信息時代企業(yè)的保密管理問題

陸文文 上海航天控制技術(shù)研究所

企業(yè)保密管理工作主要是指針對企業(yè)內(nèi)部的商業(yè)機(jī)密、工作秘密所開展的安全管理工作，尤其是在當(dāng)信息化技術(shù)大力應(yīng)用的環(huán)境下，信息的傳輸、存儲模式得到進(jìn)一步發(fā)展與創(chuàng)新，保密工作也在朝向更加多元化的方向發(fā)展。然而值得注意的是，保密管理工作的開展往往也伴隨著一定的信息保密風(fēng)險因素，因此企業(yè)為提升保密工作效果，應(yīng)充分加強(qiáng)對相關(guān)內(nèi)容的分析研究，從而盡可能保證相關(guān)工作的先進(jìn)性。

一、信息時代下加強(qiáng)企業(yè)保密管理的重要作用

新時代背景之下，信息保密管理能力是國家實現(xiàn)高速發(fā)展過程中所必需的能力之一，有效落實了國家信息的保密管理，就能夠在一定程度上提升國家在國際舞臺上的發(fā)展水平，同時國家信息保密能力的強(qiáng)弱，也能夠充分展現(xiàn)出一個國家的安全性和其綜合國力。而如何提升信息保密的能力，需要以企業(yè)為基礎(chǔ)，嚴(yán)格推進(jìn)并落實相應(yīng)的保密策略，才能夠有效保證相關(guān)信息的安全性與穩(wěn)定性。在落實信息策略的過程之中，對于人員的管理是最為重要的，因此需要各個企業(yè)能夠通過不同的方式來實現(xiàn)對于人員信息安全管理意識的有效提升，同時要讓相關(guān)人員能夠清晰明確地認(rèn)識到，落實企業(yè)的信息保密管理對于其未來發(fā)展的重要影響。特別是在大數(shù)據(jù)時代下，對于企業(yè)保密管理工作也提出了新的要求[1]?；诖?，需要從以下三個方面來實現(xiàn)對于信息保密管理作用的充分理解。首先，良好信息保密管理的落實，是企業(yè)能夠?qū)崿F(xiàn)穩(wěn)定發(fā)展的基石。其重要性在于能夠決定一個企業(yè)的生存安全。隨著信息化建設(shè)的不斷落實，新時代背景之下的企業(yè)信息保密管理也隨之發(fā)生了改變。在企業(yè)的信息保密管理工作中，若不能夠保證信息設(shè)施建設(shè)不夠完善，則會給企業(yè)信息的保密過程帶來嚴(yán)重影響，甚至?xí){到企業(yè)的發(fā)展與管理質(zhì)量。與此同時，企業(yè)若能夠在保護(hù)自身信息安全的同時盡量獲取到最多的信息，就能夠?qū)崿F(xiàn)自身綜合競爭力的有效提升。其次，在當(dāng)前的社會背景之下，且有經(jīng)濟(jì)發(fā)展對于信息的依賴程度加深。信息的安全直接決定企業(yè)的經(jīng)濟(jì)發(fā)展。若出現(xiàn)信息泄露的情況，將會對企業(yè)的經(jīng)濟(jì)利益造成損害。最后，由于市場競爭激烈程度的不斷提升，企業(yè)發(fā)展過程中往往會面對著更多的競爭對手，所以其必然會加大對企業(yè)信息的檢索力度。在企業(yè)的發(fā)展過程中，難免會有一些不穩(wěn)定的因素存在。在這種境況之下，信息保密管理工作的重要性就尤為明顯，其能夠為企業(yè)的健康穩(wěn)定發(fā)展提供必要的保障。因此，加強(qiáng)企業(yè)的信息保密管理在保證企業(yè)穩(wěn)定、安全發(fā)展的過程中具有重要的意義和作用。

