陸明遠(yuǎn) 許夢瑤

(天津大學(xué)管理與經(jīng)濟(jì)學(xué)部 天津 300072)

當(dāng)前，大數(shù)據(jù)、云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能等新興信息技術(shù)被越來越多應(yīng)用至包括政府管理在內(nèi)的社會各個領(lǐng)域，在為我們帶來方便的同時，也帶來了諸如商業(yè)秘密竊取、國家機(jī)密泄露等信息安全隱患問題。隨著政企合作等政府多樣化治理方式的應(yīng)用，一些合作企業(yè)在不同程度上掌握著我國的涉密信息，因此做好國家發(fā)展中政府與承包商之間的涉密信息管理工作具有重要意義。我國在涉密信息管理領(lǐng)域起步較晚，經(jīng)驗不足，而美國有較為豐富的管理經(jīng)驗值得我國學(xué)習(xí)，2020年12月21日，美國國防部對《國家工業(yè)安全計劃操作手冊》(NationalIndustrialSecurityProgramOperatingManual，NISPOM)進(jìn)行了修訂，并將其添加到聯(lián)邦法規(guī)(the Code of Federal Regulations，CFR)的第32節(jié)第1章。修訂版《國家工業(yè)安全計劃操作手冊》于2021年2月24日正式實施，它規(guī)定了對承包商、被許可方、被授權(quán)方或證書持有者(以下簡稱承包商)披露或產(chǎn)生的涉密信息的保密要求，可以為我國的涉密信息管理工作提供一些參考和借鑒。對比中外涉密信息管理現(xiàn)狀，有助于發(fā)現(xiàn)我國的不足之處，在此基礎(chǔ)上學(xué)習(xí)借鑒國外先進(jìn)經(jīng)驗并予以改進(jìn)，對提升我國涉密信息管理水平、完善保密管理體系具有重要價值。

1 文獻(xiàn)綜述

1.1涉密信息管理文獻(xiàn)綜述廣義的承包商涉密信息包括國家秘密、工作秘密、商業(yè)秘密和個人隱私[1]，狹義的承包商涉密信息則僅指在涉密項目合作過程中，承包商因合作從政府處獲得或產(chǎn)生的涉及國家秘密的文件、資料等。本文采用承包商涉密信息的狹義概念。承包商涉密信息管理是指利用一切必要手段和措施,將國家秘密控制在一定知悉范圍和時間內(nèi),防止涉密信息泄露或被非法利用的活動[2]。具體來說，承包商涉密信息管理是承包商為了維護(hù)國家安全和利益，按照保密法律法規(guī)和保密協(xié)議的規(guī)定，設(shè)立保密工作機(jī)構(gòu)和人員進(jìn)行管理，制定保密制度規(guī)范和保密紀(jì)律約束，采取一系列人防、物防、技防相結(jié)合的保密措施，在一定時間內(nèi)將國家秘密控制在一定范圍，防止泄露或被非法利用的一切活動[3]。

1.2精細(xì)化管理文獻(xiàn)綜述精細(xì)化管理最早可以追溯到弗雷德里克·泰勒(Frederick· Taylor)的《科學(xué)管理原理》。20世紀(jì)50年代，日本豐田汽車企業(yè)提出了“精益生產(chǎn)”的理念，之后精細(xì)化管理被廣泛應(yīng)用于其他領(lǐng)域。精細(xì)化管理是一種管理理念和管理技術(shù)，是通過規(guī)則的系統(tǒng)化和細(xì)化,運用程序化、標(biāo)準(zhǔn)化、數(shù)據(jù)化和信息化的手段，使組織管理各單元精確、高效、協(xié)同和持續(xù)運行[4]。精細(xì)化管理的基本特征是“精細(xì)、準(zhǔn)、嚴(yán)”，具體來說，“精”是精益求精的態(tài)度，明確目標(biāo)、突出重點、要求具體、優(yōu)化流程[5]；“準(zhǔn)”是掌握準(zhǔn)確的信息與數(shù)據(jù)，找準(zhǔn)需求,明確目標(biāo)和標(biāo)準(zhǔn),設(shè)定清晰的指標(biāo),并準(zhǔn)確執(zhí)行[6]；“細(xì)”是細(xì)分崗位和職能、細(xì)化分解具體工作、細(xì)化分解管理環(huán)節(jié)、細(xì)化分解工作流程[7]；“嚴(yán)”是嚴(yán)格執(zhí)行制度標(biāo)準(zhǔn)和程序規(guī)定,嚴(yán)格控制和監(jiān)管工作落實[8]。精細(xì)化管理模式以精細(xì)化運作為基本內(nèi)容，通過發(fā)展集團(tuán)個人素質(zhì)、控制管理漏洞、加強(qiáng)合作環(huán)節(jié)的管理理念和方法從而提高整體管理的有效性[9]。在具體操作中，精細(xì)化管理通過剖析工作過程中的風(fēng)險點和主要流程中的關(guān)鍵點，用體系圖、流程圖、制度規(guī)范等形式對承包商業(yè)務(wù)關(guān)鍵點的執(zhí)行過程、執(zhí)行要求進(jìn)行詳解。

