周 曄 張春曉 韓 東 賀 麗 王盼盼

1.北京環(huán)境特性研究所；2.中國長峰機(jī)電技術(shù)研究設(shè)計院；3.北京無線電計量測試研究所

軍工企業(yè)在大力推進(jìn)產(chǎn)業(yè)化發(fā)展的過程中，越來越深入地參與到市場競爭中，涉及的項目招標(biāo)單位包括軍隊、政府、涉密單位以及一些民營企業(yè)等。招標(biāo)方為了保證項目實施過程中涉及的國家秘密、工作秘密等信息安全，通常要求投標(biāo)單位具有武器裝備科研生產(chǎn)單位保密資質(zhì)或涉密信息系統(tǒng)集成資質(zhì)等保密資質(zhì)，因此，軍工企業(yè)對于取得并維護(hù)多種保密資質(zhì)的需求變得越來越強(qiáng)烈。

一 產(chǎn)業(yè)化發(fā)展條件對保密管理體系提出新需求

老牌軍工企業(yè)通常具備較為完善的軍工保密管理體系、豐富的保密管理經(jīng)驗、規(guī)范而穩(wěn)定的保密管理狀態(tài)。在軍民協(xié)同發(fā)展的主旋律之下，隨著企業(yè)參與市場競爭的發(fā)展需要，一套組織系統(tǒng)、一套機(jī)構(gòu)將同時承擔(dān)軍品、非軍品的涉密和非涉密等多元化的任務(wù)，軍工企業(yè)的保密管理體系相應(yīng)地也需要使用現(xiàn)有的一套組織、一套機(jī)構(gòu)來運(yùn)行包括軍工保密資質(zhì)、涉密信息系統(tǒng)集成資質(zhì)等多元化的保密管理體系。雖然不同保密資質(zhì)的管理要求不盡相同，但是保密管理體系的本質(zhì)目標(biāo)是一致的。對于企業(yè)來說，在保護(hù)國家秘密安全的前提下，保障企業(yè)科研生產(chǎn)、經(jīng)營業(yè)務(wù)的順利進(jìn)行是企業(yè)保密管理體系的目標(biāo)。此外，不同保密資質(zhì)所遵從的基本法律依據(jù)也是一致的。因此，將多個保密資質(zhì)要求進(jìn)行融合，形成一整套保密管理體系，打造一整套保密風(fēng)險防控系統(tǒng)，是企業(yè)優(yōu)化管理的實際需要，也是切實可行的。

二 保密管理體系分析

在多保密資質(zhì)融合時，首先需要將各資質(zhì)的基本情況、管理要素等進(jìn)行深入對比分析，確定融合的原則及方法。以軍工保密資格標(biāo)準(zhǔn)和涉密信息系統(tǒng)集成資質(zhì)標(biāo)準(zhǔn)為例進(jìn)行對比分析，如表1 所示。

表1 軍工保密資格與涉密信息系統(tǒng)集成資質(zhì)標(biāo)準(zhǔn)對比

按照與科研生產(chǎn)經(jīng)營活動的關(guān)系，將軍工保密資質(zhì)與涉密信息系統(tǒng)集成資質(zhì)的管理要素匯總后，可以分為支撐保障類和科研生產(chǎn)引發(fā)的業(yè)務(wù)活動類。其中，支撐保障類包括保密責(zé)任、歸口管理、組織機(jī)構(gòu)、保密制度、資源管理（含涉密人員管理、教育培訓(xùn)、信息系統(tǒng)信息設(shè)備和存儲設(shè)備管理等）、監(jiān)督與保障（含保密檢查、考核與獎懲等），業(yè)務(wù)活動類包括在科研生產(chǎn)活動進(jìn)行過程中會涉及到的定密管理、國家秘密載體管理、密品管理、外場試驗、協(xié)作配套、涉密會議、新聞宣傳、涉密信息系統(tǒng)集成項目管理。以此為依據(jù)可形成保密管理體系結(jié)構(gòu)如圖1 所示。

