完善事業單位保密審查制度改革的措施探討

張 敏 馬孟麗 姜宏苓 .中國北方發動機研究所 .河北華北柴油機有限責任公司

自從改革開放以來，我國的進步世界矚目，不僅是經濟領域突飛猛進，科技信息領域所取得的進步同樣巨大，正是因為科技信息的不斷完善，我國迎來了信息時代。在這個全新的時代，掌握一個國家和相關部門的信息，就相當于掌握了這個國家和部門未來發展以及統籌管理的所有內容，也直接掌握了發展命脈。當今社會信息犯罪的概率明顯上升，很多企業在不知不覺間被盜取機密信息從而走向破產，大數據時代帶給我們的除了便捷的生活與辦公之外，還有隨時隨地的隱藏危險，所以不管是事業單位的領導階層還是普通工作人員都有義務保護自己單位的信息安全，對那些“見錢眼開”的泄密者應該嚴肅處理，必要時可以尋求法律幫助，以此來降低事業單位信息泄露的概率，保證事業單位的信息安全。另外，科技信息的進步以及人們辦公形式的變化使得事業單位原來的保密審查制度不太能夠應對現在形形色色的信息泄露情況，制度改革成了更加高效安全保護事業單位數據信息的重要方向。

一、事業單位保密審查的重要性

從我國的社會結構來看，事業單位是國民經濟的重要組成部分，它與國家利益以及國家發展前景密切聯系，難以分割也不能分割。對事業單位的信息進行審查保密就是對國家經濟發展的維護，是保障國家資產增值的重要工作，也是每一個公民的職責和義務。首先，事業單位的秘密信息是無數人夜以繼日創新、研究、推演過無數遍的結晶，它融合了事業單位技術人員以及管理人員的智慧和汗水，也是國家所保護的重要知識內容，《民法總則》中將其列入到知識產權范疇，足見它的重要性，所以在一定程度上這些信息屬于國有資產，如果信息出現泄露或者被有心者利用，它的性質就顯得非常嚴重，等同于違法甚至叛國。事業單位的本質其實是國家出資，國家或相關國家機構對事業單位進行直接或間接的管理與聯系，也就是說事業單位在運行過程中受到國家的調配和管理，有很多的經營管理信息都涉及到國家經濟的相關內容，但同時事業單位又可以看作是一個獨立的個體，需要面臨市場競爭，承擔很大的市場風險，所以并不是說事業單位由國家調配就可以安然無恙，如果出現一些紕漏就有可能被覆滅，而信息安全是保護事業單位平穩發展的一項重要前提。隨著我國市場競爭的不斷加劇，商業秘密早已成為各行各業參與市場競爭的重要資源，在這個過程中事業單位的商業秘密不能被保護，會使國有資產受到侵害，更有甚者可能會阻礙和影響我國經濟市場的開拓和發展。總而言之事業單位保密審查工作是非常有必要的，既能通過嚴防死守來防患于未然，又能通過嚴格的處罰措施警醒那些動了歪心思的人員。

二、保密審查制度的實施現狀

(一)我國保密審查工作的制度進展

隨著我國科技信息的不斷完善，辦公生活的方式發生了很大的變化，國家也愈發重視數據信息的安全性。首先，為此制定了很多相關的法律法規，并且聯合國家保密局、工商總局等國家機構共同印發了《國家秘密載體印制資質管理辦法》，并且在社會發展的過程中不斷總結積累相關的信息內容，從而不斷進行改善和創新，以保證這一制度與社會發展相協調統一。其次，對涉密信息系統進行了優化，并設置了資質許可相關制度，這一制度規定是國家保密局制定并頒布的《涉密信息系統集成資質管理辦法》，這一制度同樣與時俱進不斷改革創新。第三，武器裝備科研生產單位保密資格認證，它是由國家保密局、國防科工局、中央軍委裝備部聯合商議并制定的《武器裝備科研生產單位保密資格認定辦法》。最后，對涉密載體的維護和銷毀，《國家秘密載體保密管理規定》中詳細地說明了涉密載體的處理辦法，國家保密局專門為此建立了保密技術服務中心，目的是對國家事業單位、國家機關提供國家秘密載體的維修和銷毀服務。

