【摘要】軍工企業(yè)以《保密法》及其實施細則、《武器裝備科研生產(chǎn)單位保密資格標準》為遵循，建立起覆蓋全面、技管并重、強化融合的保密管理體系，但在新的威脅和挑戰(zhàn)面前，暴露出全局謀劃和資源整合需要加強、決策支撐的數(shù)據(jù)運用能力較弱、風險綜合防控實效欠缺、保密管理精細化程度不夠等現(xiàn)實問題‍‌‍‍‌‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‍‍‌‍‌‍‌‍‌‍‍‌‍‍‍‍‍‍‍‍‍‌‍‍‌‍‍‌‍‌‍‌‍。 本文借鑒戰(zhàn)略規(guī)劃管理、駕駛艙管理、風險管理、精細化管理等現(xiàn)代企業(yè)管理工法，開展保密管理轉(zhuǎn)型途徑和方法探索，希望能對軍工企業(yè)保密管理同行們有所裨益‍‌‍‍‌‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‍‍‌‍‌‍‌‍‌‍‍‌‍‍‍‍‍‍‍‍‍‌‍‍‌‍‍‌‍‌‍‌‍。

　　【關(guān)鍵詞】現(xiàn)代企業(yè)管理工法; 保密管理; 轉(zhuǎn)型; 體系能力提升

　　一、軍工企業(yè)保密管理從體系構(gòu)建向體系能力提升轉(zhuǎn)型的背景

　　(一)保密資格認定制度為軍工企業(yè)保密體系構(gòu)建提供了基本遵循‍‌‍‍‌‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‍‍‌‍‌‍‌‍‌‍‍‌‍‍‍‍‍‍‍‍‍‌‍‍‌‍‍‌‍‌‍‌‍。 2001年，黨中央決定對武器裝備科研生產(chǎn)單位(以下簡稱軍工企業(yè))實行保密資格認定制度; 2002年，《武器裝備科研生產(chǎn)單位保密資格審查認證管理辦法》(以下簡稱辦法)《武器裝備科研生產(chǎn)單位保密資格標準》(以下簡稱標準)《武器裝備科研生產(chǎn)單位保密資格評分標準》(以下簡稱評分標準)制定下發(fā)，啟動第一輪審查認證工作; 2008年，對辦法、標準、評分標準進行修訂完善，開展第二輪審查認證; 2016年，再次修訂，于2017年7月1日起正式開展新一輪軍工保密資格認定。 認(證)定制度的建立、開展和完善，引導(dǎo)和規(guī)范了軍工企業(yè)保密管理體系構(gòu)建，推動了保密工作法制化、標準化、科學化。

　　軍工方向論文范例：軍工物資信息系統(tǒng)中庫存的虛擬化及算法

　　(二)軍工企業(yè)保密管理體系構(gòu)建成效明顯。 通過三輪認(證)定工作的開展，軍工企業(yè)依據(jù)辦法、標準、評分標準，嚴格落實四大實施要求，基本構(gòu)建起保密管理體系：覆蓋全，涵蓋保密責任。 歸口管理、組織機構(gòu)、制度、管理、監(jiān)督與保障六大方面; “技管并重”，保密管理項目351分中，信息系統(tǒng)、信息設(shè)備和存儲設(shè)備140分，占比約40%，技術(shù)管控、科技支撐能力顯著提升。 強化融合，實施要求強調(diào)融合，標準推行歸口管理，細化定密、人員、載體等11個方面具體管理要求，杜絕“兩張皮”現(xiàn)象。

　　(三)軍工企業(yè)保密管理面臨新的威脅和挑戰(zhàn)。 1.國際國內(nèi)形勢帶來的威脅和挑戰(zhàn)。 國際來看，當今世界面臨百年未有之大變局，隨著我國綜合國力顯著提升和基礎(chǔ)工業(yè)、國防工業(yè)取得長足進步，諸多領(lǐng)域摩擦和對抗尖銳復(fù)雜，保密和竊密斗爭日趨復(fù)雜嚴峻。 國內(nèi)來看，軍工企業(yè)承擔特殊使命，企業(yè)規(guī)模不斷擴大，業(yè)務(wù)領(lǐng)域不斷拓展，產(chǎn)業(yè)生態(tài)不斷演進，地域邊界、組織邊界、技術(shù)邊界不斷突破，保守國家秘密和反奸防諜工作面臨許多新情況新問題。 2.不確定性帶來的威脅和挑戰(zhàn)。 這是個不確定性極強的時代，“黑天鵝”“灰犀牛”“唯一不變的就是變化本身”等表述背后，是當代管理者的深深焦慮。 從組織維度看，兼并重組改制、治理結(jié)構(gòu)調(diào)整、機構(gòu)改革、組織去中心化; 從人員維度看，個體充分崛起、重要人事任免頻繁、進員渠道豐富、價值觀多樣、流動性強; 從業(yè)務(wù)維度看，軍民跨界融合、創(chuàng)新揭榜掛帥、項目聯(lián)合攻關(guān); 從場所維度看，新改擴建、搬遷等等，保密體系運行不可預(yù)測性、多維性和開放復(fù)雜性增加，與“確保國家秘密絕對安全”的確定性要求矛盾深化。 3.新技術(shù)帶來的威脅和挑戰(zhàn)。 數(shù)字化技術(shù)客觀上沖擊著信息安全和國家秘密安全，相關(guān)領(lǐng)域安全的內(nèi)涵外延被重新定義：涉密網(wǎng)絡(luò)從數(shù)據(jù)煙囪、孤島變化為跨地區(qū)、跨部門、成規(guī)模的互聯(lián)，應(yīng)用系統(tǒng)高度集成，數(shù)據(jù)流復(fù)雜; 互聯(lián)網(wǎng)攻擊和威脅日益嚴重，機器學習、數(shù)據(jù)挖掘、人工智能等技術(shù)衍生出人物畫像、潛在人物關(guān)系分析、活動時光軸等新手段; 微信、釘釘、辦公協(xié)同平臺等移動工具在推進數(shù)據(jù)共享、業(yè)務(wù)協(xié)同的同時，在APP、數(shù)據(jù)中心以及數(shù)據(jù)通信信道等環(huán)節(jié)，敏感或者涉密數(shù)據(jù)跑出安全邊界的隱患突出。

