姜建忠

（杭州師范大學(xué) 浙江·杭州 311121）

新形勢下高校加強保密風(fēng)險防控的思考

姜建忠

（杭州師范大學(xué) 浙江·杭州 311121）

隨著軍工保密資格審查認證工作的深入開展，高校保密管理水平全面提升。面對保密管理的新形勢新要求，高校要著力加強黨對保密工作的領(lǐng)導(dǎo)，健全完善保密責(zé)任體系，加強保密制度建設(shè)，強化重點領(lǐng)域關(guān)鍵環(huán)節(jié)的風(fēng)險監(jiān)督，構(gòu)建風(fēng)險排查防控長效機制，把保密風(fēng)險降到最低程度，為涉密科研生產(chǎn)提供有力保障。

高?？蒲?；保密管理；風(fēng)險防控

近年來，隨著高校武器裝備科研生產(chǎn)保密資格審查認證工作的深入推進，高校的保密管理工作得到了全面加強。保密管理實質(zhì)上是一種風(fēng)險管理，其最根本目的就是在失泄密事件發(fā)生前，降低失泄密事件發(fā)生的可能性。因此，加強保密風(fēng)險防控是實現(xiàn)保密管理精準(zhǔn)化的有效途徑，是促進保密管理與涉密項目科研生產(chǎn)相融合的重要手段。[1]

一、當(dāng)前高校保密風(fēng)險防控中存在的主要問題

（一）對保密風(fēng)險的認識存在偏差

一是涉密項目負責(zé)人對新形勢下保密工作的重要性認識不足，重業(yè)務(wù)、輕保密的現(xiàn)象仍然存在，認為自己科研任務(wù)重、壓力大，對保密知識技術(shù)和規(guī)章制度的學(xué)習(xí)積極性主動性不夠，在落實保密工作要求上存在消極應(yīng)付思想。二是對風(fēng)險防控工作的艱巨性認識存在誤區(qū)，試圖通過一次性的工作一勞永逸地控制住風(fēng)險，甚至試圖完全消除風(fēng)險。三是對保密風(fēng)險存在矯枉過正思想，一些涉密項目負責(zé)人膽小慎微生怕出事，在信息公開與保密尺度難以把握的情況下，干脆把項目相關(guān)信息全部標(biāo)密予以封存，造成定密擴大化。

（二）高校開放的辦學(xué)環(huán)境帶來管理風(fēng)險

高校作為教學(xué)科研單位，環(huán)境開放度高、人員流動性大，不能與軍工企業(yè)和研究所一樣實施全封閉式的管理。另外，一些高校校區(qū)多，承擔(dān)涉密項目的學(xué)院、學(xué)科或團隊分散在不同校區(qū)，造成涉密場所分散，保密監(jiān)管難度加大。

（三）風(fēng)險防控能力存在短板

一些高校保密辦、軍工辦對信息化條件下失泄密的嚴(yán)峻形勢認識不足，防控方法手段未能滿足實際需要。高校保密辦發(fā)現(xiàn)失泄密的能力不足，檢查工具相對落實，一些保密裝備相對短缺，許多風(fēng)險隱患往往都是上級檢查中發(fā)現(xiàn)的。

（四）防控的體制機制不夠健全

高校保密管理體制沒有理順，保密委員會運行效能不高，大多數(shù)情況下是保密辦在具體負責(zé)推進保密風(fēng)險管理工作，學(xué)校對保密委成員單位履職督促不夠，責(zé)任體系和履職考核機制不夠健全。涉密項目組未將保密工作與業(yè)務(wù)工作二者深入融合，存在“兩張皮”現(xiàn)象。學(xué)校未建立嚴(yán)格的責(zé)任追究機制，對造成失泄密的責(zé)任單位、責(zé)任人員的懲處失之于寬、失之于軟。

二、新形勢下高校加強保密風(fēng)險防控策略

（一）全面加強黨對保密工作的領(lǐng)導(dǎo)

在全面從嚴(yán)治黨的大環(huán)境下，高校黨委要進一步加強對保密工作的領(lǐng)導(dǎo)，將“黨管保密”作為保密工作的根本。要深入貫徹落實黨的十八大以來中央關(guān)于保密工作的決策部署，全面貫徹落實習(xí)近平總書記關(guān)于做好保密工作的重要指示精神。高校保密委要進一步擔(dān)負起牽頭抓總的責(zé)任，精心組織，統(tǒng)籌協(xié)調(diào)。各涉密項目所在學(xué)院黨委要全面加強對項目保密工作的組織協(xié)調(diào)，著力抓好項目負責(zé)人的教育管理，發(fā)揮學(xué)院黨委的政治核心作用。

