1、组织机构建设方面
保密组织机构建设,是开展保密工作的组织保证。保密组织不健全、不作为,必然导致单位保密工作一盘散沙。然而,有些单位并未引起重视。其原因首先是思想认识有误区,总觉得董事会、总经理办公会是企业实实在在的组织领导机构,保密工作领导小组(保密委员会)是个名义上的虚设机构,不起什么作用。其次是顾虑占用人力成本,经济上不划算。所以,有的单位为了应付达标,就下了个空头文件,给有关人员安上了保密的“头衔”,实际上人员和工作并不到位。尤其是专职保密总监和相关专职保密管理人员都是
2、保密制度制定方面
保密制度具有规范性、稳定性、约束力,对保密工作健康运行发挥着不可或缺的保障作用。但是,有的单位却不注意在制定制度上下功夫,工作中凭感觉办事,想怎么干就怎么干,不讲规矩,缺少章法。有的直接照抄照搬别人的制度,严重脱离本单位实际,工作中无法执行。保密标准要求,制定保密制度要与日常管理制度相融合。保密制度与业务工作制度不能融合,保密工作的保障作用必然苍白无力。但是这方面的问题比较突出。制度融合做不到位的原因,主要是没有抓住本单位区别于其他单位的独特之处,没有梳理出日常管理制度的特点与保密标准的刚性要求和程序性特点的关系,导致定出来的制度“保密是保密,业务是业务”,形成“两张皮”现象。而深不进去、融不到位的根本原因,还是思想不重视,工作简单化、图省事。这方面存在的问题多数表现为:(1)保密制度照抄照搬,无针对性;(2)制度不健全,可操作性不强;(3)部分制度未在实际工作中执行;(4)保密管理制度和日常管理制度未实现有机融合;(5)无年度工作计划或工作总结;(6)未建立保密工作责任制;(7)奖惩激励制度不兑现、不落实。
3、涉密人员管理方面
保密工作的成败得失因人而异、尽在人为。对涉密人员的管理是保密工作的重中之重、难中之难。涉密人员保密管理是一个多环节的过程管理,涉及人员挑选、考察政审、教育培训、签订承诺书、确定岗位密级、日常管理、考核评价等。同时,涉密人员管理还是一个动态管理的过程,涉密人员的密级变化、家庭重大变故、出国(境)审批、离岗离职脱密期管理等,都是保密管理的范畴。随着社会经济的发展,人才流动的加快,一些单位涉密人员频繁调整,也会加大保密管理难度。在现场审查中,一些单位对涉密人员管理方面存在的经常性问题如下:(1)涉密人员密级界定不准,过宽或过窄、过高或过低;(2)涉密人员审批确定或者等级发生变化时未履行规定程序;(3)保密教育培训时间或内容不落实,保密常识测试平均成绩不及格;(4)未对在岗涉密人员进行定期考核评价;(5)对涉密人员因私出国(境)未按保密要求进行管理;(6)未严格执行涉密人员离岗离职脱密期管理制度。
4、设备载体管理方面
信息技术的迅猛发展,使得涉密设备和载体呈现出多样化、微型化、自动化、智能化和使用快捷、携带方便等特点,极大提高了工作效率。与此同时,因涉密设备和载体使用管理不当造成国家秘密泄露的案例屡见不鲜。为了加强涉密设备和载体管理工作,国家保密标准对军工保密资格单位、涉密信息系统集成资质单位、国家秘密载体印制资质单位的涉密设备和载体管理都作出了严格规定。但是,现场审查中,许多单位对这方面的知识明显掌握不够,从设备和载体的标识、登记、使用、借用、携带到维修、报废等多个环节都做得不规范,出现了较多的丢分。具体表现如下:(1)未按要求建立单位涉密载体台账或个人留存涉密载体台账;(2)涉密设备、载体台账账物不符,相关表格要素不全;(3)涉密设备和载体标识不规范;(4)涉密载体打印、刻录、借阅、发放未严格履行审批手续;(5)涉密设备、载体带出审批记录不完备;(6)无设备维修、报废、销毁审批记录;(7)部分保密安全产品不能提供规定的检测证书;(8)个别涉密计算机未拆除无线蓝牙模块;(9)身份鉴别、访问控制、安全审计措施不符合要求;(10)涉密信息输出未采取有效管控措施。