1.3涉密信息精細(xì)化管理文獻(xiàn)綜述近年來，針對當(dāng)前我國粗放式保密管理導(dǎo)致竊密泄密事件頻發(fā)的嚴(yán)峻形勢，精細(xì)化管理思想被引入保密管理領(lǐng)域并得到越來越多的關(guān)注。涉密信息精細(xì)化管理是為了適應(yīng)組織戰(zhàn)略和保密形勢要求,將保密工作融入各項業(yè)務(wù)工作中,實現(xiàn)保密工作法制化、管理科學(xué)化、防范措施的精細(xì)化[10]。涉密信息精細(xì)化管理是指根據(jù)承包商不同行業(yè)、領(lǐng)域的特點以及涉密程度等情況，采取相應(yīng)的保護(hù)措施，合理分配力量資源，精心設(shè)計方案、精細(xì)實施活動、精準(zhǔn)制定標(biāo)準(zhǔn)，確保管理對象清晰、管理措施有效、管理流程完整，做到定密精準(zhǔn)、制度精準(zhǔn)、監(jiān)管精準(zhǔn)，增強(qiáng)保密管理的科學(xué)性、針對性和有效性[11]。根據(jù)工作流程，承包商涉密信息精細(xì)化管理工作可以分為文書保密管理、檔案保密管理、經(jīng)營信息保密管理、技術(shù)信息保密管理、營銷信息保密管理、生產(chǎn)信息保密管理、財務(wù)信息保密管理、采購信息保密管理、招投標(biāo)信息保密管理、證券信息保密管理、公司保密環(huán)節(jié)管理、重要部門保密管理等12大項保密工作[12]。也有學(xué)者認(rèn)為，承包商應(yīng)從管理理念、保密制度、保密責(zé)任、日常管理、防范措施、監(jiān)督管理等6個方面著手，對涉密信息進(jìn)行精細(xì)化管理[13]。在具體實施過程中，承包商要按照“精、準(zhǔn)、細(xì)、嚴(yán)”的原則，綜合運用細(xì)化、量化、流程化、標(biāo)準(zhǔn)化、協(xié)同化、實證化等手段，做到細(xì)化保密工作、量化保密工作、保密工程流程化、保密工作標(biāo)準(zhǔn)化，最終實現(xiàn)保密工作精細(xì)化[14]。

當(dāng)前信息化、數(shù)字化、網(wǎng)絡(luò)化與智能化飛速發(fā)展，對涉密信息精細(xì)化管理起到了極大地促進(jìn)作用，同時也帶來了新挑戰(zhàn)和新要求[15]。面對保密工作形勢任務(wù)的發(fā)展變化，承包商還需要從技術(shù)層面積極推動涉密信息精細(xì)化管理，首先，可以實行涉密信息系統(tǒng)精細(xì)化管理模式，即推行制度精細(xì)化、安全策略精細(xì)化、設(shè)備管理精細(xì)化、運維精細(xì)化，通過精細(xì)化管理實現(xiàn)標(biāo)準(zhǔn)規(guī)范與創(chuàng)新有效結(jié)合，提升涉密信息系統(tǒng)技術(shù)防范力度。其次，可以運用一定的技術(shù)輔助保障措施，例如：VPN傳輸加密技術(shù)、涉密計算機(jī)“三合一”管理技術(shù)、移動存儲介質(zhì)管理系統(tǒng)等[16]，積極應(yīng)用防泄密反竊密的新技術(shù)、新產(chǎn)品。

