每日一学 第15问:保密工作的定义和内容
问题:保密工作的定义和内容是什么?
答:保密工作作为一个特定的专业术语,是指国家机关和各类企事业单位及其他有关组织,为了保护国家秘密和商业秘密等各类敏感信息的安全和完整,所系统开展的各项管理活动和采取的技术保护措施的总称。保密工作是一项典型的需要多维度协同推进的系统性工程,它的工作内容覆盖面很大,从最顶层的法律制度建设一直到最底层的一线人员的日常操作规范,都是保密工作的范畴。
从内容构成的角度来看,保密工作大致上可以从五个层面来进行理解和把握。第一个层面是制度体系建设。建立一套科学完备的保密制度体系是保密工作最根本的基础。没有制度就没有管理的依据和遵循。制度建设的任务包括逐项制定和完善本单位的各项保密管理规章,把保密管理的责任明确到每一个具体的岗位和人头上,建立规范的定密管理流程和操作细则,完善涉密载体在全生命周期内各个环节的管理办法,制定适用和好用的涉密人员管理制度等等。
第二个层面是组织保障体系的建设。有制度还得有人去落实才行,保密工作需要健全的组织机构来承担。按照法律法规的要求,机关和单位应当设立保密委员会或者保密工作领导小组来作为保密工作的高层议事协调和决策机构,同时还要明确日常的保密工作承办机构或者指定专门人员来负责日常事务,从上到下建立起全面覆盖的保密工作责任网络,确保每一项保密任务都能找到明确的责任主体。
第三个层面是技术防护体系的建设。在信息技术已经全面渗透到各个业务环节的今天,技术防护手段在保密工作中的地位越来越突出和不可替代。技术防护的具体内容涵盖了网络边界的安全防护、数据的加密保护、用户访问权限的严格控制、入侵行为的实时检测和告警、计算机病毒的全面防护、电磁信息泄漏的防护等众多的技术领域。对于经过审批建立的涉密信息系统,还要按照国家保密标准的要求进行严格的分级保护,实施必要的物理隔离等安全保障措施。
第四个层面是监督检查体系的建设。保密工作不仅仅是建章立制就完事了,更重要的是要通过持续的监督检查来确保制度在日常工作中得到实实在在的执行。监督检查的具体形式包括单位定期组织开展的保密自查自评、积极配合上级主管机关组织的保密检查、专门针对某些薄弱环节开展的专项检查以及对涉密人员的履职表现进行考核评估等。
第五个层面是宣传教育体系的建设。保密工作归根到底要靠人来执行,全体工作人员的保密意识高低和保密技能水平直接决定了保密工作的最终成效。通过有计划有组织地持续开展各种形式的保密宣传教育活动,可以不断地增强大家的保密意识和法治观念,让保密成为每个人的自觉习惯。这五个层面的工作是相辅相成的整体,忽视任何一个方面保密工作的整体效果都会受到明显的影响。






