本站小編為你精心準備了保密體系建設的經濟與行政管理探析參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

《保密科學技術雜志》2016年第7期

摘要：

社會主義市場經濟改革的不斷深化，政府、機關、單位的采購需求，以及企業在市場競爭中供給關系的客觀需要，使一些非公有制企業等“體制外”力量不同程度地進入了涉密領域，從事涉密服務活動。可以說，保密工作已不斷涉及一些社會化的管理內容，逐漸向“體制外”延伸。保密法第三十四條規定：“從事國家秘密載體制作、復制、維修、銷毀，涉密信息系統集成，或者武器裝備科研生產等涉及國家秘密業務的企業事業單位，應當經過保密審查。”這充分體現了針對社會涉密領域的保密行政管理，即國家采取事前保密審查的管控措施。對經常從事涉密業務的單位，國家保密行政管理部門實行保密資質管理，并陸續出臺《國家秘密載體印制資質管理辦法》《涉密信息系統集成資質管理辦法》等一系列文件，明確了對涉密印制、涉密信息系統集成行業的保密監管實施辦法。近年來，以保密資質審查為代表，保密行政管理部門積累了大量面向社會企業的監管經驗。然而，傳統的資質審查方式以保密組織機構、規章制度建立及保密設施、設備配置等為主要審查內容，難以了解企業日常保密規定以及保密制度的執行情況。在非公有制單位從事涉密業務量日益增長，國家保密管理要求更加嚴格的新形勢下，傳統審查方式的局限性日益凸顯：一是難以做到全面排除保密隱患，二是整體提升社會化涉密領域保密管理水平進展緩慢。此外，新資質申請單位普遍保密管理基礎薄弱，與日常業務脫節，缺乏保密管理經驗，長期處在依據保密檢查意見被動整改的局面。企業這種被動無序的保密管理狀態與現代企業管理運營總體要求相悖，同時也影響企業的整體運轉效率。在新形勢下，如何提高資質單位的保密管理水平，破除保密行政管理困局，成為當前迫切需要解決的問題。以資質審查為抓手，引導資質單位建立健全保密管理體系，是實現保密管理改革，提升社會化涉密領域保密管理水平的重要環節。

1.保密體系建設的內涵

保密管理體系是指，按照保密管理要求，規范企業保密工作開展并取得一定社會、經濟效益的一系列管理理念、管理方法、管理機構和管理人員的總稱。企業管理體系包含若干個子系統，如，質量管理體系、環境管理體系、職業健康和安全管理體系等。就涉密資質單位來說，保密管理體系應與質量、環境、安全管理體系并重，成為企業管理體系的一個重要子系統。此外，保密管理體系應同其他管理體系協同一致，支撐企業高效運轉。對此，資質單位進行保密管理體系建設應處理好以下三方面問題：

第一，做好頂層設計，將保密工作融入生產經營活動。保密管理作為企業管理的一個子系統，應與其他子系統彼此嵌入，在企業管理體系內協同運轉，使企業進行生產經營活動的過程真正成為執行保密管理活動的過程。這就要求在頂層設計上做好保密管理與生產、銷售、人力資源等管理工作的深度融合。一是組織架構重建，將保密管理部門定位為與人力資源部、財務部、生產管理部等常規管理部門同等重要的實體職能部門。保密管理部門會同其他職能部門共同參與到企業管理的頂層設計中去。二是制度梳理再造，在生產管理、銷售管理、人力資源管理、財務管理等企業基本管理制度中，將保密管理要求直接嵌入各項基本管理制度中，使之與企業常規管理工作同步運行。以人力資源管理為例，其包括人力資源規劃、績效、薪酬、招聘、培訓及員工關系六大模塊，應把涉密崗位設置納入人力資源規劃中，涉密人員審查納入招聘流程中，保密培訓納入員工培訓計劃內，涉密工作考核納入績效管理中，保密津貼也應在員工薪酬福利設置時直接體現。

第二，開展保密風險評估，進行生產流程再造。做好涉密業務保密管理的關鍵是排除隱患，從源頭上降低失泄密事件發生的可能性，其本質是一種風險管理。風險管理包括風險點識別、危害等級評估、防控措施制定和實施及效果評價。保密風險管理可通過企業生產流程再造得以落實。通過經驗總結、梳理流程、調查研究等方式，對各生產環節可能存在的風險點進行識別，并分析其發生的概率和可能產生的后果。在風險評估成果方面，制定相應防范措施，并通過改造生產流程，將風險防控措施落實。以涉密文件印制活動為例，從事印刷的員工勢必接觸涉密信息，各生產環節如不采取技術加管理的強制措施，涉密信息就可能被泄露，這就是一個高發高危的風險點。涉密印制資質單位可通過對人員進行出入場安檢，增加印制過程視頻監控及現場抽查等工作環節來改造生產流程，從而實現保密風險防控的目的。

