涉密載體全生命周期管理探索

高峰

摘? 要：涉密載體的管理是保密管理工作中的核心內(nèi)容。本文應(yīng)用涉密載體全生命周期的管理模式，從涉密載體的制作、收發(fā)、傳遞、使用、復制、保存、維修和銷毀等環(huán)節(jié)系統(tǒng)的介紹了涉密載體臺賬的使用方法、注意事項和審批流程。通過該方法實現(xiàn)了每份涉密載體管理安全可控、可追溯，落實涉密載體管理責任，提高了涉密載體管理效果，降低了保密管控風險，杜絕了失泄密事件。

關(guān)鍵詞：涉密載體? 全生命周期? 審批流程

涉密載體是指以文字、數(shù)據(jù)、符號、圖形、圖像、聲音等方式記載國家秘密信息的紙介質(zhì)、光介質(zhì)、電磁介質(zhì)等各類物品[1]。若其出現(xiàn)問題，將會導致國家秘密信息失控，存在泄密風險。同時由于涉密載體種類多、數(shù)量大的特點，導致涉密載體管理難度增加。因此尋找高效、可控的涉密載體管理方法勢在必行。本文以源頭治理和全過程閉環(huán)控制為核心，探索涉密載體全生命周期的管理模式。

涉密載體管理包括制作、收發(fā)、傳遞、使用、復制、保存、維修和銷毀等環(huán)節(jié)。涉密載體的全生命周期管理就是“從生到死的過程”即從制作到銷毀全過程的監(jiān)督管理。為了規(guī)范過程管理，制訂了涉密載體臺賬登記表（見圖1）和涉密載體全生命周期管理流程圖（見圖2），實現(xiàn)各個環(huán)節(jié)履行簽收、登記、審批等手續(xù)的保密管理規(guī)定。

1? 涉密載體的產(chǎn)生

根據(jù)國家保密管理規(guī)定，涉密載體臺賬基本要素包括：涉密載體名稱、編號、密級、份數(shù)、頁數(shù)、保密期限。圖1中的涉密載體信息和制作信息中包含以上全部要素，只要執(zhí)行人員按照要求認真填寫就不會出現(xiàn)問題。

涉密載體的產(chǎn)生包括：收文、打印、刻錄、復印等方式。收文是指通過機要交通和專人專送等方式接收到的涉密文件，來源復雜，難于管理，這就要求當事人認真按照圖1要求做好記錄，做到有物必有帳，有賬必相符。

打印和刻錄是涉密載體制作最常用的方式。制作前需經(jīng)過主管領(lǐng)導審批同意后，才可進行打印或刻錄，操作后應(yīng)及時在圖1中將載體信息和制作模塊填寫完整。制作過程中產(chǎn)生的廢紙和廢光盤同樣要進行登記并及時銷毀。由于涉密電腦中安裝了審計軟件，可以有效的檢測制作的信息，達到控制涉密載體的輸出的目的[2]。

紙介質(zhì)涉密載體復制包括手工抄寫和復印。文件內(nèi)容較少時適用于手工抄寫，但必須記錄在有頁碼的保密本上。而大部分文件采用復印的方式，由于復印機沒有審計軟件，所以只有保密部門配備涉密復印機，減少使用頻率，降低泄密風險[3]。磁介質(zhì)涉密載體復制包括刻錄和掃描?？啼浺言谇拔闹薪榻B過，這里主要介紹掃描，由于掃描儀也沒有審計軟件，所以只有保密部門配備涉密掃描儀。無論是復印還是掃描必須按照圖2流程進行審批，而后才可以到保密部門復制，要求復制件不得改變其密級、保密期限和知悉范圍，視同原件管理。

2? 涉密載體的流轉(zhuǎn)

涉密載體的流轉(zhuǎn)包括借閱、使用和傳遞。借閱是指知悉范圍外的人員使用涉密載體。按照涉密載體保管部門的要求完成審批流程后方可借閱涉密載體，并按照圖1要求登記借閱情況。需要注意的是，借閱人員使用涉密載體時要保證其按時、完整的歸還涉密載體。

