为何需特别批准?—— 保障国家秘密安全的基石

国家秘密是国家的重大利益所在,其知悉范围的设定是经过严格评估和授权的。规定“国家秘密的知悉范围以外的人员因工作需要知悉国家秘密的应当经过机关单位或者其指定的人员批准”,这是在坚持最小化知悉范围原则的前提下,为应对实际工作中的特殊情况设置的必要安全阀。

为什么不能随意知悉?核心原因在于:

  • 风险控制: 知悉人员越多,秘密扩散或泄露的风险越高。未经授权和审批的人员,其背景、对保密纪律的了解、以及处理秘密的能力均是未知数,直接接触秘密会带来不可预测的风险。
  • 责任明确: 通过审批流程,能够明确谁授权、谁知悉、知悉何种秘密、知悉的理由和范围。这使得对秘密的全生命周期管理(产生、传递、使用、销毁等)更加可控,一旦发生问题,责任链条清晰可追溯。
  • 需求正当性审查: “工作需要”是一个关键限定词。审批过程就是对这种“需要”进行严格审查,判断其是否真实、必要、合理,而非仅仅基于便利或其他非必要原因。这避免了因好奇、不正当目的或职责以外的需求而接触国家秘密。
  • 条件和约束: 审批不仅是许可,更是设定条件。获得批准的人员通常需要接受保密教育、签署保密承诺书,并必须遵守特定的秘密载体管理和使用规定。这确保了即使是因工作需要知悉秘密,也必须在严格的框架下进行。

因此,这一规定是平衡国家秘密安全与实际工作效率的重要制度设计,体现了“严格管理、按需知悉、全程可控”的保密工作理念。

“知悉范围以外的人员”具体指谁?

“国家秘密的知悉范围以外的人员”是一个相对概念,并非泛指社会公众,而是相对于某个具体国家秘密而言,那些在其初始定密或调整定密时,未被列入该秘密知悉范围名单的人员。

这类人员可能包括:

  • 同一机关单位内其他部门的人员: 即使在同一单位工作,不同部门的职责不同,知悉的秘密范围也不同。例如,财务部门的人员通常不需要知悉核心业务部门的涉密技术细节。
  • 承担协作任务的其他机关单位的人员: 在跨部门、跨单位的联合项目中,参与单位的某些人员可能需要知悉主责单位产生的国家秘密。
  • 提供特定服务或支持的外部人员: 例如,承担涉密系统建设、维护、审计任务的技术专家、工程师;为涉密会议提供服务的特定人员(需接触会议内容);受委托进行涉密课题研究的外部机构人员等。
  • 因临时任务需要的人员: 例如,参与特定涉密专项检查、应急处置、临时调研等工作的人员。

识别“知悉范围以外的人员”是启动审批流程的前提。机关单位对所产生或持有的国家秘密,都应有明确的知悉范围或名单,以此为基准判断申请人是否属于“以外的人员”。

哪些“工作需要”可能导致需要知悉秘密?

“工作需要”必须是正当的、必要的、与承担的职责或任务直接相关的需求。它绝不是为了满足个人好奇心、方便办事流程或是完成非核心工作的理由。

常见的因“工作需要”可能需要知悉国家秘密的情形包括:

  • 跨部门/单位协同工作: 例如,制定某项涉密政策,需要多个部门提供数据、背景或参与讨论;联合开展涉密项目攻关,需要不同单位的技术人员共享关键信息。
  • 涉密系统或设备维护与保障: 负责维护、修理、升级涉密信息系统、通讯设备、物理存储设施等的专业技术人员,可能需要接触到系统的配置信息、存储的秘密信息或设备本身蕴含的秘密。
  • 审计、检查或监督: 对涉密工作、资金使用、项目进展进行审计或检查的人员,需要审阅相关涉密文档、记录或数据。
  • 应急处置: 在处理涉及国家秘密的突发事件、安全事故等紧急情况时,非原知悉范围内的应急人员可能需要快速获取相关秘密信息以采取有效措施。
  • 特定技术或专业咨询: 某些高度专业性的问题,需要外请该领域的专家提供咨询或评估,而这些专家可能需要知悉部分国家秘密才能给出有价值的建议。
  • 涉密文件资料的制作、印制、销毁等配套服务: 承担这些具体操作任务的人员,即使不理解秘密内容,物理接触秘密载体本身也属于一种“知悉”风险,需要进行管理。

判断“工作需要”的关键在于:离开了对特定国家秘密的知悉,这项工作就无法有效开展或根本无法完成。

“批准”的流程和环节是怎样的?

