王家國
【摘要】金融安全是國家安全的重要組成部分,國有銀行在經營管理過程中,所涉及的國家秘密和商業秘密直接關系到國家和銀行自身的安全。因而,國有銀行分支機構在新形勢下的保密管理工作任務艱巨、意義重大。本文介紹了國有銀行分支機構保密管理工作的常見問題,并給出了做好保密管理工作的具體實踐。
【關鍵詞】國有銀行;分支機構;保密管理;實踐
國有銀行承擔著重要的政治責任、經濟責任和社會責任,在服務經濟發展、改善民生質量、提升綜合國力等方面做出了重要貢獻。國有銀行分支機構和員工在工作中,時常接觸到黨和國家的重大戰略、重大政策、重要方針、發展規劃等各類國家秘密、商業秘密以及敏感的文件、制度、資料等。因此,加強國有銀行分支機構的保密管理工作不僅是業務發展的需要,更是保障國家安全的基本要求。
一、保密管理常見問題
從近年來國家有關部門發布的失泄密案例、通報來看,國有銀行分支機構在保密管理工作中存在的問題有:1.制度與體系方面。主要是制度不夠完善,沒有建立全面有效的保密管理制度和操作標準,缺乏管理依據;技防措施不足,視頻監控、檢查軟件等配備不足。2.意識與人員方面。主要是員工保密意識淡薄,認為自己的工作內容不涉及任何秘密或認為保密管理完全是機要人員的工作;人員管理不規范,《保密承諾書》簽訂范圍不全面,沒有覆蓋銀行全體工作人員。3.教育與培訓方面。主要是會議大多集中在黨建、業務方面,培訓集中在業務能力、綜合素質、制度學習等方面;保密教育培訓的內容缺乏針對性,員工接受效果較差。4.監督與考核方面。主要是監督檢查不到位,保密管理檢查走過場或頻次過低,沒有形成監督壓力;未將保密管理工作納入績效考核,銀行內設部門和員工缺乏落實保密管理要求的積極性和主動性。
二、日常保密管理實踐
隨著我國銀行業的進一步開放,保密形勢日趨嚴峻,國有銀行分支機構需通過制度、人員、培訓、考核等多方面、全方位統籌推進,才能做好保密管理工作:
(一)制度建設完整化。制度是保密管理的綱和本,分支機構應根據國家保密部門和上級部門制度要求,結合分支機構實際,建立操作性強、內容詳細的保密管理規定或操作細則,包括但不限于人員管理、文件管理、設備管理、密碼管理、監管秘密管理、新聞宣傳管理、應急預案等。
(二)責任體系網絡化。分支機構應建立保密委,保密委主任應由分支機構黨組織主要負責人擔任,并設立保密辦負責日常保密管理工作。每年按時制定保密管理工作年度計劃或工作要點,并經管理層會議(如黨委會等)或保密委主要負責人簽發,明確各層級員工的保密任務,確保保密工作與業務工作同部署、同落實。同時,從主要負責人到班子成員、部門負責人、普通員工均層層簽訂《保密工作責任書》,壓實保密責任。
(三)員工教育通俗化。分支機構應定期召開保密工作會議,注重強化保密意識教育,擰緊保密思想“緊箍咒”。利用專題培訓、崗前培訓、案例通報等機會,使用動畫、視頻、展板等方式,對所有員工進行國家秘密和商業秘密的保密工作能力培訓;培訓內容應簡明扼要,結合實際情況,直接列明禁止性負面清單;可制作《保密工作十要點》《保密高壓線》等非涉密教育資料,通過內網、微信等方式向全體員工推送。
(四)監督檢查常態化。在節假日、重要時間節點前,保密辦應開展“突擊式”保密檢查,重點檢查機要室、檔案室、憑證室等保密要害部位和內設部門商業秘密管理情況,對現場檢查中發現的問題記錄在案,并向相應責任人反饋,情節嚴重的按照規定進行責任追究,達到“以查促改”的效果;定期對涉密人員、保密文件、密碼設備、保密要害部位等開展保密自查,對發現的問題及時整改,消除隱患,堵塞漏洞。
(五)人員管理規范化。分支機構應按照“工作需要、最小范圍、嚴格管理”的原則準確界定涉密人員范圍和名單;涉密人員上崗前、離崗離職時均應進行嚴格審查并簽訂相應的《保密承諾書》;涉密人員出國(境)時,應進行行前保密教育。加強非涉密員工、勞務人員、外包人員、臨時人員的管理,所有可能接觸保密要害部位、領導辦公室、電話與傳真總機等人員均須簽訂《保密承諾書》。機要人員應從正式員工的黨員中選拔,并設立AB角,保證日常機要工作的穩定有序。
(六)文件流轉專門化。涉密件收發應由機要人員統一辦理,不得隨意委托或交予他人代辦。涉密文件應由專人負責登記造冊、日常保管等;涉密人員借閱密件應在視頻覆蓋范圍內的指定位置閱覽。涉密文件應在機要室的專門保險柜保管,復印必須履行嚴格的審批程序,嚴禁非涉密人員接觸、閱覽或復印涉密文件。
(七)績效考評科學化。分支機構應將保密管理工作納入經營管理績效考核范圍,并對出現失泄密事件的內設部門或個人實行“一票否決”;建立完整的保密管理違規、違法行為的處罰、考核操作標準,對日常檢查中發現的涉密資料保管不善、外網機處理商業秘密等行為進行扣分處理,年終對所有處室和員工的保密管理工作扣分進行合計,計入年度考核成績。
(八)技防手段多樣化。分支機構視頻監控應覆蓋機要室、檔案室、憑證室等保密要害部位。內外網計算機應定期更新防病毒軟件,并在醒目位置粘貼保密提示性標簽,嚴禁用非涉密計算機處理涉密工作。購買專用軟件定期對員工使用的計算機進行保密檢查;不定期開展辦公系統默認密碼與弱密碼檢查,尤其在新員工入職辦公環境配備完畢后,開展針對性檢查。定期向保密銷毀部門送交需銷毀的涉密載體(如光盤、文件、電腦硬盤等),確保銷毀工作的合規與安全。
(九)管理過程痕跡化。建立《保密管理工作日志》,每項重要保密工作載明時間、地點、人員、事項、照片等,確保工作過程清晰,便于回顧總結、自查分析等;建立《涉密設備與載體清單》,定期開展清點與檢查工作,確保設備與載體保管的安全;建立《涉密文件收/發登記目錄》,對所有收發文進行編號、登記、造冊、裝訂等,便于清點、查詢、管理。建立《非機要人員進出機要室登記表》,嚴禁非機要人員隨意進出機要室。
(十)保密文化全面化。在《職業操守》《員工守則》內容中單列保密管理章節,通過海報、視頻、內網、會議、培訓等多種渠道和方式,推動建立全面的保密管理文化和氛圍。建立由內設部門人員共同組成的保密聯絡員隊伍,協助負責本部門內的保密日常工作,讓保密管理工作在一線崗位扎根。
三、結語
保密管理工作看似簡單,實際卻是一項“系統性”工程,只有做好國家秘密和商業秘密的保密管理工作,才能保證國有銀行自身穩健經營的安全。國有銀行分支機構在開展保密管理工作過程中,只有嚴格落實保密管理制度,充分調動全體員工的積極性和主動性,才能萬眾一心,打好新形勢下的“保密攻堅戰”。