关于加强保密风险识别，提升基层员工保密意识的方法研究

薛丽

中国西南电子设备研究所   四川  成都   610036 

摘要：当前内外部保密形势严峻，突显了保密风险识别和管控的重要性。本文结合科研生产一线部门（以下简称部门）保密管理现状及业务实际情况，组织策划识别保密风险和管控落地，开展制度完善、人员管理、培训教育、监督检查、整改闭环等工作，将保密防范措施从事后前移，降低发生违规事件和失泄密事件的概率，杜绝安全保密隐患发生。该方法经实践达到了强化员工规矩意识和纪律意识，提升了员工保密意识和保密常识的目的，为做好基层保密工作，提供了有力保障。

关键字：识别风险；完善制度；培训教育；监督检查；整改闭环

引言

当前内外部形势严峻，对基层保密工作提出了新的要求，大量的失泄密案例警醒我们，保密管理的重要环节之一就是人，我们每个人都是国家安全保密的一道防线，只有全员安全保密意识提高了，反奸防谍意识增强了，才能筑牢安全保密防线。

因此，做好新形势下军工单位基层保密管理工作，将保密管理风险识别应用“人机料法环”的工作机制上，用PDCA的管理办法落地实施，通过完善制度、强化培训教育、加强监督检查、督促整改闭环等方面积极开展工作来控制风险，有效降低失泄密事件发生的概率。

一、保密管理工作难点

结合保密管理及业务实际情况，由部门保密领导小组牵头组织梳理、识别保密风险，面对部门人员多结构复杂区域分散、信息设备量大分布广、数据交互频次高等风险因素，通过完善制度、强化培训教育、加强监督检查、督促整改闭环等方面积极开展工作，将保密防范措施从事后前移，大大降低发生违规事件和失泄密事件的概率。

二、保密管理措施探索与实践

1  

2  

3  

2.1保密风险识别及风险库建立

保密风险识别是保密管理的重要环节，是对部门保密管理面临的各种风险进行确认的一个动态化和连续不断的过程，实质是一个寻找、探索、发现的过程。根据日常工作开展过程中可能存在的风险因素，尽可能多地分析和查找风险点。

（1）保密风险识别方法

根据《保密维度防火墙事件明细表》内容，收集、整理近年来的保密案例，分析保密违规行为，分析查找各环节在人机料法环各环节潜在的风险，结合实际业务，形成部门级保密风险库。

（2）建立保密风险库

通过建立业务工作与保密风险关联识别的机制，动态管理保密风险库，风险项纳入部门监督检查专项，发现问题解决问题，有效降低了保密风险的发生。

2.2持续优化风险管理

依据识别的风险，健全风险管控制度，开展人员管理、培训教育、监督检查、整改闭环等，将保密防范措施从事后前移，降低发生违规事件和失泄密事件的概率。

2.2.1健全风险管控制度

结合基层业务工作实际，健全风险管控制度，并将制度要求融入到部门二级保密制度，明确相关工作职责，进一步规范行为，强化规矩意识。以人、机、料、法、环维度，融入生产管理各环节，识别和管理保密风险。

2.2.2人员管理

根据部门人力资源结构、岗位和业务等因素，识别关键人、关键事，针对性实施保密管理。根据人员岗前、在岗、离岗等开展保密培训及谈心谈话活动。及时了解并掌握员工思想动态，工作状态等，针对骨干员工、新员工、重点关注人员等情况，定期开展点对点谈心谈话活动，及时排除风险隐患。通过谈话，统一了思想，提升了员工的保密常识和保密意识。

保密实行“一票否决”制，和自己考核强相关，从而强化了员工的责任意识，有效提升了规矩意识和纪律意识，有效降低了保密隐患的发生。

2.2.3教育培训

分析近5年保密培训情况，培训全覆盖，针对传统培训形式单一，培训效果评估力度不够的情况，通过精心组织策划，在年度大会、季度大会、月度例会、专项培训会、班组例会等方式，组织开展保密知识答题、专题培训、案例教育等，将保密培训教育层层递进，确保入脑入心。在大会小会开场讲保密是会议的“开场白”。

