紧绷保密安全弦 织牢保密安全网
——全面构建保密管理体系 保障国有企业高质量发展
2023-10-10电力规划总院有限公司秦勤
文/电力规划总院有限公司 秦勤
进入新时代,保密就是保国家安全。习近平总书记强调了统筹发展和安全的重要性[1],并要求我们党能够进一步增强忧患意识,从而真正做到居安思危。中央企业作为国有企业的排头兵,要从全局出发,以高度的政治责任感,充分认识新时代新形势下保密工作的重要意义,深刻理解领会总体国家安全思想,着重思考总体国家安全观背景下如何筑牢保密安全体系,以高水平的保密管理保障国有企业的高质量发展。
一、深入贯彻总体国家安全观,高度重视国有企业保密工作
国家安全是一个民族安稳生存的基本前提,是一个主权国家繁荣发展的重要保障。2014 年4 月,习近平总书记首次提出“总体国家安全观”的概念[2],并进一步提出持续跟进国家安全形势变化的要求,认为只有掌握了新特点和新趋势,坚决落实总体国家安全观,才可能开辟出具有中国特色的国家安全道路。然而随着科技的快速发展,互联网四通八达、触角蔓延,信息安全环境变得日益复杂,保密工作的形势与任务更加严峻和繁重[3]。
国有企业,尤其是中央企业大多身处掌握中国经济命脉的重要行业,始终处于保密工作的前沿,在日常工作中经常会接收、流转和保管党中央、国务院的国家秘密文件,掌握大量的行业重要数据,产生大量企业商业秘密和工作秘密,已然成为秘密文件的重要集散地,是窃密和反窃密斗争极为激烈的重点区域,经常成为被攻击、被窃密的重点对象[4]。国有企业产生的文件与信息既有事关企业本身的商业秘密,也有事关国家经济安全的国家秘密,哪怕是企业自身的商业秘密一旦“集合”起来,也与地方、国家的经济利益密不可分。一旦泄露,不仅损害企业核心竞争力,影响公司的持续健康发展,更会对国家安全造成威胁[5]。因此,确保国家秘密和企业商业秘密安全任重道远、意义重大。
二、构建“七维”体系,筑牢企业安全防护网
作为国有企业,要始终坚持习近平新时代中国特色社会主义思想,深入贯彻落实习近平总书记关于加强保密工作的重要指示批示精神和党中央、国务院国资委有关决策部署,严格遵守《中华人民共和国保守国家秘密法》《中华人民共和国保密法实施办法》,坚持“党管保密”原则,围绕中心、服务大局,将党的领导内嵌入企业保密体系结构,将保密管理深度融合至企业各业务板块,整合企业内部资源力量,加强信息化条件下的各项保密工作的落实,推动各部门切实发挥日常管理作用,形成合力,夯实保密管理基础,以“七维”体系全面提升保密管理工作的法治化、规范化、科学化水平,促进企业的持续健康发展。
图1 “七维”体系
(一)保密管理组织机构维度。保密管理组织机构维度是首当其冲的重中之重。组织机构不健全,就很难开展行之有效的管理工作。强化对于保密工作的组织和领导,搭建起更加高效的保密工作机构,并配置健全的管理体制,把保密工作纳入党委重要议事日程,以政治领导为保密工作的顺利开展提供保障。[6]
建立健全保密管理组织机构,成立公司保密委员会,统筹协调公司的资源力量,对公司年度保密计划进行研究与部署,持续跟进落实情况,协调并解决其中存在的关键问题,切实做好保密法治建设工作。其中,委员会主任由公司董事长担任;副主任由公司总经理、分管保密工作、分管涉密部门、分管信息安全的副总经理担任,其中分管保密工作的副总经理任常务副主任;委员会成员由公司具有相关职能的部门负责人组成。保密委要根据企业领导班子和组织机构调整情况,及时调整组成人员。
其次,要设置保密工作机构——保密办公室,可为独立部门,亦可挂靠归口管理公司保密工作的部门之下,在保密委员会的领导下行使保密管理职能,同时承办保密委员会的日常工作。明确保密办主任,同时配备1-2名专职保密管理人员。
(二)保密管理规章制度维度。建立健全保密管理制度动态调整机制,结合实际工作情况以及业务的基本特征优化保密制度,确保保密管理要求能够和业务工作相结合,规范业务行为,压实保密责任。对定密工作、教育培训以及保密要害部门部位等方面进行规范;并根据业务开展实际需要,及时建立重大涉密工程或项目专项保密制度。
保密管理制度的基础是保密责任管理,该制度应明确公司保密委员会、保密办公室、各相关部门以及全体干部职工的保密职责,并以此为准绳,履职尽责地开展好公司的保密管理工作。
(三)涉密人员全周期管理维度。定期梳理确定涉密岗位清单,动态管理涉密人员台账,实行涉密人员上岗、在岗、离岗全生命周期管理,签订保密承诺书,强化各阶段的审查和培训。对公司涉密人员因公、因私出境审批手续严格把控,做好出境前的保密教育提醒,回国后及时收回和保管证照并做好回访工作。
