◆劉婷

（中國(guó)原子能科學(xué)研究院放射化研究所 北京 102413）

國(guó)家秘密載體（以下簡(jiǎn)稱涉密載體）是指以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、聲音等方式記載、存儲(chǔ)國(guó)家秘密信息的紙介質(zhì)、電磁介質(zhì)、光介質(zhì)等各類物品（本文的涉密載體主要為紙質(zhì)載體）。涉密載體一旦失密，將給國(guó)家?guī)?lái)?yè)p失。2010年修訂的《中華人民共和國(guó)保密法》將涉密載體的管理上升到了法律層面。在從事涉密項(xiàng)目研發(fā)的開放式涉密單位中，既要遵從法規(guī)做好保密工作，業(yè)務(wù)工作本身又要求開展合作與交流，開放性的模式會(huì)增加涉密人員與非涉密人員交流和接觸的機(jī)會(huì)，無(wú)形中放大了涉密信息被泄露的風(fēng)險(xiǎn)。因此在涉密載體管理上遵循“統(tǒng)一管理、分級(jí)負(fù)責(zé)、嚴(yán)格標(biāo)準(zhǔn)、確保安全”的原則，具有開放式涉密單位工作的特點(diǎn)。本文在分析涉密載體管理特點(diǎn)的基礎(chǔ)上，對(duì)管理措施提出建議。

1 涉密載體管理現(xiàn)狀

1.1 員工保密意識(shí)淡薄

為應(yīng)對(duì)新形勢(shì)下保密工作面臨的嚴(yán)峻形勢(shì)，在保密資格審查認(rèn)證的推動(dòng)下，各涉密單位的保密工作發(fā)生了深刻的變化，對(duì)保密工作的重視程度也有了較大的提高。但在實(shí)際工作中，很多擔(dān)負(fù)著科研項(xiàng)目的涉密人員工作繁忙，不能積極參加組織的保密培訓(xùn)或僅是在簽到表上代簽、補(bǔ)簽姓名，在一定程度上說(shuō)明涉密人員缺乏自覺(jué)意識(shí)。涉密單位每年都會(huì)接受上級(jí)主管單位、保密監(jiān)督部門等各項(xiàng)檢查，在歷次檢查中，不僅有新的問(wèn)題產(chǎn)生，還有一些老問(wèn)題重復(fù)出現(xiàn)，未能及時(shí)進(jìn)行整改。究其原因還是涉密人員缺乏責(zé)任意識(shí)。

1.2 載體涉密缺乏規(guī)范性

對(duì)國(guó)家秘密的知悉范圍進(jìn)行嚴(yán)格的限定。但在實(shí)踐中，部分單位出于編寫報(bào)告或是外出實(shí)驗(yàn)等需要，對(duì)涉密人員增長(zhǎng)的數(shù)量和必要性沒(méi)有嚴(yán)格管控，使得最小化原則未能落實(shí)到位。對(duì)在涉密事項(xiàng)擬制階段，科研單位存在定密責(zé)任人對(duì)擬定的密級(jí)、保密期限、知悉范圍審批不嚴(yán)謹(jǐn)?shù)那闆r，造成涉密載體定密不準(zhǔn)確、國(guó)家秘密標(biāo)志不正確的情況；存在科研人員認(rèn)為已對(duì)項(xiàng)目或課題定密，則該項(xiàng)目或課題產(chǎn)生的各類報(bào)告、建議書等正式涉密載體未履行定密審批程序。

1.3 合作方涉密載體管理難度較高

科研活動(dòng)通常存在多單位分工協(xié)作完成，因此會(huì)與合作伙伴涉及涉密載體的傳遞。在此過(guò)程中，存在雙方合作伙伴對(duì)于定密事項(xiàng)標(biāo)準(zhǔn)不一致的情況，由此可能導(dǎo)致出現(xiàn)非機(jī)要渠道傳遞涉密載體的問(wèn)題。因此，在合作方傳遞載體之前，需要科研人員對(duì)文件具有一定的甄別力量，雙方協(xié)商好密點(diǎn)，對(duì)于非機(jī)要渠道的敏感信息及時(shí)進(jìn)行申報(bào)并鑒定密級(jí)。

