分享

【保密工作】关于涉密运维人员泄密风险管控的几点思考

涉密运维人员,是指对已经运行国家秘密信息的涉密设施设备进行维修维护的专业技术人员。涉密运维工作,往往是在甲方(涉密业务委托单位)指定的场所进行,涉密运维人员有更多机会和条件接触甲方的涉密事项、涉密场所、要害部位以及保密设施、设备、载体等,能够了解和掌握许多国家秘密。

在保密管理中,涉密运维既是保密管理链条中的重要节点,也是各级保密行政管理部门和相关机关单位关注的重点。应该肯定,绝大多数涉密资质单位十分重视涉密运维工作,但近些年来涉密运维工作中的窃密泄密现象并未杜绝,现场审查发现,有的单位仍然存在严重的泄密风险和隐患。

640.jpg
运维人员泄密与单位保密教育管理关联性分析

01
思想麻痹 管理疏忽
在涉密资质单位,涉密运维人员与其他涉密人员的重要区别在于:涉密运维人员多数在甲方工作,可能直接接触涉密信息,甚至是任务以外的涉密信息;人员数量不固定,可能是多人,也可能“单兵作战”;运维频次和运维时长不固定。有的单位就是因为思想麻痹,看不到涉密运维人员和其他涉密人员的区别,导致个别运维人员出了问题。

02
“带病”上岗 审查不细
涉密运维人员的确定应该慎重而细致,上岗前考察和审查标准、方法、程序设定要科学客观并严格执行,不能简单粗放、草率行事。对涉密运维人员上岗前审查不细、不严的深层原因,主要是涉密资质单位对涉密运维工作重要性、特殊性和潜在危险性认识不足、重视不够,思想和工作中有急功近利、方法不当、作风不实的问题。

640.jpg
03
教育欠账 基础不牢
保密教育虽然不是万能的,但却是必不可少的。分析一些涉密资质单位对保密教育不重视、不落实的原因,主要是怕保密教育耗时间、费脑筋,担心不会搞、不好搞、搞不好,甚至有的认为教育不管用,会耽误业务工作。有了这些错误认识,要保证按规定落实保密教育落到实处,必然是一句空话。

04
制度缺失 约束不力
涉密运维工作保密制度缺失,对涉密运维人员保密管理就会出现“空白地带”,一旦涉密运维人员自律不严,必将发生问题。涉密运维制度缺失的原因,多数在于,误认为此岗位与彼岗位一样,都是涉密岗位,保密制度通用。

加强涉密运维人员保密教育管理的对策

针对涉密运维人员保密管理中存在的问题,结合涉密运维工作特点和保密管理的基本经验及有关单位的成功做法,加强涉密运维人员管理应坚持预防前置、科学规范、多措并举、综合施策、务求实效的原则,拿出针对性、可行性、实效性强的解决办法。

01
岗前审查标准化
分析一些涉密资质单位对保密教育不重视、不落实的原因,主要是怕保密教育耗时间、费脑筋,担心不会搞、不好搞、搞不好,甚至有的认为教育不管用,会耽误业务工作。业务技能、奉献精神、自律意识、个人习惯、性格特征等,都纳入审查内容,全面考察,综合分析,准确认定,避免“带病”上岗。审查组和审查程序、方法的确定,也应该认真研究,实行标准化、规范化。

02
教育前置常态化
[color=rgba(0, 0, 0, 0.9)]保密教育前置应抓住上岗前、项目实施前、任务转场前等时机实施,并确保常态化。单位一定要针对涉密运维人员教育难落实、难坚持的问题,专门研究,灵活处置,可采取远程教育、邮寄资料自学、甲方协助教育、参加当地保密培训、随机补课等办法进行,并认真考核教育效果,以筑牢思想上的保密防线。
640.jpg
03
制度约束精准化
涉密资质单位应认真研究涉密运维人员的工作特点,将保密管理制度制定得更加切合实际、精准管用。如,经常外出运维或长驻甲方运维人员的保密教育管理制度如何制定,单个外出运维人员的保密行为如何规范,涉密运维项目转场中的保密工作如何执行,复杂情况和恶劣条件下遂行任务中如何进行保密管理,涉密运维工作保密责任制如何明确并保证落实等等。

04
运维动作程序化
涉密运维人员的行为规范化、动作程序化,是防范泄密的关键所在。涉密运维申请、审核审批、实施、监督等程序必须严格执行,一步不能少,确保可查验、可追溯。

参考来源:吴同斌.关于涉密运维人员泄密风险管控的几点思考[J].保密工作,2018(12):36-38.

版权说明:论坛帖子主题均由合作第三方提供并上传,若内容存在侵权,请进行举报

没找到任何评论,期待你打破沉寂

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

联系在线客服