中国电子科技集团公司第二十七研究所保密办 河南郑州 450047
摘要：《保密法》第二十一条规定：国家秘密载体（涉密载体）的制作、收发、传递、使用、复制、保存、维修和销毁，应当符合国家保密规定。国家秘密一旦泄露，会对国家的安全和利益造成一定程度的损害。对于涉密载体的失泄密案件的处罚，我国《刑法》对其量刑也有明确的规定。当前，信息技术高速发展，涉密载体也从传统的纸质为主发展为多种介质（纸介质、光介质、磁介质）形态并存。而军工科研院所由于其特殊的使命，承担的很多科研项目对于我们国家的国防、航天、军工等领域都具有重要的意义，项目相关的文件资料也多为涉密信息。因此，做好涉密载体的管理、确保国家秘密的安全，是军工科研单位确保中心工作顺利开展的首要保证，也是当前保密工作开展应重点关注的领域。
关键词：涉密载体 涉密载体管理 涉密电子文件
1.前言
国家秘密是关系国家安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。国家秘密载体1（简称涉密载体），是指载有国家秘密信息的物体，具体指以文字、数据、符号、图形、图像、声音等方式载有国家秘密信息的物体，包括纸介质、磁介质、光介质等各类物品，如文件、资料、U盘、移动硬盘、光盘等。涉密载体作为承载国家秘密的主要展现形式，是国外敌对势力和情报机构实施窃密的主要目标，因此，军工科研单位在开展涉密科研任务的同时，保证国家秘密的安全，也应与时俱进地改进和更新涉密载体的保密管理方式。
2.军工科研单位涉密载体管理现状
涉密载体管理主要是指在涉密载体制作、传递、使用、复制、保存、维修、销毁等各环节中，依照保密法律法规和相关制度的规定，所进行的旨在保障其安全的全部活动。在涉密载体管理中，任何一个环节出现问题，都将导致其记载、存储的国家秘密信息失控。通过对相关单位现状的调研与分析，笔者认为，当前军工科研单位涉密载体管理主要有以下三个特点：
2.1 涉密载体现行文件阶段的管理记录不完善
当前，随着信息技术在科研工作中的应用，很多军工科研单位已基本实现纸质涉密载体的全生命周期管理，其中涉密载体的前现行文件阶段（制作）和非现行文件阶段（归档、回收）的管理一般是单位内设机构组织开展的，责任主体为单位涉密载体归口管理部门，管理一般比较规范。但是，在涉密载体的现行文件阶段（接收、使用、传递、复制），其责任主体一般是涉密人员个体，虽然有对涉密文件流转过程全程监管技术的使用，如 RFID（射频标识）技术或条码技术，能够对涉密载体进行责任人/使用人的身份绑定，但在实际工作中，会存在责任人/使用人为工作便利未将本人正在使用的涉密载体按保密管理要求存放在密码文件柜中、或存放在密码文件柜中但未及时进行文件存放登记、或短暂的将涉密载体转借给他人而未履行责任人/使用人变更手续的情况，这些不当行为不能确定涉密载体是否时刻处于安全可控状态，不能判断是否被不该知悉的人知悉，存在失泄密隐患。是涉密载体全生命周期管理的重点与难点。
2.2涉密信息的承载方式多样，失泄密风险提升
随着信息技术高速发展，涉密载体的方式从传统的以纸质文件为主到如今的以U盘、移动硬盘、光盘等磁介质、光介质为主要的数据存储方式。这些数据存储方式有着体积小、容量大、易复制/修改、便携带等优点，但是磁介质、光介质的普遍使用是把双刃剑，在为科研人员带来工作便利的同时也大大增加了保密管理的难度和风险，一个小小的U盘或光盘，往往可以储存大量的涉密电子文档，一旦处于失控状态或者丢失，给国家和单位、个人带来的损害不可估量。
2.3 互联网信息交互常态化
为提升工作效率，人们普遍使用电子邮箱发送工作文件、或通过微信App、钉钉App等即时通信工具分发、沟通工作。在这种背景下，军工科研单位的工作人员在工作中必然也会通过这些方式与业务往来单位和工作伙伴来开展工作，以优化工作效率。但是，频繁使用互联网进行信息交互，很容易将一些内部的敏感文件和信息在互联网上进行传递，造成隐患。
3.应对措施探索
3.1 多种保密教育培训形式结合，强化教育培训效果
掌握基本的保密知识、技能和要求，每年完成规定学时的保密教育培训是涉密人员的基本岗位责任。可以改变传统的“填鸭式”单一培训形式，通过创新保密教育培训形式，如以参观展览，警示教育片观影、反面典型案例学习，场景式保密知识问答、保密技能比赛等参与度比较高的培训形式，提升涉密人员的涉密再管管理保密技能，认识到涉密载体管理的重要性与必要性，使培训“入脑入心”，切实达到培训预期效果。
3.2以查促改，以查促教，强化监督检查实效
单位在组织开展保密检查时，要注重监督检查的实效，在发现涉密人员的不规范行为或者违规操作时，除按规定进行相应的处理外，更重要的是对涉密人员的违规行为进行纠正和教育，同时，对于类似问题要求其所在部门进行举一反三的整改，做到“查一人，带一片”的检查效果。这样以查促改、以查促教，既促使责任人在此类问题上不会再犯同样的错误，同时对其所在的部门其他人员也由此敲响了警钟，从而降低了类似的违规风险。
3.3 完善保密制度，规范开展工作
结合当前保密工作面临的新局面，军工科研单位应当根据保密工作的需要和本单位工作实际，建立健全各种载体管理的规章制度。首先，应完善电子文件管理制度，设立涉密电子文件台账，制定涉密电子文件复制、销毁管理规定，对于涉密电子文件的查阅者的使用方式严格记录和规范，形成完善的电子文件管理体系，并逐步细化保密工作措施，落实保密工作责任，确保涉密档案的安全管理。其次，建立单位互联网行为管理制度，规范上网行为，严禁互联网进行信息交互时传递与工作有关的敏感信息内容或电子文件。最后，加强外出涉密便携笔记本电脑、移动存储介质的使用管理，严格按照“一事一批”进行借用审批，借用人应妥善保管好所借用的设备，建立设备的涉密电子文件台账，严格按照操作规程进行信息交换，严禁私自转借给他人，一旦携带外出时，应做到“密不离身”，确保安全。
4.结语
综上所述，在当前信息技术高速发展的背景下，军工科研单位的保密工作也面临着新的问题和挑战，保密管理也应与时俱进的规范涉密载体管理，确保国家秘密安全，这是一项长期而又艰巨的任务，也需要保密管理部门提高认识，加强管理，不断提升涉密人员的综合素质，建立健全保密管理制度，从而促进涉密载体管理。
参考文献：
[1]《中华人民共和国保守国家秘密法（修订版）》2010年4月29日
[2]徐娟 马洪丽 魏兴 基于文件生命周期理论的涉密文件动态管理[J]边疆经济与文化，2015（1）
[3]岳红波 周海英 军工企业保密教育培训的研究与实践科技经济导刊[J]2018（30）