사이트 블로그
在机关单位日常工作之中,涉密文件的保密管理并非单独个人所能独立完成,毕竟,这是一个需要协同合作的庞大且复杂的组织系统。在涉密文件运转的整个过程中,不可避免地会存在多名经手人员,只要其中一人发生疏忽,那么整个保密防线即将被突破。对此,昆明亭长朗然科技有限公司安全保密宣教服务专员董志军称:涉密信息有一个“生命周期”的概念,除非到了最后的“解密”或“销毁”环节,从初期的生成、存储,到中期的传输、访问、展示和使用,多个环节都有可能因为涉密人员工作的不慎,而导致失密或泄密情况发生,进而落入人们常讲的“百密一疏”困境。因此,成功的保密工作是全线涉密人员共同努力的结果。接下来,我们从媒体披露过的几起案件,看一看防范文件泄密的几个环节。
2015年5月,有关部门在工作中发现,某县县委宣传部一台连接互联网计算机违规存储、处理国家秘密信息。经查,该计算机使用人为工作人员易某。同年3月,工作人员陈某在交接工作过程中,贪图省事,未按规定履行工作交接手续,在未告知相关领导及同事的情况下,私自将移动硬盘中的部分涉密文件与非涉密文件一并拷贝至易某使用的非涉密计算机上。经查,内含3份秘密级文件。易某接手工作后,工作量激增,未能及时对陈某交接的电子文件一一过目,导致对该情况未能及时发现并作出正确处理。
2016年12月,有关部门在工作中发现,某参公事业单位研究室主任蒋某在连接互联网的计算机中违规存储、处理大量涉密材料,其中绝密级国家秘密1份、机密级国家秘密12份、秘密级国家秘密59份,涉及国家秘密数量多、时间跨度大。经查,蒋某为转业干部,曾辗转部队多个部门工作,业务经验丰富。该计算机中存储、处理的涉密文件为其2008年转业时私自留存。据蒋某称,其日常有收集资料的习惯,认为这种做法对新岗位熟悉工作帮助很大。
2018年4月,某市机要部门通知原市检验检疫局服务中心文件专管员周某紧急去取一套涉密文件,但周某忙于手头其他工作,难以走开。周某认为,取文件而已,反正谁去都一样,便未向分管领导报告,私自委托新入职尚未接受保密培训的驾驶员赵某帮其代领。赵某领取文件后,出于炫耀心理,在返回途中于车内私自用手机将其中3份机密级文件首页进行拍照,并实时在微信群“相亲相爱一家人”中发布,造成泄密。
2019年2月,某市政府业务部门工作人员望某在办公室加班整理文件时,发现一份传阅的机密级会议纪要对业务工作具有很强的指导和借鉴意义,便产生了全文留存以便学习参考的想法。望某知道,按规定若想留存密件需履行报批手续并使用涉密复印机进行复印,但涉密复印机由单位文印室统一管理,已经锁门。此时的望某已十分疲惫,实在不想第二天再“折腾”了,便关了办公室的门,偷偷用手机对该文件进行了拍照,并使用手机软件对拍摄的涉密文件进行文字识别后发送至自己的办公用互联网计算机上,转化为Word文档进行编辑。
看到这么多失泄密隐患和案例,表面上看,涉事人员的错误行为似乎都有一些“道理”,比如私自委托不属于涉密文件知悉范围的新入职人员去收取密件导致泄密的情况,看起来好像是新入职驾驶员的炫耀心理,其实是对保密管理制度的忽视、是心存侥幸的表现。再比如那个交接工作的案例,工作人员似乎认为应该“无私”地将所有文件都给到接任者,进而为对自己传阅的文件不认真审阅,未能及时发现文件密级、保密期限、发放范围等核心要素,导致涉密文件没能被作出及时正确的处理。还比如偷偷拍照的案例,该人员为参考学习的出发点是好的,但是明知不符合保密规定,仍然违规私自拍照上传至互联网计算机中等,给涉密文件的泄露开了一个大口子。
