新形勢下如何做好企業(yè)保密工作

宣紅梅 中核（天津）機械有限公司

引言

當前時期，經濟發(fā)展呈現出明顯的全球化特征，這就為國內企業(yè)的發(fā)展奠定堅實的基礎，同時對經濟建設也可產生推動作用。然而各國間的政治、經濟、文化等方面交流深入展開時，保密工作顯得越發(fā)復雜、嚴峻。另外來說，隨著人們交往更為頻繁，網絡技術得到普遍應用之際，產生的信息量大幅增加，這對保密工作產生的影響極大，泄密的發(fā)生幾率明顯提升，尤其是對泄密途徑加以防范是難度較大的。這里需要指出的是，保密工作并非只是黨政機關所要承擔的職責，每個行業(yè)領域均要履行好保密職責，這就使得此項工作呈現出明顯的群眾性特征。從企業(yè)的角度來說，其在市場中處于主體地位，是國家經濟中不可缺少的組成部分，要將現行的經濟計劃、經濟決策等予以有效落實。企業(yè)在展開生產經營時必然會獲取一些經濟秘密，如果發(fā)生泄露的話，自身的利益必然會受到影響，對國家經濟實力也會產生侵害。除此以外，企業(yè)內部也是存在一些秘密的，技術指標、人事變動、會議決議等均在其內，對其進行保護也是職責所在。如果這些秘密發(fā)生泄露的話，對企業(yè)發(fā)展必然會產生限制，甚至會帶來嚴重的經濟損失，因而相關人員必須要對此加以重點關注。由此來說，新形勢下的保密工作必須要加強，針對企業(yè)保密工作呈現出的特點展開深入探析，在此基礎上尋找到可行的措施來對保密技術予以大力發(fā)展，確保防范效果達到預期，如此方可使得企業(yè)生產活動順利展開。

一、當前保密工作面臨的形勢

（一）高技術迅速的發(fā)展，給保密工作帶來了新的困難

在當前時期，信息技術的發(fā)展速度持續(xù)加快，辦公自動化在各行各業(yè)中得到應用，這就使得保密管理出現明顯變化。首先是動態(tài)管理得以實現，在過去是要針對文件、門禁等進行管理，當下則要將信息、網絡、介質等納入到管理范圍中，尤其是涉密載體呈現出明顯的可變性、流動性。其次是可通過科技手段來加強管理工作，將技防、物防、人防切實整合起來，構建起更為完善的防御體系。再次是信息保密得到加強[1]。過去需要關注的涉密介質主要是紙質，而當下則要將移動存儲介質作為關注的主體，因而要對計算機、網絡等展開有效管理。

（二）新的形勢對做好保密工作提出了新的挑戰(zhàn)

在當前時期，信息化發(fā)展速度持續(xù)加快，虛擬空間、現實社會雖然存在差異，但是相互影響也是較大的，這就使得保密工作難以有序展開，而且面對的挑戰(zhàn)明顯加大。從當下的實際情況來看，竊取目標持續(xù)擴大，竊密技術也更為先進，而且竊密方式更具專業(yè)化，這就使得泄密事件發(fā)生概率明顯增加。具體來說，首先是網絡竊密采用的手段更為高超，不法分子通常會對木馬病毒、僵尸網絡等加以利用，對目標主機進行遠程控制，這樣就能夠對信息予以竊取。其次是網絡竊密采用的手段更加隱蔽。對當下常見的竊密手段加以分析可知，均具有隱形化特征，也就是對網絡、移動存儲介質加以利用，尋找到系統(tǒng)中存在的漏洞進入到服務器主機中，進而實現長期潛伏，如此就能夠對文件、訊息予以竊取。再次是網絡竊密的數量是十分龐大的。隨著信息化發(fā)展速度持續(xù)加快之際，這就使得國家秘密、商業(yè)秘密的存在形態(tài)出現明顯改變，不法分子也可通過不同渠道達成竊取目的，如果秉持的保密觀念過于陳舊，選用的保密技術并不合適的話，必然會對保密工作產生較大影響。

