基于风险管理为核心的军工保密管理体系建设研究

刘 莹 尤信群 /文

近年来，随着信息化技术的发展，涉密信息和涉密人员数量也成倍增长，传统保密管理的业务模式受到了前所未有的挑战。部分军工单位大量信息产生与交互工作仍需要通过传统手工方式进行管理，数据量大无法准确统计分析，存在反应慢、响应滞后、无法及时发现业务过程中存在的风险隐患问题。保密管理工作涉及的管理要素、管理维度、管理难度都在增加，加之国家有关保密标准日趋严格，军工单位的保密管理资源很难再增加，有限的管理资源难以满足日益增长的管理需求。部分军工单位的保密管理工作还处于传统的“被动式”状态，即往往是在造成危害和影响之后，才会发现问题和薄弱环节，进行整改。这种“被动式”的管理模式是以付出代价为前提的，而且有些代价是巨大的，教训是惨痛的。因此，亟须构建一种新型的“主动式”的保密管理模式，在保密管理体系问题显性化之前被发现，将问题扼杀于萌芽状态。将风险管理引入保密管理工作就是一个有效的解决办法和途径。保密风险管理旨在做到主动防御、有针对性地防范泄密事件发生，是实现最小的成本使泄密风险控制在可接受水平，以此最大程度地达到保护国家秘密安全的目的。

保密风险管理研究现状分析

在国际标准组织ISO 发布的《ISO Guide 73:2009 风险管理术语》中将“风险”定义为“不确定性对目标的影响”，指客观存在的，在特定情况下、特定期间内，某一事件导致的最终损失的不确定性。……