圖1 保密管理體系結(jié)構(gòu)圖

從圖1 可以看出，支撐保障類要素中，主要差異在于涉密信息系統(tǒng)集成資質(zhì)突出強(qiáng)調(diào)風(fēng)險評估與管理，其他管理內(nèi)容基本相同。而在業(yè)務(wù)活動類要素中，存在共性管理要素：國家秘密載體、協(xié)作配套、涉密會議和新聞宣傳，部分要素只是在具體管理細(xì)節(jié)上存在少量差異。

為同時符合兩個資質(zhì)的要求，首先要分析相同管理要素的差異，結(jié)合單位實際情況和管理成本，在條件允許的情況下，按最高要求執(zhí)行，既能提高單位保密管理體系的整體風(fēng)險防范能力，又能節(jié)約管理成本，減輕涉密人員的認(rèn)知負(fù)擔(dān)。例如，涉密信息系統(tǒng)集成資質(zhì)中對涉密人員上崗簽訂保密協(xié)議的條款要求，可納入單位所有涉密人員的日常管理中；對于確實不能統(tǒng)一的要求，如涉密信息系統(tǒng)集成資質(zhì)對新聞宣傳、涉密載體制作須經(jīng)甲方書面審批同意的要求，則融入到現(xiàn)有的審批表單流程中，確保執(zhí)行中能夠根據(jù)項目的不同類別進(jìn)行區(qū)分對待，并貫徹執(zhí)行；對于不同的管理要素，屬于支撐保障類的，可吸納好的做法和先進(jìn)的管理理念，如涉密信息系統(tǒng)集成資質(zhì)中對保密風(fēng)險評估與管理的相關(guān)要求，可以借鑒與吸納進(jìn)單位的保密管理體系中統(tǒng)一執(zhí)行，以提高單位保密管理體系的整體水平。屬于業(yè)務(wù)活動類中的特色要素，則需要保密管理人員、相關(guān)業(yè)務(wù)人員在日常工作中重點關(guān)注。

按照以上思路，將軍工保密資質(zhì)與涉密信息系統(tǒng)集成資質(zhì)進(jìn)行融合。支撐保障類要素和業(yè)務(wù)活動類中的共性項，將按照最高要求進(jìn)行統(tǒng)一管理，特色項則根據(jù)業(yè)務(wù)類別不同分別關(guān)注執(zhí)行。

三 運(yùn)用系統(tǒng)思維做好資質(zhì)取得后的保密工作

軍工企業(yè)取得新的保密資質(zhì)以后，應(yīng)高度關(guān)注后續(xù)一段時間內(nèi)體系可能出現(xiàn)的問題，因為所有可能出現(xiàn)的變化以及由變化引出的保密風(fēng)險將會逐步展現(xiàn)出來。

1.以系統(tǒng)思維觀察保密管理體系

系統(tǒng)是一個由很多部分組成的整體，構(gòu)成要件包括目標(biāo)（或功能）、要素和連接，各個部分互相關(guān)聯(lián)、相互作用。當(dāng)外部力量作用于一個系統(tǒng)時，系統(tǒng)的反應(yīng)方式和這個系統(tǒng)本身的特性是一致的。軍工企業(yè)的保密管理體系就是一套以防控保密風(fēng)險為目的的系統(tǒng)。當(dāng)原有的軍工保密管理體系已經(jīng)健全并有效運(yùn)行較長時間后，系統(tǒng)就進(jìn)入到一種相對穩(wěn)定的平衡狀態(tài)，而新資質(zhì)新業(yè)務(wù)的引入，將帶來系統(tǒng)要素、連接的變化和對整個系統(tǒng)的擾動。以某企業(yè)為例，企業(yè)原有涉密項目為軍工項目，相關(guān)軍工業(yè)務(wù)部門如科研生產(chǎn)部門、軍工產(chǎn)品研制部門對保密管理要求更為熟悉，特別是特定崗位人員，對本崗位涉及到的涉密業(yè)務(wù)活動更為熟悉，因此涉密業(yè)務(wù)平穩(wěn)運(yùn)轉(zhuǎn)。

