论文部分内容阅读
精准化原则是提升保密管理能力的重要基础，其核心是“精、准、细、严”。坚持保密管理的精细化、准确化和标准化，可以有效解决保密管理工作中存在的粗放问题。保密管理工作点多、线长、面广，只有逐步实现保密管理精准化，确保管理对象清晰、管控措施有效、管理流程闭环，才能有效保证国家秘密安全。
1. 定密工作精准化
定密精准化主要包括两个方面内容：一是定密依据精准化。就是要根据国家秘密事项范围目录，认真梳理本单位涉密事项，细化分解定密依据，这是国家秘密事项确定精准化的重要前提。二是定密流程精准化。明确规定国家秘密确定的初拟、审核、审批流程，在流程中明确定密责任，杜绝定密责任不清、随意定密的现象，使定密成为精准化控制的严肃行为。
2. 保密教育培训精准化
为确保保密教育培训取得实效，应当开展有针对性的教育培训工作，做到“主题鲜明、内容丰富、形式多样、分类教育”。一是教育环节精准化。在做好涉密人员上岗、在岗和离岗保密教育的同时，还应注意做好出国（境）、节日前、涉密会议、外场试验、外事活动等环节的保密教育。二是教育内容精准化。要加大对保密法律法规的宣传贯彻力度，培养涉密人员的法治意识；要加强形势教育、典型案例教育等，不断增强涉密人员的责任感和紧迫感；要注重计算机、涉密载体和办公自动化设备等的安全使用培训，切实提高涉密人员的安全防范知识技能。三是教育对象精准化。要做到全员覆盖、分类教育、不留死角。对正式员工、外聘人员、外协外包人员、实习人员和工勤服务人员，要有不同的教育培训内容。对不同层级的涉密人员，要分类明确教育培训重点，提高针对性。对于领导干部，重点树立责任意识；对于部门和项目主管领导，要重点树立执行意识；对于普通涉密人员，要重点树立遵章守纪意识。四是教育手段精准化。不同年龄、不同层级的涉密人员，要采用不同的教育手段。对青年员工，可以通过网络平台、电视媒体、竞赛、晚会等青年员工更乐意接受的方式，使保密教育生动化、趣味化；对层级较高、年龄较大的员工，则可以通过专题学习培训、座谈会、党支部生活会等方式加强保密学习教育。
3. 涉密人员管理精细化
准确界定涉密岗位和涉密人员，实现涉密人员最小化，是涉密人员管理精准化地首要条件。一是人员确定精准化。要不断规范岗位定密工作，应当在工作事项准确定密的前提下，严格按照涉密程度对本单位涉密岗位进行确定和梳理，在岗位定密的基础上对人员密级做出界定。二是人员流动控制精准化。要细化涉密人员工作期间和流动环节中的各项管理措施，精准控制人员行为。按照“先审后用”的原则，对你进入涉密岗位的人员进行上岗前的审查和培训；上岗后签订保密协议书，按月自查，接受教育和监督，需要出国（境）的，按规定履行审批手续；离开涉密岗位或单位前签订保密承诺书，及时清退其保管和使用的密件、密品，同时，要严格执行脱密期制度，单位根据离岗离职人员实际情况，对其采用脱密期内非涉密岗位工作、委托新调入单位进行脱密期管理等方式进行管理。三是人员考核奖惩精准化。要制定细化涉密人员表彰奖励和违规处罚办法，落实保密责任追究措施；同时建立日常保密行为考核机制，对涉密人员履行岗位保密职责情况、遵守单位保密规章情况、保密违规违纪情涉密载体管控是当时涉密载体管控是况等实行保密补贴考核发放。
4. 涉密載体管理控制精准化
涉密载体管控是当前保密管理工作的重点和难点之一，必须做到“源头抓起、过程受控、闭环管理”，这是实现涉密载体精准化管控的关键。在打印、复印、刻录等制作环节，要严格做好登记、入账工作，使其具有“合法身份”，并部署打印审计系统等技术管控措施进行管理。在使用、传递、保存等环节，要严格集中管理保存、使用借阅审批等措施，建立部门及个人涉密载体台账，充分利用涉密信息网上流转，减少载体数量。同时，还可以通过加装涉密载体外出携带监控系统，确保载体在可控安全域内。在销毁环节，要指定专人集中办理核销手续，确保涉密载体全生命周期闭环管理。
5. 计算机和信息系统保密管理精准化
计算机和信息系统保密管理内容较多、事项繁杂，要做到精准化管理，就必须按照有关规定和标准逐条细化、逐条落实，建立安全运行维护长效机制。要按照标准扎实开展涉密信息系统分级保护工作，认真做好系统建设方案评审、现场测评、问题整改和系统审批工作。要细化落实身份鉴别、访问控制、安全维护、安全审计、边界防护、信息流转控制等安全措施，切实建立系统“三员”工作机制，认真开展细致的安全运行维护工作。要全面做好设备采购、选型、维修、报废、销毁等保障管理工作。要配备必要的保密检查工具，构建完善的审计监控平台，加强保密监管能力和风险识别能力建设，不断提高问题发现处置能力和技术取证能力，把问题隐患消灭在萌芽状态，消灭在单位内部。