第三，建立持續改進機制，保持管理體系的先進性。企業內環境及所處行業乃至整個社會經濟大環境都在不斷變化，縱使有完美的保密管理體系，也會因一成不變而可能失去實用性。因此，保密管理體系應具備針對暴露問題及時糾錯與修正的能力，以及應對情況變化快速響應的能力。通過建立持續改進機制，可實現以上自我更新的管理要求。資質單位應制定并執行一系列保密防范措施，并將實施效果與預期目標進行比對，對已證明有效的措施進行標準化，載入制度加以推廣；對出現的問題進行分析，鑒定是否為管理缺陷所致，對相應措施進行調整優化，帶入下一輪的管理循環，檢驗實施效果。以涉密檔案數字化加工活動為例，為防止信息外泄，資質單位采取手機寄存、視頻監控、監督獎勵等控制措施。如經舉報發現夾帶手機進場，在嚴格執行制度的情況下，說明入場控制措施、視頻監控探頭安裝方案均存在漏洞，須調整優化，監督獎勵機制發揮了效用，應繼續執行。

2.保密管理體系建設的收益

資質單位通過獲取涉密資質，取得在涉密領域這個特殊市場的競爭資格，進而帶來收入的增長和利潤的回報。然而，由于涉密業務的特殊性，資質單位在涉密領域從事生產經營活動時，須落實國家保密管理要求，投入額外成本（即保密管理成本）。保密管理成本主要包括：一是增加人員，配備設施、設備等的經濟投入，二是執行保密管理過程的時間成本。在同一類涉密活動的市場競爭中，資質單位的保密管理越精準，保密管理成本控制得就越合理，承接涉密業務所獲得的利潤回報也就越豐厚。當前，新申請資質單位的保密管理水平普遍還處于初級階段，管理方式單一，對全過程控制不足，時常陷入“頭痛醫頭，腳痛醫腳”的被動局面。將保密管理作為企業管理的一個子系統進行系統化建設，可轉被動為主動。通過頂層設計，協同其他子系統嵌入企業日常生產經營管理中，將大幅提升保密措施的針對性，收縮無效投入，優化資源配置。通過持續改進，始終保持從源頭控制泄密風險的優勢，以此獲得長期穩定的保密管理效益。此外，在企業管理體系內運行保密管理，相比獨立運作，可有效降低資源消耗總量。以涉密人員管理為例，從上崗、在崗到離崗，需采取包括資格審查、培訓、簽訂責任書等一系列管控措施，獨立于企業人力資源日常管理工作之外，由企業保密機構單獨實施涉密人員管理措施所消耗的資源，將遠高于與人力資源管理合并執行的成本。因此，資質單位通過開展保密管理體系建設，可大幅提高保密管理精準度，與企業高效運轉的總體目標相一致。通過合理的資源配置，合理控制保密管理成本，將最終轉化為依法依規從事涉密業務所獲取的利潤回報。

3.保密行政管理的效益

在新形勢下，結合現行的資質管理制度，保密行政管理部門以資質審查工作為抓手，通過轉變審查視角，引導資質單位進行保密管理體系建設，提倡保密管理系統化、日常化，是貫徹“行為論”法律精神的管理實踐。依據新法賦予的監督管理職權，面對社會化涉密活動的激增，保密行政管理部門通過改革監管模式，從“現狀審查，出具整改意見”向“評估管理水平，指導體系優化”轉變，可提高管理效率，降低行政管理執行成本。在資質書面審查階段，通過查閱保密機構在企業組織架構中所處位置，以及企業基礎管理制度中保密管理要求的體現程度，判斷資質單位保密體系的頂層設計是否合理、到位，保密工作開展思路是否以“與業務工作深度融合”為出發點，設立相關評分項，調整評分標準；在現場審查階段，通過實地考察、詢問、抽查記錄等方式，判斷資質單位保密風險管理、持續改進機制是否運轉有效，以及日常生產經營活動中保密工作是否同步執行，設立相關評分項，調整評分標準。這種審查角度的轉變將有效擴展對資質單位監管的廣度與深度。通過追溯制度的執行情況，審查工作所覆蓋的時間軸也將得以拉伸。從“針對保密管理現狀的審查”向“對保密管理體系整體評估”的轉變，是從“授之以魚”向“授之以漁”管理方式的轉變。資質審查評分標準的轉變勢必倒逼資質申請單位進行保密管理改革，探索實踐保密管理體系建設，從而促使社會涉密領域的保密管理整體水平邁上新臺階。

作者:韓曦 單位:國家保密科技測評中心資質審查部