關于完善軍工企業保密管理體系的思考

文/長沙市國防科技工業局技術開發中心 蘇華

軍工保密資格認證是國家對武器裝備科研生產單位的保密基礎條件進行評價與認可，同時是國家批準的涉密行政審批工作，為企事業單位承擔涉密武器裝備科研生產任務的必要條件。只有獲得了軍工保密資格認證，才能夠開展相關業務。基于當前保密管理要求不斷提高的背景，擬將承擔軍工科研項目或產品的企業若想獲得軍工保密資格認證，開展武器裝備科研生產工作，必須要構建完善的軍工保密管理體系。

一、軍工企業保密管理體系的概述

構建軍工企業保密管理體系，具體包括有合理的組織架構（保密管理指揮與控制組織的管理體系）和完善的管理制度。涉及軍工科研項目或產品企業，若想獲得軍工保密資格認證，就要結合涉密項目，構建完善的保密管理體系，并保證保密管理體系的有效性。實現保密管理體系有效性，一方面要從體系構建入手；另一方面，要從體系運行的有效性加以控制，發揮保密管理體系的價值和作用。

二、軍工企業保密管理新挑戰

（一）外部環境變化。當前，國際局勢復雜。隨著我國國際地位的提高，外國敵對勢力不斷增加對我國的監視活動，“瘋狂”地竊取我國國防科技信息，運用信息技術和“策反”手段等，來竊取我國國防安全信息，威脅著軍工企業的健康發展，同時威脅國家安全，因此加強軍工企業保密管理，具有緊迫性。

（二）內部市場環境。從企業自身發展的角度來說，軍工企業若想不斷提高自身的市場地位，必須借助尖端技術以及人才的力量，擁有自己的產權。這些資源的獲取，均離不開人才。新時代，軍工領域企業之間的競爭，更像是一場人才的競爭。保密管理受到人的行為、思想等因素影響較大，富有挑戰力。隨著軍民融合上升為國家戰略，軍工系統的開放度及改制步伐的加快，涉密人員流動量增大，以及現代化信息技術及網絡的快速發展與應用，這都給軍工系統安全保密管理工作提出了更高的要求。

（三）保密管理工作待完善。根據以往軍工企業保密管理的表現來說，保密管理工作存在著需要完善的問題。從工作實際來說，需要對這些問題作進一步優化。

三、軍工企業保密管理體系構建的方法

（一）明晰保密責任。構建保密管理體系，若想保證體系的有效運行，明確保密責任為基本要求。首先，要確定企業第一責任人需要肩負的保密管理責任和工作內容，增強領導的重視度，使其能夠積極落實保密管理工作，從人、財、物等各方面保障保密管理工作落實到位。其次，要明確涉密部門的責任。軍工企業進行武裝設備的科研和生產，參與的部門和人員眾多，對于涉密部門，要明確其保密責任，做好部門的保密工作，細化并且落實保密工作。最后，要確定涉密人員的保密責任。構建的保密管理制度，要結合崗位特點，明確人員的責任，形成完善的責任體系，助力保密工作的落實。

（二）加大保密管理的投入。軍工企業之間的競爭，不僅與其自身的發展有密切聯系，同時關乎著國家的利益和安全，保密工作尤為重要。隨著業務模塊的不斷拓展和細化，涉及的保密工作越來越多，加之保密工作形勢日益嚴峻，增加了保密管理的難度。為了適應管理變化，企業方面要加大保密管理的投入，完善工作基礎設施，比如配套的技術防護軟硬件產品，結合實際需求，加大經費與保障力度。

（三）組建專門的保密組織機構，指導、監督各涉密部門保密管理工作。首先，要成立保密組織機構，負責保密管理工作。結合涉密部門以及人員等的實際情況，利用相應的手段，比如信息化技術，進行數據信息的收集和分析，判斷涉密風險，評估行為的泄密性，采取防范和應對措施。其次，指導各涉密部門或涉密項目制定完善的工作方案或專項保密制度。從保密組織機構的運行角度來說，要按照相關法律法規，結合企業涉密業務的特點，制定保密管理工作方案，為管理工作的開展提供依據和保障，推動各項工作開展落實。最后，要做好機構工作的考核。很多軍工企業都設置了保密組織機構，但是保密辦工作的質量水平不高，未能有效發揮自身的價值和作用。這需要加大機構的考核力度，運用相應的獎懲機制，調動機構人員的積極性，完善保密管理工作。

（四）做好保密制度的落實管理。從軍工企業保密管理工作現狀來說，制定的保密制度雖然基本實現了保密工作全覆蓋，不過制度的執行方面存在著諸多問題。制度的落實，需要各個部門和相關人員等的參與。為保障制度作用的發揮，規范保密工作，要加大對制度實施的監督控制，針對存在的制度執行問題，問責相關負責人，切實保障保密工作落實到位。

（五）保密監督管理。從保密監督管理的開展角度來說，發揮著保密工作監督的作用，若能夠全面落實，對提高軍工企業保密管理水平，能夠起到積極的作用。就實際情況來說，存在著監管不夠的問題。例如，對于涉密載體以及計算機管理等，未能嚴格按照規章制度落實，存在著問題反復出現的情況，保密監督檢查不到位，形式化問題突出。對于此類問題，企業方面要進行保密監督工作的優化，完善監督工作，發揮監督作用。

（六）優化保密管理工作。首先，增強人員保密的意識。對參與保密管理的人員以及涉密人員等，通過業務培訓和法律宣傳教育等形式，增強其保密意識、責任意識，提高人員的業務能力水平，提高保密管理水平。其次，修補管理不足。軍工企業保密管理工作的落實，管理人員要具有“危機”意識，若發生泄密事件必然會造成重大影響，因此要嚴格落實管理制度和監督工作，杜絕泄密事件的發生。對于網絡技術應用下的泄密風險，通過修補網絡漏洞，加大軟硬件的運維檢修力度，提高網絡攻擊的抵御能力。除此之外，加大涉密部門和人員行為的風險評估，通過專業評估以及自我評估，掌握風險因素和特點，實施風險控制措施，減少泄密風險的發生。加大保密管理投入力度，滿足保密管理需求。最后，優化保密管理的方式方法。認真分析當前保密管理工作新形勢和新變化，創新保密管理方法，為保密管理工作的開展，提供有力的支持和保障，提高對泄密風險的應對能力，杜絕泄密事件的發生。

四、結語

綜上所述，軍工企業保密管理工作的落實，需要構建完善的管理體系。具體構建中，圍繞管理制度的制定、管理責任的劃分以及保密監督管理等內容，進行細致分析，提出相應的管理措施和方法，高質量落實保密管理工作，發揮管理價值和作用，推動企業持續發展。