前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇保密制度的目的范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词: 高校 保密 科研项目 管理
随着改革开放的不断深入,各高校之间、高校与国际国内其他单位之间的学术交流与合作日益频繁,科研实力不断提升。因此,很多高校结合学校自身科研优势,积极争取承担重要的国防科研任务,为学校的发展、国家的富强作出了很大的贡献。新形势下,通过军工保密资格审查认证取得保密资格是企事业单位承担武器装备科研生产任务的必要条件。按照《武器装备科研生产单位保密资格审查认证管理办法》的相关规定,“对取得保密资格满2年的单位应当进行复查[1]”。对保密资格单位实行保密复查制度,是审查认证工作的重要监督形式。检查现场审查,存在问题的整改情况及取得资质以来保密工作的运行状况,推动武器装备科研生产单位的保密工作向科学化、规范化方向发展,是新形势下加强国防科技保密工作的客观要求和重要举措。然而,高校取得保密资质并不意味着可以高枕无忧,后期如何规范地管理保密工作,尤其是做好国防科研项目的保密管理工作,为项目的顺利进行、学校的长远发展、国家的秘密安全保驾护航,这是一个值得研究的课题。笔者就此作一些探讨。
一、高校保密工作运行期间存在的问题。
1.关于保密意识的问题。一般高校非常重视保密资格审查认证,而后期的管理运行会放松警惕;或者认证期间完全教条化、形式化地按照《武器装备科研生产单位保密资格标准》、《武器装备科研生产单位保密资格评分标准》的要求准备材料,对运行期间发生的实际问题缺乏思考,保密意识淡薄;特别是新进的国防科研项目研究人员及非保密工作直接管理部门的其他行政部门,“无密可保”、“有密难保[2]”的思想比较严重。这样就给保密工作的有效开展造成了很大困难。
2.关于建设保密工作队伍的问题。高校人员流动性较大,管理层的三年换岗或调动等情况,都会对保密工作的队伍建设产生不稳定的因素[3]。而保密工作队伍是高校保密工作得以开展的基本保障,建立一支保密意识强、保密技术精湛的队伍,是高校开展保密工作的必备条件。
3.关于不断完善保密制度的问题。保密制度是高校保密工作的基础、依据,也是评价高校保密工作规范与否的标准之一。不少高校在保密资格认证期间编制了本校保密制度,而后续工作中出现制度未落实、制度不健全、制度不合理、缺乏可操作性等状况,对高校保密工作的开展缺乏一定的指导作用。因此建立健全高校保密制度是开展保密工作的前提与基础。
4.关于调整管理方式、科学管理国防科研项目的问题。不少高校在保密资格认证时,因为本校承担的国防科研项目较少,实行集中管理的方式,由军工项目办公室(有高校称作先进技术研究院)或保密办负责集中管理,包括人员、计算机与移动存储介质、载体、宣传报道、保密检查、奖惩与考核等所有环节。这种管理方式一方面确实比较安全,所有事情都由固定的专职的人员来做,避免混乱,然而另一方面容易导致项目组研究人员保密意识不强,认为保密工作是保密办(军工办)的事情,与己无关[4],甚至对保密办的各项保密要求产生抵触厌烦心理,认为各道审批手续、登记手续太过烦琐,于是投机取巧钻空子等事情时有发生。
二、加强国防科研项目保密管理,抓住重点,点面结合,推动高校保密工作规范运行。
1.加强领导,提高认识,大力做好高校保密工作。保密工作需持续开展,不得放松与间断。各高校要高度重视保密工作,巩固保密认证成果,结合工作实际,加强领导,强化保密意识教育,提高对保密工作重要性的认识,以新时期保密工作的指导思想作为开展工作的指南,为学校的改革发展稳定提供坚强的保障。特别是国防科研项目研究是学校保密工作的重点对象,也是学校国防科研保密管理工作的核心。项目研究人员是所承担项目事项的直接接触者,因此其必须增强保密意识,严格按照保密法规制度开展工作,不可放松。
2.坚持做到保密组织机构健全,保密工作队伍不散。高校要严格按照保密资格审查认证要求,落实党政领导干部保密工作责任制,以国防科研项目管理为核心,横向覆盖各职责部门,各司其职;纵向建立校、院、项目组三级保密管理体系,确保国家秘密安全。国防科研项目保密工作坚持党委统一领导,分级负责、归口管理的原则。校党委保密委员会负责国防科研保密事项的审查、审批;校保密办按保密委要求,对国防科研保密工作进行指导、检查、监督;学校二级单位保密工作领导小组负责本单位国防科研保密管理工作;承担国防科研的课题组具体负责本课题组的日常保密工作。国防科研保密管理工作是全校保密管理工作的重要组成部分,因此,需围绕国防科研项目的管理和研究工作,确定各相关组织机构、部门及人员的保密责任,建立一支专兼职的保密工作队伍,不断加强管理与培训,认真学习保密基础知识、保密法规制度、信息安全等业务知识,掌握保密技能,为保密工作的开展提供技术、人力支撑。
