摘要:涉密人員管理是涉密信息系統(tǒng)集成資質(zhì)單位日常保密管理的主要內(nèi)容之一,是單位保密管理的“重頭戲”,也是單位非常關(guān)注的問題。
涉密人員管理是涉密信息系統(tǒng)集成資質(zhì)單位日常保密管理的主要內(nèi)容之一,是單位保密管理的“重頭戲”,也是單位非常關(guān)注的問題。
切實(shí)根據(jù)崗位實(shí)際界定涉密人員崗位及其涉密等級(jí)
涉密信息系統(tǒng)集成甲級(jí)資質(zhì)標(biāo)準(zhǔn)要求對(duì)涉密人員實(shí)行分類管理,涉密人員涉密等級(jí)分為核心、重要和一般3個(gè)等級(jí)。按照“以崗定人”的要求,一個(gè)人是否為涉密人員以及涉密等級(jí)的高低,不根據(jù)其身份地位確定,而是依據(jù)其所處的崗位來確定,要看這個(gè)崗位是不是涉密崗位。因此,確定涉密崗位時(shí),要看在這個(gè)崗位上是否產(chǎn)生、處理或接觸涉密信息,以及產(chǎn)生、處理或接觸涉密信息的多少。此外,涉密人員的涉密等級(jí)也不是定的越高越好,定得太高一方面對(duì)其增加了一些不必要的限制,另一方面也會(huì)增加單位的管理成本。因此,應(yīng)切實(shí)根據(jù)崗位實(shí)際來界定涉密人員等級(jí)。
全面落實(shí)涉密人員審查與培訓(xùn)考核要求
對(duì)涉密人員的審查包括進(jìn)出兩方面,一是“進(jìn)”,涉密信息系統(tǒng)集成資質(zhì)保密標(biāo)準(zhǔn)第3.5.1條規(guī)定應(yīng)當(dāng)對(duì)從事涉密業(yè)務(wù)的人員進(jìn)行審查,符合條件方可成為涉密人員。涉密人員應(yīng)當(dāng)滿足的基本條件有:(1)遵紀(jì)守法,具有良好的品行,無犯罪記錄;(2)為本單位正式職工,并在其他單位無兼職;(3)社會(huì)關(guān)系清楚,本人及其配偶為中國(guó)境內(nèi)公民。二是“出”,涉密集成甲級(jí)資質(zhì)保密標(biāo)準(zhǔn)第3.5.9條規(guī)定涉密人員離崗離職須經(jīng)資質(zhì)單位保密審查。關(guān)于上崗的審查,比較容易理解,也基本都在做,但是離崗離職的保密審查卻經(jīng)常被疏忽。同時(shí),離崗離職的保密審查也不僅僅是進(jìn)行一些材料的移交、門禁卡權(quán)限的撤銷等,更需對(duì)涉密人員的離職動(dòng)機(jī)、擬定去向以及涉密項(xiàng)目承擔(dān)和涉密信息掌握情況等方面進(jìn)行審查,由此把握涉密人員離崗離職可能帶來的失泄密風(fēng)險(xiǎn)隱患。因此,離崗離職的保密審查不僅不應(yīng)當(dāng)被忽視,還應(yīng)當(dāng)成為涉密人員管理的重要內(nèi)容。
涉密人員培訓(xùn)考核是提高涉密人員保密管理能力和意識(shí)的重要途徑,涉密信息系統(tǒng)集成資質(zhì)保密標(biāo)準(zhǔn)第3.5.7條規(guī)定資質(zhì)單位應(yīng)當(dāng)對(duì)在崗涉密人員進(jìn)行定期考核評(píng)價(jià),第3.14.1條規(guī)定資質(zhì)單位應(yīng)當(dāng)將員工遵守保密制度、履行保密職責(zé)的情況納入績(jī)效考核內(nèi)容,考核結(jié)果作為發(fā)放保密補(bǔ)貼和評(píng)選先進(jìn)的依據(jù)。這兩條規(guī)定的“考核”既有聯(lián)系又有區(qū)別,二者共同構(gòu)成資質(zhì)單位保密考核的主要內(nèi)容。