以风险管控为核心的保密管理体系构建与运用
时间：2021-04-23 16:01:29 来源：雅意学习网 本文已影响 人 
摘 要：文章主要针对以风险管控为核心的保密管理体系构建与运用为中心进行分析，结合当下常见的失密渠道和原因为主要依据，从构建全方位管理机制、构建沟通反馈工作机制、构建激励考核机制、构建预警与应急管理机制这几方面进行深入探索与研究，其目的在于加强以风险管控为核心的保密管理体系构建与运用，为推动我国保密管理工作的高效稳定发展做铺垫。
关键词：风险管控；安全管理；全面保密体系
中图分类号：F272.3 文献标志码：A 文章编号：2095-2945（2018）26-0189-02
Abstract： This paper mainly analyzes the construction and application of the security management system with risk control as the core， combined with the common channels and reasons of leakage as the main basis. From the construction of omni-directional management mechanism， the construction of communication and feedback working mechanism， the construction of incentive assessment mechanism， the construction of early warning and emergency management mechanism is dealt with by in-depth exploration and research， with its purpose of strengthening the risk management as the core of confidentiality management system construction and application， in order to promote the efficient and stable development of security management in China.
Keywords： risk management； safety management； total secrecy system
1 我国保密管理工作质量不佳的具体原因
1.1 管理队伍未给予保密管理工作高度重视
高校同负责保密工作的单位运行模式不同，高校如果想要扩大发展规模，一定要同其他行业接触，并且接触较频繁。从高校员工的角度看，实际工作内容就是手中的阶段性任务，如果想要完成任务就需要利用各种途径和渠道去探究信息、掌握信息，但是其并不知道在同其他信息接触中也会把本高校信息泄露出去。除了工作过程中的信息泄露隐患以外，高校内部还欠缺一个专业的保密管理团队，尽管有也未给予保密工作高度重视，进而致使高校保密管理工作质量不佳。
1.2 保密管理工作存在较强的滞后性
事实上，绝大多数的高校都会在例会上反复强调保密工作的意义，但是重要信息泄露现象依旧屡见不鲜。这主要因为保密工作管理者并未依据高校实际状况来构建一个满足高校运营需求的保密管理模式。对于高校内部工作人员而言，若是负责保密工作的员工都未将高校公开面与保密面进行清楚划分的话，基层员工更难从常规工作中来衡量信息。致使以上结果的原因很多，不过绝大多数都是因保密工作管理者缺乏而保密工作繁重所导致，人员上的不足外加巨大的工作量，直接造成了保密管理工作存在较强的滞后性。另外，诸多保密工作者在优化尺度以后便不再有所作为，导致保密体系只有管理框架而欠缺对应的完善方法，这根本不能有效激发基层员工工作热情。
1.3 保密设备的滞后性
在科技飞速发展的今天，单靠人的努力完成保密工作远远不够，务必要利用一定的科技手段。但对高校目前的技术方法而言，移动存储介质与计算机保密管理问题仍然存在。因为现代化高校业务与规模的不断加大，管理水平低下而导致商业泄露、技术泄露事件屡见不鲜，相关人员需切实认识到目前高校保密管理工作的严峻性，加强对保密管理工作的紧迫意识与责任意识，努力建构高效且合理的保密责任机制，为高校持续稳定发展提供有效依据，这是当前高校需特别注意的一项工作，同高校未来发展息息相关[1]。
1.4 保密管理要求不严
高校未对教职工保密教育高度重视，致使工作人员保密观念浅薄。对涉密人员的管理力度不足，未规范与统一，部分高校对涉密人员定位不明，未依据涉密状况分层管理。诸多涉密人员对保密法律和常识掌握不全面，欠缺保密责任意识。另外，在实施有关保密规章时，致使保密检查形同虚设，对泄密事件处置力度不够。诸多高校保密检查工作只自查不抽查、只发文不检查。对于泄密事件不进行深入探究，不利用任何有效防治措施，不严惩主要负责人，这便会形成十分不利的局面。
2 以风险管控为核心的保密管理体系构建与运用
2.1 保密管理体系构建的内涵
其是指構建以预防为主、不断优化的保密管理体系，保证全员参加，并可以自我约束，管理的中心为预防，管理过程为全方位，为保密原则贯彻落实的重点，还是确保保密管理制度合理构建的前提条件。
2.2 保密管理体系构建方法
基于风险管控为中心的保密管理体系的构建分为四个环节，其中包含前期准备、中期筹划、试运行、后期评估，每个阶段的任务都不同：准备环节主要以组织准备和体系研究为主；策划环节主要以初始状态评估、职能分配、目标构建以及文件编写为主；试运行环节主要以文件发放、内部审核、修订文化体系、宣贯培训为主；而体系评估环节主要以保密认证中心对体系运行评估与新时代认证中心对体系运行评估为主[1]。