(四)保密管理宣传教育维度。积极推进保密文化建设,建立多渠道、多形式的保密法制宣传教育体系,普及保密常识。制定年度培训计划,加强对领导干部、业务部门重点涉密人员培训教育提高政策理论水平,组织保密干部、安全员、审计员等专项培训提升业务水平。通过开展专题讨论、保密技术演示、播放专题教育片、粘贴挂画设置展板、运用现代网络传媒等具有较大触动力、震撼力的形式,持续开展宣传教育活动,提升全员保密意识,牢牢守住保密底线。
(五)保密管理定密工作维度。加强定密流程管理,按照“密来密往”的原则,涉密项目承担部门及时确定项目有关文档的密级、保密期限、知悉范围,经审核获得批准后开展工作,明确责任人员,规范涉密文件及敏感信息的起草、编制等工作,夯实保密管理基础。归口部门及时组织各生产部门依据项目原始密级和有关保密范围,研究制定《国家秘密事项范围细目》并及时调整修订。商业秘密的密级、保密期限、知悉范围的拟定和变更,参照国家秘密定密流程,业务承办部门负责拟定,分管负责人审批,企业运营管理部门和保密办公室备案管理。
(六)保密管理技术防护维度。必须保证在劳动合同中详细注明保密条款,尤其是企业和涉密人员签订的保密协议当中还需要具体列举出保密内容涉及的各种信息。加强对出境人员向外提供文件资料的保密审查和对携带出境的各类电子设备、存储介质的检查清理,有效防止涉密信息泄露到境外。
加强保密要害部门的防范与管理,成立运维小组,建立健全信息安全管理和工作机制,做好信息系统、信息设备和存储设备的日常运行维护、安全保密管理和技术防护工作。针对商业秘密以及工作秘密相关的计算机信息系统、通讯及办公自动化等,都必须做到对应的强化管理。专门针对设备的保密管理应该采取有效措施提高信息化条件下的保密技术防范能力和管理水平,保障商业秘密和工作秘密信息安全。
(七)保密管理监督检查维度。按照以查促防、以查促管、以查促改的原则,建立健全长效机制,实现保密检查的规范化、常态化。定期组织各部门开展保密检查、自查和风险评估,对部门存在的保密风险进行分析,提出改进措施并督促落实。对所属企业开展保密工作专项检查,对重点工程任务、军民融合业务、重点研发任务等进行重点检查,积极配合上级单位开展的保密现场检查。
三、高标准、严要求,确保保密管理工作落到实处
国有企业要始终坚持高标准、严要求,以“依法依规、预防为主、突出重点、保障安全”为原则,“严”字当头做好顶层设计,完善工作机制,建立以预防发现和消除泄密隐患为主的保密体系,坚持管理、业务、技术相结合,将保密管理和技术手段渗透到业务流程的各个环节,建立完善系统化、制度化、规范化、效率化的安全运作模式,确保保密工作无死角、无缝隙。
(一)提高站位,高度重视,强化保密意识。保密工作是一项关系全局的工作,各级领导、全体干部职工必须坚持党的领导,从国家安全战略的高度和企业发展全局的角度,深刻认识新形势下加强保密工作的重要性和紧迫性,加大管理和支持力度,为保密工作提供必要的人员组织和物质条件保障。认真落实“谁主管 谁负责”的保密工作责任制,与业务工作同计划、同部署、同落实,切实做到业务延伸到哪里,保密工作就跟进到哪里,保证各个环节不出漏洞,杜绝发生失泄密事件。
(二)加强联动,形成合力,促进管理效率的提升。保密工作是一项基础性、广泛性管理工作,必须破除各部门“各自为政”的藩篱,主动加强协同、协作,充分发挥各自的专业优势和管理职能,扎实深入到保密工作中,确保涉密业务开展到哪里,保密要求就延伸到哪里,有效实现业务工作与保密工作的融合发展。
(三)机制约束,严格考核,压实保密责任。1.建立激励约束机制。将各部门强化日常管理、落实保密责任情况纳入部门年度绩效考核,可与评先评优挂钩,根据实际情况可采取一票否决制。2.建立问责追责机制。监督检查中发现的一般性管理问题由各主责部门按照规定督促整改;发现失泄密事件,保密办负责组织相关人员要进行调查形成《涉密事件工作报告》报保密委员会审定;对泄露国家秘密构成犯罪的,移交司法机关处理。
(四)常查常检,注重总结,确保信息安全。保密工作是一项长期的系统任务[7],保密办与各部门要常查常检不松懈,自查与专项检查相结合,及时对发现的问题进行整改。各部门在业务开展过程中要不断总结经验,把握保密工作发展的新趋势,不断创新管理理念、改进手段方式、提升效率水平,为健全完善新时期国有企业的保密体系积累宝贵经验。
四、结语
保密工作只有起点,没有终点。强化管理、压实责任,以织密筑牢保密安全防护网为契机,对以往的经验进行整合分析,持续优化和健全管理工作,促进保密工作的不断丰富和完善,使保密管理落地、落实、落细,全力保障国有企业的高质量发展。