论文部分内容阅读
摘 要：将全过程闭环管理管理思路融入到保密管理工作中，实现对涉密人员、涉密载体、涉密设备、涉密活动等有效的保密管控，提升单位保密管理水平。本文从制度体系、监督检查、信息化技术支撑等方面着重探讨如何做好保密工作闭环管理。
关键词：保密工作 全过程 闭环管理
保密工作是军工单位一项基础性、长期性工作，直接关系到国家安全和利益，关系到军工单位的生存和发展。随着国家加大国防武器装备的研发投入，近些年军工单位得到了跨越式发展，承担涉密项目逐年增多，涉密人员人数不断增加，涉密载体、涉密信息设备和涉密活动数量成倍增长。当前军工单位保密工作的对象、内容、任务和环境都发生了很大的变化，增加了保密管理工作难度，对保密管理工作提出了更高的要求。因此就需要军工单位通过信息化手段做好保密工作的闭环管理，实现对涉密人员、涉密载体、涉密设备、涉密活动等有效的保密管控，进一步提升单位保密管理水平。保密工作闭环管理需要构建涉及保密业务各方面，注重全过程控制和结果反馈的闭环管理制度体系，并通过信息化技术手段使保密管理工作中每个流程、每个环节、每个责任人都处于监督和受控，确保闭环管理发挥作用，保密管理要求落到实处。
一、制定完善的保密管理制度体系
保密制度是保密工作闭环管理有效运行的依据，建立完善的保密管理制度体系，应包括三个层次。首先是顶层基本制度，应根据保密资格认证标准和国家有关法律法规结合单位自身实际特点制定。基本制度包括单位保密教育、定密、涉密人员、涉密载体、涉密设备、涉密活动、保密检查考核等保密业务管理的基本要求，并明确各保密业务工作主体责任部门和各类人员保密工作职责。第二层次是保密管理程序文件，制定各个保密业务工作具体管理要求和操作流程，应结合单位科研生产的全过程和各环节，有针对性的制定保密管理工作流程，将保密管理与业务工作有机融合，将保密规定要求嵌入到业务流程之中和工作职责之中，所有管理流程都应有闭环小结，做到流程闭环管理。第三层次是各业务部门应在业务工作制度建设中将相关保密要求纳入管理制度中，使保密要求与业务工作制度融为一体，支持和完善保密管理程序文件有效运行。所有层次的制度都应根据形势和工作业务变化不断修改完善，优化流程，为保密闭环管理提供有效的制度保障。
二、加强保密监督检查，提升保密工作闭环管理执行力
保密监督检查是确保保密工作各项闭环管理要求落到实处的重要手段。通过进行经常性的综合保密检查和专项保密检查，定期监督检查和不定期抽查等方式，全面查找保密管理方面存在不落实闭环管理要求的问题和隐患。对发现的问题和隐患，保密管理部门应及时发起“保密检查问题整改流程”，对问题点部门提出明确整改要求，并跟踪督促整改落实，确保问题的整改工作得到闭环。同时要严格执行保密工作责任追究制，将保密监督检查结果纳入单位绩效考核，对照保密管理制度的奖惩条款，对发生问题隐患的部门和个人进行保密考核扣分和处罚。做到严格检查，有责必究，促使每个部门、每名员工认真履行保密工作职责，严格遵守各项保密管理制度，严格落实保密工作闭环管理要求。通过对检查出的问题隐患进行统计分析，对保密管理制度和管理流程进行不断完善，持续改进保密管理措施，有效的提升保密工作闭环管理能力。
三、利用信息化手段，技术支撑保密工作闭环管理
随着保密管理要求不断提高，各项保密管理工作也在日趋精细化，管理工作量不断增大，需要改变传统保密管理模式，利用信息技术，通过信息化手段深化转型提升保密管理能力和管控措施。脱离信息技术支撑，很难做好当前保密工作的闭环管理和实施有效管控。通过开发保密管理信息系统，将各项保密管理业务和活动集中到统一的信息化系统平台上进行集中管控，并与各业务应用信息系统进行集成和数据共享，打破信息孤岛，有效利用各个应用系统的信息资源，将保密工作与各项业务工作有机融合。开展相关业务工作时，必须发起相关保密工作流程，杜绝为迎接保密检查等情况，突击开展保密管理工作的行为，保密工作的开展常态化，保密工作闭环管理要求得到有效落实。通过利用信息化技术手段，使保密管理要求融入业务电子流程，实现了所有审批流程从发起到闭环的全过程管理，各级保密管理人员实时掌握保密工作状态，各类保密管理数据相互关联，做到及时准确，保密管理全过程可视化，可实时查询流程的状态、跟踪状态的变化、监控保密管理流程的闭环和完成情况，有利支撑保密工作实现全过程、实时的闭环管理。
