论文部分内容阅读
摘 要：对于科研机构人员来讲，保密工作对于军工方面的安全、质量、稳定发展有着非常重要的意义。本文首先分析了新时期军工保密工作所面临的形势，进而就保密工作风险进行分析和评价，提出建立军工保密管理长效机制的一些看法，以求保证我国军工管理的效果，保证军工行业健康稳定地发展。
关键词：军工 保密管理 长效机制
一、引言
在国际国内形势不断发展的背景下，企业各个方面也发生了一定的变化，范围对象、环境条件、内容方法等都出现了一定的变革。企业想要在新形势下保持稳定的发展就要贯彻科学发展观，提高对保密工作的重视度，采用现代科学合理的方法，加强创新，不断提升自己的能力，全面做好精细化管理，将军工行业的安全保密工作进行全面而精细地管理，充分利用现代信息，提高管理水平，为企业全面发展提供安全保障。
二、军工保密形势现状
1.外部环境变化导致保密工作形势严峻。中国在近些年的崛起和发展备受各国关注，很多国家对我国加紧了窃密活动。窃密活动可以采用多种手段，一方面可以用木马系统漏洞对网络系统展开攻击；另一方面，对我国的保密管理人员展开了进攻。军工保密工作是我国国防科技的坚实基础，有着较高的涉密可能性，信息网络和涉密人员都是容易被攻击的和策反的对象。纵观我国军工保密工作，仍然存在技术手段有待提高、保密产品单一、资金投入大、被动防护等缺陷，这很难满足现代信息背景下军工行业对保密的管理需求。从企业的内部来看，相关研究院内部人员数量增加且有一定的流动性，导致人员的来源和管理出现了困难，反奸防谍工作难度大大增加。但是在军工保密行业中，承担军品任务的前提条件就是做好保密工作，如果发生了泄密事件，那么将直接撤销其保密资格，失去了保密资格的企业无法再获得承担军品任务的资格，企业无法进一步发展。为此，军工行业相关部门应当加强保密管理。
2.激烈的市场竞争致使保密工作十分迫切。现代军工行业相关部门要协助完成国家的重大任务还要自己开辟市场与一些大型的民营企业展开激烈的竞争，在这种发展形势下，技术秘密保护和商业秘密之间的矛盾变得越来越尖锐。此外，企业内部技术人员有着较大的流动性，员工离职后可能会在其他企业使用原有企业的技术，导致企业技术秘密外协，对企业的进步产生一定的威胁，因此，加强保密工作十分重要，尤其应当做好技术人员方面的管理。
3.企业人员保密意识有待加强。在国防工业中，保密还没有成为一项基本职业素养，企业的涉密人员在保密意识上有待提高，大多数人员还缺乏保密的主动性，一般领导让做什么就去做什么，没有我要保密的意识。同时在保密管理上，企业缺乏监督管理，人员意识的缺乏导致国家秘密和商业秘密容易泄露，进而给国家和企业带来一定的安全威胁。
4.保密队伍的专业水平有待提高。目前军工行业保密队伍大多没有太长的工作时间，无论是专业能力还是经验上都存在严重的不足，只是能够基本满足日常的工作，却无法再工作中积极主动地创新，这十分不利于军工保密工作的发展。同时，企业所采取的管理模式仍然有待改进，管理效率低下，和现代化的大型企业相比，军工保密管理能力存在明显的不足。
5.粗放型的管理无法满足企业高速发展的需要。现代军工行业还采用的粗放型管理，虽然有的企业已经开始着手精细化管理，但是精细化程度并不高，处在被动防御的位置上，因此在未来发展中，应当事先粗放型到精细化的管理，提高精细化管理水平，进而提高企业保密工作管理水平。
三、保密管理风险应用
1.风险识别。试点选定的单位曾在 2014 年梳理出了 20 多个保密管理的风险，但未系统性地按照风险理论开展相应的评估工作，也未针对性地制定相应的控制措施。2015 年 5 月下旬，本人与其保密管理部门一起确定了本次工作的目标，设计了评估标准，较为系统地开展了保密风险管理工作。
