郭淑珍

[摘 要]隨著經(jīng)濟(jì)的迅速發(fā)展和軍民融合戰(zhàn)略的深入發(fā)展，很多企事業(yè)單位對(duì)保密信息更加看重，而且也逐漸取得了涉密信息系統(tǒng)集成的資質(zhì)，但是對(duì)于涉密單位來說，其是否具備良好的保密管理能力就顯得非常重要。在涉密管理工作中，必須依據(jù)企業(yè)審查的實(shí)際情況，對(duì)涉密機(jī)構(gòu)以及相關(guān)人員存在的問題進(jìn)行有效分析，并且提出有效的解決措施，只有這樣才能更好地促進(jìn)企事業(yè)單位順利開展保密管理工作。

[關(guān)鍵詞]涉密信息系統(tǒng);集成資質(zhì);單位保密管理

doi：10.3969/j.issn.1673 - 0194.2018.20.082

[中圖分類號(hào)]D631.31[文獻(xiàn)標(biāo)識(shí)碼]A[文章編號(hào)]1673-0194（2018）20-0-02

1? ? ?網(wǎng)絡(luò)信息安全與保密工作的現(xiàn)狀

1.1? ?網(wǎng)絡(luò)信息安全、保密與科研業(yè)務(wù)彼此相互孤立

在很多單位的保密工作中，一些單位為了實(shí)現(xiàn)保密管理，并沒有把網(wǎng)絡(luò)信息的安全、保密以及科研業(yè)務(wù)進(jìn)行有效結(jié)合，所以導(dǎo)致很多工作人員對(duì)此產(chǎn)生了一些不良情緒，同時(shí)也導(dǎo)致開展保密工作時(shí)不能取得理想的結(jié)果，而且工作效率也很低。此外，在實(shí)際的保密管理工作中，單位的信息化管理以及智能化水平都比較低，所以導(dǎo)致信息安全以及保密工作一直存在很大的漏洞和風(fēng)險(xiǎn)，無法對(duì)保密風(fēng)險(xiǎn)進(jìn)行全面的系統(tǒng)識(shí)別，即便是一些比較重要的管理內(nèi)容也存在管理不嚴(yán)的情況。

1.2? ?組織機(jī)構(gòu)以及人員不完備，責(zé)任未落實(shí)

在實(shí)際的監(jiān)管工作中，對(duì)于監(jiān)管主體的確認(rèn)一直都不是非常明確，所以導(dǎo)致信息安全保密職責(zé)也比較模糊，雖然在日常的保密管理工作中經(jīng)常會(huì)提出“誰主管業(yè)務(wù)工作，就由誰來負(fù)責(zé)保密工作”的口號(hào)，但是很多企事業(yè)單位對(duì)需要保密的內(nèi)容并不是非常明確，所以很多需要保密的工作內(nèi)容并沒有明確的主體，職責(zé)非常模糊，導(dǎo)致管理缺失。此外，一些單位并不看重保密的重要性，保密管理隊(duì)伍也存在嚴(yán)重不足，從而直接導(dǎo)致保密工作的實(shí)際需要與管理隊(duì)伍之間嚴(yán)重不協(xié)調(diào)。

1.3? ?員工的網(wǎng)絡(luò)信息安全和保密意識(shí)不強(qiáng)

在一些單位中，雖然建立了保密管理制度，但是很多員工對(duì)網(wǎng)絡(luò)信息的安全性以及保密制度的認(rèn)識(shí)依然存在很多不足，通常情況下，其只關(guān)注企業(yè)的實(shí)際生產(chǎn)情況以及經(jīng)濟(jì)指標(biāo)，只是單純地追求提高利益，而并沒有認(rèn)識(shí)到信息安全保密工作對(duì)企業(yè)發(fā)展的重要性。此外，很多企業(yè)并沒有為企業(yè)保密工作提供足夠的人、財(cái)、物支持，所以也不會(huì)組織相關(guān)人員進(jìn)行保密工作培訓(xùn)，而且宣傳也不到位。

