面向網(wǎng)絡信息化的企業(yè)保密管理對策分析

摘 要 自改革開放以來，我國在政治、文化、經(jīng)濟上都得到了發(fā)展和進步，并衍生出很多先進的科學技術(shù)，使得我國提前迎來了信息時代及網(wǎng)絡時代，各種信息網(wǎng)絡技術(shù)被應用到不同領(lǐng)域。在該形勢下，企業(yè)作為社會體系重要組成部分，也同樣應用到信息技術(shù)及網(wǎng)絡技術(shù)，逐漸實現(xiàn)了企業(yè)信息化及網(wǎng)絡化發(fā)展，而企業(yè)保密管理作為企業(yè)管理主要項目，也應該面向網(wǎng)絡信息化，逐漸提高其管理質(zhì)量及效率。對此，本文基于相關(guān)文獻及企業(yè)管理經(jīng)驗，分析了網(wǎng)絡信息化的企業(yè)保密管理對策。

關(guān)鍵詞 網(wǎng)絡信息化;企業(yè)保密管理;對策

1企業(yè)保密管理問題

①保密技術(shù)不完善。首先，很多企業(yè)用于保密管理工作的技術(shù)并不多，很多只使用了常規(guī)的密碼鎖、專門的保密文件存儲室等技術(shù)方法，并沒有引進先進的信息保密技術(shù)和網(wǎng)絡保密技術(shù)，如人工智能密碼（人臉識別、指紋識別和眼睛識別等），導致企業(yè)保密管理水平難以提升，更不利于企業(yè)保密管理信息化及網(wǎng)絡化發(fā)展;其次，部分企業(yè)并不重視保密管理，所以并沒有應用保密技術(shù)，都是由專業(yè)的管理人員進行管理即可，還有的則只是簡單的系統(tǒng)錄入加密，沒有進行網(wǎng)絡防盜，導致信息泄露、被盜等現(xiàn)象發(fā)生[1]。②相關(guān)工作人員保密意識不強。盡管保密管理在很多企業(yè)都得到了重視，也對需要保密的信息信息了高水平保密管理。但實際的企業(yè)保密管理中依然有一些工作人員并沒有意識到保密管理工作的重要性，所以在實際保密管理中會出現(xiàn)相互推諉責任、輕視信息保密工作等現(xiàn)象，導致保密管理工作質(zhì)量下降。還有的則直接沒有安全意識和保密意識，對于很多保密管理工作并不積極，如不積極參與設置密碼、構(gòu)建保密管理制度等工作。③保密管理體系不完善。調(diào)查發(fā)現(xiàn)，很多企業(yè)的管理制度及機制中，關(guān)于保密管理的內(nèi)容非常少，有的只是幾句話帶過，并沒有制定具體的保密管理制度，影響了保密管理體系的完善性。另外，少數(shù)企業(yè)并沒有設置保密管理工作崗位，這意味著企業(yè)沒有構(gòu)建保密管理制度及體系。

2網(wǎng)絡信息化對企業(yè)保密管理的重要性

首先，能夠完善企業(yè)保密管理技術(shù)。因為在信息網(wǎng)絡化影響下，很多先進的信息保密技術(shù)、網(wǎng)絡保密技術(shù)都被引進企業(yè)保密管理工作中，如指紋、眼睛、聲音等密碼技術(shù)，都能夠提高保密水平，提高企業(yè)保密管理工作質(zhì)量及效率。其次，能夠完善保密管理制度及體系。隨著信息網(wǎng)絡化的逐漸實現(xiàn)，很多企業(yè)不僅應用到了各種信息網(wǎng)絡保密技術(shù)，還基于這些技術(shù)特點及企業(yè)保密管理需要制定和完善了相應的管理制度及體系，為企業(yè)保密管理工作提供可靠性制度及管理體系。最后，能夠促進企業(yè)保密管理健康發(fā)展，并加快企業(yè)信息化及網(wǎng)絡化發(fā)展步伐。調(diào)查顯示，隨著信息技術(shù)及網(wǎng)絡技術(shù)的應用，很多保密管理工作方法及制度都得到了完善，相關(guān)工作人員的保密積極性也得到了提升，使得越來越多的人都積極參與到企業(yè)保密管理工作中，促進了企業(yè)保密管理健康發(fā)展，同時還提高了整體企業(yè)的網(wǎng)絡信息化水平。