四、做好具体保密业务工作全过程闭环管理
笔者所在单位近年开展信息化保密管理体系建设， 通过自主开发保密管理、定密管理等系统，并与单位办公自动化、人力资源管理、项目管理等系统进行有效集成，共享信息资源，把保密管理融入到各项业务工作之中，逐步构建起覆盖全部保密管理要素的信息化管控平臺， 做到涉密人员，涉密载体，信息设备，涉密电子文件，涉密活动等，全方位、各环节、全过程的闭环管理和控制，能够准确确定每个保密业务工作当前责任人和当前状态，落实管理职责，预防管理风险。
1.涉密人员全过程闭环管理。涉密人员从入职、涉密等级的界定、变更、部门岗位变动、承担涉密项目、出境情况、保密教育、保密处罚和奖励、个人重大事项、退休离职等信息，通过保密管理系统中涉密人员管理、涉外管理等业务模块和人力资源管理系统、项目管理系统中的相关流程，进行自动关联，根据实际情况变化而不断更新，形成涉密人员的信息全过程动态管理，建立涉密人员个人管理档案，实现涉密人员从入职到离职全过程闭环管理。
2.涉密载体全生命周期闭环管理。所有涉密载体实行条形码管理，包括打印件、复印件、刻录光盘和外来文件，利用保密管理系统，对涉密载体从审批、制作、查阅、移交、外发、归档、销毁等进行全程监控，做到涉密载体各环节可追踪，全程可追溯。所有涉密载体自动纳入申请人个人涉密载体电子台账，所有涉密载体显示“在用”、“归档”、“外发”、“移交”和“销毁”等当前状态，并根据流程的发起与结束而不断更新，形成完整的涉密载体全过程管理台账，做到对每一份涉密载体的状态实时掌控，实现涉密载体从产生到销毁全生命周期闭环管理。 3.信息设备全生命周期闭环管理。信息设备从申请领用、设备入网、使用维修、密级变更、设备退网、设备归还、设备报废，存储部件的销毁等所有的相关信息通过保密管理系统和资产管理系统相关流程全部被纳入信息设备管理台账，并实时自动更新，有效实施信息设备的从启用到报废的全生命周期闭环管理。
4.涉密电子文件全过程闭环管理。通过定密管理系統， 形成单位所有定密电子文件和文件操作记录台帐，记录电子文件的所有阅读使用者和使用时间。非涉密人员或非涉密客户端计算机上无法打开涉密文件如试图打开涉密文件，将在文件操作记录电子台账中形成违规操作记录。电子文件密级标识与电子文件不可分离，密级标识不可篡改，如有对文件名密级标识更改，文件关闭后会强制恢复原文件名和密级，并记录违规操作记录，通过文件定密和操作电子台账实现涉密电子文件从生成到使用全过程管控。
5.涉密活动全过程闭环管理。涉密活动负责人在保密管理系统中填报涉密活动保密方案进行审批，提交涉密活动保密实施细则，关联活动使用涉密载体制作、借用计算机、接待外单位人员手续、拍照摄像等申请流程，保密办公室对活动进行保密监督检查，落实活动过程中的保密工作，活动结束对使用涉密载体的归档和销毁，对保密工作检查落实情况记录，活动负责人对活动进行闭环小结，并将涉密活动保密检查表、参加人员名单及涉密资料发放登记表等记录纳入部门保密管理档案管理，实现涉密活动从发起到结束全过程的闭环管理和控制。
6.密品全过程闭环管理。科研生产项目的负责人使用保密管理系统中密品管理模块，申报本项目在科研生产过程中产生的密品名称和密级，在实际的科研生产过程中，当密品实物产生后，对密品进行编号和实物申报，纳入密品实物管理，在模块中记录该密品的产生、流转、交接、交付等活动，从而形成统一密品管理台账，对密品实施有效的全过程管控，实现密品从产生到交付的全过程闭环管理。
军工单位保密工作任务艰巨，责任重大，新形势下随着保密管理要求不断提高，管理新需求的不断产生，做好保密工作闭环管理，需要根据业务工作实际持续改进和完善保密管理制度和保密管理工作流程，把保密管理要求融入日常业务工作流程之中，有针对性的开展监督检查，强化保密检查考核力度，有效利用信息化技术手段，支撑保密工作全过程监督和受控。做到军工单位保密工作“环节可追踪、全程可追溯、业务可监管”，保密工作全面覆盖业务工作各个环节，保密管理环环相扣全过程闭环。实现涉密载体和信息设备等全生命周期管控，保密工作责任横向到边，纵向到底，各级人员各司其职，各负其责，保密责任全员落实。使保密工作更加科学、规范和高效，保密管控能力得到不断提升。
