涉密載體全生命周期管理探索

高峰

摘? 要：涉密載體的管理是保密管理工作中的核心內容。本文應用涉密載體全生命周期的管理模式，從涉密載體的制作、收發、傳遞、使用、復制、保存、維修和銷毀等環節系統的介紹了涉密載體臺賬的使用方法、注意事項和審批流程。通過該方法實現了每份涉密載體管理安全可控、可追溯，落實涉密載體管理責任，提高了涉密載體管理效果，降低了保密管控風險，杜絕了失泄密事件。

關鍵詞：涉密載體? 全生命周期? 審批流程

涉密載體是指以文字、數據、符號、圖形、圖像、聲音等方式記載國家秘密信息的紙介質、光介質、電磁介質等各類物品[1]。若其出現問題，將會導致國家秘密信息失控，存在泄密風險。同時由于涉密載體種類多、數量大的特點，導致涉密載體管理難度增加。因此尋找高效、可控的涉密載體管理方法勢在必行。本文以源頭治理和全過程閉環控制為核心，探索涉密載體全生命周期的管理模式。

涉密載體管理包括制作、收發、傳遞、使用、復制、保存、維修和銷毀等環節。涉密載體的全生命周期管理就是“從生到死的過程”即從制作到銷毀全過程的監督管理。為了規范過程管理，制訂了涉密載體臺賬登記表（見圖1）和涉密載體全生命周期管理流程圖（見圖2），實現各個環節履行簽收、登記、審批等手續的保密管理規定。

1? 涉密載體的產生

根據國家保密管理規定，涉密載體臺賬基本要素包括：涉密載體名稱、編號、密級、份數、頁數、保密期限。圖1中的涉密載體信息和制作信息中包含以上全部要素，只要執行人員按照要求認真填寫就不會出現問題。

涉密載體的產生包括：收文、打印、刻錄、復印等方式。收文是指通過機要交通和專人專送等方式接收到的涉密文件，來源復雜，難于管理，這就要求當事人認真按照圖1要求做好記錄，做到有物必有帳，有賬必相符。

打印和刻錄是涉密載體制作最常用的方式。制作前需經過主管領導審批同意后，才可進行打印或刻錄，操作后應及時在圖1中將載體信息和制作模塊填寫完整。制作過程中產生的廢紙和廢光盤同樣要進行登記并及時銷毀。由于涉密電腦中安裝了審計軟件，可以有效的檢測制作的信息，達到控制涉密載體的輸出的目的[2]。

紙介質涉密載體復制包括手工抄寫和復印。文件內容較少時適用于手工抄寫，但必須記錄在有頁碼的保密本上。而大部分文件采用復印的方式，由于復印機沒有審計軟件，所以只有保密部門配備涉密復印機，減少使用頻率，降低泄密風險[3]。磁介質涉密載體復制包括刻錄和掃描。刻錄已在前文中介紹過，這里主要介紹掃描，由于掃描儀也沒有審計軟件，所以只有保密部門配備涉密掃描儀。無論是復印還是掃描必須按照圖2流程進行審批，而后才可以到保密部門復制，要求復制件不得改變其密級、保密期限和知悉范圍，視同原件管理。

2? 涉密載體的流轉

涉密載體的流轉包括借閱、使用和傳遞。借閱是指知悉范圍外的人員使用涉密載體。按照涉密載體保管部門的要求完成審批流程后方可借閱涉密載體，并按照圖1要求登記借閱情況。需要注意的是，借閱人員使用涉密載體時要保證其按時、完整的歸還涉密載體。

使用是指知悉范圍內的人員使用涉密載體，包括在要害部位內使用和帶出要害部位使用（簡稱外帶）。只要將涉密載體帶出要害部位就要按照圖2要求進行審批。外出攜帶過程中要保證涉密載體始終處于可控狀態。帶回要害部位后應及時按要求保存好涉密載體并填寫圖1中的外帶情況，做好記錄。

涉密載體的傳遞包括單位內部流轉和上報到其他單位。上報到其他單位方式包括專人專送和機要交通。無論是單位內部流轉還是上報到其他單位都要按照圖2要求進行審批。同時，對方接收后要履行簽收手續，以便追查涉密載體去向，防止涉密載體找不到時，出現推諉扯皮的現象[4]。最后，完成圖1中的上報情況，登記清楚上報和返回的數量，明確管理責任。

3? 涉密載體的終結

涉密載體的終結就是指涉密載體的終止狀態，包括歸檔、保存和銷毀。歸檔是指集中保管涉密載體。集中保管涉密載體的部位確立為是要害部位。按照涉密載體保管部門的要求，要做好歸檔工作，履行交接手續，完成圖1中的歸檔情況登記。

保存是指個人保管涉密載體。絕密級載體應當存于金柜中，機密級、秘密級載體應當存于保險柜或密碼柜中，嚴禁存放于普通書柜中。只在圖1中登記了載體信息和制作模塊，而其余模塊未做登記的涉密載體一定要存放在保密柜中。

有錯誤的、上報后返回的、失去利用價值的涉密載體要及時進行銷毀，降低管理的風險和成本[5]。涉密載體的銷毀包括自行銷毀和上級部門統一銷毀。紙介質和光盤可以自行銷毀，在完成審批后，利用符合保密要求的碎紙機自行銷毀。銷毀時要求知悉范圍以外的2人清點數量、一一核對、共同監銷、確認簽字。本人要及時在圖1銷毀情況模塊中登記。電腦硬盤、移動硬盤等不能自行銷毀的，需要統一交給單位保密部門，單位保密部門到上級指定的銷毀地點統一銷毀。

涉密載體管理的基礎是對各個環節的管控，重點是對產生源頭的管控。抓住產生環節，嚴格去向把關，流轉有痕，實現涉密載體閉環管理模式。通過嚴格的流程對涉密載體的制作、收發、傳遞、使用、復制、保存和銷毀各個環節進行管控，切實保障涉密載體的安全。應用涉密載體全生命周期管理模式，提升保密管理的有效性，降低保密管理的風險，減少保密違規行為的發生，確保國家秘密安全。

參考文獻

[1] 朱宏斌.精益保密與二次保密資格認證：保密資格認證標準解析[D].金城出版社，2010.

[2] 唐曉君.涉密載體管理工作中的風險分析及應對策略[J].環球市場信息導報，2017（37）：92-93.

[3] 蘆靜.涉密載體管理工作中的風險和應對策略[J].經營者，2018（3）：24.

[4] 翟寧.涉密載體移交可以不“簽收”嗎[J].保密科學技術，2017（6）：64-66.

[5] 岳紅波，史鋒利.紙質涉密載體最小化管理實踐[J].科技視界，2019（4）：213-214，130.