機關(guān)單位采購或委托涉密業(yè)務(wù)，須加強保密管理
編輯：2023-12-22 14:13:32
近年來(lái)，機關(guān)單位采購涉密工程、貨物、服務(wù)或者委托企業(yè)事業(yè)單位從事涉密業(yè)務(wù)情況較為普遍，如涉密工程建設、涉密信息系統運行維護、涉密文件印制、涉密檔案數字化等。但在實(shí)際工作中，乙方單位駐場(chǎng)施工、運維等人員違反保密規定問(wèn)題多發(fā)，給國家秘密安全帶來(lái)極大風(fēng)險隱患，甚至導致失泄密案件的發(fā)生。這其中，甲方機關(guān)單位保密管理責任不落實(shí)、監督管理不到位也是一個(gè)重要因素，需要引起高度重視。
涉密工程建設委托服務(wù) 2021年12月，某建設企業(yè)在承擔某市直單位涉密工程建設項目施工期間，該市直單位工作人員李某因工作需要，將一份秘密級文件復印件交給該企業(yè)項目施工人員席某，但未強調相關(guān)保密要求。席某因新入職不久，未參與過(guò)涉密工程，拿到復印件后便使用圖文識別軟件進(jìn)行識別，并將提取的文字通過(guò)微信發(fā)給項目組同事翟某。翟某收到后，將該文件編入施工方案作為涉密工程的支撐材料，但是并未對施工方案定密。隨后，為方便工作，翟某又將施工方案發(fā)送至微信工作群。案件發(fā)生后，李某和席某、翟某均被給予紀律處分。 2022年4月，某設計研究院承擔某省直單位涉密工程規劃設計工作，由于工程重要、時(shí)間緊急，該省直單位要求項目組部分人員駐場(chǎng)開(kāi)展工作，并提供一臺涉密單機供項目組使用。但是，甲方單位僅口頭簡(jiǎn)單提出保密要求，并未開(kāi)展經(jīng)常性檢查或督促，項目組工作人員也放松了保密管理要求。某日，項目組工作人員鐘某因工作任務(wù)緊急，使用刻錄光盤(pán)方式將涉密項目材料從涉密計算機中拷出，并在微信群中傳遞，項目組成員周某又進(jìn)一步轉發(fā)。在案件調查中發(fā)現，項目組還存在應當確定為國家秘密的工程文件未定密，并在互聯(lián)網(wǎng)計算機中處理等問(wèn)題。案件發(fā)生后，相關(guān)責任人員均被給予紀律處分。 涉密信息系統運行維護委托服務(wù) 2022年2月，某涉密信息系統建設企業(yè)在承擔某省直單位系統建設期間，員工賈某將工作中需要使用的3份涉密文件通過(guò)非涉密U盤(pán)拷貝至員工姚某和田某的互聯(lián)網(wǎng)計算機中。隨后，姚某和田某分別將拷貝來(lái)的3份秘密級文件發(fā)送至項目組微信工作群，造成泄密。案件發(fā)生后，相關(guān)責任人員均被給予處理。 某涉密信息系統運維企業(yè)派駐至某省直單位的運維人員張某，在運維過(guò)程中發(fā)現涉密信息系統中某設備硬盤(pán)為固態(tài)硬盤(pán)，便起了私心，欲據為己有，趁人不備私自拆卸帶回家并安裝在個(gè)人電腦中。由于該硬盤(pán)上“三合一”程序運行正常，開(kāi)機后啟動(dòng)違規外聯(lián)告警。案件發(fā)生后，相關(guān)責任人員均被給予處理。 涉密檔案數字化委托服務(wù) 2022年12月，某公司受委托為某市直機關(guān)開(kāi)展檔案數字化工作。其間，工作人員林某在整理檔案時(shí)發(fā)現1份標密文件，出于炫耀心理，使用手機對文件首頁(yè)進(jìn)行拍照，在個(gè)人社交媒體賬號進(jìn)行發(fā)布，造成泄密。案件發(fā)生后，林某被開(kāi)除，相關(guān)責任人員均被給予處理。 以上案件的發(fā)生，暴露出機關(guān)、單位在進(jìn)行涉密業(yè)務(wù)委托時(shí)，忽視自身監管職責，對涉密項目“一托了之”， 存在較大管理漏洞。 一是保密監管職責區分不清。在項目委托服務(wù)過(guò)程中，雖然雙方簽訂了保密協(xié)議，或者在合同中明確了保密條款和要求，但對保密工作職責未進(jìn)行明確劃分。