谈保密管理部门的有所为和有所不为

张爱华 肖文伟

认清当前保密工作形势，正确履行保密管理部门的职责，充分发挥保密管理部门监督、检查和指导作用，有所为而有所不为，成为提升保密能力保障国家安全的重要因素，是适应保密工作新形势，依法治密，建立安全保密管理长效机制的必然要求。

保密管理部门的设立依据

半个世纪前，大部分军工单位便有了保密工作领导小组，小组下设保密管理岗位。由于工作内容主要限于收发、管理涉密文件，一般由机要员兼职。2001年9月，中央办公厅转发了《中共中央保密委员会关于加强国防科技工业保密管理工作的意见》，明确提出了对武器装备科研生产单位实行保密资格审查认证制度。2002年9月，保密资格审查认证制度在全国正式实施。在第一轮保密资格审查认证中，首次将保密组织机构列入认证标准，并作为中止审查项。2008年12月，国家保密局、国防科工局和总装备部联合修订印发了《武器装备科研生产单位保密资格审查认证管理办法》及一级、二级、三级《武器装备科研生产单位保密资格标准》和评分标准，要求按照保密资格级别和涉密人员规模设立保密组织机构，并继续维持中止审查项。2014年3月，经国务院批准、国家保密局制定的《中华人民共和国保守国家秘密法实施条例》规定：“机关、单位应当根据保密工作需要设立保密工作机构或指定人员专门负责保密工作。”这些保密法规规章为保密管理部门设立和履职提供了法律保障。

保密管理部门履职的得与失

实行保密资格审查认证以来，各军工单位根据涉密级别、涉密人员数量和业务工作需要，均设立了保密管理部门，组建了一支专业化的保密工作队伍，成为单位保密管理工作的中坚力量。一个时期以来，保密管理队伍在单位履行保密组织协调、建章立制、宣传教育、审查审批和监督检查等职责，并投入大量精力介入定密、涉密载体、宣传报道、涉密活动、计算机网络等各种保密监督管理环节和具体的管理事务，为确保国家秘密的安全起到了保障作用。这种包打天下的履职行为，看似“合情合理”，实际上却不能适应当前严峻复杂的保密工作形势要求，不符合保密工作的根本规律，违反了保密工作“一岗双责”原则和“业务工作谁主管，保密工作谁负责”的基本原则，无法有效地行使保密监督管理职能，不能有效地促进业务工作与保密工作的融合，不利于从本质上提升保密工作的本质安全度。

保密管理部门的有所为

正确认识并履行好保密管理部门的职责，对于应对当前保密工作形势，把握保密工作规律和特点，争取保密主动权具有重要的意义。保密工作是关系国家安全和企业生存发展的需要，体现的是单位的综合管理能力，涉及科研、生产、人员、设备资产、信息、安防、技防、保卫、宣传、经费等多项管理业务工作，保密管理是一门综合学科，系统性和技术性强，环节多，要求高。把握发展大势，顺势而为是新形势对保密工作的新要求。

深入把握保密工作的主旨和精神。要熟练运用保密法律法规、知识、理论和技术防范手段，将保密要求与工作实践进行有机结合，融会贯通，解决日常工作中的实际问题。常见的保密法律法规和政策主要包括：保密法及其实施条例；中办、国办保密规章；其他有关部委联合下发的保密规章；武器装备保密认证管理办法、标准及评分标准；国家保密局BMB系列保密技术标准体系；国家保密行政管理部门、地方国防科技工业保密管理部门下发的文件；各单位保密主管部门下发的文件和制度等。

健全保密管理组织体系和责任体系。保密管理组织体系包括保密工作领导机构、保密专项机构、保密工作执行机构、业务管理部门和基层保密工作机构等。责任体系指从上至下各级保密组织机构在保密管理中承担的具体责任，保密工作领导机构负责从全局领导保密工作，研究部署保密工作重大事项；保密专项机构负责组织对专项保密工作进行研究部署；保密工作执行机构负责推进保密管理工作，监督保密工作实施。业务管理部门负责在主管业务范围内牵头落实具体保密工作，如科研部门负责定密管理，人事部门负责涉密人员管理和保密培训教育，宣传部门负责宣传保密管理，信息化部门负责信息安全保密管理，设备部门负责设备保密管理，协作配套管理部门负责协作配套保密管理等。

