Image
全國統一(yī)服務熱線
0351-4073466

機關單位采購或委托涉密業務,須加強保密管理


編輯:2023-12-22 14:13:32

近年來,機關單位采購涉密工(gōng)程、貨物(wù)、服務或者委托企業事業單位從事涉密業務情況較爲普遍,如涉密工(gōng)程建設、涉密信息系統運行維護、涉密文件印制、涉密檔案數字化等。但在實際工(gōng)作中(zhōng),乙方單位駐場施工(gōng)、運維等人員(yuán)違反保密規定問題多發,給國家秘密安全帶來極大(dà)風險隐患,甚至導緻失洩密案件的發生(shēng)。這其中(zhōng),甲方機關單位保密管理責任不落實、監督管理不到位也是一(yī)個重要因素,需要引起高度重視。





01
典型案例
一(yī)

涉密工(gōng)程建設委托服務


案例 1:


2021年12月,某建設企業在承擔某市直單位涉密工(gōng)程建設項目施工(gōng)期間,該市直單位工(gōng)作人員(yuán)李某因工(gōng)作需要,将一(yī)份秘密級文件複印件交給該企業項目施工(gōng)人員(yuán)席某,但未強調相關保密要求。席某因新入職不久,未參與過涉密工(gōng)程,拿到複印件後便使用圖文識别軟件進行識别,并将提取的文字通過微信發給項目組同事翟某。翟某收到後,将該文件編入施工(gōng)方案作爲涉密工(gōng)程的支撐材料,但是并未對施工(gōng)方案定密。随後,爲方便工(gōng)作,翟某又(yòu)将施工(gōng)方案發送至微信工(gōng)作群。案件發生(shēng)後,李某和席某、翟某均被給予紀律處分(fēn)。

案例 2:


2022年4月,某設計研究院承擔某省直單位涉密工(gōng)程規劃設計工(gōng)作,由于工(gōng)程重要、時間緊急,該省直單位要求項目組部分(fēn)人員(yuán)駐場開(kāi)展工(gōng)作,并提供一(yī)台涉密單機供項目組使用。但是,甲方單位僅口頭簡單提出保密要求,并未開(kāi)展經常性檢查或督促,項目組工(gōng)作人員(yuán)也放(fàng)松了保密管理要求。某日,項目組工(gōng)作人員(yuán)鍾某因工(gōng)作任務緊急,使用刻錄光盤方式将涉密項目材料從涉密計算機中(zhōng)拷出,并在微信群中(zhōng)傳遞,項目組成員(yuán)周某又(yòu)進一(yī)步轉發。在案件調查中(zhōng)發現,項目組還存在應當确定爲國家秘密的工(gōng)程文件未定密,并在互聯網計算機中(zhōng)處理等問題。案件發生(shēng)後,相關責任人員(yuán)均被給予紀律處分(fēn)。



涉密信息系統運行維護委托服務


案例 3:


2022年2月,某涉密信息系統建設企業在承擔某省直單位系統建設期間,員(yuán)工(gōng)賈某将工(gōng)作中(zhōng)需要使用的3份涉密文件通過非涉密U盤拷貝至員(yuán)工(gōng)姚某和田某的互聯網計算機中(zhōng)。随後,姚某和田某分(fēn)别将拷貝來的3份秘密級文件發送至項目組微信工(gōng)作群,造成洩密。案件發生(shēng)後,相關責任人員(yuán)均被給予處理。

案例 4:


某涉密信息系統運維企業派駐至某省直單位的運維人員(yuán)張某,在運維過程中(zhōng)發現涉密信息系統中(zhōng)某設備硬盤爲固态硬盤,便起了私心,欲據爲己有,趁人不備私自拆卸帶回家并安裝在個人電(diàn)腦中(zhōng)。由于該硬盤上“三合一(yī)”程序運行正常,開(kāi)機後啓動違規外(wài)聯告警。案件發生(shēng)後,相關責任人員(yuán)均被給予處理。



涉密檔案數字化委托服務

案例 5:


2022年12月,某公司受委托爲某市直機關開(kāi)展檔案數字化工(gōng)作。其間,工(gōng)作人員(yuán)林某在整理檔案時發現1份标密文件,出于炫耀心理,使用手機對文件首頁進行拍照,在個人社交媒體(tǐ)賬号進行發布,造成洩密。案件發生(shēng)後,林某被開(kāi)除,相關責任人員(yuán)均被給予處理。