3.要不断健全和完善保密工作制度。高校要重视保密工作的制度建设,使保密工作有章可循、有法可依。根据各高校保密工作的运行情况,一般来讲,高校保密制度可笼统的分为基本制度、二级制度和专项制度三大类。其中基本制度是高校保密制度的一个较大的组成部分,涵盖关于高校保密组织机构、保密职责、保密教育、人员、计算机及存储介质、载体、通信及办公自动化设备、保密部门部位、活动及外事工作、保密监督检查、泄密事件查处、保密工作奖惩等多方面的管理规定,对高校保密工作的各个方面和环节作出相应的要求;二级制度是高校内部部门特别是承担国防科研项目的相关院系,根据工作需要,依据基本制度,结合业务工作实际制定的具体保密管理措施;专项制度是针对重大工程或项目、外场试验等制定的专门保密管理措施。高校在制定保密制度时,应力求做到内容具体、责任到人,以有效地防止各类泄密事件的发生,使保密制度能够真正成为高校保密工作的基础和依据,指导高校有效地开展保密管理工作。
4.结合工作实际,调整管理方式,科学、规范开展国防科研项目保密工作。国防科研项目在研究的过程中需要一定的人员与设备,产生一定量的载体,根据工作需要可能会发生对外交流与合作、外场试验、协作配套等事项,学校保密办(军工办)对项目保密工作的集中管理会存在管理不便、工作不便、项目组人员保密意识淡薄或产生依赖心理等问题。对此高校可以根据需要,实行项目组自我负责、学院审查,保密办(军工办)监督检查的管理机制,如有重大事项的可提请校保密委员会审批。也就是说,以国防科研项目组为基础单元,项目负责人是项目组的“第一责任人”,应指导和监督本项目组的保密管理工作。兼职保密员是项目组保密工作的具体执行人,应在项目负责人的指导和监督下做好本项目组保密工作的具体事宜,如计算机定期更改密码,病毒库升级,人员每月自查等工作。项目组其他成员是本项目组保密事项的直接接触人,应按照保密法规要求配合兼职保密员及项目负责人做好本项目组的保密工作,在确保国家秘密安全的前提下,开展项目研究。校保密办(军工办)每季度对各项目组的保密工作进行监督检查,包括计算机的管理和使用、人员的管理、载体的管理、保密监督自查管理等事项,发现问题提出书面整改意见,并追踪检查。存在重大问题的立即向校保密委汇报,防止泄密事件发生。只有这样,项目组人员才能真正地树立起保密意识,提高警惕,并且确实掌握保密工作的相关技巧和工作程序。同时配合相应的奖惩机制,通过保密津贴、年底保密工作考核等方式,对在保密工作中做出突出贡献的人员和单位予以奖励;采取扣发保密津贴、通告批评或必要的法律制裁等手段,对存在违规违法等行为的人员和单位进行处理,促进保密法规制度的落实,从而促进高校保密工作的顺利开展。
总之,做好高等学校的保密工作既是适应新形势的必然要求,也是构建和谐校园的重要保障,对促进我国教育事业的发展具有深远的意义[5]。各个通过保密资格审查认证工作的高校,虽然保密工作已步入正轨,但也存在一些问题,特别是运行过程中可能会出现意识不强、人员不到位、制度缺失、管理方式操作性不强等问题。因此,高等学校要对照《武器装备科研生产单位保密资格标准》、《武器装备科研生产单位保密资格评分标准》及相关保密法规制度,重视保密教育培训,不断强化人员保密意识,增强保密技能;强化保密组织机构建设,考虑人员配置,落实保密责任,认真探讨学校保密制度的有效性和可操作性,不断完善制度;结合工作实际,根据保密新形势不断地调整管理方式,增强管理有效性;做好监督检查,落实奖惩机制,消除隐患,堵塞漏洞,不断改进学校保密管理工作,巩固认证成果,迎接保密资格复查。
参考文献:
[1]陆建伟,霍然.军工保密资格审查认证工作指导手册,2011.6,(7).
[2]伍李春,崔俊橦.高校保密工作存在的问题及其对策研究[J].合肥工业大学学报(社会科学版),2008,22(1):105-108.
[3]朱荣生,顾香玉.构建高校保密管理长效机制的思考[J].黑龙江教育学院学报,2009,9(28):43-44.
