信息通信涉密單位如何有效落實保密法律法規的思考

謝峰竹 四川通信科研規劃設計有限責任公司

信息通信涉密單位如何有效落實保密法律法規的思考

謝峰竹 四川通信科研規劃設計有限責任公司

國家在2010年修訂并發布了《中華人民共和國保守國家秘密法》，2014年又修訂發布了《中華人民共和國保守國家秘密法實施條例》。進一步健全各項保密制度，有利于為依法開展保密管理，維護國家安全和利益提供更加明確的法律依據。作為涉密單位，如何有效的落實國家的保密法律法規，本文從保密管理的四個主體涉密人員、涉密載體、涉密信息系統、涉密活動進行了分析，提出在涉密管理方面的一些建議。

保密 主體 分析 建議

1 保密相關法律法規的解讀

隨著市場經濟的深入發展和信息化建設的快速推進，保密工作面臨的形勢更加復雜嚴峻，保密管理的難度日益加大，原有的一些保密管理方式失去有效性，泄密渠道增多，涉密人員、涉密會議活動、涉密載體等保密管理亟須調整規范。在此背景下，國家在2010年和2014年先后修訂并發布了《中華人民共和國保守國家秘密法》和《中華人民共和國保守國家秘密法實施條例》，進一步健全各項保密制度，有利于為依法開展保密管理，維護國家安全和利益提供更加明確的法律依據。同時，也有利于更好地處理保密與信息公開的關系，依法維護公民知情權、參與權等合法權益。

《中華人民共和國保守國家秘密法》共六章五十三條，《中華人民共和國保守國家秘密法實施條例》共六章四十五條，保密法和實施條例的六個章節是一致的，分別為總則、國家秘密的范圍和密級、保密制度、監督管理、法律責任、附則。在內容上，實施條例對保密法中比較原則的提法進行了具體細化，以利于法律的貫徹落實。

對于涉密單位，保密法的第三章保密制度和第五章法律責任是貫徹落實的重點，其中保密制度對保密工作各方面提出了明確具體的要求，法律責任則明確了違反相關規定應受到的處罰。

2 保密管理中四個主體的特征分析

在保密制度中，重點對四個主體提出明確保密的要求，分別是涉密人員、涉密載體、涉密信息系統、涉密活動，其主要特征如下：

涉密人員：在四個主體中，涉密人員是所有保密制度的執行者，是涉密載體、涉密信息系統的使用者和涉密活動的實施者，因此其行為是否遵守法律法規，是保密管理工作是否到位的最主要衡量標準。保密人員嚴格遵守法律法規的主觀能動性，主要來源于保密意識的強化程度、對法律法規相關要求的熟悉程度、對泄密責任處罰的敬畏程度三個方面，因此不斷加強對涉密人員的保密宣傳、培訓和監督考核，才能做到有效的保密管理。

涉密載體：載體性能需符合相關技術要求，其重點在于對涉密載體使用的各種行為進行規范，包括制作、收發、傳遞、使用、保存、維修、攜帶、銷毀等。

涉密信息系統：系統本身需按照國家保密標準配備保密設施、設備，按照涉密程度實行分級保護，經檢查合格后，方可投入使用。重點在涉密系統的使用規范上，包括網絡的接入，信息的存儲、處理、交換，技術和管理程序的安裝卸載，以及退出使用設備的處理等方面。

涉密活動：涵蓋的涉密行為包括涉密業務的招投標、涉密項目實施、涉密采購、涉密會議、涉密培訓等，活動就會涉及人員、場所、涉密內容等方面，因此是涉密工作管理的重點環節。

3 對保密管理工作的一些建議

要做好保密管理工作，需要從組織機構、管理辦法、監督考核、培訓宣傳等幾個方面入手，以“可實施、可管理、可考核、可控制”為原則，把保密管理的各項工作落到實處。

3.1 組織機構的設置

組織機構設置的關鍵在于定崗定責，每個崗位都有清晰的職責界定，不同崗位之間的職責不交叉不重復；同時崗位職責的設置應涵蓋實現管理目標的所有任務，做到不遺漏。

保密管理機構一般由保密領導小組和保密辦公室組成，保密領導小組應包括涉密單位法人代表、保密總監、相關部門負責人，其中法人代表為涉密單位保密工作第一責任人，對公司保密工作負全面責任；保密總監對涉密單位保密工作負具體領導責任和監督責任；相關部門負責人根據本部門與保密工作的關聯關系，對本部門的保密工作負責。

保密辦公室是涉密單位進行日常保密工作的管理部門，除辦公室主任、副主任外，還應根據需要管理的對象設置相應的管理專員，包括涉密人員管理、涉密設備管理、涉密場地管理、涉密財務管理、涉密項目管理等方面，另外針對保密風險評估、保密培訓、保密監督考核等，也可設置相應管理崗位。

3.2 管理辦法的制定

管理辦法制定的關鍵是完整、細致、有效，對照保密法和實施細則中的相關要求，把每一項管理工作落實為管理辦法的明確要求，與組織機構的設置相結合，做到涉密的每個主體都有相應的管理辦法，都能對應相應的管理崗位，都能將職責落實到人。

保密管理辦法的制定一定要與涉密單位現行的各項管理辦法充分銜接，融入到涉密單位的各項業務流程中，這樣才能讓保密管理工作常態化，更易于落地執行。

3.3 監督考核的執行

有了完善的組織機構和管理辦法，如果缺乏嚴格執行的監督考核，那保密管理工作就是紙上談兵。監督檢查包括定期和不定期兩類，定期檢查是以常態化的工作機制讓保密人員強化保密意識，規范保密行為；不定期檢查則是針對管理的重點或變化情況，實時了解保密制度的執行情況，以便于及時進行調整和糾偏。考核是保密管理的重中之重，沒有考核的管理是無效的管理，因此必須嚴格執行，做到獎懲分明，保障各項管理辦法能夠有效的落地實施。

3.4 培訓宣傳的實施

針對保密管理四個主體中最重要的涉密人員，要提升對保密意識的強化程度、對法律法規相關要求的熟悉程度、對泄密責任處罰的敬畏程度，主要的手段就是培訓和宣傳。因此培訓應有計劃、有針對性，同時要進行培訓考核。培訓的形式包括保密知識講座、保密專題討論會、保密知識競賽和測驗，以及保密學習班、培訓班和理論研討班。宣傳的重點在于提點和警示，包括保密工作先進事跡和經驗，典型失、泄密案例的分析等，讓涉密人員始終繃緊保密這根弦。

總之，信息通信涉密單位如果能切實落實“有法可依、有法必依、執法必嚴、違法必究”的原則，加強對四個關鍵主體的管控，保密管理工作就能夠取得良好的成效。

[1]中華人民共和國保守國家秘密法.《中華人民共和國主席令第二十八號》,2010.4.29

[2]中華人民共和國保守國家秘密法實施條例.《中華人民共和國國務院令第646號》,2014.1.17

[3]董碧丹.提高保密意識，做好涉密信息系統安全保密管理工作,《保密科學技術》，2012年3月總第18期

謝峰竹，1976—，男，工程師，學士學位，畢業于電子科技大學，主要從事規劃咨詢研究工作。