在科研项目中做好定密工作由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“科研项目工作方式”。
在科研项目中做好保密工作
李振涛
(中国科学院大连化学物理研究所中国大连116023)
摘要:随着我国在国际社会各方面作用及地位的不断提高和科技创新能力的持续增强,科研项目中的保密工作正受到巨大的冲击。本文分析了目前我国科研项目中保密工作面临的形势和挑战,探讨了当前科研项目中保密工作存在的问题及原因,提出了完善与保障科研项目中保密工作的措施。引言
一九八八年颁布了I:保密法》明确了国家的秘密定义,规定了国家秘密的基本范围,由原来的17个方面缩小为7个方面。l:保密法实施办法》又规定了泄密后会给国家的安全和利益造成的8种损害后果,凡是属于7个基本方面的事项或属于8种损害后果之一的,都属于保密范围。尽管我国政府不断调整了国家秘密的范围,军队定密工作也不断得到了改进,但现实当中仍存在不少问题,主要表现在以下一些方面:
一是定密责任主体不清,缺乏责任追究机制。在定密权行使过程中,责任人不明晰,实践中几乎人人皆可定密。现行法律法规缺乏对定密责任的追究,将不属于秘密的信息确 定为秘密或不适当地抬高密级均无法定的制裁措施。相反,对于泄漏秘密却有严厉的惩罚 措施和配套责任制度。【2】二是法定程序不明确。定密应当依照法定程序来进行,这是国家 秘密定义的应有之意。但很少有人会依照相关保密范围,按照保密法律法规规定的程序来 定密,“拍脑瓜”定密的现象亦是普遍。【3】三是国家秘密标识不规范。定密的含义包括对国 家秘密确定保密期限,并作出明确的标识。国家秘密的标识由三个部分组成:密级、标志 和保密期限。但在实践中,对国家秘密没有作出标识的情况很普遍,这给国家秘密的管理 以及追究泄密者的法律责任造成了很大的困难。【4】四是有人定密,无人解密,国家秘密一 定终生。很多机关、单位有人定密,却无人负责解密,使得被确定为国家秘密的信息即使 失去了国家秘密的本质属性,因没有解密而始终被标明是国家秘密,从而影响了信息的充 分利用。对本应定为国家秘密事项的却不定,造成泄密。15】五是定密随意,密级偏高。IoJ 定密随意主要表现在两个方面:一是该定密的不定,二是不该定密的乱定。一些单位为了 怕担责任,定密经常是“宁高勿低“,对属于较低密级的秘密都给定为机密或绝密,或是 任意将不想为外界知道或自己拿捏不准的资料,采取“宁枉勿纵”全部纳入保密范围内。这造成军队国家秘密的泛滥,使很多本应该让外界知道了解的东西给定成了秘密,阻碍了军队和外界的正常信息交流,增加了保密的成本和难度。定密工作存在的问题要求我们应 进一步加大对定密工作的研究,以确保定密工作的规范和准确。
由孙多勇和王瑞撰写的《关于定密权制度的若干思考》一文,一
在文中作者认为,我国定密工作在理论层面中存在定密制度设计原则偏失;定密权配置不’ 当;定密标准模糊;定密责任主体不清;缺乏责任追究机制一些缺陷,并阐述了美国定密 制度的一些特点,认为美国的定密制度中,定密权力界定清晰,有不同分类;定密责任到 人;解密、降密制度完善等等。【25】在文中作者还针对我国定密现状的缺失提出了改进措施。通过对定密相关文献的梳理,我们可以发现,我国对美军定密方面的研究目前正处于
空白状态,只有少量的文献对美国的定密活动有所粗略的探讨,同定密相关的文章主要集 中于对我国定密存在不足的探析,而同定密相关的著作对美国定密的研究也非常有限,则 主要是供内部使用的实用参考型书籍。
当前,随着高科技的迅猛发展、国际互联网的广泛应用、经济全球化趋势的日益明显以及我国在国际社会各方面作用和地位的不断提高和科技创新能力的持续增强,科研项目的保密工作正受到巨大的冲击,窃密活动日益猖獗,窃密技术更加先进,保密任务非常艰巨。保密工作是武器装备科研生产的生命线,承担高技术项目的科研单位必须时刻紧绷保密之弦,全力筑牢保密之基,严格恪守保密之责,扎实认真地做好保密工作,为经济社会的快速跨越发展提供有效服务和坚强保障。如何才能做好新形势下科研项目的保密工作是值得所有保密工作者深思的问题。科研项目中保密工作面临的形势和挑战