关键词:保密;高校;队伍建设
高等学校是国家科学技术研究和哲学社会科学研究的重要力量,程度较深、类别较广,已经成为国外情报机构和境内外敌对势力窃密的重要目标。加强高等学校的保密队伍建设,既是培养高层次保密工作人才的客观要求,又是新时代大环境下高等学校和谐、稳定发展的客观趋势。
一、 影响保密队伍建设的几个因素
(一)人员队伍流动性大
高校分为教师、教辅、管理、工勤等几个系列,区别于政府机关和其他企事业单位的地方就是人员外部、内部流动性都比较强,而人员较频繁的流动不可避免地会出现漏交漏接现象;有的单位对保密工作重视程度不够,为减少对人员、岗位管理的麻烦,把应设为的岗位、人员作为非岗位、人员管理;有的单位赶时间为“萝卜挖坑”,按保密规定不必要配备专职的单位因某些人的个人需求而设立了专岗,未经培训匆匆接手上岗,造成管理的真空期;保密专项资金支持不到位、个人提升空间有限、保密工作权利小、责任大等特点也是人员队伍流动的因素。
(二)人员保密意识淡薄
一是存在侥幸心理。认为身处和平时期,又非科研院所和军工单位,“无密可保”的侥幸心理使其规避烦琐、枯燥的各项保密制度;二是温水煮青蛙效应。敌对势力的或金钱利诱或投其所好或威迫挟持,慢慢使人员无意、有意地泄露了国家秘密。三是保密知识匮乏。高校人员包含范围较广,在中外合作办学、科研类论文刊发、新闻通报、载体使用及保管等具体工作中,由于保密知识的欠缺、界线不清,时有失泄密事件发生。近几年中央通报的几起失、泄密案件中,大部分因为“我使用的资料‘应该’不吧”“我虽然把密件做成电子版,但制作过程我断了网了,‘应该’不会外泄吧”“向我要资料的是领导的秘书,交给他是‘应该’的吧”“这是什么内容啊?上级部门应该把这定成密吗?‘应该’不是密吧”等这些错误的、不应该的“应该”的模糊和主观意识造成了多起失泄密,给国家和人民造成了不可估量的损失和危害。
(三)保密宣传、教育缺乏针对性
一是高校组织的保密教育培训普遍课时不够。宣传、教育不系统,培训时不分人员层次。领导干部与人员培训内容“一视同仁”。讲解宽泛的保密常识,对不同岗位的保密要求、保密范围及具体执行操作没有具体指导,缺乏针对性,这样培训出来的效果达不到指导性的目的。做起来,达标的是保密行政管理部门所要求的课时量,追求的是保密工作档案里几页纸的一个过程;二是形式多样性不够。以会代训形式普遍存在。有的高校的保密宣传教育、培训甚至只是观看上级发放的《××警示教育片》,观后由保密机构的领导提出几个简单的要求也算是一次培训。
(四)管理监督、检查指导工作存在被轻视现象
高校按照中央和各省(部)市的要求,基本都设立了保密机构,建立了校保密委员会,并下设保密办。然而在现实的工作中,确实普遍存在“保密工作很重要,忙起来可以不要”的现象。没有军工科研、生产任务的高校,或是只获得三级武器装备保密认证的高校的保密办主任大都是学校的党办主任兼任,也有校办的主任兼任或是科技处的处长兼任。兼职的保密办主任日常主职的工作内容多、会议多,作为高校的中层干部,在学校中起着承上启下的作用,每天几乎把工作时间全部都用在主岗的工作中,在这种状态下,兼职的保密办主任在没有上级保密行政管理机构提出具体保密工作要求时,普遍存在对保密工作思考不多,更不可能经常组织保密办成员和技术维护人员去单位、部门做保密管理、监督、指导等实质性工作,检查指导、监督、评价的职责往往被搁置。
二、加强保密队伍建设的几个建议
保密工作的各项任务能否真正落到实处,党和国家的秘密能否得到有效保护,取决的因素很多,但归根到底还是人的问题。人员能否自觉履行保密责任和义务,保密队伍是否过硬、能否管理和使用好国家秘密至关重要。
(一)稳定保密人才
