永恒科技 王老师 13299115008 保密室建设，保密咨询服务
保密现场检查里有个环节，被查单位好多都答不上来：你们单位的保密要害部门、部位，分别是哪些？
保密部门和部位，不是一个意思。
保密法第三十九条
机关、单位应当将涉及绝密级或者较多机密级、秘密级国家秘密的机构确定为保密要害部门，将集中制作、存放、保管国家秘密载体的专门场所确定为保密要害部位。
一句话，两个词，指向的是两种完全不同的东西。
部门，对应的是"机构"。它是人组成的，是干活的。秘书处、综合处、信息处，这些内设机构每天都在产生、传递、使用国家秘密，所以它们是部门。
部位，对应的是"专门场所"。它不干活，它放东西。保密室、档案室、涉密信息系统机房，这些地方集中存放着国家秘密载体，所以它们是部位。
这一层差别，用一句话就能记住：部门是"人在干活的地方"，部位是"东西在放着的地方"。
为什么这个区分这么重要？
因为部门的关键词是"产生、传递、使用"，全是动态行为。人在这里写文件、传文件、用文件，涉密信息在这里流动。而部位的关键词是"制作、存放、保管"，全是静态状态。东西在这里被制作出来、存起来、保管着，涉密载体在这里停留。
一个管的是流动的人，一个管的是停放的东西。两者的风险点不同，防的方式就不可能一样。
理解了这一层，有一个常见的误解就能避开了：不是所有放涉密文件的地方都是部位。
法律规定里，"部位"前面有个限定词——"专门"。必须是"集中制作、存放、保管国家秘密载体的专门场所"，才算部位。你办公桌上临时放着一份涉密文件，你这间办公室不因此就成了保密要害部位。只有那些专门用来集中存放涉密载体的场所，才是部位。
同样的道理，也不是所有涉密的机构都是部门。部门的门槛是"涉及绝密级或者较多机密级、秘密级国家秘密"。偶尔经手一两份秘密级文件的处室，未必够得上保密要害部门的标准。
这里还有一层很多人没想过的情况：同一间屋子，可能既是部门又是部位。
比如某单位的信息处，它本身是产生涉密信息的机构，那就是部门；如果它内部还设了一间专门存放涉密载体的机房，那间机房就是部位。部门是"处"这个机构，部位是"机房"这个场所，它们在同一个物理空间里，但法律身份是两回事。
反过来，一个单位可能只有部门没有部位，也可能只有部位没有部门，也可能两个都有。有没有、是哪个，不取决于这个单位有多大，取决于它的岗位和场所分别是什么性质。
部门管人，部位管物
搞清楚部门和部位分别是什么，接下来要看的是：为什么法律要把它们分开。
重复一遍那句话：部门管的是流动的人，部位管的是停放的东西。管的对象不同，防的手段自然不同。
先说部门。部门的特征是"涉密人员集中在同一个机构里"。秘书处、综合处、信息处，这些地方人是扎堆的，每天经手涉密信息。人扎堆的地方，风险来自人本身——谁会不小心说漏嘴，谁会图省事违规操作，谁的保密意识跟不上。这种风险不用刻意找，它就在日常里：午休时在走廊跟同事聊了两句昨天处理的文件，随手把一份材料摊在桌上就去开会了，图省事用微信拍张照发给了同事。没人想泄密，但风险就是这么一点点积累起来的。
所以部门的管理重心落在人身上：上岗前要经过涉密资格审查和保密教育培训，审查合格后签订保密承诺书；在岗期间要定期接受保密教育培训和考核；不得擅自离岗离职，不得因私出国（境）。整套动作都是围着"人"转的。
审查组去查保密要害部门，第一件事往往是翻人员台账。谁在这个部门、怎么进来的、审查记录在哪、培训签到表有没有、承诺书签没签。人这本账对不上，部门的保密管理就是空的。
再说部位。部位的特征是"涉密载体集中存放在同一个场所里"。保密室、档案室、机房，这些地方人不多，但东西多，成摞的文件、成排的设备都在这里。东西扎堆的地方，风险来自物理环境和进出的人流——谁能进得来，谁能在里面干什么，设备会不会被非法接入。
所以部位的管理重心落在物和空间上：无关人员不得随意进入；要配备必要的技术防护设施设备；涉及信息设备的场所要满足物理隔离要求。整套动作都是围着"物"和"空间"转的。
审查组去查保密要害部位，第一件事往往是看门禁和监控。谁能进、进去干了什么、有没有记录、外来人员怎么审批的；涉密设备怎么管的、网络有没有隔离。这两样对不上，部位的防护就是形同虚设。
|
|
|
|
管人+事 · 上岗审查+培训+承诺书 · 不得擅自离岗、因私出国审批 · 审查组先翻人员台账 |
管物+空间 · 无关人员不得随意进入 · 配备技术防护设施设备 · 审查组先看门禁监控 |
这就是"管人"和"管物"的差别。同一个单位里，保密要害部门面对的核心问题是"人靠不靠谱"，保密要害部位面对的核心问题是"空间和东西控没控住"。搞反了，就会出问题。
实施条例第三十一条
机关、单位应当依法确定保密要害部门、部位，报同级保密行政管理部门确认，严格保密管理。
