企業(yè)保密管理的自我完善手段分析

文｜陸文文

在企業(yè)建立完整的保密管理體系后，要按照制度進(jìn)行辦事，但制度通常屬于綱領(lǐng)性，在執(zhí)行的過程需要管理人員把控好尺度，完善細(xì)節(jié)處理。在對現(xiàn)代企業(yè)保密工作的實際調(diào)查中發(fā)現(xiàn)，部分企業(yè)人員對保密工作的認(rèn)知存在一定誤區(qū)，并且實際操作中還存在很多問題?；诖?，文章提出企業(yè)保密管理自我完善的有效措施，以期為廣大企業(yè)提供參考。

企業(yè)保密工作在實際應(yīng)用的過程中還需要完善工作流程，加大培訓(xùn)力度，加強(qiáng)對保密問題的認(rèn)知，并且還要加強(qiáng)保密業(yè)務(wù)能力和技術(shù)防范能力。只有這樣，才能在最大程度上消除企業(yè)保密工作中存在的漏洞。同時，為了提高企業(yè)保密管理的綜合水平，相關(guān)人員要不斷完善企業(yè)的學(xué)習(xí)教育，明確管理職責(zé)，加強(qiáng)檢查考核等，還要充分結(jié)合先進(jìn)的信息技術(shù)來提高防范能力。

一、企業(yè)中存在的保密問題和誤區(qū)

（一）對保密工作的認(rèn)知存在一定偏差

從領(lǐng)導(dǎo)層的方面來看，部分領(lǐng)導(dǎo)干部對保密工作沒有正確的認(rèn)知，認(rèn)為保密工作不是企業(yè)經(jīng)營過程中的主要部分，無法明顯提高單位和部門的政績，認(rèn)為保密工作只要不出現(xiàn)問題就可以，沒有必要在此工作上投入過多精力。從保密管理人員的方面來看，部分信息員和保密員認(rèn)為保密工作沒有提升的空間，在管理上過松或過嚴(yán)都會影響領(lǐng)導(dǎo)和員工之間的關(guān)系，所以履行職責(zé)的過程中會有不嚴(yán)格的情況出現(xiàn)。從與涉密人員的訪談過程中來看，會出現(xiàn)認(rèn)知不正確或僥幸的心理，有的工作人員認(rèn)為工作中應(yīng)用的軟件技術(shù)都會被外部用戶侵入，不夠安全，并且認(rèn)為所有防泄密的軟件都沒有用。

（二）不重視培訓(xùn)工作

有的企業(yè)領(lǐng)導(dǎo)干部沒有認(rèn)識到培訓(xùn)工作的重要性，認(rèn)為保密管理工作只要學(xué)習(xí)好保密管理手冊就可以，甚至有的人在出現(xiàn)問題后直接讓保密員處理。企業(yè)的培訓(xùn)內(nèi)容不夠具體，沒有明確的保密管理規(guī)范和完整的流程，并且沒有將管理措施具體落實，也沒有專門負(fù)責(zé)的人員，當(dāng)出現(xiàn)問題時無法及時解決。還存在保密管理部門的領(lǐng)導(dǎo)和保密員沒有進(jìn)行主動學(xué)習(xí)，不能及時掌握最新的保密規(guī)定，明確上級會議確定的指令等。

（三）保密工作不夠規(guī)范

首先，沒有明確責(zé)任的主體。有的保密管理制度中雖然明確規(guī)定了企業(yè)各部門提出的定密建議，但并沒有進(jìn)一步確定定密的具體人員是誰。這就導(dǎo)致涉密的項目缺乏具體的責(zé)任人完成申報定密，但仍在繼續(xù)進(jìn)行設(shè)計和研究工作，使得保密工作出現(xiàn)拖延的現(xiàn)象，或造成保密管理工作流于形式，最終造成信息的嚴(yán)重泄露。其次，沒有落實定密規(guī)定。有的部門既沒有指定人員領(lǐng)取秘密事項的表目，也沒有領(lǐng)會定密的要求，會經(jīng)常出現(xiàn)定密范圍偏寬、偏高等情況。再次，缺少標(biāo)準(zhǔn)的國家秘密標(biāo)識。根據(jù)實際調(diào)查顯示，約有30%涉密的保密管理工作人員沒有對國家級秘密做好正確的標(biāo)識，在涉密文件復(fù)制后沒有添加文件份數(shù)，這導(dǎo)致國家秘密管理和后續(xù)追究泄密責(zé)任存在很大困難。最后，保密人員在涉密文件定密后沒有定時進(jìn)行解密工作，這樣原本應(yīng)該解密的文件已經(jīng)超過有效時長，并且長期存放在保密柜中影響新的保密文件查閱，不僅浪費(fèi)了公用資源，還降低了保密工作效率。

