基于情境預防理論的實驗室保密工作路徑選擇

許 儀， 楊清華

（中山大學a.保密管理辦公室；b.校長辦公室，廣州 510275）

0 引言

高校實驗室是國家科技創新體系的重要力量。《中華人民共和國保守國家秘密法》規定“保守國家秘密的工作，實行積極防范、突出重點、依法管理的方針”。據此，高校實驗室的保密工作首先應以預防為主，從源頭上避免和防止失泄密事件的發生，確保國家秘密安全。當今世界正處于百年未有之大變局，大數據時代的來臨正在模糊涉密與非涉密實驗室的絕對界限，高校實驗室的保密工作形勢已發生深刻變化，并面臨著前所未有的巨大考驗和挑戰。堅持底線思維，著力防范化解失泄密風險，筑牢國家安全保密防線，已成為高校實驗室當前和今后一個時期內的重要任務。

1 情景預防理論

情景預防是指通過對情景因素的分析，從情景的角度探尋情景與犯罪行為發生的關系，采用避免或阻止容易產生犯罪的情景出現或培養阻卻情景的方式來預防犯罪［1］。情景預防理論起源于20 世紀六七十年代，當時西方國家的司法預防和社會預防對犯罪反應失敗導致犯罪率高居不下，在此情形下，情景預防理論這一全新的預防犯罪模式應運而生。

情境預防理論認為，任何人都可能犯罪，預防犯罪的最好方式就是不給行為人提供犯罪機會；創造出不利于犯罪的物理或者心理上的惡劣條件，加大實施犯罪的難度和風險，增強人們的連帶意識和防范意識，減少犯罪風險，就能有效地預防犯罪［2］。該理論著眼于采取先發制人的預防策略和手段，防控犯罪于未發之時，既可阻止犯罪人的犯罪行為，也可打消潛在行為人的犯罪動機，因此自20 世紀80 年代以后流行至今，并且已經發展為囊括25 種手段的5 類策略（見表1），對包括我國在內的治安管理等具有重大影響［2-3］，目前已與司法預防、社會預防一起成為國際犯罪學界的三大犯罪預防模式，被廣泛應用于預防犯罪之中。

表1 情景預防理論的5 類策略25 種手段

2 當前高校實驗室保密工作存在的主要問題

高校作為我國高新科技研究的重要基地，其研發力量占到全國科技力量的1／3 以上，成果涵蓋科學技術的各個領域［4］。實驗室作為高校科技力量最基本的組成單元，其對我國實現科技強國戰略的重要性不言而喻。但早在2010 年教育部就指出，高校已成為境內外敵對勢力和國外情報機構竊密的重要目標，竊密活動不斷增多，竊密手段的隱蔽性和技術性不斷增強，高校保密工作難度加大［5］。近年來隨著高校各級各類實驗室承擔的國家重大戰略、關鍵核心技術攻關等科研項目的不斷增加，失泄密案件發生率也隨之呈上升趨勢［6-7］。及時梳理高校實驗室保密工作存在的主要問題、提高高校失泄密防范能力迫在眉睫。

2.1 教育培訓針對性、實效性不強，保密意識淡薄

（1）開展保密宣傳教育普遍形式單一、內容陳舊。雖然保密宣傳教育在高校已實現常態化，但往往仍以傳統的單方面灌輸式為主，缺乏互動和實踐，內容也未能緊跟保密形勢變化與時俱進，且對進入不同類別、不同性質的實驗室的教師、教輔人員、行政管理人員以及學生等不同群體的宣傳教育內容也未作區分。

（2）師生潛意識中仍普遍存在“無密可保”的思想［4，8］。認為實驗室只要不承擔涉密項目，就是一個普通的教學科研場所，不會涉及國家秘密，對實驗室保密工作的重要性、失泄密造成的危害性和失泄密途徑的多樣性認識不足［8］，缺乏保密意識和防護意識。

（3）重業務、輕保密的現象仍然存在。部分實驗室人員對保密工作重視不夠，缺乏學習保密知識和技能的積極性和主動性，在落實保密工作要求上存在消極應付思想［9］。這都對高校實驗室營造保密文化氛圍、樹牢保密安全底線造成了負面影響。

2.2 制度執行不到位，管理機制尚需進一步理順

習近平總書記多次強調：“制度的生命力在于執行。”雖然近年來各高校在依法治校的思想指導下，已根據上位法基本完成了“學校-院系-實驗室”三級的保密規章制度體系建設，但不少實驗室仍存在“重制度建設輕執行”等問題［8］，有的實驗室“為制定制度而制定制度”，所制定的制度缺乏可操作性、難以執行；有的實驗室保密規章制度一經制訂數年不變、導致與實際情況脫節無法執行，使部分規章制度成為擺設。此外，部分高校的保密管理三級體制尚未理順，部分高校在院系這一層級尚未能真正發揮作用，大部分實驗室的保密工作仍由學校統一組織，且實驗室的保密工作也未能與業務工作融合，存在“兩張皮”現象［9-10］，不利于失泄密風險隱患的排查整治。