作者简介：张先俊（1975—）男，安徽合肥人，中国电子科技集团公司第三十八研究所工程师。研究方向：保密管理。
关键词：保密工作 全过程 闭环管理
保密工作是军工单位一项基础性、长期性工作，直接关系到国家安全和利益，关系到军工单位的生存和发展。随着国家加大国防武器装备的研发投入，近些年军工单位得到了跨越式发展，承担涉密项目逐年增多，涉密人员人数不断增加，涉密载体、涉密信息设备和涉密活动数量成倍增长。当前军工单位保密工作的对象、内容、任务和环境都发生了很大的变化，增加了保密管理工作难度，对保密管理工作提出了更高的要求。因此就需要军工单位通过信息化手段做好保密工作的闭环管理，实现对涉密人员、涉密载体、涉密设备、涉密活动等有效的保密管控，进一步提升单位保密管理水平。保密工作闭环管理需要构建涉及保密业务各方面，注重全过程控制和结果反馈的闭环管理制度体系，并通过信息化技术手段使保密管理工作中每个流程、每个环节、每个责任人都处于监督和受控，确保闭环管理发挥作用，保密管理要求落到实处。
一、制定完善的保密管理制度体系
保密制度是保密工作闭环管理有效运行的依据，建立完善的保密管理制度体系，应包括三个层次。首先是顶层基本制度，应根据保密资格认证标准和国家有关法律法规结合单位自身实际特点制定。基本制度包括单位保密教育、定密、涉密人员、涉密载体、涉密设备、涉密活动、保密检查考核等保密业务管理的基本要求，并明确各保密业务工作主体责任部门和各类人员保密工作职责。第二层次是保密管理程序文件，制定各个保密业务工作具体管理要求和操作流程，应结合单位科研生产的全过程和各环节，有针对性的制定保密管理工作流程，将保密管理与业务工作有机融合，将保密规定要求嵌入到业务流程之中和工作职责之中，所有管理流程都应有闭环小结，做到流程闭环管理。第三层次是各业务部门应在业务工作制度建设中将相关保密要求纳入管理制度中，使保密要求与业务工作制度融为一体，支持和完善保密管理程序文件有效运行。所有层次的制度都应根据形势和工作业务变化不断修改完善，优化流程，为保密闭环管理提供有效的制度保障。
二、加强保密监督检查，提升保密工作闭环管理执行力
保密监督检查是确保保密工作各项闭环管理要求落到实处的重要手段。通过进行经常性的综合保密检查和专项保密检查，定期监督检查和不定期抽查等方式，全面查找保密管理方面存在不落实闭环管理要求的问题和隐患。对发现的问题和隐患，保密管理部门应及时发起“保密检查问题整改流程”，对问题点部门提出明确整改要求，并跟踪督促整改落实，确保问题的整改工作得到闭环。同时要严格执行保密工作责任追究制，将保密监督检查结果纳入单位绩效考核，对照保密管理制度的奖惩条款，对发生问题隐患的部门和个人进行保密考核扣分和处罚。做到严格检查，有责必究，促使每个部门、每名员工认真履行保密工作职责，严格遵守各项保密管理制度，严格落实保密工作闭环管理要求。通过对检查出的问题隐患进行统计分析，对保密管理制度和管理流程进行不断完善，持续改进保密管理措施，有效的提升保密工作闭环管理能力。
三、利用信息化手段，技术支撑保密工作闭环管理
随着保密管理要求不断提高，各项保密管理工作也在日趋精细化，管理工作量不断增大，需要改变传统保密管理模式，利用信息技术，通过信息化手段深化转型提升保密管理能力和管控措施。脱离信息技术支撑，很难做好当前保密工作的闭环管理和实施有效管控。通过开发保密管理信息系统，将各项保密管理业务和活动集中到统一的信息化系统平台上进行集中管控，并与各业务应用信息系统进行集成和数据共享，打破信息孤岛，有效利用各个应用系统的信息资源，将保密工作与各项业务工作有机融合。开展相关业务工作时，必须发起相关保密工作流程，杜绝为迎接保密检查等情况，突击开展保密管理工作的行为，保密工作的开展常态化，保密工作闭环管理要求得到有效落实。通过利用信息化技术手段，使保密管理要求融入业务电子流程，实现了所有审批流程从发起到闭环的全过程管理，各级保密管理人员实时掌握保密工作状态，各类保密管理数据相互关联，做到及时准确，保密管理全过程可视化，可实时查询流程的状态、跟踪状态的变化、监控保密管理流程的闭环和完成情况，有利支撑保密工作实现全过程、实时的闭环管理。
四、做好具体保密业务工作全过程闭环管理
