單位自行組織開展保密檢查是做好保密管理工作的重要措施。本文對單位保密工作中如何利用保密檢查這個重要手段促進(jìn)保密工作取得實效進(jìn)行了初步探討,列舉了一些工作中積累的經(jīng)驗。
一、引言
涉密單位保密工作機(jī)構(gòu)組織開展對本單位的保密檢查,可以掌握本單位貫徹執(zhí)黨和國家保密工作的方針政策和保密法規(guī)的具體情況、本單位涉密部門落實單位保密管理制度的具體情況、涉密人員執(zhí)行保密工作規(guī)范的情況,能及時發(fā)現(xiàn)本單位保密工作在人防、物防、技防方面存在的風(fēng)險隱患,從而找到短板、堵塞漏洞、形成措施、整改落實,使國家秘密在其整個生命周期安全可控。
二、現(xiàn)狀與差距
隨著計算機(jī)和信息系統(tǒng)安全保密產(chǎn)品的部署和保密檢查工具、檢查方法逐步普及,從事保密管理工作的人員從有標(biāo)準(zhǔn)可依到有技術(shù)手段可控,從有技術(shù)手段可控到有審計工具可溯,逐步提升了保密檢查的能力。但涉密單位在自行組織保密檢查工作方面還有不少可以提高的地方,主要體現(xiàn)在以下幾個方面。
1、單位內(nèi)部保密檢查需要加強專業(yè)化檢查隊伍建設(shè)
保密檢查工作是一項專業(yè)性、業(yè)務(wù)操作性很強的工作,需要有較高的專業(yè)素養(yǎng)和綜合分析能力。單位內(nèi)部保密檢查人員不但要具備專業(yè)知識,還需具備一定的保密管理工作經(jīng)驗,對相應(yīng)法律法規(guī)、標(biāo)準(zhǔn)有透徹的理解,對標(biāo)準(zhǔn)如何落地有清晰的認(rèn)識。但從實際情況看,個別涉密單位為建立內(nèi)部保密檢查隊伍,都是臨時抽調(diào)人員,有的甚至沒有參加過國家組織的相關(guān)專業(yè)知識學(xué)習(xí)、理論培訓(xùn)和技能培訓(xùn),使內(nèi)部保密檢查容易流于形式,起不到應(yīng)有的作用。長此以往,會使保密檢查工作開展起來更加困難。所以,單位內(nèi)部保密檢查隊伍絕不能“臨時招工”,必須有組織、有計劃地建立一支強有力的專業(yè)化的保密檢查隊伍,專門落實保密檢查工作,才能讓保密工作中隱藏的隱患無所遁形。
那如何開展專業(yè)化保密檢查隊伍建設(shè)呢?總的來講,專業(yè)化保密檢查隊伍的建設(shè)要做好以下幾個方面。
首先,保密檢查人員要在具備相關(guān)保密專業(yè)知識、在保密工作崗位有工作經(jīng)驗積累及在保密工作中成績突出的人員中產(chǎn)生。這樣以較強的專業(yè)素養(yǎng)做牢固的基礎(chǔ),才能打造一支“能打仗、打勝仗”的檢查隊伍。
其次,對保密檢查人員要持續(xù)不斷地進(jìn)行教育培訓(xùn)。通過持續(xù)教育培訓(xùn)不斷促使單位內(nèi)部保密檢查人員對保密理論知識的掌握更為扎實全面,保密檢查技能水平不斷提高,對國家保密法律、法規(guī)、標(biāo)準(zhǔn)認(rèn)知更準(zhǔn)確,對單位保密制度規(guī)定理解更深入,做到在保密檢查工作中熟能生巧,活學(xué)活用。俗話講,打鐵還要自身硬。只有檢查人員的自身保密業(yè)務(wù)素質(zhì)過硬才能在檢查中發(fā)現(xiàn)單位保密工作中存在的問題,才能將正確的管理方法、操作方式教給一線涉密人員,發(fā)揮保密檢查人員“播種機(jī)”“閃光棒”的積極作用。
再次,要加強保密檢查人員思想教育。在單位內(nèi)部保密檢查工作中,保密檢查人員要提高工作站位,要有強烈的擔(dān)當(dāng)意識、原則意識,時刻銘記自己身上擔(dān)負(fù)的重大責(zé)任,做保護(hù)國家秘密安全的“保密衛(wèi)士”。要練就“火眼金睛”,成為保密檢查工作中的行家里手,做到有問題不放過,不閉環(huán)不結(jié)束。
2、單位內(nèi)部保密檢查需要加強工作謀劃