2? ? ?涉密信息系統(tǒng)集成資質(zhì)單位保密管理

2.1? ?保密組織機(jī)構(gòu)方面

在單位保密管理中，保密機(jī)構(gòu)可以說是保密工作有效開展的基礎(chǔ)和主體，而在涉密信息系統(tǒng)集成資質(zhì)的保密標(biāo)準(zhǔn)中，要求涉密單位的保密組織必須要配備相應(yīng)的領(lǐng)導(dǎo)小組以及管理辦公室，同時(shí)還要設(shè)置相應(yīng)的保密崗位，比如保密總監(jiān)或者專職保密工作人員等，保密標(biāo)準(zhǔn)中都進(jìn)行了非常仔細(xì)的規(guī)定和要求。

2.2? ?保密工作領(lǐng)導(dǎo)機(jī)構(gòu)

2.2.1? ?強(qiáng)化法定代表的主體責(zé)任

在涉密單位中，企業(yè)的法定代表或者負(fù)責(zé)人是保密標(biāo)準(zhǔn)中規(guī)定的第一責(zé)任人，同時(shí)其也擔(dān)任本企業(yè)保密工作小組的組長(zhǎng)一職。但是在實(shí)際的保密管理工作中，有一些單位并沒有對(duì)其予以清楚的認(rèn)識(shí)，在保密第一責(zé)任人的確認(rèn)中，其把沒有實(shí)際管理權(quán)限的或者不負(fù)責(zé)本單位管理工作的法人代表選為責(zé)任人。還有一些單位使用形式上的第一責(zé)任人，因?yàn)橐恍﹩挝槐旧砭邆涠麻L(zhǎng)人員，而總經(jīng)理的人選則是由董事長(zhǎng)任命，所以實(shí)際上是由董事長(zhǎng)直接履行和監(jiān)管保密工作，但是這些單位將總經(jīng)理作為第一責(zé)任人，這種情況也是與實(shí)際不相符。

2.2.2? ?做好保密管理工作

首先，我國很多單位的保密工作還處在初期階段，需要建立完善的保密體系。其次，目前很多保密工作的內(nèi)容并不是非常全面，而且處理涉密事項(xiàng)時(shí)也存在很多問題，所以當(dāng)前需要落實(shí)保密管理工作，不斷提高管理能力。最后，保密總監(jiān)的工作任務(wù)并不是很繁重，需要對(duì)整個(gè)保密工作進(jìn)行嚴(yán)格監(jiān)督，從而才能確保公司的保密工作順利開展。

2.2.3? ?清晰界定保密工作領(lǐng)導(dǎo)小組的組成人員

在各個(gè)申請(qǐng)單位中，對(duì)有關(guān)部門主要負(fù)責(zé)人的理解都不一樣，在一些單位中，保密工作領(lǐng)導(dǎo)小組只有領(lǐng)導(dǎo)班子，所以并沒有被包括在“有關(guān)部門”中。有的單位則把“有關(guān)人員”理解為“有關(guān)部門”，而且這些人員則包括主任、保密員以及計(jì)算機(jī)管理人員等，而更確切的理解則是各個(gè)業(yè)務(wù)模塊中具備監(jiān)督和領(lǐng)導(dǎo)職責(zé)的負(fù)責(zé)人。

2.3? ?保密管理辦公室

2.3.1? ?應(yīng)明晰保密管理辦公室職能定位

要確保保密工作能夠順利開展，成立保密管理辦公室是最基礎(chǔ)的，可以說沒有保密工作辦公室，保密工作就很難順利開展。除了日常的保密工作，保密辦公室還具備一定的指導(dǎo)和監(jiān)督職能，而且在單位的保密制度中一定要包括國家保密法的相關(guān)規(guī)定，并在此基礎(chǔ)上建立嚴(yán)格的監(jiān)督機(jī)制。