3面向網(wǎng)絡信息化的企業(yè)保密管理對策

（1）基于網(wǎng)絡信息化抓住保密工作重點。第一，加強對核心技術(shù)的管理，如核心技術(shù)的數(shù)據(jù)信息必須加強保密，不僅要設置專門的保密項目，還需要成立專門的管理小組，并利先進保密技術(shù)對核心技術(shù)重要數(shù)據(jù)信息進行保密;第二，加強重要工作人員信息保密。任何企業(yè)都有自己的核心技術(shù)人員、管理人員及生產(chǎn)人員，他們是企業(yè)的原動力和核心競爭力，所以他們的信息需要保密，避免其他企業(yè)將人才挖走。如對重要人員的信息，除了記錄到專門的計算機系統(tǒng)以外，還需要進行加密處理，如身份信息識別，即必須本人才能調(diào)出資料;第三，加強商業(yè)機密保護。如加強對合作商的信息保密，必要情況下還需要建設專門的區(qū)域進行保護，并對涉密地區(qū)采取設立警示牌、隔離等措施，以保證商業(yè)機密的安全;第四，要嚴格管理和控制會議資料、電子文件、談判文件等使用次數(shù)，避免多次使用造成泄露或者丟失。

（2）提高保密意識。第一，加強保密提醒、保密教育力度，以提高相關(guān)工作人員的保密防范意識;第二，加強涉密人員保密防范技能及保密意識培養(yǎng)，盡可能一對一培訓，以強化安全保密教育，并提高他們的計算機網(wǎng)絡知識水平、防御技術(shù)水平等，減少網(wǎng)絡泄密事件發(fā)生;第三，嚴格獎懲，并基于網(wǎng)絡信息技術(shù)筑牢保密警戒防線、量化考核制度、具體化職級晉升制度及保密工作制度等;第四，增強相關(guān)工作人員的保密檢查能力，如訓練他們的計算機硬件檢測工具、信息搜索工具等使用能力。

（3）加強上網(wǎng)行為管控。首先，要構(gòu)建上網(wǎng)行為審計及管理系統(tǒng)，并將計算機IP地址與MAC地址綁定，然后在該基礎(chǔ)上將上網(wǎng)賬號與用戶實名綁定;其次，采用“用戶實名+密碼”的方式進行互聯(lián)網(wǎng)訪問，并統(tǒng)一管理用戶上網(wǎng)行為;最后，加強技術(shù)防范，例如加密處理電話機、打字機、計算機終端設備及網(wǎng)絡設備等

（4）建立信息設備安全制度及體系。首先，按照信息安全操作規(guī)程相關(guān)規(guī)定管理涉密信息設備全生命周期，并定期維修和設置密碼等，例如涉密計算機管理及維修等;其次，要真實記錄計算機維修過程，對于不能使用的計算機等設備要修改密碼，然后直接報廢;最后，對于涉密打印輸出設備要設置登錄密碼。此外，顯示器、投影儀等顯示輸出設備也需要進行授權(quán)處理，以保證設備的使用安全，從而降低信息泄露等不良事件發(fā)生率。

此外，還需要注意存儲設備的安全管理，要及時標識存儲設備，以便于工作人員針對性存儲文件;要加密存儲設備的收發(fā)還和傳送，保證整個存儲過程安全。

4結(jié)束語

總之，信息網(wǎng)絡化已經(jīng)成為企業(yè)發(fā)展必然趨勢，很多企業(yè)都開始重視并積極實現(xiàn)信息網(wǎng)絡化，所以在該發(fā)展趨勢下企業(yè)保密管理也逐漸走向網(wǎng)絡信息化道路，應用到了很多先進的信息技術(shù)及網(wǎng)絡技術(shù)，由此可見信息網(wǎng)絡化對于企業(yè)保密管理的重要性?；诖耍衔南群唵畏治隽似髽I(yè)保密管理中網(wǎng)絡信息化的重要性，然后在該基礎(chǔ)上從抓住保密工作重點、提高保密意識、加強上網(wǎng)行為管控、建立信息設備安全制度及體系等方面分析了具體的企業(yè)保密管理網(wǎng)絡信息化措施及方法，希望對企業(yè)保密管理工作質(zhì)量提升起到積極作用。

參考文獻

[1] 黃秋萍.淺談如何做好網(wǎng)絡信息化條件下企業(yè)的保密管理工作[J].老區(qū)建設，2018（18）：51-53.

作者簡介

馬文洪（1981-），男，內(nèi)蒙古阿拉善左旗人;畢業(yè)院校：內(nèi)蒙古工業(yè)大學，專業(yè)：電力系統(tǒng)及其自動化，學歷：碩士研究生，職稱：副高級工程師，現(xiàn)就職單位：內(nèi)蒙古電力（集團）有限公司阿拉善電業(yè)局，從事研究方向：信息網(wǎng)絡安全。