新形勢下如何做好企業(yè)保密工作

梁韓使

摘 要：在現(xiàn)代計算機網(wǎng)絡技術(shù)應用越來越廣泛的新形勢下，企業(yè)保密工作的對象、領域、內(nèi)容、范圍、形式等發(fā)生了深刻變化，竊密技術(shù)更先進、形式更隱蔽、手段更高超，泄密途徑和隱患顯巨增多，同時企業(yè)的保密意識淡薄，管理制度不完善、防護措施不健全，如何做好新形勢下的企業(yè)保密管理工作，是擺在保密管理部門面前的一個全新課題。本文通對企業(yè)信息化條件下涉密隱患和存在的問題深入分析的基礎上，研究探討了從加強領導和保密意識、規(guī)范定密范圍、提高技術(shù)防范措施和人員素質(zhì)等做好新形勢下企業(yè)保密工作的六個應對措施。

關鍵詞：新形勢；企業(yè)；保密工作

一、當前保密工作面臨的形勢

（一）高技術(shù)迅速的發(fā)展，給保密工作帶來了新的困難

隨著信息技術(shù)的迅猛發(fā)展和辦公自動化的普遍應用，保密管理工作也發(fā)生了重大的轉(zhuǎn)變。一是由靜態(tài)管理轉(zhuǎn)變?yōu)閯討B(tài)管理。過去是管住嘴、管好文件、看好門，現(xiàn)在還要管好信息、管好網(wǎng)絡、管好各種涉密介質(zhì)，涉密載體可變性、流動性明顯加大。二是由依靠傳統(tǒng)手段管理轉(zhuǎn)變?yōu)橐揽靠萍际侄喂芾?。過去主要是看各種制度是否健全，“三鐵一器”措施是否落實，現(xiàn)在除了這些還要依靠技術(shù)手段，形成技防、物防和人防有機結(jié)合的防御體系。三是由管好介質(zhì)保密轉(zhuǎn)變?yōu)楣芎眯畔⒈Ｃ?。原來的涉密介質(zhì)以紙質(zhì)為主，現(xiàn)在有磁介質(zhì)、光盤、u盤等移動存儲介質(zhì)，所以要管好手機、便攜式計算機、網(wǎng)絡等能存儲、處理、傳遞信息的各種渠道。

（二）新的形勢對做好保密工作提出了新的挑戰(zhàn)

目前，信息化和全球化相互交織，傳統(tǒng)安全威脅與非傳統(tǒng)安全威脅相互聯(lián)系，虛擬空間和現(xiàn)實社會相互影響，在這種新的形勢下，保密工作無論其深度、廣度和寬度，與過去都無法比擬，面臨的挑戰(zhàn)日益嚴峻。同時，隨著竊取目標擴大化、竊密技術(shù)信息化、竊密方式專業(yè)化，計算機及移動存儲介質(zhì)重大失泄密事件呈現(xiàn)多發(fā)勢頭。主要表現(xiàn)在：一是網(wǎng)絡竊密手段高超。一些利益團體和不法分子利用特種木馬病毒、僵尸網(wǎng)絡，遠程控制服務器主機，搜索文件，竊取秘密信息，打包發(fā)往境外目的地。二是網(wǎng)絡竊密手段隱蔽。目前，竊密手段已經(jīng)完全達到隱形化，通過網(wǎng)絡和移動存儲介質(zhì)，利用信息系統(tǒng)管理和技術(shù)上的漏洞，竊密程序通過隱藏身份及網(wǎng)絡跳板等技術(shù)手段，長期潛伏，從而達到持續(xù)竊密的目的。三是網(wǎng)絡竊密數(shù)量巨大。信息化的發(fā)展使得國家秘密、企業(yè)的商業(yè)秘密的存在形態(tài)和運行方式發(fā)生了重大變化，竊密的渠道明顯增多；信息的存儲、處理和傳輸方式呈現(xiàn)電子化、網(wǎng)絡化，對我們的保密觀念、保密技術(shù)和保密管理帶來巨大的沖擊，給保密工作提出了新的要求。

（三）企業(yè)戰(zhàn)略發(fā)展要求我們必須做好保密工作

隨著全球能源戰(zhàn)略地位的日益突顯，石油石化行業(yè)已經(jīng)成為國際諜報戰(zhàn)、經(jīng)濟戰(zhàn)的重要目標。經(jīng)過多年的發(fā)展，某油氣企業(yè)業(yè)務范圍、市場領域和競爭實力等方面取得了長足發(fā)展。隨著該油氣企業(yè)“走出去”步伐的加快，國內(nèi)外市場競爭的日益激烈，做好保護國家秘密和企業(yè)商業(yè)秘密的工作就顯得尤為重要。

二、保密工作存在的薄弱環(huán)節(jié)

（一）部分單位對保密工作重視不夠

有些單位領導責任制落實不到位，沒有把保密工作真正納入議事日程，保密管理觀念陳舊，仍停在“管住柜子、管住嘴巴”的老辦法、老模式上，不能適應信息時代保密工作的需要；保密宣傳教育工作缺乏計劃性、針對性和實效性，“無密可保，有密難保”、“保密工作與我無關”等一些錯誤認識在相當一部分領導和員工中仍然存在，保密意識不強，觀念淡薄，保密知識饋乏。