1.4 涉密載體管理需兼顧學(xué)術(shù)交流需求

在開展科研工作時(shí)，交流與合作是技術(shù)發(fā)展的主要措施之一，在開展必要的技術(shù)交流的同時(shí)保守國(guó)家秘密，對(duì)涉密載體管理提出了新要求。目前，通常的做法是對(duì)技術(shù)進(jìn)行分級(jí)，非密的技術(shù)進(jìn)行正常交流，涉密的技術(shù)僅在知悉范圍內(nèi)交流或僅是單向借鑒。在此種情況下，對(duì)涉密會(huì)議上的涉密載體管理提出了更高的要求，如將不同領(lǐng)域的涉密載體分別管理，特別是對(duì)載體的流向要嚴(yán)格控制。

1.5 歷史涉密文件過(guò)程手續(xù)不全

在國(guó)家出臺(tái)涉密管理相關(guān)法規(guī)后，科研單位均建立了較為完善的涉密文件審批、流轉(zhuǎn)、銷毀等過(guò)程管理體系，但對(duì)于時(shí)間較長(zhǎng)的歷史文件，在管理過(guò)程中存在一些共性問(wèn)題，例如缺少載體流轉(zhuǎn)過(guò)程的審批及交接簽字、載體來(lái)源不清等，不利于涉密載體的全生命周期管理。筆者認(rèn)為，歷史文件所履行的手續(xù)與現(xiàn)行管理程序存在差異，應(yīng)對(duì)該類文件的手續(xù)進(jìn)行單獨(dú)管理，注明與現(xiàn)行程序的不同點(diǎn)，并按照現(xiàn)行程序進(jìn)行流向管理。

1.6 涉密載體的借閱頻度不高

現(xiàn)階段不少單位對(duì)于自己存檔的部分時(shí)期較長(zhǎng)，有學(xué)習(xí)、參考價(jià)值的涉密載體，存在較為嚴(yán)重的“多藏少用”現(xiàn)象，即科研人員將工作重點(diǎn)放在產(chǎn)生、收集涉密載體上，而對(duì)其內(nèi)在價(jià)值的挖掘度不夠。另外，不少涉密人員認(rèn)為辦理借閱手續(xù)復(fù)雜從而影響了學(xué)習(xí)、利用的積極性。

1.7 缺乏有效的管理信息系統(tǒng)

由于各種原因，涉密載體管理相對(duì)落后，不少單位仍停留在電子表格管理模式，即將收集好的載體信息通過(guò)人工輸入方式轉(zhuǎn)化成電子版管理形式保存，沒(méi)有真正建立起信息化管理系統(tǒng)[1]。此種管理模式的缺點(diǎn)顯而易見(jiàn)，例如記錄容易誤操作修改；只能人工進(jìn)行信息更新，不能實(shí)時(shí)反映涉密載體的狀態(tài)；涉密載體清點(diǎn)、盤存耗費(fèi)大量的人力物力，管理水平受到限制等等。特別是針對(duì)涉密載體過(guò)程文件數(shù)量多、流轉(zhuǎn)速度快的特點(diǎn)，沒(méi)有有效的管理系統(tǒng)對(duì)其進(jìn)行管控。

2 涉密載體管理建議

2.1 加強(qiáng)涉密人員對(duì)涉密載體管理重視程度

涉密載體管理的基礎(chǔ)是涉密載體的臺(tái)賬，關(guān)鍵在涉密人員。單位應(yīng)重視強(qiáng)化、提升涉密人員對(duì)涉密載體管理方面的認(rèn)識(shí)，特別要有責(zé)任心意識(shí)。首先在載體定密時(shí)，責(zé)任人要嚴(yán)格根據(jù)工作實(shí)際，本著對(duì)號(hào)入座原則，準(zhǔn)確界定本單位的國(guó)家秘密事項(xiàng)，不給保密工作留下隱患；其次載體使用過(guò)程中，通過(guò)減少個(gè)人持有涉密載體數(shù)量、明確涉密載體使用時(shí)間、嚴(yán)格控制涉密載體傳閱及發(fā)放范圍、規(guī)范涉密載體交接手續(xù)，例如填寫《涉密載體流轉(zhuǎn)交接表》、《個(gè)人留存涉密載體登記表》等，確保辦理的各項(xiàng)業(yè)務(wù)認(rèn)真履行相關(guān)手續(xù)且手續(xù)完備；在涉密載體銷毀前，管理人員要認(rèn)真核對(duì)填寫表單，確保每一份待銷毀載體賬物相符。單位應(yīng)定期組織保密專項(xiàng)教育，組織涉密人員觀看保密教育片等，把保密教育滲透到業(yè)務(wù)工作中，讓涉密人員時(shí)刻提高警惕、不斷增強(qiáng)保密意識(shí)，提高保密防護(hù)能力，不斷筑牢思想上的防線，確保自己知悉與管理的國(guó)家秘密及有關(guān)載體安全萬(wàn)無(wú)一失。

