资质单位保密管理建设中的重点问题探讨

    齐东阳

    【摘要】随着信息技术的发展和网络技术的发展，信息泄露问题出现新的形式，网络信息泄密逐渐成为人们普遍关注的话题，资质单位保密管理工作更应该受到重视。资质审查工作逐渐成为企事业单位获取涉及国家秘密业务资格的重要程序，保密管理工作水平的提高能够有效。但是在审查过程中单位日常管理中会出现一些比较难的问题，比如保密管理与日常管理、保密风险评估等等，这些问题解决难度均比较大，需要加强这些方面问题的解决，才能有效提高资质单位保密管理水平。

    【关键词】资质单位；保密管理；重点问题

    资质单位保密管理的实施时一项比较重要的工作，同时也是发现问题、解决问题、持续改进和提高单位发展的重要组成部分。在工作过程中保密管理开展的越好，单位的保密管理工作就越好，否则越差。从目前的涉密资质管理来看，有些单位这方面的工作做得不到位，对于保密管理中的重要问题并没有进行有效的关注和解决，导致管理中出现泄密隐患，给国家、社会造成了较大的危害。所以必须注重保密工作中重点问题解决，消除安全隐患。

    一、资质单位保密管理存在的主要问题

    （一）保密管理脱离业务工作

    资质的单位保密管理中业务工作和保密工作是相互联系，保密工作实质上是对业务工作的服务和保障，保密管理不会直接产生效益，但是会通过影响企业其他部门工作而产生一定的效益增减。现在有很多企业虽然将保密规章制度的口号喊得比较响，但是对于实际工作中落实的却不到位；有些单位仅仅是应付检查，这些不良现象导致保密规章渎职在实行的过程中与保密实际工作出现严重的脱节，很难达提高资质单位保密管理工作水平的作用。

    （二）保密管理工作粗放

    目前，仍然有很多资质单位对涉密人员的管理中是一般一些基本保密要求进行工作，仍然认为只要不违反一些保密基本原则，就会避免一些重大的泄密事件发生。但是这种保密管理方式已经不能适应社会的发展需求，缺少对企业生产经营过程中保密风险点的定位分析，降低采取保密措施的有效性和针对性，与现代社会要求的精准化保密管理要求的距离仍然比较远。

    （三）管理目标偏离主题

    资质单位在保密管理中，预防信息外泄的意识比较强，而且这方面的监督做得也比较到位，但是对于内部人员的控制和知悉程度的控制、监督却存在很大的问题，导致有些单位的资质人员为了个人利益出现故意泄密的现象，为国家、企业的发展带来较大的威胁。

    二、资质单位保密管理建设中的重点问题的把控

    （一）保密风险评估的实施

    保密风险评估工作的开展是涉密资质审查的重要组成部分，资质单位必须严格按照工作流程进行风险评估，制定针对性的风险防控措施。一般情况下，资质单位开展风险评估工作的主要内容包括保密工作的全程化管理，风险评估报告涉密人员的培训和教育工作，另外还有版主保密管理人员确定日常保密工作检查重点，协助保密工作领导小组掌握业务流程中风险点，并积极的实施风险分配红做，以便更好的为保密工作保驾护航。

    （二）保密工作的事实要紧扣国家保密标准

    国家保密行政管理部门制定了相关的国家保密标准，这个标准涉及单位日常管理规范、申请涉密资质依据、开展保密自查的标准等。事业单位保密工作的实施必须依据国家保密标准，不管是日常保密工作，还是实施自查处理等都要依据这个标准进行实施。在管理标准的实施中，涉密人员、保密组织机构、涉密设备管理等都必须具有较强的可操作性，这样有利于单位实施保密自查。而且在信息技术迅速发展的今天，很多传统的保密形式已经不能适应新时代的发展，无法应对高窃密技术的挑战。所以在实际工作中，保密工作必须实时更新和提升，根上时代发展的步伐，必须深入学习不同的防窃密技术，以便更好的保障信息的安全性。

    （三）自查中做好保密要害部位的处理

    资质单位保密要害部位主要集中在保密信息的制作、存储和保管的专用场所方面，不同的涉密资质单位保密要害部位也不同。对于资质单位的保密室、计算机机房以及成品库等，这些部门都属于保密自查过程中需要特别注意的问题，处理的过程中要在标准的要求下严格的执行，不能留任何的隐患，而且要确保万无一失的完成这项工作。一方面要准确保密要害部位，对于要害部位的处理要实施精准化的处理，将保密自查工作落实到实际工作中，将保密要害部位的工作与其他部位的工作区分开来。进行现场审查时要加大要害部位物防、技防的投入成本。

    （四）注重涉密业务的全程化管理

    保密管理必须遵守全程化管理理念，确保整个管理过程在全封闭式环境下实施，而且要环环相扣的实施检查，不管是哪个环节出现错误都可能给整个涉密工作带来安全隐患。所以，必须要做好涉密单位的保密安全工作。首先要坚持全程梳理的工作观念，涉密工作中从承接到交付的所有过程有许多底片、原件、半成品等，印制标准中斗殴要严格的规定，保密自查的过程中要对整个涉密业务全过程准确的把握和梳理，并且在现场审查中要对业务流程的保密管理树立风险识别意识，以便更好的降低涉密管理风险。其次，涉密管理中必须坚持有始有终的工作态度，既要重视初开始的保密管理工作，又要重视结尾的保密工作，不能因为开始时保密工作做得好就放松结尾处的工作。而且现场审查的过程中对于一些残次品要清晰的等级，落实各个环节的记录工作，比如有些涉密档子数字化加工管理中要做好自身的保密检查工作，同时不能忽视对甲方场所的保密检查，避免信息在任何一个环节出错。

    三、结语

    资质单位的保密管理工作是一项涉及国家机密系统的管理工作，所以在实际工作中系要做好重点问题的保密管理，必须将保密管理的各个环节与单位日常管理融合发展，同时重视风险评估工作，自查中做好保密要害部位的处理，注重涉密业务的全程化管理，从多个方面注重资质单位保密要害部位的管理，提高资质单位保密工作水平和质量。

    参考文献

    [1]特别策划 涉密资质审查与资质单位保密管理[J].保密科学技术，2013，11：12-13+1.