2.3 人員構成復雜且流動性大，日常管理難度增加

首先，日常進出實驗室的人員類型覆蓋教師、學生、行政管理人員、專職科研人員、實驗技術人員、其他教輔人員、工勤人員，以及勞務派遣人員、訪問學者等眾多類型，其人員結構相對其他單位更為復雜。其次，隨著實驗室的科技支撐能力不斷提高，涉密科研項目每年都有新立項或結項，并伴隨一批師生員工因此申請成為涉密人員或者辦理脫密手續；加上近年來全球人才流動愈加頻繁，無可避免地會有一定數量的涉密人員或仍處于脫密期的人員在高校與其他單位之間流動。這些都給高校的保密工作增加了難度，增加了失泄密事件的發生率。

2.4 實驗室空間的開放，進一步加大泄密防范難度

在物理空間，高校的開放式辦學使實驗室所在的校園環境存在開放度高、人員流通量大等特點，而高校涉密事項點多面寬、實驗室布局分散［4，9］，保密管理難度相對其他單位更大；再加上部分實驗室對保密工作投入不足，導致必要的安全防控設備、設施出現故障未能及時修復，或者設備型號落后、防范力度不足，甚至缺失缺位等情況［9-10］，進一步加大了失泄密隱患。尤其是受新冠疫情影響，部分實驗室人員進出實驗室學習工作的周期被打亂，實驗室門禁管理出現漏洞的風險持續加大，在一定程度上削弱了實驗室原有的防控能力。在虛擬空間，高校實驗室的信息化程度普遍較高，但師生員工的網絡保密安全意識普遍不高、網絡防范技術手段大多不強，計算機被監控、敏感信息被截獲的報道屢有發生［10］，網絡失泄密成為近年來高校失泄密案件發生的主要形式［8］。

3 情景預防理論在實驗室保密工作中應用

情境預防理論在不對社會制度、司法制度、生活環境進行大幅度變革的情況下就能取得實效，是一種有魅力的犯罪學說［3］。因此，國內犯罪學界近年來也將該理論作為實施其他犯罪預防措施的參考，將其應用從原來的刑事犯罪預防拓展到腐敗預防［11-14］、校園犯罪預防［15-17］、社區治理等領域［18-19］。通過對高校實驗室保密工作存在的主要問題的梳理可知，實驗室失泄密事件的發生條件，是在特定的情境下發生。例如，實驗室人員保密意識和常識相對淡薄的人文環境、較落后的網絡安全防護環境、開放且防護缺失的空間環境等。因此，應用情景預防理論，尋找影響這些環境特征的因素并進行系統的調整、改造、管控，有望最大限度地阻斷高校實驗室失泄密事件的發生條件，減少失泄密事件發生，確保國家秘密安全。

3.1 加強“三防”措施

（1）強化物防措施。實踐證明，從物理環境入手，清除犯罪盲區可極大地壓縮違法犯罪人員的機會主義心理空間。在為實驗室配備電子門禁等身份認證系統基礎上，如確定為保密要害部位的還應按規定配齊“三鐵一器”，按規定購置并啟用涉密計算機、涉密打印機、涉密復印機、涉密掃描儀以及視頻干擾儀、紅黑電源等電子設備，并確保有關安全設施、設備符合標準且正常運行。此外，還應按實際需要，配備手機屏蔽柜、移動通信干擾器等，對進入涉密實驗室的人員攜帶手機、電子手環等潛在失泄密工具進行控制。

（2）織密人防體系。①落實實驗室值班值守制度和巡查制度，指定專人負責實驗室的安全值守，并嚴格按要求定期回看有關監控錄像，及時發現安全隱患和問題并及時處置；②組織定期保密宣傳教育和保密常識、保密技能培訓，提高實驗室人員的保密意識和安全防范意識；③在學校保密、網絡信息、科研、安全等部門指導下，組織實驗室全體人員開展應急演練，提升不同失泄密危機下的應急響應水平和實戰能力。

（3）加強技防手段。通過科技賦能，加強實驗室技防建設。①根據防護要求和標準，在相關出入口安裝視頻監控裝置、出入口控制裝置，在內部安裝入侵探測裝置，在周邊安裝電子巡查裝置等安防設備，做好定期檢測和維護，防止故障發生。②根據科技發展和形勢變化，及時更新升級物防技防設施設備，加快云計算、大數據和人工智能等新技術與實驗室建設管理的融合，為實驗室保密安全提供全生命周期防護。