2.2 增強(qiáng)風(fēng)險(xiǎn)意識(shí)，建立泄密風(fēng)險(xiǎn)評(píng)估機(jī)制，確保載體安全保密

涉密載體的使用必須嚴(yán)格履行涉密審批手續(xù)，管理人員除了要嚴(yán)格遵守相關(guān)保密規(guī)定，還應(yīng)該增強(qiáng)風(fēng)險(xiǎn)意識(shí)，按照國(guó)家劃定的秘密等級(jí)采取相應(yīng)的保密措施進(jìn)行管控，再配合信息化的手段通過(guò)系統(tǒng)流轉(zhuǎn)追蹤、審計(jì)日志等途徑監(jiān)控使用過(guò)程，消除泄密隱患，保障涉密載體安全受控。在對(duì)外交流過(guò)程中，保密委員會(huì)還應(yīng)對(duì)交流的議題和內(nèi)容進(jìn)行泄密風(fēng)險(xiǎn)評(píng)估，并對(duì)劃定的關(guān)鍵信息予以隱蔽或替換，不得在對(duì)外交流中泄漏[2]。

2.3 細(xì)化密點(diǎn)，做好涉密載體過(guò)程管理

對(duì)于涉密項(xiàng)目，在開展科研工作前，應(yīng)對(duì)涉密地點(diǎn)進(jìn)行分級(jí)細(xì)化，明確科研活動(dòng)中對(duì)于定密、涉密載體管理的過(guò)程管理細(xì)則，切實(shí)履行定密審批程序，實(shí)現(xiàn)載體管理有章可循。過(guò)程管理中，例如涉密會(huì)議中，涉密材料的分發(fā)、涉密文件回收簽字記錄是否齊全；涉密載體外送時(shí)，外出攜帶審批及載體簽收手續(xù)是否完備；在涉密載體使用過(guò)程中，是否辦理個(gè)人留存載體手續(xù)。在實(shí)際工作中，很多環(huán)節(jié)的載體交接手續(xù)因?yàn)槿藶樵虮缓?jiǎn)化，造成了嚴(yán)重的失泄密隱患。載體的過(guò)程管理環(huán)節(jié)最為復(fù)雜也最難管理，需要每位涉密人員嚴(yán)格遵守制度、上級(jí)管理部門有效監(jiān)督共同努力完成。涉密人員可依據(jù)保密考核檢查標(biāo)準(zhǔn)每月進(jìn)行自查，各單位可以成立保密檢查組對(duì)保密工作進(jìn)行定期或不定期的檢查。

2.4 完善保密制度、規(guī)范涉密載體管理

規(guī)范涉密載體管理要以健全的管理制度為依據(jù)，只有建立健全的規(guī)章制度，涉密載體管理工作才能做到有章可循。目前，有些單位制定的保密管理制度不夠完善、可操作性不強(qiáng)，需要根據(jù)本行業(yè)、本單位的業(yè)務(wù)特點(diǎn)進(jìn)一步健全，結(jié)合實(shí)際情況，制定出科學(xué)性更強(qiáng)、更準(zhǔn)確規(guī)范的制度，以指導(dǎo)規(guī)范工作開展。特別在對(duì)于涉密載體的流轉(zhuǎn)過(guò)程及外來(lái)涉密載體等管理難點(diǎn)上，各單位應(yīng)在相關(guān)規(guī)定制度的制定上最大力度的約束涉密人員行為，確保本單位的涉密載體管理工作合規(guī)有效進(jìn)行。

