劉春霞

（黃岡職業(yè)技術學院 黨委辦公室，湖北 黃岡 438002）

《中華人民共和國保守國家秘密法》（以下簡稱《保密法》）要求“一切國家機關、武裝力量、政黨、社會團體、企業(yè)事業(yè)單位和公民都有保守國家秘密的義務?！备咝３袚瞬排囵B(yǎng)、科學研究、社會服務和文化傳承創(chuàng)新的重任，是“產生、存儲和使用國家秘密較為集中的單位，歷來是政治的敏感區(qū)域”[1]，一些別有用心的個人或團體將其目光聚集到高校，伺機竊取高校的科研、教學、人才等方面的秘密。特別是近年來互聯網技術的快速發(fā)展與普及，給高校保密工作帶來巨大挑戰(zhàn)，師生不經意間的動動指頭就可能造成失密，也給竊密者提供了新的作案空間。因此，各高校應高度重視保密工作，用系統(tǒng)性思維，構建嚴密的保密工作體系，筑牢保密防線。

一、分工負責，構建三位一體的保密組織體系

做好保密工作，既是高校的組織行為，也是高校相關工作人員的個體行為，只有每個個體在一定的組織規(guī)則下履行好崗位保密工作，才能實現組織的保密目標。這就需要有特定的機構和組織規(guī)則統(tǒng)籌全校的保密工作，具體來說要做好三個方面的工作。

（一）成立三級保密機構

學校層面要成立由校領導和各部門負責人組成的保密委員會，實行校長負責制。保密委員會下設保密辦公室作為常設工作機構，并根據需要配備專職保密人員。保密辦公室應根據學校保密工作需要組織校內保密管理、計算機網絡、檔案技術、安全保護等方面的專家成立定密、保密技術等專門小組；還應指導業(yè)務部門根據業(yè)務類型或具體保密項目成立各類常設或臨時性保密小組。

（二）明確組織機構職責

按照“誰主管、誰負責”的原則對三級機構進行職責分工，確保保密工作橫到邊、縱到底，形成三位一體的保密工作體系。具體來說，保密委員會主要以貫徹執(zhí)行黨和國家的保密法律法規(guī)、上級保密部門的方針政策，制定學校的保密工作計劃，審定規(guī)章制度，審批重要保密事項，研究解決重大問題為主；保密辦公室作為常設機構，主要負責制定學校的保密管理制度并組織實施，落實保密委員會的工作決策和部署，對接上級保密機關，組織、協調、指導下級單位開展保密工作；各保密小組由則應根據具體的業(yè)務內容明確具體的保密工作職責。

（三）制訂保密議事規(guī)則

保密辦公室要在上級和保密委員會指導下制訂保密工作議事規(guī)則，包括保密建議獲取規(guī)則、定密規(guī)則、保密委員會議事規(guī)則、重大保密事項提交規(guī)則等等。

二、全域全程，構建系統(tǒng)科學的保密內容體系

這里所說的保密內容就是指需要保密的，附著在不同傳播載體上的秘密信息。它是一切保密工作的源頭和目標對象。我們的一切保密工作都是為了保證其不出現非法傳播。在保密工作實踐中，許多保密信息的失密不是竊密者的手段有多高超，而因為保管者“持寶而不識寶”，不知道其是否屬于保密內容，疏于管理造成的。因此，做好高校保密工作首先要研制“三化合一”的保密內容體系。

（一）內容全域全程化

所謂全域，就是要將高校黨的建設、教育教學、科學研究、招生就業(yè)、人事管理、對外交流、社會服務等各個方面需要保密的內容全部納入保密內容體系。所謂全程，指該內容體系關注的對象不光是某項工作辦結后所形成的固化、靜態(tài)的信息，也包括相關工作完成過程中所產生的過程性、動態(tài)性信息。當然，高校工作固然有許多需要保密的地方，但大多數信息是一般性教學、科研和管理信息，過度的保密不利于工作的推進，影響工作效率。保密體系的全域全程不是要把所有信息納入體系，而是指將他們作為梳理對象，從中選取有保密價值的信息作為保密內容。