一是选拔具有较高政治素质人才担任保密管理人员。同志很早就说过:路线方针确定以后,干部就成了关键因素。好的制度和政策需要好的执行力,挑选什么样的人到岗位工作至关重要。目前社会分配不公的问题一时难以克服,“一切向钱看”的拜金主义和追求物质享受的享乐主义不同程度地影响着人们思想。而且确实有少数人员经不起考验,发生了一些不该发生的问题,给保密工作带来种种威胁和不利。因此,我们在选择优秀人才的同时不仅应切实加强对他们的思想政治教育和管理,更要从工作和生活方面给他们以必要的关心和帮助,使人员安心、实心实意地做好保密工作。二是扩大人员的提升、晋职空间。既然力求优秀的人员稳定,就不要一岗定终身,使人员有提拔的可能,有条件的高校可以提供高职务岗位为人员的提职创造条件。目前我国专业职称评定范围很广,但类别里没有“保密系列”,职称评审部门如果使保密工作人才也参加到全国的专业职称评定中来,有其专属类别,那一定会是保密队伍稳定下来的因素之一。因为目前我国已有10所大学设有国家保密学院,这说明我国的保密专业人才队伍会日益壮大,专业的保密工作研究者、工作者理应在社会范畴里觅得一席之地。三是领导重视。高校负责人对保密工作要亲自抓、亲自管,使保密工作有强有力的人力支撑。设立了保密机构的高校要提供国家要求的相对应的资金,使高校保密工作的基本建设、宣传、教育培训、调研等项目有相应的财力支持,真正让保密工作在学校的开展良性地联动起来。
(二)建立健全保密制度
制度建设是任何一项工作顺利开展的保障,所以,保密制度建设是保密工作走上程序化、科学化、规范化的必然选择。一是规范化。要结合本学校、本单位实际制定适合本单位保密要害部门、部位的、操作性强的保密制度,使保密管理人员工作起来有法可依、有章可循。但要区别对待国家秘密与工作秘密,不要把工作秘密当作国家保密来保,使工作人员看到“保密”二字就胆颤心惊、畏首畏尾。二是精细化。保密制度在制定时不要嫌麻烦,制度的制定一定要精细化,最好细化到本部门工作的每一道程序。完善的保密制度能有效促进保密工作的常态化,所以,保密制度中保密范围、保密工作程序一定要清晰、明了,细致、清晰的保密制度不仅可以防止牛栏关猫现象的发生,更是保密工作的指导。
(三)做好宣传、教育培训工作
坚持保密教育、保密培训常态化,针对不同岗位制定有具体指导意义的保密培训计划和有针对性的保密教育计划。俗语说:难者不会、会者不难。常态化、针对性强的教育培训不仅可有效预防人员有心保密却不会保、保不住现象的发生,而且会加强其保密就是保安全、保密就是保发展的思维意识,调动起人员保密责任感和工作的积极性。
(四)认真履行管理监督、检查指导工作
但归根到底,瑞士这次被生拉硬拽进了《多边税收征管互助公约》,其意义绝不仅仅是榜样性的——让那些群岛上的银行们看看,“及时雨”大哥已经被招安了,“铁牛们”还能撑多久。横亘在各国课税机构面前的瑞士银行保密机制,早已让各大国烦恼不已,不铲平瑞士这个“逃避税”门槛,就无法在全球范围内做到惩治逃税与避税的犯罪。
于是,在美国携“海外账户纳税法案”的强势逼迫之下,最专业也是最守密的瑞士银行系统,并非是要做出表率这么简单,而是彻底交出了自己的护院法宝,有人说,瑞士银行的传统优势将由此消耗殆尽。
保密制度由来已久
话说瑞士银行的保密制度设立,还真的和开曼群岛上的银行不一样。前者的立足点是公义与道义,而后者嘛,就是纯粹的金钱关系了。
瑞士日内瓦的银行家大部分都是新教徒。16世纪,随着基督教加尔文教派的兴起,大量受迫害的新教徒从法国和意大利逃到日内瓦,这些新教徒带来了大量金钱,交给日内瓦银行家打理。为了避免泄漏这批新教徒的财政状况,银行家们逐步建立起保密制度。
18世纪后期,法国国王路易十六成为瑞士银行家的重要雇主。这位法国国王雇用日内瓦银行家内克打理自己的财政,最后,还让他担任了法国财政大臣。此后,法国人一直有雇用瑞士银行家的传统。
1933年,当时的德国政府颁布了一系列法令,要求德国公民须交代自己在外国的资产。在瑞士,负责追查德国公民在外财产的纳粹盖世太保假装成普通客户,径直走入银行,拿出一沓钱,对银行职员说,将这笔钱存入某某的账户(这些都是遭到纳粹怀疑的人)。如果钱能够存入,则说明了该人在瑞士银行拥有账号,接下来,盖世太保回国后对储户施压,钱就从瑞士转回了德国。然而,那些使用匿名账户的客人,就安全逃过此劫。一年之内,有三个德国人因在瑞士拥有银行账号而被处死。三条人命给了瑞士充分的理由来加强银行保密法。
1934年,瑞士当局颁布了《联邦银行法》,该法第47条明确规定:1、任何银行职员,包括雇员、人、清算人、银行委员会成员、监督员、法定审计机构人员,都必须严格遵守保密原则,保守其与客户往来情况及客户财产状况等有关机密。上述人员,包括引诱银行职员泄漏客户和银行信息的第三人,都将面临最低6个月到5年的监禁,以及最高5万法郎的罚款。2、如是因为疏忽而泄漏客户和银行信息,将酌情处罚,罚金不超过3万法郎。3、保密协议终身生效。不因为银行职员离职、退休、解雇而失效。