單位自行組織保密檢查是一項非常嚴(yán)肅的工作,要事先進(jìn)行謀劃,樹立指導(dǎo)思想,明確保密檢查目的、要求,確定保密檢查的范圍。保密檢查關(guān)系到檢查的紀(jì)律性、檢查人員權(quán)威性和保密隊伍良好形象,并且對保密檢查的實際效果有著較大的影響,需要提前謀劃、籌備。
首先,要堅持問題導(dǎo)向,明確保密檢查的目的。保密檢查工作不是為了檢查而檢查,是為了找出問題、發(fā)現(xiàn)差距、理出措施、整改落實,從而提高保密管理水平,確保國家秘密的安全。所以,我們要針對單位的實際情況,分析風(fēng)險點。在保密檢查重點的把握上,既要保證檢查覆蓋面全,又要突出檢查內(nèi)容重點,還要突出人員重點。檢查內(nèi)容要圍繞單位承擔(dān)的重點涉密項目及其保密要求落實情況展開檢查;人員檢查要圍繞核心、重要涉密人員的保密工作落實情況展開檢查。同時,每次保密檢查任務(wù)也要結(jié)合當(dāng)前國家保密工作任務(wù)方向、保密形勢發(fā)展情況、本單位業(yè)務(wù)特點等具體情況確定。在檢查過程中落實既確保國家秘密安全又便利各項工作開展的方針,與宣傳教育相結(jié)合,與指導(dǎo)相結(jié)合,與服務(wù)相結(jié)合,與調(diào)查研究、總結(jié)經(jīng)驗相結(jié)合。
其次,做好保密檢查人員的合理分工。比如管理部分著重檢查以下幾個方面:保密責(zé)任、歸口管理、保密組織機(jī)構(gòu)、保密制度、監(jiān)督與保障等的落實情況;技術(shù)部分著重檢查計算機(jī)和信息系統(tǒng)管理機(jī)構(gòu)和人員落實保密規(guī)定的情況、信息設(shè)備管理及運行維護(hù)過程情況、保密防護(hù)措施落實情況、安全審計和風(fēng)險評估情況等。只有每名檢查人員的角色定位準(zhǔn)了,工作方向分工明確了,才能使保密檢查人員在檢查過程中按照檢查方案逐一檢查,不留死角。讓每名檢查人員做好評判員的同時,還要當(dāng)好宣教員。
再次,確定合適的保密檢查工作方式。根據(jù)單位實際情況和需要可以進(jìn)行例行檢查、專項檢查,可以進(jìn)行全面檢查、重點檢查,還可以進(jìn)行組織檢查、互查和抽查。采取多樣性保密檢查工作方式可以給保密檢查工作帶來活力,激發(fā)檢查人員的創(chuàng)新精神和創(chuàng)新能力。在檢查的手段上要做到管理與技術(shù)兩條線并重,打出“望、聞、問、切”組合拳,采取“聽、看、查、考”等綜合檢查方式。
最后,要根據(jù)國家失泄密案件通報情況,并結(jié)合單位涉密設(shè)備、網(wǎng)絡(luò)實際情況開展有針對性的保密檢查。比如某階段失泄密的案件主要集中在境外情報機(jī)關(guān)的滲透策反、網(wǎng)絡(luò)攻擊、秘密載體管控疏漏、違規(guī)匯編文件資料、計算機(jī)及網(wǎng)絡(luò)違規(guī)使用、互聯(lián)網(wǎng)網(wǎng)站泄密、涉密設(shè)備維修報廢環(huán)節(jié)疏漏等,即可根據(jù)這些情況在檢查時著重查看本單位有關(guān)落實情況,確保保密工作未雨綢繆,防患于未然。
3、單位內(nèi)部保密檢查需要建立章法
單位開展保密檢查工作必須建立章法,一方面保密檢查工作需要建立一套規(guī)范化的保密檢查規(guī)章制度,明確開展保密檢查的各項具體要求,形成對檢查人員的約束機(jī)制。對檢查準(zhǔn)備、方案制定、工作方式、檢查程序、采用的技術(shù)檢查手段、整改處置、復(fù)查核實整改項、記錄、報告等都要有規(guī)范化的要求,這樣才能使保密檢查人員有據(jù)可依,有明確的操作流程可循,檢查后能形成規(guī)范的書面材料記錄。目前,個別涉密單位組織的保密檢查工作還跟不上形勢發(fā)展的需要,缺乏科學(xué)、嚴(yán)謹(jǐn)、規(guī)范、統(tǒng)一的規(guī)定,保密檢查過程存在標(biāo)準(zhǔn)不明確、方法不科學(xué)等問題。