當(dāng)然，技術(shù)的落實離不開相關(guān)的制度、規(guī)范以及行政力量等因素的保障。在美國，國家安全局成立了網(wǎng)絡(luò)安全中心機(jī)構(gòu)、國家保密政策委員會等進(jìn)行涉密信息管理[17]。我國的國家安全部、工信部、科技部等部委以及中共中央網(wǎng)絡(luò)安全和信息化委員會和公安部網(wǎng)絡(luò)安全保衛(wèi)局等一系列部門的設(shè)置都在國家保密信息管理中承擔(dān)了重要職責(zé)。

此外，涉密信息管理中面臨的一個重大挑戰(zhàn)是如何管理不可預(yù)測性，以確保最佳結(jié)構(gòu)、業(yè)務(wù)流程、個人職責(zé)的細(xì)分從而幫助組織實現(xiàn)其目標(biāo)，因此這就需要對制度的適用性進(jìn)行細(xì)分和研究[18]。我國目前對涉密信息的管理制度等大都停留在宏觀層面，規(guī)范和落實不具有針對性。相比而言，美國國防部在2020年12月21日頒布的修訂版《國家工業(yè)安全計劃操作手冊》(NISPOM)和2015年頒布的《2015網(wǎng)絡(luò)安全法案》等相關(guān)法律規(guī)范則具體細(xì)致地對相關(guān)領(lǐng)域的涉密信息管理問題進(jìn)行了規(guī)定，這對我國具有重要的指導(dǎo)和借鑒意義。

2 中美涉密信息管理模式對比

結(jié)合精細(xì)化管理理論的相關(guān)資料和文件，本文對中美承包商的涉密信息管理條例進(jìn)行了系統(tǒng)歸納整理，并采用比較分析法對二者的具體內(nèi)容進(jìn)行對比分析。

2.1中美政府與承包商合作模式對比

2.1.1 中國政府與承包商合作模式 根據(jù)《保密法》《保守國家秘密法實施條例》《國家秘密載體印制資質(zhì)管理辦法》《涉密信息系統(tǒng)集成資質(zhì)管理辦法》《武器裝備科研生產(chǎn)單位保密資格認(rèn)定辦法》和《政府采購法》等相關(guān)法律法規(guī)，中國政府與承包商開展涉密項目合作時，承包商在涉密信息管理方面的流程大從致可以分為5個步驟：a.首先，承包商為了獲得承擔(dān)涉密項目的資格，需要先向國家級、省級保密行政管理部門或軍工保密資格認(rèn)定委員會提交保密資質(zhì)認(rèn)證申請；b.其次，在申請被受理后，承包商要做好迎接保密資質(zhì)審查的相關(guān)準(zhǔn)備，接受保密行政管理部門或軍工保密資格認(rèn)定委員會的書面審查和現(xiàn)場審查，必要時還需要接受專家評審；c.審查通過后承包商可獲得相應(yīng)的保密資質(zhì)證書(軍工保密資格分為一二三級，涉密印制資質(zhì)和涉密集成資質(zhì)分為甲乙兩級)；d.當(dāng)政府就某個涉密項目要與承包商合作時，可以在具有相應(yīng)保密資格的承包商間做出選擇：當(dāng)信息可以公開的時候可以通過公開招標(biāo)的方式選擇合作承包商，當(dāng)信息不便公開時可以通過邀標(biāo)的方式，國防軍工項目則可以通過特許經(jīng)營承包給擁有軍工資質(zhì)的承包商；e.承包商承擔(dān)涉密項目后要依據(jù)相關(guān)標(biāo)準(zhǔn)開展保密工作，政府要對其進(jìn)行監(jiān)督和定期檢查，對檢查不合格的承包商可以吊銷其保密資質(zhì)證書，如圖1所示。