（三）企業(yè)戰(zhàn)略發(fā)展要求我們必須做好保密工作

世界經濟發(fā)展是較快的，能源戰(zhàn)略的重要性突顯出來，針對石油石化行業(yè)的秘密進行竊取已經成為常態(tài)。從我們國家的現狀來看，油氣企業(yè)擁有的市場競爭力大幅增強[2]，為了能夠在國內、國際市場中保持競爭優(yōu)勢的話，除了要提高自身的生產能力，同時要將保密納入到發(fā)展戰(zhàn)略中，尋找到可行的途徑來保證相關工作做到位。

二、企業(yè)信息面臨的安全問題

進入到信息化時代后，企業(yè)對日常管理的重視程度大幅提升，計算機技術也得到了普遍應用，這樣可以使得管理效率明顯提高，然而信息安全卻難以得到保證。從企業(yè)的角度來說，信息系統(tǒng)雖然構建起來，然而硬件、軟件等方面均存在漏洞，通過惡意數據包就會使得設備遭受破壞，信息漏洞也就無法避免。如果這些危害未能消除的話，企業(yè)信息安全自然就難以保證，如果情況更為嚴重的話，計算機系統(tǒng)運行必然受到影響，甚至會直接癱瘓。對于企業(yè)來說，一旦發(fā)生信息泄露的話，受到的沖擊是非常大的，如果關鍵商業(yè)信息被竊取的話，企業(yè)安全就難以保證，倒閉的幾率大幅增加。國內不少的企業(yè)已經認識到信息安全的重要性，并尋找可行的措施來強化信息保護工作，而這就為自身的發(fā)展打下了較為堅實的基礎[3]。從企業(yè)的角度來說，保密安全工作出現的問題是較多的，最為常見的是下面幾種：

（一）失密、泄密

對于企業(yè)來說，非法用戶產生的威脅是較大的，尤其是失密、泄密較為常見，簡單來說，就是通過違法手段盜取企業(yè)信息。從失密、泄密途徑來看，包括以下幾種，一是磁泄漏；二是傳輸泄漏；三是偵收破譯泄漏；四是存儲不利泄漏。用戶在沒有獲得授權時會采用非法手段對信息予以破譯、竊取，這樣可以為自身謀取一定利益，此種失密、竊密有著自身的特點，隱蔽性較強，帶來的危害是較為嚴重的，而且會持續(xù)較長時間。

（二）數據遭受破壞

企業(yè)在對信息進行處理時，數據遭受破壞的幾率較大，而且想要予以恢復也有一定難度。對于企業(yè)來說，經營管理過程中必然會產生大量信息，對其進行刪減、添加、更改的話，帶來的影響是非常大的。從企業(yè)的角度來說，數據破壞指向的是硬件系統(tǒng)、通信系統(tǒng)出現了破壞的情況，比方說對數據予以處理時，通信信號被擅自更改，或是通過電磁干擾方式使得數據遭受破壞。

（三）計算機病毒威脅

從企業(yè)發(fā)展的現狀來看，計算機辦公已經較為普遍，這就使得工作效率有明顯提高，然而需要指出的是，企業(yè)所要面對的安全威脅也會大幅增加。從信息安全的角度來說，計算機病毒是較為常見的，其傳染速度非?？?，而且能夠在大范圍內傳播，造成的傷害是極大的。眾所周知，計算機病毒就是程序代碼，其對系統(tǒng)造成的影響較為明顯，并可隱藏于信息傳遞、交換中，如此一來，感染范圍就會持續(xù)擴大。另外，計算機病毒具有較強的自我繁殖能力，而且外部干擾就能夠予以激發(fā)，比方說，有些網頁當中隱含病毒，而且隱藏是較深的，在瀏覽網頁的過程中如果稍不注意的話就會導致病毒被激發(fā)[4]。

