關于涉密信息系統集成資質單位保密管理的幾點思考

郭淑珍

[摘 要]隨著經濟的迅速發展和軍民融合戰略的深入發展，很多企事業單位對保密信息更加看重，而且也逐漸取得了涉密信息系統集成的資質，但是對于涉密單位來說，其是否具備良好的保密管理能力就顯得非常重要。在涉密管理工作中，必須依據企業審查的實際情況，對涉密機構以及相關人員存在的問題進行有效分析，并且提出有效的解決措施，只有這樣才能更好地促進企事業單位順利開展保密管理工作。

[關鍵詞]涉密信息系統;集成資質;單位保密管理

doi：10.3969/j.issn.1673 - 0194.2018.20.082

[中圖分類號]D631.31[文獻標識碼]A[文章編號]1673-0194（2018）20-0-02

1? ? ?網絡信息安全與保密工作的現狀

1.1? ?網絡信息安全、保密與科研業務彼此相互孤立

在很多單位的保密工作中，一些單位為了實現保密管理，并沒有把網絡信息的安全、保密以及科研業務進行有效結合，所以導致很多工作人員對此產生了一些不良情緒，同時也導致開展保密工作時不能取得理想的結果，而且工作效率也很低。此外，在實際的保密管理工作中，單位的信息化管理以及智能化水平都比較低，所以導致信息安全以及保密工作一直存在很大的漏洞和風險，無法對保密風險進行全面的系統識別，即便是一些比較重要的管理內容也存在管理不嚴的情況。

1.2? ?組織機構以及人員不完備，責任未落實

在實際的監管工作中，對于監管主體的確認一直都不是非常明確，所以導致信息安全保密職責也比較模糊，雖然在日常的保密管理工作中經常會提出“誰主管業務工作，就由誰來負責保密工作”的口號，但是很多企事業單位對需要保密的內容并不是非常明確，所以很多需要保密的工作內容并沒有明確的主體，職責非常模糊，導致管理缺失。此外，一些單位并不看重保密的重要性，保密管理隊伍也存在嚴重不足，從而直接導致保密工作的實際需要與管理隊伍之間嚴重不協調。

1.3? ?員工的網絡信息安全和保密意識不強

在一些單位中，雖然建立了保密管理制度，但是很多員工對網絡信息的安全性以及保密制度的認識依然存在很多不足，通常情況下，其只關注企業的實際生產情況以及經濟指標，只是單純地追求提高利益，而并沒有認識到信息安全保密工作對企業發展的重要性。此外，很多企業并沒有為企業保密工作提供足夠的人、財、物支持，所以也不會組織相關人員進行保密工作培訓，而且宣傳也不到位。

2? ? ?涉密信息系統集成資質單位保密管理

2.1? ?保密組織機構方面

在單位保密管理中，保密機構可以說是保密工作有效開展的基礎和主體，而在涉密信息系統集成資質的保密標準中，要求涉密單位的保密組織必須要配備相應的領導小組以及管理辦公室，同時還要設置相應的保密崗位，比如保密總監或者專職保密工作人員等，保密標準中都進行了非常仔細的規定和要求。

2.2? ?保密工作領導機構

2.2.1? ?強化法定代表的主體責任

在涉密單位中，企業的法定代表或者負責人是保密標準中規定的第一責任人，同時其也擔任本企業保密工作小組的組長一職。但是在實際的保密管理工作中，有一些單位并沒有對其予以清楚的認識，在保密第一責任人的確認中，其把沒有實際管理權限的或者不負責本單位管理工作的法人代表選為責任人。還有一些單位使用形式上的第一責任人，因為一些單位本身具備董事長人員，而總經理的人選則是由董事長任命，所以實際上是由董事長直接履行和監管保密工作，但是這些單位將總經理作為第一責任人，這種情況也是與實際不相符。

2.2.2? ?做好保密管理工作

首先，我國很多單位的保密工作還處在初期階段，需要建立完善的保密體系。其次，目前很多保密工作的內容并不是非常全面，而且處理涉密事項時也存在很多問題，所以當前需要落實保密管理工作，不斷提高管理能力。最后，保密總監的工作任務并不是很繁重，需要對整個保密工作進行嚴格監督，從而才能確保公司的保密工作順利開展。

2.2.3? ?清晰界定保密工作領導小組的組成人員

在各個申請單位中，對有關部門主要負責人的理解都不一樣，在一些單位中，保密工作領導小組只有領導班子，所以并沒有被包括在“有關部門”中。有的單位則把“有關人員”理解為“有關部門”，而且這些人員則包括主任、保密員以及計算機管理人員等，而更確切的理解則是各個業務模塊中具備監督和領導職責的負責人。

2.3? ?保密管理辦公室

2.3.1? ?應明晰保密管理辦公室職能定位

要確保保密工作能夠順利開展，成立保密管理辦公室是最基礎的，可以說沒有保密工作辦公室，保密工作就很難順利開展。除了日常的保密工作，保密辦公室還具備一定的指導和監督職能，而且在單位的保密制度中一定要包括國家保密法的相關規定，并在此基礎上建立嚴格的監督機制。

