離方法，但對(duì)于涉及機(jī)密的工作人員而言一定要保持活躍的交流，確保密保人員同高校工作人員在同一交流層上，不要有觀念與思想上的斷層。另外，密保人員可在高校內(nèi)利用合理且高效的手段構(gòu)建一個(gè)切實(shí)可行的安全信息溝通路徑，確保高級(jí)領(lǐng)導(dǎo)能夠在對(duì)工作進(jìn)程提出意見(jiàn)或是下發(fā)指令時(shí)，相對(duì)較重要的建議可以迅速地下發(fā)給基層教職工，并確保教職工可以利用快捷且方便的方法進(jìn)行回復(fù)。實(shí)現(xiàn)高校保密部門管理形式轉(zhuǎn)變，從單一管理變?yōu)榻Y(jié)合高校管理，促使高校長(zhǎng)遠(yuǎn)發(fā)展，為推動(dòng)社會(huì)經(jīng)濟(jì)持續(xù)增長(zhǎng)做鋪墊。

3.3 構(gòu)建激勵(lì)考核制度

建立激勵(lì)考核制度需注重高校核心構(gòu)成部分，也是教職工的層面。高校內(nèi)處理常規(guī)工作之外，教職工間的常規(guī)交流是傳播速度最快的信息交互過(guò)程。所以在進(jìn)行常規(guī)工作時(shí)，高校需合理利用工作人員的競(jìng)爭(zhēng)意識(shí)，通過(guò)獎(jiǎng)勵(lì)與競(jìng)爭(zhēng)的方式來(lái)調(diào)動(dòng)工作人員的工作積極性，提高高校內(nèi)部工作效率。密保人員能夠在高校內(nèi)部網(wǎng)中構(gòu)建保密信息上傳渠道，充分利用教職工的警惕性來(lái)完善與填補(bǔ)高校保密管理體系，為提高高校保密管理效率做鋪墊。

3.4 構(gòu)建預(yù)警與應(yīng)急管理制度

在構(gòu)建緊急事件有關(guān)管理策略時(shí)，需將現(xiàn)代保護(hù)技術(shù)當(dāng)作整體的前提條件，有效掌握技術(shù)性不強(qiáng)對(duì)高校保密管理工作造成的不利影響。基于此，以未雨綢繆的原則把高校現(xiàn)有的機(jī)密保護(hù)設(shè)備保持在最佳的狀態(tài)，并聘用專業(yè)人員對(duì)機(jī)械設(shè)備進(jìn)行定期維護(hù)，保證其工作效率最大化。對(duì)高校高級(jí)機(jī)密的取用一定要有高校高層與高級(jí)工程師簽字才可以使用。存儲(chǔ)設(shè)備同高校安全報(bào)警設(shè)備有機(jī)結(jié)合，以防止不法分子偷竊而不能及時(shí)采用策略而致使嚴(yán)重后果，為高校經(jīng)濟(jì)造成巨大損失。實(shí)現(xiàn)技術(shù)轉(zhuǎn)變，從原本保密技術(shù)朝著現(xiàn)代保密技術(shù)與傳統(tǒng)保密技術(shù)并重的方向轉(zhuǎn)變，推動(dòng)高校內(nèi)部保密管理工作質(zhì)量上升到新的層次。

參考文獻(xiàn)：

[1]邊哲.以風(fēng)險(xiǎn)管控為核心的保密管理體系構(gòu)建與應(yīng)用[J].科技經(jīng)濟(jì)導(dǎo)刊，2018，26（09）：239.

[2]曲進(jìn).基于合同管理的商業(yè)秘密風(fēng)險(xiǎn)管控對(duì)策探析[J].中國(guó)商論，2017（31）：141-142.

[3]朱進(jìn).以“工匠心”做“精細(xì)活”——國(guó)家電網(wǎng)江蘇省電力公司創(chuàng)新保密風(fēng)險(xiǎn)管控管理[J].保密工作，2017（03）：29.

[4]張淮，王健宇.涉密信息系統(tǒng)安全保密風(fēng)險(xiǎn)管控思路[J].保密科學(xué)技術(shù)，2016（10）：20-21.

[5]趙寶強(qiáng).風(fēng)險(xiǎn)理論在軍工保密管理領(lǐng)域的應(yīng)用[J].兵工自動(dòng)化，2016，35（05）：18-22.