建立動態保密管理體系的思考

祁新艷

隨著高科技的迅猛發展、國際互聯網的廣泛應用，傳統的保密工作受到巨大沖擊，竊密失密事件時有發生，信息安全面臨巨大挑戰。作為企業基層保密工作者如何針對現狀，調動各種積極因素，在新形勢下加強保密管理，是必須要深思的問題。

現狀分析

地域環境的影響。油田生產建設場所分散布局、點多面廣、人員流動大，給保密管理帶來很大難度。

信息化建設的影響。計算機網絡四通八達，各類系統平臺建立，使密級資料的保密管理面臨很大挑戰。

技術交流研討頻繁。參與科研技術的人員經常參加交流、研修等，流動性較大。

缺乏保密技能知識。基層單位組建了保密工作機構，但懂技術、善管理的業務干部缺乏，保密干部隊伍建設亟待加強。

意識淡薄漠視制度。解讀近年發生的違規案例，工作中圖省事方便，違規操作；粗心疏忽、審查不嚴，導致失泄密。

采取措施

分析現狀，我們以全員覆蓋、風險防范為目標，通過多項措施，逐步建立動態保密管理體系，推動保密工作良性循環。

強化保密意識

強化保密意識，通過加強領導、教育宣傳、強化隊伍建設，促使企業的干部員工從思想上深刻認識新形勢下保密工作的重要性，言行上養成保密習慣，筑牢保密的思想防線。

加強保密工作領導。首先，基層單位的黨政領導要樹立保密意識，能率先垂范、以身作則，嚴守保密法紀，帶頭做好本人、身邊工作人員的保密工作。保密委員會成員要信心十足、堅持原則、敢抓敢管，有為有位有威，才會有成效。其次，切實實行保密工作領導責任制。領導班子成員每人都有具體的保密工作職責，做到業務工作管到哪里，保密工作就做到那里，一旦出了問題，責任能追究到具體人。對本單位下屬各級負責干部，要層層落實責任，誰出問題誰負責。三是業務主管領導要經常在專業會議上或特殊時段強調保密工作，宣講保密法規和案例，促使保密教育警鐘常鳴。四是領導班子要定期聽取保密工作匯報，及時解決實際困難，在經費、人員、時間上給予必要支持。

加強保密隊伍建設。一是高度重視保密機構隊伍建設，配齊、配強保密干部。把保密隊伍建設擺在突出位置，加大保密干部選、用、管的力度，真正把那些政治強、業務精、作風好、紀律嚴的人員充實到保密管理崗位上來，打造一支結構合理、素質優良、作風端正、新老銜接的工作隊伍。二是加強保密工作者自身素質培養。新時代知識更新的周期越來越短，“信息革命”來勢迅猛，“知識經濟”已現端倪，這些都迫使保密工作者要不斷學習，把模糊的概念弄清，在實踐中掌握新技能，應用科學的管理方法，有的放矢。三是靈活工作方法。保密工作者要更新觀念、與時俱進，掌握科學的思想和領導方法，提高處理保密工作中新問題的能力。在技術座談會中，既要提供必要的資料，又要保守企業秘密，要把握好“度”。

加強保密宣傳力度。一是學好保密法規。認真貫徹“預防為主”的方針政策，學好《中華人民共和國保守國家秘密法》等，經常開展保密教育工作，把保密工作的重要性講清、講明，把泄密的危害和后果講足、講透，讓保密意識真正深入人心。防止在保密法規的學習、宣傳、教育活動中“刮風、趕浪頭”，必須持之以恒，才能真正見到實效。二是加強涉密人員教育。涉密人員是做好保密工作的基礎力量。廣泛開展對涉密人員的教育培訓，增強涉密人員的保密意識，改變“無密可保、有密難保”和重業務、輕保密的觀念，實現從“被動接受”到“主動配合”的轉變，這是做好保密工作的關鍵點。三是拓寬保密宣傳范圍。傳閱《保密雜志》《保密技術防范常識》等，懸掛橫幅、張貼宣傳掛圖、收看警示教育片、開設保密工作網站，從法律法規、涉密案例、保密知識等多方面展示；組織知識競賽；采取分散、集中、討論和自學等多種形式，從視覺和聽覺上給員工一個沖擊，增強宣傳效果。