　　二、軍工企業(yè)保密管理從體系構(gòu)建向體系能力提升轉(zhuǎn)型的目標和原則

　　(一)解決制約體系能力提升的四大問題，切實打造體系能力。 現(xiàn)有保密體系下，違法違規(guī)、失泄密事件屢見不鮮，存在亟待解決的四大問題，即：保密管理普遍沒有戰(zhàn)略或規(guī)劃、全局謀劃和資源整合需要加強; 發(fā)揮數(shù)據(jù)能量、為保密高層管理人員提供決策支撐工作有待加強; 風險管理理念欠缺、方法和手段不多且深入不夠、風險綜合防控需要加強; 規(guī)章制度落實難、精細化管理需要加強等四個問題。

　　(二)遵循三大原則。 1.能力導(dǎo)向原則。 在體系基本構(gòu)建的基礎(chǔ)上，堅持能力導(dǎo)向，改變被動應(yīng)對標準合規(guī)、出現(xiàn)問題解決問題的固有思維，將工作重心轉(zhuǎn)移到體系能力提升、體系運轉(zhuǎn)有效高效上來，實施基于能力提升的規(guī)劃和工程建設(shè)。 2.頂層謀劃、系統(tǒng)推進原則。 站在戰(zhàn)略全局的高度縱觀保密管理全局，進行科學化的全局規(guī)劃和保密本質(zhì)安全體系頂層設(shè)計，從體系的總體高度進行頂層設(shè)計，縱深推進。 3.管理精細化原則。 精細化管理是制度落實、程序執(zhí)行、結(jié)果有效的基本保障，是保密管理體系能力提升的關(guān)鍵。

　　三、軍工企業(yè)保密管理從體系構(gòu)建向體系能力提升轉(zhuǎn)型的主要方法

　　(一)用戰(zhàn)略管理方法推進體系頂層謀劃。 1.保密管理戰(zhàn)略在戰(zhàn)略層次里屬于圍繞中心、服務(wù)大局的職能戰(zhàn)略，為企業(yè)戰(zhàn)略和業(yè)務(wù)戰(zhàn)略服務(wù)，具有戰(zhàn)略支撐獨特性。 科學系統(tǒng)的保密戰(zhàn)略，將傳統(tǒng)保密管理上升到企業(yè)發(fā)展的高度，形成一個層次更高、范圍更廣、管理更深的大融合，促進人力、財力、物力等保密資源的系統(tǒng)化整合。 2.戰(zhàn)略分析階段，對經(jīng)典工具PEST、SWOT賦予保密管理含義，對內(nèi)外部關(guān)鍵因素，威脅、機遇、優(yōu)勢、劣勢展開分析; 戰(zhàn)略制定階段，明確愿景(如成為某集團公司保密管理排頭兵、成為地方軍工保密管理一面旗幟)、使命，就定密、人員、網(wǎng)絡(luò)等關(guān)鍵分項制定戰(zhàn)略目標，基于目標做好策略規(guī)劃，特別注意發(fā)揮歸口管理部門的作用; 戰(zhàn)略實施階段，將戰(zhàn)略規(guī)劃分解至年度計劃，明確關(guān)鍵任務(wù)及衡量方法(可對照評分標準盡可能量化)，及時實施評估和考核; 戰(zhàn)略評價和控制階段，重點評估體系模塊間的有機聯(lián)系、協(xié)同發(fā)展，保密資源統(tǒng)籌利用效果，保密責任制和保密意識的落實和提升。

