數(shù)字化時(shí)代企業(yè)保密管理工作研究

馮艷梅

（核工業(yè)二〇八大隊(duì)，內(nèi)蒙古 包頭 014010）

保密管理工作是指針對(duì)國(guó)家秘密，商業(yè)秘密和工作秘密展開(kāi)的安全管理工作。而目前數(shù)字化時(shí)代的來(lái)臨改變了信息的傳輸、存儲(chǔ)模式，形成了一系列新的信息保密風(fēng)險(xiǎn)因素。因此，為了達(dá)到預(yù)期的信息保密效果，應(yīng)深入分析數(shù)字化時(shí)代的保密管理特點(diǎn)，以保持該項(xiàng)工作的先進(jìn)性，控制信息安全風(fēng)險(xiǎn)。

一、數(shù)字化時(shí)代加強(qiáng)保密管理工作的重要性

在數(shù)字化時(shí)代，信息的存儲(chǔ)和傳輸更加依賴于互聯(lián)網(wǎng)以及各類計(jì)算機(jī)、網(wǎng)絡(luò)程序，這些程序具有信息存儲(chǔ)容量大、傳輸高效等優(yōu)勢(shì)，極大地方便了信息的存儲(chǔ)和傳輸。但與此同時(shí)，互聯(lián)網(wǎng)技術(shù)與計(jì)算機(jī)技術(shù)較強(qiáng)的開(kāi)放性，使得信息傳輸、存儲(chǔ)系統(tǒng)很容易受到惡意代碼以及錯(cuò)誤、失誤操作的影響，出現(xiàn)運(yùn)行不穩(wěn)定的問(wèn)題，導(dǎo)致信息泄露、丟失或遭到篡改，造成一系列嚴(yán)重的后果，不利于企業(yè)的良性發(fā)展。為此，在數(shù)字化背景下，企業(yè)應(yīng)圍繞信息存儲(chǔ)、傳輸?shù)木唧w模式方法，制定相應(yīng)的保密管理措施，并將其納入保密管理工作體系中，減少互聯(lián)網(wǎng)技術(shù)、計(jì)算機(jī)技術(shù)對(duì)信息安全的影響，使企業(yè)可以無(wú)后顧之憂地享受數(shù)字化時(shí)代為其經(jīng)營(yíng)管理帶來(lái)的便捷。由此可見(jiàn)，數(shù)字化時(shí)代下，保密管理工作在企業(yè)信息安全，以及現(xiàn)代化建設(shè)方面發(fā)揮著重要的作用。

二、數(shù)字化時(shí)代的保密管理工作分析

（一）配套工作制度分析

1.健全保密法律法規(guī)體系

我國(guó)的保密法律法規(guī)體系主要是由憲法、法律、保密法規(guī)、保密規(guī)章、國(guó)家保密標(biāo)準(zhǔn)、相關(guān)司法解釋，以及國(guó)際公約或政府間協(xié)定的相關(guān)規(guī)定組成。就目前來(lái)看，我國(guó)的保密法律法規(guī)體系針對(duì)秘密信息的產(chǎn)生、處理、傳輸、存儲(chǔ)、載體銷(xiāo)毀等保密管理方面提出了明確的規(guī)定。但在數(shù)字時(shí)代，秘密信息的載體、存儲(chǔ)與傳輸模式、產(chǎn)生方式均呈現(xiàn)出數(shù)字化的轉(zhuǎn)變特點(diǎn)，同時(shí)，信息科技的飛速發(fā)展也使得信息的存儲(chǔ)、傳輸、產(chǎn)生形式等不斷變化。因此，為了使我國(guó)保密法律法規(guī)更好地適應(yīng)當(dāng)前的保密管理環(huán)境，應(yīng)及時(shí)根據(jù)實(shí)際情況，完善保密法律法規(guī)體系，為保密管理工作提供更加權(quán)威的執(zhí)行依據(jù)，提升數(shù)字化時(shí)代下保密管理工作力度。在此過(guò)程中，應(yīng)圍繞新興的信息科技，基于新研發(fā)出的信息載體、信息傳輸方式、信息存儲(chǔ)方式，及時(shí)制定相應(yīng)的保密法律法規(guī)條例，并將其納入保密法律法規(guī)體系中，以完善配套法律法規(guī)，為保密管理工作提供有力支持。

