國有企業特別是大型國有企業下屬單位層級多、分布廣,人員多、結構復雜。近年來,國有企業下屬單位特別是三四級單位,在上級文件傳達落實、涉密人員管理、涉密文件管理和涉密項目保密管理等方面存在較多風險隱患,失泄密事件多發。
一、 保密管理存在哪些薄弱環節
薄弱環節一:定密管理不規范導致
泄密案例1:A集團下屬某公司收到集團印發的機密級《工作要點》后,公司辦公室工作人員蔣某依據該文件起草本公司《工作安排》,但未確定為國家秘密,經公司相關領導張某、吳某審批后,通過公司非涉密OA系統分發至公司各部門及所屬15家企業,所屬企業又分發給內設部門。經比對,該公司《工作安排》與集團《工作要點》重復較多,內容涉密。案件發生后吳某被給予黨內警告處分,張某被給予誠勉談話處理,蔣某被給予批評教育處理。
案例剖析:一些國有企業下屬單位工作人員保密業務知識掌握不扎實,定密知識欠缺在實際工作中定密不準確,執行上級涉密事項沒有嚴格遵守派生定密要求。同時,一些定密責任人、部門負責人也存在定密知識欠缺、定密審核不嚴格的問題,導致將涉密文件作為非涉密文件印發,成為泄密事件的源頭。
薄弱環節二:互聯網傳輸涉密項目材料問題多發
案例2:2022年了月,B集團下屬某局第一項目部經理彭某將撰寫的秘密級涉密項目進展報告從涉密計算機刻錄至光盤,后違規發送至微信工作群征求意見。因報告未通過本單位領導審核,協助工作的王某在上述涉密計算機中對報告進行修改后,又刻錄至光盤并拷貝至互聯網電腦,發送到微信工作群征求意見。案件發生后,彭某被給予黨內警告、記過處分,王某被給予黨內警告處分。
案例3:2022年,C集團某分公司承擔一項涉密項目,為讓項目現場負責人曹某、工作人員李某協助起草有關材料,該單位工作人員劉某將項目涉及的一份機密級文件中的第1頁、第6頁、第8頁交曹某、李某閱看,并明確要求嚴禁將文滿帶出辦公室,嚴恭拍照、復印。但在同看期問,李某在劉某與曹某不知情的情況下,撥自使用手機對上述了頁文件拍照,并通過圖文識別小程序轉換成電子文檔,用于起草材料。案件發生后,李某被給予警告處分,扣除部分年度獎金,該分公司負責人被給予通報批評處理。
案例4:D集團公司下屬二級研究所工作人員于某參與一項重要涉密項目研究。作為重要涉密人員,于某接受過多次保密教育培訓,但為圖工作便利,他多次違反保密規定,從涉密內網刻錄該涉密項目數據材料,拷貝到家用筆記本計算機中存儲、處理,或通過個人電子郵箱與多名上級公司和項目承擔單位工作人員互相傳遞,后該郵箱受到網絡攻擊,導致11份秘密級國家秘密被竊取。于某因涉嫌構成過失泄露國家秘密罪,被移送司法機關追究刑事責任。
案例剖析:國有企業的下屬三四級企業通常會承擔一定的涉密項目,項目組往往不設在企業辦公地點,具有分散性和流動性,部分項目組保密管理不規范,對涉密項目參與人員缺乏保密教育,“重項目實施、輕保密管理”問題突出。工作人員為圖方便,僥幸心理作祟,違規使用互聯網郵箱、微信傳遞涉密信息或使用圖文識別小程序上傳涉密項目材料,存在較大失泄密隱患。
薄弱環節三:涉密通知傳達層級多、范圍廣導致泄察
案例5:2022 年了月,E集團印發一份秘密級通知,要求逐級傳達落實。集團下屬三級企業一線工人屈某,平時接觸國家秘密較少,保密意識不強,遂將通知發送至生產線微信工作群中,造成泄密。案件發生后,屈某被給予警告處分、扣減績效工資處理。
案例剖析:國有企業的涉密和內部文件往往要傳達到下屬三級甚至四級單位落實,有的甚至要傳達到一線生產車間,傳達層級多、涉及范圍廣。同時,下屬單位基層一線工作人員多接受保密教育培訓少,保密“兩識”基礎薄弱容易因不知不會導致泄密。