5、涉密场所管理方面
涉密场所是涉密人员开展涉密业务的经常性活动空间。武器装备技术研发、生产、测试、改进的全过程要在涉密场所进行;涉密信息系统集成、软件开发、安防监控、屏蔽室建设等,也离不开涉密场所;国家秘密载体印制、档案数字化加工等更需要在保密安全的空间环境中进行。所以,涉密资质单位对涉密场所管理(包括在甲方进行的场所)同样不可掉以轻心。但是,有许多单位在这方面做得不到位。具体表现如下:(1)门禁后台无法查看;(2)未对门禁、视频监控、防盗报警系统进行定期维护;(3)视频监控未全面覆盖,或者监控方向不正确;(4)监控记录不能完整反映场所内日常保密管理情况;(5)无视频监控检查记录或监督检查记录;(6)视频监控信息保存时间不足3个月。
6、涉密项目管理方面
加强涉密项目保密管理,是涉密资质单位保密工作的重要任务和重点环节。涉密项目实施中往往头绪繁多、变化较快、环境复杂,保密管理的难度常常难以预料。有时一些在家练好的套路,到了现场派不上用场。仅从单位内部保密管理的审查情况看,项目管理工作中不规范的问题主要有如下表现:(1)未建立涉密项目管理台账,或者项目管理台账账物不符;(2)未制定涉密项目实施保密管理方案;(3)涉密项目资料未标明密级或者擅自变更密级;(4)项目负责人未按要求控制涉密信息的接触范围和知悉程度;(5)项目实施现场管理不符合规定;(6)项目负责人或参与项目的涉密人员更换频繁。
7、保密监督检查方面
保密监督检查是保证保密工作落实的必要方法和手段。及时开展有针对性、实效性的保密检查,对于及早发现问题、清除隐患、教育提醒、强化意识、落实规定、规范行为具有重要意义。所以保密标准相关内容对督促检查、风险评估、持续改进等都作出了明确规定和要求。而在现场审查中,发现这方面的问题也比较多,主要表现为:(1)未按要求落实保密检查制度;(2)保密检查和自查流于形式,不能发现工作中存在的隐患和问题;(3)保密检查记录不完整;(4)保密管理风险点识别不全面;(5)对排查出的风险未能采取有效管控措施;(6)持续改进措施不可行、不到位。
北京世纪君达管理咨询有限公司成立于2011年,公司涉及军工三证等军密、国密资质咨询指导,定制化保密培训、各类安保产品销售等。是一家为企业提供保密工作咨询性服务的服务平台。公司专注于武器装备科研生产保密资格一级、二级、三级和国军标、武器装备科研生产许可证、武器装备承制名录、军工涉密业务咨询服务单位条件备案、国家秘密载体印制甲乙级、涉密信息系统集成甲乙级等军密国密资质的申请、复审等业务的咨询指导。立足北京,面向全国企、事业单位提供保密教育培训、企业保密管理咨询和军民融合科技咨询服务、涉密场所(保密室)建设、安全保密产品和涉密运行维护等服务。与多家法定行政许可鉴定评审/型式试验机构形成了合作互信关系,以便于能够第一时间掌握最新政策动向,知悉每一位客户所处行业动态,确保为广大客户提供最专业、最权威的企业顾问服务。
www.shijijunda.com
看到这里,你也了解了相关的知识内容了,在进行保密资质的办理时,只有按照相关的办理流程来进行才可以。如果你还有疑问,可以咨询我们专业的指导老师。
欢迎致电北京世纪君达,详询 400-018-5552 我公司十年经验,超高的通过率,专业咨询指导,为您腾飞助力!