圖1 中國政府與承包商合作路線圖

2.1.2 美國政府與承包商合作模式 根據(jù)修訂版《國家工業(yè)安全計劃操作手冊》，美國政府與承包商開展涉密項目合作時，承包商在涉密信息管理方面的流程大致可以分為4個步驟：a.當(dāng)政府就某個涉密項目要與承包商合作時，可以通過合同外包、特許經(jīng)營、提供補(bǔ)助、抵用券、強(qiáng)制等方式將涉密項目委托給承包商。承擔(dān)涉密項目的承包商要與政府簽訂保密合同。b.當(dāng)承包商在項目中需要接觸使用涉密信息或涉密設(shè)備時，要向有關(guān)部門提交安全許可申請，獲得了安全許可才能使用涉密信息和涉密設(shè)備。c.在承包商獲取涉密信息之前，政府需對將授予企業(yè)的涉密信息做好定密與標(biāo)識工作，從而更好地對涉密信息、委托企業(yè)及其相關(guān)行為進(jìn)行管理。d.承包商在使用涉密信息要依據(jù)相應(yīng)的標(biāo)準(zhǔn)指南，政府也要委托監(jiān)督檢查部門對涉密承包商進(jìn)行監(jiān)督和定期檢查，如圖2所示。

圖2 美國政府與承包商合作路線圖

例如圖1中“開展保密工作”的標(biāo)注“3”表示表3中涵蓋中國企業(yè)開展保密工作的具體事項；圖2中“安全培訓(xùn)和安全簡報”的標(biāo)注“4(3, 2-4)”表示表4中第3列第2～4行為安全培訓(xùn)和安全簡報的具體內(nèi)容；圖2中“保護(hù)機(jī)密信息”的標(biāo)注“5(3,2-8)、6(3,1-2)”表示該事項的具體內(nèi)容分布在兩個表中，分別為表5中第3列第2～8行以及表6中第3列第1～2行。

2.2中美涉密信息管理的具體內(nèi)容對比本文從中美承包商涉密信息管理的流程、中美政府的涉密信息管理工作、中美承包商的涉密信息管理工作和中美承包商涉密信息管理工作的具體內(nèi)容四個方面，對中美兩國相關(guān)涉密信息管理條例的內(nèi)容進(jìn)行了梳理。

2.2.1 中美承包商涉密信息管理的流程對比 中美兩國都是根據(jù)工作內(nèi)容對涉密信息管理的流程進(jìn)行劃分。根據(jù)《保密法》《保守國家秘密法實施條例》等相關(guān)規(guī)定，中國承包商涉密信息管理的流程分為劃分保密責(zé)任人，保密制度管理，涉密人員管理，涉密載體管理，保密要害部門部位管理，涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理，涉密活動管理和監(jiān)督與檢查等8個方面。修訂版《國家工業(yè)安全計劃操作手冊》規(guī)定了美國承包商涉密信息管理的流程，除了目的、適用性、定義、政策、信息收集、責(zé)任、安全辦公室信息等說明性論述，還包括程序、報告要求、確定訪問涉密信息的實體資格、確定承包商雇員獲取涉密信息的資格、外國所有權(quán)、控制權(quán)或影響力、安全培訓(xùn)和安全簡報、定密、標(biāo)記要求、保護(hù)機(jī)密信息、訪問和會議、分包、信息系統(tǒng)安全、國際安全要求、關(guān)鍵核武器設(shè)計信息、通信安全、國土安全部涉密關(guān)鍵基礎(chǔ)設(shè)施保護(hù)計劃和補(bǔ)充規(guī)則等17個方面，見表1。相較于中國，美國承包商涉密信息管理的覆蓋面更廣，流程劃分更加細(xì)致。

表1 中美承包商涉密信息管理流程

2.2.2 中美政府的涉密信息管理工作對比 中美政府在涉密信息管理方面存在兩方面較大差異：一是政府與承包商開展涉密項目合作的方式，中國政府主要通過公開招標(biāo)、特許經(jīng)營的方式與企業(yè)開展涉密項目合作，而美國政府與承包商合作的方式更加多樣化，包括合同外包、特許經(jīng)營、提供補(bǔ)助、抵用券、強(qiáng)制等方式；二是中國政府強(qiáng)調(diào)項目主管單位定密責(zé)任人制度，更加關(guān)注定密主體寬泛、責(zé)任不明確、程序不規(guī)范等問題的解決，而美國強(qiáng)調(diào)原始文件的定密與標(biāo)記，利用精細(xì)化的操作準(zhǔn)則規(guī)范國家涉密信息的管理，保障定密的統(tǒng)一、規(guī)范和高效，見表2。

