测试与校准实验室保密监督检查实践
周 晔 杨 琦 王 菁 刘晓莉
(北京无线电计量测试研究所，北京 100039)
摘 要 根据新版保密资格标准中的保密检查要求，基于风险管理思想提出以风险分析为基础，以风险控制为核心的保密监督检查体系，形成基于主要风险的保密监督检查金字塔模型和各类保密检查的设计方法，指导测试与校准实验室保密监督检查工作的开展。
关键词 保密管理 风险管理 风险分析 保密监督检查
1 引 言
随着测试与校准实验室保密管理工作的逐步推进，基于风险的思维越来越明晰并显示出其重要性。基于风险的思维强调的是风险意识，并形成固有的思维方式，这种意识和思维方式只有与指导管理具体场景行为相结合，融入活动和过程管理中才能生效。日常管理中风险无处不在，风险的表现方式千变万化，因此，应以风险思维模式和系统的方法关注风险，与过程方法和PDCA循环三者有机结合，形成系统的风险管控机制[1]。
2 新标准对保密风险管理的要求
长期以来人们通常将可能出现的影响目标实现的“威胁”等不利事件统称为“风险”，它是一种未来可能发生的不确定性事件对目标产生的影响。影响程度越大，风险也就越大；反之风险就越小。
只顾完成任务而种植，片面要求集中连片，导致户户种，无大户;年年栽，年年不见效益。目前，绝大多数栽植户对新栽的幼树不按规定管护，争光缺肥，缺少管理、生长环境极差。多数核桃树放任生长，长期处于荒芜状态，苗木生长缓慢，多年不见收益，挫伤了群众发展的信心。农户普遍缺乏管理和经营意识，形成了重栽轻管、自然生长、自生自灭的发展现状。
传统组应用传统切开挂线术治疗：于瘘管外口做一约2.5 cm的放射状切口，起点为肛门外括约肌外侧，并延伸到外部，丝线结扎内口双侧黏膜，清理感染部位。瘘道通过肛直肌时于内口括约肌处以橡皮筋挂线，如果内口位于6点钟位置，则用探针在后侧齿线处寻找内口，并将其与后侧一起切开；用弯钳分离瘘管的主管与支管，彻底刮净肉芽及坏死组织，用橡皮引流条将其悬挂起来。管腔用凡士林纱布填塞进行压迫止血，应用双氯芬酸钠栓塞肛进行止痛处理，伤口用塔形纱布加压包扎，换药时只需拖动橡皮引流条即可拖出瘘道内坏死组织。
2017年正式施行的新版保密资格标准[2](以下简称“新标准”)在监督与保障章节对保密检查以及对风险分析、评估和控制提出了具体要求。
保密检查主要指保密工作机构依据国家保密法律法规和相关标准与指南，采取相应的管理和技术手段，对各类涉密人员保密责任制落实和规章制度执行情况进行检查的活动，此外还包括业务主管部门的专项检查和涉密部门的季度自查等多种形式。
保密风险评估是单位在对业务工作流程梳理的基础上，分析业务工作中的保密风险、辨识保密风险点、制定管控措施、持续改进保密工作的手段，同时结合工作实际，定期分析单位的保密风险等级，评估保密管理体系，从而防范风险发生，减少风险损失，提高保密防范能力。
新标准中强调以问题为导向进行风险分析，举一反三，从根源、成因出发彻底根除隐患产生的条件。这一要求体现的就是风险控制的思想，风险控制的关键在于风险评估，而保密检查的结果为充分识别风险、准确分析评价风险可能带来的影响提供重要的依据，同时，风险评估结果又为保密检查开展提供重要指导。
3 基于风险控制的思想打造有效的保密检查体系
3.2.1 严控基础风险
3.1 以风险分析为基础确定保密监督检查重点
从要求上看，保密检查包括检查保密责任制的落实情况和各项保密规章制度的执行情况，其本质在于检验单位对各项保密风险的实际控制情况。从单位总体来看，由于各项保密管理要素在经营管理中的比重不同，风险产生的影响也不同，因此根据管理学“二八”原则，保密检查首先应重点关注涉及风险等级相对较高的管理要素，发现其存在的风险隐患。
通常，管理学中将风险等级用风险发生的概率和风险产生的平均后果来表示，即风险等级=风险发生的概率×风险产生的平均后果。然而，由于保密风险的发生存在一定的隐蔽性，部分风险存在即使发生也不易被管理者及时发现的可能，因此，单位可根据国家保密行政管理部门发布的失泄密案件情况，调整保密风险的发生概率值，以提高对近期发生概率相对较高风险的监管力度。考虑到管理要素相关业务活动发生的次数越多，发生风险的可能性就越大，将本单位保密管理要素的风险等级的计算方法调整为单位发生相关业务活动开展的频率(并结合近年失泄密案例的分布情况进行适当调整)与风险发生后产生影响的乘积。
保密检查前明确指导思想并提前收集掌握相关信息，对检查的开展具有重要的指导意义。根据本单位具体情况，总结形成严控基础风险、紧跟动态变化、预估发展趋势、评价整体意识四个层次的保密监督检查金字塔模型，如图2所示。
