在当前国际国内环境下，各种形式的窃密活动已经达到了空前高度，保密工作面临的形势更加复杂严峻。新形势对军工企业保密管理工作提出了更高的要求。构建安全保密管理长效机制是全面提升保密管理工作水平的重要举措。
一.当前保密长效机制建设中存在的主要问题
制度的一般含义是大家共同遵守的行动规程或行为准则，企业安全保密制度体系就是企业全体员工应当遵循的安全保密规程的集合，其必须与业务紧密结合，而且在制度起草之初，就应明确这一特性。但从目前的实际情况来看，保密制度与流程体系需要与时俱进地进一步完善。保密是一门相对独立的综合性专业，却经常被误解为没有独立的业务。保密是安全防护体系与窃密泄密体系的对抗，需要专业部门规划计划、组织落实，统筹教育、管理、技术等多种手段措施，形成整体防护能力。保密与涉密业务一体又相对独立，需要专业部门从各类涉密业务中抽出共性内容，统一标准、统筹建设。因此，必须组建一支专业的保密人才队伍，通过强化培训和实践，提高保密人才的保密能力。
二.保密长效机制建设的前提
（一）健全安全保密制度体系，与业务高度融合
如前所述，安全保密体系与流程的割裂是当前保密长效机制建设中面临的主要问题。为解决这一问题，首要的任务就是打破这种割裂，让保密体系与业务高度整合，从而同时满足业务工作与保密的要求，且具备可操作性，方便日常工作开展。安全保密制度体系要行之有效，起到促进、规范、提升军工企业安全保密管理的作用，就务必要明确其定位：不仅是纲领性的描述，更是各项具体业务工作的保密规范，不仅是宗旨理念方针的阐述，更是能进行作业指导的流程表。在保密制度建设工作中，将制度文件的纲领性描述与流程文件的操作式指引相结合是制度建设的核心内容与主要方向，但这往往不是一蹴而就的事情，而是需要既懂保密又懂业务的人来投入极大的精力去完成。实践证明，采用制度与流程文件配套的规范表单系统，以及充分利用IT系统规范内部流程运转等是切实有效的。
（二）完善的组织机构、专业的人才队伍
保密工作水平的全面提升依赖于专业的人才队伍。现如今，随着各大保密学院的壮大，国家培养了一批保密专门人才，可以从理论上、技术上为保密工作保驾护航。目前，一些军工企业也开展了少量的人才引进工作，但是，各个企业的情况有其特殊性，单纯依靠一两个人才的引进很难解决根本性问题，而是需要建立一支专业的人才队伍和完善的组织机构。目前，各军工企业的保密组织机构基本都是完备的，但保密工作人员能力与素养的提升仍有很大的空间。对于专业人才队伍的培养，应该在全面了解现有人才基本能力信息的基础上，从两个方面来进行：对于懂保密而对业务不熟悉的人员，可以深入业务一线锻炼，充分熟悉现有业务工作流程；同时对懂业务的人员加强保密技术知识的培训。只有这样，才能实现保密与业务工作的融合，而不是停留于表面。
三.保密长效机制建设的几个关键
（一）载体管理信息化
对军工企业而言，老旧型号遗留资料众多，数量庞大的新涉密载体还在不断的产生中，如何在保证工作有效开展的同时，确保这些涉密载体可控可查？——对载体实施信息化管理是一种有效的手段。通过对所有涉密载体进行信息化编码，规范不同人员的不同权限，建立一套涉密载体管理系统，涵盖涉密载体的全生命周期，从涉密载体的产生到销毁、从流转到对外提供、从归档到降密，都留下相应的记录信息并实现自动更新。同时，可以通过载体系统的检索、统计等功能，实现对涉密载体的及时追踪及数据分析，及时了解涉密载体的当前状态，对与涉密载体相关的重点涉密人员给予关注与督促。以某军工企业为例，通过几年的不懈努力，已依托立思辰涉密载体全生命周期管理系统基本实现了载体管理的信息化。