2.5 明確責(zé)任、集中管理

筆者單位遵循“統(tǒng)一管理、分級(jí)負(fù)責(zé)、嚴(yán)格標(biāo)準(zhǔn)、確保安全”的原則，對(duì)涉密載體實(shí)行相對(duì)集中管理。涉密載體保管人員對(duì)保管的涉密載體負(fù)總責(zé)，經(jīng)手人為相應(yīng)環(huán)節(jié)責(zé)任人，實(shí)施“誰(shuí)經(jīng)手，誰(shuí)負(fù)責(zé)”的責(zé)任轉(zhuǎn)移制度和責(zé)任追究制度，清晰劃分涉密載體每個(gè)環(huán)節(jié)的責(zé)任人；對(duì)涉密載體實(shí)施相對(duì)集中管理，對(duì)個(gè)人原則上不允許留存涉密載體，實(shí)行責(zé)任單位一本臺(tái)賬，建立涉密載體戶籍制度，促進(jìn)涉密載體全周期管理[3]。明確集中管理以后，本著簡(jiǎn)潔、高效的管理思路，再對(duì)管理流程進(jìn)行優(yōu)化，最終實(shí)現(xiàn)閉環(huán)管理。對(duì)于相關(guān)審批表單的格式、要求期限等一定要加以明確，并以行政發(fā)文的形式下發(fā)、宣貫。這樣，既體現(xiàn)了管理者思路的清晰明確，也避免了由于下級(jí)單位的迷茫，造成管理不統(tǒng)一和缺少執(zhí)行力等問(wèn)題的產(chǎn)生。

2.6 加強(qiáng)信息化管理

近年來(lái)，隨著信息技術(shù)的快速發(fā)展，使用信息化手段管理涉密載體已是大勢(shì)所趨?；谏婷茌d體的安全屬性，在涉密載體管理信息化建設(shè)過(guò)程中必須采取一系列措施確保載體的安全保密。使用涉密載體管理系統(tǒng)，可解決以手工管理帶來(lái)的安全和效率之間的矛盾。系統(tǒng)可以覆蓋涉密載體的全生命周期管理，包括制作、流轉(zhuǎn)、銷毀、歸檔等環(huán)節(jié)，做到對(duì)涉密載體底數(shù)清、責(zé)任明和實(shí)時(shí)查詢管理，例如實(shí)現(xiàn)自動(dòng)化查詢現(xiàn)有庫(kù)存載體信息，提升載體的利用率。在保障載體安全的同時(shí)，增加業(yè)務(wù)便捷性，提高工作效率。

2.7 強(qiáng)化監(jiān)督檢查

監(jiān)督檢查是保密工作中不可缺少的環(huán)節(jié)。在沒(méi)有完善有效的涉密載體管理信息系統(tǒng)時(shí)，保密工作管理部門只能通過(guò)監(jiān)督檢查了解涉密載體管理的狀態(tài)；即使在涉密載體管理系統(tǒng)建立起來(lái)以后，監(jiān)督檢查仍然不可或缺。管理系統(tǒng)并不是萬(wàn)能的，信息系統(tǒng)的運(yùn)行也有可能帶來(lái)各種新問(wèn)題，因此涉密載體管理中人力因素不容忽視。建立持續(xù)、有效的監(jiān)督檢查機(jī)制，及時(shí)發(fā)現(xiàn)問(wèn)題立即解決；對(duì)增強(qiáng)涉密人員的保密意識(shí)和責(zé)任方面進(jìn)行正面引導(dǎo)；對(duì)抱有僥幸心理的人員起到警示作用，將安全保密風(fēng)險(xiǎn)降到最低。

3 結(jié)語(yǔ)

涉密載體承載國(guó)家秘密信息，種類多，數(shù)量大，是保密安全工作管理的難點(diǎn)。做好涉密載體管理工作，既要明確各方的相關(guān)管理責(zé)任、強(qiáng)化提升涉密人員的保密認(rèn)識(shí)，又要建立有效的管理程序，還需配備信息化技術(shù)管理手段，最后做好監(jiān)督檢查工作。只有將各項(xiàng)規(guī)定要求真正落到實(shí)處，才能將安全隱患降到最低。