首先,從規(guī)定上看,第3.5.7條規(guī)定的“考核”對(duì)象是涉密人員,而第3.14.1條規(guī)定的對(duì)象是單位員工;其次,在考核形式上,前者要求的是定期考核評(píng)價(jià),即需要建立一套獨(dú)立的考評(píng)體系和機(jī)制,后者則是在原先的績(jī)效考核體系基礎(chǔ)上,納入保密相關(guān)要求;最后,在考核內(nèi)容方面,從規(guī)定本身來看,前者沒有明確講,后者的要求是“遵守保密制度、履行保密職責(zé)的情況”,由于該規(guī)定已經(jīng)囊括了涉密人員,即涉密人員的績(jī)效考核中已經(jīng)體現(xiàn)了“遵守保密制度、履行保密職責(zé)的情況”,所以第3.5.7條規(guī)定的“考核”應(yīng)當(dāng)是建立在此基礎(chǔ)上的綜合性考核,考核應(yīng)當(dāng)更加全面,更能反映涉密人員在涉密崗位上的整體狀況。
嚴(yán)格涉密人員出國(guó)(境)和脫密期管理
涉密信息系統(tǒng)集成資質(zhì)保密標(biāo)準(zhǔn)第3.5.10規(guī)定,涉密人員出國(guó)(境)的,應(yīng)當(dāng)經(jīng)資質(zhì)單位同意,出國(guó)(境)前應(yīng)當(dāng)進(jìn)行保密教育。由于涉密人員出國(guó)(境)日趨頻繁,涉密人員出國(guó)(境)管理的重要性日益增強(qiáng),不斷成為資質(zhì)單位涉密人員管理的重要環(huán)節(jié)。目前很多資質(zhì)單位,涉密人員出國(guó)(境)管理走形式、走過場(chǎng)的情況較為突出,涉密人員隱匿出入(境)證件持有情況、涉密人員出國(guó)(境)審批和保密教育記錄不全,甚至不審批、不教育等情況時(shí)有發(fā)生。從大量的失泄密案件可以看出,大部分的失泄密都發(fā)生在境外或者受到境外人員的影響所致,因此涉密資質(zhì)單位必須嚴(yán)格對(duì)涉密人員出國(guó)(境)的管控,加強(qiáng)涉密人員出國(guó)(境)保密教育,采取多種形式防范審批教育不到位或者不審批、不教育的情況發(fā)生。
脫密期管理始于涉密人員離開本單位或者涉密崗位之時(shí),由于在其離崗時(shí),其掌握知悉的某些涉密信息可能尚處保密期限內(nèi),如對(duì)其不加約束,則將國(guó)家秘密陷于危險(xiǎn)境地。目前脫密期管理主要存在的問題有3類:一是脫密期限“一刀切”。即涉密人員脫密期管理期限統(tǒng)一按照其涉密等級(jí)劃分為半年、一年等,由于同一等級(jí)的涉密人員掌握和知悉的涉密信息在重要性和數(shù)量上存在差異,僅僅考慮其涉密等級(jí)確定脫密期限是不能滿足現(xiàn)實(shí)要求的,也無法真正達(dá)到脫密期管理的目的。二是管理要求形同虛設(shè),重點(diǎn)不突出。主要指涉密人員脫密期管理未結(jié)合具體人員的實(shí)際情況,脫密期管理內(nèi)容不僅異常簡(jiǎn)單,而且完全趨同,掌握、知悉大量涉密信息的重要涉密人員與其他人員不加區(qū)分,導(dǎo)致脫密期管理要求形同虛設(shè),達(dá)不到實(shí)際效果。三是脫密期管理方式單一。在實(shí)際中見到最多的脫密期管理方式是電話回訪,這也是絕大多數(shù)單位采取的唯一的脫密期管理方式。電話回訪有一定的便利性,但囿于其自身局限性,單純的電話回訪無法確認(rèn)回訪內(nèi)容的準(zhǔn)確性和真實(shí)性。涉密人員離開崗位或者單位并不意味著對(duì)其保密管理的結(jié)束,而是另一個(gè)更重要的管理的開始,因此,有必要結(jié)合實(shí)際探索更加有效的脫密期管理方式。
(文章來源:《保密科學(xué)技術(shù)》,作者:孫李科 / 國(guó)家保密科技測(cè)評(píng)中心;文中圖片來源:互聯(lián)網(wǎng))