企業(yè)保密工作的隱性漏洞及糾正對策研究

葛俊

[摘 要]在新的經(jīng)濟形勢下，企業(yè)工作信息越來越多，國有企業(yè)改革得以深入發(fā)展，同時也增加了保密工作的難度，若是出現(xiàn)泄密情況，就會給企業(yè)帶來經(jīng)濟損失?；诖?，本文分析了企業(yè)中保密工作的隱性漏洞，并提出了修復(fù)這些漏洞的對策，希望能夠為我國企業(yè)做好保密工作提供借鑒。

[關(guān)鍵詞]保密工作；隱性漏洞；市場經(jīng)濟

doi：10.3969/j.issn.1673 - 0194.2017.24.055

[中圖分類號]F270 [文獻標識碼]A [文章編號]1673-0194（2017）24-00-02

在市場經(jīng)濟中，企業(yè)作為一大主體，在其發(fā)展中，不可避免要接觸很多秘密事項。同時，其自身由于人事任免、發(fā)展規(guī)劃以及工藝技術(shù)等事項，也會有很多商業(yè)秘密，這些秘密雖然不需要太高的保密性，但若是泄露也會給企業(yè)帶來不可估量的經(jīng)濟損失。所以，做好保密工作不但是企業(yè)安全穩(wěn)定發(fā)展的現(xiàn)實需求，而且也是促進企業(yè)有序開展生產(chǎn)經(jīng)營活動的基礎(chǔ)。

1 保密工作中存在的隱秘漏洞

1.1 竊密問題嚴重

在網(wǎng)絡(luò)技術(shù)快速發(fā)展下，很多不法分子利用很多高級隱蔽的竊密方式，對服務(wù)主機進行遠程控制，竊取了很多機密信息，造成內(nèi)部環(huán)境越發(fā)復(fù)雜化。首先，涉密范圍更加廣泛。隨著大數(shù)據(jù)以及云計算技術(shù)的快速發(fā)展，降低了竊密成本，擴大了竊密領(lǐng)域。其次，竊密手段形式多樣化。人員竊密、網(wǎng)絡(luò)竊密等形式多樣，錄音、照相等工具逐漸越發(fā)微型化，大大豐富了竊密的形式。

1.2 企業(yè)人員保密意識淡薄

目前，很多企業(yè)在進行保密工作時，還是以傳統(tǒng)的工作理念與模式為主，很多重要管理部門人員的保密意識淡薄，不重視保密工作。同時，計算機不設(shè)密碼就隨便供他人使用，再加上基層人員保密意識淡薄，從而影響了企業(yè)保密工作的順利進行。

1.3 企業(yè)并未緊隨時代發(fā)展做好保密工作

隨著信息技術(shù)的快速發(fā)展，辦公自動化得到普遍應(yīng)用，保密管理工作也出現(xiàn)了翻天覆地的變化，但當前許多企業(yè)并未緊隨時代發(fā)展做好保密工作，主要表現(xiàn)在以下幾個方面。第一，具有滯后性。部分企業(yè)在開展保密工作過程中，沒有意識到保密工作的重要性，通常在發(fā)生信息泄密之后，才會對損失進行反向估算，具有一定的滯后性，嚴重阻礙企業(yè)健康發(fā)展。第二，投入不足。許多企業(yè)只是在口頭上強調(diào)保密工作的重要性，在實際工作中并沒有給予重視，也沒有設(shè)立專門的保密機構(gòu)，更沒有專業(yè)的工作人員，從而無法適應(yīng)當前企業(yè)保密工作的發(fā)展需求。第三，精力投入過少。雖然有的企業(yè)已經(jīng)意識到保密工作的重要性，但是許多主管領(lǐng)導(dǎo)和部門投入的精力過少。相關(guān)職能部門沒有與其他部門進行協(xié)調(diào)，部分保密工作人員也都是兼職。

2 新形勢下企業(yè)修復(fù)保密工作隱性漏洞的措施

2.1 完善相應(yīng)制度體系，檢查考核制度的執(zhí)行情況

企業(yè)要做好保密工作應(yīng)立足于實際，構(gòu)建完善的制度體系，如《機要文件管理規(guī)定》《商業(yè)秘密保護實施細則》等，確保形成完善的保密制度體系，并依法進行各項保密工作。同時，企業(yè)還需要加大檢查力度來考核制度執(zhí)行情況，應(yīng)制定保密檢查考核的方法和完善的細則，并在考核中融入考核結(jié)果，確?？梢月鋵嵑酶黜棻Ｃ芄ぷ?，這也是落實好各項保密制度的具體體現(xiàn)。檢查考核工作是否符合實際，可從商業(yè)秘密管理、管理保密要害部位、涉密人員管理等方面開展自查自評。在自查自評下，真正做到以查促進改革，以查推動管理。此外，企業(yè)要利用檢查結(jié)果來進一步開展保密工作，將考核結(jié)果作為評優(yōu)的依據(jù)，并根據(jù)平時工作的實際情況，對于工作中表現(xiàn)良好的單位以及個人，應(yīng)及時給予獎勵，獎勵形式包括物質(zhì)獎勵和精神獎勵，以物質(zhì)獎勵為主，進而大大提高單位和個人的保密工作水平。