6. 保密重点工作管理精准化
要加强对保密重点工作的精准化管理：一是通信及办公自动化设备管理精准化。保密管理部门要与仪器设备管理部门紧密配合，采取有效措施，加强管理。要抓好源头，确保采购的通信及办公自动化设备符合安全保密要求，及时纳入台账管理，张贴密级标志，明确管理责任人，确保管理对象清晰、责任明确。要采取集中管理措施，减少设备数量，缩短管理链条，减少发生泄密问题的渠道。要落实使用、外出、维修等审批管理措施，规范管理。二是保密要害部门部位管理精准化。对保密要害部门部位确定审批、人员管理要求、技防要求等重点内容要进行明确规定。重点结合单位实际，完善人防、物防和技防措施；所有要害部门部位出入口都应加装门禁系统，未经授权不得进入；放置手机保管柜，确保任何人不将手机带入。三是涉密会议保密管理精准化。涉密会议要按照“会议谁主办、保密谁负责”的原则，做好保密管理工作。召开涉密会议，主办部门要根据会议内容或文件资料涉及的最高密级确定会议密级，选择具备安全保密条件的场所召开；严格控制参会人员范围，对参会人员进行身份确认和登记备案，明确保密要求。会议召开前，主办部门对会议场所要进行安全保密检查，制定保密方案，并会同保密工作机构做好安全保密工作。涉密会议场所门口放置手机存放柜，禁止带入手机等无线移动通信工具，并在会议现场放置手机信号干扰器；未经批准禁止带入具有摄录功能的设备进行摄像、录音、拍照等；禁止使用无线话筒等无线扩音设备。涉密会议密件由专人管理，履行发放登记手续，会议结束时清理清退，及时销毁；会议密件需继续使用的，会议主办单位负责通过机要途径传递。四是涉外活动保密管理精准化。要不断完善涉外活动各环节的管理。涉外活动前，主办部门会同保密工作机构对活动的内容、范围、日程、接触部位、参与人员、活动路线等事项进行研究确定，明确保密事项，制定保密方案，严格执行。活动中进行学术和技术交流的资料、论文、报告、信息等，必须经过单位保密审查，未经批准，禁止涉及国家秘密事项。活动后，应对活动宣传报道内容进行保密审查，对活动现场进行保密检查，确保不发生安全保密问题。
（作者单位：中国电子科技集团公司第四十九研究所）
1. 定密工作精准化
定密精准化主要包括两个方面内容：一是定密依据精准化。就是要根据国家秘密事项范围目录，认真梳理本单位涉密事项，细化分解定密依据，这是国家秘密事项确定精准化的重要前提。二是定密流程精准化。明确规定国家秘密确定的初拟、审核、审批流程，在流程中明确定密责任，杜绝定密责任不清、随意定密的现象，使定密成为精准化控制的严肃行为。
2. 保密教育培训精准化
为确保保密教育培训取得实效，应当开展有针对性的教育培训工作，做到“主题鲜明、内容丰富、形式多样、分类教育”。一是教育环节精准化。在做好涉密人员上岗、在岗和离岗保密教育的同时，还应注意做好出国（境）、节日前、涉密会议、外场试验、外事活动等环节的保密教育。二是教育内容精准化。要加大对保密法律法规的宣传贯彻力度，培养涉密人员的法治意识；要加强形势教育、典型案例教育等，不断增强涉密人员的责任感和紧迫感；要注重计算机、涉密载体和办公自动化设备等的安全使用培训，切实提高涉密人员的安全防范知识技能。三是教育对象精准化。要做到全员覆盖、分类教育、不留死角。对正式员工、外聘人员、外协外包人员、实习人员和工勤服务人员，要有不同的教育培训内容。对不同层级的涉密人员，要分类明确教育培训重点，提高针对性。对于领导干部，重点树立责任意识；对于部门和项目主管领导，要重点树立执行意识；对于普通涉密人员，要重点树立遵章守纪意识。四是教育手段精准化。不同年龄、不同层级的涉密人员，要采用不同的教育手段。对青年员工，可以通过网络平台、电视媒体、竞赛、晚会等青年员工更乐意接受的方式，使保密教育生动化、趣味化；对层级较高、年龄较大的员工，则可以通过专题学习培训、座谈会、党支部生活会等方式加强保密学习教育。
3. 涉密人员管理精细化