2.新保密資質(zhì)為保密管理體系帶來的結(jié)構(gòu)性變化

引入涉密信息系統(tǒng)集成業(yè)務(wù)后，單位原有的以軍工保密資質(zhì)為基礎(chǔ)的保密管理體系（系統(tǒng)）將出現(xiàn)涉及系統(tǒng)要素和連接的變化。一是原來不參與或較少參與涉密業(yè)務(wù)活動的部門（如市場開發(fā)部門、部分軟件開發(fā)和系統(tǒng)集成部門），開始涉及更多的涉密業(yè)務(wù)；二是相關(guān)部門內(nèi)部更多的人員將參與到涉密業(yè)務(wù)活動中，或涉密人員管理的涉密業(yè)務(wù)類型增加；三是原有的部分保密管理要素歸口管理部門無法完全歸口管理該要素，需要對相關(guān)歸口管理的部門結(jié)構(gòu)進(jìn)行調(diào)整。例如對于涉密外協(xié)的歸口管理，原歸口部門通常落在軍工項目管理業(yè)務(wù)部門（如軍品科研生產(chǎn)管理部門）。當(dāng)涉密信息系統(tǒng)集成項目加入后，主管業(yè)務(wù)部門發(fā)生了變化，需要考慮增加歸口部門共同管理或采取其他方式確保監(jiān)管不缺失。保密管理部門應(yīng)重點針對這些系統(tǒng)變化，加強(qiáng)日常培訓(xùn)、監(jiān)管等措施，確保新要素和關(guān)系順利融入到系統(tǒng)中。

3.搭建調(diào)節(jié)回路保護(hù)保密管理體系有效運(yùn)行

系統(tǒng)存在增強(qiáng)回路和調(diào)節(jié)回路2 種反饋回路，其中調(diào)節(jié)回路是一種抵抗系統(tǒng)發(fā)生變化的回路。新業(yè)務(wù)必然帶來新的保密風(fēng)險，此時應(yīng)保持警覺，對新風(fēng)險、新問題加以關(guān)注，及時采取防控措施降低風(fēng)險，確保系統(tǒng)調(diào)節(jié)回路暢通，使系統(tǒng)盡快回歸平衡狀態(tài)。保密管理系統(tǒng)的調(diào)節(jié)回路作用圖如圖2 所示。

圖2 保密管理系統(tǒng)的調(diào)節(jié)回路作用圖

4.關(guān)注系統(tǒng)中的滯后效應(yīng)與非線性發(fā)展特性

滯后效應(yīng)和非線性發(fā)展是系統(tǒng)的重要特性。當(dāng)變化作用于系統(tǒng)時，其影響往往不會立即顯現(xiàn)，而是存在時間上的滯后現(xiàn)象，即系統(tǒng)的滯后效應(yīng)。變化的影響程度往往也不是線性增長的，而是存在突變和拐點的可能。對于企業(yè)的保密管理系統(tǒng)，當(dāng)引入新業(yè)務(wù)后，問題的顯現(xiàn)往往存在一定程度的滯后，因此不可心存僥幸認(rèn)為沒有問題發(fā)生，只是目前問題導(dǎo)致的后果還沒有顯現(xiàn)出來或未被管理者察覺。

四 結(jié)束語

軍工企業(yè)在市場化發(fā)展、將尖端的軍用技術(shù)推廣至民用領(lǐng)域的過程中，取得多種保密資質(zhì)的需求越來越強(qiáng)烈。為確保企業(yè)保密管理體系有效運(yùn)行，保護(hù)國家秘密安全，應(yīng)對多種保密資質(zhì)的管理內(nèi)容進(jìn)行深入分析，并運(yùn)用系統(tǒng)思維觀察、調(diào)整企業(yè)的保密管理體系，實現(xiàn)多保密資質(zhì)在企業(yè)中的有效落地和深度融合。