本帖最后由 李白 于 2023-9-13 10:59 编辑
国有企业特别是大型国有企业下属单位层级多、分布广，人员多、结构复杂。近年来，国有企业下属单位特别是三四级单位，在上级文件传达落实、涉密人员管理、涉密文件管理和涉密项目保密管理等方面存在较多风险隐患，失泄密事件多发。
保密管理存在哪些薄弱环节
薄弱环节一:定密管理不规范导致泄密
案例1: A集团下属某公司收到集团印发的机密级《工作要点》后，公司办公室工作人员蒋某依据该文件起草本公司《工作安排》，但未确定为国家秘密，经公司相关领导张某、吴某审批后，通过公司非涉密OA系统分发至公司各部门及所属15家企业，所属企业又分发给内设部门。经比对，该公司《工作安排》与集团《工作要点》重复较多，内容涉密。案件发生后，吴某被给予党内警告处分，张某被给予诫勉谈话处理，蒋某被给予批评教育处理。
案例剖析:一些国有企业下属单位工作人员保密业务知识掌握不扎实，定密知识欠缺，在实际工作中定密不准确，执行上级涉密事项没有严格遵守派生定密要求。同时，一些定密责任人、部门负责人也存在定密知识欠缺、定密审核不严格的问题，导致将涉密文件作为非涉密文件印发，成为泄密事件的源头。
薄弱环节二:互联网传输涉密项目材料问题多发
案例2: 2022年3月，B集团下属某局第一项目部经理彭某将撰写的秘密级涉密项目进展报告从涉密计算机刻录至光盘，后违规发送至微信工作群征求意见。因报告未通过本单位领导审核，协助工作的王某在上述涉密计算机中对报告进行修改后，又刻录至光盘并拷贝至互联网电脑，发送到微信工作群征求意见。案件发生后，彭某被给予党内警告、记过处分，王某被给予党内警告处分。
案例3: 2022年，C集团某分公司承担一项涉密项目，为让项目现场负责人曹某、工作人员李某协助起草有关材料，该单位工作人员刘某将项目涉及的一份机密级文件中的第1页、第6页、第8页交曹某、李某阅看，并明确要求严禁将文稿带出办公室，严禁拍照、复印。但在阅看期间，李某在刘某与曹某不知情的情况下，擅自使用手机对上述了页文件拍照，并通过图文识别小程序转换成电子文档，用于起草材料。案件发生后，李某被给予警告处分，扣除部分年度奖金，该分公司负责人被给予通报批评处理。
案例4: D集团公司下属二级研究所工作人员于某参与一项重要涉密项目研究。作为重要涉密人员，于某接受过多次保密教育培训，但为图工作便利，他多次违反保密规定，从涉密内网刻录该涉密项目数据材料，拷贝到家用笔记本计算机中存储、处理，或通过个人电子邮箱与多名上级公司和项目承担单位工作人员互相传递，后该邮箱受到网络攻击，导致11 份秘密级国家秘密被窃取。于某因涉嫌构成过失泄露国家秘密罪，被移送司法机关追究刑事责任。
案例剖析:国有企业的下属三四级企业通常会承担一定的涉密项目，项目组往往不设在企业办公地点，具有分散性和流动性，部分项目组保密管理不规范，对涉密项目参与人员缺乏保密教育，“重项目实施、轻保密管理”问题突出。工作人员为图方便，侥幸心理作祟，违规使用互联网邮箱、微信传递涉密信息或使用图文识别小程序上传涉密项目材料，存在较大失泄密隐患。
薄弱环节三:涉密通知传达层级多、范围广导致泄密
案例5: 2022年3月，E集团印发一份秘密级通知，要求逐级传达落实。集团下属三级企业一线工人屈某，平时接触国家秘密较少，保密意识不强，遂将通知发送至生产线微信工作群中，造成泄密。案件发生后，屈某被给予警告处分、扣减绩效工资处理。
案例剖析:国有企业的涉密和内部文件往往要传达到下属三级甚至四级单位落实，有的甚至要传达到一线生产车间，传达层级多、涉及范围广。同时,下属单位基层一线工作人员多，接受保密教育培训少，保密“两识”基础薄弱，容易因不知不会导致泄密。