2.2 提高員工的保密意識，注重進行保密宣傳教育

提高廣大員工的保密意識，是保密工作順利進行的前提。首先，企業(yè)可以組織多種形式的保密教育活動，如中心組學(xué)習(xí)、保密宣傳周、開展知識問答等，分層次、多方面進行保密教育活動。其次，在此基礎(chǔ)上，企業(yè)還需要利用多種媒介宣傳保密工作，可在企業(yè)門戶網(wǎng)站中設(shè)置專欄，及時發(fā)布保密學(xué)習(xí)知識，從而供各大基層工作人員學(xué)習(xí)，擴大學(xué)習(xí)的影響面。再次，企業(yè)要注重加強群眾保密宣傳教育，可組織進行保密宣傳周活動，讓員工在參與宣傳活動中切實體會到保密工作的重要型，并在打印機、計算機、復(fù)印機等設(shè)備上貼上保密標識，并發(fā)放相應(yīng)的保密提醒卡。最后，企業(yè)要在內(nèi)部媒體中開設(shè)相應(yīng)的“保密普法專欄”，為提高保密宣傳工作的影響力切實做好各項基礎(chǔ)工作，并營造出人人自覺保密的氛圍，讓員工在這樣的氛圍下，可以更加兢兢業(yè)業(yè)、精益求精地工作和學(xué)習(xí)。

2.3 規(guī)范科學(xué)管理保密工作，構(gòu)建涉密人員臺賬

首先，注重管理涉密工作人員。企業(yè)可結(jié)合企業(yè)商業(yè)秘密保護范圍目錄，準確界定涉密崗位與人員，構(gòu)建涉密人員基礎(chǔ)臺賬。涉密工作人員在正式上崗之前應(yīng)通過專業(yè)培訓(xùn)，并簽訂相應(yīng)的保證書。在崗期間，涉密工作人員應(yīng)及時了解相關(guān)保密事項，切實履行好自身保密責任。在離崗之前，有關(guān)涉密人員應(yīng)遵循相應(yīng)規(guī)定來接受保密教育，將涉密載體及時清退，并簽訂保密協(xié)議承諾書。其次，企業(yè)還可以組織有關(guān)人員簽訂《保密提醒函》，真正做到防患于未然；注重管理涉密文件，應(yīng)構(gòu)建完善的文件管理制度，并按照相關(guān)要求執(zhí)行；要嚴格管理好涉密文件傳閱、登記以及保存等環(huán)節(jié)，堅持做到專門管理涉密文件，切實避免在流轉(zhuǎn)中出現(xiàn)涉密文件損毀或者外傳的情況。再次，企業(yè)要加大力度管理涉密文件要室，將防盜柜、防盜門、防盜窗等安裝上，切實推行“三鐵一器”管理方式，確保涉密文件的可靠性與安全性；嚴格按照相關(guān)制度復(fù)印文件，禁止復(fù)印機密級以上的文件；控制好涉密文件的流轉(zhuǎn)速度，力爭做到涉密文件使用以及傳閱不能過夜進行。最后，企業(yè)要建立相應(yīng)的外聯(lián)監(jiān)督管理平臺，最大程度上發(fā)揮平臺的作用，并配置好各項保密工具，定期或者不定期檢查這些工具，保證涉密計算機的安全性與可靠性。

2.4 加強網(wǎng)絡(luò)信息安全，及時解決網(wǎng)絡(luò)信息安全中的問題

在信息時代，企業(yè)越發(fā)依賴網(wǎng)絡(luò)，所以網(wǎng)絡(luò)信息安全問題受到人們的廣泛關(guān)注。筆者通過分析發(fā)現(xiàn)，有很多因素會影響企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的安全，有可能是員工無意間的操作，也可能是不法分子的有意攻擊。網(wǎng)絡(luò)中的不安全信息包括攻擊性信息與非法信息兩類。結(jié)合這樣的現(xiàn)狀，企業(yè)需要加強網(wǎng)絡(luò)信息安全，及時解決網(wǎng)絡(luò)信息安全中的問題，保護好客戶的重要信息、專利技術(shù)等。具體防范對策有：第一，注重檢查互聯(lián)網(wǎng)門戶網(wǎng)站；第二，在制定相應(yīng)的訪問策略下，確保用戶可訪問安全的、可靠的資源；第三，規(guī)范信息公開保密制度，加強公共信息網(wǎng)中的信息數(shù)據(jù)管理，以“誰公開、誰負責”的原則進行，完善信息公開保密審查制度，最大限度地保證國家以及企業(yè)秘密的可靠性以及安全性。

3 結(jié) 語

對于企業(yè)而言，保密工作并不是一蹴而就的，而是一項長期的工作任務(wù)，需要企業(yè)管理者由淺入深、循序漸進地進行，若是忽視了這項工作，必然會影響企業(yè)的健康發(fā)展。隨著社會的不斷進步，新的形勢有著新的要求，做好企業(yè)保密工作并不是一勞永逸的，而是需要以發(fā)展和創(chuàng)新的眼光來開展工作，共同構(gòu)建起堅不可摧的保密防線。

主要參考文獻

[1]任平俊，淺談如何做好新形勢下的保密工作[J].辦公室業(yè)務(wù)，2003（3）.

[2]謝偉，切實推進重點涉密單位保密工作的落實[J].辦公室業(yè)務(wù)，2003（5）.

[3]陳愛玲，對新時期做好保密工作的思考[J].科技與管理，2003（3）.