国家秘密是国家安全和利益的一种信息表现形式,是国家的重要战略资源。当今世界正处于大发展、大变革、大调整时期,和平与发展仍然是时代的主题,但国际竞争和矛盾也在发展,综合国力竞争日趋激烈。随着我国综合国力的日益增强和国际地位的显著提高和科技创新能力的持续增强,我国已成为各种情报窃密活动的重点目标,科研保密工作面临前所未有的严峻挑战。现在境内外敌对势力更加注重借助高技术手段进行窃密,范围更加广泛,技术更加先进,方式更加隐蔽,时效更加快速,防范难度明显加大。科研院所拥有大量尖端知识产权和高技术成果,承担者国家重要课题研究项目,但在一些基层科研单位,从领导到员工对做好保密工作的重要性和紧迫性认识不足,存在“重科研,轻保密”的问题,部分领导把主要精力放在科研成果产出上,而忽视保密工作的重要性,缺乏保密观念,保密意识淡薄,甚至存在无密可保或有密难保的思想。特别是在现代和平年代,人们往往容易产生麻痹大意思想,看不到窃密与反窃密斗争性的尖锐性和复杂性,认识不到新形势下保密工作极端重要性和必要性,对国际形势窃密的特点、规律、手段和途径缺乏了解和认识,这就容易造成泄密和失密的漏洞和隐患。科研项目中保密工作存在的问题与原因
3.1 对保密工作认识不足
目前一些科研院所存在保密意识不强,敌情观念淡薄的现象,总是抱着侥幸心理,对当前保密工作的复杂性认识不足。部分科研人员的信息安全意识淡薄,包括网络敌情意识不强、网络法纪意识不强、物理隔离意识不强等。具体主要表现为:有些人员对信息安全知识,尤其是高技术信息安全知识缺乏了解,在具体的信息传输中不知道如何运用;有些单位和人员对秘密信息缺乏必要的保护措施,将涉密信息在与互联网相连的计算机中存储、处理和传递,有的甚至将涉密信息网络直接与互联网相连;部分人员认为自己不在国家的重要部门,没有必要担心信息安全问题;还有人认为保障信息安全是专门机构的事,与自己无关,对此不重视。少数人员网络信息安全意识的淡薄,而这也正恰恰是造成违规上网、无意泄密的一个较为普遍的思想原因[1]。U盘等移动存储介质具有体积小、容量大、携带使用方便等优点,因此,常常被带到不同环境下使用,比如:自己的私人U盘存放单位资料或者单位U盘又拿来存放私人信息,U盘被借来借去使用也是很常见的情况,这样公私混杂很容易出差错,使得移动存储介质中的重要信息存在泄漏的风险。使用者在使用移动存储介质的时候往往忽视对移动设备的查杀毒工作。由于移动设备使用范围较广,不可
避免地会出现在外使用时感染计算机病毒的情况,如果不能及时有效地查杀病毒,轻易地将染毒文件在单位内网的计算机上打开,那么就很容易将病毒带到内网使其有机会在内网中扩散。甚至有些病毒程序在插入U盘后会立即被自动执行,使得移动存储介质传播病毒的可能性大大增加[2]。如果病毒仅仅是破坏系统还不会造成泄密,但一旦感染了木马,其危害就十分严重了。其中一种被称为“摆渡机”的木马,该类木马会根据指定的关键字搜索计算机的文件夹,并将窃取到的文件伺机通过因特网发送到指定的地址或邮箱,使得物理隔离的内网与因特网之间有了连接的泄密渠道[3]。
3.2 制度不够健全,缺乏约束力
很多基层科研单位保密规章制度缺乏,存在制度管理漏洞。在文件资料定密上把握不够准确,该定密不定密,不该定密又定了密[4],缺乏密件复印管理制度、计算机保密管理制度、通讯工具保密管理制度,而缺乏最多的则是对U盘、移动硬盘等磁介质材料的管理制度,给保密工作带来了困难。
3.3 对保密工作经费投入不足
现在科学技术发展很快,窃密手段很先进,仅靠人工手段和制度管理是不能完全发现泄密漏洞,不能保护国家秘密安全,需要增加技术手段,才能发现泄密漏洞,做好信息安全保密工作[5]。然而目前很多人由于认识不到位或是经费有限,对网络信息安全保密技术和设备的投入不足,很多设备已经陈旧落后,难以对计算机网络信息的安全保密进行有效的防护。
3.4 对密件的管理松懈,缺乏规范
如在收发密件上没有按规定做到一一登记,帐物不相符;在密件的送阅过程中乱丢乱放,有的随便放在抽屉里,有的甚至随便丢放在办公桌上;在密件的邮寄方面也存在不按规定通过专门机要部门进行邮寄[6];在密件的复印方面,有些单位管理不够严格,随便复印,有些是复印件没有视同原件进行保管。
3.5 执行力度不够,制度执行不到位
目前,很多科研单位没有专职保密管理员,保密员大多是兼职的,保密工作平时又缺少检查,有时上级检查组到基层单位检查通常采取抽查方式进行,有些单位甚至几年都没有被抽查过一次。所以,很多科研单位即使制订了一些保密规章制度,但根本不执行或者执行不到位,制度形同虚设。完善与保障安全保密工作的措施