(二)事業單位保密意識有待加強

在以往信息手段并沒有那么先進的時候，數據信息往往都是紙質記錄的，但是隨著科技的不斷發展，電子文檔的興起提升了人們工作的效率，但是網絡內容容易被不法分子竊取，從而影響到事業單位的信息安全和發展。現階段事業單位保密意識淡薄的原因主要有兩點：第一，員工沒有適應現階段的工作模式，不能從內而外改變工作狀態和工作意識，所以也很難認識到信息化平臺下信息安全的問題，再加上很多事業單位員工對網絡信息平臺的運行機制并不了解，所以很難設定和操作相關的技術，可能會在信息化工作的過程中出現一些細節的紕漏，從而存在事業單位商業機密泄露的危險。第二，現階段很多事業單位并沒有引入全新的網絡信息技術和信息平臺，導致有些員工設置了相關的信息安全保護機制，但是由于機器老化導致命令執行存在偏差，最終的結果就是事業單位中的一些重要信息泄露。總之事業單位可能會因為各種各樣的原因導致商業機密流出，要想防患于未然就得養成員工的保密意識，時時刻刻關注信息安全。

(三)審查制度規范存在問題

首先，在以往的保密法與實施條例中僅僅規定保密部門有保密審查的權利，并沒有明確其中包括行政許可，這種范圍不明、具體內容不明的制度規范在真正實行過程中或出現很多的問題，為不法分子提供了可乘之機，所以相關的保密審查制度應該有所整改，提高審查制度的法律位階，最好能夠上升為部門規章甚至行政法規。其次，最好能夠出臺統一的保密審查辦法，將平常事業單位的資質審查和普通審查均納入其中。最后，就是我國經過長久的歷史發展導致政治領域的結構十分復雜，很多機關、單位對涉密業務單位的審查標準并沒有統一，這種存在差異的標準同樣也為不法分子進行信息竊取和泄露提供了溫床，而且往往保密審查工作只是涉密采購的一個環節，不管是規定的修改還是推廣開展都應該很便捷。

三、事業單位保密審查制度改革的思路與方法

(一)加強保密審查制度的靈活性

我國社會情況比較復雜，很多情況下同一套審查制度并不能完全適用于所有的情況，所以可以就靈活性展開研究。強度審查是靈活審查的主要內容之一，首先，其附屬于其他主題和行政行為實施，但是它所產生的效應更加類似于資質許可的法律效果，有很好的靈活性，是可以推廣并在此基礎上進行完善和修改的重要審查模式。在平時的審查中相關部門可以依據當前的保密工作實際情況對個別行業進行類似的保密審查。比如，當下比較熱門的互聯網信息服務行業，互聯網是當今社會最常見也是與信息數據關聯最多的行業，它的業務內容中很重要的一項便是對信息發布進行保密審查，這就要求互聯網信息服務的從業人員要非常熟悉保密法的相關知識，并且能夠根據實際情況熟練運用。再者《互聯網信息服務管理辦法》也比較詳盡地講解分析了互聯網信息安全以及信息審查的相關要求，是建立健全“安全保密管理制度”的一項重要前提。也就是說事業單位要想進行保密審查制度的改革和創新就得先明確自身企業的屬性和特點，并在國家的相關政策中找到與之相對應的制度，并在此基礎上進行優化改革，這樣才能更加高效快捷地找到并制定出適合事業單位發展的保密審查制度。