三、企業(yè)保密安全工作策略

（一）要進一步認清形勢，充分認識做好保密工作的重要性

對于黨和國家來說，保密工作是必須要做到位的，尤其是在國際政治格局發(fā)生變化的今天，一定要尋找到可行的途徑來對保密工作予以加強。從我們國家的現狀來看，經濟發(fā)展速度持續(xù)加快，國際地位也明顯提升，在此背景下，情報竊密活動也大幅增加，而且主體明顯增加，涉及到的領域持續(xù)擴大，采用的方式更加的多樣、專業(yè)。大型鋼鐵企業(yè)需要保守秘密較多，國家秘密、商業(yè)秘密、工作秘密等均會發(fā)生泄露，因而要尋找到可行的途徑來保證保密任務順利達成。從事保密工作的相關人員應該要明白自身承擔的職責，尤其是要保持警惕性，確保失密、竊密事件能夠有效防范。保密人員要從大局出發(fā)，確保自身的保密意識能夠進一步加強，依據企業(yè)的實際情況選擇可行的措施，進而保證相關工作更具實效性[5]。從企業(yè)的角度來看，國家秘密、商業(yè)秘密、技術秘密等是不可忽視的，其對企業(yè)生產、發(fā)展能夠起到決定作用，企業(yè)領導、保密人員必須要通過可行途徑來提高自身的專業(yè)素質，針對相關的政策、精神展開深入研究，在此基礎上尋找到行之有效的措施來確保保密工作真正具有實效性。上級針對保密工作提出的各項決策均應該落實到位，并要從公司生產經營的實際需要出發(fā)，確保主題活動能夠順利展開。對新形勢下的保密工作要有清晰的認知，針對相關的法律法規(guī)予以大力宣傳，同時要將保密監(jiān)督做到位，如此方可使得泄密事件的發(fā)生概率大幅降低，進而保證生產經營目標切實達成。

（二）牢固樹立全員保密意識

企業(yè)秘密有著自身的特點，涉密人員是較多的，技術、操作等人員對工藝路線、技術標準、操作要點均是有所了解的。如果其中的一人沒有形成牢固的保密意識，則會導致秘密泄露的發(fā)生幾率大幅增加，可以這樣說，無意識下的某句話就會使得秘密泄露。我們國家在此方面是有慘痛教訓的，龍須草席在我們國家有著悠久的歷史，曾經遠銷日本、歐洲，帶來的外匯收入是極大的。然而現在這個市場已經被日本企業(yè)代替，導致此種情況出現的原因是日本企業(yè)來到中國進行參觀的過程中，國內企業(yè)并未設防，生產工藝完全泄漏。由此可知，企業(yè)在展開保密工作時，如果只是依靠某個部門，或者是某幾個人的話，是難以達成目標的，最為關鍵的是要將廣大職工的積極性充分調動起來，如此方可使得保密工作真正取得理想效果。我們國家已經頒布實施《保密法》，其中明確指出，我們國家的機關單位應該要將保密工作責任制予以有效落實，依據實際情況對管理制度進行完善，并尋找到切實可行的保密措施，確保宣傳教育進一步加強[6]。對于企業(yè)而言，應該要針對保密知識予以宣傳，確保廣大職工的錯誤認知能夠切實消除，這樣一來，大家的保密意識才會更為牢固，進而使得保密防線更加的堅固。

（三）要加強領導，落實責任，進一步提高保密工作領導水平

若想使得保密工作真正做到位，企業(yè)領導必須要對此加以重視，并要給予大力支持。各級領導應該要認識到保密工作的價值所在，并要將其上升至新的高度，尤其是要確保上級的各項規(guī)定能夠執(zhí)行到位。主管人員要履行好自身的職責，在展開保密工作時將所有的業(yè)務活動均納入其中，尤其是要保證領導干部責任制予以有效落實。保密工作應該要按照計劃進行匯報，確保出現的各種問題可以順利解決。這里需要強調的是，各級領導必須要起到模范帶頭作用，并要將保密紀律執(zhí)行到位，制定出切實可行的保密制度。另外來說，保密委員會也要組建起來，并將其職能充分發(fā)揮出來，確保組織協(xié)調、督促檢查做到位。責任追究制也必須要加以重視，如果某個單位、部門出現問題的話，要尋找出責任人員，并給予適當懲處。黨政負責同志所要承擔的是主要領導責任，而分管領導則應該承擔起直接領導責任，分管領域的相關同志也要履行好自身的職責，將既定的保密措施加以有效落實。單位領導應該要對保密工作有全面的認知，并針對工作過程中出現的各種問題展開分析，尤其是要了解存在的實際困難，進而尋找到可行的措施加以解決，如此方可使得保密工作在更為適宜的環(huán)境中展開。這里需要強調的是，新形勢下的保密工作更要加強，相關人員應該要對其具有的意義有切實的了解，特別是要保證責任意識、大局意識能夠更為牢固。企業(yè)要對經濟、科技等方面的秘密加以保護，尤其是要將辦公網絡安全作為關注的重點，依據法律法規(guī)來展開管理工作，在上網的過程中不會做出涉密行為，而且涉密信息不能出現在網絡中，這樣方可使得信息網絡保持健康發(fā)展，保密工作也更具實效性。

