立法并不难,难的是确保法律得以贯彻执行。近年来,多起由于机关、单位缺乏必要的保密管理制度而导致的泄密案件屡屡发生,这一现象应引起我们的高度关注。
#1
由于某国企保密工作管理不善,导致机密信息泄露。
一家大型金融企业收到了上级单位发来的一份涉密文件,公司立即组织了相关人员进行学习,并要求其下属某业务部门负责研究和实施相关工作。公司的文秘部门在文件传阅单上特别注明:“该文件为涉密文件,严禁复制。”
然而,当文件传阅至牵头部门时,该部门负责人明知文件属于国家秘密且严禁复制,却安排员工违规复印了多份。随后,该部门某员工为了征求公司所属各部门的意见,擅自将文件扫描制作成电子文稿,并通过电子邮件发送给相关人员。更为严重的是,该员工还将电子稿存放在个人QQ群中。

一份涉密文件在公司内部被转发,最终被上传至互联网,引发了严重的泄密事件。调查人员发现,公司虽然有涉密文件管理制度,但并没有得到严格执行。当事人没有意识到该文件的国家秘密属性,也没有按照规定的审批程序进行扫描和复印。周围的领导和同事也没有提出任何异议,导致了这一事件的发生。
#2
为了保障机关单位的信息安全,必须建立合理的保密组织机构。这个机构应该包括保密委员会、保密办公室和保密管理员等部门。保密委员会负责制定保密工作的方针和政策,保密办公室则负责具体的保密工作,包括保密宣传、保密培训、保密检查等。保密管理员则是保密办公室的执行者,负责具体的保密工作实施。这样的保密组织机构可以有效地保障机关单位的信息安全,防止机密泄露。
表面上看,上述情况可能是因为员工缺乏保密意识,但从更深层次来看,这可能是由于机构或单位的保密制度执行不力所导致的。
在文件传阅过程中,保密要求“严禁复制”往往被忽视。员工们很容易就能拿到复印或电子的标密文件,而这些不应存在的复印件或扫描件的来源却很难被追查。尽管文件传阅单上“严禁复制”几个字看起来很醒目,但这只是表面的管理制度。如果只是口头上说说,写写纸条,而不去真正落实保密制度,那么这些制度也只是一纸空文。
泄密事件的发生并不仅仅是为了追究责任,更重要的是要深入探究其内在和外在原因,以及机关、单位在保密管理方面存在的漏洞和不足。这也是保密部门的职责所在,他们需要指导和帮助机关、单位改进保密管理,营造更好的保密氛围。
#3
保密组织机构是负责保护机构内部信息安全的部门。其主要职责包括以下几个方面:
1. 制定保密制度和规定:保密组织机构需要制定保密制度和规定,明确机构内部信息的保密级别、保密期限、保密责任等,确保机构内部信息的安全性。
2. 安全管理:保密组织机构需要对机构内部信息进行安全管理,包括信息的收集、存储、传输、处理等环节,确保信息不被泄露、篡改、丢失等。
3. 安全培训:保密组织机构需要对机构内部人员进行保密培训,提高员工的保密意识和保密能力,确保机构内部信息的安全性。
4. 事件处置:保密组织机构需要对机构内部信息泄露、丢失等事件进行及时处置,采取相应的措施,防止事件扩大化。
5. 安全评估:保密组织机构需要对机构内部信息安全进行定期评估,发现问题及时解决,确保机构内部信息的安全性。
总之,保密组织机构是机构内部信息安全的守护者,需要全面负责机构内部信息的保密工作。
建立合理的保密组织机构是保障保密工作顺利开展的前提。通常,一个单位的保密组织机构包括保密委员会(保密领导小组)和保密工作机构。这两个机构的建立和运作,对于保护单位的机密信息、维护国家安全具有重要的意义。
保密工作机构的主要职责是在保密委员会(保密工作领导小组)的领导下,负责协调、指导和监督本单位的保密工作,并参与制定和修订单位的保密管理制度。但是,保密工作机构并不代替涉密部门执行具体的保密管理工作。
根据“谁主管谁负责”的原则,业务部门应负责保密管理规定和风险防控措施的落实。

保密委员会的工作职责包括但不限于以下几个方面:
1. 制定和完善保密制度和规章制度,确保保密工作的顺利开展;
2. 负责对单位内部涉密信息的保护和管理,防止泄密;
3. 对单位内部人员进行保密教育和培训,提高保密意识和能力;
4. 审查和批准单位内部的涉密文件、资料和信息的传递和交流;
5. 对单位内部的涉密事项进行调查和处理,防止和处理泄密事件;
6. 与有关部门和单位进行涉密信息的交流和协调,保障国家和单位的安全。
(1)积极践行党的保密工作方针政策,认真执行国家保密法律法规。
(2) 统筹规划和安排本单位的保密工作。
(3)策划并批准本组织的保密规章制度。
(4) 研究确定保密工作的相关事宜。
(5)及时研究和解决本单位在保密工作中遇到的重要问题。
(6) 审查和批准本单位重要保密工作事项。
(7) 对本单位的保密工作进行检查。
(8)嘉奖和奖励保密工作出色的团队和个人,对违反保密管理规定的行为进行惩处,并积极协助上级机关查处泄密事件。

保密工作机构(保密办)是负责组织、协调和监督本单位保密工作的专门机构。其工作职责包括:
1. 制定本单位的保密工作规章制度和保密计划,并组织实施;
2. 负责本单位的保密教育和培训工作,提高全体员工的保密意识和保密能力;
3. 组织本单位的保密检查和评估工作,发现问题及时整改;
4. 负责本单位的涉密文件、资料、设备等保密资产的管理和保护;
5. 协调本单位与其他单位的保密工作,加强保密合作和交流;
6. 掌握本单位的保密情况,及时向上级保密机构报告重大保密事项;
7. 其他与本单位保密工作相关的职责。
(2)建议向保密委员会提出工作方案,协助落实保密委员会的决策安排。
(2)策划并协助制定保密规定。
(3) 组织协调涉密人员的保密审查和保密教育培训。
(4)组织保密检查。
(5) 监督和指导保密工作。
(6) 策划和协调保密审查工作。
(7) 监督指导涉密活动的保密管理工作至关重要。
(8) 组织确定和调整关键保密部门和区域。
(9) 监督和指导计算机、信息系统、通信设备以及办公自动化设备等的保密管理工作。
(10) 督促指导关键部门和区域实施安全防护措施,确保保密要害信息的安全。
(11) 提出保密责任追究和奖惩建议,协助上级有关机构查处违反保密法律法规行为和泄密事件,并积极采取措施加强保密工作。
源于:安全保密
如若转载,请注明出处:https://www.xiezuozhinan.com/64341.html