二、消除企業(yè)保密管理中漏洞的對策

（一）加強(qiáng)教育，解決認(rèn)知缺位

企業(yè)的保密工作需要深入到各個部門中，要準(zhǔn)確把握領(lǐng)導(dǎo)和工作人員對保密工作認(rèn)知存在的誤區(qū)，通過開展保密工作培訓(xùn)教育、網(wǎng)絡(luò)宣傳、專題會議等形式讓領(lǐng)導(dǎo)干部和工作人員正確認(rèn)識敵保密工作，形成保密意識。在宣傳的過程中要充分結(jié)合實際案例，加強(qiáng)說服的真實性，同時保密管理部門還要加強(qiáng)內(nèi)部的培訓(xùn)工作，因為部門領(lǐng)導(dǎo)和保密人員更熟悉部門的實際情況，能夠有針對性地解決問題，有效解決認(rèn)知缺位的情況。

（二）科學(xué)定密，落實責(zé)任制度

首先，保密管理人員需要詳細(xì)學(xué)習(xí)單位保密一級制度，比如保密管理手冊相關(guān)內(nèi)容，保密部門的領(lǐng)導(dǎo)要掌握定密的整個流程，還應(yīng)加強(qiáng)對涉密人員的培訓(xùn)工作，讓其對定密流程更加熟練。并且企業(yè)的各部門都要了解涉密事項詳細(xì)內(nèi)容表，根據(jù)表相關(guān)內(nèi)容對設(shè)計文件完成定密。對預(yù)研項目進(jìn)行涉密等級劃分，然后進(jìn)行分級管理，等到項目確定后再修訂密級。其次，要有效發(fā)揮出定密小組的作用，要得到保密委員會的支持，確定保密的主要部門、涉密計算機(jī)、涉密載體的等級和涉密人員的等級，給保密管理工作打下堅實的基礎(chǔ)。需要注意的是，不能公開解密的文件。

（三）規(guī)范保密管理工作

一方面需要健全保密制度，清理相關(guān)的保密制度，按照上級的要求對其進(jìn)行修訂，要真正解決空、亂、舊等問題，不斷完善保密制度。另一方面，需要結(jié)合行政、經(jīng)濟(jì)等方面的有效手段，真正落實保密制度。其中關(guān)鍵任務(wù)是要讓企業(yè)的高層領(lǐng)導(dǎo)認(rèn)識到保密管理工作的重要性，在人力、物力和財力上給予足夠的支持，特別是對于保密要害部門，可以在管理工作中應(yīng)用網(wǎng)絡(luò)信息管理軟件技術(shù)。

三、持續(xù)完善企業(yè)保密管理工作的方法

（一）企業(yè)領(lǐng)導(dǎo)干部要主動學(xué)習(xí)保密管理知識

企業(yè)領(lǐng)導(dǎo)干部的保密意識和保密知識的掌握程度，決定了保密工作選擇的方向，以及對保密工作的管理尺度。在保密管理經(jīng)費(fèi)和項目經(jīng)費(fèi)的審批上，都需要領(lǐng)導(dǎo)了解專業(yè)知識。對于保密辦和其他部門提出的保密管理建議，也需要掌握一定的專業(yè)知識。企業(yè)領(lǐng)導(dǎo)在具備一定專業(yè)知識后就可以與保密工作者和涉密人員進(jìn)行深度的交流，進(jìn)而提高保密管理水平。

