涉密项目保密管理工作要做好应注意哪几点
首先要加强定密管理,提高识密定密能力。 通常我们说涉密资质单位是没有定密权,其在涉密项目承建过程中,主要根据该涉密项目本身的密级对该涉密项目中产生的各类文件、资料进行密级的确认和标识,即所谓的“派生定密”。但是随着涉密资质的发展以及涉密资质单位在涉密领域业务的纵深推进,涉密资质单位也表现出了一定的特点,纯粹、单一的“派生定密”似乎已经不能符合涉密资质单位在涉密项目承建过程对涉密文件、资料的管理需要。具体表现在:一是部分大型涉密资质单位本身存在定密权,内部定密管理体系较为健全;二是部分涉密资质单位涉密业务经验较多,承接的涉密业务规模较大,在实际的涉密项目建设过程中,本身不具备一定的定密权,可能存在涉密文件资料的保密管理隐患。
因此,涉密资质单位的定密工作与其承担的涉密项目密不可分,应坚持“项目不定密,业务就无从开展”的原则,结合项目管理,把定密作为项目管理的基础工作,将项目定密与业务承接捆绑在一起,无论是否涉密、涉密的是什么密级在涉密项目开展之初就应当有所定论。涉密项目甲方应当在项目立项的同时完成项目的密级审批,使项目负责人、项目经理及参与项目研发的技术人员在接受任务时,确定该项目密级,为做好涉密项目全过程的保密管理和随后产生的各类技术文档定密打下良好基础。从项目论证、方案设计、工程施工、鉴定定型到生产及交付维护等各个阶段对科研项目文件、资料进行密级分解,细化定密范围,明确各类文件、资料的定密标准,确保涉密人员在起草文件、确定密级时,能做到对号入座,解决文档密级查找繁琐的难题。同时,对研发过程中产生的各类文件、资料(打印、刻录、归档、发送的各类材料),采取严格的定密审批流程并进行管控,解决不定密、乱定密、绕道走等问题,确保输出文件定密的准确性。
大力推进定密责任人制度落实,坚持执行定密责任人持证上岗制度,积极派送定密责任人参加定密培训,让其了解、掌握定密的法律依据、定密程序、定密要素等内容,提高定密工作水平。组织学习和贯彻落实上级机关有关定密工作的精神,广泛宣传单位的定密标准,使参与项目的涉密人员了解定密原因、定密内容、定密方式。及时了解掌握单位定密工作小组定密、解密工作情况,对定密责任人履行职责情况进行监督检查,及时发现并解决定密工作中遇到的新问题。
其次明确保密工作责任,狠抓责任落实。
保密责任的准确界定是保密工作有效开展的基础性前提, 项目管理保密职责应从人员职责和部门职责两个方面着手,准确界定责任主体,明确相应保密工作职责。
人员责任方面, 着眼岗位, 规范行为。根据涉密岗位,明确各级领导和人员的保密内容和保密职责,自上而下逐级签订保密责任书,狠抓责任落实,严格奖惩,将责任制落实融入涉密人员的日常工作中,约束员工的保密行为。
部门责任方面, 明确分工, 强化主体。项目承建单位在承建涉密项目时,应自上而下逐级明确各级部门的保密职责,将保密管理职责以分工表的形式细化为领导职责、归口管理职责及参与实施职责,明确各部门保密责任名称和具体内容,并将职责纳入单位与各部门签订的责任书和军令状中,克服业务工作与保密工作“双轨制”、“两张皮”现象。
有效的监督检查是促进责任落实的重要手段,保密管理部门及业务主管、实施部门应经常性地对涉密部门及个人履行职责情况进行监督和考核。
保密检查要覆盖各级领导、各部门和各涉密人员,进行全面彻底的拉网式监督检查,及时发现问题、解决问题,并将检查和整改结果与考核奖惩挂钩,推进保密责任落实,形成各司其职、各尽其责、领导作为、全员参与、持续改进的工作格局。