使用是指知悉范圍內(nèi)的人員使用涉密載體，包括在要害部位內(nèi)使用和帶出要害部位使用（簡稱外帶）。只要將涉密載體帶出要害部位就要按照圖2要求進行審批。外出攜帶過程中要保證涉密載體始終處于可控狀態(tài)。帶回要害部位后應(yīng)及時按要求保存好涉密載體并填寫圖1中的外帶情況，做好記錄。

涉密載體的傳遞包括單位內(nèi)部流轉(zhuǎn)和上報到其他單位。上報到其他單位方式包括專人專送和機要交通。無論是單位內(nèi)部流轉(zhuǎn)還是上報到其他單位都要按照圖2要求進行審批。同時，對方接收后要履行簽收手續(xù)，以便追查涉密載體去向，防止涉密載體找不到時，出現(xiàn)推諉扯皮的現(xiàn)象[4]。最后，完成圖1中的上報情況，登記清楚上報和返回的數(shù)量，明確管理責任。

3? 涉密載體的終結(jié)

涉密載體的終結(jié)就是指涉密載體的終止狀態(tài)，包括歸檔、保存和銷毀。歸檔是指集中保管涉密載體。集中保管涉密載體的部位確立為是要害部位。按照涉密載體保管部門的要求，要做好歸檔工作，履行交接手續(xù)，完成圖1中的歸檔情況登記。

保存是指個人保管涉密載體。絕密級載體應(yīng)當存于金柜中，機密級、秘密級載體應(yīng)當存于保險柜或密碼柜中，嚴禁存放于普通書柜中。只在圖1中登記了載體信息和制作模塊，而其余模塊未做登記的涉密載體一定要存放在保密柜中。

有錯誤的、上報后返回的、失去利用價值的涉密載體要及時進行銷毀，降低管理的風險和成本[5]。涉密載體的銷毀包括自行銷毀和上級部門統(tǒng)一銷毀。紙介質(zhì)和光盤可以自行銷毀，在完成審批后，利用符合保密要求的碎紙機自行銷毀。銷毀時要求知悉范圍以外的2人清點數(shù)量、一一核對、共同監(jiān)銷、確認簽字。本人要及時在圖1銷毀情況模塊中登記。電腦硬盤、移動硬盤等不能自行銷毀的，需要統(tǒng)一交給單位保密部門，單位保密部門到上級指定的銷毀地點統(tǒng)一銷毀。

涉密載體管理的基礎(chǔ)是對各個環(huán)節(jié)的管控，重點是對產(chǎn)生源頭的管控。抓住產(chǎn)生環(huán)節(jié)，嚴格去向把關(guān)，流轉(zhuǎn)有痕，實現(xiàn)涉密載體閉環(huán)管理模式。通過嚴格的流程對涉密載體的制作、收發(fā)、傳遞、使用、復制、保存和銷毀各個環(huán)節(jié)進行管控，切實保障涉密載體的安全。應(yīng)用涉密載體全生命周期管理模式，提升保密管理的有效性，降低保密管理的風險，減少保密違規(guī)行為的發(fā)生，確保國家秘密安全。

參考文獻

[1] 朱宏斌.精益保密與二次保密資格認證：保密資格認證標準解析[D].金城出版社，2010.

[2] 唐曉君.涉密載體管理工作中的風險分析及應(yīng)對策略[J].環(huán)球市場信息導報，2017（37）：92-93.

[3] 蘆靜.涉密載體管理工作中的風險和應(yīng)對策略[J].經(jīng)營者，2018（3）：24.

[4] 翟寧.涉密載體移交可以不“簽收”嗎[J].保密科學技術(shù)，2017（6）：64-66.

[5] 岳紅波，史鋒利.紙質(zhì)涉密載體最小化管理實踐[J].科技視界，2019（4）：213-214，130.