張建祥

（貴州航天電子科技有限公司，貴州 貴陽 550009）

信息的傳輸順暢是高效率工作的基礎(chǔ)，更是國防工業(yè)快速發(fā)展的重要保障和重要體現(xiàn)。隨著信息化發(fā)展，涉密載體由紙質(zhì)轉(zhuǎn)變?yōu)殡娮?，信息傳遞便利的同時也帶來了安全管控難度的增加。努力做好涉密科研項目保密管理工作成為當前軍工單位工作開展的重中之重。在和平年代的今天，保密戰(zhàn)線的戰(zhàn)斗日趨尖銳復雜。軍工單位承擔著武器裝備科研項目，被推到了保密戰(zhàn)線的前沿，涉密科研項目保密管理工作面臨著嚴峻形勢。

一、如何構(gòu)建安全保密體系

（一）引進優(yōu)秀人才，構(gòu)造人墻防線

在安全保密體系中，涉密信息的安全要依靠人才維持，因此，要構(gòu)建安全保密體系就要組織業(yè)務精、政治強的高水平人才，構(gòu)造一道堅固的人墻防線，只有這樣才能夠保證涉密信息系統(tǒng)的安全性。首先，要拓寬信息保密人才的引進渠道，引進一批懂技術(shù)、懂制度、懂管理的優(yōu)秀人才。此外，還要進行本土培養(yǎng)，組織內(nèi)部人員進行在職培訓，加強能力培養(yǎng)和技能培訓，提高涉密信息系統(tǒng)的保密水平。

（二）制定嚴格的管理制度

管理制度是安全保密體系的重要組成部分，因此，在構(gòu)建安全保密體系時，要依照涉密信息系統(tǒng)的特點制定相應的管理制度，此外，管理制度的主體是“人”，所以，要督促工作人員嚴格遵守制度規(guī)定，建立良好的保密秩序，只有這樣才能夠保證涉密信息系統(tǒng)的安全。軍工企業(yè)可以組織職工參加保密教育，促使職工深入了解構(gòu)建安全保密體系的重要性，掌握相關(guān)的保密知識，增強職工的安全保密意識，自覺遵守管理制度。

（三）優(yōu)化涉密信息系統(tǒng)設(shè)計

涉密信息系統(tǒng)的設(shè)計要做到以下三點，一是“進不來”，二是“拿不走”，三是“賴不掉”。首先，“進不來”是指建設(shè)獨立的涉密信息系統(tǒng)，實行全方位的物理隔離，杜絕木馬入侵和黑客攻擊。其次，“拿不走”是指配置審計系統(tǒng)，檢測并審計系統(tǒng)內(nèi)的操作，及時阻止系統(tǒng)內(nèi)的非法操作。最后，“賴不掉”是指設(shè)置數(shù)字簽名，生成審計日記，保留操作痕跡，記錄系統(tǒng)內(nèi)的違規(guī)行為，并進行稽查和追蹤。

二、規(guī)范涉密科研項目的定密管理

定密工作是保密工作的重要基礎(chǔ)和前提，是依法對國家秘密實施有效管理的源頭和關(guān)鍵，準確界定國家秘密及其密級，采取切實有效的保護措施，國家安全利益才能得到保障。清楚了解涉密科研項目中哪些是國家秘密事項，哪些科研工作可能產(chǎn)生國家秘密，保密工作才能做到精準下藥，有的放矢。

（一）規(guī)范項目原始定密

原始定密工作的依據(jù)是國家保密法和涉密科研項目的保密事項范圍。在定密領(lǐng)導小組的領(lǐng)導下，定密責任人需學習并掌握保密法律法規(guī)及各專項保密制度，對保密范圍，涉密科研項目實際情況和背景有清晰認識和深入了解，準確確定項目密級、保密期限和知悉范圍，避免定密過高造成的資源浪費或定密過低造成的國家秘密泄露風險。同時，定密責任人需要準確掌握本單位或機構(gòu)各項涉密業(yè)務的秘密數(shù)量和等級。

（二）規(guī)范項目分解定密

涉密科研項目往往涉密事項眾多，若不對其開展分解定密工作則無法做到精細管理甚至讓保密制度失去可操作性。項目承擔單位要根據(jù)項目實際需要和保密權(quán)限開展分解定密工作，明確定密責任，嚴格定密程序，將定密范圍準確分解至項目具體事項。保密法為糾正過去定密過多、范圍過寬、解密不及時的現(xiàn)象，建立健全了4 項制度措施，盡可能地縮小國家秘密的范圍，把該保的保住，把該放的放開。一是上收定密權(quán)，縣級機關(guān)、單位不再擁有定密權(quán)，必須通過上級授權(quán)才擁有定密權(quán)。定密主體大大縮小，可以節(jié)省大量行政成本。二是建立定密責任人制度，機關(guān)、單位負責人及其指定的人員為定密責任人，負責本機關(guān)、本單位的國家秘密確定、變更和解除工作。定密責任人制度解決了定密權(quán)責不清等問題。三是設(shè)立保密期限制度，解決“只標密級，不標期限”，導致“一密定終身”的問題。四是健全了自行解密與解密審查相結(jié)合的解密制度，保密期限已滿的國家秘密事項，自行解密；在保密期限內(nèi)保密事項范圍調(diào)整不再作為國家秘密事項，或者公開后不會損害國家安全和利益，不需要繼續(xù)保密的，應當及時解密。

