新形勢下高校加強保密風險防控的探討

周晶

摘 要：在新的教育形式下，高校對于保密管理變得更加重視，保密管理水平也得到了全面的提升，同時新形勢也對保密風險的防控提出了更加嚴格的要求，各個高校應該做到加強黨對于保密工作的絕對領導權同時還應該完善保密風險防控體系，要強調對于重點領域的風險監督，爭取把保密風險程度降到最低的水平，為我國的科研事業提供強大的保障。

關鍵詞：高校 保密 管理 風險防控

近些年來，我國各大高校的武器裝備的科研生產工作一直在往前推進，生產過程中的保密資格審查認證也越來越受到重視，保密風險的管理根本的目的就在于要搶在在泄密事件發生之前及時發現，從而降低泄密事件發生的概率。所以，加強保密風險的防控是實現保密管理更加精確的重要方式，是促進保密管理以及涉密項目的科研生產互相融合的重要舉措。[1]

一、高校風險在加強防控實施的過程中存在的問題

1.存在著對于保密風險認識的不夠

首先，在高校中涉密項目負責人對于保密工作重要性的認知程度不夠，認為自己作為項目負責人監督科研任務的推進才是重點，對于保密工作的規章制度學習的積極性不夠主動，在應對保密工作的時候存在著消極厭煩的心理。其次，高校對于保密風險防控工作的難度不能夠理解，嘗試通過自己的一次性工作得到一勞永逸的效果，甚至還指望從根本上完全清除風險。最后，有些時候高校對于保密風險存在著錯誤的心理，比如一些涉密項目負責人生怕出事，難以把握信息公開的尺度，直接將所有的信息數據封存，造成嚴重的后果。[2]

2.保密風險防控的能力往往存在不足

一些高校對于保密辦對于信息化大背景下信息泄密的嚴峻形勢存在著認識不足，風險防控的措施并不能夠從根本上滿足實際需要，很多高校對于泄密事件的發現存在著滯后性，檢查一些保密裝備過程中不認真，很多隱患都是在上級檢查中才發現的。[3]

3.高校的開放辦學環境帶來了一定的風險隱患

高校作為我國科研教育的主辦單位，學校的開放程度很高而且校園內的人員流動非常大，要想和真正的研究所一樣做到全封閉是不可能的。其次，我國的高校一般面積很大，承擔涉密項目的學院和團隊都散布在不同的校區，這樣就導致涉密場所分布不集中，保密工作實現的難度很大。[4]

4.高校自身的防控機制不健全

高校自身對于保密工作的防控機制并不健全，涉密項目負責團隊的保密效能運行不高，學校對于保密委員會的監督力度不夠，考核和責任機制不完善。涉密項目組的成員沒有把自身的科研工作以及保密工作進行互相融合，而是呈現出各顧各的局面，學校對于責任追究往往是懲處從寬，這樣往往使高校的保密防控機制的運行達不到想要的效果。[5]

二、新時代背景下高校加強保密風險防控的相關措施分析

1.深化和貫徹黨的領導

在我國從嚴治黨的環境下，高校的保密工作要進一步推進，要做到全面落實習總書記的重要指示，高校的保密辦也要承擔起帶頭作用，在黨的帶領下將保密工作做好。各個涉密項目的項目組要做到組織內的協調發展，重視對于保密工作的規章制度的學習，發揮整個高校黨委的政治作用。

2. 建立起一套較為完善的保密責任體系

從高校保密風險管理工作的整體思路來看，建立起一套較為完善的保密責任體系是進行保密工作的前提和基礎，也是最為重要的事前控制。結合高校目前保密工作的要點來看，責任體系的建立和責任的相關內容一般是通過三個方面來進行體現的，首先，從學校的層面上看，校長是一個學校的法定代表人，這就要求校長首先要做好帶頭作用，認真落實保密工作的相關要求，保證國家和黨的相關保密工作要求以及方針能夠落實到位，并做好相應的后備保障，人力、物力統籌安排。對于學校中分管保密工作的副校長同樣也要起到相應的監督作用，將保密工作的相關細節傳達給學校中的員工，并按照風險防控的相關要求落實檢查工作，并且建立起“首問負責制”的原則，切實保證自己分管部分的保密工作能夠按照國家法律法規的要求貫徹實施。其次，從保密委以及保密領導小組的方面來落實高校的保密風險管理工作，在工作的安排上，保密委要根據各個單位的特點明確各個單位的職責和分工，保密辦可以具體地負責保密工作的開展和落實。最后，對于一些涉密的項目工作，項目的總負責人不但要負責該項目的業務內容，同樣也要肩負起保密工作的職責，在具體的工作中要做到保密工作和業務內容的緊密結合，對于項目組的中涉密工作人員，項目組領導要加強對其的思想教育，是他們能夠明白保密工作的重要性，而且這些工作人員要充分領會自己所處崗位的保密職責，對于工作中需要的保密的事項要了然于心，按照保密工作細則來規范自己的行為，將保密的責任落實到實處，總而言之，保密工作的開展需要建立起一套比較完善的管理制度，不但能夠確保各個層級的責任，更是防止保密責任出現了層層弱化的現象。[6]