1）保密教育培训常态管理

根据年初制定的保密培训计划实施定期和不定期开展培训。通过典型案例作为最直观的教材开展保密宣教，通过正反面典型案例充分发挥引领作用和警示作用。

以先进典型为引领，学标杆、明方向。创新宣传形式和内容，增强保密宣传教育的吸引力和感染力，扎扎实实、深入细致地开展工作。宣传教育坚持问题导向、目标导向 ，不断开创保密宣传教育工作新局面。

以反面典型为警示，知红线、明底线。教育片学习，能从思想和认识形成有力冲击，真正发挥案例的警示作用，用“身边人”“身边事”常态化开展警示教育，持续强化保密底线思维。

同时用好多媒体手段，以“微课堂”、“人人讲保密”“网络教育平台”等形式，开展保密学习和学习分享，促进全员学习更加深入、充分。

2）培训效果评估

培训效果评估是检验学习效果的重要途径。通过考试、在线答题、交流谈话等方式开展培训效果评估。通过例行检查或现场巡查 “走到哪里问到哪里讲到哪里”，被抽查的人员基本都能清楚描述近期培训学习内容及重点要求；通过持续优化培训方式方案，在培训有效性上下功夫，有效提升了培训效果，降低了风险的发生。通过强化成自然的保密培训效果评估模式已基本成型。

2.2.4监督检查

监督检查是排查和发现风险隐患的重要举措，部门严格执行保密监督检查制度，强化日常保密监管和责任落地，切实发挥保密检查“利剑”作用。“用监督传递压力，用压力推动落实”，将保密责任落实情况作为监督检查的关键内容，实行保密“一票否决”制。有效杜绝了隐患发生，提高了员工的规矩意识和纪律意识。

1）建立监督检查机制

监督检查团队由部门第一责任人、分管保密工作负责人、部门保密员、信息安全员、班组信息安全员组成，团队按年度保密检查计划开展工作。

2）实施监督检查

按照部门年度检查计划执行监督检查，严格落实每月部门检查、季度全面检查、重大节假日前检查和专项检查相结合，发现风险项和违规项，按保密制度严肃处理和整改闭环。检查团队主要检验各班组在保密工作要求、部署及落地情况，对检查过程中发现的隐患，形成检查报告，督促整改落地；按照既定安排，检查报告纳入整改清单，作为督促整改和今后强化保密监督的依据。

2.2.5整改闭环

进一步完善整改闭环机制，提高问题整改质量，通过“拉条挂账”进行闭环管理，整改闭环情况纳入例行监督检查，检查记录、整改情况等规范完整。并在例会上通报闭环情况，对落实整改闭环工作起到积极推动作用，员工在规矩意识、保密意识方面得到了大幅提升。

2.2.6例会管理

部门结合业务实际，通过月度例会、班组周例会等开展上传下达，落实工作部署和要求。

通过责任层层分解，落地到班组级管理，有效发挥了班组级管理的作用。部门通过月度例会将各级工作精神和部署、要求和重要指示批示精神传达至班组; 班组根据月度例会重点工作部署，结合班组的实际情况进行内化，实现重点工作部署的落地，班组工作的开展情况纳入例会管理，并进行检查通报，纳入班组考核，有效促进了例会制度的落地。为全员在制度流程、红线底线意识方面起到积极推动作用，“常抓不懈”始终贯穿于各个环节，员工的规矩意识、保密意识得到了大幅提升。

结语

保密工作人人有责，只有全员安全保密意识提高了，才能筑牢安全保密防线。

通过一系列工作的探索和实践，全面增强了基层保密体系建设，强化了风险识别，在制度完善、人员管理、培训教育、监督检查、整改闭环等方面积极开展工作，全面提升员工保密意识，规矩意识和纪律意识，做好基层保密工作，为科研、生产保驾护航。

参考文献：

［1］李杰，保密宣教要充分发挥正反两方面典型作用［J］.国家保密局，保密工作杂志，2022（08）：31.

［2］张奕芝，浅谈基于PDCA的基层部门保密检查［J］.保密科学技术，2020(01)：62-65.