機(jī)關(guān)單位采購或委托涉密業(yè)務(wù)須謹(jǐn)防泄密

網(wǎng)站首頁 » 共筑保密防線 守護(hù)國家安全

機(jī)關(guān)單位采購或委托涉密業(yè)務(wù)須謹(jǐn)防泄密


來源:保密觀 責(zé)任編輯:張曦云
發(fā)布時(shí)間:2024-12-09 188

近年來,機(jī)關(guān)單位采購涉密工程、貨物、服務(wù)或者委托企業(yè)事業(yè)單位從事涉密業(yè)務(wù)情況較為普遍,如涉密工程建設(shè)、涉密信息系統(tǒng)運(yùn)行維護(hù)、涉密文件印制、涉密檔案數(shù)字化等。但在實(shí)際工作中,乙方單位駐場施工、運(yùn)維等人員違反保密規(guī)定問題多發(fā),給國家秘密安全帶來極大風(fēng)險(xiǎn)隱患,甚至導(dǎo)致失泄密案件的發(fā)生。其中,甲方機(jī)關(guān)單位保密管理責(zé)任不落實(shí)、監(jiān)督管理不到位是一個(gè)重要因素,需要引起高度重視。


典型案例 


涉密工程建設(shè)委托服務(wù)


案例1:2022年4月,某設(shè)計(jì)研究院承擔(dān)某省直單位涉密工程規(guī)劃設(shè)計(jì)工作,該省直單位要求項(xiàng)目組部分人員駐場開展工作,并提供一臺涉密單機(jī)供項(xiàng)目組使用。但是,該單位僅口頭簡單提出保密要求,時(shí)間一長,項(xiàng)目組工作人員也放松了保密管理要求。某日,項(xiàng)目組工作人員鐘某因工作任務(wù)緊急,使用刻錄光盤方式將涉密項(xiàng)目材料從涉密計(jì)算機(jī)中拷出,并在微信群中傳遞,項(xiàng)目組成員周某又進(jìn)一步轉(zhuǎn)發(fā)。在案件調(diào)查中發(fā)現(xiàn),項(xiàng)目組還存在應(yīng)當(dāng)確定為國家秘密的工程文件未定密,并在互聯(lián)網(wǎng)計(jì)算機(jī)中處理等問題。案件發(fā)生后,相關(guān)責(zé)任人員均被給予紀(jì)律處分。


涉密信息系統(tǒng)運(yùn)行維護(hù)委托服務(wù)


案例2:某涉密信息系統(tǒng)運(yùn)維企業(yè)派駐至某省直單位的運(yùn)維人員張某,在運(yùn)維過程中發(fā)現(xiàn)涉密信息系統(tǒng)中某設(shè)備硬盤為固態(tài)硬盤,便起了私心,欲據(jù)為己有,趁人不備私自拆卸帶回家并安裝在個(gè)人電腦中。由于該硬盤上“三合一”程序運(yùn)行正常,開機(jī)后啟動(dòng)違規(guī)外聯(lián)告警。案件發(fā)生后,相關(guān)責(zé)任人員均被給予處理。


圖片


涉密檔案數(shù)字化委托服務(wù)


案例3:2022年12月,某公司受委托為某市直機(jī)關(guān)開展檔案數(shù)字化工作。其間,工作人員林某在整理檔案時(shí)發(fā)現(xiàn)1份標(biāo)密文件,出于炫耀心理,使用手機(jī)對文件首頁進(jìn)行拍照,在個(gè)人社交媒體賬號發(fā)布,造成泄密。案件發(fā)生后,林某被開除,相關(guān)責(zé)任人員均受到處理。


案例剖析


以上案件的發(fā)生,暴露出機(jī)關(guān)單位在進(jìn)行涉密業(yè)務(wù)委托時(shí),忽視自身監(jiān)管職責(zé),對涉密項(xiàng)目“一托了之”,存在較大管理漏洞。


一是保密監(jiān)管職責(zé)區(qū)分不清。在項(xiàng)目委托服務(wù)過程中,雖然雙方簽訂了保密協(xié)議,但對保密工作職責(zé)未進(jìn)行明確劃分。在開展委托服務(wù)前,甲方和乙方未就保密管理職責(zé)進(jìn)行充分溝通,明確責(zé)任,導(dǎo)致出現(xiàn)“兩不管” 的空白地帶,從而為失泄密事件埋下隱患。


二是甲方單位過度“放權(quán)”。一些甲方單位雖然明知自己應(yīng)當(dāng)對駐場服務(wù)人員負(fù)有保密監(jiān)管責(zé)任,但是出于“圖省事”等心理,對駐場人員過度放權(quán)、過度“信任”。比如,有的涉密檔案數(shù)字化工作既沒有甲方人員監(jiān)管,工作環(huán)境中也沒有安裝監(jiān)控設(shè)施,更沒有對計(jì)算機(jī)信息輸出采取管控措施,給竊密人員留下可趁之機(jī)。


圖片


三是保密教育培訓(xùn)缺位。實(shí)踐中,乙方單位“重效益輕管理、重應(yīng)用輕安全”的現(xiàn)象普遍存在,對內(nèi)部人員的保密教育培訓(xùn)不夠重視,導(dǎo)致大部分服務(wù)人員保密意識淡薄、保密常識欠缺。一些甲方單位也未足夠重視,以不屬于自己單位人員為由,不對提供相關(guān)服務(wù)的人員進(jìn)行保密教育培訓(xùn)和保密提醒,相關(guān)人員因不知、不懂造成泄密。


工作建議 


明確責(zé)任防風(fēng)險(xiǎn)。機(jī)關(guān)單位在開展涉密委托服務(wù)項(xiàng)目時(shí),要與乙方企業(yè)明確劃分保密管理責(zé)任,在合同約定中明確責(zé)任內(nèi)容,確保項(xiàng)目施工建設(shè)期間保密要求“有人提”,保密措施“有人落”,保密監(jiān)督“有人盯”。要根據(jù)委托業(yè)務(wù)歸口管理,將乙方企業(yè)的日常監(jiān)管納入保密日常管理職責(zé)范圍,并將監(jiān)管工作納入年底績效考核內(nèi)容,進(jìn)一步夯實(shí)保密管理主體責(zé)任。


圖片


加強(qiáng)管理堵漏洞。機(jī)關(guān)單位要加強(qiáng)對乙方單位的日常保密管理,制定管理制度,細(xì)化管理標(biāo)準(zhǔn),優(yōu)化管理流程,指導(dǎo)服務(wù)外包人員全面了解開展委托服務(wù)的各項(xiàng)保密管理要求,將委托業(yè)務(wù)與保密管理深度融合,同步推進(jìn)。同時(shí),對服務(wù)外包單位要實(shí)現(xiàn)全過程實(shí)時(shí)管理,定期排查問題隱患,把日常保密監(jiān)督管理做細(xì)做實(shí)。


常態(tài)教育保安全。機(jī)關(guān)單位要加強(qiáng)對乙方企業(yè)服務(wù)人員的保密教育培訓(xùn),并將服務(wù)人員失泄密案例作為警示教育內(nèi)容,以案為鑒,增強(qiáng)乙方企業(yè)服務(wù)人員保密法紀(jì)觀念和防泄密反竊密能力本領(lǐng),切實(shí)堵住失泄密漏洞。