3.建立起一套較為完善的保密制度體系

完善的保密制度體系創建是保證保密工作的重要外部約束。從高校保密工作的整體概述來看，一套良好的保密制度是保密工作規范、順暢開展的重要前提，也是當前形勢下風險防控最為有力的外部手段。從目前各大高校的保密情況來看，一些承擔有導彈、航天等方面研究生產任務的高校，都根據自身的特點建立起了一套行之有效的保密工作管理制度，并且也有一定的成果。但是從整體情況來看，一些高校的保密管理工作還存在著很大的不足之處，一些管理制度還出現了碎片化的現象，管理工作的系統性幾乎沒有體現。黨和國家一直以來對保密工作有著嚴格的要求，各大高校應當充分領會黨和中央的精神，按照國家的部署要求，參照系統性、規范性、合理性的相關要求，整體出一套適合自己發展的保密制度，在具體的落實過程中，要實現“重點補足短板”的原則要求，將保密內容全面填入新的制度建設之中，其中還要包括保密的教育培訓、相關涉密工作人員的管理、涉密計算機的公里、保密監督檢查工作的管理以及責任的劃分與考核等，在高校的二級制度以及專項制度的設計過程中，要結合高校相關的涉密等級、特點以及高校內部的管理辦法設計出一套比較適合自身發展的制度體系，并且具備很強的可操作性和較強的執行力。[7]

4.對于重點領域進行更深層次的監管

首先對定密的風險管理做好把控工作。從保密風險管理的具體流程來看，準備定密是所有工作的前提和基礎。在我國出臺的相關政策之中，明確要求高校要按照武器裝備國家秘密分為的目錄進行，建立并且完善“國家秘密定密事項一覽表”，保密委的相關領導和成員也要根據這一國家秘密定密事項一覽表進行工作，并對其中的要求進行深層次的理解，對于一些定密事項進行定期和不定期的審查，從而確保保密事項不出現差錯，但是，也要避免過度定密的現象。在這項工作中，相關的領導部門也要對定密事件加大審核力度，并嚴格審批流程，對于關鍵崗位人員工作職責的要求要落實到人，對于負責人員的簽字權以及定密負責人的審批程序要更加的流程化，將定密的風險降至最低。

其次，對于涉密人員要加強管理。在管理中，應當對上崗管理更加的嚴格，堅持落實“凡進必審”的原則，對于敏感部位的工作人員要嚴格審查，并與他們簽訂保密的責任書和承諾書。對于崗位人員的管理也要重點抓起，要加強涉密人員的教育培訓，并根據自身情況建立一套比較完備的培訓體系，并且使這種培訓更加的常態化，這非常有利于提升涉密人員的思想道德素質和風險管理意識。同時，對于涉密人員的等級也要劃分開來，規定并區分不同涉密人員的權限和職責，當然，還要對涉密人員的出入管理嚴格要求，對于外出以及出入境要做好備案，對于離崗的涉密員工也要定期關注，并及時清退這些離崗員工的涉密載體，并落實其實際的特點站考脫密期的相關管理流程。

最后，對于比較要害的重點部門要加強關注，對于涉密的載體也要重點管理。在具體的工作流程中，要嚴格履行涉密載體的制作環節、收發環節、傳遞環節、借閱環節、使用環節、使用環節、復制環節等。按照國家規定的最小化單位來對國家機密進行接觸，在整個工作流程中應當首先加強對于涉密載體的傳遞和復制環節加大把控力度，從而確保一份有效的涉密載體能夠按照全生命周期的要求進行風險管理和把控，對于一些涉密會議文件的管理，要求收回的應當在顯著的位置注明“會后收回”等字樣，對于一些掌握國家核心機密的部門也應當結合當前較為先進的科學技術水平，設置必備的生物識別技術，對于人員的進出要進行嚴格的把控。同時，對于工作場所之中的無線網絡、手機網絡的管理也應當安排專人進行管理。結合當前高校的保密工作現狀，我們可以發現，高校的校區一般是比較多的，涉密的場所也是比較分散的，所以這對于保密工作的開展是具有一定的不利影響的，在以后的工作中，高校要創造出一些條件來使一些實驗室尤其是涉密實驗室更加的集中，從而實現統一地管理。