通过案情分析,我们的涉密人员应长见识,俗话说:他山之石,可以攻玉。与故意卖密牟利、对外提供等极端恶劣情形不同,机关工作中涉密文件的丢失、泄露多是过失或对相关后果预料不足所致,因此各级领导干部和涉密人员首先要摆正自己的保密态度,将国家利益时刻放在首位,严禁将密件作为实现个人目的的工具和手段,绝不能将个人利益凌驾于国家秘密安全之上。不能因时间紧、任务重就放松了工作标准和要求,坚决杜绝各种图便利、走捷径的行为。真正确立“文件保密一盘棋”的思想,从自身做起,严格遵守保密纪律。
各位涉密人员请牢记:洁身自好,慎独自持。对此,昆明亭长朗然科技有限公司董志军补充说:今天的大意懒散和耍小聪明可能让您侥幸逃过今天,但是也会导致明天的悲剧代价。严守保密工作纪律,规规矩矩做人,认认真真做事,方得太平方得始终。我们积极探索和完善安全、保密与合规宣传教育新机制,初步形成了一整套新时代的安全保密宣传教育方案,欢迎有兴趣的安全保密人员联系我们,洽谈业务合作。
随着我国信息化进程的不断加快,文件传递很多都通过网络途径或电子渠道。不过,也有一些领导干部由于信息化水平较弱,仍然坚持使用纸质文件。尽管如此,在文件的传递过程中,仍有些违规传递涉密信息、违反保密工作程序等行为,直接导致了国家秘密的泄露。下面我们通过一个案例分析,来加强警示学习,提升保密觉悟。
某单位收到一份机密级文件,需要尽快请示领导批示办理,但该领导正在外参加一个重要会议。办公室主任通过短信向领导请示,领导授意其将文件交给自己的司机带到会场。司机在去会场途中给汽车加油,结账后发现车里的文件不翼而飞,造成泄密。该领导和办公室主任均受到党内警告处分,司机被辞退。
出现了泄密事件,没有一个涉事人是冤枉的,不过却是令人痛惜的。传递国家秘密载体,应当通过机要交通、机要通信或者指定专人进行,不得通过普通邮政或非邮政渠道传递。一些单位领导干部的司机多为劳务合同工,不属于涉密人员。领导干部为图方便省事,让司机传递涉密文件,极易造成泄密。当然,有人可能会说让司机注意点安全就好了。对此,昆明亭长朗然科技有限公司保密宣教讲师董志军表示:没那么简单,领导干部的秘书、司机、家人等“身边人”在得到国家秘密后,有意泄密的情况非常之多。要想不犯错,记得严格遵守国家秘密的保护制度和规范,不该给无权的人员知晓,更不能把国家秘密载体交给没有无权访问的非涉密的人员。
据俄罗斯《新闻日报》转发的消息:53岁的俄罗斯航天科学院院士、中央制造机械研究所出口公司总裁列舍京,被莫斯科市法院以非法出口技术罪判处在重罪监狱监禁11年零5个月。消息刚刚传出,就有俄罗斯媒体认为,列舍京是一些人包装出来的“中国间谍”。对此,昆明亭长朗然科技有限公司保密宣教专员董志军表示:俄罗斯联邦安全局类似我们常讲的国安即“地下隐蔽战线”,工作极不公开透明,所以一旦被抓住一点把柄,或者扯上一点联系,将百口莫辩。
俄联邦安全局给列舍京开出的具体“罪行”是:1996年,为中国精密机械进出口公司,准备了13份关于“非对称模型在超音速条件下空气动力绕流数学模型”的说明。作为回报,中国公司向列舍京等人,支付了3000万卢布(约合123万美元)的巨款。
当时中俄双方认定的合作理由是,我国计划利用这些技术制造载人飞船。这项合作,引起了联邦安全局的注意。俄联邦安全局怀疑,该技术可用于“制造运载大规模杀伤性武器的火箭”,也可“利用它们研制载人航天飞船”。而列舍京及其同事、律师认为,转让我国的并非先进技术,且不在限制出口清单之列。
近年来,中国的综合实力远远超越了昔日的“共产主义老大哥”,这让俄罗斯有极少数人,对中国的快速发展深感不安。中国“神舟”载人航天飞船发射成功后,就有人称,中国飞船得以升空,靠的就是俄罗斯技术。对此,英国广播公司曾驳斥说,中国飞船至关重要的系统,基本上都是中国人自己研发的。