后来,瑞士各银行为加强保密,普遍采用了密码账户、化名代号等管理方式。在苏黎世和日内瓦有116家专门办理秘密存储业务的银行——这还不算各大银行内设的私人储存窗口。在这些银行里,不准拍照,不讲姓名,有些甚至不设招牌,只标有经营者的名字。
而且,办理个人秘密户头的职员要绝对可靠,大都是子承父业,世代相传,经过学徒制度的良好职业教育。因此,他们为个人利益着想,不敢以身试法,泄露秘密,否则将被绳之以法。与其他一些国际大银行如花旗集团不同,瑞士的传统私人银行主要特点在于其承担了无限责任。假如这些瑞士私人银行倒闭了,无法如数归还你的资金,你甚至可以都拿走这些私人银行拥有者的家族资产。相反,如果花旗集团倒闭了,其客户只能依据花旗银行的账面资产获得部分或全部赔偿。
保密的代价
在瑞士银行家的眼中,客户没有善恶,钱交到你手上,附带的是信任。为了这份信任,当然,也为了钱,瑞士银行家们完美执行了客户就是上帝的准则。但现实的情况是,客户的祖国,有时候比客户这个上帝,更加难缠。
“9·11”袭击事件以后,美国要求各国提供司法协助,以帮助其追查之间的金钱往来。虽然瑞士同美国进行了积极地合作,冻结了多个可疑账户,但美国仍然视瑞士的银行保密制度为眼中钉,认为这项制度阻碍了其进一步调查的开展。
在瑞士与欧盟进行双边谈判的过程中,欧盟曾多次要求瑞士废除银行保密制度,实现金融信息共享,以防止欧盟国家居民逃税。为了保住保密法,同时不得罪自己的贸易伙伴,2004年,在欧盟、瑞士布鲁塞尔峰会上,瑞士花了10亿瑞士法郎(合6.5亿欧元)来维持银行的保密权。这笔钱将分5年流入布鲁塞尔的聚合基金,用来支持欧盟的贫穷地区。
但瑞士做的这些,在欧美大国的眼里根本不算什么。当国际金融危机和欧洲债务危机接踵而至,越来越多的国家陷入财政吃紧的窘境后,欧美大国立刻下定决心,不达目的不罢休。
美国以“协助逃税”为由,先是迫使瑞士最大的银行——瑞银集团支付了高达7.8亿美元的巨额罚金,后又迫使瑞士最古老的私人银行——韦格林银行关门停业。今年9月,瑞士联邦议会在一片争议声中批准了瑞士和美国去年底签订的一项双边协议,允许美国税务机构向瑞士银行中的美国公民账户征收所得税;瑞士还将执行银行信息自动交换,向美国税务机构提供美国公民账户信息。
与此同时,德国、法国、英国、西班牙和意大利等欧盟国家提出,在欧盟范围内也要执行银行信息自动交换,以确保所有欧盟公民对其全部收入公平纳税。面对欧盟大国的强大压力,卢森堡、奥地利先后作出妥协,同意提高银行透明度,放松银行保密规定。
话说到这一步,不要说是那些头戴“无冕之王”桂冠的银行家了,傻子也能看出来,瑞士银行的保密制度是要走向终结了。
档案数字化这一概念出现在20世纪80年代后期,在90年代档案数字化开始慢慢成熟起来,进入21世纪随着人们对档案管理工作的重视程度不断提高,档案数字化进入全面发展时期。[1]档案数字化开始时的主要形式为文件级目录以及案卷级目录数据库的建设,主要是使计算机辅助管理的目的得以实现。目前,档案数字化已发展的相当成熟,全国几乎所有档案馆都实行了档案全文信息的数字化管理,有些档案馆在档案数字化方面做的已到达很高的水平,可以实现利用互联网络对档案信息进行远程的查询和使用。[2]但与此同时档案数字化的质量及安全保密工作仍存在一些亟待解决的问题,需要引起人们的高度重视。
二、档案数字化的质量控制
质量控制工作通常就是为了达到档案管理质量的相关要求而采取技术手段等各类工作活动,其主要目的是全过程监视档案数字化质量,对有可能造成质量不合格的所有因素进行消除,以期达到规定的质量要求。[3]档案工作由于其独有的特点使得必须对档案数字化进行严格的质量控制。
(一)质量控制的内容
(1)对有关数字化方案进行优选。对于电子档案数字化工作而言科学合理的数字化方案是极为关键的,所选用的数字化方案的科学合理性对档案数字化工作的质量有直接的影响。
(2)对数字化软件进行正确选取。现阶段有很多类型的数字化软件,这些软件各具特色,在选择数字化软件时应结合自身的去求对其进行广泛的调研。对数字化软件进行科学的选取是保证档案数字化质量的前提。
