对加强军工企业保密能力建设的思考

对加强军工企业保密能力建设的思考信息管理部陈金文【摘要】：本文以航宇公司为例，通过分析军工企业在保密工作上存在的主要隐患和薄弱环节，提出了进一步提高军工企业保密能力建设的建议。【关键词】：军工企业保密工作保密认证引言：军工企业作为国防科研装备研制的主体，承担着大量国家重点、国防科研生产任务，随着国防科技工业体制的不断深化，对外交往的不断增加，国防科技工业保密工作越来越显出其重要性，军工企业的保密工作也越来越受到重视。特别是开展军工企业保密资格认证以来，各军工企业在保密机构的人员配置、资金设备投入和保密制度建设上，都有了很大的进步，保密意识和保密能力有了长足进步。但就近几年军工企业内部失泄密事件及军工企业保密工作的开展情况来看，仍存在一些薄弱环节，必须继续加大工作力度，进一步提高军工企业保密能力建设，构建严密完善的保密管理体系。一、当前存在的主要隐患和薄弱环节1、相关人员保密意识有待增强目前，保密还没有成为从事国防工业的基本职业素养，企业涉密人员的保密意识不强，还停留在让我怎么保密就怎么做的基础上，主动性不够，还没有达到“我要保密、我会保密”的意识转变，上面抓紧一些就遵守，没人监督就松懈的情况还比较普遍。以航宇公司为例，通过保密检查发现，航宇一些职工，包括一些涉密人员，还存在一些错误认识认为保密工作是领导和保密管理部门的事，与自己没有太大关系，甚至不清楚“业务工作谁主管、保密工作谁负责”的原则，在一些业务工作活动中，由于这些单位的保密工作职责不明确，保密工作管理得不到落实，容易造成有意或者无意的泄密事件。2、保密管理精细化程度不高保密工作的特点是不出事就没事，一出事就是大事。正是因为保密工作不出事就没事，所以很容易被忽视，通常军工单位只重视科研生产，将经济指标放在第一位，各级领导干部对待保密工作的态度是“说起来重要，干起来次要，忙起来不要”。使保密管理工作只停留在口号和表面，流于形式，很难将保密工作做深、做强、做细。目前，大部分军工企业保密管理还停留在粗放型管理的水平上，只满足于不出事，不发生问题，被动防御的管理方式占主导，靠“运动式”的努力应付上级保密部门的检查，对保密“盲区”与“死角”存在侥幸心理，保密工作的目的就是应付检查，只要通过检查，就万事大吉，没有将保密工作做深做细。3、对涉密信息范围及知悉范围控制不严保密的实质是什么？笔者认为保密的实质就是控制，要做到国家秘密在任何时候、任何情况下都受控。而做好控制的最有效方法就是尽一切可能缩小知悉范围，做到知悉必须以工作需要为原则。为检验控制的效果，则要做好全程登记工作，将所有知悉国家秘密的人和情况记录在案，做到可查、可追溯。很多军工企业知密不识密，不知道到底哪些范围涉及了秘密，存在模糊区域。最典型的隐患是一些军工企业的厂报杂志经常报道科研产品的研制进度和有关武器装备的性能指标被大量印刷而没有标注密级，或者标为“内部”。其次对限制知密范围控制不严，让一些没有必要甚至不该接触秘密的人都能接触秘密。典型的漏洞是大多企业确定了涉密岗位和涉密人员，但对如何限制知密范围却界定得并不十分明确，造成只要是涉密人员，就可以知晓超过他所知晓的密级范围的涉密信息，就可以到档案室查阅装备科技资料，甚至有可能查阅与其工作并无关系的涉密资料。4、定密不科学、不准确定密工作是保密工作的源头，是保密管理的基础工作。定密不准的问题一直是保密管理的瓶颈，制约着保密管理的最终效果，如果定密不准，再先进的管理手段、再健全的管理体系．再专业的保密管理队伍都不能充分发挥其作用，造成该定密的没定密，该保密的没保住。比如：对涉密人员的定密不科学，比如在航宇公司，管着机密级涉密信息系统的系统管理员竟然是一般涉密人员，这显然并没有严格按照相关要求来一一核定，新进大学生很多都是非涉密人员，竟然大多数在从事涉密工作。