3.2 加強責任制落實

（1）落實保密工作責任制。實驗室保密安全涉及人員較多、責任鏈條較長，需確保任一個環節均做到萬無一失。實驗室可以與其各類成員分別簽訂保密責任書，明確其應履行的保密責任，進一步落實實驗室人員的安全責任感、提高防范意識，將保密安全責任落實到各個環節、各個崗位，確保無縫銜接、不留死角。

（2）加大失泄密事件的懲處力度。在現行機制下，高校主動公開和上報失泄密事件會對其發展產生一系列不良影響，因此在發現失泄密事件后，高校多選擇內部低調處理，導致無法起到廣泛的警示作用，甚至在一定程度上形成了“破窗效應”。因此，高校對于失泄密事件不但要嚴懲不貸，更要在一定范圍內開展通報警示教育，以達到震懾違法犯罪人員的目的。同時，上級主管部門應考慮建立有關機制，給予高校一定空間，引導和鼓勵高校規范懲處失泄密事件。

（3）組織保密工作評先評優。目前各高校均有開展保密評先評優工作。評先評優不僅帶來榮譽和自豪感，更能發揮激勵作用，引導師生員工進一步做好保密工作。因此，要真正發揮評優評先的作用，不能變成形式主義，搞論資排輩或輪流分配；也不能變成“平均主義”，考慮不同學科、級別，涉密與非涉密實驗室之間的均衡。要真正讓保密工作做得好的實驗室脫穎而出，督促后進的實驗室自覺主動向先進學習，才能共同筑牢高校的保密工作防線。

3.3 加強評估檢查

（1）健全保密監督檢查機制。①通過保密工作自查自評，按照上級和學校對保密工作制度建設的要求，對照標準、結合實驗室實際，全面梳理實驗室的保密制度，及時做好實驗室保密制度的“廢改立”工作，補齊制度建設短板、建立保密工作規范。②強化制度執行的監督檢查。保密制度的形同虛設是許多失泄密事件發生的重要原因之一。要強化制度執行情況的監督檢查，落實實驗室自查、院系檢查、學校抽查的制度執行監督機制；同時注意發揮師生的日常監督作用，積極為他們創造能夠監督、方便監督的條件。③要建立健全保密制度執行問責機制，對執行制度不力的實驗室必須追究責任。

（2）擴大保密風險評估和保密檢查覆蓋面。犯罪之所以存在，不是因為存在試圖犯罪的人，而是因為存在著易于實施犯罪的環境或機會，容易引誘人的惡性外化［20］。及時處理這些隱患，將增大違法犯罪人員的犯罪風險，從而降低犯罪率。高校應探索將保密風險評估和保密檢查的覆蓋面逐步拓展至全部類型的實驗室。例如，對實驗室的科研、儀器設備及信息系統等的保密性、完整性和可用性進行分析評價，識別風險點并通過優化、補充現有業務流程和管理制度、調整資源投入等相應措施，將風險管控落實到風險點［21］；參照保密管理要求，將數據安全、網絡安全、“三防”建設情況等納入實驗室年度安全檢查，對存在明顯保密風險隱患的實驗室，要落實限期整改；實行“黑名單”制度，對多次檢查仍存在保密風險的實驗室，除在一定范圍內進行通報批評外，限制其成員在項目申報、評優評先等方面的資格，直到其完成整改工作并通過保密部門驗收。對一些特定領域、特定性質或達到一定級別的實驗室，在實驗室建成運行后除了開展定期保密檢查外，還應進行飛行檢查。

（3）對新建實驗室設置保密評估門檻。高校實驗室失泄密事件之所以發生，部分原因在于在實驗室建設論證過程中未設置相應的保密門檻，缺失實驗室保密評估環節。在當前國際科研領域竊密與反竊密斗爭愈發激烈的情形下，對建設特定領域、特定性質或達到一定級別的實驗室設置一定的保密門檻是大勢所趨。高校應結合科研發展趨勢和實際形勢，探索對特定研究領域、一定級別以上實驗室設置保密準入門檻，構建由科研部門、保密部門、安全部門共同參與的實驗室建設聯合評估審查機制，進一步強化對實驗室保密工作的剛性約束，從源頭上提升實驗室的保密工作水平。

（4）發揮非正式監控作用。盡管保密檢查具有一定效果，但也存在監管失靈的現象。因此，在開展保密檢查的基礎上，還應充分發揮師生員工的力量，對實驗室的保密工作進行日常監督。高校實驗室多分散在各院系大樓內，由于地理位置分散，學校日常難以設定專人開展保密工作監督。發揮師生監督力量，尤其實驗室分散的現狀下，可幫助學校實現隨時隨地監督，能較大地降低違法犯罪人員的竊密風險。并且，隨著師生保密意識的提高，其參與實驗室日常保密工作監督、為實驗室、院系以及學校保密工作建言獻策等的能力也將不斷提高，可逐步成為學校保密工作日常監督力量的中流砥柱。