　　(二)用管理駕駛艙推進體系正確高效運行。 1.保密體系能力提升，為保密委主任、分管負責人、保密總監(jiān)等管理者提供“一站式”決策支持管理工具——保密管理駕駛艙至關(guān)重要。 駕駛艙包含最新政策要點; 保密委員會會議、審查認定(含復(fù)審、雙隨機)、涉密信息系統(tǒng)測評等重要計劃安排; 異地管理，核心涉密人員、要害部門部位調(diào)整，涉密人員出入境等重要事項概要; 定密、載體、信息設(shè)備等關(guān)鍵項目實時數(shù)據(jù)、變量及趨勢; 系統(tǒng)性保密風險管控，違規(guī)事案件統(tǒng)計(分布、變化率)、預(yù)警等主要模塊。 2.駕駛艙及時、動態(tài)、全方位反映保密整體態(tài)勢和變化趨勢，其基礎(chǔ)在于管理指標體系建立，借鑒保密標準，結(jié)合公司實際補充設(shè)計有效、清晰、規(guī)范的多級指標體系，通過逐一評分，詳細準確、公正客觀地反映體系運行狀況。 駕駛艙根據(jù)工作需要設(shè)置不同級數(shù)的下鉆功能。

　　(三)“大標套小標”推進體系風險防控。 1.保密管理本質(zhì)上是風險管理，貫標和審查認定是手段，消除隱患，從源頭杜絕失泄密事件才是根本。 新一輪《標準》規(guī)定“對單位存在的保密風險進行分析，提出改進措施，并督促落實”，注釋為“風險評估要結(jié)合實際定期開展，一般每年內(nèi)至少開展一次全面風險評估”，沒有明確具體操作方法和審查評分辦法。 對照國標《風險管理原則與實施指南》《風險管理風險評估技術(shù)》《風險管理術(shù)語》，在保密標準之內(nèi)套用風險管理小標，形成同心圓，是提升體系能力的有效方法。 2.在風險識別階段，著眼薄弱點、脆弱點，從保密項目和業(yè)務(wù)流程維度梳理風險點，建立風險庫; 在風險評估階段，按照可能性、影響程度、緩急程度(根據(jù)企業(yè)實際增減)予以權(quán)重賦分，通過業(yè)務(wù)單位自評、歸口部門、保密管理部門復(fù)評，確定具體風險等級(重大、大、較大、一般、小)，在此基礎(chǔ)上界定單位綜合風險等級; 在風險應(yīng)對階段，針對識別、評估結(jié)果分級制定公司級、歸口級、業(yè)務(wù)級風險應(yīng)對措施并嚴格實施。

　　(四)用“德勝工法”推進體系管理精細化。 體系能力提升的關(guān)鍵在于制度落實、程序執(zhí)行，借鑒精細化管理標桿公司德勝洋樓“德勝工法”，推進保密工作精細管理、精準管理。 1.兩本手冊打天下。 將千頭萬緒的保密管理工作簡化為兩件事，一是編制和執(zhí)行《管理手冊》; 二是編制和宣貫《文化手冊》。 兩本手冊并重，不失偏頗; 手冊化，翻開就能解決具體問題。 2.制度學習N次方。 “每月1日和15日召開制度學習會”“每次30分鐘”“按章節(jié)順序?qū)W習《手冊》，全書學完后從頭再學”“每人一句輪流朗讀”，各個會場簽到表要發(fā)總部存檔，請假必須“一個電話兩個信息”，外地人員必須自學并報告。 3.體系能力是教育出來的。 樹立“體系能力是教育出來的”“體系的靈魂是教育”觀念，建立“教育和再教育體系”‍‌‍‍‌‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‌‍‍‍‌‍‍‍‍‌‍‌‍‌‍‌‍‍‌‍‍‍‍‍‍‍‍‍‌‍‍‌‍‍‌‍‌‍‌‍。 著力層次維，確保全覆蓋和針對性相統(tǒng)一; 著力內(nèi)容維，確保意識和常識相統(tǒng)一; 著力抓手維，確保常規(guī)和專題相統(tǒng)一; 著力保障維，確保預(yù)期和結(jié)果相統(tǒng)一。 4.督查檢查“嚴厲之愛”。 發(fā)揮督察檢查“利劍”作用，建立保密督查員或內(nèi)審員、風控員隊伍，賦予其(履行督查/檢查職責時)絕對權(quán)力，細化考核獎懲細則，強調(diào)千遍和問責一遍雙管齊下。

　　四、結(jié)語

　　本文分析了軍工企業(yè)保密管理從體系構(gòu)建向體系能力提升轉(zhuǎn)型的背景，提出了轉(zhuǎn)型的目標和原則，借鑒現(xiàn)代企業(yè)戰(zhàn)略管理、駕駛艙管理、風險管理和精細化管理等工法，就軍工企業(yè)保密體系補短板、強弱項、發(fā)揮整體效能進行了探討，以期給軍工保密戰(zhàn)線的同仁們以啟發(fā)，有效應(yīng)對當前和今后一個時期保密工作面臨的形勢任務(wù)和風險挑戰(zhàn)，筑牢保密防線。

　　作者：四川九洲電器集團有限責任公司 肖福陽