（二）健全完善保密責(zé)任體系

構(gòu)建完善的保密工作責(zé)任體系是推進保密風(fēng)險防控的重要保證。責(zé)任體系和責(zé)任內(nèi)容主要體現(xiàn)在三個層面：一是校級層面，進一步明確校長作為法定代表人的職責(zé)，即保證黨和國家有關(guān)保密工作方針政策和法律法規(guī)的貫徹執(zhí)行，要及時研究解決全校保密工作中的重大問題，提供人力物力保障；分管保密工作校領(lǐng)導(dǎo)要研究部署好保密工作，對保密工作特別是風(fēng)險防控工作的落實情況要開展監(jiān)督檢查；其他分管業(yè)務(wù)的校領(lǐng)導(dǎo)要按照“業(yè)務(wù)工作誰主管、保密工作誰負責(zé)”的原則，抓好分管領(lǐng)域的保密責(zé)任落實。二是保密委或保密領(lǐng)導(dǎo)小組層面，保密委要明確各成員單位的管理職責(zé)，保密辦要具體負責(zé)保密工作的開展，保密委各成員單位要認真履職。三是涉密項目組層面，項目負責(zé)人既要負責(zé)業(yè)務(wù)，也要負責(zé)保密，要把保密管理的要求落實到項目實施的各個具體環(huán)節(jié)中，做好業(yè)務(wù)工作與保密工作的緊密融合；項目組涉密人員要明確本職崗位保密職責(zé)，知曉業(yè)務(wù)工作中的保密事項，按要求進行保密自查，落實保密責(zé)任?？傊ㄟ^構(gòu)建完善的責(zé)任體系，防止保密責(zé)任層層弱化。

（三）構(gòu)建完善的保密制度體系

保密制度是各項保密工作規(guī)范開展的依據(jù)，是防控保密風(fēng)險的重要基礎(chǔ)。目前，承擔(dān)武器裝備科研生產(chǎn)任務(wù)的高校都建立了一系列管理制度，但有的高校管理制度仍存在碎片化現(xiàn)象，系統(tǒng)性不足。高校要根據(jù)黨和國家保密方針政策的部署要求，按照規(guī)范性、合理性、系統(tǒng)性原則，全面梳理保密管理制度，著力形成較為完善的保密制度群?；局贫冉ㄔO(shè)要按照“缺什么補什么”原則力求實現(xiàn)內(nèi)容全覆蓋，具體包括保密教育培訓(xùn)、涉密人員管理、涉密載體管理、計算機和信息系統(tǒng)管理、協(xié)作配套管理、保密監(jiān)督檢查、責(zé)任考核獎懲等方面。二級制度和專項制度要結(jié)合高校承擔(dān)的涉密項目密級、特點以及學(xué)校內(nèi)部管理慣例作出設(shè)計，力求簡明扼要，操作性強。

（四）強化重點領(lǐng)域關(guān)鍵環(huán)節(jié)的保密風(fēng)險監(jiān)管

一是加強定密風(fēng)險管理。準(zhǔn)確定密是做好保密風(fēng)險管理的前提。高校要嚴(yán)格按照武器裝備國家秘密范圍目錄，健全完善本校“國家秘密定密事項一覽表”，保密委各成員單位、涉密項目組要根據(jù)定密事項一覽表，確定產(chǎn)生秘密事項分解表。加強定密事項定期審查更新機制，確保該定的秘密事項一項不漏，同時也要防止過度定密。加強定密審批管理，嚴(yán)格執(zhí)行具體崗位人員擬定、部門負責(zé)人審核、學(xué)校定密責(zé)任人審批程序，使定密風(fēng)險處于可控范圍。

二是加強涉密人員管理。加強上崗管理，堅持 “凡進必審”，對進入涉密崗位的人員必須進行嚴(yán)格審查，簽定保密責(zé)任書和承諾書。加強在崗管理，加強涉密人員教育培訓(xùn)，建立規(guī)范化、常態(tài)化的培訓(xùn)體系，提高保密培訓(xùn)的針對性和實效性，著力提高涉密人員的風(fēng)險意識和保密技能。嚴(yán)格屆定涉密人員的涉密等級，根據(jù)不同的涉密等級確定涉密人員的權(quán)利義務(wù)并嚴(yán)格實施考核。加強涉密人員出入境管理，及時辦理出入境登記備案，出國（境）前必須實施保密教育。加強離崗管理，及時清退涉密載體，按規(guī)定實施脫密期管理。

三是加強涉密載體和要害部門部位風(fēng)險管理。嚴(yán)格履行涉密載體的制作、收發(fā)、傳遞、借閱、使用、復(fù)制和保存，按“最小化范圍”控制國家秘密的接觸和知悉范圍，重點加強涉密載體的傳遞、復(fù)制和銷毀管理，確保一份涉密載體的“全生命周期”都能得到有效控制。加強涉密會議文件資料管理，嚴(yán)格履行登記、編號、發(fā)放簽收等手續(xù)，對注明“會后收回”的文件資料，會后要及時收回。按規(guī)定審批備案保密要害部門和要害部位，設(shè)置必要的生理特征識別系統(tǒng)，對進出要害部門部位的人員實施嚴(yán)格控制。加強要害場所內(nèi)智能手機、無線網(wǎng)絡(luò)管理，非工作時間要害場所要采用紅外線安全監(jiān)控或安排專人值守，全面落實人防、技防舉措。針對高校校區(qū)多、涉密項目場所分散的現(xiàn)狀，高校要創(chuàng)造條件開辟相對集中的科研生產(chǎn)場所，落實好相對集中管理的要求。

