新形势下谈高校保密工作体系构建

2020-03-01燕姝洁

卷宗 2020年29期

燕姝洁

（中国民用航空飞行学院，四川广汉 618300）

1 引言

保密工作作为一项与党、国家安全以及利益密切相关的工作，它关乎到政治、经济、技术、文化等多处范畴，长期以来都受到我国党及国家政府的重视。在新时代下，信息技术让老百姓们的生活生产方式都发生了翻天地覆的变化。高校是培养优秀人才，开展科学探究，服务社会以及传承文化知识的平台，其保密工作的水平高低在很大程度上影响到我国的安全以及利益。伴随信息技术地迅速发展，高校保密工作的难度系数也在与日俱增，怎样从多个层面，全方位地构建针对性的机制体系成为重要的课题之一。

2 高校机要保密工作存在问题分析

2.1 信息化水平上升，保密管理难度大

通讯、办公自动化以及计算机领域等都是当前保密工作的关键构成部分，而且也是我国高校机要保密环节的核心要点。伴随我国信息高新技术水平地上升，这不但影响着将来保密工作的运作方式，同时也让信息窃密方法有了新的技术依托。尤其是与传统实体防范工作相比，网络信息的防范主体在区域以及人员上具有很大的不稳定性，所以倘若无法建构全面化的管控机制，利用新型化的防范技术，那么此时计算机中的各种信息将面临泄密的威胁。

2.2 信息化管理不合理，保密防控手段滞后

通常来说，各个高校都具备相应的机要保密管理机制，不过其制度的具体内容、执行方法以及监督手段都较为落后，常常和信息化要求匹配度不高。尤其是对于OA系统以及电子政务内网等来说，常常处在职能缺位的状态，且管理及操作工作者“摸索上岗”的问题严峻，缺少根据校园实际情况建构的系统保密管理机制。在信息化时代下，秘密信息的载体变得更加的多元化、网络化以及数字化，在此过程中，也增加了网络信息失窃的可能性。对于高校机要保密工作来说，新型化的保密防控设施升级不及时，所以会影响到保密工作体系的建构。

2.3 保密检查效能不够，缺少长效监督机制

因为保密部门人员规模有限，细碎的日常业务较多，所以布局在保密监管方面的时长是有限的。按时进行保密检查是进行保密监管的重要方式，不过保密检查更多地采取定时或者抽查的方式。不仅如此，受到检查人力物力以及时间方面的限制，所以很难做到全流程以及全门类地大范围覆盖。比如说，许多的计算机很难进行全方面的磁盘级扫描，这就无法做到涉密计算机的全范围覆盖；不仅如此，USB储存设施的交叉应用检查作为当前保密工作的项目之一，不过许多的单机检查工具只可以呈现单个计算机USB的应用记录，很难自动比较多个计算机发现交叉应用的记录，即使检查完毕也缺少对全部单位状况的了了解。上述问题都会使得检查效果大打折扣，从而让保密检查陷入严重的形式主义，其监督的效能亟待上升。

2.4 机要人员业务能力亟待提升

现如今，高校机要工作人员所处的工作环境比较单一，而且再受到个人职务职称压力方面的影响，使得他们对于高校保密工作的积极性不高，保密观念亟待强化，且还需要及时地更新保密的知识，尤其是对窃密以及反窃密斗争的繁琐形势认知不够，敌情思维不强。同时，还考虑到专业方面的限制，许多的机要岗位都出身于思想政治、中文等文科类的专业，计算机类等理工科专业非常之少，而且也确保专业化的保密专业，所以在学习保密技能，接受攻防演练的能力不足，这就给保密工作带来了很大的威胁。

3 新形势下谈高校保密工作体系构建路径

3.1 完善保密机构组织

各二级单位尤其是重要职能部门作为高校保密工作的执行主体，例如，只能够通过机要秘书通管践行。在今后的工作中，需要加强“大保密”的基本观念，逐渐优化机构层级分配，根据实际情况将各方面的工作下放至大保密委下，同时还要安排专门的专项保密小组，比如电子政务内网保密组等等，保证其建构以“纵向到底，横向到边”的组织网络，由此完成对机要保密工作地合理管控。通常来说，专项保密团队需要由分管保密工作负责人及机要部门、归口管控单位负责人及其职工构成，其一同负责构建专项保密机制，完善专项保密工作文档，按时召集展开部门级的保密训练以及保密自查等方面的工作，在第一时间内处理好一线存在的机要保密难题，然后再予以积极地落实。