2.3.2? ?對保密管理人員選任進行嚴格規定

在單位保密管理工作中，專職的保密人員是最為關鍵的力量，所以專職保密人員的綜合素質以及專業技術水平直接影響著保密工作開展的質量以及實際效果。目前，設計信息系統集成資質對管理人員的要求主要體現在以下幾個方面。第一，要具備良好的思想政治素質。第二，要嚴格遵守相關法律和法規，并且熟練掌握保密技能，同時具有較高的管理才能。第三，要熟悉單位的業務情況以及保密情況。第四，實施有效的組織培訓和考核工作。

2.4? ?涉密人員管理方面

2.4.1? ?明確涉密人員概念，縮小涉密人員范圍

對于涉密人員的概念，我國并沒有進行嚴格規定，范圍非常大，大約所有的公務員以及事業單位的人員都屬于這個范疇，而這種比較廣的涉密人員管理范圍并不利于人員管理。所以為了能夠對涉密人員進行更加有效的管理，對涉密人員的范圍進行適當控制是非常必要的。在對涉密崗位以及涉密程度進行確認時，要嚴格依據保密的范圍和分布情況進行確定，而且依據設密內容分為核心、重要以及一般涉密崗位，從而不管是涉密人員的數量，還是涉密人員的分類都成為一個定數，由此為涉密人員開展管理工作提供了便利。

2.4.2? ?完善涉密人員審查機制，嚴格審查程序

在對涉密人員進行審查時，一定要嚴格依據現行的制度進行，而且不管是在公務員的錄用，還是崗位調任的考察過程中都由人事部門開展，而且由相關保密機構或者部門對其資格進行嚴謹確認。尤其是與國家安全有緊密關系的核心崗位人員，一定要增加嚴謹的審查程序，并且在國家相關部門的配合下完成相關的審查工作。此外，在對涉密崗位進行確認后，還要對審查程序進行嚴格規范。這個過程可以使用審查表的方式，對涉密崗位分類任職條件、負責審查部門的初步審查結論、保密機構審核意見以及機關單位審批意見等內容都要進行仔細登記，而且還要加大涉密資格審查表的管理工作，并且將其作為日后考察的一個重要依據。

2.4.3? ?穩定涉密人員隊伍，保證保密工作持續進行

在涉密單位管理工作中，對于比較優秀的涉密管理人員一定要給予高度重視，要樹立愛才惜才的理念，為了使其能夠更好地從事保密工作，單位可以依據實際情況提高這些人員的工資水平，及時解決工作中實際存在的困難，由此保障涉密隊伍的整體穩定性。在對涉密人員給予保密補償時可以采用以下3種方式。第一，即時賠償方式。比如涉密人員要臨時參加一些重要的涉密活動或者是非常重要的對外談判時，要針對實際情況一次性對其進行補償。第二，計量補償方式。涉密人員為了保護秘密而使自身的合法利益受到一定損害時，例如研究成果因為涉密不能公開或者上市等，這種情況可以采用國家贖買或者其他方式進行補償。第三，特殊補償方式。針對一些從事特殊工作任務的涉密人員，可以通過補償的方式使其更加有效地履行保密制度。

2.5? ?完善涉密信息信息系統風險評估體系

涉密信息信息系統風險評估的內容主要包括對信息和信息處理設施存在的危險以及可能出現的概率進行有效評估，是對安全風險進行識別，對風險出現的概率進行確定、對風險出現后所產生的影響以及所要付出的代價等內容進行有效識別，然后通過設置科學的解決方案、測評以及保密認證工作以后再將涉密信息系統投入正常的工作中，而且在運行的整個過程中，為了確保系統穩定運行，還需要制定一套完善的保密制度為執行保密制度提供可靠的保障。在保密系統運行的過程中，還要加大監督管理以及審計工作，對信息系統進行嚴格監視，以便及時發現信息系統中存在的問題，并在第一時間提出有效的解決措施，對其風險預防、規避、彌補提供有效的決策支持，再有就是及時解決系統運行中存在的安全問題。在企業涉密管理工作中，風險評估是保密工作的起點以及重點，通過閉環式的管理能夠對風險進行全面的管理和設計，由此能夠確保保密管理體系正常運行。

3? ? ?結 語

隨著保密安全管理水平的不斷提高，在管理系統和涉密單位之間存在的問題幾乎都已經解決，保密管理工作的效率已經得到明顯提高，制度的執行能力也有了顯著提升，能夠為今后開展保密工作提供借鑒。

主要參考文獻

[1]孫晶晶，陳兆麟，王嘉寧.精準定密動態管控全方位全時段做好涉密人員保密管理[J].保密科學技術，2016（10）.

[2]王立京.涉密人員管理的思考與研究[J].商情，2014（27）.

[3]朱奎.對基層政府財政管理存在的問題及對策分析[J].商情，2014（12）.

[4]孫李科.關于涉密信息系統集成資質單位保密管理的幾點思考

[J].保密科學技術，2018（5）.