二、信息技術(shù)在企業(yè)保密管理中的應(yīng)用

隨著信息時代的到來，信息技術(shù)得到了更為廣泛地應(yīng)用，信息技術(shù)包含著多方面內(nèi)容，其中最主要的包括電子技術(shù)、計算機(jī)技術(shù)以及通信技術(shù)等。現(xiàn)階段，保密管理工作是信息技術(shù)應(yīng)用的重要領(lǐng)域，其最集中的體現(xiàn)就是各類保密手段、保密工具以及保密技術(shù)的信息化上。信息時代的到來使得企業(yè)保密管理工作發(fā)生了翻天覆地的變化，同時也面臨著信息載體形式的多元化發(fā)展。在這樣的情況下，傳統(tǒng)的管理與檢查手段已經(jīng)不能滿足當(dāng)前企業(yè)保密工作的實際要求，因此有必要將更多更先進(jìn)的信息技術(shù)引入其中，從而促進(jìn)保密管理信息化工作水平的提升。近年來，企業(yè)對于人員、技術(shù)、財務(wù)等方面的管理更加深入，并在逐步發(fā)展的過程中加強(qiáng)了對于信息方面的應(yīng)用，這也很大程度上體現(xiàn)出信息技術(shù)在企業(yè)管理中地位的提升。站在總體角度來說，企業(yè)保密管理工作的信息化仍然處于剛剛起步的狀態(tài)，因此在保密內(nèi)容與管理手段等方面都需要進(jìn)一步加強(qiáng)考慮。企業(yè)在發(fā)展管理的過程中，其引入信息技術(shù)的根本目的就是提升經(jīng)濟(jì)效益與管理水平，因此保密管理工作的信息化也被納入其管理范圍當(dāng)中。結(jié)合企業(yè)保密管理工作的實際情況來看，其往往囊括十分復(fù)雜的組成部分與管理對象，其中包括人員、信息載體與活動流程，這部分內(nèi)容種類繁多，因此也大大提升了保密管理工作的難度。為提升保密管理工作成效，應(yīng)充分加強(qiáng)相應(yīng)的信息化建設(shè)工作，并結(jié)合實際情況將其劃分為基礎(chǔ)信息、工作流程以及保密檔案等多個環(huán)節(jié)，進(jìn)而有效將企業(yè)保密工作作為一個整體來實施管理。當(dāng)前，企業(yè)保密管理信息化建設(shè)的步伐已經(jīng)開啟，并已經(jīng)取得了一定成效，然而在實際開展的過程中也會存在一定問題，其中主要表現(xiàn)在保密信息化建設(shè)不夠深入，相關(guān)信息技術(shù)的應(yīng)用過程趨于表面，整體上與業(yè)務(wù)流程的聯(lián)系不夠密切，同時相關(guān)人員對于實際的保密管理情況認(rèn)識不足，保密管理信息化建設(shè)也還有著很大的提升空間。在企業(yè)信息化建設(shè)的過程中，應(yīng)充分以業(yè)務(wù)流程為出發(fā)點，并逐步推進(jìn)信息技術(shù)與企業(yè)管理的有機(jī)結(jié)合。結(jié)合當(dāng)前的發(fā)展情況來看，保密管理工作已經(jīng)脫離了行政管理的基本范疇，同時逐步形成了自身特有的體系，同時也貫穿于企業(yè)發(fā)展管理的各個環(huán)節(jié)當(dāng)中。保密管理工作的信息化發(fā)展體現(xiàn)出較強(qiáng)的周期性與驅(qū)動性，其管理成效很大程度上決定了企業(yè)單位整體的發(fā)展水平與質(zhì)量?？偟膩碚f，保密管理信息化假設(shè)的開展雖然較晚，但是先進(jìn)技術(shù)的引入與管理系統(tǒng)的構(gòu)建為其提供了重要的保障。與此同時，考慮到保密管理工作涉及較多的內(nèi)容與范疇，因此僅僅依靠一個單一的保密主管部門是遠(yuǎn)遠(yuǎn)不夠的，需要人事管理、信息化管理以及資產(chǎn)管理等多環(huán)節(jié)的協(xié)同合作，同時形成合力，共同致力于保密管理工作的逐步推進(jìn)。因此，企業(yè)在開展保密工作信息化工作之初就應(yīng)構(gòu)建一個全過程的保密工作監(jiān)控系統(tǒng)，保證各類業(yè)務(wù)數(shù)據(jù)與保密信息可以順利地在各個部門之間流轉(zhuǎn)，并形成一定的閉環(huán)，以確保對企業(yè)保密管理的所有環(huán)節(jié)實施有效制約與監(jiān)管。對于完成審批的數(shù)據(jù)參照預(yù)先設(shè)定的形式完成相應(yīng)的歸檔工作，以保證在最大限度上提升保密管理工作的效率與質(zhì)量，同時盡可能降低泄密隱患和泄密情況的出現(xiàn)。

三、當(dāng)前企業(yè)保密管理當(dāng)中存在的問題

（一）缺少科學(xué)的保密工作意識

在企業(yè)實際開展保密管理工作的過程中，其工程成效很大程度上會受到保密管理工作意識的影響，如果沒有樹立起相關(guān)意識，那么很容易引發(fā)企業(yè)內(nèi)部一系列的信息安全薄弱問題。在以往的企業(yè)經(jīng)營管理中，往往以提升經(jīng)濟(jì)效益作為整體的發(fā)展導(dǎo)向，因此在管理過程中對會將管理重點轉(zhuǎn)移到信息資源的獲取與使用上，進(jìn)而也會影響到對于信息資源的管理。在這樣的情況下，企業(yè)員工也會更加重視各類信息的獲取與使用，沒有樹立起科學(xué)的保密工作意識，這對于信息保密管理工作的順利開展也會起到一定限制[2]。與此同時，部分企業(yè)在開展信息保密管理工作的時候還缺少系統(tǒng)性認(rèn)識，將更多資源投入信息保密管理系統(tǒng)的建設(shè)與維護(hù)上，對于使用系統(tǒng)的人員則沒有進(jìn)行過多管理，這也是導(dǎo)致其思想意識有待提升的原因，嚴(yán)重的時候還有可能導(dǎo)致個別員工通過竊取、販賣企業(yè)關(guān)鍵信息來換取報酬的不法行為。