2.完善保密管理制度體系

在保密管理中，為了規(guī)范保密管理行為，企業(yè)需根據(jù)國(guó)家相關(guān)的保密法律法規(guī)，結(jié)合自身的信息安全管理現(xiàn)狀，制定一套完善的保密管理制度體系，以確保保密管理工作達(dá)到預(yù)期效果，維護(hù)企業(yè)信息安全。在數(shù)字化時(shí)代，信息安全問(wèn)題在很大程度上源于工作者對(duì)涉密計(jì)算機(jī)、載體的不當(dāng)操作。因此，在制度建設(shè)中，應(yīng)注重健全涉及計(jì)算機(jī)、載體操作管理制度，并先制定詳細(xì)具體的操作細(xì)則，然后針對(duì)細(xì)則上的各項(xiàng)操作流程，提出嚴(yán)謹(jǐn)?shù)牟僮饕?、?biāo)準(zhǔn)，最后形成一套完整的操作管理制度，以完善保密管理制度體系，減少錯(cuò)誤、失誤操作出現(xiàn)的幾率，提高保密管理效果。此外，在保密管理制度體系建設(shè)中，還應(yīng)制定配套的監(jiān)督管理制度，并確立清晰的保密管理工作標(biāo)準(zhǔn)以及保密管理評(píng)估標(biāo)準(zhǔn)，然后采用日常檢查、抽查等方式，對(duì)保密管理工作質(zhì)量進(jìn)行評(píng)估，再將評(píng)估結(jié)果計(jì)入責(zé)任人的績(jī)效中，以提高其對(duì)保密管理制度執(zhí)行的積極性與自覺(jué)性，增強(qiáng)保密管理制度體系建設(shè)效果。

（二）工作理念思路分析

1.建立完善的科學(xué)立法工作理念

在保密管理工作中，應(yīng)根據(jù)實(shí)際情況明確工作理念思路，作為工作開(kāi)展的主要指導(dǎo)，以增強(qiáng)保密管理工作的目的性，實(shí)現(xiàn)針對(duì)性地預(yù)防信息安全問(wèn)題，提高保密管理力度。在此過(guò)程中，要秉承科學(xué)立法工作理念開(kāi)展保密管理制度建設(shè)，以強(qiáng)化保密管理制度法律依據(jù)的可靠性。在該理念下，需根據(jù)當(dāng)前的法律法規(guī)，圍繞國(guó)家保密標(biāo)準(zhǔn)，結(jié)合數(shù)字化時(shí)代為秘密信息形成、傳輸、存儲(chǔ)等方面所帶來(lái)的變化，以及因數(shù)字化而形成的信息安全風(fēng)險(xiǎn)因素，進(jìn)行針對(duì)性的立法，保證立法的科學(xué)性，同時(shí)也為立法活動(dòng)提供具有足夠權(quán)威性的依據(jù)。此外，還要秉承科學(xué)立法工作理念，對(duì)新的法律法規(guī)條款，予以詳細(xì)、清晰、明確的司法解釋，保證法律條款的準(zhǔn)確落實(shí)。

2.強(qiáng)化保密法治文化建設(shè)理念

在保密管理工作中，企業(yè)可以基于強(qiáng)化保密法治文化建設(shè)理念，將保密法治內(nèi)容納入企業(yè)文化體系中，并利用企業(yè)文化在職工之間強(qiáng)大的滲透力，幫助職工樹(shù)立起信息安全法治意識(shí)，為保密管理工作營(yíng)造一個(gè)良好的文化氛圍，使職工可以更好地配合保密管理工作。秉持文化建設(shè)理念，企業(yè)需充分利用數(shù)字化時(shí)代為文化信息傳播帶來(lái)的便利，有效運(yùn)用公眾號(hào)、微博等多樣化的數(shù)字化信息傳遞媒介，圍繞保密管理開(kāi)展法治文化宣傳教育活動(dòng)，落實(shí)保密法治文化建設(shè)理念，提高執(zhí)行保密工作的自覺(jué)性。在此過(guò)程中，企業(yè)還要考慮數(shù)據(jù)化時(shí)代下職工的信息接收習(xí)慣、偏好，合理地進(jìn)行法治文化宣傳教育文案的設(shè)計(jì)，提高職工對(duì)宣傳教育內(nèi)容的接受度，促進(jìn)保密法治文化建設(shè)理念的貫徹[1]。

（三）信息化建設(shè)分析

1.優(yōu)化配套設(shè)施，增強(qiáng)科技支撐

就目前來(lái)看，開(kāi)展信息化建設(shè)是保證數(shù)字化時(shí)代下保密管理工作效果最為有效的途徑之一。在數(shù)字化時(shí)代，信息的傳遞、存儲(chǔ)主要依賴于軟件、硬件設(shè)施，而這些設(shè)施的性能直接影響著保密信息的完整性與安全性。因此，為了避免突發(fā)情況，造成信息丟失泄露，需優(yōu)化配套設(shè)施，增強(qiáng)科技支撐，并積極引入高新信息技術(shù)，完善保密管理配套設(shè)施，以達(dá)到更好的保密管理效果。在此過(guò)程中，可以應(yīng)用大數(shù)據(jù)技術(shù)、數(shù)據(jù)備份存儲(chǔ)技術(shù)為保密信息設(shè)置備份，避免系統(tǒng)故障，造成信息丟失。此外，還要選用具有高新技術(shù)特色的硬件設(shè)施，呈現(xiàn)出優(yōu)越的硬件設(shè)施體系性能，并根據(jù)保密管理工作現(xiàn)狀，對(duì)硬件設(shè)施進(jìn)行及時(shí)的更新、檢修、維護(hù)，保持整體硬件設(shè)施體系始終處于良好工作狀態(tài)，提升保密管理工作水平[2]。