同年 5 月底， 本人对该单位的保密管理人员（包括各部门保密员和主管保密的领导）进行了风险理论培训；6 月初，结合全国每年的“保密月”活动，本人在该单位发布了保密管理风险可能性分值评估标准和风险危害程度评估标准，同时制定了统一的填报表格以便于事后统计汇总，并给出了相应的填报案例以方便参照填写；该单位各部门通过全面梳理各自的业务流程，找出了每个业务环节中的保密管理风险；6 月中旬，本人对回收到的 20 多个部门的保密管理风险源调查问卷进行了汇总分析，对相近风险进行归一化处理后，共形成 178 个保密管理风险。
依据《军工单位保密资格审查认证工作指导手册》中的相关要求，本人又将这些风险源划分为：定密管理、涉密人员管理、涉密载体管理、要害部门部位管理、计算机和信息系统管理、通信及办公自动化管理、宣传报道管理、涉密会议管理、外场试验管理、协作配套管理、保密检查共 11 大类。
对比后本人发现，计算机和信息系统管理类、涉密载体管理、涉密人员管理、要害部门部位和外场试验管理等 6 个面方面存在的问题占了全部风险的 85%，統计结果也基本与军工单位保密资格审查认证过程中的主要扣分项以及日常保密检查中的薄弱环节相一致，这 6 个方面同时也是保密管理的难点和重点。
2.风险评估。为了更有针对性地协助单位对识别出来的风险进行管控， 本人又对识别出来的风险进行统计分析。本人以可能性 P 为横轴、以危害性 S 为纵轴，将所有的保密管理风险按其危害性评估取值和可能性评估取值进行分布区取点（参见图1），图中各点右边数值的含义为：可能性取值和危害性取值，中间以逗号隔开。本人将保密管理的重点放在图 3 中标有A、B、3C、E、F、I、J、K、N、O 的 10 类风险上。
经统计，以上 10 类风险共有 35 个，本人又根据风险整改的迫切性、投入费用大小以及难易程度对这些风险进行了排序。下面选取排名最前的 10个风险进行详细说明（参见表2），表2 中的风险编号首位字母为风险分类号（参见表1），后 3 位为风险流水号。 3.风险应对。针对以上重点风险，本人组织了相关业部门开展，从风险产生和演变的整个过程进行了讨论，对些风险的传递链进行了认真研究，并有针对性地制定了相应的管控措施（参见表3）。
4.风险应对策略。在以上重点保密管理风险的应对过程中，本人应用到了预防风险、减轻风险、回避风险、转移风险、储备风险和接受风险等多个策略。以下，本人以实际案例逐个对以上风险应对策略总结说明（详表4）。
5.风险监控。为了加强对重点保密管理风险的管控，便于实际操作和过程留证， 本人设计了保密风险管控卡，从风险名称、风险分类、风险编号、风险策略等方面做出了规范性要求，参见图2。
四、建立军工保密管理长效机制的思考
1.加强人员管理，打造安全保密管理专业化队伍。在保密形势日渐严峻的情况下各种新的情况和问题不断出现，这对于保密队伍来说是一项新的挑战，应当不断提升自身的保密素质。在军工行业中，保密机构是一个重要的组成机构，想要提高自身的保密工作水平首先应当建立一支强大的保密队伍，加强人员的管理，选拔优秀的人才，同时加强专业培训，就培训效果进行考核，加强经验和学习体会的沟通，建立专业化保密管理队伍。
2.保证涉密信息源头处于受控状态。保密工作的源头是定密工作，同时定密也是保密管理的基础，如果定密不准确那么会直接影响保密管理的最终效果，保密管理队伍、方法等也无法充分发挥作用，很多保密工作都无济于事。因此，需要对企业的秘密事项进行细化，完善审计系统，加强对保密工作的管理，避免随意变更问题，从源头控制好涉密事项。
3.建设保密体系，深化长效机制。应当根据形势的发展变化不断进行体系文件的调整，建立并且加强金河保密体系，梳理好规章制度，尽量缩短便是流程，一方面可以提高办事效率，另一方面能够减少安全隐患。同时要建立保密监督检查体系，加强整改安全问题隐患。
4.实施精细化管理。在保密工作管理中应当坚持积极创新，以发展的眼光看待保密工作，提高保密工作的适应性。可以创建保密综合管理平台，对基础数据进行自动采集、和管理，自动生成保密档案，自动检测。
5.推广无纸办公模式。现代信息科技的发展能够为保密工作带来很大的便捷。在军工保密管理中，应当积极引入先帝啊信息化手段，可以借用云计算等先进的技术，建立虚拟化涉密信息系统，实现无纸化会议和办公，进而实现信息管理的智能化。无纸化办公禁止人员将任何信息带出企业，能够预防保密信息外泄，避免信息公开化，降低信息泄露的概率。