（二）定密工作仍需規(guī)范

保密范圍不夠清晰，定密不夠規(guī)范。干部職工對究竟什么信息是涉密信息，屬哪種密，哪個級別的密不是很了解，致使該定的可能沒定，不該定的定密過多、過高以及解密不及時的問題比較突出，影響了保密工作的科學性和嚴肅性。在保密檢查中也發(fā)現(xiàn)，不少單位、部門在起草、制發(fā)文件資料時定密不科學、不準確，文件密級標注不符合規(guī)范，影響了涉密文件資料的規(guī)范化管理，給保密工作帶來了隱患。

（三）計算機及移動存儲介質(zhì)、信息系統(tǒng)存在的隱患比較突出

非涉密計算機或互聯(lián)網(wǎng)上存儲、處理、傳遞涉密信息的情況時有發(fā)生；涉密計算機及移動存儲介質(zhì)和涉密配套設備管理不夠到位，未能采取強制分類管控措施。油氣勘探、開發(fā)等重點保密單位和保密要害部門、部位涉密計算機、保密辦公設備（保密文件柜、碎紙機等）配備不足，大量涉密信息無法安全傳輸、存儲、銷毀，存在泄密的隱患。

三、進一步做好保密工作思路與對策

（一）加強領導，真抓嚴管，強化落實保密責任

加強對保密工作領導，領導干部首先要以身作則，率先垂范，進一步認識和明確自身業(yè)務工作中的涉密信息及保密事項，帶頭執(zhí)行各項保密規(guī)章制度，帶頭做好保密工作；其次，切實把保密工作列入議事日程，將保密管理責任和實施程序落到實處，層層簽訂保密工作責任書并嚴格考核獎懲。督促領導干部、專兼職保密人員切實負起責任，做到“懂保密”、“管保密”。

（二）深入開展保密宣傳教育，增強意識，提高技能

把保密宣傳教育納入普法教育內(nèi)容，有計劃地開展針對性教育培訓，突出應知應會培訓，深入開展失密泄密典型案件警示教育；強化信息化條件下的保密基本技能培訓，積極利用新興媒體，拓展宣傳教育平臺，加強外事活動方面的保密教育培訓，強化領導干部、涉密人員和保密干部教育培訓。利用相關會議和多種宣傳陣地，開展全員保密宣傳教育活動，擴大保密法制宣傳教育的覆蓋面，增強全員保密意識。

（三）規(guī)范做好定密工作

規(guī)范定密是做好保密的前提和基礎。堅持“依法合規(guī)、利于保密、便于工作”的原則，嚴格按照國家保密法律法規(guī)、石油石化行業(yè)保密相關規(guī)定要求，開展規(guī)范定密管理工作。明確定密主體、細化定密權(quán)限、嚴格定密程序、健全解密機制、強化定密監(jiān)管，形成定密權(quán)責明確、程序規(guī)范、解密及時、監(jiān)督有力的科學定密機制，既不漏定、也不擴大秘密范圍，切實做到既確保國家秘密絕對安全，又確保商業(yè)秘密得到有力保護。

（四）全面落實保密防范措施

系統(tǒng)落實保密人防、物防、技防措施，確保秘密安全，嚴防失密泄密事件發(fā)生。切實加強計算機及網(wǎng)絡保密管理，堅決做到“上網(wǎng)不涉密、涉密不上網(wǎng)”，對網(wǎng)絡系統(tǒng)和計算機終端進行全面檢查，評估網(wǎng)絡風險，及時堵塞漏洞，為重點涉密部門和部位配置必要的保密防護設施，做好“物理隔離”，確保計算機及網(wǎng)絡的安全。

（五）強化督促檢查

保密檢查督查是保密工作的重要內(nèi)容，也是做好保密工作的重要的手段。以保密普查統(tǒng)計為契機，積極開展保密檢查督查工作，采取集中檢查與日常督促相結(jié)合，把督查工作融入到日常業(yè)務工作中，重點抓好領導責任制的落實、保密要害部門部位規(guī)章制度執(zhí)行、重點涉密人員管理、各類涉密載體管理、計算機網(wǎng)絡系統(tǒng)管理等專項檢查。通過檢查，發(fā)現(xiàn)問題，及時整改，堵塞漏洞，消除隱患，真正做到以查促改、以查促管、以查促教、以查促防的目的。

（六）加強保密工作隊伍建設

建設一支高素質(zhì)的保密干部隊伍，是做好保密工作的重要保證。目前，各單位保密工作基本上由辦公室同志兼任，絕大部分同志對這項工作是新手，加強保密隊伍建設，對推動保密工作開展尤為重要。首先，保密工作人員加強學習，不斷提高業(yè)務技能；其次，各單位領導要切實關心保密工作人員，幫助他們解決工作中遇到的實際困難，為保密工作的順利開展提供有力的組織保障。公司保密辦公室作為保密委員會日常辦事機構(gòu)，要有針對性地抓好保密業(yè)務知識的培訓工作，不斷提高保密干部隊伍的整體素質(zhì)。（作者單位：中國石化西南石油局）

參考文獻：

[1] 徐秋霞.新形勢下如何做好企業(yè)的保密管理工作[J].現(xiàn)代企業(yè)文化，2010