准确界定涉密岗位和涉密人员，实现涉密人员最小化，是涉密人员管理精准化地首要条件。一是人员确定精准化。要不断规范岗位定密工作，应当在工作事项准确定密的前提下，严格按照涉密程度对本单位涉密岗位进行确定和梳理，在岗位定密的基础上对人员密级做出界定。二是人员流动控制精准化。要细化涉密人员工作期间和流动环节中的各项管理措施，精准控制人员行为。按照“先审后用”的原则，对你进入涉密岗位的人员进行上岗前的审查和培训；上岗后签订保密协议书，按月自查，接受教育和监督，需要出国（境）的，按规定履行审批手续；离开涉密岗位或单位前签订保密承诺书，及时清退其保管和使用的密件、密品，同时，要严格执行脱密期制度，单位根据离岗离职人员实际情况，对其采用脱密期内非涉密岗位工作、委托新调入单位进行脱密期管理等方式进行管理。三是人员考核奖惩精准化。要制定细化涉密人员表彰奖励和违规处罚办法，落实保密责任追究措施；同时建立日常保密行为考核机制，对涉密人员履行岗位保密职责情况、遵守单位保密规章情况、保密违规违纪情涉密载体管控是当时涉密载体管控是况等实行保密补贴考核发放。
4. 涉密載体管理控制精准化
涉密载体管控是当前保密管理工作的重点和难点之一，必须做到“源头抓起、过程受控、闭环管理”，这是实现涉密载体精准化管控的关键。在打印、复印、刻录等制作环节，要严格做好登记、入账工作，使其具有“合法身份”，并部署打印审计系统等技术管控措施进行管理。在使用、传递、保存等环节，要严格集中管理保存、使用借阅审批等措施，建立部门及个人涉密载体台账，充分利用涉密信息网上流转，减少载体数量。同时，还可以通过加装涉密载体外出携带监控系统，确保载体在可控安全域内。在销毁环节，要指定专人集中办理核销手续，确保涉密载体全生命周期闭环管理。
5. 计算机和信息系统保密管理精准化
计算机和信息系统保密管理内容较多、事项繁杂，要做到精准化管理，就必须按照有关规定和标准逐条细化、逐条落实，建立安全运行维护长效机制。要按照标准扎实开展涉密信息系统分级保护工作，认真做好系统建设方案评审、现场测评、问题整改和系统审批工作。要细化落实身份鉴别、访问控制、安全维护、安全审计、边界防护、信息流转控制等安全措施，切实建立系统“三员”工作机制，认真开展细致的安全运行维护工作。要全面做好设备采购、选型、维修、报废、销毁等保障管理工作。要配备必要的保密检查工具，构建完善的审计监控平台，加强保密监管能力和风险识别能力建设，不断提高问题发现处置能力和技术取证能力，把问题隐患消灭在萌芽状态，消灭在单位内部。
6. 保密重点工作管理精准化
要加强对保密重点工作的精准化管理：一是通信及办公自动化设备管理精准化。保密管理部门要与仪器设备管理部门紧密配合，采取有效措施，加强管理。要抓好源头，确保采购的通信及办公自动化设备符合安全保密要求，及时纳入台账管理，张贴密级标志，明确管理责任人，确保管理对象清晰、责任明确。要采取集中管理措施，减少设备数量，缩短管理链条，减少发生泄密问题的渠道。要落实使用、外出、维修等审批管理措施，规范管理。二是保密要害部门部位管理精准化。对保密要害部门部位确定审批、人员管理要求、技防要求等重点内容要进行明确规定。重点结合单位实际，完善人防、物防和技防措施；所有要害部门部位出入口都应加装门禁系统，未经授权不得进入；放置手机保管柜，确保任何人不将手机带入。三是涉密会议保密管理精准化。涉密会议要按照“会议谁主办、保密谁负责”的原则，做好保密管理工作。召开涉密会议，主办部门要根据会议内容或文件资料涉及的最高密级确定会议密级，选择具备安全保密条件的场所召开；严格控制参会人员范围，对参会人员进行身份确认和登记备案，明确保密要求。会议召开前，主办部门对会议场所要进行安全保密检查，制定保密方案，并会同保密工作机构做好安全保密工作。涉密会议场所门口放置手机存放柜，禁止带入手机等无线移动通信工具，并在会议现场放置手机信号干扰器；未经批准禁止带入具有摄录功能的设备进行摄像、录音、拍照等；禁止使用无线话筒等无线扩音设备。涉密会议密件由专人管理，履行发放登记手续，会议结束时清理清退，及时销毁；会议密件需继续使用的，会议主办单位负责通过机要途径传递。四是涉外活动保密管理精准化。要不断完善涉外活动各环节的管理。涉外活动前，主办部门会同保密工作机构对活动的内容、范围、日程、接触部位、参与人员、活动路线等事项进行研究确定，明确保密事项，制定保密方案，严格执行。活动中进行学术和技术交流的资料、论文、报告、信息等，必须经过单位保密审查，未经批准，禁止涉及国家秘密事项。活动后，应对活动宣传报道内容进行保密审查，对活动现场进行保密检查，确保不发生安全保密问题。
（作者单位：中国电子科技集团公司第四十九研究所）