这给我们涉密人员带来政治上的警示,人类文明发展到一定程度,技术秘密的获取成为国与国之间斗争的又一焦点。谁抢占了高科技制高点,谁就有可能在政治、经济、军事上胜出一筹,这也是当今世界“政治”的一个鲜明特点。为此,我国高科技领域涉密人员要清楚地认识到这一点。对此,董志军补充说:国家安全部门有时会急于拿政绩,所以可能会利用对外技术交流时泄密的借口,因此,对外合作涉密人员需严格遵守相关保密工作要求,“瓜田不纳履 李下不整冠”,切勿私自放出国家机密和核心技术,做出让人抓住把柄或者引起误会的错误行为。
昆明亭长朗然科技有限公司专注于帮助各类型机构改进职员们的安全、保密与合规意识,我们创作了大量的宣教作品资源,包括动画视频、平面图片和电子课件,欢迎有兴趣购买的客户或行业伙伴联系我们,洽谈采购及合作事宜。
意识 Awareness 是一种认知 Knowledge、一种学问 Understanding、一种觉悟 Consciousness。对此,昆明亭长朗然科技有限公司信息安全意识专员董志军补充说:意识并不能仅仅停留在理论认识层面,还应付诸于行动层面,也就是体现为智慧 Wisdom、经验 Experience 与实践 Practice。信息安全意识便是让人们拥有安全方面的行动智慧,进而遵守正确的安全准则,包括养成良好的行为习惯,辨识信息安全威胁与隐患,预见可能的信息安全事故,并采取必要的侦测、防范及应对措施。
在资讯充斥的时代,人们的大脑每天被各类信息和观念侵袭,信息安全意识能占到多少?能被吸收多少?近年来,甚至短视频和微课程的“微学习”、“微宣传”风靡各种电子设备和网络社交平台,简单来说,微学习是针对短时间即时的最好实践方式。而很多企业却没有认识到这方面的潜力,仍然在固守传统的课堂式甚至手册式手段。对此,我们强烈呼吁包括企业在内的各类组织机构信息安全与员工培训专员,应该尝试创新与变革了,积极拥抱“微学习”,让受众每天(或每周)在一两分钟内,完成一个简短的信息安全与保密意识“微学习”。
那么,如何使用“微学习”方案,教化员工以增强安全防范能力呢?通常来讲,为培训需求提供引人入胜的学习体验是关键,通过如下步骤,安全培训专员可以科学地发起“微学习”活动。
定制“微学习”计划以满足独特的培训需求
每个公司企业或机关单位都有独特的技术和方法来划分职责。我们的培训计划使安全培训专员可以从我们的内容库中进行“微学习”资源策划,并对团队成员进行特定角色、任务和职责的安全及保密意识培训。例如:创建一项新入职人员的安全保密培训计划或晋升为团队领导之前必须完成的培训计划。最后则是创建整个课程体系内容,甚至包括提供网络安全认证考核。
让“微学习”发挥“大影响”
微学习是培训当今学习者的最有效方法之一,将传统上那些冗长而无聊的内容暂时放在一边。昆明亭长朗然科技有限公司创作了上千个微学习视频,可在几十秒、一两分钟或更短时间内提高安全保密意识、合规守法意识、职业道德、软技能和数字化技能。
个性化及分组监控培训进度
没有衡量就没有绩效。如何让培训投入获得最大的价值呢?跟踪总体的、部门的、以及个人的培训进度是关键。安全保密合规宣教教导员可以将培训分配给部门或个人。我们提供了方便的报表工具来帮助培训专员提醒学员参与“微学习”活动并通过测试。学员本人也可以在页面上了解他们的学习进度,在工作忙碌时暂时离开,随后返回并“补卡”。
到目前为止,有很多组织部门、人事部门都对“微学习”表示赞赏,短视频、微课、小测试等“微学习”教学元素的创作体系已经成熟,在线学习管理系统平台的构建方案有很多,两者结合起来,就是最佳的“微学习”实践,在信息安全、保密与合规意识宣导方面,各机构正积极拥抱这波新的学习浪潮。欢迎有兴趣了解更多的客户及合作伙伴联系我们,洽谈业务合作。
党政主要领导是本单位保密工作第一责任人,对本单位保密工作负总责。如下,我们简要学习党政主要领导也就是保密工作“一把手”需要担负的重要职责。