与之前相比，载体管理上有了明显的进步，对于涉密载体的追踪一目了然，而不需要像以往一样查找繁琐的纸质记录材料，而且基本杜绝了账物不符的现象。同时，可以相对便捷地利用该系统对所有的涉密数据进行分析，从而进一步进行保密检查与督促。
（二）日常管理手册化
分析某军工企业日常保密检查中发现的问题会发现，有两种类型的问题较多，一种是由于对制度不熟悉或理解不到位而产生的问题，一种是因为流程繁琐或易失误而导致的问题。针对这些问题，除了应督促责任人积极学习保密制度外，也应注意到，涉密人员对各项保密制度理解不一、执行出现偏差的可能性较大，是否可以提供一种快捷、便利的方式方便涉密人员在涉及到某项保密规定时快速找到标准的办事流程，按章办事。
出于这一目的，军工企业应从业务工作实际出发，以科研生产活动为主线，梳理出涉密人员在业务活动中常用的保密工作流程，集结成册，供涉密人员查询。另一方面，二级部门结合自身的岗位及业务，针对不同岗位的人员经常涉及的流程开展必要的和反复的教育，尤其对新进入本岗位的人员，还应进行强化培训和必要的测试，让其掌握相关的流程及要求。同时，对手册的更新也尤为重要。随着制度的不断修订与完善，应及时对手册相关内容进行更新，并定期组织相关部门进行学习。
（三）突破思维，以新的手段解决保密中发现的问题
针对易由操作失误导致经常发生的问题，证明常规的手段是缺乏效果的，需要突破固有思维，寻求以新的解决手段。以某军工企业为例，17、18年以来，发生多次手机充电线误插计算机USB接口的案例，各个部门也想了很多办法，比如加强教育、集中充电等，但仍难以根绝。为此，提出了异形接口的解决方案，对USB接口进行改装，使其与常规的USB口不兼容，从而从源头解决了这一问题。又比如，对于USBKEY的存放与保管问题，员工经常因为机械保密柜使用麻烦，或仅仅暂时离开办公桌而不进行锁存，导致不符合保密要求。为此，专门采购了桌面电子保密柜，让员工锁存USBKEY变得触手可及，真正体现了“以人为本”的保密管理，从而使这一问题得到了极大的改善。
（四）结合数据分析开展风险管控
保密风险管控是保密长效机制建设的重要内容，各军工企业也在上级部门的指导下开展了风险识别、风险分析、建立风险事件库等多项工作。但这些识别出的风险是否有效，能否有效降低失泄密的风险仍是一个问题。为此，可以结合数据分析，从历史数据中去有效地识别风险。比如对历年检查中出现的问题进行分析，哪一类问题出现的频率更高，哪一类人员出现哪一类问题的频次最多，在什么时间出现某类问题的频率最多等等。从而有针对性地制定预防措施。又比如，结合前文提到的针对涉密载体的数据分析，分析出存在的问题与潜在的风险，结合数据分析使工作更有的放矢，从而有重点地做好风险管控。
（五）良好的保密文化氛围和有针对性的保密教育
保密文化是保密工作发展过程中，通过各种实践活动而逐渐形成的，大家共同恪守的价值理念和行为准则。保密文化建设可以从守底线、严奖惩、树典型三方面进行。首先要树立一道人人达标的底线。以保密应知应会测试为例，全员过关，不定期抽考，使所有员工认清保密工作定位，形成保密不可少的共识；对于各类保密检查中发现的问题，严格奖惩，有错必究，让员工认清保密的严肃性；树典型方面，一方面对于对保密工作做出贡献的人员，尤其是普通员工应加大奖励力度，鼓励全体员工主动干好保密、积极思考保密。另一方面多搞保密主题教育活动，重视活动参与性，树立典型人物。涉密人员保密教育应分层次、分类别，对不同涉密岗位的人员，要结合其具体的业务工作开展有针对性的保密教育。务必让保密教育落到实处，做到涉密人员保密意识入心入脑，相应必要的保密技能不断提高。
【作者简介】黄小均（1980.04-），女，汉族，江西省南昌市人，硕士学历，江西洪都航空工业集团有限责任公司高级主管，主要研究方向：保密技术。