笔者所在单位近年开展信息化保密管理体系建设， 通过自主开发保密管理、定密管理等系统，并与单位办公自动化、人力资源管理、项目管理等系统进行有效集成，共享信息资源，把保密管理融入到各项业务工作之中，逐步构建起覆盖全部保密管理要素的信息化管控平臺， 做到涉密人员，涉密载体，信息设备，涉密电子文件，涉密活动等，全方位、各环节、全过程的闭环管理和控制，能够准确确定每个保密业务工作当前责任人和当前状态，落实管理职责，预防管理风险。
1.涉密人员全过程闭环管理。涉密人员从入职、涉密等级的界定、变更、部门岗位变动、承担涉密项目、出境情况、保密教育、保密处罚和奖励、个人重大事项、退休离职等信息，通过保密管理系统中涉密人员管理、涉外管理等业务模块和人力资源管理系统、项目管理系统中的相关流程，进行自动关联，根据实际情况变化而不断更新，形成涉密人员的信息全过程动态管理，建立涉密人员个人管理档案，实现涉密人员从入职到离职全过程闭环管理。
2.涉密载体全生命周期闭环管理。所有涉密载体实行条形码管理，包括打印件、复印件、刻录光盘和外来文件，利用保密管理系统，对涉密载体从审批、制作、查阅、移交、外发、归档、销毁等进行全程监控，做到涉密载体各环节可追踪，全程可追溯。所有涉密载体自动纳入申请人个人涉密载体电子台账，所有涉密载体显示“在用”、“归档”、“外发”、“移交”和“销毁”等当前状态，并根据流程的发起与结束而不断更新，形成完整的涉密载体全过程管理台账，做到对每一份涉密载体的状态实时掌控，实现涉密载体从产生到销毁全生命周期闭环管理。 3.信息设备全生命周期闭环管理。信息设备从申请领用、设备入网、使用维修、密级变更、设备退网、设备归还、设备报废，存储部件的销毁等所有的相关信息通过保密管理系统和资产管理系统相关流程全部被纳入信息设备管理台账，并实时自动更新，有效实施信息设备的从启用到报废的全生命周期闭环管理。
4.涉密电子文件全过程闭环管理。通过定密管理系統， 形成单位所有定密电子文件和文件操作记录台帐，记录电子文件的所有阅读使用者和使用时间。非涉密人员或非涉密客户端计算机上无法打开涉密文件如试图打开涉密文件，将在文件操作记录电子台账中形成违规操作记录。电子文件密级标识与电子文件不可分离，密级标识不可篡改，如有对文件名密级标识更改，文件关闭后会强制恢复原文件名和密级，并记录违规操作记录，通过文件定密和操作电子台账实现涉密电子文件从生成到使用全过程管控。
5.涉密活动全过程闭环管理。涉密活动负责人在保密管理系统中填报涉密活动保密方案进行审批，提交涉密活动保密实施细则，关联活动使用涉密载体制作、借用计算机、接待外单位人员手续、拍照摄像等申请流程，保密办公室对活动进行保密监督检查，落实活动过程中的保密工作，活动结束对使用涉密载体的归档和销毁，对保密工作检查落实情况记录，活动负责人对活动进行闭环小结，并将涉密活动保密检查表、参加人员名单及涉密资料发放登记表等记录纳入部门保密管理档案管理，实现涉密活动从发起到结束全过程的闭环管理和控制。
6.密品全过程闭环管理。科研生产项目的负责人使用保密管理系统中密品管理模块，申报本项目在科研生产过程中产生的密品名称和密级，在实际的科研生产过程中，当密品实物产生后，对密品进行编号和实物申报，纳入密品实物管理，在模块中记录该密品的产生、流转、交接、交付等活动，从而形成统一密品管理台账，对密品实施有效的全过程管控，实现密品从产生到交付的全过程闭环管理。
军工单位保密工作任务艰巨，责任重大，新形势下随着保密管理要求不断提高，管理新需求的不断产生，做好保密工作闭环管理，需要根据业务工作实际持续改进和完善保密管理制度和保密管理工作流程，把保密管理要求融入日常业务工作流程之中，有针对性的开展监督检查，强化保密检查考核力度，有效利用信息化技术手段，支撑保密工作全过程监督和受控。做到军工单位保密工作“环节可追踪、全程可追溯、业务可监管”，保密工作全面覆盖业务工作各个环节，保密管理环环相扣全过程闭环。实现涉密载体和信息设备等全生命周期管控，保密工作责任横向到边，纵向到底，各级人员各司其职，各负其责，保密责任全员落实。使保密工作更加科学、规范和高效，保密管控能力得到不断提升。
作者简介：张先俊（1975—）男，安徽合肥人，中国电子科技集团公司第三十八研究所工程师。研究方向：保密管理。