关于完善军工企业保密管理体系的思考

文/长沙市国防科技工业局技术开发中心 苏华

军工保密资格认证是国家对武器装备科研生产单位的保密基础条件进行评价与认可，同时是国家批准的涉密行政审批工作，为企事业单位承担涉密武器装备科研生产任务的必要条件。只有获得了军工保密资格认证，才能够开展相关业务。基于当前保密管理要求不断提高的背景，拟将承担军工科研项目或产品的企业若想获得军工保密资格认证，开展武器装备科研生产工作，必须要构建完善的军工保密管理体系。

一、军工企业保密管理体系的概述

构建军工企业保密管理体系，具体包括有合理的组织架构（保密管理指挥与控制组织的管理体系）和完善的管理制度。涉及军工科研项目或产品企业，若想获得军工保密资格认证，就要结合涉密项目，构建完善的保密管理体系，并保证保密管理体系的有效性。实现保密管理体系有效性，一方面要从体系构建入手；另一方面，要从体系运行的有效性加以控制，发挥保密管理体系的价值和作用。

二、军工企业保密管理新挑战

（一）外部环境变化。当前，国际局势复杂。随着我国国际地位的提高，外国敌对势力不断增加对我国的监视活动，“疯狂”地窃取我国国防科技信息，运用信息技术和“策反”手段等，来窃取我国国防安全信息，威胁着军工企业的健康发展，同时威胁国家安全，因此加强军工企业保密管理，具有紧迫性。

（二）内部市场环境。从企业自身发展的角度来说，军工企业若想不断提高自身的市场地位，必须借助尖端技术以及人才的力量，拥有自己的产权。这些资源的获取，均离不开人才。新时代，军工领域企业之间的竞争，更像是一场人才的竞争。保密管理受到人的行为、思想等因素影响较大，富有挑战力。随着军民融合上升为国家战略，军工系统的开放度及改制步伐的加快，涉密人员流动量增大，以及现代化信息技术及网络的快速发展与应用，这都给军工系统安全保密管理工作提出了更高的要求。

（三）保密管理工作待完善。根据以往军工企业保密管理的表现来说，保密管理工作存在着需要完善的问题。从工作实际来说，需要对这些问题作进一步优化。

三、军工企业保密管理体系构建的方法

（一）明晰保密责任。构建保密管理体系，若想保证体系的有效运行，明确保密责任为基本要求。首先，要确定企业第一责任人需要肩负的保密管理责任和工作内容，增强领导的重视度，使其能够积极落实保密管理工作，从人、财、物等各方面保障保密管理工作落实到位。其次，要明确涉密部门的责任。军工企业进行武装设备的科研和生产，参与的部门和人员众多，对于涉密部门，要明确其保密责任，做好部门的保密工作，细化并且落实保密工作。最后，要确定涉密人员的保密责任。构建的保密管理制度，要结合岗位特点，明确人员的责任，形成完善的责任体系，助力保密工作的落实。

（二）加大保密管理的投入。军工企业之间的竞争，不仅与其自身的发展有密切联系，同时关乎着国家的利益和安全，保密工作尤为重要。随着业务模块的不断拓展和细化，涉及的保密工作越来越多，加之保密工作形势日益严峻，增加了保密管理的难度。为了适应管理变化，企业方面要加大保密管理的投入，完善工作基础设施，比如配套的技术防护软硬件产品，结合实际需求，加大经费与保障力度。

（三）组建专门的保密组织机构，指导、监督各涉密部门保密管理工作。首先，要成立保密组织机构，负责保密管理工作。结合涉密部门以及人员等的实际情况，利用相应的手段，比如信息化技术，进行数据信息的收集和分析，判断涉密风险，评估行为的泄密性，采取防范和应对措施。其次，指导各涉密部门或涉密项目制定完善的工作方案或专项保密制度。从保密组织机构的运行角度来说，要按照相关法律法规，结合企业涉密业务的特点，制定保密管理工作方案，为管理工作的开展提供依据和保障，推动各项工作开展落实。最后，要做好机构工作的考核。很多军工企业都设置了保密组织机构，但是保密办工作的质量水平不高，未能有效发挥自身的价值和作用。这需要加大机构的考核力度，运用相应的奖惩机制，调动机构人员的积极性，完善保密管理工作。

（四）做好保密制度的落实管理。从军工企业保密管理工作现状来说，制定的保密制度虽然基本实现了保密工作全覆盖，不过制度的执行方面存在着诸多问题。制度的落实，需要各个部门和相关人员等的参与。为保障制度作用的发挥，规范保密工作，要加大对制度实施的监督控制，针对存在的制度执行问题，问责相关负责人，切实保障保密工作落实到位。

（五）保密监督管理。从保密监督管理的开展角度来说，发挥着保密工作监督的作用，若能够全面落实，对提高军工企业保密管理水平，能够起到积极的作用。就实际情况来说，存在着监管不够的问题。例如，对于涉密载体以及计算机管理等，未能严格按照规章制度落实，存在着问题反复出现的情况，保密监督检查不到位，形式化问题突出。对于此类问题，企业方面要进行保密监督工作的优化，完善监督工作，发挥监督作用。

（六）优化保密管理工作。首先，增强人员保密的意识。对参与保密管理的人员以及涉密人员等，通过业务培训和法律宣传教育等形式，增强其保密意识、责任意识，提高人员的业务能力水平，提高保密管理水平。其次，修补管理不足。军工企业保密管理工作的落实，管理人员要具有“危机”意识，若发生泄密事件必然会造成重大影响，因此要严格落实管理制度和监督工作，杜绝泄密事件的发生。对于网络技术应用下的泄密风险，通过修补网络漏洞，加大软硬件的运维检修力度，提高网络攻击的抵御能力。除此之外，加大涉密部门和人员行为的风险评估，通过专业评估以及自我评估，掌握风险因素和特点，实施风险控制措施，减少泄密风险的发生。加大保密管理投入力度，满足保密管理需求。最后，优化保密管理的方式方法。认真分析当前保密管理工作新形势和新变化，创新保密管理方法，为保密管理工作的开展，提供有力的支持和保障，提高对泄密风险的应对能力，杜绝泄密事件的发生。

四、结语

综上所述，军工企业保密管理工作的落实，需要构建完善的管理体系。具体构建中，围绕管理制度的制定、管理责任的划分以及保密监督管理等内容，进行细致分析，提出相应的管理措施和方法，高质量落实保密管理工作，发挥管理价值和作用，推动企业持续发展。