2.增強(qiáng)信息安全防護(hù)力度

在數(shù)字化時(shí)代，系統(tǒng)信息安全問(wèn)題的應(yīng)對(duì)已經(jīng)成為保密管理工作的重點(diǎn)。因此，應(yīng)在保密管理工作中，增強(qiáng)信息安全防護(hù)力度，以減少互聯(lián)網(wǎng)技術(shù)與計(jì)算機(jī)技術(shù)開(kāi)放性特質(zhì)對(duì)保密管理工作帶來(lái)的影響，提高保密管理工作執(zhí)行質(zhì)量。應(yīng)采用安全套接層技術(shù)，在傳輸通信協(xié)議上構(gòu)建出一個(gè)安全協(xié)議，對(duì)密鑰、算法予以加密處理，避免基于IP數(shù)據(jù)包嗅探工具的竊聽(tīng)問(wèn)題。同時(shí)，還要利用防火墻技術(shù)，在所有系統(tǒng)的邊界位置設(shè)置防火墻，以免惡意代碼從外部流入，達(dá)到信息安全防護(hù)的效果。此外，企業(yè)應(yīng)制定出一套完善的涉密系統(tǒng)操作細(xì)則，并結(jié)合獎(jiǎng)懲機(jī)制，降低失誤、錯(cuò)誤操作的出現(xiàn)幾率，防止不當(dāng)操作為涉密系統(tǒng)安全防護(hù)機(jī)制造成漏洞，深入優(yōu)化信息安全防護(hù)效果，促進(jìn)保密管理工作的高質(zhì)量發(fā)展[3]。

（四）工作團(tuán)隊(duì)建設(shè)分析

1.加強(qiáng)保密責(zé)任機(jī)制履職建設(shè)

在保密管理工作中，人的因素是影響保密效果的直接因素。因此，為了達(dá)到更好的保密管理效果，企業(yè)還應(yīng)做好工作團(tuán)隊(duì)建設(shè)，降低人的因素對(duì)信息保密的干擾。在此過(guò)程中，可以從保密責(zé)任機(jī)制履職、保密工作機(jī)制組織這兩個(gè)方面入手。在保密責(zé)任機(jī)制履職建設(shè)中，應(yīng)先明確劃分保密管理崗位職責(zé)，然后設(shè)置相應(yīng)的責(zé)任追溯機(jī)制，提高各崗位工作者的履職責(zé)任意識(shí)，增強(qiáng)保密管理執(zhí)行質(zhì)量。在崗位責(zé)任劃分方面，應(yīng)秉承精細(xì)化的原則，對(duì)各個(gè)崗位進(jìn)行明確分工，然后再為各項(xiàng)分工內(nèi)容，設(shè)置相應(yīng)的執(zhí)行標(biāo)準(zhǔn)、執(zhí)行要求，最后形成完整的崗位責(zé)任方案，為該崗位工作者的日常工作提供指導(dǎo)，保證各個(gè)崗位履職到位，實(shí)現(xiàn)團(tuán)隊(duì)建設(shè)。此外，還要建立責(zé)任追溯機(jī)制，并按照崗位職責(zé)，針對(duì)可能存在的保密風(fēng)險(xiǎn)，設(shè)置相應(yīng)的責(zé)任追溯體系，確保最后的責(zé)任追溯能夠精確到個(gè)人，提高工作者履職的自覺(jué)性。

2.強(qiáng)化保密工作機(jī)制組織建設(shè)

在保密工作機(jī)制組織建設(shè)中，應(yīng)先按照保密管理工作的執(zhí)行流程，設(shè)置相應(yīng)的崗位，然后為各個(gè)崗位建立明確、詳細(xì)的對(duì)接工作條例，使各個(gè)崗位上的工作者能夠順利完成保密工作流程上的承接，形成一個(gè)合理、完整的保密工作組織機(jī)制，促進(jìn)保密管理工作的有序開(kāi)展。在此過(guò)程中，還需建立一個(gè)配套的監(jiān)督機(jī)制，輔助保密組織機(jī)制的運(yùn)作，增強(qiáng)機(jī)制建設(shè)的有效性。在監(jiān)督機(jī)制建設(shè)中，可以成立一個(gè)巡檢小組，由各個(gè)涉密部門(mén)的管理人員組成，負(fù)責(zé)制定、執(zhí)行監(jiān)督管理制度，對(duì)各個(gè)保密崗位工作者的工作情況予以評(píng)估，以便于及時(shí)發(fā)現(xiàn)、處理保密工作中潛在的風(fēng)險(xiǎn)因素，提高保密工作機(jī)制組織建設(shè)效果。

三、結(jié)語(yǔ)

綜上所述，增強(qiáng)保密管理工作落實(shí)效果，有助于信息安全事業(yè)的建設(shè)發(fā)展。在數(shù)字化時(shí)代，采取有效的保密管理措施可以規(guī)范保密管理工作執(zhí)行、清晰保密管理工作方向、提高管理工作效率、強(qiáng)化工作者整體業(yè)務(wù)能力，從而加快推動(dòng)信息安全領(lǐng)域的優(yōu)化發(fā)展。