表2 中美政府涉密信息管理

2.2.3 中美承包商的涉密信息管理工作對比 從承包商涉密信息管理制度的內(nèi)容來看，中美兩國都對保密責(zé)任人、保密制度、涉密人員管理、涉密載體管理、保密要害部門部位管理、涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理、涉密活動管理、監(jiān)督與檢查等涉密信息管理工作做出了詳細(xì)的規(guī)定，但是美國在《國家工業(yè)安全計劃操作手冊》和《安全定密指南》中的相關(guān)規(guī)定更加精細(xì)化，例如在涉密人員管理方面，除了個人安全許可和安全培訓(xùn)，美國還制定了安全簡報的規(guī)定；在涉密活動管理方面，美國制定了關(guān)于分包和國際安全要求的詳細(xì)規(guī)定，這是中國承包商涉密信息管理制度所欠缺的。另外，除了中美兩國承包商涉密信息管理制度所共有的8項內(nèi)容，美國在關(guān)鍵核武器設(shè)計信息、國土安全部的機(jī)密關(guān)鍵基礎(chǔ)設(shè)施保護(hù)計劃、補(bǔ)充規(guī)則(替代性補(bǔ)償控制措施(ACCM)、特殊訪問程序(SAP)，敏感隔離區(qū)信息(SCI)、受限數(shù)據(jù)(RD)、先前受限制數(shù)據(jù)(FRD)、跨類別外國核信息(TFNI)和海軍核動力推進(jìn)信息(NNPI)的安全要求)等方面也制定了精細(xì)化的規(guī)定，而中國承包商涉密信息管理制度中并無相對應(yīng)的內(nèi)容，見表3。

表3 中美承包商涉密信息管理

2.2.4 中美承包商涉密信息管理工作的具體內(nèi)容對比 本文主要從涉密人員管理，涉密載體管理，保密要害部門部位管理，涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理，涉密活動管理和監(jiān)督與檢查等6個方面對中美承包商涉密信息管理工作的具體內(nèi)容進(jìn)行了對比。

a.涉密人員管理。在涉密人員管理方面，中國在涉密人員確定、上崗管理、在崗管理和離崗管理方面的規(guī)定比美國的相關(guān)規(guī)定更加精細(xì)化，美國政府在《國家工業(yè)安全計劃操作手冊》等政策文件中僅規(guī)定了人員安全許可的獲得和取消、安全簡報和安全培訓(xùn)的相關(guān)內(nèi)容，中國《保密法》等法律法規(guī)則對涉密人員的確定、審查、培訓(xùn)、保密承諾、考核、出入境管理、離崗清退、脫密期管理等一系列環(huán)節(jié)進(jìn)行了詳細(xì)的規(guī)定，見表4。

表4 涉密人員管理

b.涉密載體管理。中美兩國都對承包商的涉密載體管理做出了非常詳細(xì)的規(guī)定，大致可以分為制作、傳遞、收發(fā)、保存、使用、復(fù)制、銷毀和維修8個環(huán)節(jié)。中國在承包商涉密載體管理的各個方面規(guī)定與美國相差不大，主要有三個方面的差別：一是涉密載體傳遞環(huán)節(jié)，美國允許商業(yè)承運人運輸涉密載體，而中國則以文件交換站、機(jī)要交通、外交信使等政府官方渠道運輸涉密載體；二是收發(fā)環(huán)節(jié)，中國涉密載體的收發(fā)由專門工作人員進(jìn)行負(fù)責(zé)，而美國則由授權(quán)人員直接接收；三是對于涉密載體的復(fù)制、銷毀有嚴(yán)格的時間限制，例如復(fù)印件允許保存兩年，超過兩年的涉密載體保留未批準(zhǔn)需銷毀。由此可見，中國與美國在承包商涉密載體精細(xì)化管理方面差距甚微，見表5。