3.4 加強保密宣教

（1）開展普法宣傳，明確保密法律法規及有關規章制度。高校科研泄密事件屢有發生的部分原因就是一些高校的涉密科研人員對保密工作重視不足，對有關的保密規章制度缺乏必要的了解，最終導致失泄密事件發生。因此，增強實驗室人員保密法治意識是關鍵所在。在學校保密、宣傳部門對保密法律法規開展常規宣傳教育的基礎上，實驗室還要對其成員進行定期、強制性、全覆蓋的普法宣傳教育，尤其要結合實驗室實際，加大對與實驗室日常業務密切相關的保密法律法規及有關規章制度、辦事流程的宣講，告知哪些行為是違法違規、禁止的，確保實驗室人員對保密工作做到知法、懂法和守法，避免其為失泄密行為找借口。

（2）增強保密意識和保密常識。社會心理學的認知一致論強調，人的認知在很大程度上決定著個體的行為，且為避免認知失調造成不適，人總是傾向于改變自己的行為，使行為與認知保持一致。盡管監督檢查能對防范失泄密事件發生起到一定作用，但要真正杜絕失泄密行為，還要靠師生員工個人自覺遵守保密法律法規，在日常學習、工作和生活中自覺維護國家秘密安全。實驗室及其所在院系和學校應共同努力，通過建立健全保密工作責任制、保密教育培訓體系等有效措施，不斷增強師生員工的保密意識和保密常識。例如，校、院系、實驗室三級均定期舉行保密工作例會，通報近期保密警示案例、保密提醒情況，研討一定期限內的保密工作；建立實驗室保密考核準入制度，規定各類人員進入實驗室前均必須參加保密教育培訓，通過考核后方可進入實驗室學習和工作等。

（3）營造良好保密文化氛圍。在現實生活中，個體的行為決策會受到群體及其他個體行為的直接影響［22］。實驗室人員眾多，可在實驗室營造良好的保密文化氛圍，發揮正向同伴效、降低實施失泄密行為的沖動和誘惑。例如，常態化開展保密宣傳教育、參觀保密實訓基地提升保密技能、將保密工作融入實驗室業務工作、在實驗室及其所在樓棟內張貼激勵性或積極的保密宣傳海報等，使實驗室成員在開展工作時潛意識傾向于遵守保密管理要求，從而降低失泄密風險。

3.5 加強工作支持

（1）優化工作流程、明確工作指引。人類是有限理性的，在有限理性機制引導下，人類理性第一層次的作用是搜索有用的信息，其二是尋求滿意解［23］。因此，當保密工作程序復雜或耗時漫長時，師生可能會產生不滿情緒進而通過其認為的更簡單的處理方式去“尋求滿意解”，例如涉密人員因發表論文的審批程序煩瑣而不履行有關審批審查程序等。在確保國家秘密安全的前提下，盡可能地優化工作流程、簡化審批程序，結合實驗室實際為師生提供明確、清晰的工作指引，是解決此類問題的最有效方法。

（2）提供必要的技術支持。信息化時代，網絡已成為高校實驗室失泄密的主渠道。除去實驗室人員保密意識不強等主觀因素外，客觀因素主要有兩個方面，①由于實驗室有關儀器設備未安裝必要的安全防護系統，或雖然安裝了但卻不正常啟用，導致存在安全漏洞進而引發失泄密事件；②實驗室有關儀器設備在使用過程中由于不可預知原因導致安全防護系統失效，從而引發失泄密事件。高校可采取相關措施為有關實驗室提供必要的技術支持。①通過學校集中采購的形式，購買一批使用率高的安全防護系統使用權，供各實驗室免費安裝使用；②加大對實驗室在保密安全尤其是網絡安全方面的技術和人力支持。通常實驗室的失泄密風險并非是其玩忽懈怠、麻痹大意造成，而是由于實驗室人員的技術水平有限，無法處理甚至未能及時發現安全防護系統故障。如果高校為實驗室提供定期或不定期的技術培訓，甚至定期安排技術人員對特定領域、特定性質或達到一定級別的實驗室中具有潛在風險的儀器設備進行定期巡檢，可有效降低實驗室失泄密事件發生的概率。

4 結語

保密工作是一項基礎性、長期性、系統性的工作。我們正走在中華民族偉大復興的道路上，前進的道路不可能一帆風順，高校實驗室也必將面臨境外間諜機關和各種敵對勢力越來越多的滲透竊密活動，如不能防患于未然，將極易發生失泄密事件，影響國家安全和人民利益。高校實驗室保密工作的情境預防，符合“保守國家秘密的工作，實行積極防范、突出重點、依法管理的方針”，也為進一步預防高校實驗室失泄密事件提供了新思路。