1、将保密工作纳入党委,党组重要议事日程,定期组织召开党委,党组会议研究解决保密工作中的重大问题,审议保密工作重大事项,做到保密工作与业务工作同研究、同部署、同检查、同考核、同奖惩。
2、将中央关于保密工作的方针、政策、党的保密纪律和保密法律法规纳入党委,党组学习内容,并带头抓好贯彻执行。
3、定期听取保密工作汇报,了解掌握保密工作情况,为保密工作开展提供人力、财力和物力支持和保障。
4、重视发挥保密委员会职能,支持指导保密委员会办公室或保密工作机构履行职责。
5、其他应当履行的保密工作领导责任。
在规范化管理方面,党政主要领导需要做到如下三点:
1.保证党和国家有关保密工作方针政策和法律法规在本单位的贯彻执行
按要求参加上级主管部门组织的有关保密工作培训:学习、掌握《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》等国家有关法律、法规、标准。
定期听取单位保密工作分管领导与保密工作机构专题汇报,了解掌握本单位保密工作整体状况及其重点、难点,熟悉本单位保密制度。
对上级下发的保密制度、文件等做出具体落实批示和要求。
对保密工作分管领导和保密工作机构提出的建议、方案等做出指示与要求。
在单位制定的规划、年度计划、工作要点等文件|第一章 保密责任|中提出保密工作要求。
根据需要组织召开专题会议研究解决保密工作中的重要问题。
2.落实本单位保密责任制
确保“业务工作谁主管,保密工作谁负责”原则在本单位贯彻落实。
与所属单位或部门负责人分别签订保密责任书,确保本单位保密责任分解落实。
将保密工作情况纳入本单位年度工作目标考核。
3.为保密工作提供人力、财力、物力等保障
建立健全保密工作机构,配备专、兼职保密工作人员。
保障保密工作经费的落实。
按照本单位实际需求,为保密设施建设提供物力、财力保障。
总之,如同众多领导及管理责任一样,保密工作是“一把手”负总责,保密工作人员、保密员、保密联络员等通常只是专业的工作人员,要搞好保密工作,需遵循至上而下的管理准则,领导们需要做好带领和指导。
在与一位退休保密老领导闲聊时,老领导严肃地指出,现在仍有很多领导干部不知道如何在国家秘密的生成之时,及时拟定密级并限定知悉范围。通常来讲,退休老干部们最不满的应该是“人走茶凉”。看着老领导认真的样子,深深感觉老领导是忧国忧民的有责任心的保密好干部。对此,昆明亭长朗然科技有限公司保密宣教专员董志军表示:职场所需的工作知识和技能越来越多,在职学习、终身学习已经现代职工不可逃避的职责,掌握国家秘密的领导干部以及其他涉密人员,是党和政府倚重的“精英”,尤其应该掌握好岗位所需知识技能,进而更好地完成工作任务,同时实现个人的价值目标。
领导干部的时间通常有限,如下,我们简单快速地学习保密法及保密条例相关内容,以帮助领导干部以及涉密人员强化定密意识,严守保密工作纪律与流程。
《保密法》第十四条 机关、单位对所产生的国家秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级,同时确定保密期限和知悉范围。
本条是关于机关、单位定密职责和定密内容的规定。本条规定有3层含义:
第一,定密是机关、单位的法定职责。机关、单位对产生的属于保密事项范围规定的事项,应当及时依法确定为国家秘密,这是确保国家秘密得到有效保护的前提,是机关、单位履行保守国家秘密义务的重要内容。