6.探索对外保密管理手段，保证国际合作项目顺利开展。我国军工行业不断发展，有了更多和国外企业合作的机会，此时如何做好保密共组显得更加中重要。在国际合作项目中，应当考虑怎样做好保密工作，怎样合理合法地创建对外通讯方式，怎样尽量减少对外提供的资料，怎样保证国家秘密安全等问题。为了保证军工管理保密，可以建立国际合作保密管理模式，规范合作中的各个事项，制定合理的管理办法，对外方来的交流、合作、谈判等作出保密明确保密纪律，制定保密员，探索有效的手段。
7.建立安全信用管理体系，维护安全保密纪律。企业可以制定安全信用管理体系，明确规定保密管理奖惩措施，完善员工保密行为约束，加强对员工安全信用等级的探索，将安全保密信用等级和员工的绩效、收入等相联系，禁止安全信用低下的人员提升，如果安全信用不合格不得参与到涉密工作中。此外，企业应当加强对员工的考核，做出安全考评机制，采取扣分制，一旦发现违规行为需要扣除相应的分数，以此来保证纪律的严肃性，落实保密管理制度。
五、结语
本文首先分析了军工行业面临的保密形式，总额及了保密管理风险机制的应用措施，在此基础上进一步提出了建立军工保密管理长效机制的措施，本文认为，应当加强人员给，从涉密信息源头加强控制，建设保密机制，实施精细化管理，推广无纸办公模式，探索对外保密管理手段，建立安全信用管理体系。希望本文的提出能夠具有一定的参考作用。
参考文献：
[1]吴晓红.浅谈军工企业知识产权保护与管理[J].企业改革与管理，2014，07：17+78.
[2]贾宝光.高校军工保密资格申请过程中管理模式探索[J].中国军转民，2015，05：65-67.
[3]李龙.军工单位保密风险管理及应对措施[J].科技视界，2015，18：255
+325.
[4]杜福军，莫良奎.如何提升军工单位定密精准化水平[J].保密工作，2015，06：48-50.
[5]叶渭川，钟黎红.军工企业保密管理体系有效性的模糊评判[J]. 中国军转民，2015，10：62-65.
关键词：军工 保密管理 长效机制
一、引言
在国际国内形势不断发展的背景下，企业各个方面也发生了一定的变化，范围对象、环境条件、内容方法等都出现了一定的变革。企业想要在新形势下保持稳定的发展就要贯彻科学发展观，提高对保密工作的重视度，采用现代科学合理的方法，加强创新，不断提升自己的能力，全面做好精细化管理，将军工行业的安全保密工作进行全面而精细地管理，充分利用现代信息，提高管理水平，为企业全面发展提供安全保障。
二、军工保密形势现状
1.外部环境变化导致保密工作形势严峻。中国在近些年的崛起和发展备受各国关注，很多国家对我国加紧了窃密活动。窃密活动可以采用多种手段，一方面可以用木马系统漏洞对网络系统展开攻击；另一方面，对我国的保密管理人员展开了进攻。军工保密工作是我国国防科技的坚实基础，有着较高的涉密可能性，信息网络和涉密人员都是容易被攻击的和策反的对象。纵观我国军工保密工作，仍然存在技术手段有待提高、保密产品单一、资金投入大、被动防护等缺陷，这很难满足现代信息背景下军工行业对保密的管理需求。从企业的内部来看，相关研究院内部人员数量增加且有一定的流动性，导致人员的来源和管理出现了困难，反奸防谍工作难度大大增加。但是在军工保密行业中，承担军品任务的前提条件就是做好保密工作，如果发生了泄密事件，那么将直接撤销其保密资格，失去了保密资格的企业无法再获得承担军品任务的资格，企业无法进一步发展。为此，军工行业相关部门应当加强保密管理。
2.激烈的市场竞争致使保密工作十分迫切。现代军工行业相关部门要协助完成国家的重大任务还要自己开辟市场与一些大型的民营企业展开激烈的竞争，在这种发展形势下，技术秘密保护和商业秘密之间的矛盾变得越来越尖锐。此外，企业内部技术人员有着较大的流动性，员工离职后可能会在其他企业使用原有企业的技术，导致企业技术秘密外协，对企业的进步产生一定的威胁，因此，加强保密工作十分重要，尤其应当做好技术人员方面的管理。