3.2 改善保密制度体系

科学合理化的制度是帮助高校机完成保密工作的重要前提，相关的工作人员需要有效引导及保障机要保密工作，这就要积极地从完备性以及可操作层面予以完成。首先，在完备性方面，高校机要保密工作机制要做到全面，也就是说，要从人力、物力以及财力等方面入手，从管控、执行、考核等多个环节进行全方面地覆盖，且管控流程要做到全过程闭环，实现全方面全周期性地监管，与此同时，同一管控流程产生各个情形都需要予以考量，由此构建出多情境的应急方案。

其次，在适宜性方面，高校机要所构建的保密机制制度需要和我国上级保密法律方针彼此适应，尤其是那些具有武器设施科研生产单位保密资质的高校，单项制度需要和单位保密资质等级彼此适应；同时管控流程要与业务管控流程相互综合。第三，在可操作性方面，高校机要保密机制需要做到条例明晰、界定明确，防止出现歧义；管理环节要做到标准详尽，可量化且可评估，可大力探索表单化、格式化以及网格化工作流程。总而言之，其工作体系需要面向多种全新的工作环境以及工作对象（比如OA系统、电子政务内网等等），在短时间内察觉到新的保密难题，同时再综合各高校的工作实际，在第一时间内改善制度条例，从而让各个工作都明确目标，提供有力的措施。

3.3 搭建保密技术防线

因为受到经费、设施投入等因素的限制，我国高校保密技术方法发展较为滞后，其窃密防范方法也比较单一，所以失泄密问题比较严重。此时高校需要综合本高校机要保密工作的实际，积极完成涉密信息机制分级保护的同时，提升经费的供给，扩大人员上的应用，寻求更加新型化的技术手段，强化对涉密载体的多维防护体系，同时逐步在日常运作维护以及管控中予以加强。具体来说，首先要强化薄弱环节技术上的管控。各个单位需要在强化设施及载体集中管控的前提之下，针对机要保密工作中的保密信息平台、定密效能模块、保密打印机制等板块，加速技术上的升级优化，由此突破传统管理方式的局限性，提升保密管控的成效以及信息化的水准。其次，采取多元化保密技术防控方法。在涉密计算机上应用物理隔绝、警示以及对软硬件、操作系统分层加密设计的过程中，相关的工作人员还需要仔细地留意信息防护设计。除此之外，一线单位还需要按时升级网络保密检查管理工具，搭建好监控平台，由此提升问题解决的能力。

3.4 提高涉密工作人员的工作素质

高校机要保密工作是否安全有序，最重要的就是还在于涉密工作的业务素质。涉密工作者的教育、管控以及培养情况，在很大程度上影响着保密管理、执行以及防范工作可不可以顺利完成。具体来说，首先，需要进一步强化涉密工作者政审以及评估力度。涉密工作者作为重要的涉密载体，尤其是机要秘书是前线的工作者，他们所触及到的资料文件较多，范围相对较广，所以如果在行为上不规范，非常容易导致出现涉密隐患。所以，需要进一步强化涉密工作者的资格政审以及保密风险评测，利用系统化的认证以及评估指标机制，完成对涉密工作者全周期动态上的管控，只要察觉到涉密工作者出现失控问题，那就需要采取针对性的措施应对。其次，相关的工作人员还需要完成好涉密工作者教育培训以及考核奖惩工作。按时对涉密工作者提供针对性的教育训练，针对机要秘书、各系统内网涉密工作者进行专岗专培，将有关实际状况以及等级评估记载至涉密工作者的档案之中，由此作为将来的考评依据，同时还需要在健全考核机制的前提之下保证奖惩制度的落实。针对那些在高校机要保密工作表现优异的职员，可以为其提供相应的物质及精神上的支持，由此鼓励他们在今后的工作中主动提高业务能力；而针对那些在工作中表现消极懈怠，并未能顺利通过考核的职员，需要相应地为其提供惩处以及教育，值得注意的是，对存在失泄密行为的工作人员，需要及时追究责任，同时更大范围地加大警示宣教。