另一方面,保密檢查人員要以身作則,嚴(yán)格遵守保密檢查規(guī)范,嚴(yán)格執(zhí)行保密檢查標(biāo)準(zhǔn)和程序,對檢查過程中發(fā)現(xiàn)的問題要如實反映在文字材料上,敢于指出問題、提出要求,并對檢查結(jié)果負(fù)責(zé)。檢查過程中發(fā)現(xiàn)違規(guī)現(xiàn)象拒絕徇私舞弊,不為面子而放棄工作原則,發(fā)現(xiàn)問題就要做好詳細(xì)記錄。此如,發(fā)現(xiàn)違規(guī)事件時,要描述密級、時間、載體形式、編號、違規(guī)方式、責(zé)任人、宿主機(jī)情況、受檢人簽字等。只有做到嚴(yán)實并舉,保密檢查工作才能取得實效。
4、單位內(nèi)部保密檢查工作需要閉環(huán)管理
在單位內(nèi)部保密檢查過程中,一是發(fā)現(xiàn)問題要順藤摸瓜,一查一條線,將保密工作中的薄弱環(huán)節(jié)、風(fēng)險點一網(wǎng)打盡,并針對發(fā)現(xiàn)的問題分析產(chǎn)生問題的原因,看是制度缺失還是個人違規(guī),是管理不力還是投入不夠,找出產(chǎn)生問題的根源,及時采取補救措施。二是在查處問題的處理上,要支持原則,一切以保障國家秘密安全為前提,找問題、查隱患、堵漏洞、上措施,提出整改方法。三是發(fā)現(xiàn)的問題盡量不采取口頭傳達(dá)方式,應(yīng)寫進(jìn)檢查報告,檢查結(jié)束后提交給被檢查方以落實整改。四是保密檢查需要落實對整改的問題進(jìn)行跟蹤保密檢查,使保密檢查形成閉環(huán)。
三、單位內(nèi)部保密檢查閉環(huán)整改措施思考
單位內(nèi)部保密檢查現(xiàn)場檢查結(jié)束后,應(yīng)歸納總結(jié),提出書面整改意見建議,明確整改要求,梳理閉環(huán)措施,形成整改落實跟蹤表,直至整改完成,才能給本次檢查畫上句號。從大的方面來講,整改措施可以從以下4個方面著手。
其一,加強保密“兩識”教育,緊盯涉密人員管理這條線,需要及時對他們進(jìn)行入崗前、在崗時、離崗后的保密知識和保密常識教育培訓(xùn),同時也可結(jié)合形勢開展專題教育,如出國(境)安全保密知識教育培訓(xùn)??傊?,通過保密教育,讓涉密人員頭腦中警鐘長鳴方能使涉密人員對違規(guī)之路望而卻步,讓涉密人員掌握保密知識刻骨銘心才能在落實保密要求上順?biāo)兄?,保障國家秘密安全?/p>
其二,梳理涉密載體全生命周期管理的各個環(huán)節(jié),把握好涉密載體、涉密信息設(shè)備全生命周期管理這兩條線,做到涉密載體生成——制作——收發(fā)——傳遞——使用——復(fù)制——保存——銷毀的全生命周期管理。從設(shè)備采購——驗收——確定密級——建立臺賬——粘貼標(biāo)識——安裝系統(tǒng)——技術(shù)防護(hù)——策略設(shè)置——交付使用——接入網(wǎng)絡(luò)審批——檢測入網(wǎng)——維修、變更——停用——報廢申請——技術(shù)確認(rèn)——拆除部件——辦理移交——執(zhí)行銷毀——銷毀完成——材料歸檔的整個生命周期,都要做到疏而不漏,各個環(huán)節(jié)可控、可查、可溯。
其三,加強3類介質(zhì)的保密管理措施落實。一是紙介質(zhì),主要從集中輸出、定點復(fù)制、定點回收、定點銷毀等過程環(huán)節(jié)抓保密管理措施落實。二是磁介質(zhì),主要從硬盤、U盤的定密、使用、維修、銷毀等過程環(huán)節(jié)抓保密管理措施落實。三是光盤介質(zhì),主要從集中輸入輸出、來源、去向、回收、銷毀等過程環(huán)節(jié)抓保密管理措施落實。