3.企业人员保密意识有待加强。在国防工业中，保密还没有成为一项基本职业素养，企业的涉密人员在保密意识上有待提高，大多数人员还缺乏保密的主动性，一般领导让做什么就去做什么，没有我要保密的意识。同时在保密管理上，企业缺乏监督管理，人员意识的缺乏导致国家秘密和商业秘密容易泄露，进而给国家和企业带来一定的安全威胁。
4.保密队伍的专业水平有待提高。目前军工行业保密队伍大多没有太长的工作时间，无论是专业能力还是经验上都存在严重的不足，只是能够基本满足日常的工作，却无法再工作中积极主动地创新，这十分不利于军工保密工作的发展。同时，企业所采取的管理模式仍然有待改进，管理效率低下，和现代化的大型企业相比，军工保密管理能力存在明显的不足。
5.粗放型的管理无法满足企业高速发展的需要。现代军工行业还采用的粗放型管理，虽然有的企业已经开始着手精细化管理，但是精细化程度并不高，处在被动防御的位置上，因此在未来发展中，应当事先粗放型到精细化的管理，提高精细化管理水平，进而提高企业保密工作管理水平。
三、保密管理风险应用
1.风险识别。试点选定的单位曾在 2014 年梳理出了 20 多个保密管理的风险，但未系统性地按照风险理论开展相应的评估工作，也未针对性地制定相应的控制措施。2015 年 5 月下旬，本人与其保密管理部门一起确定了本次工作的目标，设计了评估标准，较为系统地开展了保密风险管理工作。
同年 5 月底， 本人对该单位的保密管理人员（包括各部门保密员和主管保密的领导）进行了风险理论培训；6 月初，结合全国每年的“保密月”活动，本人在该单位发布了保密管理风险可能性分值评估标准和风险危害程度评估标准，同时制定了统一的填报表格以便于事后统计汇总，并给出了相应的填报案例以方便参照填写；该单位各部门通过全面梳理各自的业务流程，找出了每个业务环节中的保密管理风险；6 月中旬，本人对回收到的 20 多个部门的保密管理风险源调查问卷进行了汇总分析，对相近风险进行归一化处理后，共形成 178 个保密管理风险。
依据《军工单位保密资格审查认证工作指导手册》中的相关要求，本人又将这些风险源划分为：定密管理、涉密人员管理、涉密载体管理、要害部门部位管理、计算机和信息系统管理、通信及办公自动化管理、宣传报道管理、涉密会议管理、外场试验管理、协作配套管理、保密检查共 11 大类。
对比后本人发现，计算机和信息系统管理类、涉密载体管理、涉密人员管理、要害部门部位和外场试验管理等 6 个面方面存在的问题占了全部风险的 85%，統计结果也基本与军工单位保密资格审查认证过程中的主要扣分项以及日常保密检查中的薄弱环节相一致，这 6 个方面同时也是保密管理的难点和重点。
2.风险评估。为了更有针对性地协助单位对识别出来的风险进行管控， 本人又对识别出来的风险进行统计分析。本人以可能性 P 为横轴、以危害性 S 为纵轴，将所有的保密管理风险按其危害性评估取值和可能性评估取值进行分布区取点（参见图1），图中各点右边数值的含义为：可能性取值和危害性取值，中间以逗号隔开。本人将保密管理的重点放在图 3 中标有A、B、3C、E、F、I、J、K、N、O 的 10 类风险上。
经统计，以上 10 类风险共有 35 个，本人又根据风险整改的迫切性、投入费用大小以及难易程度对这些风险进行了排序。下面选取排名最前的 10个风险进行详细说明（参见表2），表2 中的风险编号首位字母为风险分类号（参见表1），后 3 位为风险流水号。 3.风险应对。针对以上重点风险，本人组织了相关业部门开展，从风险产生和演变的整个过程进行了讨论，对些风险的传递链进行了认真研究，并有针对性地制定了相应的管控措施（参见表3）。
4.风险应对策略。在以上重点保密管理风险的应对过程中，本人应用到了预防风险、减轻风险、回避风险、转移风险、储备风险和接受风险等多个策略。以下，本人以实际案例逐个对以上风险应对策略总结说明（详表4）。