2.3.2? ?對(duì)保密管理人員選任進(jìn)行嚴(yán)格規(guī)定

在單位保密管理工作中，專職的保密人員是最為關(guān)鍵的力量，所以專職保密人員的綜合素質(zhì)以及專業(yè)技術(shù)水平直接影響著保密工作開展的質(zhì)量以及實(shí)際效果。目前，設(shè)計(jì)信息系統(tǒng)集成資質(zhì)對(duì)管理人員的要求主要體現(xiàn)在以下幾個(gè)方面。第一，要具備良好的思想政治素質(zhì)。第二，要嚴(yán)格遵守相關(guān)法律和法規(guī)，并且熟練掌握保密技能，同時(shí)具有較高的管理才能。第三，要熟悉單位的業(yè)務(wù)情況以及保密情況。第四，實(shí)施有效的組織培訓(xùn)和考核工作。

2.4? ?涉密人員管理方面

2.4.1? ?明確涉密人員概念，縮小涉密人員范圍

對(duì)于涉密人員的概念，我國并沒有進(jìn)行嚴(yán)格規(guī)定，范圍非常大，大約所有的公務(wù)員以及事業(yè)單位的人員都屬于這個(gè)范疇，而這種比較廣的涉密人員管理范圍并不利于人員管理。所以為了能夠?qū)ι婷苋藛T進(jìn)行更加有效的管理，對(duì)涉密人員的范圍進(jìn)行適當(dāng)控制是非常必要的。在對(duì)涉密崗位以及涉密程度進(jìn)行確認(rèn)時(shí)，要嚴(yán)格依據(jù)保密的范圍和分布情況進(jìn)行確定，而且依據(jù)設(shè)密內(nèi)容分為核心、重要以及一般涉密崗位，從而不管是涉密人員的數(shù)量，還是涉密人員的分類都成為一個(gè)定數(shù)，由此為涉密人員開展管理工作提供了便利。

2.4.2? ?完善涉密人員審查機(jī)制，嚴(yán)格審查程序

在對(duì)涉密人員進(jìn)行審查時(shí)，一定要嚴(yán)格依據(jù)現(xiàn)行的制度進(jìn)行，而且不管是在公務(wù)員的錄用，還是崗位調(diào)任的考察過程中都由人事部門開展，而且由相關(guān)保密機(jī)構(gòu)或者部門對(duì)其資格進(jìn)行嚴(yán)謹(jǐn)確認(rèn)。尤其是與國家安全有緊密關(guān)系的核心崗位人員，一定要增加嚴(yán)謹(jǐn)?shù)膶彶槌绦?，并且在國家相關(guān)部門的配合下完成相關(guān)的審查工作。此外，在對(duì)涉密崗位進(jìn)行確認(rèn)后，還要對(duì)審查程序進(jìn)行嚴(yán)格規(guī)范。這個(gè)過程可以使用審查表的方式，對(duì)涉密崗位分類任職條件、負(fù)責(zé)審查部門的初步審查結(jié)論、保密機(jī)構(gòu)審核意見以及機(jī)關(guān)單位審批意見等內(nèi)容都要進(jìn)行仔細(xì)登記，而且還要加大涉密資格審查表的管理工作，并且將其作為日后考察的一個(gè)重要依據(jù)。

