当前,我国党政机关使用的网络主要分为涉密网络和非涉密网络,而非涉密网络有又分为与互联网直接连接的非涉密网络、与互联网逻辑隔离或物理隔离的非涉密网络。无论是哪种非涉密网络,都不能处理涉密信息。保密法第二十六条明确规定,禁止在互联网及其他公共信息网络中传递国家机密。在日常工作中,由于对非涉密网络,特别是非涉密工作内网定性不清或者存有侥幸心理,违规在非涉密网络存储、处理、传输涉密信息的情况比较突出。
稀里糊涂违规处理涉密信息
案件一:在非涉密的党政公文信息网传输涉密信息。2015年,某省开发区管委会办公室收到省发展改革委的1份秘密件,办公室主任黄某请示领导同意后,交给办公室干部林某办理。林某按公文流转程序和派生定密“密来密复”的要求很快就将文件处理好,通过党政公文信息网将反馈意见传给省发展改革委。省发展改革委机要员在党政公文信息网收文时发现是涉密文件,立即将情况向单位保密办报告。事件发生后,有关部门对直接责任人林某进行通报批评,对负有领导责任的黄某进行诫勉谈话。为了规范党政公文信息网管理,防止类似事件的发生,该省保密行政管理部门再次发文重申党政公文信息网是非涉密网络,严禁存储、处理、传输涉密信息,严禁链接互联网和其他公共信息网络等。
案件二:用非涉密专用网络终端存储涉密文件。2016年底,某省保密行政管理部门检查组在某单位开展专用网络专项检查时,发现该单位市场监管处副处长董某使用的终端存储1份秘密级文件。据董某回忆,2013年开展某专项工作时,因工作需要将该涉密文件用光盘拷贝到该专用网络中。单位曾多次强调这是非涉密网络、严禁处理涉密信息,董某表示当时为了赶任务就没有考虑那么多,现在十分后悔。检查组按照有关规定,下发整改意见书。该单位主要领导高度重视检查组意见,指示分管领导督促抓落实,依法依规对当事人董某进行处理。
案件三:在单位办公局域网处理涉密信息。2014年10月下旬,某省保密行政管理部门检查组在某单位开展保密检查时,发现该单位办公局域网多台终端处理的公文敏感度极高。检查组随即查阅该单位制文登记表,看到大部分公文印发时都确定为国家机密。检查组随即向该单位保密办了解情况。经查,为了提高工作效率,该单位建好与互联网物理隔离的办公局域网,并提出不能处理涉密信息的保密要求,但仍然有人违规在办公局域网处理涉密信息。检查组依规登记保存了10台计算机,并向该单位下发整改意见书,要求立刻采取措施,彻底清查,消除隐患。
寻根溯源,找出问题症结
三起违规案的发生,并不是偶然的,而是有必然的内在原因。
原因之一:认识上有误区。当事人普遍认为,这些网络都是与互联网物理隔离的网络,区别就在于“密”与“非密”,在这样的网络处理涉密信息,安全系数高,不会发生失泄密问题。错误认识,导致错误行动。给国家秘密安全留下隐患。保密法四十八条规定:“违反本法规定,有下列行为之一的,依法给予处分;构成犯罪的,依法追究刑事责任:……(十)使用非涉密计算机、非涉密存储设备、处理国家秘密信息的……”
原因之二:保密教育培训不到位。凡是保密管理出现问题或者发生失泄密案件的单位,都有一个非常相似的原因,就是保密教育培训不到位,不能结合本机关本单位人员保密知识结构和保密管理现状因材施教,因而在日常工作中就出现“嘴巴上高个子,行动上矮小子”。还有一些单位把领导干部和涉密人员的保密教育培训工作作为一项任务来完成,年年组织,年年培训,没有一套有效的培训考核机制,受教育者是否掌握应知应会的保密知识不得而知。在实际工作中违规违法现象时常发生。
原因之三:保密检查不扎实。单位发生保密违规案件与保密检查不扎实有直接关系。机关单位应当严格按照有关规定,认真开展保密自查工作。而一些单位保密自查“认认真真走过场”,检查报告写的非常“丰满”,保密行政管理部门来督查时却露出了破绽。有的单位参与检察人员良莠不齐,发现问题和解决问题的能力差,这也是泄密隐患不能及时消除的原因之一。
对症下药。堵塞泄密漏洞
当前非涉密网络失泄密案件呈高发态势,已经给我们的保密管理敲响了警钟,各级领导干部和保密工作机构应该高度重视,下达力气抓好,抓实本机关本单位的保密管理。特别是针对当前非涉密网络存储、处理、传输涉密信息比较突出的实际,要有“咬住青山不放松”的韧劲和决心,依法依规把保密管理抓出成效。为此笔者提出三点看法:
领导干部要把保密责任负责抓在手上,落在行动上。保密法律法规对领导干部旅行保密管理责任做出了具体规定。各级领导干部一定要认真学习领会,对照相关规定仔细思考自己在保密工作上应承担的责任,做好履行保密工作责任制规定的规划,模范遵守各项保密法律法规和制度,自觉做到保密工作与业务工作同研究、同计划、同部署、同落实,确保保密管理贯穿于业务工作各个环节和全过程。平时要多过问本机关本单位保密工作机构工作情况,帮助解决工作中遇到的困难。保密工作机构进行监督时遇到阻力,要帮助排解,开展检查中发现的问题和隐患,要高度重视,采取有效措施消除隐患。
抓好干部和涉密人员保密教育,筑牢思想防线。中央组织部、国家保密局等六部门印发的《关于进一步加强全国干部保密教育培训的通知》(以下简称《通知》)明确指出:“机关、单位要切实把保密教育培训纳入本机关、本单位年度干部教育培训工作计划,将干部掌握保密知识和技能一季报受国家秘密的实际能力等情况,纳入年度考评考核内容。”为此,机关单位要按照《通知》精神,把领导干部和涉密人员的保密教育培训工作作为一门功课,认真抓实、抓好。一是调查摸底,了解干部和涉密人员保密知识底子,量体裁衣拟定培训提纲,分门别类开展教育。二是制定周密培训方案,丰富教育培训内容,做到保密教育培训有目标、有计划、有措施,确保领导把干部和涉密人员全员接受培训要积极探索保密教育培训新模式,让培训者坐得下来,听得进去,日常工作中能严格模范遵守。三是严格考核措施,确保教育培训质量。一方面要建立两道干部和涉密人员保密教育培训考核档案,跟踪了解他们掌握保密知识的情况,以便随时调整培训方案;另一方面要建立教育培训考勤制度,对无故缺勤者要进行通报。
建立保密检查的长效机制,规范保密管理。一是各机关单位要按照保密管理要求,组织力量,严格开展自查。二是各级保密行政管理部门要结合本地区保密工作实际开展形式多样的督查或专项检查活动。每次开展活动前,应制定检查方案,组织检查人员培训,统一思想,规范检查标准,提出纪律要求;监察时,每位检察人员要秉持严肃、认真、敢于担当的精神,仔细开展检查,发现隐患要不留情面地指出,并采取果断措施。三是跟踪抓整改。无论是保密工作机构还是保密行政管理部门,在开展保密监察时,发现机关单位存在失泄密隐患或保密管理不到位的情况,要有整改不到位不松手的精神,锲而不舍抓落实,确保检查效果经得起实践检验。