(3)制定适用的标准、确定相关参数。这一工作环节是影响档案数字化质量的一个重要工作内容。目前,已存在较为成熟的档案数字化相关国家标准规范,但为了更好地保证数字化质量有关行业应在国家标准的基础上制定符合自身的相关标准。
(4)档案数字化过程中的监督、检查、验收以及评估工作。这些工作是保证档案数字化质量的最后一道环节,可对档案数据库建设实行有效的监管检测。通常情况下检查工作主要包括工作环节、人员以及设备三个方面。[4]监督工作就是要及时发现档案数字化过程中存在的问题,并要求有关部门及时解决。验收包括粗验和细验环节。粗验通过软件来完成,细验则是在粗验的基础上对档案信息等进行全面的检查。评估是针对档案数字化的过程及质量进行全面的测试和评价。
(二)档案数字化质量控制的手段
(1)做到分工明确,责任分明。由于档案馆的规模、工作方案以及档案总量存在很大不同,因而存在不同的档案数字化流程,尽管如此也应对内部工作环节进行明确分工。档案预处理、档案分发、档案扫描、档案的检测验收、档案入库以及网络设备的日常检查维护等工作内容都应分配到具体的部门和个人,应做到职责分明。
(2)制定完善的规章制度。档案数字化过程必须严格按照一样的规章制度进行,所以制定一套完善的规章制度是极为必要的,它有利于确保档案数字化的质量,同时可保证对档案信息资源进行共享。
(3)及时发现总结问题并制定合理的奖惩制度。档案数字化工作具有很强的基础性以及实践性,同时这项工作还处于不断发展完善的过程中,可以借鉴的成功经验相对较少。因此,需要工作人员不断在实际工作过程中积累经验,逐步探索完善。对实际工作定期进行总结归纳有利于保证档案数字化工作的质量,可及时督促工作人员发现前期工作中存在的不足,对好的方面进行采纳,对不足加以完善,避免以后的工作中出现同样的问题。同时,应制定完善的奖惩机制,对工作人员起到一定的督促作用。
(4)严格检查验收档案数字化过程及质量。实际工作中进行严格的检查验收是保证档案数字化质量的重要一环。档案数字就是将档案中的各类信息进行数字化的过程,是保证档案信息化工作顺利进行的基础性工作。因此,应严格检查验收档案数字化工作的环节及质量,保证后续工作顺利进行。
三、档案数字化的安全保密控制
档案工作中的另一项重要内容便是安全保密工作,档案数字化的安全保密控制目的是保证个人档案的实体、信息数据等的安全,防止由于各种原因出现的信息泄密问题。
(一)档案数字化安全保密控制的内容
档案数字化安全保密控制的主要工作目的是对档案数字化过程中可能存在的各类影响信息安全的因素进行预先分析处理,并据此从技术和工作管理等方面上积极采取有关措施来防止信息泄密事故的发生。实际工作环节中档案数字化的安全保密控制工作主要包括以下方面:制定与安全保密工作有关的规章制度、制定科学的网络安全方案、选择安全等级高的场所并建立完善的安防系统、做好档案实体的使用和保管工作、定期对数据库进行维护、做好档案数据整理及备份工作等。
(1)建立规章制度。档案中会涉及大量有关个人隐私等方面的信息,实际工作中要切实做到档案数字化过程的安全高效,一套切实可行的安全保密管理制度是必不可少的,这套管理制度应包括以下几个方面:有关设备使用以及档案数字化系统安全的保密规定,档案数字化加工人员的选择和管理办法,档案数字化加工场所有关的安全保密制度等等。
(2)制定合理的计算机网络安全保密方案。计算机网络安全保密方案在确保档案数字化的安全保密性方面起到关键作用。要做到这一点首先应做到在一个相对封闭的计算机网络中实现所有的操作过程,应做好计算机网络与外网物理隔断。其次,用于档案数字化工作的计算机及其服务器应安全存放,存放的环境应具有防水、防爆、防火、防震、防暴以及防止外来人员盗取以及破坏的特点,同时,需要引起高度重视的是电磁场对档案数字化网络系统以及相关设备的干扰。第三,档案数字化工作人员(这里所说的工作人员是有权直接接触档案数字化系统的有关人员)在需要进入系统前应通过必要的身份认证,做到禁止非法用户进入,这也是做好档案数字化安全保密工作的首道防线。第四,应对参与档案数字化工作的所有工作人员进行合理分类,将全体按照任务不同进行区分,并对不同群体制定不同的访问权限,避免合法工作人员越权访问其权限以外的相关信息。
