大型涉密項目管理風險應對

王曉峰 齊立綱

2015年以來，國家保密管理部門出臺了一系列保密制度、文件和標準，進一步明確和加強了對涉密信息系統集成資質單位的管理標準和要求，對涉密信息系統集成資質單位現場保密管理工作、保密管理體系運轉有效性提出了更高的要求。大型涉密項目涉及信息較多、人員龐雜、現場復雜、管理要求高的顯著特點導致保密管理和實施的難度加大，需要針對大型涉密項目實施和管理中可能出現的涉密風險問題，及時采用對策措施，從而整體提升涉密信息系統集成資質單位保密管理能力。

大型涉密項目保密管理典型問題

一是信息較多。

大型涉密項目全生命周期各個環節產生的信息較多，從簽訂合同開始就會產生涉密信息，涉密信息判定工作量大、管理重點多。需要根據國家保密管理部門按照不同項目的密級要求，根據最小化原則及實際情況，對項目的技術文檔、管理信息、過程文件是否涉密進行科學合理的判定。

二是人員龐雜。

大型涉密項目參與單位眾多，人員數量大、素質參差不齊，并且分散在各實施地點。有的系統集成類項目的人員流動性較大。大部分參建人員保密意識薄弱、不具備保密技能，給涉密人員管理帶來極大的挑戰。

三是現場復雜。

大型涉密項目往往實施地點分散，有的甚至不在同一個行政區域。項目實施現場保密部位和非保密場所混雜，有的項目實施現場甚至周界模糊，安全保衛條件差，現場情況復雜。有的條件較差的項目實施現場，不具備設置保密環境的條件，給現場管理帶來較大的困難。

四是管理要求高。

大型涉密項目由于關注度高，國家保密管理部門對其有明確的管理要求。項目實施各方必須根據國家保密管理部門對項目載體、人員、現場等方面的要求，制定細化的工作方案，并編制相應的應急預案。

提升大型涉密項目保密管理工作的必要性

首先，保密管理工作的需要。

我國已成為全球第二大經濟體，面臨著嚴峻的保密管理形勢。一方面，大型涉密項目關注度高，保密要求嚴格；另一方面，涉密信息系統集成資質單位作為保密管理體系的組成部分之一，承擔著重要的管理工作。加強對大型涉密項目的保密管理，是保密管理工作的需要。

其次，實施涉密項目的需要。

大型涉密項目有著較為明顯的特點，需要從其全生命周期進行分析，從前期立項工作、招投標、項目實施、項目驗收、使用運維等各個環節嚴格管理，采取有針對性的措施，這樣才能滿足保密管理對項目實施的要求。

再次，整體提升資質單位管理能力的需要。

涉密信息系統集成資質單位在建立保密體系后，在加強業務和保密工作融合的同時，有必要針對不同專業、不同規模、不同密級的項目形成有針對性的管理方案和措施，從而從整體上提升資質單位的管理能力。

大型涉密項目典型保密問題對策

第一，對項目各方及參與人員進行全面教育。

人員是保密管理中最重要的因素。在項目啟動前，應在保密局備案的人中選派適合的項目負責人，組建得力的項目實施隊伍，做到對項目負責人及項目成員的可信、可用和可靠。在項目啟動后，應進行項目利益相關方分析，確定項目參與人員。對涉密人員進行項目前期情況交底、情況通報以及進行上崗前的保密教育、上崗后的保密教育，學習掌握項目的實施方案、現場管理方案。對參與項目的但是不接觸涉密信息的非涉密人員，也應進行保密教育和提醒，切實做到所有參加項目的人員了解項目保密管理要求，做到知情況、明標準、懂技術、守規矩、盡職責。

及時采用項目實施中出現的保密管理案例對項目參與人員進行教育，起到有針對性的及時教育效果。定期對參與項目實施的人員進行保密培訓學習、教育，對于調離、離職的人員做好脫密管理。大型項目的保密管理應設置專職的保密管理人員。

第二，明確涉密信息及管理措施。

保密就是保信息。在項目正式啟動之前，資質單位就須根據國家保密管理部門對大型涉密項目的定級材料，通過與建設單位的充分溝通，確定項目技術文檔、管理信息、過程文件中的涉密內容及知悉范圍。在這一過程中，應堅持“最小化原則”，以便于明晰管理重點，同時降低不必要的管理工作量。對于大多數大型涉密項目，相關信息化場地、信息化基礎環境和設施、未初始化涉密數據和涉密業務規則的軟件系統以及部分過程性文檔均不涉密，應做好保密管理區分。

在明確涉密信息后，在項目實施方案中確認各環節的輸入、輸出資料及成果的涉密事項和涉密等級，明確現場實施過程中的保密管理重點，報建設單位保密管理部門最終確定。

由于大型涉密項目建設的參與單位和人員多、信息傳遞的環節和界面多，項目的工作效率、工作方式必須服從安全保密要求。

第三，建立全覆蓋的現場保密機制。

按照國家保密管理部門及項目建設的要求，結合項目的實際情況，從項目保密管理機構、管理人員、管理流程等方面進行設計和規劃，建設全覆蓋的現場保密機制。

配備充足的人員力量，根據國家保密管理部門的部署、資質單位管理制度和本項目現場管理制度以及項目實施中發現的問題等定期對項目現場進行各類安全保密檢查，加強對重點部位的檢查力度。對于現場保密檢查中發現的問題，應及時進行分析總結，提出處理措施和方案，不得出現瞞報、隱瞞的現象。

輔以必要的、安全的技術手段，盡可能通過信息化和技術手段加強管控、規范行為，避免發生一些不良習慣。

第四，全面管理項目各類參與人員。

以接觸涉密信息的人員為重點、并將其與參與項目人員全面納入項目人員管理范疇。根據實際情況進行涉密人員定級調整，在根據項目人員實際需要進行人員調整的同時，嚴格履行相關手續。

對于在項目保密管理和實施中作出突出貢獻的人員，須根據資質單位保密制度的規定，進行激勵和獎勵。

第五，完善現場安全保密條件保障。

努力通過多方協調，在項目建設現場建立滿足管理要求的保密環境，滿足保密介質、涉密計算機、涉密打印機、其它保密設備的管理要求，為現場項目實施和保密管理工作創造條件。配備專門的車輛，用于在資質單位保密室和項目實施現場傳遞保密介質，減少介質傳遞過程中丟失、遺漏的可能。

結語

資質單位必須深入學習國家保密法規和標準，結合對不同專業、不同規模、不同密級項目面臨的保密管理典型問題進深入分析，結合業務管理和保密管理機制和特點，建立滿足要求的有針對性的管理體系，才能將保密管理融入大型涉密項目管理工作中去，保守國家秘密安全。