警惕!机关单位采购或委托涉密业务须谨防泄密

文摘   2024-12-13 16:08   甘肃  

近年来,机关单位采购涉密工程、货物、服务或者委托企业事业单位从事涉密业务情况较为普遍,如涉密工程建设、涉密信息系统运行维护、涉密文件印制、涉密档案数字化等。但在实际工作中,乙方单位驻场施工、运维等人员违反保密规定问题多发,给国家秘密安全带来极大风险隐患,甚至导致失泄密案件的发生。其中,甲方机关单位保密管理责任不落实、监督管理不到位是一个重要因素,需要引起高度重视。

典型案例
  ♦ 涉密工程建设委托服务
  案例1:2022年4月,某设计研究院承担某省直单位涉密工程规划设计工作,该省直单位要求项目组部分人员驻场开展工作,并提供一台涉密单机供项目组使用。但是,该单位仅口头简单提出保密要求,时间一长,项目组工作人员也放松了保密管理要求。某日,项目组工作人员钟某因工作任务紧急,使用刻录光盘方式将涉密项目材料从涉密计算机中拷出,并在微信群中传递,项目组成员周某又进一步转发。在案件调查中发现,项目组还存在应当确定为国家秘密的工程文件未定密,并在互联网计算机中处理等问题。案件发生后,相关责任人员均被给予纪律处分。
  ♦ 涉密信息系统运行维护委托服务
  案例2:某涉密信息系统运维企业派驻至某省直单位的运维人员张某,在运维过程中发现涉密信息系统中某设备硬盘为固态硬盘,便起了私心,欲据为己有,趁人不备私自拆卸带回家并安装在个人电脑中。由于该硬盘上“三合一”程序运行正常,开机后启动违规外联告警。案件发生后,相关责任人员均被给予处理。
  ♦ 涉密档案数字化委托服务
  案例3:2022年12月,某公司受委托为某市直机关开展档案数字化工作。其间,工作人员林某在整理档案时发现1份标密文件,出于炫耀心理,使用手机对文件首页进行拍照,在个人社交媒体账号发布,造成泄密。案件发生后,林某被开除,相关责任人员均受到处理。
案例剖析


  以上案件的发生,暴露出机关单位在进行涉密业务委托时,忽视自身监管职责,对涉密项目“一托了之”,存在较大管理漏洞。
  一是保密监管职责区分不清。在项目委托服务过程中,虽然双方签订了保密协议,但对保密工作职责未进行明确划分。在开展委托服务前,甲方和乙方未就保密管理职责进行充分沟通,明确责任,导致出现“两不管”的空白地带,从而为失泄密事件埋下隐患。
  二是甲方单位过度“放权”。一些甲方单位虽然明知自己应当对驻场服务人员负有保密监管责任,但是出于“图省事”等心理,对驻场人员过度放权、过度“信任”。比如,有的涉密档案数字化工作既没有甲方人员监管,工作环境中也没有安装监控设施,更没有对计算机信息输出采取管控措施,给窃密人员留下可趁之机。
  三是保密教育培训缺位。实践中,乙方单位“重效益轻管理、重应用轻安全”的现象普遍存在,对内部人员的保密教育培训不够重视,导致大部分服务人员保密意识淡薄、保密常识欠缺。一些甲方单位也未足够重视,以不属于自己单位人员为由,不对提供相关服务的人员进行保密教育培训和保密提醒,相关人员因不知、不懂造成泄密。
工作建议
  明确责任防风险机关单位在开展涉密委托服务项目时,要与乙方企业明确划分保密管理责任,在合同约定中明确责任内容,确保项目施工建设期间保密要求“有人提”,保密措施“有人落”,保密监督“有人盯”。要根据委托业务归口管理,将乙方企业的日常监管纳入保密日常管理职责范围,并将监管工作纳入年底绩效考核内容,进一步夯实保密管理主体责任。

加强管理堵漏洞机关单位要加强对乙方单位的日常保密管理,制定管理制度,细化管理标准,优化管理流程,指导服务外包人员全面了解开展委托服务的各项保密管理要求,将委托业务与保密管理深度融合,同步推进。同时,对服务外包单位要实现全过程实时管理,定期排查问题隐患,把日常保密监督管理做细做实。
  常态教育保安全。机关单位要加强对乙方企业服务人员的保密教育培训,并将服务人员失泄密案例作为警示教育内容,以案为鉴,增强乙方企业服务人员保密法纪观念和防泄密反窃密能力本领,切实堵住失泄密漏洞。

信息来源:保密观

信息发布:兰州市商业信息中心

兰州商务
发布商务动态,服务地方经济。
 最新文章