5、保密规定制度落实不严保密规定和制度流于形式，落实保密规定不严，纠正违纪行为不力。应该说，目前已颁布的保密规定和保密制度已经很严密了，但在落实这些保密规定上，一些企业在执行保密纪律上并不严格，检查整改力度不够大。就拿航宇公司为例，航宇公司在涉密信息系统安全保密工作上制定了大量的制度、规范，并且有专门的保密网站进行宣贯，但由于保密工作的长期性和繁琐性不可避免地对日常工作造成影响，而我们某些员工认为保密工作对其日常工作造成居多不便，从而产生抵触情绪，进而对保密制度进行抵制，或者“打折处理，表面执行”，造成安全保密制度真正落实执行的少，让很多制度流于形式，流于纸面。另外，我们制定保密制度还存在一个错误观念，就是：制定保密制度是为了应付保密检查，至于落实不落实，执行不执行没有多大关系。二、存在问题的原因分析之所以存在上述不规范的行为和泄密隐患，主要还是由于长期的和平环境，大多数军工企业没有形成良好的军工保密文化，部分军工从业人员缺乏敌情观念，保密意识淡薄，保密知识缺乏，对保密工作的意义、地位和作用没有深刻的认识，在遵守保密纪律，落实保密制度上或多或少存在被动、消极和应付的态度，对进一步提高军工企业保密能力建设的必要性认识不够。具体原因分析如下：1、没有形成良好的军工保密文化，保密意识差。保密文化建设是一项基础工程，是企业软实力的表现，人始终是管理的主体，保密教育是管理的基础，军工企业要通过保密文化建设促进员工的安全保密意识实现职业化．增强涉密人员的认同感和自觉性。通过多种手段与形式，普及相关知识、营造文化氛围。特别是要开展新保密法的宣传教育，进一步提高全员的保密法制观念，使全体员工牢固树立“国家安全和利益高于一切，保守国家秘密人人有责”的观念。重点对企业保密管理制度、办事流程进行规范。提炼成简单易记易懂的办事要领，形成基础管理表格化、制度建设流程化、岗位职责明晰化、防范措施科学化、监督检查规范化管理目标。加强保密意识教育，在筑牢信息化条件下反窃密、防泄密的思想防线的同时，提高员工发现、排除和抵御失泄密隐患的能力。形成涉密人员由“让我保密”、“我要保密”到“我会保密”的安全文化。2、敌情观念不强，对保密工作的地位作用认识不足，抓得不严，有时甚至在走过场。虽然我们经常讲“保密工作责任重于泰山”、“保密就是保胜利”等等，但在实际工作中，企业的主要经营者敌情观念不强，认为间谍离自身很远，企业不会出现什么失泄密问题，工作重点主要放在生产经营上。对于保密工作，交给别人负责，自己很少亲自过问，更多地是因为上级要求，被动地开展，缺乏主动作为的动力，保密工作得不到应有的重视，抓得不紧，考核不严，管理不力，使存在的问题不能得到及时的整改纠正，影响了企业保密能力的整体提高。3、没有形成保密工作的长效机制长效管理机制是能确保制度长期运行并发挥预期功能的制度体系，是较为规范、稳定、配套的制度体系，也是推动、监督制度运行的组织和个体的动力源，能随着时间和事件的变化而不断的发展和完善，对现代化企业管理有重要作用。而军工单位管理工作中会涉及到众多保密工作，需要一个有效的制度体系来保证其工作顺利进行，长效管理机制是一种能确保军工单位保密工作长期开展和运行的制度保障体系，符合军工单位保密需求。保密工作，对于确保安全、质量、稳定，促进军工企业健康发展，起着十分重要的作用。由于没有形成保密工作的长效管理机制，未认识到保密工作长效管理的重要性，制度务虚缺损，不能形成保密工作长效管理体系，导致保密责任不到位，无法落实保密工作长效管理，也影响了企业保密能力的提高。三、对进一步提高军工企业保密能力建设的建议提高军工企业保密能力建设，需要各级重视，全员参与，用系统管理的理念，严格过程方法，真正做到“谁主管，谁负责”，“随时产生、随时界定”，“业务工作管到哪里，保密工作就管到哪里”。1、加强保密教育，提高培训的力度和有效性。