一些機關(guān)單位盲目認為，委托乙方單位開(kāi)展涉密服務(wù)，保密管理也是乙方應當承擔的重要責任，因此在項目施工期間，對乙方單位和工作人員過(guò)度放權，缺乏有效的保密監管措施。對于一些采取駐場(chǎng)形式開(kāi)展的工作，如涉密信息系統運維、檔案數字化等，乙方單位則認為派出的人員都在甲方單位工作，自身不需要對服務(wù)人員、涉密信息設備、涉密載體、移動(dòng)存儲介質(zhì)等進(jìn)行保密監管。在開(kāi)展委托服務(wù)前，甲方和乙方未就保密管理職責進(jìn)行充分溝通，明確責任，導致出現“兩不管”的空白地帶，從而為失泄密事件埋下隱患。 二是甲方單位過(guò)度“放權”。一些甲方單位雖然明知自己應當對駐場(chǎng)服務(wù)人員負有保密監管責任，但是出于“圖省事”等心理，對駐場(chǎng)人員過(guò)度放權、過(guò)度“信任”。比如，有的涉密信息系統運維服務(wù)人員在運維期間無(wú)須履行出入審批手續便可獨自出入涉密機房；有的涉密檔案數字化工作人員既沒(méi)有甲方人員監管，工作環(huán)境中也沒(méi)有安裝監控設施，更沒(méi)有對計算機信息輸出采取管控措施，給竊密人員留下可趁之機。 三是保密教育培訓缺位。實(shí)踐中，乙方單位“重效益輕管理、重應用輕安全”的現象普遍存在，對內部人員的保密教育培訓不夠重視，導致大部分服務(wù)人員保密意識淡薄、保密常識欠缺。一些甲方單位也未能提起足夠重視，以不屬于自己?jiǎn)挝蝗藛T為由，不對提供相關(guān)服務(wù)的人員進(jìn)行有效的保密教育培訓和保密提醒，相關(guān)人員因不知、不懂造成泄密。
01 明確責任防風(fēng)險 機關(guān)單位在開(kāi)展涉密委托服務(wù)項目時(shí)，要與乙方企業(yè)明確劃分保密管理責任，在合同約定中明確責任內容，細化責任分工，確保項目施工建設期間保密要求“有人提”，保密措施“有人落”，保密監督“有人盯”。要根據委托業(yè)務(wù)歸口管理將乙方企業(yè)的日常監管納入內部有關(guān)部門(mén)保密日常管理職責范圍，按照“誰(shuí)主管，誰(shuí)負責”的原則，切實(shí)承擔起對乙方企業(yè)的監管責任，并將監管工作納入年底績(jì)效考核內容，進(jìn)一步夯實(shí)保密管理主體責任。 02 加強管理堵漏洞 機關(guān)單位要加強對乙方單位的日常保密管理，制定管理制度，細化管理標準，優(yōu)化管理流程，指導服務(wù)外包人員*了解開(kāi)展委托服務(wù)的各項保密管理要求，狠抓制度落實(shí)，將委托業(yè)務(wù)與保密管理深度融合，同步推進(jìn)。同時(shí)，對服務(wù)外包單位要實(shí)現全過(guò)程實(shí)時(shí)管理，落實(shí)旁站陪同制度，嚴格涉密場(chǎng)所出入審批，加強涉密信息設備和涉密載體的全流程管控，定期排查問(wèn)題隱患，及時(shí)糾正苗頭性、傾向性問(wèn)題，強化安全防范機制，把日常保密監督管理做細做實(shí)。 03 常態(tài)教育保安全 機關(guān)單位要加強對乙方企業(yè)服務(wù)人員的保密教育培訓。一方面，結合業(yè)務(wù)工作實(shí)際精準施訓，普及保密知識，強化保密常識，樹(shù)牢保密意識；另一方面，將服務(wù)人員失泄密案例作為警示教育內容，以案為鑒，增強乙方企業(yè)服務(wù)人員保密法紀觀(guān)念和防泄密反竊密能力本領(lǐng)，切實(shí)堵住失泄密漏洞。 ?來(lái)源：成華蜜語(yǔ)
咨詢(xún)熱線(xiàn)：0351-4073466?
地址：（北區）山西省太原市迎澤區新建南路文源巷24號文源公務(wù)中心5層
? ? ? ? ? ?（南區）太原市小店區南中環(huán)街529 號清控創(chuàng )新基地A座4層