(3)选择安全封闭的工作场所,建立可靠的安防系统。档案数字化工作选用的场所一般是各级别的档案馆,但为了提高工作效率一部分会外包给具有相应资质的专业公司。一般讲在选择数字化加工场所是要做到以下几点:首先,场所的选取应方便保管档案实体,即档案加工场所的选取应尽量做到靠近档案实体的保管场所,如果由于某些原因很难做到就近选择,则选择场所时应考虑档案的运输线路,运输线路应不与外来人员进出路线进行交叉。其次,工作场所的环境与档案原来的保存环境应尽量相似。加工场所确定后还应为其配置具有较高安全等级的安防系统,包括防盗报警系统、门禁系统、闭路电视系统、恒温恒湿空调系统、消防报警及自动灭火系统等,这样有利于保证加工场所的安全。
(4)档案实体的保管和保管工作。档案数字化工作中档案实体的使用是不可避免的,为了提高使用和保管档案实体的安全保密性必须制定相关的制度。首先,进入档案库房的人员个数应最少为两人,以使他们之间可以互相监督。其次,要注重实行安全巡视制,安排足够数量的巡视员长期在档案运送路线上进行巡逻,确保不发生档案丢失问题。第三,在交接档案时必须进行登记,交接过程应在严格的监督下进行。第四,档案实体交接完成后应详细讲评与档案实体的保管有关的各种注意事项,这样可以有效防止工作人员在对档案进行扫描的过程中由于操作不当对档案造成的破坏。
(5)数据库的整理、维护以及数据备份工作。档案数字化工作的成果都要存储于数据库中,所以数据库的重要性是不言而喻的,该部分也是档案数字化工作安全保密的重要环节。对数据库数据进行维护的目的是为了防止档案数据丢失、更改、破坏等问题的发生,同时还可有效避免病毒侵袭、电磁辐射、硬件损坏、非法下载复制等现象的出现。对数据库相关数据进行整理的目的是对档案数据进行认真校对,发现其中存在的多扫、错扫以及重复发送的数据,对数据进行分发打包预处理,从而为即将进行的下一步工作做准备。数据备份的目的主要是如果档案数据出现丢失、破坏、更改等问题,利用备份数据可将原数据进行还原。
(二)档案数字化安全保密控制的有关措施
(1)对工作人员做好思想教育工作。档案数字化过程中影响其安全的因素有很多,其中,人为因素是安全保密控制工作的重点。因为人为因素造成的信息泄露等问题主要是由工作人员的道德水平较低引起的,所以应通过一定的教育培训来提高工作人员的素质水平。首先,应定期组织有关工作人员认真学习有关档案安全保密工作的相关规章。其次,对档案数字化工作流程进行科学合理的设置,明确每个工作环节中有关安全保密工作的注意事项。最后,应对工作人员进行定期或者不定期的检查,发现问题予以批评或惩罚,要求其及时进行改正。
(2)加强人员管理工作。档案数字化工作中人是开展工作的主体,因而实际工作中应加强对人员的管理工作,笔者认为加强人员管理可从以下方面入手:第一,做好工作人员政审工作。第二,对从业人员的岗位和职责进行明确。第三,定期考核工作人员的思想素质水平及工作情况。
(3)建立完善的制度及安全系统。现阶段已存在较为完善的安全保密制度,但由于种种原因贯彻执行过程中却往往达不到令人满意的效果。[5]这一现象产生的原因之一是人们对安全保密制度有错误的认识,认为该项制度会影响人员的工作效率。因此,实际工作中应改正错误的认识,加强对安全保密制度的执行力度。同时,一套完整的安全系统对保证档案信息安全也是极为重要的,现阶段应加强技术防范手段,配备科学的安全防护设备,加强对设备、软件以及网络等的维护,提高档案数字化的安全性能。
四、结论
一、高度重视,充分认清当前保密工作的新形势
当今世界,科技发展日新月异,已经进入信息时代。使我国的经济建设和各种信息进一步融入世界,当前如何做好保密工作面临着前所未有的挑战。即:手机、计算机网络的普及应用,增加了保密工作的难度,给防止失泄密工作带来了新的问题。
第一,窃密与防止失泄密工作形势日趋严峻。一是越是关键时期,防止失密工作越是重要。过去常提及是“不该说的绝对不说,不该看的绝对不看……”,现在计算机网络等走入每个家庭,手机成为生活中离不开的通信工具,上网成了人们生活中不可缺少的一部分,保密工作涉及到工作生活的每一个角落。二是个别国家和地区以我国为假想敌,千方百计窃取我国家秘密。三是我国改革开放以后,招商引资使大量境外的人员来中国大陆。加之我国“入世”以后,有大量外国人员到我国工作,趁机来我国以窃取秘密、商密为目的的敌特活动日益猖狂。随着信息网络化和网络信息化,高新技术的发展,使窃密与反窃密的斗争日趋尖锐激烈。