（二）研制方法科學化

要保證內容體系研制的科學性，要注意講究方式方法。一是人員組成科學，建議由高校保密業(yè)務部門牽頭，吸納來自學校不同部門的相關人員組成研制專班，必要時可以聘請上級保密部門專家擔任顧問；二是方法科學，在確定保密內容體系時應采用全域梳理，逐一排除的方法，不可先入為主，忽視任何一個方面的工作；三是程序科學，可采用保密主管部門組織專項培訓、業(yè)務部門分工負責、專班集體研討、保密專家論證、保密委員會審定的程序開展工作，確保體系的科學性。

（三）呈現方式清單化

為提高保密內容體系的傳播性、操作性和知曉率，可將體系內容以清單的形式呈現。根據保密工作特性，建議清單采用總分結合的方式呈現。除學校保密主管領導、主管部門提供全本的目錄清單外，其他部門或個人根據工作需要分類提供相關的目錄清單，既有利于保密，也有利于提高工作效率。

三、分類對標，構建分級一致的保密標準體系

標準是決定工作質量的關鍵。高校業(yè)務類型多，產生、保管、傳遞秘密信息的部門較多，涉及人員基數較大、成分復雜，如果沒有統(tǒng)一的保密工作標準，易于引發(fā)失密。因此，我們還要對接國家和上級的相關規(guī)定，根據高校保密工作實際，制訂科學的保密標準體系，形成標準鏈。在具體操作中要注意以下三點：

（一）分類對標

保密內容確定后，要根據黨建、教育教學、科學研究、人事管理等不同的分類，結合國家或上級的相關規(guī)定，明確保密范圍、保密時限等具體保密目標。為實現保密目標，還應對其從設計產生、記錄采集、存儲保管、傳閱利用到解密銷毀等全周期過程中的管理主體、技術手段、管理程序、管理行為等做出明確的規(guī)定，形成相關工作標準。

（二）分級一致

高校要對分類制訂的工作標準進行分級管理，對“三密”（絕密、機密、秘密）信息與一般保密信息實行不同的標準。由于高校各部門的工作性質不同，秘密信息的呈現樣態(tài)也不盡一樣，存儲與傳播手段也在不斷更新，因此保密信息不宜以工作性質、傳播手段等作為依據進行類，也不宜根據產生或保管涉密信息的單位級別作為分類標準。而應與《保密法》相關要求保持一致，凡涉及國家安全和利益的事項都應列為保密范圍，并根據泄露后可能給國家和群眾利益造成損害的大小分為絕密、機密、秘密和一般保密等不同的等級。

（三）專家論證

保密工作標準制訂后，應在學校保密委員會統(tǒng)一領導下，組織保密、信息、檔案和相關業(yè)務專家進行論證審核，重點審核保密內容、保密范圍、保密責任以及保密程序等關鍵內容。在保證秘密信息安全的同時，又要充分保護師生合法獲取、處置信息的權利，還要優(yōu)化秘密信息的保護和利用程序，確保其安全和高效利用。

四、聚焦關鍵，構建人技合一的保密操作體系

保密工作無小事，操作層面任何一個環(huán)節(jié)的疏忽都可能造成不可挽回的損失。因此，我們在做好系統(tǒng)性工作的同時，也要注意抓好關鍵之處的防范工作，具體來說要通過人防與技防的結合，抓好關鍵人員、關鍵場所、關鍵環(huán)節(jié)的管理。

（一）提高關鍵人員的保密操作能力

根據學校工作實際對保密人員進行分類管理，建立常態(tài)化的培訓和考核制度，重點提高核心涉密人員和重要涉密人員的保密操作技能。一要強化保密法規(guī)學習，以保密意識的提高促進保密技能學習；二要采用組織外出進修、參加專項技能培訓、開展以老帶新等多種方式幫助保密人員提高保密技能；三要通過定期開展保密技能競賽，組織保密技能考核等多種形式的活動提高保密人員重視技能、提高技能的積極性，全面提高關鍵人員的保密技能水平。