保密宣传教育是保密工作的一项长期基础性工作，有针对性地做好保密宣传教育对开展保密工作将起到事半功倍的作用。笔者认为，单位保密规章制度执行力的强弱取决于全员对保密工作认识程度，只有经常性的开展保密宣传教育，提高人们的素质和保密意识，让每个员工都掌握基本的保密知识(包括计算机安全常识)，才能做好保密工作长效管理。保密宣传教育可分为上岗保密教育、在岗保密教育、离岗保密教育、重大涉密活动和出国等保密教育，可采取举办保密专业讲座、播放保密知识及案例教育片、以会代训等形式，同时保密教育还要结合单位工作实际和各涉密岗位具体要求有针对性地开展，利用宣传栏、内网、报纸等各种媒体进行日常性、不间断的宣传，单位可组织考试、问卷调查等检验学习效果。同时，各级保密部门在组织保密知识培训和考核、颁发保密证书时，一定要严格考核，不漏一人，不走过场，确保培训和考核的有效性，打牢保密“人防”基础。2．建设保密管理平台，提升精细化管理水平安全保密工作是一门科学，面对花样翻新、层出不穷的窃密手段，光靠人盯死守已不能满足当前安全保密工作的形势需要，必须以发展的眼光，坚持分析、创新、谋划能力，以适应新形势下瞬息万变的保密工作形势。开发超前的保密综合管理平台建设，实现集保密基础数据自动采集、涉密载体流转台帐自动生成、网络审批自动归档，保密档案自动生成、网络终端自动检测等功能。真正实现保密工作的精细化管理，真正使安全保密管理实现从人工型向智能型的转变，确保涉密信息系统中的型号研制与科研管理信息的保密性、完整性和可审查性．实现由具备安全防护能力、隐患发现能力向应急快速响应能力、信息对抗能力和主动防范能力的转变．提升保密管理工作效率，加强闭环管理。3、加强保密体系建设，深化保密工作长效机制军工单位如何适应新的保密管理要求，建立完善保密工作长效管理机制，杜绝保密工作表面化，杜绝应付保密资格认证或上级保密检查的突击化现象是大势所趋，长效管理机制建设的重点是建立和加强保密体系建设，将不变的制度变成随时根据形势发展变化的体系文件．在吃透法规标准的基础上，对规章制度进行再梳理。再细化，并尽量融入到中心业务工作中，缩短办事流程．提高办事效率，消除保密与方便工作之间的矛盾．探寻最佳结合点．形成安全保密管理体系，杜绝管理盲区，夯实保密管理基础。建立保密监督检查体系．加大对问题隐患的整改力度。加强对员工的保密教育培训工作．不断提高保密意识，变被动保密为主动保密，使企业保密工作形成常态化管理。4.建立安全信用管理体系，维护安全保密纪律企业需要细化明确保密管理的奖惩条款，加强对员工日常保密行为的约束条款。实现违规行为全覆盖。加大对日常监督中发现违规现象的查处力度，不留情面，不管是最高管理者还是普遍员工，一视同仁，把保密工作表现纳入绩效考核范畴，与经济利益直接挂钩，让保密纪律真正成为不可触碰的铁律。在此基础上可探索建立员工安全信用等级管理体系，将违规行为与安全保密信用等级挂钩，将安全信用等级与人员使用、员工收入、部门年终绩效挂钩。将安全信用作为员工发展的依据和前提．对于安全信用不达标的人员，进行淘汰制，对于安全信用未达到优秀的人员，禁止提升等。同时。企业要加大检查监督力度，建立安全考评机制。采取不定期检查与定期考评相结合的方式，将违规行为列入安全信用扣分事项，将发现举报违规行为列入奖分事项等，实现安全信用等级的有效运行，使安全信用和奖惩标准成为高压线．成为维护保密纪律的严肃性．确保保密规章制度的执行力的重要保障。四、结束语保密工作是一个不断认识不断提高的过程，是一项长期持续的工作，一刻也不能有任何松懈。做好保密工作，必须要热爱本职工作，加强学习，提高能力，齐抓共管，查漏补缺，持续改进，要有强烈的责任心和使命感，敢于较真，敢于较劲，真正的履行好责任和义务，构建严密的保密管理体系，切实提高军工企业保密能力。