（二）信息技術(shù)開發(fā)力度有待提升

結(jié)合企業(yè)保密管理工作水平的推進(jìn)，雖然信息化技術(shù)的應(yīng)用對于管理水平提升有著明顯的促進(jìn)作用，但很多企業(yè)仍然面臨著信息技術(shù)開發(fā)力度不足的問題。信息時代已經(jīng)到來，因此在企業(yè)發(fā)展過程中，信息技術(shù)的應(yīng)用已經(jīng)成了十分重要的工作內(nèi)容之一。而將其引入到保密管理當(dāng)中，不僅可以降低相關(guān)人員的工作壓力，將其從簡單的工作中解放出來，同時還可以進(jìn)一步提升保密管理的工作成效，但當(dāng)前企業(yè)更多會將信息技術(shù)應(yīng)用到其他工作領(lǐng)域中，進(jìn)而忽視了信息技術(shù)與保密管理工作的結(jié)合。

（三）對于簡單程序化的保密工作過于依賴

在企業(yè)進(jìn)行保密管理的時候，有一部分工作需要通過信息技術(shù)來完成，還有一部分則需要通過非計算機(jī)處理方式予以解決。由于這部分業(yè)務(wù)活動并沒有對不同工作人員的工作范圍進(jìn)行明確劃分，因此也很容易涉及相應(yīng)的非涉密計算機(jī)處理。通常情況下，企業(yè)往往對于涉密計算機(jī)管理有著明確的要求與規(guī)定，而非保密性計算機(jī)則不會被納入日常保密檢查的范疇之中，因此也很容易引起數(shù)據(jù)信息的泄露。值得注意的是，由于保密檢查工作不具備明確的檢查范圍，因此大大提升了對于簡單程序化檢查的依賴性，限制了保密管理工作的穩(wěn)定推進(jìn)。

（四）相關(guān)人員的綜合素質(zhì)有待提升

通常情況下，保密管理工作也是由企業(yè)內(nèi)部的員工來完成的，因此其完成質(zhì)量很大程度上會受到員工綜合素質(zhì)的影響。然而就當(dāng)前的發(fā)展情況來看，企業(yè)內(nèi)部仍然存在其他崗位人員兼職或者有非專業(yè)人員參與管理的問題，這部分人員并沒有接受過專業(yè)的保密管理工作培訓(xùn)，因此其綜合素質(zhì)難以滿足企業(yè)保密工作的實際要求。同時也正是因為保密管理人員素質(zhì)的參差不齊，限制了相關(guān)工作的可持續(xù)開展。

四、信息時代提升企業(yè)保密管理水平的有效措施

（一）樹立完善的保密工作意識

樹立正確的意識是實施管理實踐的重要基礎(chǔ)，因此企業(yè)內(nèi)部應(yīng)樹立起科學(xué)的信息保密管理工作意識，進(jìn)而在此基礎(chǔ)上確保信息保密管理工作的穩(wěn)定落實。結(jié)合當(dāng)前相關(guān)管理工作中存在的問題來看，企業(yè)主要可以從兩方面入手來幫助員工樹立正確的信息保密管理工作意識。第一，企業(yè)在開展保密管理工作的時候，應(yīng)重點針對企業(yè)內(nèi)部存在的誤區(qū)進(jìn)行梳理并加強(qiáng)宣傳與推廣，確保更多人員可以了解到保密管理工作的具體內(nèi)容與實際內(nèi)涵，進(jìn)而自覺糾正思想上的錯誤認(rèn)識。例如，人力資源部門可以結(jié)合信息傳遞過程中進(jìn)行保密管理的方式進(jìn)行集中宣講，有效幫助員工樹立規(guī)范化的信息意識；第二，對以往的保密管理觀念與意識進(jìn)行更新，最大限度提升企業(yè)參與信息保密管理與系統(tǒng)建設(shè)的科學(xué)性與規(guī)范性，為相關(guān)工作的順利推進(jìn)打好基礎(chǔ)。然而值得注意的是，企業(yè)信息管理系統(tǒng)在運(yùn)行過程中難免會受到開放性網(wǎng)絡(luò)環(huán)境的影響，進(jìn)而存在一定的風(fēng)險與漏洞。在這樣的情況下，企業(yè)管理人員應(yīng)在引入先進(jìn)信息技術(shù)的同時強(qiáng)化對信息管理人員的規(guī)范，避免因操作失誤與管理不規(guī)范而引起信息的泄露。