三、強化涉密科研過程的保密管理

科研過程是一個動態(tài)、變化的過程，對其管理同樣實施動態(tài)管理，保密管理與科研管理同計劃、同部署?？蒲泄芾砀鶕?jù)項目進展情況分為立項、研究階段、結(jié)題、報獎、推廣實施等幾個步驟，每個過程都有各自的保護環(huán)節(jié)。

（一）做好立項階段的保密管理

在立項階段中，國家或部委下達的課題有項目計劃書，明確了各自的權(quán)利義務；橫向項目課題在簽訂合同時，明確了各自的法律責任。在申報涉密科研項目時，根據(jù)立項指南和保密事項范圍的規(guī)定擬定項目密級，采取相應的保密管理措施，嚴格遵守各項保密規(guī)章制度。非涉密科研項目的申報材料不得有涉密內(nèi)容，申報前由項目負責人審核，確保材料不涉密后方可報出。組織立項評審時，根據(jù)工作需要，從嚴確定知悉范圍，明確對評審人員的保密要求。涉密預研項目也需確定密級并采取相應保密管理措施。項目下達單位確定項目承擔單位時，要選擇具有相應保密資格的單位，雙方簽訂保密協(xié)議，協(xié)議中明確具體內(nèi)容和要求，確定項目承擔單位、協(xié)作配套單位的保密管理責任。

（二）加強研究階段的保密管理

在科研過程中，做好立項定密、人員保密教育和保密條件審查工作是科研過程保密工作重點。保密工作是靠人來做的，定密責任人制度的建立，更凸顯了人的因素。要想有效提高定密質(zhì)量，實現(xiàn)準確定密，必須管好定密責任人，通過“管人”來有效“管密”。按照保密工作的要求，在科研過程中，組織保密知識學習活動，以掌握保密知識，增強保密觀念，遵守保密規(guī)定，養(yǎng)成保密習慣為目的，有針對地加強涉密人員的保密宣傳教育，切實加強涉密人員的政治敏銳性和政治鑒別力。保密管理要與涉密科研管理同實施、同檢查，重點做好涉密人員、涉密載體、涉密計算機、涉密科研場所管理工作。

項目承擔單位要針對涉密項目開展過程各個環(huán)節(jié)制定保密制度，采取保密措施，落實保密責任制。根據(jù)工作需要，確定和控制知悉范圍，進行保密審查、教育培訓和登記備案，組織簽訂保密承諾書。在規(guī)范涉密人員管理方面：一是要制定統(tǒng)一的涉密人員審查標準和程序。二要完善涉密人員流動管理制度。三是加強對重要涉密崗位的安全保密教育。在加強信息管控方面：一是完善計算機等硬件的管理制度，嚴把采購、維修、報廢關(guān)。二是通過建立電子保密管理平臺和信息使用管理制度，使各種審評流程信息化，在提高工作效率的同時提高涉密信息的可控性。三是建立存儲介質(zhì)使用管理制度，穩(wěn)抓存儲介質(zhì)的制作、領(lǐng)用、登記、管理、回收和銷毀程序，切實做到人防與技防結(jié)合。

（三）完善信息安全保密管理體系。在軍工企業(yè)信息保密管理中，需要將保密制度納入常規(guī)制度體系內(nèi)，首先需要保障信息的物理安全。在機房、保密核心部門等重要保密崗位需要安裝電子監(jiān)控、報警裝置等。其次對涉密人員實行上崗、在崗和離崗的考核審查制度，確保軍工企業(yè)秘密信息的安全。根據(jù)工作任務分工不同，嚴格規(guī)定并縮小涉密信息的知情人員范圍，明確每個人的崗位職責和保密職責，參與一些重要會議的人員要填寫保密協(xié)議，建立責任追究制度，加強保密力度。加強每個人的保密工作目標責任制管理，同時對業(yè)務工作和保密工作進行布置安排，確保各項保密工作任務的落實，杜絕一切泄密事件的發(fā)生。積極修訂并完善信息保密安全工作規(guī)章制度，制定保密信息安全應急預案，進一步細化工作流程，強化責任追究制度。

（四）提高涉密人員以及管理人員的保密意識。涉密人員需要具備嚴格規(guī)范的保密意識，而保密意識的形成和強化需要長期持續(xù)的訓練，并不是一朝一夕可以完成的。開展保密形勢教育和保密知識教育，做好保密宣傳工作，利用局域網(wǎng)、保密的報紙或者警示片的播放等多種形式，貫穿人員對保密法規(guī)和保密知識的學習，加強保密宣傳教育的生動性和直觀性，將保密宣傳教育融入日常的管理工作中，讓全體涉密人員了解并掌握保密注意事項，同時還要自覺接受相關(guān)保密監(jiān)督檢查工作，做到“不亂問，不亂記?！痹趯嶋H工作中發(fā)現(xiàn)信息安全隱患或信息泄露等問題時及時向上級反映，做到早發(fā)現(xiàn)、早解決。

保密工作需要從大局出發(fā)，充分認識到涉密科研項目保密管理的重要性和緊迫性，加強組織領(lǐng)導，強化領(lǐng)導責任，嚴格責任追究，落實保密規(guī)章制度并建立完善考核評價與激勵機制。