5.风险监控。为了加强对重点保密管理风险的管控，便于实际操作和过程留证， 本人设计了保密风险管控卡，从风险名称、风险分类、风险编号、风险策略等方面做出了规范性要求，参见图2。
四、建立军工保密管理长效机制的思考
1.加强人员管理，打造安全保密管理专业化队伍。在保密形势日渐严峻的情况下各种新的情况和问题不断出现，这对于保密队伍来说是一项新的挑战，应当不断提升自身的保密素质。在军工行业中，保密机构是一个重要的组成机构，想要提高自身的保密工作水平首先应当建立一支强大的保密队伍，加强人员的管理，选拔优秀的人才，同时加强专业培训，就培训效果进行考核，加强经验和学习体会的沟通，建立专业化保密管理队伍。
2.保证涉密信息源头处于受控状态。保密工作的源头是定密工作，同时定密也是保密管理的基础，如果定密不准确那么会直接影响保密管理的最终效果，保密管理队伍、方法等也无法充分发挥作用，很多保密工作都无济于事。因此，需要对企业的秘密事项进行细化，完善审计系统，加强对保密工作的管理，避免随意变更问题，从源头控制好涉密事项。
3.建设保密体系，深化长效机制。应当根据形势的发展变化不断进行体系文件的调整，建立并且加强金河保密体系，梳理好规章制度，尽量缩短便是流程，一方面可以提高办事效率，另一方面能够减少安全隐患。同时要建立保密监督检查体系，加强整改安全问题隐患。
4.实施精细化管理。在保密工作管理中应当坚持积极创新，以发展的眼光看待保密工作，提高保密工作的适应性。可以创建保密综合管理平台，对基础数据进行自动采集、和管理，自动生成保密档案，自动检测。
5.推广无纸办公模式。现代信息科技的发展能够为保密工作带来很大的便捷。在军工保密管理中，应当积极引入先帝啊信息化手段，可以借用云计算等先进的技术，建立虚拟化涉密信息系统，实现无纸化会议和办公，进而实现信息管理的智能化。无纸化办公禁止人员将任何信息带出企业，能够预防保密信息外泄，避免信息公开化，降低信息泄露的概率。
6.探索对外保密管理手段，保证国际合作项目顺利开展。我国军工行业不断发展，有了更多和国外企业合作的机会，此时如何做好保密共组显得更加中重要。在国际合作项目中，应当考虑怎样做好保密工作，怎样合理合法地创建对外通讯方式，怎样尽量减少对外提供的资料，怎样保证国家秘密安全等问题。为了保证军工管理保密，可以建立国际合作保密管理模式，规范合作中的各个事项，制定合理的管理办法，对外方来的交流、合作、谈判等作出保密明确保密纪律，制定保密员，探索有效的手段。
7.建立安全信用管理体系，维护安全保密纪律。企业可以制定安全信用管理体系，明确规定保密管理奖惩措施，完善员工保密行为约束，加强对员工安全信用等级的探索，将安全保密信用等级和员工的绩效、收入等相联系，禁止安全信用低下的人员提升，如果安全信用不合格不得参与到涉密工作中。此外，企业应当加强对员工的考核，做出安全考评机制，采取扣分制，一旦发现违规行为需要扣除相应的分数，以此来保证纪律的严肃性，落实保密管理制度。
五、结语
本文首先分析了军工行业面临的保密形式，总额及了保密管理风险机制的应用措施，在此基础上进一步提出了建立军工保密管理长效机制的措施，本文认为，应当加强人员给，从涉密信息源头加强控制，建设保密机制，实施精细化管理，推广无纸办公模式，探索对外保密管理手段，建立安全信用管理体系。希望本文的提出能夠具有一定的参考作用。
参考文献：
[1]吴晓红.浅谈军工企业知识产权保护与管理[J].企业改革与管理，2014，07：17+78.
[2]贾宝光.高校军工保密资格申请过程中管理模式探索[J].中国军转民，2015，05：65-67.
[3]李龙.军工单位保密风险管理及应对措施[J].科技视界，2015，18：255
+325.
[4]杜福军，莫良奎.如何提升军工单位定密精准化水平[J].保密工作，2015，06：48-50.
[5]叶渭川，钟黎红.军工企业保密管理体系有效性的模糊评判[J]. 中国军转民，2015，10：62-65.