薄弱环节四:与境外分支机构联络存在隐患
案例6: F集团某子公司违规与境外分支机构通过某互联网视频会议方式，对1份秘密级文件进行传达学习，导致文件主要内容被境外窃取、炒作。案件发生后，该公司党委副书记黄某被给予诫勉谈话处理。
案例剖析:大型国有企业境外分支机构较多，在工作联络、涉密文件传达、涉密项目开展等方面，缺乏安全保密的联系渠道和传输途径。一些分支机构不注重保密管理，沟通联络时图方便、重速度、轻保密，将涉密信息通过互联网传递，存在较大失泄密风险隐患。
薄弱环节五:新闻宣传报道保密审查不严格
案例7: 2015年，某集团所属G公司参加地方有关会议并需在会上作交流发言。会前，公司办公室主任陈某通过QQ邮箱将发言材料电子稿发送给会议主办方、该市某单位办公室工作人员严某。该发言材料包含了该公司承担的一项涉密项目情况，但发言稿未标注密级，也未经保密审查。会上，公司副总经理朱某按发言材料现场发言，并提及了该涉密项目情况。此后，主办单位汇编了会议材料，市晚报对会议进行报道，均未严格进行保密审查，导致涉密项目相关信息被刊登在该市晚报上，给相关工作造成被动。案件发生后，各涉案单位对相关责任人员作出严肃处理。G公司党委给予公司副总经理朱某党内严重警告处分，并处以经济处罚;给予办公室主任陈某党内警告处分。主办会议的市直单位给予办公室科员严某通报批评，责令其作深刻检查;对分管副主任杨某给予诫勉谈话处理。市日报社对多名责任人员作出责令检查、通报批评等处理。
案例剖析:国有企业出于自身业务需要，经常通过互联网门户网站、微博、微信公众号等方式开展宣传报道。在宣传报道中，一些企业片面追求宣传效果，往往会公布承担的一些重大项目来“吸引眼球”，这其中就可能包含涉密项目信息。个别企业在新闻宣传报道中，审查人员把关不严、审查不严，极易发生失泄密事件。
对策建议
国有企业要结合自身业务特点和保密管理实际，针对存在的薄弱环节，从以下几方面筑牢保密管理基础，不断提升保密工作能力。
一是层层压实主体责任。国有企业层级多、单位多，保密管理不可能“一竿子捅到底”，必须层层压实主体责任，使每个下属单位对自身保密管理负责。国有企业集团总部要充分发挥保密委员会作用，强化对下属单位的保密工作督促指导，层层传导压力，将保密工作责任制落实情况纳入下属单位责任考核体系，强化重点领域、重要项目的失泄密风险隐患排查，督促指导下属单位落实保密管理要求，提升保密工作水平。
二是分层分级开展保密宣传教育。国有企业要坚持“国家秘密信息传递到哪里，保密教育培训就跟进到哪里;谁接触知悉国家秘密信息，谁就要接受保密教育”的原则，不断提升企业员工特别是基层单位员工、生产一线员工的保密意识和保密知识水平，防止因无知无畏、不知不会造成泄密。在开展保密宣传教育时，特别要注意结合企业自身实际，结合不同类型员工特点，开展有针对性、形式多样、生动活泼的宣传教育，真正使保密意识入脑入心。在进行保密培训时，特别要注意结合业务实际，把保密管理要求融入自身业务流程，明确细致地讲解保密管理要求和方法。
三是改进涉密文件传达或涉密业务办理方式。国有企业总部或者二级企业在向下级单位印发涉密文件时，要根据文件的敏感性和工作需求，明确转发和传达范围，防止层层转发到不具备保密条件的基层单位。对不具备保密条件的基层单位，文件传达时要注意进行脱敏脱密处理，生产一线单位可以视情进行口头传达，不再转发或者留存上级单位的文件。在向基层单位布置涉密任务时，可以在准确把握涉密内容的前提下，对任务背景等涉密信息进行脱敏脱密处理，缩小涉密信息知悉范围，从而降低失泄密的可能性。
内容来源：《保密工作》杂志 2023年第8期
| 
私信
