信息通信涉密单位如何有效落实保密法律法规的思考

谢峰竹 四川通信科研规划设计有限责任公司

信息通信涉密单位如何有效落实保密法律法规的思考

谢峰竹 四川通信科研规划设计有限责任公司

国家在2010年修订并发布了《中华人民共和国保守国家秘密法》，2014年又修订发布了《中华人民共和国保守国家秘密法实施条例》。进一步健全各项保密制度，有利于为依法开展保密管理，维护国家安全和利益提供更加明确的法律依据。作为涉密单位，如何有效的落实国家的保密法律法规，本文从保密管理的四个主体涉密人员、涉密载体、涉密信息系统、涉密活动进行了分析，提出在涉密管理方面的一些建议。

保密 主体 分析 建议

1 保密相关法律法规的解读

随着市场经济的深入发展和信息化建设的快速推进，保密工作面临的形势更加复杂严峻，保密管理的难度日益加大，原有的一些保密管理方式失去有效性，泄密渠道增多，涉密人员、涉密会议活动、涉密载体等保密管理亟须调整规范。在此背景下，国家在2010年和2014年先后修订并发布了《中华人民共和国保守国家秘密法》和《中华人民共和国保守国家秘密法实施条例》，进一步健全各项保密制度，有利于为依法开展保密管理，维护国家安全和利益提供更加明确的法律依据。同时，也有利于更好地处理保密与信息公开的关系，依法维护公民知情权、参与权等合法权益。

《中华人民共和国保守国家秘密法》共六章五十三条，《中华人民共和国保守国家秘密法实施条例》共六章四十五条，保密法和实施条例的六个章节是一致的，分别为总则、国家秘密的范围和密级、保密制度、监督管理、法律责任、附则。在内容上，实施条例对保密法中比较原则的提法进行了具体细化，以利于法律的贯彻落实。

对于涉密单位，保密法的第三章保密制度和第五章法律责任是贯彻落实的重点，其中保密制度对保密工作各方面提出了明确具体的要求，法律责任则明确了违反相关规定应受到的处罚。

2 保密管理中四个主体的特征分析

在保密制度中，重点对四个主体提出明确保密的要求，分别是涉密人员、涉密载体、涉密信息系统、涉密活动，其主要特征如下：

涉密人员：在四个主体中，涉密人员是所有保密制度的执行者，是涉密载体、涉密信息系统的使用者和涉密活动的实施者，因此其行为是否遵守法律法规，是保密管理工作是否到位的最主要衡量标准。保密人员严格遵守法律法规的主观能动性，主要来源于保密意识的强化程度、对法律法规相关要求的熟悉程度、对泄密责任处罚的敬畏程度三个方面，因此不断加强对涉密人员的保密宣传、培训和监督考核，才能做到有效的保密管理。

涉密载体：载体性能需符合相关技术要求，其重点在于对涉密载体使用的各种行为进行规范，包括制作、收发、传递、使用、保存、维修、携带、销毁等。

涉密信息系统：系统本身需按照国家保密标准配备保密设施、设备，按照涉密程度实行分级保护，经检查合格后，方可投入使用。重点在涉密系统的使用规范上，包括网络的接入，信息的存储、处理、交换，技术和管理程序的安装卸载，以及退出使用设备的处理等方面。

涉密活动：涵盖的涉密行为包括涉密业务的招投标、涉密项目实施、涉密采购、涉密会议、涉密培训等，活动就会涉及人员、场所、涉密内容等方面，因此是涉密工作管理的重点环节。

3 对保密管理工作的一些建议

要做好保密管理工作，需要从组织机构、管理办法、监督考核、培训宣传等几个方面入手，以“可实施、可管理、可考核、可控制”为原则，把保密管理的各项工作落到实处。

3.1 组织机构的设置

组织机构设置的关键在于定岗定责，每个岗位都有清晰的职责界定，不同岗位之间的职责不交叉不重复；同时岗位职责的设置应涵盖实现管理目标的所有任务，做到不遗漏。

保密管理机构一般由保密领导小组和保密办公室组成，保密领导小组应包括涉密单位法人代表、保密总监、相关部门负责人，其中法人代表为涉密单位保密工作第一责任人，对公司保密工作负全面责任；保密总监对涉密单位保密工作负具体领导责任和监督责任；相关部门负责人根据本部门与保密工作的关联关系，对本部门的保密工作负责。

保密办公室是涉密单位进行日常保密工作的管理部门，除办公室主任、副主任外，还应根据需要管理的对象设置相应的管理专员，包括涉密人员管理、涉密设备管理、涉密场地管理、涉密财务管理、涉密项目管理等方面，另外针对保密风险评估、保密培训、保密监督考核等，也可设置相应管理岗位。

3.2 管理办法的制定

管理办法制定的关键是完整、细致、有效，对照保密法和实施细则中的相关要求，把每一项管理工作落实为管理办法的明确要求，与组织机构的设置相结合，做到涉密的每个主体都有相应的管理办法，都能对应相应的管理岗位，都能将职责落实到人。

保密管理办法的制定一定要与涉密单位现行的各项管理办法充分衔接，融入到涉密单位的各项业务流程中，这样才能让保密管理工作常态化，更易于落地执行。

3.3 监督考核的执行

有了完善的组织机构和管理办法，如果缺乏严格执行的监督考核，那保密管理工作就是纸上谈兵。监督检查包括定期和不定期两类，定期检查是以常态化的工作机制让保密人员强化保密意识，规范保密行为；不定期检查则是针对管理的重点或变化情况，实时了解保密制度的执行情况，以便于及时进行调整和纠偏。考核是保密管理的重中之重，没有考核的管理是无效的管理，因此必须严格执行，做到奖惩分明，保障各项管理办法能够有效的落地实施。

3.4 培训宣传的实施

针对保密管理四个主体中最重要的涉密人员，要提升对保密意识的强化程度、对法律法规相关要求的熟悉程度、对泄密责任处罚的敬畏程度，主要的手段就是培训和宣传。因此培训应有计划、有针对性，同时要进行培训考核。培训的形式包括保密知识讲座、保密专题讨论会、保密知识竞赛和测验，以及保密学习班、培训班和理论研讨班。宣传的重点在于提点和警示，包括保密工作先进事迹和经验，典型失、泄密案例的分析等，让涉密人员始终绷紧保密这根弦。

总之，信息通信涉密单位如果能切实落实“有法可依、有法必依、执法必严、违法必究”的原则，加强对四个关键主体的管控，保密管理工作就能够取得良好的成效。

[1]中华人民共和国保守国家秘密法.《中华人民共和国主席令第二十八号》,2010.4.29

[2]中华人民共和国保守国家秘密法实施条例.《中华人民共和国国务院令第646号》,2014.1.17

[3]董碧丹.提高保密意识，做好涉密信息系统安全保密管理工作,《保密科学技术》，2012年3月总第18期

谢峰竹，1976—，男，工程师，学士学位，毕业于电子科技大学，主要从事规划咨询研究工作。