新形势下如何做好基层单位的保密工作
近年来,没有秘密可以保证、保密无用等思想开始兴起和传播。对此,我们应该保持清醒的认识,加强正确的引导。
1,正确理解秘密。
秘密是相对于公开而言的。秘密无处不在,从国家和政党到家庭和个人。秘密不是固定的,绝对封闭的。只是在一定时间内,一定范围的人知道。超过规定的时间,秘密就不再是秘密了。甚至在规定的时间内,知道的人可以合法知道相关的秘密。基层机关单位不分类,但也不分类。在他们的官、政、商活动中,或多或少都有秘密,有的是国家机密,有的是工作机密,有的是敏感信息。它们有时贯穿于一项工作的全过程,有时只存在于一项工作的某个环节。但需要在一定时间内对一定范围内的人进行保护和限制,避免泄密。
2.正确对待开放。
保密和公开是一件事的两个方面。片面强调保密和过分夸大公开都是错误的,两者必须有机联系。一方面,法律、行政法规要求公开的事项必须公开,不得以保密为由拒绝公开;另一方面,披露前必须经过保密审查,披露必须在适当的时间、以适当的方式、在适当的范围内按照法定程序进行。机关单位不得泄露机密信息,也不得泄露未经保密审查的信息。
3.正确判断形势。
对外,敌方敌对势力和境外情报机构明显升级信息监控和情报策略,渗透、叛乱、窃密活动加剧,保密形势更加严峻;
对内,党和国家高度重视保密工作,近年来采取了一系列有效措施。但一些机关单位瘫痪严重,管理不落实,保障不到位。泄密风险空前增加,有的给党和国家造成重大损失。保密工作到了必须抓、必须抓的关键时期。广大机关干部,特别是主管保密工作的机关单位负责同志,一定要引起足够的重视,切实筑牢保密防线,自觉抓好保密工作。
二、建立和落实保密责任。
目前,一些机关单位的保密工作责任制要么不完整、不明确,要么形同虚设,不利于保密工作的落实。对此,机关单位要把建立和落实保密工作责任制放在重要位置。
1.保密工作责任制主要包括领导干部保密工作责任制、定密责任制、保密重点部门负责人和工作人员责任制、保密信息系统管理维护责任制等。
2、机关单位实行保密工作责任制,最重要的是实行党政领导干部保密工作责任制,即主要领导是第一责任人,应负全面领导责任,分管领导负具体组织领导责任,其他领导对职责范围内的保密工作负领导责任。
3.落实保密工作责任制的核心要求是健全保密管理制度,完善保密保护措施,开展保密宣传教育,加强保密检查,切实保证党和国家秘密的绝对安全。
4.保密工作责任制要经机关单位党委(党组)或班子会议研究通过,在适当范围内公布,并纳入干部民主生活会和年度考核内容,实行严格考核问责,确保保密工作责任制成为一项沉甸甸的责任。
第三,要科学确定保密范围。
调查检查发现,保密范围把握和界定不准确,保密工作普遍存在漫无目的、不作为的问题。这也是很多基层机关单位普遍认为没有保密的重要原因。一般来说,基层机关和单位的涉密内容主要有三个方面:
1,上级单位下发的各类保密文件和产品;
2.机关、单位业务工作中产生的各类保密事项,包括本行业《关于国家秘密及其密级范围的具体规定》中规定的保密事项,以及机关、单位工作中不属于国家秘密但不宜公开的工作秘密和敏感信息;
3.本机关、本单位工作中被其他业务部门渗透的机密、敏感信息。
在此基础上,必须进一步做好“三个确定”:
1,设置保密重点部门。
机密要害部门的位置按照“最小化”的原则确定。机关、单位应当将涉及绝密或者较机密、秘密级国家秘密的机构确定为保密重点部门,如办公室、机要业务(部门)部门等;将国家秘密载体集中制作、储存、保管的专用场所确定为保密重点部位,如保密室、打印室、涉密信息系统机房等。
2、涉密岗位和涉密人员。
在日常工作中产生、管理或者经常接触、知悉国家秘密的岗位应当认定为涉密岗位,在涉密岗位工作的人员应当认定为涉密人员。
3、秘密载体。
主要涉及计算机信息系统、信息设备和文档(包括电子文档)等。
四、建立健全保密管理制度。
?当前要着力解决制度不全、杂而不精、执行不力的问题。
1,要继续做好制度建设。
制定包括保密责任制度、保密认定制度、保密人员管理制度、保密文件资料管理制度、保密要害部门岗位管理制度、互联网使用管理制度、信息系统和信息设备使用管理制度、信息披露(发布)审查制度等制度。制度不够好,但不利于执行。必要时,机关单位可以借用,以后再试再定,逐步修改完善,保证各项制度按需制定,保证制度的针对性、可操作性和规范性。
2.我们必须认真执行这一制度。
要认真学习制度,熟悉制度的各个方面和要求。主要领导要率先垂范,遵守制度。机关单位应当加强检查监督,及时发现和纠正制度执行中存在的问题。我们必须严格执行制度。坚持自上而下,突出重点,狠抓末端落实。对不执行制度、不按制度办事、破坏制度的,要追究有关人员的责任。
五要不断完善安全防护体系。
要努力解决保密专业人员、设施、设备和技术手段缺乏的问题。
1,加强人防。
重点是建立健全安全工作的组织机构,选派专业人员从事计算机与网络安全和安全管理工作,特别是要发挥组织成员与相关部门(部门)的互助合作作用,避免出现单一部门和人员独占的局面。
2.提高物理防御。
在重点保密部门强制安装“三铁一器”(铁门、铁窗、电脑密码柜、报警器),配备电磁泄漏防护、移动通信干扰等设施设备。严禁在涉密场所对联网的计算机使用音视频设备和无线互联设备。
3.加强技术防御。
涉密电脑应专用于专机,并安装“三合一”(非法外联、单向导入、移动存储介质)管理系统。涉密信息设备应统一采购,登记标识,专人管理。“一机两用”(上网和办公)的非涉密计算机配备双盘隔离卡,安装使用移动存储介质管理系统和“中间机”。
机关单位通过一个端口接入互联网,涉密业务(办公)网络与互联网及其他公共信息网络物理隔离,非涉密业务(办公)网络与互联网及其他公共信息网络逻辑隔离。涉密网络建设应当与涉密设施建设同步规划、同步建设、同步运行,同时采取身份认证、访问控制、安全审计、密码保护、输入输出控制和病毒安全等技术措施。
六、加强保密日常监管。
保密工作贯穿于机关单位的一切业务工作,始终坚持不懈,从不放松。
1,加强宣传教育,坚持警钟长鸣。
单位党委(党组)或班子成员会议要研究部署保密工作,主要领导要经常强调保密工作,全体人员要把保密工作的学习安排在政治理论学习中。同时,机关单位要开辟保密宣传教育阵地,利用各种媒体宣传保密知识,经常对领导干部和涉密人员进行形势教育、责任教育、警示教育和知识培训,不断营造“时刻保密、处处讲保密”的浓厚氛围。
2.加强监督检查,以查促管。
分管领导要经常督促检查本机关、本单位的保密工作,及时提出加强和改进保密工作的具体意见和建议。机关单位保密机构要对机关单位执行保密法律法规和遵守保密制度的情况进行全面检查监督,及时发现薄弱环节,迅速落实整改措施,以查促教,以查促改,不断提高机关单位保密管理水平,更好地维护党和国家秘密安全。