第二,保密范围界定情况复杂。当前保密工作任务艰巨,涉及的面广,人员范围界定比较复杂。一是网络传输方便、快捷、简单,在局域网上人员范围很难界定,即使严格按照该看的看,不该看的绝对不看,该知的知,不该知的绝对不问,经手的人员范围难控制,保密工作任务艰巨。二是对可以公开交流的与不可以交流的信息界定较难。比如:有的领导讲话等文件并不定秘密等级,但秘密等级绝对不低于红头文件,听看领导讲话的人员控制难度大,浏览内部网站甚至下载信息难以发现。三是公开交流与保密的关系处理起来矛盾。上国际互联网存在查资料、发送电子邮件离不开网络,企业的信息经验介绍离不开交流,保密工作与对外交流把关工作量大,防止失泄密工作任务重。
第三,信息安全面临的巨大挑战。传统的保密观念与现代信息时代的保密工作有质的不同,一是局域网和因特网是现代信息技术离不开的,要建立信息化、数字化企业离不开网络等信息化技术。二是信息网络化使信息和安全的关系密切相联,计算机的广泛应用而造成的失泄密案件逐渐增多。三是由于复杂的形势,由过去的发生失密案件发展为现在的泄密案件逐渐增多,防止失泄密任务十分繁重。
二、采取对策,做好当前形势下的保密工作
新世纪新阶段,知识更新越来越快,随着计算机、网络的广泛应用,逐渐实现无纸化办公的发展趋势,新时期的信息安全保密工作任重道远,必须采取相应的对策,以防止不出现失泄密事件。
第一,加强对新时期新形势下保密工作的研究。各单位(部门)要把保密教育作为一项重要工作,纳入工作计划,严密组织实施,构建牢固的保密工作思想防线。一是针对在信息化、数字化的形势下,对待保密工作出现的新问题加强研究,采取针对性的措施。二是努力学习科技知识,进一步提高保密管理水平。对人员在新的形势下思想变化、能力素质方面加强研究,在实践中善于总结,不断掌握新技能,提高专业水平和现代管理知识,紧跟时代的步伐。
第二,要构建完善的保密工作制度防线,加强保密制度建设,坚持按制度办事。制度带有根本性、全局性、稳定性和经常性。一要完善保密规章制度。在集团公司已经建立比较有效的规章制度的基础上,针对新情况、新问题,及时完善保密规章制度,不留死角,不走形式,制定可操作性强、效果好、切实可行的保密责任制。二要抓好各项保密制度的落实。在实际工作中,经常检查制度的执行情况,利用各种机会宣传已经制定的各项保密制度,发现问题及时提出整改措施。抓住重点兼顾一般,重点部位要重点抓落实,尤其是对经常的工作人员要进行经常性的保密落实检查工作。
第三,积极采取技术防范措施。要切实加强计算机、网络等载体的管理。重点发展防计算机网络泄密、防电磁辐射泄密技术,提高技术手段,从源头上堵塞泄密漏洞。一是加大新技术的广泛应用,增大必要的经费投入,添置先进的仪器设备是作为当前保密工作的基础。二是凡属密件资料,一律不准存入普通计算机硬盘内。对计算机应采取必要的物理阻断措施。三是加强对要害部位的管理。对保密要害部门按规定落实“三铁一器”,有条件的要采取摄像监控设备、红外线探头感应报警设备,在技术上采取严密的防范措施。
第四,做好经常性的保密教育管理工作。保密工作是一项业务性很强的专项工作,在新形势下要抓好经常性的保密管理工作。一是抓好人员的“两个经常”。要确保经常性管理工作和经常性的教育工作到位,使所属人员要遵守保密条例。如:在文件销毁等环节要严格按规定落实监销;严格做到“不上网,上网不”;严格不分场合地使用手机,更不能在手机或固定电话中谈论涉秘事项。二是树立全员安全保密意识,构建筑牢的保密工作思想防线。在市场经济的大潮下,加强对员工尤其是人员的保密思想教育,增强全员的保密意识和保守国家秘密的自觉性。使人员具有坚定理想信念,牢固树立社会主义荣辱观,忠诚党的事业,培养高尚情操,筑牢抵御敌对势力渗透思想防线。三是消除麻痹思想和侥幸心理。教育所属员工树立“保密工作无小事”的思想,个人的移动硬盘、软(U)盘等,不得植入秘密信息,不得在私人或在家里处理文件资料。严格选用政治思想好、工作认真刻苦负责、素质过硬的可靠人员担任岗位工作。时刻树立高度的敏感性,克服侥幸心理,避免粗心大意造成失泄密。