2.4.3? ?穩(wěn)定涉密人員隊(duì)伍，保證保密工作持續(xù)進(jìn)行

在涉密單位管理工作中，對(duì)于比較優(yōu)秀的涉密管理人員一定要給予高度重視，要樹立愛才惜才的理念，為了使其能夠更好地從事保密工作，單位可以依據(jù)實(shí)際情況提高這些人員的工資水平，及時(shí)解決工作中實(shí)際存在的困難，由此保障涉密隊(duì)伍的整體穩(wěn)定性。在對(duì)涉密人員給予保密補(bǔ)償時(shí)可以采用以下3種方式。第一，即時(shí)賠償方式。比如涉密人員要臨時(shí)參加一些重要的涉密活動(dòng)或者是非常重要的對(duì)外談判時(shí)，要針對(duì)實(shí)際情況一次性對(duì)其進(jìn)行補(bǔ)償。第二，計(jì)量補(bǔ)償方式。涉密人員為了保護(hù)秘密而使自身的合法利益受到一定損害時(shí)，例如研究成果因?yàn)樯婷懿荒芄_或者上市等，這種情況可以采用國家贖買或者其他方式進(jìn)行補(bǔ)償。第三，特殊補(bǔ)償方式。針對(duì)一些從事特殊工作任務(wù)的涉密人員，可以通過補(bǔ)償?shù)姆绞绞蛊涓佑行У芈男斜Ｃ苤贫取?/p>

2.5? ?完善涉密信息信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估體系

涉密信息信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估的內(nèi)容主要包括對(duì)信息和信息處理設(shè)施存在的危險(xiǎn)以及可能出現(xiàn)的概率進(jìn)行有效評(píng)估，是對(duì)安全風(fēng)險(xiǎn)進(jìn)行識(shí)別，對(duì)風(fēng)險(xiǎn)出現(xiàn)的概率進(jìn)行確定、對(duì)風(fēng)險(xiǎn)出現(xiàn)后所產(chǎn)生的影響以及所要付出的代價(jià)等內(nèi)容進(jìn)行有效識(shí)別，然后通過設(shè)置科學(xué)的解決方案、測(cè)評(píng)以及保密認(rèn)證工作以后再將涉密信息系統(tǒng)投入正常的工作中，而且在運(yùn)行的整個(gè)過程中，為了確保系統(tǒng)穩(wěn)定運(yùn)行，還需要制定一套完善的保密制度為執(zhí)行保密制度提供可靠的保障。在保密系統(tǒng)運(yùn)行的過程中，還要加大監(jiān)督管理以及審計(jì)工作，對(duì)信息系統(tǒng)進(jìn)行嚴(yán)格監(jiān)視，以便及時(shí)發(fā)現(xiàn)信息系統(tǒng)中存在的問題，并在第一時(shí)間提出有效的解決措施，對(duì)其風(fēng)險(xiǎn)預(yù)防、規(guī)避、彌補(bǔ)提供有效的決策支持，再有就是及時(shí)解決系統(tǒng)運(yùn)行中存在的安全問題。在企業(yè)涉密管理工作中，風(fēng)險(xiǎn)評(píng)估是保密工作的起點(diǎn)以及重點(diǎn)，通過閉環(huán)式的管理能夠?qū)︼L(fēng)險(xiǎn)進(jìn)行全面的管理和設(shè)計(jì)，由此能夠確保保密管理體系正常運(yùn)行。

3? ? ?結(jié) 語

隨著保密安全管理水平的不斷提高，在管理系統(tǒng)和涉密單位之間存在的問題幾乎都已經(jīng)解決，保密管理工作的效率已經(jīng)得到明顯提高，制度的執(zhí)行能力也有了顯著提升，能夠?yàn)榻窈箝_展保密工作提供借鑒。

主要參考文獻(xiàn)

[1]孫晶晶，陳兆麟，王嘉寧.精準(zhǔn)定密動(dòng)態(tài)管控全方位全時(shí)段做好涉密人員保密管理[J].保密科學(xué)技術(shù)，2016（10）.

[2]王立京.涉密人員管理的思考與研究[J].商情，2014（27）.

[3]朱奎.對(duì)基層政府財(cái)政管理存在的問題及對(duì)策分析[J].商情，2014（12）.

[4]孫李科.關(guān)于涉密信息系統(tǒng)集成資質(zhì)單位保密管理的幾點(diǎn)思考

[J].保密科學(xué)技術(shù)，2018（5）.