确定，报确认，严格管理。三个动作里藏着一条逻辑：部门部位不是自己说了算的，要报到同级保密行政管理部门确认。"确认"这两个字意味着，你不能自己拍脑袋认定了事，得让监管部门认这个账。
这里有一个常见的误区：把部门当部位管，或者把部位当部门管。
有的单位把保密要害部门也装上铁门，配上门禁监控，以为这样才算"管到位"。但铁门挡的是外来的人流，挡不住部门里每天经手涉密文件的人。部门的漏洞往往不在门禁上，而在某个员工的习惯里。装了门禁，人员台账却是空的，这是花钱买了个形式。
也有的单位把保密要害部位只当成"一间屋子"来管，建了制度、贴了标签，却没给它配上该有的物理防护。部位的风险在于东西能不能被控制住，制度建在纸上，铁门铁柜没装，载体就等于在裸奔。
审查组有个习惯，查部门先翻人员台账和培训记录，查部位先看门禁监控和物理防护。如果在部门里只盯着门禁看、在部位里只翻人员名单，方向就偏了。反过来，单位自己准备材料也一样——部门的人这本账、部位的物这本账，各有各的重点，不能用同一套模板应付。
部位有硬标准，部门靠制度管
部门和部位的管控逻辑不同，落到技术防护上，要求也不一样。
部位的要求是硬的，可检查、可验证、一项一项对着标准来。据国家保密规定和标准，保密要害部位要满足一整套防护要求：物理上要有实墙、铁门、铁窗，形成安全控制区域；出入口要有门禁管理，刷卡、指纹、刷脸，外来人员进入要单独审批；内部要装电子监控、防盗报警装置；涉密计算机必须与互联网及其他公共信息网络物理隔离；涉及电磁防护的区域还要配备相应装置，防止电磁信息泄漏发射。
这些不是锦上添花的建议，是部位能不能算"合格"的硬杠杠。实墙铁门管的是"进不来"，门禁监控管的是"谁进来过、干了什么"，物理隔离管的是"信息出不去"。每一项都在堵一个具体的口子。
部门的要求相对软一些。它不要求每个保密要害部门都装上铁门铁窗，因为部门的核心风险不在物理空间，在人。部门的技术防护，主要体现在部门内部涉密信息设备的管理上——部门里的涉密计算机同样要物理隔离，涉密设备同样要按标准配备使用。除此之外，部门靠的主要是制度：人员审查制度、教育培训制度、保密承诺制度、日常监督检查制度。
一个单位的保密管理做得实不实，看它有没有把这两条线分开。部门该靠制度的地方，你就得把制度做实；部位该上硬件的地方，你就得把硬件配齐。用制度去管部位，管不住；用硬件去管部门，也管不到点子上。
为什么部位要上硬件，部门可以靠制度？还是回到那句话：部位防的是"东西被拿走、被复制、被带出去"，这种事靠自觉防不住，只能靠物理屏障和监控。部门防的是"人在日常工作中把秘密泄露出去"，这种事靠制度约束和意识培养，比装铁门更管用。
保密法第三十九条
按照国家保密规定和标准配备、使用必要的技术防护设施、设备。
法条写的是"必要的"，不是"越全越好"，是要跟风险匹配。部位该配的配齐，部门不该配的不用硬配，这本身就是一种精准。
很多单位把技术防护做成了两个极端，要么给所有涉密地方都塞满硬件，要么所有地方都只贴个制度标签。前者的结果是预算花了不少，部门里那本人员台账还是空的；后者的结果是部位连最基本的物理隔离都没做到。方向不对，投入再多也补不上漏洞。
实施条例第六十七条第（三）项
未按照要求对涉密场所以及保密要害部门、部位进行防护或者管理的，根据情节轻重，对直接负责的主管人员和其他直接责任人员依法给予处分；构成犯罪的，依法追究刑事责任。
防护或者管理，两个词对应两条线。部位没防护到位是问题，部门没管理到位同样是问题。法条把它们并列在一起，就是提醒你：这两本账，哪一本都不能空着。
3个问题帮你判断
判断一个单位的保密要害部门、部位管理是否到位，问自己三个问题：
你单位的保密要害部门、部位，报同级保密行政管理部门确认了吗？
如果只是单位内部自己认定、自己备案，没有走报确认程序，这个"确定"在法律上是站不住的。部门和部位不是自己说了算，要监管部门认账。
你单位分清"部门管人、部位管物"了吗？
如果给保密要害部门装了一堆门禁监控，人员台账却是空的；或者给保密要害部位建了一沓制度，铁门铁柜却没配齐——你把两条线搞混了。部门的核心是人这本账，部位的核心是物这本账。
你单位的技术防护，是"按风险配"还是"一刀切"？
如果所有涉密地方都配一样的硬件，或者都只贴一样的制度标签，你没有理解部位和部门的差别。部位要硬标准，部门靠制度管，该硬的地方硬，该实的地方实。
保密要害部门、部位，一字之差，是两套管理逻辑。部门是人在干活的地方，管的是人；部位是东西在放着的地方，管的是物。部门靠制度把人的行为框住，部位靠硬件把物的流动控制住。搞清楚这一点，确定名单的时候才不会把两个概念混成一锅，准备材料的时候才不会用同一套模板去应付两本不同的账。
扫一扫关注