健全落實保密制度

保密制度建設是基礎性工作，要結合企業的實際，制訂和完善各項保密制度，形成適應企業特點的保密法規體系，使保密管理工作有章可循，不斷強化企業生產經營保密的過程管理。

建立有效的制約、激勵機制。領導班子要切實賦予本單位組織和紀檢監察部門權力，將保密工作領導責任制的執行情況，納入黨員領導干部政績考核內容。同時建立責任追究制度，把保密作為科研管理的內在環節納入項目管理責任目標考核。一方面加大對違反保密管理規定、存在失泄密者的處罰力度；另一方面加大對科技項目和日常保密工作表現突出的單位和個人進行表彰獎勵，調動全員遵守保密制度的積極性、主動性。

突出重點，防患未然。面對煩瑣的工作，堅持有所側重，在整體推進的基礎上突出重點。緊緊抓住保密要害部門及部位這個重點，增強保密管理的針對性和實效性。嚴格技術資料的印制，壓縮控制技術會議外出的頻次。

順應發展，健全制度。一是完善傳統制度。在實踐中加以總結，不斷完善檔案借閱等傳統制度，嚴格審批權限，確保資料安全。二是創建新形勢下的制度。在數字化建設的實踐中，創建數字化信息管理等制度，對網絡信息、違規行為及考核等多方面進行規定，月月檢查、月月考核，有效支撐數字化管理，確保涉密信息的保密。三是制度日常化。任何制度，只有嚴格執行才能發揮制約作用。要讓制度成為衡量日常工作的尺子。

加強信息化建設

信息可以簡單地劃分為兩大類：一類公共信息，可以共享，在公共網上傳輸；另一類是內部信息，有一定的知悉范圍，不能在公共網上傳輸。網絡使泄密隱患存在，信息建設是必須要加強的。

硬件設施的保障。加大科技投入，添置先進的檢查清除設備，這是保密工作順利開展的基礎。檔案庫房等涉密地帶要配備電子監控設備等設施，從硬件設施上防護信息的泄密。同時，申報培訓計劃、編制培訓教材、聘請專人進行專業設備的培訓。

構建安全的網絡環境。對計算機和局域網絡必須有專人管理和維護，內網要采取安裝“防火墻”等技術保護措施，有效保障網絡辦公和生產數據傳輸正常運行。建立“網上行為管理系統”，除掌握網絡設備的通信量、路由、數據庫占用資源等情況外，對網絡操作行為的合法性、正常和異常行為進行鑒別，把網絡風險管理從“被動式響應管理”提升為“主動式預警管理”，從“防范管理”提升為“控制管理”。

信息制度的保障。對上網發布的信息，實行嚴格的審查制度。對計算機的管理、操作人員，明確保密責任，嚴守保密紀律。發生故障時，專業部門查明原因后，要清理硬盤存儲數據，聯系簽訂保密協議的廠家上門對故障機進行現場維修，以確保內部信息不被泄密和被竊。

把握和處理好“二種關系”

把握和處理好保密與利用的關系。密級檔案必須保密，但保密的目的之一是為了利用，是有時間、地點、范圍限制的利用。保而不用，只會失去保密的意義和價值。當然，利用必須是在保密基礎上的利用，無限制的利用會給企業的安全和利益造成危害。保密和利用兩者都十分重要，涉密工作者在思想認識和實際工作中，必須把握處理好兩者的關系，不可偏廢。

把握和處理好制度與措施的關系。沒有規矩，不成方圓。既要保密，又要利用，必須有一整套嚴格的制度和與之配套的措施作為保障。有制度無措施，執行起來就會落不到實處。有措施無制度，則會綱目混亂，難以長期堅持執行。兩者是相輔相成、互為補充的。

深入開展保密檢查

保密檢查是推動保密工作深入開展、較好落實保密工作責任的重要手段。保密部門要將節日與經常性檢查相結合、保密要害部門部位與普遍檢查相結合、自查與抽查相結合，及時對發現的問題匯總分析、提出整改意見并限期整改。

對照檢查評分標準，認真探討保密制度的有效性和可操作性，不斷改進保密管理工作。

要把保密工作督查督辦制度化，通過定期和不定期的監督檢查來發現問題、消除隱患、堵塞漏洞，以確保企業秘密的安全。

（作者單位：長慶油田分公司第七采油廠）

責任編輯：郝幸田