表5 涉密載體管理

c.保密要害部門部位管理。在保密要害部門部位管理方面，中國承包商強(qiáng)調(diào)建立技防、物防、人防一體化發(fā)展的保密綜合防范體系，全面推進(jìn)涉密領(lǐng)域國產(chǎn)化替代工程，保密要害部門和部位防護(hù)與工程建設(shè)同規(guī)劃、同設(shè)計、同建設(shè)、同驗收；美國僅僅規(guī)定了入侵檢測系統(tǒng)的最低標(biāo)準(zhǔn)和保密要害部門部位的建構(gòu)要求。雖然我國在保密技術(shù)防范能力方面與美國存在一定的差距，但是我國針對保密要害部門部位建立的保密綜合防范體系不斷完善，比美國單一的保密技術(shù)防護(hù)體系的保密性更強(qiáng)，見表6。

表6 保密要害部門部位管理

d.涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理。美國在涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理方面起步較早，并建立了一套體系健全、機(jī)制完備、責(zé)任清晰、技術(shù)支撐的保密管理體系，而中國的涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理體制不夠完善健全，與美國存在較大差距。例如在涉密網(wǎng)絡(luò)管理方面，中國按照“涉密不上網(wǎng)，上網(wǎng)不涉密”原則，實行分級分類管理，而美國則是通過對網(wǎng)絡(luò)認(rèn)證、審查、接口的管理進(jìn)行互聯(lián)系統(tǒng)管理；在審計方面，中國設(shè)置固定的時間間隔對涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)進(jìn)行審計，而美國則是采用審計系統(tǒng)進(jìn)行自動審計跟蹤創(chuàng)建、審計跟蹤保護(hù)、審計跟蹤分析、審計記錄保留等；美國還規(guī)范了單用戶、獨立運行系統(tǒng)、周期處理、純服務(wù)器等方面的特殊規(guī)定，中國的涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理體制并未涉及這些方面；美國采用基于風(fēng)險管理框架的信息系統(tǒng)安全生命周期管理，強(qiáng)調(diào)在初始開發(fā)階段將安全性構(gòu)建到信息系統(tǒng)中；保持對信息系統(tǒng)安全現(xiàn)狀的持續(xù)意識；讓承包商管理層了解情況，以便于風(fēng)險管理決策；支持信息系統(tǒng)授權(quán)的對等性，雖然有部分中國學(xué)者提出了信息系統(tǒng)生命周期管理理論，但其在實踐和法律法規(guī)方面均處于空白狀態(tài)，詳見表7。

表7 涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理

e.涉密活動管理。中美兩國在承包商涉密活動管理方面的規(guī)定差異較大，本文主要從涉密會議、外場試驗、協(xié)作配套和涉外管理4個方面進(jìn)行比較。一是在涉密會議方面，中國承包商按照涉密等級進(jìn)行涉密會議保密管理工作，美國承包商則具體規(guī)定了政府贊助的涉密會議及其授權(quán)披露與保密要求。二是外場試驗方面，中國軍工單位在進(jìn)行外場試驗時，嚴(yán)禁泄露武器設(shè)計方案和戰(zhàn)術(shù)指標(biāo)，而美國則沒有相關(guān)具體規(guī)定。三是協(xié)作配套方面，外包單位需要有相應(yīng)的安全保密資格，而美國強(qiáng)調(diào)了總承包商在訪問涉密信息、確定分包商實體資格的責(zé)任等方面的責(zé)任，規(guī)定主承包商確保在每個涉密分包合同中納入合同安全分類指南或同等規(guī)范，分包承包商在分包合同完成后可以保留涉密材料兩年等。四是涉外管理方面，中國對涉外商業(yè)談判、涉外學(xué)術(shù)交流與合作等情況進(jìn)行了規(guī)定，而美國則是規(guī)定了國際安全要求和訪問保密要求，并沒有依據(jù)特定情景制定規(guī)章制度，見表8。

表8 涉密活動管理

f.監(jiān)督與檢查。在監(jiān)督與檢查方面，中美兩國在保密檢查、涉密事件查處、考核和獎懲等3方面的規(guī)定較為相似。保密檢查均包括上級督查、全面或?qū)ｍ棛z查和自查自評；實行泄密事件報告制度；加強(qiáng)對保密工作人員的考核和獎懲。中國還規(guī)定了保密工作經(jīng)費和獎勵機(jī)制，美國則沒有此方面相關(guān)規(guī)章制度，見表9。