此外，計算機以及信息設備的管理也是尤為重要的。在我國科技信息技術飛速發展的今天，互聯網技術已經滲透到了人們生活的方方面面，這對于高校保密工作來說確實非常不小的挑戰。在這樣的社會背景之下，計算機和信息管理系統是高校保密工作的重中之重。在具體的操作過程中，相關工作人員要對于涉密的計算機以及存儲的設備進行標記，要做到這些設備和外網進行嚴格的隔離，可以根據自身的實際情況，建立起適合本學校的內網，并且防止涉密的計算機和非涉密計算機之間相互交叉使用，避免感染網絡病毒的入侵。日常的防護工作也是非常重要的，可以聘請專門的機構建立其比較使用的安全保密的相關措施，并及時更新病毒庫，加強內網平臺的風險評估和預防能力。安全保密產品的配備也應當加強管理。對于辦公用品、通信設備、打印機、復印機以及傳真機要做到專人保密管理，維修、更換的手續要齊全。

5.建立起有效的風險排查防控機制

風險排查防控機制的建立可以從三個方面來考慮。首先，風險定期排查識別機制是整個防控機制的基礎。在這一環節的工作中，密源的關注和管理也是非常重要的工作，同時，密源和非密源的鑒定也是需要管理人員掌握的。在整個工作流程中，全面摸排的工作是必不可少的，從項目的計劃書、實施過程以及檢驗過程都需要對其進行仔細的摸查，對于容易引發安全問題的地方應當重點關注，從而確保風險點的準確性。此外，對于以往出現的安全問題要加大摸排的力度，對風險點進行更加細化的分析，使防范的措施更加具有針對性。而且還要在機構的內部形成固定的風險自查機制，不但可以通過自身查找還可以通過組織查找的方式來實現對風險點的監控。

其次，風險評估的預警機制也應當更加的健全。相關的評估人員可以根據風險的發生概率以及危險程度將一些事件按照保密的風險劃分為高中低三個檔次，對于一些高風險的事件要尤其加強預警。在一些關鍵環節中，高校中的保密辦、軍工辦等工作人員應當就風險防范的相關要求對項目的負責人和管理團隊進行約談，使其明白安全保密工作的重要性，并對其流程加大監督。在當前的形式下，泄密工作的善后處理也應當建立起一套完善的方案，一旦發生了泄密事件，學校能夠在短時間內處理，防止國家的利益損失進一步擴大。

最后，風險防控的考核機制也應當逐步建立起來。一方面風險防控的主體責任要切實落實下去，按照首問負責制的相關內容進行處理，而且防控的主體和風險點要形成一一對應的局面，監督的責任也應當落實到位，尤其在獎懲的考核方面，固化考核機制是要建立起來的，這項工作可以由學校的分管領導進行管理，對于一些保密工作的風險點進行排查。同時還要加強對考核結果的運用力度，把檢查組的檢查結果納入到項目組的績效考核之中，對于工作優異、風險把控較好的項目組可以給予一定的獎勵，對于出現失誤的小組，要落實問責制，只有這樣才能確保高效的保密風險防控工作更加具有成效。

參考文獻

[1]姜建忠. 新形勢下高校加強保密風險防控的思考[J]. 宿州教育學院學報，2017，20（04）：67-68.

[2]黃雅娜. 基于COSO框架的X高校財務風險評價與應對策略研究[D].西安理工大學，2017.

[3]王鵬舉. 高校實驗室風險識別及管理方法探析[J]. 時代教育，2017（07）：186-187.

[4]馬金. 基于文獻計量可視化的高校保密工作研究現狀分析[J]. 辦公室業務，2017（23）：4+7.

[5]吳玉霞. 淺談建立高校檔案信息安全保密體系[J]. 內蒙古教育，2016（30）：11-12.

[6]徐潔. 高校參與國防科研的保密管理問題探析[J]. 中國高?？萍?，2016（07）：21-23.

[7]曹鄭玉，張守華. 高校軍工建設項目風險因素的測度、識別與實證檢驗[J]. 科技管理研究，2015，35（24）：103-109.