（二）增強關鍵部位的保密技術含量

必要的設備與技術是防范泄密的物質基礎，提高保密關鍵部位的技術含量十分必要。首先要做到保密設施功能齊全。如高校要有獨立設置的二室（保密室、閱文室），實行區(qū)域物理隔離，配備三鐵（鐵窗、鐵門、鐵柜）、三器（滅火器、報警器、監(jiān)控器），實現四防（防水、防火、防鼠、防盜）、兩聯（聯網監(jiān)控、聯網報警）。其次要重視信息技術的運用，利用先進的信息技術提高防范能力，防止不法分子利用信息技術竊取機密。如堅持涉密不上網，上網不涉密，對涉密計算機配置紅黑隔離電源插座，安裝視頻信息保護系統(tǒng)，在涉密場所內不留網口，安裝手機信號屏蔽柜等，能有效防范利用網絡竊密情況。同時，如果我們在保密要害部位采用安裝出入禁制、入侵報警、視頻監(jiān)控、智能識別等技術手段，就能大大提高技術防范等級。

（三）優(yōu)化關鍵環(huán)節(jié)的保密操作程序

程序正確是做好保密工作的關鍵。我們在制訂保密工作標準時要注意設計參與者易于理解、操作，又能確保信息安全的程序，形成與之對應的程序鏈條。如我們在機密文件傳遞過程中要嚴守：確認接收主體資質——檢查運輸或傳遞載體——共同清點涉密文件——簽字確認（送達確認）程序，不得提前或省略步驟。如果我們將清點文件放在檢查接收方資質之前，即使發(fā)現對方不具備資質立即中止傳遞行為，仍有可能造成文件不同程度的泄密。又如我們在為涉密計算機安裝系統(tǒng)軟件時應按操作系統(tǒng)——系統(tǒng)補丁——監(jiān)控審計系統(tǒng)——涉密計算機及移動存儲介質保密管理系統(tǒng)（三合一）的順序安裝。如果我們在安裝完操作系統(tǒng)之后直接安裝三合一，然后再安裝操作系統(tǒng)補丁，可能會引起系統(tǒng)文件沖突，造成不必要的損失[2]。

五、結合實際，構建完善實用的保密制度體系

重視制度建設，形成長效機制是我們做好工作，持續(xù)提高質量的法寶。要做好高校的保密工作，必須根據學校工作實際，對接國家相關法律法規(guī)建立完善的保密制度體系，形成以制度管人管事，以制度促進事業(yè)發(fā)展的良好局面。

（一）內容全面，形成鏈條

所謂內容全面，指保密制度的調適能力要廣而有力。一方面要做到對學校的保密目標、保密組織、保密標準、保密責任、保密建設、保密教育等工作實現全覆蓋，實現橫向到邊，不留缺項；另一方面，能切實對基層和具體的保密業(yè)務起到強有力的約束和指導作用。確有必要時，應指導基層單位制訂自己的保密制度，做到縱向到底，不留死角。所謂形成鏈條，一要注意制度規(guī)定與保密實踐之間的無縫對接，確保制度規(guī)定對具體工作的傳動和規(guī)范作用；二要注意不同制度之間的有機銜接，確保形成合力。

（二）規(guī)范實用，強化執(zhí)行

合規(guī)實用，便于執(zhí)行的制度才是有用的制度。建設高校的保密制度體系，不追求制度數量的多寡，而應注意其規(guī)范性及可執(zhí)行性。在制度制訂環(huán)節(jié)除聽取專家意見外，在正式發(fā)布前應進行合法性審查；在制度表現形式上，應盡量簡單明了，每項制度最好附上操作流程，讓人一目了然；在執(zhí)行層面，應在合理的范圍內進行宣傳，增加知曉率，定期進行執(zhí)行情況評估考核，納入學校的追問責和目標考核體系，以增強其權威性。

（三）及時修訂，與時俱進

應建立保密制度不定期評議制度，根據國家法律法規(guī)和學校保密工作實踐等方面的變化，及時修訂保密制度。特別要關注現代信息技術的進步，用制度引導師生利用先進技術保護秘密，防止泄密。