其四,通過把保密檢查工作融入業(yè)務(wù)過程推進(jìn)整改措施落實,保密檢查工作與業(yè)務(wù)流程融合,要從制度細(xì)化入手,在業(yè)務(wù)工作中明確需要保密檢查的節(jié)點,業(yè)務(wù)部門保密管理人員對業(yè)務(wù)過程的全面監(jiān)督與涉密人員對自己業(yè)務(wù)工作環(huán)節(jié)的重點監(jiān)控相結(jié)合,做到“密在產(chǎn)生,查在進(jìn)行”,最終實現(xiàn)保密的人防、物防、技防措施要求在業(yè)務(wù)工作過程中得到落實執(zhí)行,保障國家秘密安全。
四、單位內(nèi)部保密檢查工作心得分享
一是保密檢查要做到思路明確、流程清晰。在單位內(nèi)部保密檢查工作過程中要做到心中有譜,明確查什么、如何查、達(dá)到什么效果;是采用條線檢查法,還是采用全面撒網(wǎng)法;當(dāng)發(fā)現(xiàn)問題時要查找出問題源頭,做到有據(jù)可查(記錄、日志、審計系統(tǒng)),環(huán)節(jié)可控(節(jié)點明晰,環(huán)環(huán)相扣)和閉環(huán)到位(有始有終)。只有心中思路明晰才能做到百密無一疏,真正發(fā)現(xiàn)問題,解決問題。
二是保密檢查要做到方法得當(dāng)、工具到位。工欲善其事,必先利其器,保密檢查過程中專業(yè)工具配置必不可少,既要運用常規(guī)的技術(shù)方法檢查是否存在違規(guī),也要運用專業(yè)技術(shù)工具方法檢查,提高檢查的效率和質(zhì)量。
三是保密檢查要做到不斷學(xué)習(xí),適應(yīng)發(fā)展趨勢。隨著信息技術(shù)、信息設(shè)備的迅猛發(fā)展,從操作系統(tǒng)到終端設(shè)備無不在發(fā)生著技術(shù)變革,作為保密檢查人員要時刻保持“空杯”心態(tài),虛心學(xué)習(xí),及時掌握在新形勢下保密檢查的技能。
五、結(jié)語
單位內(nèi)部組織進(jìn)行保密檢查工作是做好保密管理工作的重要手段,需要我們不斷提高責(zé)任意識,不斷完善規(guī)范制度,不斷強化技術(shù)手段、提高檢查技能,大力推進(jìn)保密檢查工作的規(guī)范化、科學(xué)化、專業(yè)化,以查促管、以查促教、以查促改,通過單位保密檢查使保密工作建立起堅固的防線,始終確保國家秘密的安全。
摘自《保密科學(xué)技術(shù)》2020年8月 總第119期
北京世紀(jì)君達(dá)管理咨詢有限公司成立于2011年,公司涉及軍工三證等軍密、國密資質(zhì)咨詢指導(dǎo),定制化保密培訓(xùn)、各類安保產(chǎn)品銷售等。是一家為企業(yè)提供保密工作咨詢性服務(wù)的服務(wù)平臺。公司專注于武器裝備科研生產(chǎn)保密資格一級、二級、三級和國軍標(biāo)、武器裝備科研生產(chǎn)許可證、武器裝備承制名錄、軍工涉密業(yè)務(wù)咨詢服務(wù)單位條件備案、國家秘密載體印制甲乙級、涉密信息系統(tǒng)集成甲乙級等軍密國密資質(zhì)的申請、復(fù)審等業(yè)務(wù)的咨詢指導(dǎo)。立足北京,面向全國企、事業(yè)單位提供保密教育培訓(xùn)、企業(yè)保密管理咨詢和軍民融合科技咨詢服務(wù)、涉密場所(保密室)建設(shè)、安全保密產(chǎn)品和涉密運行維護(hù)等服務(wù)。與多家法定行政許可鑒定評審/型式試驗機(jī)構(gòu)形成了合作互信關(guān)系,以便于能夠第一時間掌握最新政策動向,知悉每一位客戶所處行業(yè)動態(tài),確保為廣大客戶提供最專業(yè)、最權(quán)威的企業(yè)顧問服務(wù)。
www.sxrongtian.com
看到這里,你也了解了相關(guān)的知識內(nèi)容了,在進(jìn)行保密資質(zhì)的辦理時,只有按照相關(guān)的辦理流程來進(jìn)行才可以。如果你還有疑問,可以咨詢我們專業(yè)的知道老師。
歡迎致電北京世紀(jì)君達(dá),詳詢 400-018-5552 我公司十年經(jīng)驗,超高的通過率,專業(yè)咨詢指導(dǎo),為您騰飛助力!