薄弱環節四:與境外分支機構聯絡存在隱患
案例6:F集團某子公司違規與境外分支機構通過某互聯網視頻會議方式,對1份秘密級文件進行傳達學習,導致文件主要內容被境外竊取、炒作。案件發生后,該公司黨委副書記黃某被給予誡勉談話處理。
案例剖析:大型國有企業境外分支機構較多,在工作聯絡、涉密文件傳達、涉密項目開展等方面,缺乏安全保密的聯系渠道和傳輸途徑。一些分支機構不注重保密管理,溝通聯絡時圖方便、重速度、輕保密,將涉密信息通過互聯網傳遞,存在較大失泄密風險隱患。
薄弱環節五:新聞宣傳報道保密審查不嚴格
案例7:2015年,某集團所屬G公司參加地方有關會議并需在會上作交流發言。會前,公司辦公室主任陳某通過QQ郵箱將發言材料電子稿發送給會議主辦方、該市某單位辦公室工作人員嚴某。該發言材料包含了該公司承擔的一項涉密項目情況,但發言稿未標注密級,也未經保密審查。會上,公司副總經理朱某按發言材料現場發言,并提及了該涉密項目情況。此后,主辦單位匯編了會議材料,市晚報對會議進行報道,均未嚴格進行保密審查,導致涉密項目相關信息被刊登在該市晚報上,給相關工作造成被動。案件發生后,各涉案單位對相關責任人員作出嚴肅處理。G公司黨委給予公司副總經理朱某黨內嚴重警告處分,并處以經濟處罰,給予辦公室主任陳某黨內警告處分。主辦會議的市直單位給予辦公室科員嚴某通報批評,責令其作深刻檢查,對分管副主任楊某給予誡勉談話處理。市日報社對多名責任人員作出責令檢查、通報批評等處理。
案例剖析:國有企業出于自身業務需要,經常通過互聯網門戶網站、微博、微信公眾號等方式開展宣傳報道。在宣傳報道中,一些企業片面追求宣傳效果,往往會公布承擔的一些重大項目來“吸引眼球”,這其中就可能包含涉密項目信息。個別企業在新聞宣傳報道中,審查人員把關不嚴、審查不嚴,極易發生失泄密事件。
二、 對策建議
國有企業要結合自身業務特點和保密管理實際,針對存在的薄弱環節,從以下幾方面筑牢保密管理基礎,不斷提升保密工作能力。
一是層層壓實主體責任。國有企業層級多、單位多,保密管理不可能“一竿子捅到底”,必須層層壓實主體責任,使每個下屬單位對自身保密管理負責。國有企業集團總部要充分發揮保密委員會作用,強化對下屬單位的保密工作督促指導,層層傳導壓力,將保密工作責任制落實情況納入下屬單位責任考核體系,強化重點領域、重要項目的失泄密風險隱患排查,督促指導下屬單位落實保密管理要求,提升保密工作水平。
二是分層分級開展保密宣傳教育。國有企業要堅持“國家秘密信息傳遞到哪里,保密教育培訓就跟進到哪里,誰接觸知悉國家秘密信息,誰就要接受保密教育”的原則,不斷提升企業員工特別是基層單位員工、生產一線員工的保密意識和保密知識水平,防止因無知無畏、不知不會造成泄密。在開展保密宣傳教育時,特別要注意結合企業自身實際,結合不同類型員工特點,開展有針對性、形式多樣、生動活潑的宣傳教育,真正使保密意識入腦入心。在進行保密培訓時,特別要注意結合業務實際,把保密管理要求融入自身業務流程,明確細致地講解保密管理要求和方法。
三是改進涉密文件傳達或涉密業務辦理方式。國有企業總部或者二級企業在向下級單位印發涉密文件時,要根據文件的敏感性和工作需求,明確轉發和傳達范圍,防止層層轉發到不具備保密條件的基層單位。對不具備保密條件的基層單位,文件傳達時要注意進行脫敏脫密處理,生產一線單位可以視情進行口頭傳達,不再轉發或者留存上級單位的文件。在向基層單位布置涉密任務時,可以在準確把握涉密內容的前提下,對任務背景等涉密信息進行脫敏脫密處理,縮小涉密信息知悉范圍,從而降低失泄密的可能性。