第二,定密应当依据保密事项范围进行。保密事项范围详细列出了每一项国家秘密事项的名称、密级、保密期限和知悉范围,是机关、单位定密工作的直接依据。机关、单位对所产生的国家秘密事项,应当严格按照本行业、本领域保密事项范围的规定“对号入座”,确定密级。对于“无号可对”的事项,机关、单位认为确实关系国家安全和利益,泄露后会对国家安全和利益造成损害的,应当依据本法第二十条的规定处理。无相应定密权限的机关、单位对所产生的符合保密事项范围规定的事项,应当依据本法第十三条第三款的规定处理。
第三,定密的内容包括确定密级、保密期限和知悉范围。机关、单位在确定国家秘密事项密级的同时,应当确定其保密期限和知悉范围。确定保密期限,有利于解决国家秘密“终身保密”的问题,降低保密成本,实现精确高效管理;确定知悉范围,有利于国家秘密的严格管控,以采取有效措施保护国家秘密安全。认为在定密时仅仅需要确定国家秘密的密级,忽视确定保密期限和知悉范围,是不全面的,也不符合法律要求。
《保密法实施条例》第十二条 机关、单位应当在国家秘密产生的同时,由承办人依据有关保密事项范围拟定密级、保密期限和知悉范围,报定密责任人审核批准,并采取相应保密措施。
本条是根据保密法条款规定,对定密程序和承办人责任作出的进一步明确。
定密程序,是指确定国家秘密事项的步骤、顺序和时间。明确定密程序是实现定密工作科学化、规范化的必然要求。保密法第十二条第二款规定:“机关、单位确定、变更和解除本机关、本单位的国家秘密,应当由承办人提出具体意见,经定密责任人审核批准。”本条在此基础上,对定密程序和承办人责任作出进一步明确,主要有以下几层含义:
第一,定密程序启动于“国家秘密产生的同时”。国家秘密产生的同时,是指国家秘密形成的时间,如涉密数据形成时、涉密工作方案起草时。
第二,承办人提出定密意见。机关、单位确定本机关、本单位的国家秘密,应当由负责具体事项的承办人提出意见,经定密责任人审核批准。承办人直接承担或者参与相关国家秘密事项的产生过程,对相关事项是否关系国家安全和利益、是否应当确定为国家秘密的标准和要求应当熟练掌握。由承办人提出密级、保密期限和知悉范围的意见,有利于国家秘密的全过程管理,可有效防止在定密责任人审核前将有关事项当作非密事项处理,从而避免泄密问题的发生。
第三,定密依据是有关保密事项范围。保密事项范围涵盖国家秘密事项的名称、密级、保密期限和知悉范围,是定密的直接依据。机关、单位对所产生的国家秘密事项,应当严格按照保密事项范围“对号入座”,确定密级。对于“无号可对”的事项,机关、单位认为确实关系国家安全和利益的,应当依据保密法第二十条关于“不明确”事项的规定予以处理。
第四,定密内容包括确定密级、保密期限和知悉范围。按照保密法第十四条的规定,机关、单位对所产生的国家秘密事项,应当按照保密事项范围的规定确定密级,同时确定保密期限和知悉范围。在具体操作中,承办人应当在拟定国家秘密事项密级的同时,拟定保密期限和知悉范围。这是规范定密工作,实现对国家秘密最小化、精准化管理的最基本要求。
第五,定密责任人对承办人提出的意见进行审核批准。定密责任人是机关、单位定密责任的实施主体。定密责任人对承办人拟定的国家秘密事项的密级、保密期限和知悉范围,应当及时依据有关保密事项范围认真审核把关,确保定密准确。
第六,采取相应保密措施。在有关事项尚未经定密责任人审核确定,即按程序尚未最终明确为国家秘密之前,相关承办人和有关业务部门应当按照有关保密规定的要求,采取必要的保密措施,防止国家秘密泄露给国家安全和利益造成损害。
当今世界,职场人员,特别是领导干部和涉密人员需应对的事务太多,忙乱之中容易丢失自我,甚至忘掉保密纪律,最终让光辉的大好前程变得暗淡。“官场险恶”,“商场如战场”,职场也到处是地雷,严格遵守保密纪律,是保护好自己的一项重要准则。希望本文能对涉密人员有所帮助。昆明亭长朗然科技有限公司推出了大量保密宣教素材资源,欢迎有兴趣的朋友预览我们的作品,进行选购。