批准流程是核心,它通常是一个正式的、多环节的审批过程,旨在全面评估风险、核实需求并明确责任。

典型的审批流程可能包括以下环节:

  1. 提出申请: 通常由因工作需要知悉秘密的人员本人,或其所在的部门/单位负责人,向持有或负责管理该秘密的机关单位(或该单位负责保密工作的部门)提交书面申请。
  2. 提交申请材料: 申请材料是审批的重要依据,通常需要详细说明:
    • 申请人的基本信息(姓名、职务、所在部门/单位等)。
    • 需要知悉的国家秘密的具体名称、密级、知悉范围文号等标识信息(如果已知)。
    • 详细阐述“工作需要”的具体内容,说明为何必须知悉该秘密才能完成工作。
    • 需要知悉秘密的具体范围和内容(即只需要知道哪些部分,而非全部)。
    • 预计知悉的时间或时限。
    • 知悉秘密后的使用方式和保管措施。
    • 申请人所在部门/单位的初步审查意见。
  3. 持有秘密的部门/业务承办部门审查: 负责该秘密业务的部门或直接持有该秘密的部门首先进行审查,核实申请所述的“工作需要”是否真实、必要,以及申请人知悉该秘密是否确实能对其工作产生实质性帮助。
  4. 保密工作机构审查: 机关单位的保密工作机构(如保密处、办公室保密科等)负责从保密管理的角度进行审查,包括:
    • 审查申请理由是否充分正当。
    • 评估申请人知悉该秘密可能带来的保密风险。
    • 审查申请人是否符合保密条件(如背景、过往表现等,可能需要进行一定的政审或安全审查)。
    • 审查拟采取的保密措施是否充分有效。
  5. 单位负责人或指定人员审批: 经过业务部门和保密工作机构的双重审查后,申请提交至机关单位负责保密工作的领导或单位主要负责人进行最终审批。审批人会综合各方面意见,权衡工作需要与保密风险,作出批准或不批准的决定。被指定的审批人员通常是单位内对保密工作负有重要责任的领导或核心业务负责人。
  6. 记录备案: 所有申请材料、审查意见、审批决定及批准文件都需要完整记录和归档备案,以备查验和追溯。
  7. 告知与执行: 审批通过后,正式告知申请人获批知悉的秘密范围、时限、使用要求及必须遵守的保密纪律。在知悉秘密前,可能还需要进行专门的保密提醒或培训。

整个流程强调逐级负责、共同把关、全程留痕。

“机关单位或者其指定的人员”是谁?其职责是什么?

这里的“机关单位”是指产生、持有或管理该国家秘密的单位。这个单位是该秘密安全的第一责任主体。

“其指定的人员”通常是指该机关单位内被正式授权负责国家秘密审批和管理工作的领导或特定部门负责人。指定这些人员的原因在于,国家秘密的审批权重大,需要由具备相应职权、熟悉单位业务和保密要求、能够承担审批责任的人员行使。

他们的职责包括:

  • 审批权行使: 依据国家保密法律法规和本单位的保密规章制度,对申请进行最终审查并作出批准或不批准的决定。
  • 风险评估与决策: 综合考虑工作需求的重要性、紧迫性与知悉人员的背景、能力、拟采取的保密措施、秘密本身的敏感程度等因素,评估知悉风险并作出负责任的决策。
  • 制度建设与监督: 负责制定本单位关于非知悉范围人员知悉国家秘密的审批流程和管理规定,并监督其执行。
  • 责任承担: 对其批准的知悉行为可能导致的保密问题承担相应的领导或管理责任。
  • 指定其他审查人员: 可能需要指定保密工作机构负责人、业务部门负责人等作为审批流程中的审查人员,共同把关。

简而言之,他们是单位内保密工作的决策者和最终把关人,确保只有在“必要且安全可控”的情况下,国家秘密才会被非原定知悉范围人员知悉。

批准知悉后,有哪些具体的管理和责任要求?

