保密管理部门的有所为有所不为

张爱华 肖文伟

认清当前保密工作形势，正确履行保密管理部门的职责，充分发挥保密管理部门监督、检查和指导作用，有所为有所不为，是适应保密工作新形势，依法治密，建立安全保密管理长效机制的必然要求。

保密管理部门履职的得与失

实行保密资格审查认证以来，各军工单位根据涉密级别、涉密人员数量和业务工作需要，均设立了保密管理部门，组建了一支专业化的保密工作队伍，成为单位保密管理工作的中坚力量。一个时期以来，保密管理队伍在单位履行保密组织协调、建章立制、宣传教育、审查审批和监督检查等职责，并投入大量精力介入定密、涉密载体、宣传报道、涉密活动、计算机网络等各种保密监督管理环节和具体的管理事务，为确保国家秘密的安全起到了保障作用。这种包打天下的履职行为，看似“合情合理”，实际上却不能适应当前严峻复杂的保密工作形势要求，不符合保密工作的根本规律，违反了保密工作的“一岗双责”原则和“业务工作谁主管，保密工作谁负责”的基本原则，无法有效地行使保密监督管理职能，不能有效地促进业务工作与保密工作的融合，不利于从本质上提升保密工作的本质安全度。

保密管理部门的有所为

保密工作关系国家安全和企业生存发展的需要，体现的是单位的综合管理能力，涉及科研、生产、人员、设备、资产、信息、安防、技防、保卫、宣传、经费等多项管理业务工作。保密管理是一门综合学科，系统性和技术性强，环节多，要求高。把握发展大势，顺势而为是新形势对保密工作的新要求。

深入把握保密工作的主旨和精神。要熟练运用保密法律法规、知识、理论和技术防范手段，将保密要求与工作实践有机结合、融会贯通，解决日常工作中的实际问题。

健全保密管理组织体系和责任体系。保密管理组织体系包括保密工作领导机构、保密专项机构、保密工作执行机构、业务管理部门和基层保密工作机构等。责任体系是指从上至下各级保密组织机构在保密管理中承担的具体责任，保密工作领导机构负责从全局领导保密工作，研究部署保密工作重大事项；保密专项机构负责组织对专项保密工作进行研究部署；保密工作执行机构负责推进保密管理工作，监督保密工作实施；业务管理部门负责在主管业务范围内牵头落实具体保密工作，如科研部门负责定密管理，人事部门负责涉密人员管理和保密培训教育，宣传部门负责宣传保密管理，信息化部门负责信息安全保密管理，设备部门负责设备保密管理，协作配套管理部门负责协作配套保密管理等。

组织规划制定保密规章制度体系。建立一套贴近实际、科学合理、简明高效的保密规章制度是做好保密工作的前提，保密管理部门在制度建设工作中要承担规划统筹职能，结合单位业务实际，分解保密规章制度类别，组织、协调和审核业务主管部门制定的相关保密制度，指导业务主管部门对保密制度进行修改和完善。业务主管部门要根据主管业务范围，将保密要求融入业务流程，制定主管业务职责范围内的保密管理制度。

组织梳理保密风险点。从每一项业务工作环节入手，组织业务部门逐项梳理和识别业务工作环节及流程中的保密风险点，评估风险危害，制定相应的解决措施，运用保密法规政策有针对性地解决具体实际问题，做到提前预知、胸中有数，防患于未然，积极主动地应对各种泄密窃密风险，降低失泄密事件的发生概率和损害后果。

构建保密特色文化理念。总结保密工作先进经验，构建保密文化，对于发扬保密工作优良传统和工作作风，不断提升保密工作规范化管理水平，具有积极的推动作用。

策划保密活动方案和保密宣传方案。根据单位工作的总体需要，积极参与单位重大工作事项和活动，了解活动内容及涉及的人员、事项和范围，组织策划保密工作方案，从积极防范、闭环管理、环节控制的角度提出保密要求，制定保密工作方案和保密措施，明确保密责任，监管保密活动实施。

设计保密宣传教育体系。根据保密新形势、新任务和新要求，及时关注最新要求和保密失泄密案例，总结保密经验和教训，结合单位业务实际和重点热点工作，设计保密宣传教育体系，研究策划保密宣传教育课程，根据保密管理涉及的内容，分解保密法规制度要求，创新保密培训形式和手段，拓展保密培训内容，探索设计保密培训实战与演练科目，加强培训交流互动，开展单位与单位之间的保密培训交流或竞技等，并开展培训效果测试，增强保密培训实效。

提高保密检查的问题发现能力。定期对单位保密工作开展全面的监督检查，及时发现问题和隐患。

发挥保密工作服务指导作用。关心业务主管部门，协助分析保密管理环节和要点，商讨制定保密管理措施，督导其开展保密管理工作；关注信息安全事件及要求，及时指导信息化部门修改完善信息安全策略，协助组织信息安全策略培训。主动接受业务主管部门和基层单位的咨询，提出二级保密制度或保密工作方案和措施建议。关注保密管理过程中有关持证上岗的资质培训信息，及时协助安排业务主管部门人员参加相关保密资质培训。及时整理和更新涉密业务咨询服务备案和保密资格单位名录等资质信息，并提供给业务主管部门，方便其及时了解和查询。

保密管理部门的有所不为

保密责任源于业务工作责任，没有业务工作就没有保密工作。应当明确界定日常工作中保密管理部门和业务主管部门的管理职责，做到各司其职。保密管理部门在工作中应重点围绕监督、检查、指导的管理职能，发挥好督促和指导作用，与业务主管部门合理分工，共同做好保密管理工作。为更好地将保密工作落到实处，实现业务工作与保密工作的深度融合，应明确业务主管部门承担的保密管理职责。一是基层单位承担的具体保密工作责任，如建立各类保密台账，办理各种保密审批事项和工作记录等；二是业务主管部门主管业务范围内的保密事项，如定密管理、涉密人员管理、宣传保密管理、涉密信息系统管理、治安环境保密管理、协作配套保密管理和资产设备保密管理等；三是涉及具体保密事项的审批，定密和宣传报道管理的审批等；四是保密环节具体工作事项，如涉密载体打印、涉密载体销毁、信息输入输出、中间机管理、设备维修、外来人员出入证管理等。