表9 監(jiān)督與檢查

2.3中美在承包商涉密信息管理工作中的異同點通過上面的分析對比可以看出，中美兩國在承包商的涉密信息管理工作中，無論是從范疇領(lǐng)域還是具體的實施細(xì)節(jié)上都存在一定的共性，但是也有一些差異。結(jié)合文獻(xiàn)資料歸納和研究成果，本文總結(jié)了中美在承包商涉密信息管理工作中的異同點。

2.3.1 相同之處 a.承包商使用涉密信息都需要一定的資質(zhì)認(rèn)證。中國承包商需要通過保密審查才能獲得相應(yīng)等級的保密資格證書；美國承包商則需要獲得相應(yīng)的安全許可，才能接觸相應(yīng)的涉密信息，使用相應(yīng)的涉密設(shè)備。

b.政府承擔(dān)的工作部分相同。中美政府在與承包商進(jìn)行涉密項目合作時要承擔(dān)一些相同的工作：一是要對承包商進(jìn)行一定的資格認(rèn)證；二是根據(jù)項目特點，選擇合適的承包商的承擔(dān)涉密項目，例如當(dāng)信息可以公開的時候可以通過公開招標(biāo)的方式選擇合作承包商，當(dāng)信息不便公開時可以通過邀標(biāo)的方式，國防軍工項目則可以通過特許經(jīng)營承包給承包商；三是要對涉密承包商的保密工作進(jìn)行監(jiān)督和定期檢查。

c.承包商保密工作涉及內(nèi)容大致相同。中美兩國承包商的保密工作涵蓋的內(nèi)容相同，在涉密人員管理、涉密載體管理、信息系統(tǒng)安全等各個方面的要求也大致相同，幾乎沒有對方完全沒有涉及的領(lǐng)域。

2.3.2 不同之處 a.公開與保密的原則不同。中國在處理涉密信息時遵循“先保密后公開”的原則，有限保護(hù)秘密信息；美國目前遵循“先公開后保密”的原則，但制定很多特例，為保密工作的開展提供了依據(jù)。

b.保密工作劃分不盡相同。從上文的對比表格可以看出，中美涉密承包商在開展保密工作時的具體劃分不盡相同。例如，美國“安全許可”中的“人員安全許可”屬于中國“涉密人員管理”的范疇，而“設(shè)備安全許可”則屬于中國的“涉密信息系統(tǒng)、涉密信息設(shè)備及介質(zhì)管理”范疇。

c.承包商獲取涉密信息的途徑不同。中國的承包商必須通過保密資格認(rèn)證，獲得相應(yīng)的保密資格(分為甲乙丙三級)，才能承擔(dān)相應(yīng)的涉密項目，接觸和使用涉密信息；美國的承包商可以先與政府簽訂項目合同，當(dāng)承包商在項目承辦過程中需要使用涉密信息時，可以向政府提交申請，獲得政府的安全許可，與政府簽訂保密協(xié)議后，承包商可以接觸和使用相應(yīng)的涉密信息，這樣有針對性地申請相應(yīng)的安全許可，會節(jié)約政府資源。

d.政府在合作中的工作有差異。中國政府需要對申請保密資格認(rèn)證的單位進(jìn)行保密資格審查，為通過審查的承包商頒發(fā)相應(yīng)的保密資格證書；美國政府則需要受理承包商的安全許可申請，授權(quán)獲得安全許可的承包商使用涉密信息。值得一提的是，美國政府還承擔(dān)著大部分定密與標(biāo)識工作。

3 加強(qiáng)我國承包商涉密信息管理工作的對策建議

我國在承包商涉密信息管理中，存在定密準(zhǔn)確性和標(biāo)密規(guī)范性不足、涉密信息系統(tǒng)防護(hù)力度薄弱、涉外活動管理不完善、公開與保密的關(guān)系處理不當(dāng)、保障機(jī)制落實不到位、人員培訓(xùn)不合格和高新技術(shù)應(yīng)用不普遍等問題。在借鑒美國等國經(jīng)驗的基礎(chǔ)上，本文提出了加強(qiáng)我國承包商涉密信息管理工作的對策建議。

