文/西安長慶科技工程有限責任公司 楊立雷
科技型企業涉密人員和涉密載體管理淺析
文/西安長慶科技工程有限責任公司楊立雷
本文針對科技型企業保密工作特點和難點,提出“三加強、三到位”,有效提高涉密人員和涉密載體管理水平,確保保密工作規范化管理和各類秘密信息安全。
涉密人員;涉密載體;科技企業
科技型企業一般呈現出工作集成度高、技術要求高、科技創新能力強、產生的秘密多及涉密人員和涉密載體多等特點。以科技工程公司為例,公司現有員工493人,其中涉密人員375人,占公司總人數的75%以上;公司每年承擔著長慶油田及行業重點工程地面工程勘察設計、科技研究等工作,掌握著大量的國家秘密和商業秘密,在日常工作中,涉密地形圖、成果圖等涉密載體使用機動性非常大,失泄密的風險大,一旦出問題后果將非常嚴重。因此,做好涉密人員和涉密載體管理,對保障企業的安全發展具有重要意義。
涉密人員管理作為保密工作“三大管理”之一,是一項基礎性的工作,涉密載體管理則是“三大管理”的延伸,涉密載體最終是由涉密人員管理和使用,因此,做好涉密人員管理是重中之重。按照“明確責任,落實制度,加強管理,保住秘密”的工作思路,通過“做好三個加強,確保三個到位”,有效地推動保密工作規范化、制度化、科學化發展,為公司的健康穩定發展保駕護航。
(一)加強領導,夯實基礎,確保責任落實到位。一是完善組織結構。堅持把“抓班子、強組織”作為保密工作的首要任務來抓,積極采取各種有效措施,健全組織機構,配齊配強領導班子,為開展保密工作奠定基礎。始終堅持黨委統一領導,分級負責的領導管理體制,將保密工作列入領導議事日程,由保密委員會總攬全局,切實負起責任,建立工作制度,及時研究和解決保密工作中存在的問題,切實把好第一責任關。 二是逐級明確責任。針對保密工作的實際需要,結合油田企業的工作特點,按照“誰主管,誰負責”的原則,明確領導干部保密工作“一崗雙責”,細化保密管控范圍,真正落實“橫向到邊,縱向到底”的要求。機關各單位、基層各部門根據業務情況,制定相應的保密“一崗雙責”細則,做到責任逐級到人、工作落實到人。三是完善相關制度。加強頂層設計,做好《公司保密管理辦法》《測繪成果管理辦法》《移動存儲介質管理規定》《檔案保密制度》《科技檔案保密措施》《地形圖保密措施》等規章制度的建設工作,為各項工作的有效開展提供制度保障。
(二)加強教育,提高“兩識”,確保思想認識到位。一是嚴把涉密人員資格審核關。根據工作崗位性質,對涉密人員進行分類管理、逐級資格審查及備案,切實把保密意識強、思想覺悟高、政治敏銳性強、基本素質好的人員選配到涉密人員隊伍中來。分階段對涉密人員進行崗前、崗位和離崗培訓,簽訂保密責任書,明確保密責任和義務;嚴格落實涉密人員脫崗、調離保密管理制度,及時核查清退涉密文件、資料和簽訂保密承諾書,確保秘密資料不遺失、不泄密。二是嚴把保密安全意識關。高度重視保密意識的養成,積極開展形式多樣的保密宣傳教育活動,將保密教育同形勢教育、反腐倡廉教育、安全教育結合起來,對領導干部及黨政、組織、宣傳、財務、科研等要害部門及關鍵崗位人員進行宣傳教育,堅持做到保密教育長期性、制度化,使涉密人員的保密意識逐步增強。同時開展警示教育,利用發生在身邊的涉密信息違規上網事件,舉一反三,引起重視,切實起到良好的警示教育目的。三是嚴把保密教育培訓關。將涉密人員的培訓列入全年的教育培訓計劃之中,對從事保密工作的人員,從其崗位職責出發,堅持定期培訓,并采取知識競賽、演講等形式,激發保密干部的工作熱情,提高大家的保密工作技能。
(三)加強管理,狠抓落實,確保防范措施到位。本著嚴格管理、嚴密防范、確保安全、方便工作的原則,加強秘密載體的制作、收發、傳閱、使用、保存、銷毀等環節的管理,各個環節嚴格按照規定程序,做到審查批準、專人傳遞、記錄在冊、登記明確、手續清楚、使用得當、定期清查、定點銷毀,使秘密載體的管理工作步入規范化軌道。一是堅持“雙網雙機”模式。從2009年開始,采用“雙網雙機”運行模式,通過近幾年的運行和不斷完善,從硬件上實現了物理隔離,保證了公司信息的安全。二是加強涉密計算機管理。在“雙網雙機”運行模式的基礎上,重點對“雙網三機”模式進一步強化,在涉密重點部門實行涉密計算機及移動存儲介質雙加密管理模式,嚴格落實涉密計算機及移動存儲介質專人管理、授權操作、個人資料加密存儲、上傳下載資料審批登記制度,進一步保證了秘密信息資料的安全。三是強化地形圖及測繪成果管理。地形圖管理由專人負責,使用人員借閱必須填寫申請,履行審批程序,并簽訂保密協議。同時勘察、設計專業人員之間,不得直接提交編輯后帶有地形的測量文件。四是嚴格檔案管理。加強檔案保管庫房建設,庫房面積達到1000多平方米,密集架1656米。其中,地形圖庫房面積26平方米,地形圖柜7列21個,防磁柜2個,配備專職管理人員,日常管理嚴格按照國家保密部門相關條例及公司部門庫房管理制度執行。五是加強銷毀管理。涉密載體銷毀前由使用單位登記造冊,填寫《涉密載體銷毀審批表》經本單位業務主管領導批準后,送交公司保密辦,保密辦指定專人到長慶油田指定地點銷毀,并保留銷毀證明,不得自行銷毀、出售或遺棄。六是加強督促檢查,堵塞管理漏洞。重視對保密工作的督促檢查,
堅持采取自查與抽查相結合,日常檢查與突擊檢查相結合、上級統一檢查和本級專項檢查相結合的原則,加大監督檢查力度,發現問題,及時整改,確保保密工作落實到位。
一是重視警示教育,樹立保密責任心是做好保密工作的關鍵。實踐證明,警示教育是提高全員保密意識的重要途徑,特別是充分利用身邊的典型案例進行現身說法,能夠讓員工的心理真正受到觸動,保密責任心就會大幅增強。
二是重視制度建設,提高保密可控性是做好保密工作的基礎。制度建設是為了規范行為,只有建立和完善一套符合單位實際、操作性強的保密制度體系,才能使制度執行真正成為一種習慣和文化養成。
三是重視隊伍建設,加強保密技術力量是做好保密工作的重點。保密工作制度性強、技術要求高,需要建立和培養一支具有一定知識水平和技術能力的隊伍,堅持不懈地進行保密技術研究、行為督查、工作指導,才能確保保密工作持續改進,提高管理水平。