结合测试与校准实验室的实际情况，对照保密管理体系，将业务活动开展的频率和风险发生后产生的影响由低到高分成10个等级，形成的风险层次结构，如图1所示。
观上水库除险加固前后每年有36组（每月观测3次）的浸润线对比观测数据，整理归纳大坝混凝土防渗前后浸润线观测对比数据后得出结论：大坝进行混凝土防渗后，浸润线高程明显下降，渗流量明显减小，起到了应有的防渗作用。
图1 单位保密管理体系风险层次结构图
Fig.1 Risk hierarchy chart of confidentiality management system
3.2.2 紧跟动态变化
3.2 基于基础风险开展保密监督和检查的金字塔模型
选取研究区主要四个区域(哈拉湖南部高山区，北侧区域，四周河谷平原区域，周围湖泊融区)各组分含量的最大值，最小值，中间值，每个区域各组分含量5组数据进行汇总。由图3可知，地下水由补给区(基岩山区)到排泄区(盆地中心)呈环状分布，各组分含量逐渐升高，矿化度由低到高，水质由好变差。各区域组分含量总和由小到大为：哈拉湖南部高山区﹤北侧区域﹤四周河谷平原区域﹤周围湖泊融区域，各组分含量变化趋势由大到小为：矿化度
单位各项业务的变化发展往往是保密风险引入的源头。针对保密管理体系中的基础风险层和业务层，应提高对各类变化的敏感度，在监督检查中收集变化点[3]，分析关联关系并开展相应的监督检查，及时防范新风险。如人员管理方面，特别关注变化如人员上岗、离岗、密级调整(含升密、降密、脱密)等，此外还应对部门领导、定密责任人、归口管理部门人员和三类人员(保密要害部门部位人员、机要密码人员和涉密信息系统“三员”)变化给予足够重视，防止由人员变化带来责任制和管理制度落实上的变形走样风险；定密管理方面，应特别关注新项目(合同)的签订、新业务方向拓展、新部门成立等变化，确保新的涉密事项纳入双定密(项目定密和岗位定密)管理的范围；载体管理方面，在确保人员变动时载体及时清退交接的基础上，特别关注各部门、重点人员载体持有的总量和异常变化情况。
图2 监督检查金字塔模型
Fig.2 Pyramid model of supervision and inspection
新标准中对单位内部保密检查的种类、检查人员、检查周期都提出了较为具体的要求，如何有效地设计执行好各类检查，使得检查既按照标准规范开展，又做到各有侧重、互相补充，既确保检查科学有效又利于高效开展则是保密工作机构应该重点研究的问题。
对于保密基础风险，务必高度关注，提高检查频次(如每月检查)，采取多种手段，确保监督检查全面到位。首先利用信息系统对各相关表单数据统计分析和抽查，后针对检查分析发现的问题和可疑点进行现场检查核对。如对于载体管理，按月检查各类载体由定密、制作到销毁全过程的管理情况，并对各部门以及个人涉密载体留存总量进行统计，确定重点关注部门和重点核查对象，进行现场检查核对。
由图1可以看出，形成单位整体保密风险体系的基础风险层包括人员管理、定密管理和载体管理三个要素。此外，由于以上三个管理要素形成业务层管理要素的基础，因此需要保密工作机构在监督检查中特别关注，并尽可能采取各项措施对其可能产生的风险加以控制。
本组70例病患都接受CT和磁共振检查，详细如下：（1）CT检查。指导取仰卧位，选择双层螺旋CT扫描仪，并设置层间距10～15mm，层厚20mm，然后再对病灶进行全面的扫描，同时选择病灶5mm厚度的部位进行加层扫描。（2）磁共振检查。指导取仰卧位，利用体线圈，便于成像。利用磁共振仪对患者施以全面的扫描，设计层厚为4～9mm，然后再对病灶施以4mm的薄层扫描。
以安全心理学中的十种风险心理[4](侥幸心理、惰性心理、麻痹心理、逆反心理、逞能心理、冒险心理、从众心理、无所谓心理、好奇心理、慌乱心理)为指导分析发展趋势。如长期处于一个岗位工作的人员往往由于麻痹心理，抱持经验主义的态度，不愿执行保密新要求；部分人员由于惰性、冒险、慌乱等心理的影响，故意违反保密规定。因此，应从静止中找变化，从心理特征找风险。对发现的风险，首先加大与相关人员、部门领导的沟通交流力度，了解想法，提醒要求，其次，强化监督检查，对于风险集中的区域或事项，制定相应的措施或应急预案，防范风险发生。此外，针对不同部门，应结合其一段时间(如6个月)以来发生违规问题的分布情况，加大其相应保密管理要素的检查力度。
3.2.3 预估发展趋势
3.2.4 评价整体意识