获得批准并非一劳永逸,而是附加了一系列严格的管理要求和法律责任。目的是确保秘密在被非原知悉范围人员知悉和使用过程中,依然处于严密的保护之下。

主要的管理和责任要求包括:

1. 知悉范围和期限限定

  • 严格限定范围: 知悉内容必须严格控制在申请和批准的范围内,不多不少,仅限于“工作需要”所必需的秘密事项。
  • 限定时限: 批准通常设定有效期限,与相关工作任务的周期相匹配。工作完成后,知悉权限即告终止,不得继续保留或使用该秘密信息。

2. 保密教育和承诺

  • 强制保密教育: 在知悉秘密前,通常需要接受专门的保密教育,学习国家保密法律法规、单位保密制度以及处理该类秘密的具体要求。
  • 签署保密承诺书: 书面承诺严格遵守保密纪律,不以任何方式泄露、扩散、丢失秘密,离职时按规定移交、清退所有涉密载体等。

3. 秘密载体的管理

  • 指定专人管理: 涉密载体(文件、存储介质等)应由原持有部门或指定专人负责管理,原则上不得长期由非原知悉范围人员个人保管。
  • 严格使用登记: 每次接触、借阅、使用涉密载体都必须进行详细登记,记录使用者、时间、事由等。
  • 规范使用场所: 在符合保密要求的场所(如涉密会议室、涉密计算机等)使用秘密,不得在非涉密场所处理涉密信息。
  • 禁止非法复制、记录、存储: 未经批准,严禁对秘密内容进行复制、拍照、录音、录像,或在非涉密设备上存储、处理。
  • 移交与清退: 工作任务完成后或知悉期限届满后,必须及时、完整地将所有接触或形成的涉密载体移交或清退,并履行清退手续。离职时更是必须进行严格的保密审查和清退。

4. 日常行为规范

  • 遵守谈话规定: 不在公共场所或使用非涉密通讯工具谈论涉密事项。
  • 注意网络安全: 严禁在互联网及其他公共信息网络上存储、处理、传输国家秘密。
  • 防范窃密泄密: 提高警惕,防范针对个人的渗透、策反、窃密行为。

5. 法律责任

获得批准知悉国家秘密的人员,必须承担与该密级相应的保密法律责任。一旦发生泄密或其他违反保密法律法规的行为,将依法依规受到处分;情节严重的,可能构成犯罪,被追究刑事责任。

批准知悉的机关单位及其指定人员,如果因管理不善、审批不严而导致泄密,也将承担相应的领导或管理责任。

这些管理和责任要求构成了知悉国家秘密后的“紧箍咒”,时刻提醒知悉人员其行为的特殊性,以及必须履行的法定义务。

批准的记录在哪里查阅和备案?

关于非知悉范围人员知悉国家秘密的审批记录,是保密管理的重要档案,必须进行规范管理和长期保存。

这些记录通常会保存在以下地方:

  • 本单位保密工作机构: 这是最主要的存档地。保密处、保密办或办公室中负责保密工作的部门,会统一收集、整理和保管所有涉及国家秘密定密、知悉范围确定、知悉审批等关键环节的文件材料。
  • 相关业务部门: 提出申请或持有秘密的业务部门,通常会留存一份申请材料和审批复印件,作为本部门工作记录的一部分。
  • 人事或档案部门: 有些单位会将涉及人员保密资格、审批记录等重要信息,在个人档案或人事信息系统中进行备份或登记,以供后续保密审查、离职清算等时查阅。

这些记录的载体通常是纸质文件电子文档。由于审批内容涉及国家秘密,这些记录本身也是涉密的,其保管、查阅和使用必须遵守严格的涉密档案管理规定,不得随意调阅、复制或外传。

通过这些规范的记录和备案,可以实现对非知悉范围人员知悉秘密行为的全程追溯和管理,是落实责任、强化监督的重要手段。


国家秘密的知悉范围以外的人员因工作需要知悉国家秘密的应当经过机关单位或者其指定的人员批准