02
案例剖析

以上案件的發生(shēng),暴露出機關、單位在進行涉密業務委托時,忽視自身監管職責,對涉密項目“一(yī)托了之”,

存在較大(dà)管理漏洞。

一(yī)是保密監管職責區分(fēn)不清。在項目委托服務過程中(zhōng),雖然雙方簽訂了保密協議,或者在合同中(zhōng)明确了保密條款和要求,但對保密工(gōng)作職責未進行明确劃分(fēn)。一(yī)些機關單位盲目認爲,委托乙方單位開(kāi)展涉密服務,保密管理也是乙方應當承擔的重要責任,因此在項目施工(gōng)期間,對乙方單位和工(gōng)作人員(yuán)過度放(fàng)權,缺乏有效的保密監管措施。對于一(yī)些采取駐場形式開(kāi)展的工(gōng)作,如涉密信息系統運維、檔案數字化等,乙方單位則認爲派出的人員(yuán)都在甲方單位工(gōng)作,自身不需要對服務人員(yuán)、涉密信息設備、涉密載體(tǐ)、移動存儲介質等進行保密監管。在開(kāi)展委托服務前,甲方和乙方未就保密管理職責進行充分(fēn)溝通,明确責任,導緻出現“兩不管”的空白(bái)地帶,從而爲失洩密事件埋下(xià)隐患。


二是甲方單位過度“放(fàng)權”。一(yī)些甲方單位雖然明知(zhī)自己應當對駐場服務人員(yuán)負有保密監管責任,但是出于“圖省事”等心理,對駐場人員(yuán)過度放(fàng)權、過度“信任”。比如,有的涉密信息系統運維服務人員(yuán)在運維期間無須履行出入審批手續便可獨自出入涉密機房;有的涉密檔案數字化工(gōng)作人員(yuán)既沒有甲方人員(yuán)監管,工(gōng)作環境中(zhōng)也沒有安裝監控設施,更沒有對計算機信息輸出采取管控措施,給竊密人員(yuán)留下(xià)可趁之機。


三是保密教育培訓缺位。實踐中(zhōng),乙方單位“重效益輕管理、重應用輕安全”的現象普遍存在,對内部人員(yuán)的保密教育培訓不夠重視,導緻大(dà)部分(fēn)服務人員(yuán)保密意識淡薄、保密常識欠缺。一(yī)些甲方單位也未能提起足夠重視,以不屬于自己單位人員(yuán)爲由,不對提供相關服務的人員(yuán)進行有效的保密教育培訓和保密提醒,相關人員(yuán)因不知(zhī)、不懂造成洩密。


03
工(gōng)作建議

   

01

明确責任防風險

機關單位在開(kāi)展涉密委托服務項目時,要與乙方企業明确劃分(fēn)保密管理責任,在合同約定中(zhōng)明确責任内容,細化責任分(fēn)工(gōng),确保項目施工(gōng)建設期間保密要求“有人提”,保密措施“有人落”,保密監督“有人盯”。要根據委托業務歸口管理将乙方企業的日常監管納入内部有關部門保密日常管理職責範圍,按照“誰主管,誰負責”的原則,切實承擔起對乙方企業的監管責任,并将監管工(gōng)作納入年底績效考核内容,進一(yī)步夯實保密管理主體(tǐ)責任。


02

加強管理堵漏洞

機關單位要加強對乙方單位的日常保密管理,制定管理制度,細化管理标準,優化管理流程,指導服務外(wài)包人員(yuán)*了解開(kāi)展委托服務的各項保密管理要求,狠抓制度落實,将委托業務與保密管理深度融合,同步推進。同時,對服務外(wài)包單位要實現全過程實時管理,落實旁站陪同制度,嚴格涉密場所出入審批,加強涉密信息設備和涉密載體(tǐ)的全流程管控,定期排查問題隐患,及時糾正苗頭性、傾向性問題,強化安全防範機制,把日常保密監督管理做細做實。


03

常态教育保安全

機關單位要加強對乙方企業服務人員(yuán)的保密教育培訓。一(yī)方面,結合業務工(gōng)作實際精準施訓,普及保密知(zhī)識,強化保密常識,樹(shù)牢保密意識;另一(yī)方面,将服務人員(yuán)失洩密案例作爲警示教育内容,以案爲鑒,增強乙方企業服務人員(yuán)保密法紀觀念和防洩密反竊密能力本領,切實堵住失洩密漏洞。

​來源:成華蜜語

Image
Image
版權所有:山西朋友你好科技有限公司  
咨詢熱線:0351-4073466 
地址:(北(běi)區)山西省太原市迎澤區新建南(nán)路文源巷24号文源公務中(zhōng)心5層
           (南(nán)區)太原市小(xiǎo)店(diàn)區南(nán)中(zhōng)環街529 号清控創新基地A座4層
Image
©2021 山西朋友你好科技有限公司 晉ICP備15000945号 技術支持 - 資(zī)海科技集團