4.1 单位领导对安全保密工作做到真正的高度重视各科研单位领导必须保持高度警醒,将保密工作放到确保国家安全、维护人民利益的政治高度来认识,放到“弯道超车、科学跨越”的理论高度来认识,放到维护社会稳定、服务发展大局的思想高度来认识,坚定不移地做好保密工作。保密工作是科研单位领导干部必须承担领导责任的一项重要工作,应定期对涉密领导干部进行保密谈话,将保密工作形势、任务、管理对象、上级要求、应当知悉的情况和应当明确的保密职责通过谈话提醒的方式明确告知各级领导,推动各级领导了解、思考、抓好保密工作。同时要加强组
织领导,进一步健全和完善保密工作机制,真正做到保密工作与科研工作同研究、同布置、同检查、同落实,要严格执行保密责任制追究制,确保各项保密工作落到实处。要统筹兼顾,把保密工作纳入单位年度工作计划,切实抓紧抓好;要按照“谁主管、谁负责”的原则,认真落实保密工作领导责任制,强化保密领导小组作用,切实履行保密工作职责,形成齐抓共管的合力;要与所有涉密人员签订责任书,落实责任。
4.2 有针对性地开展保密宣传教育,进一步增强保密观念
科研单位在做好科研项目外,还要按照保密工作的要求,组织保密知识学习活动,以掌握保密知识,增强保密观念,遵守保密规定,养成保密习惯。有针对性地加强对涉密人员的保密宣传教育,尤其要重点抓好涉密人员的保密教育工作,切实增强涉密人员政治敏锐性和政治鉴别力。要结合国际国内形势,充分利用窃密与反窃密斗争的形势和案例,把窃密与反窃密斗争教育同爱国主义教育、国防意识教育等有机结合起来,广泛开展保密法制宣传教育,使全体涉密人员充分认识到国家秘密安全与国家安全和利益是一个有机整体,进一步自觉地站在保证国家整体利益的高度,确保国家秘密安全。
据统计目前由于内部人员行为所导致的泄密事故占总泄密事故的70%以上,内部人员的泄密是目前普遍关注的问题,通过规范管理制度、约束访问控制,再加上一定的审计手段威慑等防护措施,能很大程度地降低内部泄密风险。搞好一个单位、一个部门的保密工作,不仅是保密工作者的责任,同时也是全体涉密科研人员的义务。事实上,保密工作所涉及的范围很广,一张简单的图纸、一份普通的文件都有可能含有涉密内容。它们的流失,都可能给国家军工事业造成无法挽回的损失。因此,培养涉密科研人员的保密意识,提高他们的保密素质,也将成为保密工作的重要内容之一。可先从限制知密范围,知密程序入手,结合保密要害部门、部位的确定和管理工作对重点涉密人员,集中力量管精、管好。根据形势发展的需要,制定统一的涉密人员管理办法,或制定相应的法规制度,对以下几方面进行规范:一是制定统一的涉密人员审查标准和程序,审查标准应尽量具体,具有可操作性,并由专人进行审查。重点涉密人员应持证上岗。二是制定涉密人员流动管理制度。应制定和完善有关制度,允许、支持和规范涉密人员的正常流动,要做好涉密人员的上岗前、在岗时、离岗后教育工作,签订保密承诺书,增强涉密人员的保密意识和责任意识。三是要加强对领导干部、保密要害部门部位、所有涉密岗位人员进行保密法制宣传教育。
4.3 从制度和措施上加强安全保密工作的有效监督和管理
保密管理是关键,完善保密制度能有效加强保密管理。科研院所为完成上级赋予的各项科研任务,在科研活动中往往要参考引用大量涉密文献资料,并在此基础上形成各种书稿、讲稿、开发性研究成果和学术论文等,这些事项如未经彻底脱密处理,都会造成泄密隐患,因此科学定密显得尤为重要,定的准,才能保的好。各个科研单位要建立定密责任人制度,并对定密责任人进行专业培训,使其掌握定密工作需要的保密知识技能,熟悉本单位业务方面的保密范围,有效履行定密职责。同时各单位要结合自身实际,认真对照检查,查找制度上漏洞和不足,要从保密责任制、保密组织建设、保密工作重点和具体保密工作等方面建立和完善保密制度,建立健全有关保密制度,努力推进保密工作制度化和规范化。对本单位保密教育培训、人员管理、办公自动化设备管理、移动存储介质管理、计算机管理、涉密会议管理、涉密项目协作配套管理、涉密外场试验保密管理、涉密载体管理、保密要害部门部位管理、宣传报道管理、涉外活动管理、保密监督检查管理、保密奖惩管理和泄密事件报告和查处管理等要制定细致有效的管理制度,对保密工作
