涉密資質(zhì)單位保密風險管理探討

嚴月華

（貴州航天電子科技有限公司，貴州 貴陽 550009）

引言

顧名思義，“機密性”是為了達到防止機密泄露的目的而對機密進行的保護和嚴格管控。這是關鍵業(yè)務部門中經(jīng)常發(fā)生的最高機密保護過程，比如軍事相關單位。我國的軍事發(fā)展對于軍事工業(yè)非常重要，而且是必不可少的，因為軍事工業(yè)對保密工作很重要，對軍隊也很重要。在軍隊中保持良好的機密性足以促進我國軍隊的發(fā)展的規(guī)模又足以促進單個士兵的家庭幸福。在提高武器裝備，軍隊的作戰(zhàn)效能，戰(zhàn)爭的成敗方面符合國家利益，值得高度重視和關注。在這里，由于機密包括國家機密，商業(yè)機密，科研機密和個人機密，因此，我們將深入研究基于屬于軍事單位的國家機密風險管理，如何改善基于軍事單位的機密風險。

一、部隊安全管理風險管理可行性分析

（一）保密管理本質(zhì)上是一種風險管理

機密維護一直是軍工單位管理體系的重要組成部分，也是軍工單位科研，生產(chǎn)和經(jīng)營的基礎。從外行的角度來看，機密性管理的最基本目的是在源頭防止可能發(fā)生的機密性違規(guī)問題。

（二）風險管理是實現(xiàn)準確機密性管理的有效方法

準確性是新時代機密工作應遵循的基本原則之一。所謂精確就是指根據(jù)每個單位的業(yè)務特點和實際情況合理分配資源，精心策劃設計，認真執(zhí)行活動，以確保明確的管理對象，有效的管理措施，閉環(huán)的管理流程。通過仔細結(jié)合部門的各種業(yè)務流程，實現(xiàn)機密性管理風險管理要求的最大收益[1]。

（三）風險管理是促進將機密性管理與軍事單位的科學研究和生產(chǎn)活動相結(jié)合的重要手段

對于軍事單位而言，保密本質(zhì)上是對單位的一種服務和保證。遠離單位科研和生產(chǎn)活動的任何秘密維護都是“基于檔案的”管理，并采用風險管理的概念。

二、軍工單位保密管理中常見的風險

（一）運輸商管理風險

首先，機密性不準確，安全級別調(diào)整不及時。其次，由于機密性審查不充分或缺少交流與合作，存在泄漏的風險。第三，從非法生產(chǎn)到承運人破壞的秘密風險被泄露。

（二）人力資源風險

首先，由于部門負責人對部門履行保密義務的監(jiān)督不足，經(jīng)常會發(fā)生違反保密的風險；其次，員工對保密的意識很弱，國家機密被故意或疏忽泄露。由于未在生活，工作中或出國進行過培訓，因此未能有效履行員工的保密責任；第四，如果沒有在離開前通知機密員工保密培訓，就不可能返回我國。返回我國后，無法及時掌握和控制秘密特工在國外逗留期間的下落以及員工發(fā)生事故的動態(tài)[2]。

（三）關鍵管理風險

首先，定義不準確，存在泄漏的風險，其次，常規(guī)管理不當會導致泄漏。

（四）信息系統(tǒng)管理風險

首先，由于外部病毒的入侵導致系統(tǒng)癱瘓和信息泄漏；其次，人為破壞信息系統(tǒng)的物理隔離，導致系統(tǒng)風險；第三，網(wǎng)絡終端的使用不符合機密性；第四，終端安全設置為不符合要求是一個潛在的危險。

三、幾點有效的軍工單位保密風險應對措施

（一）建設軍工單位保密風險管理體系

首先，軍事單位必須與時俱進，與其他公司一樣，必須根據(jù)實際風險管理要求建立相應的機密風險管理體系，其次，軍事單位必須不斷提高和創(chuàng)新機密風險內(nèi)容。換句話說，機密性維護的內(nèi)容不僅是保護機密性，還在于識別，分析，評估，建立，實施和監(jiān)督機密性風險管理策略。針對真實機密風險管理的各種問題的各種機密風險管理系統(tǒng)和程序。

（二）履行保密風險管理職責

首先，軍事指揮官和高級管理人員應繼續(xù)提高保密工作和風險管理的重要性，并承擔保密責任。第二，軍事單位負責人和管理人員帶領全體干部領導不同單位。將保密風險管理職責分配給每個部門和所有人員。第三，所有軍工級員工應自覺地意識到保密和風險管理是他們的工作職責，并能做好軍隊的安全風險管理。

（三）加強對軍事基地各部門的保密教育和培訓

第一，軍事單位必須根據(jù)實際需要制定目標，制定軍事發(fā)展目標秘密訓練計劃，以提高軍事單位人員的秘密意識；第二，必須根據(jù)實際情況。軍事單位各部門的保密培訓計劃分為第一，第二和第三次培訓，為每個部門提供具體的保密教育和培訓；第四，各種保密培訓計劃都強調(diào)了保密風險管理在實施計劃中的重要性。

結(jié)語

綜上所述，風險管理不僅是一項風險管理任務，而且還是一項連續(xù)而定期的任務。風險管理是風險管理的重要管理任務，也是可管理且連續(xù)的。機密性確定風險管理任務的性質(zhì)和周期性動態(tài)過程，例如常見風險任務。在軍事行業(yè)的實際風險管理過程中，機密風險管理過程分為機密風險管理計劃制定，機密風險識別，機密風險分析，機密風險評估和機密風險管理措施。機密風險措施的制定環(huán)節(jié)，執(zhí)行環(huán)節(jié)，機密風險措施的執(zhí)行效果和評估環(huán)節(jié)，不僅保證了部隊的健康持續(xù)發(fā)展，而且不斷提高了部隊安全風險管理水平。以及確保國家軍事機密的安全性，在國家軍事發(fā)展中具有重要作用和意義。