3.1提高涉密信息保護(hù)意識和重視程度當(dāng)前我國在涉密信息管理工作中的諸多缺陷，例如對涉外活動涉密信息管理不完善、涉密保障機(jī)制落實不到位等，歸根結(jié)底是由于對涉密信息保護(hù)意識不足造成的，因此無論是政府還是承包商都要進(jìn)一步提高涉密信息保護(hù)意識，加強(qiáng)對涉密信息保護(hù)和涉密管理工作的重視程度。

3.2加強(qiáng)對涉密人員的管理培訓(xùn)，提高涉密人員素質(zhì)水平對涉密人員的管理是涉密信息管理工作中的核心和關(guān)鍵，可以通過定期開展相關(guān)教育和培訓(xùn)不斷提升涉密人員專業(yè)水平，同時利用一定的獎懲和考核機(jī)制加強(qiáng)對涉密人員的管理和監(jiān)督，激發(fā)其工作潛能和積極性，從而全面提升涉密人員的綜合素質(zhì)水平。

3.3加強(qiáng)涉密信息管理工作的規(guī)范性、標(biāo)準(zhǔn)化和制度化針對我國目前保密管理中內(nèi)容寬泛、責(zé)任不清等問題，我國可以在借鑒美國等其他國家先進(jìn)經(jīng)驗的基礎(chǔ)上，結(jié)合實際國情，形成關(guān)于我國涉密信息管理的具體制度和規(guī)范，推動涉密信息管理的制度化，提高管理工作的規(guī)范性和標(biāo)準(zhǔn)化程度，使保密工作有規(guī)可循、有標(biāo)可依。當(dāng)然政府有關(guān)部門也要加強(qiáng)監(jiān)管，確保規(guī)范制度的嚴(yán)格遵循和落實。

3.4加強(qiáng)技術(shù)創(chuàng)新在涉密信息管理工作中的應(yīng)用保密技術(shù)是保密工作的支撐，只有過硬的保密技術(shù)才能保護(hù)國家秘密不被竊取和泄露。在科技飛速發(fā)展的今天，保密管理工作也應(yīng)當(dāng)與時俱進(jìn)。為此，國家要大力支持和鼓勵保密技術(shù)的開發(fā)和創(chuàng)新，通過政策引導(dǎo)以及經(jīng)費補(bǔ)貼等方式推動相關(guān)技術(shù)的研發(fā)和推廣；同時，承包商也應(yīng)提高對新技術(shù)應(yīng)用的關(guān)注度和重視度，注重高新技術(shù)在保密工作中的引入和應(yīng)用。

3.5處理好我國保密管理工作中公開與保密、效率與效果的關(guān)系保密管理是一項復(fù)雜的工作，其中包含諸多內(nèi)容，也涉及多個群體，因此在此過程中要處理好多種關(guān)系。其中關(guān)鍵的兩個就是公開與保密、效率與效果的關(guān)系。

公開與保密的關(guān)系。考慮到我國的國情和實際情況，今后一段時間內(nèi)我國可以繼續(xù)堅持“保密優(yōu)先”的原則，先保密后公開，但是在此過程中也要重視公眾的知情情況。美國對涉密信息的公開和保密關(guān)系處理對我國具有較好的指導(dǎo)和借鑒意義。美國雖然堅持“公開優(yōu)先”，但是也規(guī)定了一些特例，為保密工作提供了充分的依據(jù)?；诖?，我國可以在“保密優(yōu)先”的原則下，針對不同情況確定信息公開的特例，從而在保護(hù)涉密信息的同時也充分尊重和維護(hù)公眾知情權(quán)，科學(xué)合理地處理公開和保密的關(guān)系。

效率與效果的關(guān)系。由于發(fā)展起步較晚、相關(guān)經(jīng)驗不足等原因，目前我國的一些保密管理工作還存在流程欠妥、效率低下、資源浪費等情況，例如上文中提到的承包商保密資格認(rèn)證工作等。因此在今后的保密工作中，需要在確保保密工作效果和質(zhì)量的基礎(chǔ)上優(yōu)化流程、盡可能降低成本和資源消耗，提高工作效率，處理好保密管理工作效率與效果的關(guān)系。