（二）培養(yǎng)涉密人員的過程要多樣化

傳統(tǒng)的培訓(xùn)方式通常采用單方面說教的形式，無法讓涉密人員、保密管理人員在聽課的過程中集中全部精力，這樣不能達(dá)到良好的教學(xué)效果，因此培訓(xùn)教師要讓課程更加生動活潑，可以采用提問的方式，還可以在課堂上講述真實案例，播放視頻資料等，以此調(diào)動相關(guān)人員學(xué)習(xí)保密管理知識、強(qiáng)化保密管理意識的主動性和積極性。此外，還可建立一定的考核機(jī)制，對于良好掌握保密知識的工作人員給予適當(dāng)獎勵，對于沒有認(rèn)真進(jìn)行培訓(xùn)的工作人員進(jìn)行批評懲罰，從而進(jìn)一步提高企業(yè)對涉密人員及保密管理人員的培養(yǎng)質(zhì)量。

（三）要及時修訂完善保密管理制度

保密管理制度不是一直保持不變的，隨著我國經(jīng)濟(jì)的快速發(fā)展，保密管理水平的不斷提升，傳統(tǒng)的保密技術(shù)已經(jīng)不能滿足國家的發(fā)展需求，新的產(chǎn)品和保密方法層出不窮，再加上外部勢力竊密手段不斷升級，這就需要保密管理人員結(jié)合時代的發(fā)展不斷學(xué)習(xí)、思考，提升自身保密管理水平，對保密工作中出現(xiàn)的問題能做出準(zhǔn)確的判斷，并采取有效的處理措施。還要對保密管理工作中的真空地帶設(shè)定約束制度，對過時的管理制度做好及時更新。

（四）落實企業(yè)各部門保密責(zé)任制

保密工作的核心是思想上的問題，特別是企業(yè)領(lǐng)導(dǎo)干部的思想。實際表明，只要企業(yè)的領(lǐng)導(dǎo)足夠重視該項工作，部門就會保持理想的運(yùn)行狀態(tài)，科研工作和保密工作就不會存在沖突，兩個部門在工作上會找到平衡點(diǎn)。保密管理工作既要做到保護(hù)國家的秘密，又要保證科研生產(chǎn)穩(wěn)定進(jìn)行。如果不能同時顧全兩者，需要將國家利益放在首位。

（五）嚴(yán)格考核以支持保密獎懲制度

根據(jù)考核的基礎(chǔ)，國家設(shè)定了保密獎懲制度，但很多企業(yè)都只進(jìn)行懲罰沒有實施獎勵，并一味認(rèn)為采用高壓政策可以提高管理工作效果，但這種方法并不符合國家規(guī)定，因此，需要對保密管理人員進(jìn)行嚴(yán)格考核，并將考核結(jié)果作為員工工作中的指標(biāo)，這樣可以讓獎懲具有說服力。

（六）利用信息技術(shù)手段防范網(wǎng)絡(luò)竊密

控制計算機(jī)內(nèi)涉密文件不被外泄，不能只靠人為監(jiān)督的方式，主要是依靠計算機(jī)內(nèi)安裝防泄密軟件和防病毒的軟件，例如文檔加密軟件、機(jī)密文件認(rèn)證軟件、安全管理軟件等，防范員工出現(xiàn)誤傳涉密文件的情況。同時需要對涉密信息系統(tǒng)和非涉密信息系統(tǒng)進(jìn)行物理隔離，并在兩者之間的中間機(jī)上安裝U 盾等身份識別的軟件，并對其進(jìn)行定期殺毒，確保國家涉密信息的安全性。

綜上所述，在互聯(lián)網(wǎng)、大數(shù)據(jù)等技術(shù)蓬勃發(fā)展的新形勢下，現(xiàn)代企業(yè)雖然迎來了更優(yōu)質(zhì)的經(jīng)營管理機(jī)遇，但也面臨著更加復(fù)雜的涉密信息管理風(fēng)險。對此，需要保密管理人員具有較高的管理水平，并且要全面提高企業(yè)涉密人員的保密意識，讓其認(rèn)識到自身的保密義務(wù)。同時，還要加強(qiáng)對涉密人員的培訓(xùn)管理工作，提高企業(yè)領(lǐng)導(dǎo)的保密意識和專業(yè)能力，并健全完善保密管理的相關(guān)制度，為保密管理工作提供有力支持。