根据各部门提交报告情况、业务流程审批情况，以及现场检查环节的沟通和现场核实，可对各部门领导以及涉密人员的保密意识、履行保密责任情况形成总体评价。可根据评价对不同部门有的放矢地组织培训、考试、交流等，并以此作为制定监督检查策略的依据。如对于整体保密意识相对不强的部门，提高现场检查的频度，检查中应重视与部门领导的交流，并重点检查其保密培训落实情况和效果，根据情况采取有针对性的培训和考试等措施。对于整体意识相对较强的部门，应防范管理学中的晕轮效应[5](即以偏概全、以点概面的错误评价)，放松监管。对于此类部门，应在沟通中发现其关注、理解的盲点和薄弱环节。
3.3 各类检查的方式及侧重点设计
新标准中对分管保密工作负责人、其他负责人、涉密部门负责人或涉密项目负责人、保密工作机构都提出了开展保密检查的要求。根据各类检查人员能够掌握的数据情况和其不同的优势专长，采取“充分发挥检查者的能力和优势，教育、沟通与检查相结合”的指导思想，对各类检查的内容及要求进行设计，设计表见表1。其中，检查方式可包括面谈或报告、现场查验、信息系统数据检查或抽查等。
3.4 根据保密检查结果调整保密风险评估
保密风险管控是一个系统化的动态管理过程，针对保密检查发现的问题及时采取措施，可结合半年一次全面检查开展风险评估，根据检查结果和问题处理结果，调整风险评价值，分析风险应对措施是否适宜，调整风险控制策略[3]。
4 结束语
保密管理的本质是一种风险管理，做好保密监督检查工作是保密工作机构的重要工作内容，也是测试与校准实验室确保各类涉密人员保密责任制落实和规章制度执行的重要手段，因此，构建科学有效的保密监督检查体系将是企业不断改进管理，保证国家秘密安全的重要研究课题。
全力落实水利法规政策。报请省人大出台《辽宁省水土保持条例》；出台《辽宁省水利工程质量奖惩办法》等规范性文件。
参考文献
[1] 郑欣然.关于新版质量管理体系标准中的“风险”解读[J].经济观察,2016(7).
[2] 国家军工保密资格认定办公室.武器装备科研生产单位一级保密资格标准[S].2017.
[3] 王少刚,吴金秋,李险峰.企业保密风险管理的应用与实践[J].保密科学技术,2014(11).
[4] 罗晓斌.人的不安全行为的成因及对策[J].安全生产与监督，2011(6).
[5] 吴俊杰.霍静萍.社会认知偏差对管理活动的影响[J].湖州师范学院学报.2007(1).
Practice of Confidentiality Supervision and Inspection in Testing and Calibration Laboratory
ZHOU Ye YANG Qi WANG Jing LIU Xiao-li
(Beijing Institute of Radio Metrology and Measurement,Beijing 100039,China)
Abstract According to the confidentiality inspection requirements of latest qualification standard,we propose a confidentiality supervision and inspection system that is basing on risk analysis and taking risk control as the core.In addition,we propose a confidentiality supervision and inspection pyramid model and a designing method of all kinds of confidentiality inspection that can guide the work of confidentiality supervision and inspection of testing and calibration laborafory.
Key words Confidentiality management Risk management Risk analysis Confidentiality supervision and inspection
文章编号： 1000-7202(2019)05-0093-04
DOI ：10.12060/j.issn.1000-7202.2019.05.18
中图分类号： C931.2
文件标识码： A
收稿日期： 2019-07-29，修回日期： 2019-09-10
作者简介： 周晔(1979.03-)，女，高级工程师，硕士，主要研究方向：计算机科学技术及保密管理。
标签：保密管理论文; 风险管理论文; 风险分析论文; 保密监督检查论文; 北京无线电计量测试研究所论文;