（四）要持之以恒地抓好幾項工作，進一步提高保密管理水平

保密宣傳教育必須要加強，而且要做到持之以恒。對保密教育予以分析可知，其應該要展現出層次性，領導干部、涉密人員、職工群眾等的教育必須要具有針對性[7]。組織教育的過程中應該要保證重點能夠凸顯出來，依據具體對象選擇最為可行的教育方法，如此方可使得相關工作順利展開，既定目標也可切實達成。規(guī)章制度的建設工作也是不可忽視的，應該要從新形勢出發(fā)，結合工作要求完成保密規(guī)章制度的制定工作，確保制度更為全面。這里需要指出的是，規(guī)章制度的落實必須要加強，也就是通過制度來對人、事進行嚴格管理。要持之以恒地抓好調研督查工作。保密工作部門要拿出精力，深入實際調查研究，掌握保密工作面臨的新情況、新問題，研究制定相關對策和改進措施。要經常到保密重點領域、保密重點部門部位檢查指導工作，及時發(fā)現和消除泄密隱患。經濟科技、計算機網絡、秘密載體是我們保密管理的重點，手提電腦、移動存儲介質的保密管理方面還存在薄弱環(huán)節(jié)，需要從這些方面加大工作力度。要持之以恒地抓好保密隊伍建設。要不斷加強保密隊伍建設，保證保密工作有人抓、有人管，杜絕失泄密事故的發(fā)生。由于企業(yè)具體情況，我們從事保密工作的同志多為兼職且更換較為頻繁，這對保密工作帶來一定影響。要注意選配政治思想覺悟高、業(yè)務工作能力強的同志從事保密工作。要加強保密干部隊伍的思想建設、作風建設和專業(yè)培訓，不斷提高隊伍綜合素質和工作能力。

（五）采用技術手段對各種安全隱患進行控制

（1）數據加密技術。數據加密是數據保護過程中的一種重要手段，指的是在信息數據的使用過程中，對傳輸的數據進行加密，使得密碼破譯的難度增大，從而對一些違法的入侵行為進行規(guī)避，這種方法可以規(guī)避數據破壞、竊聽等惡意行為，當前，文件的加密與數字簽名技術是比較常用、技術含量比較高的兩種加密技術，可以在很大程度上維護企業(yè)信息的安全。

（2）用戶認證技術。用戶認證技術是對使用計算機的用戶的身份進行確認的過程，用戶認證也相當于進入計算機內部系統(tǒng)的一個通行證，只有通過認證的用戶才可以對其中的數據進行使用。當前所用的認證技術有很多，比如指紋認證、口令認證等，這些方式都具備一定的特殊性，可以對一些非法入侵行為進行控制[8]。比如一些非授權的用戶和黑客不具有進入企業(yè)信息系統(tǒng)的口令或者指紋，因此無法通過身份認證，進而無法破壞各種信息數據。

（3）安裝防病毒系統(tǒng)。在計算機技術的應用過程中，病毒是一種最為嚴重的安全隱患，為了使得企業(yè)的各種信息可以得到安全的保護，在企業(yè)的信息系統(tǒng)建設過程中需要采用相應的防病毒系統(tǒng)，比如購買一些正版的殺毒軟件，購買高質量的殺毒軟件等，使得企業(yè)的信息系統(tǒng)可以得到有效的保護，可以對這些病毒進行防護，從而提高企業(yè)的保密安全工作。

四、結語

總之，做好新時期的保密工作，任務非常艱巨。我們要按照上級的決策部署，圍繞企業(yè)中心工作，進一步落實各項保密措施，提升保密管理水平，使保密工作在促進企業(yè)生產經營和改革發(fā)展中發(fā)揮出更大的作用。