组织规划制定保密规章制度体系。建立一套贴近实际、科学合理、简明高效的保密规章制度是做好保密工作的前提，保密管理部门在制度建设工作中要承担规划统筹职能，结合单位业务实际，分解保密规章制度类别，组织、协调和审核业务主管部门制定的相关保密制度，指导业务主管部门对保密制度进行修改和完善。业务主管部门要根据主管业务范围，将保密要求融入业务流程和活动，制定主管业务职责范围内的保密管理制度。

组织梳理保密风险点。从每一项业务工作环节入手，组织业务部门逐项梳理和识别业务工作环节及流程中的保密风险点，评估风险危害，制定相应的解决措施，运用保密法规政策有针对性地解决具体实际问题，做到提前预知、胸中有数，防患于未然，积极主动地应对各种泄密窃密风险，降低失泄密事件的发生概率和损害后果。

构建保密特色文化理念。总结保密工作先进经验，构建保密文化，对于发扬保密工作优良传统和工作作风，不断提升保密工作规范化管理水平，具有积极的推动作用。保密管理部门要结合单位实际，总结特色保密文化理念，形成单位保密工作目标、保密核心理念、保密责任文化、保密行为文化等内容，以文养心、以文育人、以文化人，外化于形，促进涉密人员建立良好的保密认知和工作习惯。

策划保密活动方案和保密宣传方案。根据单位工作的总体需要，积极参与单位重大工作事项和活动，了解活动内容及涉及的人员、事项和范围，组织策划保密工作方案，从积极防范、闭环管理、环节控制的角度提出保密要求，制订保密工作方案和保密措施，明确保密责任，监管保密活动实施。

设计保密宣传教育体系。根据保密新形势、新任务和新要求，及时关注最新要求和保密失泄密案例，总结保密经验和教训，结合单位业务实际和重点热点工作，设计保密宣传教育体系，研究策划保密宣传教育课程，根据保密管理涉及的内容，分解保密法规制度要求，创新保密培训形式和手段，拓展保密培训内容，探索设计保密培训实战与演练科目，加强培训交流互动，开展单位与单位之间的保密培训交流或竞技等，并开展培训效果测试，增强保密培训实效。

提高保密检查的问题发现能力。一是定期对单位保密工作开展全面的监督检查，及时发现问题和隐患，立即组织整改，同时将检查情况登记备案。二是开展保密专项检查和要害部门部位的巡检，针对检查对象特点，制订保密检查方案，准备保密检查材料及账目，提高保密检查的针对性和实效性。

发挥保密工作服务指导作用。一是关心业务主管部门，协助分析保密管理环节和要点，商讨制定保密管理措施，督导其开展保密管理工作；关注信息安全事件及要求，及时指导信息化部门修改完善信息安全策略，协助组织信息安全策略培训。二是主动接受业务主管部门和基层单位的咨询，提出二级保密制度或保密工作方案和措施建议。三是关注保密管理过程中有关持证上岗的资质培训信息，及时协助安排业务主管部门人员参加相关保密资质培训。四是及时整理和更新涉密业务咨询服务备案和保密资格单位名录等资质信息，并提供给业务主管部门，方便其及时了解和查询。五是实时关注保密工作形势，学习理解和掌握上级保密文件精神或培训新要求，并结合单位工作实际提出落实方案建议，明确职责，认真贯彻实施或整改。

保密管理部门的有所不为

保密责任源于业务工作责任，没有业务工作就没有保密工作。应当明确界定日常工作中保密管理部门和业务主管部门的管理职责，做到各司其职，以杜绝推诿、扯皮现象和管理漏洞。保密管理部门在工作中应重点围绕监督、检查、指导的管理职能，发挥好督促和指导作用，与业务主管部门合理分工，共同做好保密管理工作。为更好地将保密工作落到实处，实现业务工作与保密工作的深度融合，应明确业务主管部门承担的保密管理职责。一是基层单位承担的具体保密工作责任，如建立各类保密台账，办理各种保密审批事项和工作记录等。二是业务主管部门主管业务范围内的保密事项。如定密管理、涉密人员管理、宣传保密管理、涉密信息系统管理、治安环境保密管理、协作配套保密管理和资产设备保密管理等。三是涉及具体保密事项的审批。如涉密载体打印、复制、借阅、外发、留存、销毁、携带外出等环节的审批，计算机新增入账、配置变更、维修、报废等环节的审批，定密和宣传报道管理的审批等。四是保密环节具体工作事项。如涉密载体打印、涉密载体销毁、信息输入输出、中间机管理、设备维修、外来人员出入证管理等。（西北机电工程研究所）