(二)建立系統的商業秘密管理組織架構

事業企業不同于其他企業的一點在于它是由國家出資并調配的企業，它本身的運行與國家經濟有著很大的聯系，屬于國家直屬資產，事業單位若出現機密泄露問題性質只會更加惡劣。完善保密審查制度對事業單位來說非常重要，首先，是要保護商業機密不外泄，事業單位仍然處于激烈的市場競爭中，市場競爭被喻為“一場沒有硝煙的戰爭”，實際的競爭會更激烈，所以保護事業單位的商業秘密不僅是對事業單位技術與經營管理信息的保護，也是對國家利益、市場發展的一種保護。正是因為事業單位保密工作的意義重大，所以它能夠調用的勢力，能夠聯合的組織也同樣影響重大，事業單位的商業機密完全可以與企業經營和技術聯系較為密切的機構或者國家相關部門合作，尋求國家以及法律的幫助，再加上《民法總則》中早已明確將商業秘密納入了知識產權的保護范圍，事業單位不管是未雨綢繆還是殺雞儆猴都有了足夠的底氣和效果。當然這一切的前提是事業單位建立起系統的商業秘密管理組織架構，將有力量、有權威的組織機構與自己單位進行綁定，提升單位市場競爭力的同時也對機密竊取以及泄露者有很大的威懾作用，對保密與審查制度的優化很有幫助。一般來說事業單位的知識產權與科技成果管理是同一機構，這也就意味著事業單位的商業機密在以無形的狀態被與之合作的企業保護，事業單位所需要做的就是充分了解與之合作的各個企業，與它們建立長期穩定的合作關系，從全局角度出發將這些合作企業進行整理聯合，共同構成商業秘密管理組織框架的一部分。其次，商業機密的保護管理應該是一項具有全局性、永久性的工作，除了與合作企業之間的合作之外，還需要事業單位內部搭建一個以科研生產、經營、財務、法律、人力資源等業務為基礎，相互之間分工協作又相互獨立的信息機密保護管理系統。這一系統可以充分照顧到事業單位內部的任何一個部分，不管是生產研發過程中的基礎信息以及設計信息，還是研發人員的思路分析，都會受到組織系統的監督，從源頭開始進行每一步的監督與整改，以此來確保事業單位保密審查制度的嚴密性。最后，事業單位的工作機密與法律法規之間的密切聯系，商業機密終究只是一個法律概念，而我國對于法律的重視程度是非常高的，再加上依法治國是我國治國安邦的基本方略，更加提升了法律在我國的地位，所以事業單位在完善保密審查制度改革的時候非常有必要與我國相關法律結合起來。在建立商業秘密組織架構的時候將商業秘密的范圍、保密期限、人員工作范圍與法律規定相聯系，在與其它企業合作的時候，不管是合同的簽訂還是合作計劃的制定都要在法律的保護下，盡可能降低商業秘密被外泄的風險，明確商業秘密被竊取甚至被侵害的后果和法律責任。此外，一旦商業秘密出現問題也要冷靜應對，以法律機構為主，協助法律機構收集各部門的證據，通過司法手段及時遏制商業機密持續外泄的現象，并能夠盡最大力度挽回企業產生的損失。

(三)加強定密管理

不管是國家保密委員機構成員還是事業單位保密相關工作的從業人員都需要了解和學習《國家秘密定密工作指導手冊》加強各企業定密規范管理，提升事業單位發展和提升的安全性，并要明確各部門經理是部門保密工作的第一負責人。事業單位可以定期對保密工作人員進行培訓和提升，提升他們的專業能力以確保在平時的信息安全審查過程中他們能夠依靠自己的專業知識和相關經驗幫助企業掃清障礙。另外，每個員工在進入事業單位時都應該接受保密教育，由保密工作專業人員來講解企業內部信息的劃分，哪些可以對外分享，哪些必須嚴防死守，讓每一個員工都了解到這個信息，以避免員工因好奇或者大意出現不可挽回的損失。同時還得改變原有在職人員對商業機密的不重視心理，很多員工并不認為自己能夠掌握的信息有多重要，在交流中隨口就說了出來，殊不知真正留意的人會從一言半語中推演出真正的商業機密，從而影響到事業單位的正常運行和管理，真正應了那句“禍從口出”。定密管理制度在事業單位不管是制定還是全面落實都有一定的難度，一方面是真正懂信息保密工作的人才太過稀少，另一方面是事業單位的工作性質比較穩定，導致員工缺乏勇于嘗試、勇于創新的精神。所以事業單位還需要加強自身的企業文化影響力，通過考核的方式提升從業人員對保密以及審查工作的認識，更好地配合相關工作的開展，以此來保證事業單位各項工作的順利進行。一般情況下事業單位的企業機密包括公司經營發展決策中的秘密事項、人事決策中的秘密事項、專有技術及新生產技術、招標項目的標底、合作條件、貿易條件、重要的合同、客戶和貿易渠道、企業非向公眾公開的財務情況、銀行賬戶和賬號、其他董事會或總經理確定應當保守的企業秘密事項等。這些信息都是一般企業員工不應該了解的內容也是企業重點保護的內容，不管是以紙質的形式還是以電子文檔的形式，企業都應該重點關注這些信息的安全。

四、結語

事業單位的商業機密是關乎到整個單位生存和發展的重要因素，再加上事業單位與國家機構之間存在一定的聯系，在事業單位的商業機密中不可避免地出現涉及國家機關的一些信息，這就更加提升了事業單位保密與審查制度改革優化的作用。商業機密是事業單位與同行競爭的核心競爭力，也是創造價值的主要驅動力，事業單位在經濟市場中既然得到了商業機密帶來的收益，自然就應該承受市場激烈的競爭以及商業機密可能會被侵害的風險。對事業單位保密與審查制度進行改革優化是當前社會發展的大勢所趨，也是保證事業單位平穩可持續發展的關鍵所在。