LISHUI TODAY 保密工作
密管理也是乙方应当承担的重要责任,因此在项目施工
期间,对乙方单位和工作人员过度放权,缺乏有效的保
密监管措施。对于一些采取驻场形式开展的工作,如涉
密信息系统运维、档案数字化等,乙方单位则认为派出
的人员都在甲方单位工作,自身不需要对服务人员、涉
密信息设备、涉密载体、移动存储介质等进行保密监
管。在开展委托服务前,甲方和乙方未就保密管理职责
进行充分沟通,明确责任,导致出现“两不管”的空白
地带,从而为失泄密事件埋下隐患。
二是甲方单位过度“放权”。一些甲方单位虽然明
知自己应当对驻场服务人员负有保密监管责任,但是出
于“图省事”等心理,对驻场人员过度放权、过度“信
任”。比如,有的涉密信息系统运维服务人员在运维期
间无须履行出入审批手续便可独自出入涉密机房;有的
涉密档案数字化工作人员既没有甲方人员监管,工作环
境中也没有安装监控设施,更没有对计算机信息输出采
取管控措施,给窃密人员留下可趁之机。
三是保密教育培训缺位。实践中,乙方单位“重效
益轻管理、重应用轻安全”的现象普遍存在,对内部人
员的保密教育培训不够重视,导致大部分服务人员保密
意识淡薄、保密常识欠缺。一些甲方单位也未能提起足
够重视,以不属于自己单位人员为由,不对提供相关服
务的人员进行有效的保密教育培训和保密提醒,相关人
员因不知、不懂造成泄密。
工作建议
一是明确责任防风险。机关单位在开展涉密委托服
务项目时,要与乙方企业明确划分保密管理责任,在合
同约定中明确责任内容,细化责任分工,确保项目施工
建设期间保密要求“有人提”,保密措施“有人落”,保
密监督“有人盯”。要根据委托业务归口管理将乙方企
业的日常监管纳入内部有关部门保密日常管理职责范
围,按照“谁主管,谁负责”的原则,切实承担起对乙
方企业的监管责任,并将监管工作纳入年底绩效考核内
容,进一步夯实保密管理主体责任。
二是加强管理堵漏洞。机关单位要加强对乙方单位
的日常保密管理,制定管理制度,细化管理标准,优化
管理流程,指导服务外包人员全面了解开展委托服务的
各项保密管理要求,狠抓制度落实,将委托业务与保密
管理深度融合,同步推进。同时,对服务外包单位要实
现全过程实时管理,落实旁站陪同制度,严格涉密场所
出入审批,加强涉密信息设备和涉密载体的全流程管
控,定期排查问题隐患,及时纠
正苗头性、倾向性问题,强化安
全防范机制,把日常保密监督管
理做细做实。
三是常态教育保安全。机关
单位要加强对乙方企业服务人员
的保密教育培训。一方面,结合
业务工作实际精准施训,普及保
密知识,强化保密常识,树牢保
密意识;另一方面,将服务人员
失泄密案例作为警示教育内容,
以案为鉴,增强乙方企业服务人
员保密法纪观念和防泄密反窃密
能力本领,切实堵住失泄密漏
洞。□