（二）加強(qiáng)信息技術(shù)的應(yīng)用

在企業(yè)信息保密管理的過程中加強(qiáng)對信息技術(shù)的應(yīng)用有助于提升工作效率，并帶動信息保密性的增強(qiáng)。針對信息管理還可以建立相應(yīng)的信息化檔案，不僅可以促進(jìn)信息資源共享的實現(xiàn)，還可以降低相關(guān)人員的工作壓力，同時有效避免傳統(tǒng)管理方式所帶來的信息丟失隱患。此外，企業(yè)在應(yīng)用信息化保密管理方式的時候，還應(yīng)注重防火墻的建立，避免黑客竊取數(shù)據(jù)信息?？傮w來說，信息化檔案的建立符合信息時代的發(fā)展趨勢與要求，對于提升企業(yè)經(jīng)濟(jì)水平、促進(jìn)其可持續(xù)發(fā)展都有著十分關(guān)鍵的作用[3]。

（三）注重保密管理工作的創(chuàng)新

傳統(tǒng)的信息管理方式往往難以適應(yīng)新時代下的企業(yè)發(fā)展需求，因此應(yīng)注重保密管理工作方法的創(chuàng)新。相較于以往的工作模式，信息時代保密管理工作往往更加復(fù)雜且多元化，同時也涉及更多的專業(yè)知識與科學(xué)方式?，F(xiàn)階段，傳統(tǒng)紙質(zhì)信息保密形式逐步被信息技術(shù)管理系統(tǒng)所取代，因此企業(yè)在開展有關(guān)工作的時候應(yīng)充分注重對技術(shù)、知識與人才的優(yōu)化配置，為保密管理工作的順利開展奠定基礎(chǔ)。除此以外，加強(qiáng)對思路與方法的創(chuàng)新也是十分關(guān)鍵的，同時最大限度地保證信息管理系統(tǒng)應(yīng)用與技術(shù)方法相適應(yīng)，符合企業(yè)發(fā)展的實際需求。在此過程中，企業(yè)開展保密管理工作應(yīng)有效結(jié)合實際情況加以創(chuàng)新，從而確保保密管理工作的質(zhì)量與效率[4]。

（四）建立完善的保密管理工作團(tuán)隊

參與保密管理工作的人員是影響工作質(zhì)量的最關(guān)鍵因素，因此為提升信息保密管理效果，企業(yè)應(yīng)將更多資源投入人員管理當(dāng)中，進(jìn)而建立起更加完善的保密管理工作團(tuán)隊，一方面可以提升保密工作質(zhì)量與效率，另一方面還可以減少人為因素對工作流程的影響。加強(qiáng)保密管理工作團(tuán)隊建設(shè)主要可以從兩個角度入手，分別是落實保密責(zé)任機(jī)制以及構(gòu)建保密工作機(jī)制[5]。對于落實保密責(zé)任機(jī)制來說，應(yīng)針對相關(guān)人員完成保密管理崗位劃分與職責(zé)分配，并保證各個崗位員工可以樹立起相應(yīng)的履職責(zé)任意識，提升自身參與保密管理工作的積極性與主動性。而對于保密工作機(jī)制來說，則應(yīng)充分履行精細(xì)化原則，實現(xiàn)對各個崗位的有效分工，同時結(jié)合企業(yè)管理的實際需求對各個崗位人員提供指導(dǎo)，提升管理團(tuán)隊建設(shè)的完整性與完善性。除此以外，還應(yīng)針對保密管理工作中可能存在的保密風(fēng)險建立責(zé)任追溯機(jī)制，一旦出現(xiàn)問題，確保可以在第一時間找到相應(yīng)的負(fù)責(zé)人員，并提出針對性的解決措施，促進(jìn)企業(yè)保密管理工作水平的提升。

綜上所述，在企業(yè)發(fā)展過程中，保密管理工作發(fā)揮著越來越關(guān)鍵的作用，而在信息時代到來的情況下，有必要將更多先進(jìn)的信息技術(shù)引入其中，進(jìn)而實現(xiàn)保密管理工作水平的提升。然而就當(dāng)前的發(fā)展情況來看，企業(yè)在進(jìn)行保密管理的時候往往會存在缺少保密工作意識、信息技術(shù)開發(fā)力度不足、相關(guān)人員綜合素質(zhì)有待提升等問題，因此企業(yè)應(yīng)充分針對相關(guān)問題提出針對性的解決措施，推動企業(yè)的可持續(xù)發(fā)展。