四是計算機和信息設(shè)備管理。信息化、網(wǎng)絡(luò)化條件下，加強計算機和信息系統(tǒng)管理是保密風(fēng)險防控的重中之重。要加強涉密計算機、信息設(shè)備和存儲介質(zhì)的標(biāo)識，嚴(yán)格落實涉密計算機、信息設(shè)備和存儲介質(zhì)與互聯(lián)網(wǎng)的物理隔離舉措，確?！吧婷懿簧暇W(wǎng)”。嚴(yán)禁移動存儲介質(zhì)在涉密計算機和非涉密計算機之間交叉使用，防止感染“木馬”等多種病毒[2]。要建立務(wù)實管用的安全保密策略，定期更新病毒庫和密碼，安裝后臺監(jiān)控審計軟件，定期開展安全保密審計，加強風(fēng)險評估和自查整改。配備必要的安全保密產(chǎn)品，加強存儲介質(zhì)使用管理特別是外出攜帶管理。加強通信及辦公自動化設(shè)備管理，對涉密打印機、復(fù)印機、傳真機等設(shè)備要健全管理臺帳，落實專人管理，按規(guī)定辦理維修、報廢手續(xù)。

（五）著力構(gòu)建三位一體的風(fēng)險排查防控機制

一是建立風(fēng)險定期排查識別機制。關(guān)注密源、密點的管理，界定密與非密是做好保密風(fēng)險管理的首要問題。[3]要堅持全面排查，從項目的計劃任務(wù)書、甲方合同到項目的分解、派生任務(wù)，對項目的全工作流程進行全方位排查。突出排查針對性，對計算機信息系統(tǒng)、涉密載體等特別容易出現(xiàn)問題的管理環(huán)節(jié)要加強重點排查，確保風(fēng)險點的準(zhǔn)確性。同時要結(jié)合已經(jīng)發(fā)生的失泄密案例開展對照檢查，風(fēng)險排查不搞大而化之，風(fēng)險點越具體，防范措施就越有針對性。要固化排查機制，形成項目組按月開展自查、校保密委每學(xué)期開展專項檢查的排查機制。風(fēng)險的排查可以個人自己找，也可以項目組集體研究提出，確保風(fēng)險排查的科學(xué)規(guī)范。

二是健全完善風(fēng)險評估預(yù)警機制。按風(fēng)險的發(fā)生概率和危害程度，把排查出的保密風(fēng)險分成高、中、低三個等級，加強風(fēng)險危害評估，分析風(fēng)險產(chǎn)生的原因，加強預(yù)警提醒。對于高風(fēng)險的領(lǐng)域和環(huán)節(jié)，校保密辦、軍工辦要及時約談風(fēng)險所在項目組負責(zé)人與具體崗位人員，督促加強流程管控，確保防控舉措落實到位。健全完善失泄密工作預(yù)案，制定突發(fā)事件應(yīng)急策略，一旦發(fā)現(xiàn)失泄密事故或違反保密制度的行為，要第一時間處置到位，防止損失擴大。

三是健全完善防控監(jiān)督考核機制。在防控監(jiān)督方面，一要強化防控主體責(zé)任，按照“業(yè)務(wù)工作誰負責(zé)、保密風(fēng)險誰防控”的原則確定防控主體，防控主體與各風(fēng)險點要形成一一對應(yīng)的關(guān)系；二要明確監(jiān)督責(zé)任，對于高級別的保密風(fēng)險的防控舉措由校保密辦、軍工辦負責(zé)監(jiān)督落實，對于中、低級別的保密風(fēng)險防控舉措由風(fēng)險點所在職能部門、項目組負責(zé)監(jiān)督落實。在考核獎懲方面，一要固化考核機制，考核工作由學(xué)校分管領(lǐng)導(dǎo)負責(zé)進行，每年進行一次，重點考核排查工作是否全覆蓋、防控舉措是否落實、防控是否取得實效，對于發(fā)生失泄密事件的予以一票否決；二要加強結(jié)果運用，把保密風(fēng)險防控的考核納入項目組考核內(nèi)容，對于風(fēng)險防控工作開展得好、防控取得實效的單位和個人要給予獎勵，對于防控工作落實不力的，甚至出現(xiàn)工作失誤的，要對相關(guān)責(zé)任人予以問責(zé)。

[1]試論風(fēng)險管理在涉密資質(zhì)單位保密管理中的應(yīng)用[J].保密科學(xué)技術(shù)，2013（11）.

[2]教育部保密委員會辦公室.高等學(xué)校保密知識手冊[M].北京：金城出版社，2010，1.

[3]阮謝虹.辨識保密風(fēng)險建立控制機制[J].國防科技工業(yè)，2013（6）.

責(zé)任編輯：徐向陽

審稿人：宋 斌

G647

A

1009-8534（2017）04-0067-02

浙江省教育廳一般科研項目“高校軍工科研保密管理風(fēng)險防控研究”（項目編號：Y201533651）

姜建忠，杭州師范大學(xué)助理研究員，碩士，主要從事高校管理、黨風(fēng)廉政建設(shè)研究。