进行全方位的监督管理。必须逐步完善计算机等硬件设施管理制度,严把购买、配发、报废关;建立信息使用管理制度,上网信息和信息传输必须经过保密审查和领导审批;建立存储介质使用管理制度,突出抓好存储介质的制作、分发、登记、管理、回收和销毁程序;完善病毒预防清除制度,定期对网络运行情况进行检查杀毒和登记备案;建立保密员登记备案制度,签订《保密承诺书》,强化保密责任和义务。要通过制订规章制度加以规范,对不合实际工作的制度,要通过不断修改加以完善,切实做到人防与技防相结合,确保保密工作在每一个环节都有章可循,有法可依。
4.4 加大对保密工作经费的投入
目前电磁波辐射泄密和网上窃密成为泄密的主要途径。电磁波辐射(传导辐射、设备辐射等)泄漏泄密风险主要是针对国家重要机构、重要科研机构或其他保密级别非常高的企、事业单位或政府、军工、科研场所等,由于这类机构具备非常严密的保密措施,只需要通过健全的管理制度和物理屏蔽手段就可以实现有效的信息保护。网络化(网络拦截、黑客攻击、病毒木马等)造成的泄密成为了目前重点关注的问题,常用的防护手段为严格的管理制度加访问控制技术,特殊的环境中采用网络信息加密技术来实现对信息的保护。访问控制技术能一定程度地控制信息的使用和传播范围,但是当控制的安全性和业务的高效性发生冲突时,信息明文存放的安全隐患就会暴露出来,泄密在所难免。现在网络病毒、木马猖獗,许多电脑一不小心就成为“肉鸡”,这已经成为普遍现象。因此,必须积极与新形势新任务相适应,加强对新技术、信息化条件下保密工作严峻性的认识,加大保密业务和技术装备的投入力度,解决有钱办事、有人办事、有地方办事的问题,推进保密工作科学化、保密管理法制化、保密技术现代化、保密队伍专业化。
保密工作开展的好坏,在很大程度上取决于经费的投入。没有足够的经费作保障,就不能切实提高保密工作的质量。必须加大科技投入,添置先进的仪器设备,这是保密工作顺利开展的基础。同时要努力提高涉密人员的待遇,以防止人才的流失。
4.5 坚决杜绝违规上互联网、介质交叉使用、在家处理涉密信息、个人私存涉密载体等违规行为
各个科研单位要加强对计算机网络安全保密管理。严禁用涉密计算机上国际互联网,严格做到内外网分离;及时安装系统补丁,修补计算机漏洞;及时升级防病毒软件病毒代码库,定期对计算机进行全面扫描,清除病毒、木马。各科研单位严格落实移动存储设备管理办法,利用新技术手段加强对移动存储设备的使用实时监控和管理,对涉密计算机上使用的移动存储设备进行登记、注册和加密,让外来移动存储设备“进不来”(即非涉密计算机上使用的移动设备在涉密计算机上不能用),涉密计算机上使用的移动存储设备“拿不走”,涉密计算机上使用的移动存储介质在外网计算机上“不能用、看不懂、改不了”(即涉密计算机上使用的移动设备进行了加密管理,在外网计算机上不能识别或信息无法读取),切实解决移动存储介质在内外网之间交叉使用的问题。
要加强对密件的接收和发送的管理,确保不泄密,不丢失,加强对密件复印工作的管理,严格把关,做到复印件视同原件保管。加强对涉密存储介质的保密管理,要按规定在符合保密要求的场所制作涉密载体,按规定标识,控制知悉范围,传递、使用时要采取保密措施,销毁要确保涉密信息无法复原。加强对重要涉密信息的保密管理,规范涉密文件传阅,严密跟踪公文流转,严格控制传阅范围,做到及时登记、专人
专夹保管,在符合保密要求的场所处理涉密信息和存放涉密载体;加强对各种涉密载体的管理,对密件、密品的制作、传阅、销毁等各环节进行全过程监管,确保每一个环节不出差错。
4.6 加强安全保密管理力量,保密工作与科研项目并举
保密工作需要常检查,常提醒,特别注意要研究新情况,解决新问题。各科研单位要为保密工作提供必要的工作条件和环境,切实解决保密工作中存在的实际问题和困难,确保保密工作能正常顺利开展。要按要求配备专职保密工作人员,加强日常科研项目管理,从科研项目申请到科研项目结束整个过程中,都要加大检查监督力度,确保制度执行到位。要坚持依法从严治密,坚决纠正有法不依、有章不循,轻视懈怠,玩忽职守,隐情不报、大事化小、小事化了等不良行为。加大监督检查力度,采取定期与不定期检查相结合,普查与抽查相结合,上级检查与自我检查相结合等方式,确保各项保密法律法规落到实处,严防泄密事件的发生。