新形勢(shì)下企業(yè)保密管理工作

王迪

國(guó)家電投集團(tuán)河南電力有限公司

保密管理一直以來(lái)都是企業(yè)應(yīng)引起高度關(guān)注的重要職位。其不僅直接影響著企業(yè)的核心利益，同時(shí)也是推動(dòng)企業(yè)長(zhǎng)期穩(wěn)定發(fā)展的重要保障。接下來(lái)，作者將圍繞保密管理工作，基于企業(yè)在新時(shí)期背景下發(fā)展的視角對(duì)其工作概述、探索管理、工作現(xiàn)狀以及現(xiàn)存問(wèn)題與對(duì)策等多個(gè)層面展開(kāi)探究，作者希望以下針對(duì)企業(yè)保密管理工作所提出的意見(jiàn)可以對(duì)從事保密管理工作的相關(guān)人員有所裨益。

一、新形勢(shì)下企業(yè)保密管理工作概述

（一）企業(yè)保密管理工作定義

保密管理工作主要是指對(duì)企業(yè)核心技術(shù)或重要文件進(jìn)行加密防竊處理，以避免企業(yè)內(nèi)部的商業(yè)機(jī)密被外界知曉而導(dǎo)致企業(yè)在經(jīng)濟(jì)、名譽(yù)等方面的損失。從企業(yè)的角度來(lái)說(shuō)，保密管理工作的范圍通常包括客戶(hù)信息、項(xiàng)目合同、未來(lái)發(fā)展戰(zhàn)略目標(biāo)、核心技術(shù)等內(nèi)容，這些內(nèi)容與企業(yè)的整體利益有著密不可分的聯(lián)系，因此，企業(yè)應(yīng)當(dāng)對(duì)保密管理工作引起高度重視，以確保企業(yè)機(jī)密在管理過(guò)程中具有較高的安全性。

（二）新形勢(shì)下企業(yè)保密管理工作的重要性

保密工作不僅是維護(hù)企業(yè)合法權(quán)益和經(jīng)濟(jì)效益的重要手段，同時(shí)也是提高企業(yè)核心競(jìng)爭(zhēng)力的關(guān)鍵。隨著社會(huì)發(fā)展速度的不斷加快，當(dāng)前國(guó)內(nèi)企業(yè)在建設(shè)過(guò)程中也遇到了很多問(wèn)題，其中資料泄露便是其中之一。在信息技術(shù)高度發(fā)達(dá)的現(xiàn)代社會(huì)，泄密的途徑越來(lái)越多，竊密手段的隱蔽性也越來(lái)越強(qiáng)，因此保密管理工作的重要性也就凸顯出來(lái)。落實(shí)保密管理工作可極大地保護(hù)企業(yè)機(jī)密信息不外泄，為企業(yè)的可持續(xù)發(fā)展提供保障。

（三）新形勢(shì)下企業(yè)保密管理工作的原則

企業(yè)員工在開(kāi)展保密管理工作時(shí)，需嚴(yán)格遵循以下原則：第一，最小化原則。保密管理人員應(yīng)將保密文件的范圍劃分至最小，涉密環(huán)節(jié)應(yīng)保持最簡(jiǎn)，知情人數(shù)應(yīng)降至最低。第二，全程化原則。保密管理人員在保守任何商業(yè)機(jī)密時(shí)都應(yīng)秉承全程化的原則，無(wú)論在任何情況下始終做好保密管理工作。第三，精準(zhǔn)化原則。在開(kāi)展保密管理工作時(shí)應(yīng)精心設(shè)計(jì)管理方案，精準(zhǔn)制定管理標(biāo)準(zhǔn)，精細(xì)實(shí)施管理活動(dòng)，這便是精準(zhǔn)化原則的實(shí)質(zhì)[1]。

二、新形勢(shì)下企業(yè)保密管理工作的探索與管理

（一）新形勢(shì)下企業(yè)保密管理工作探索

當(dāng)前我國(guó)已然全面邁入信息時(shí)代，因此保密管理工作模式也要與時(shí)俱進(jìn)。管理人員需熟練掌握信息技術(shù)要點(diǎn)，通過(guò)合理運(yùn)用信息技術(shù)來(lái)高效、高質(zhì)地完成保密管理等相關(guān)工作。針對(duì)不同保密等級(jí)的文件，管理人員可設(shè)置不同的計(jì)算機(jī)系統(tǒng)，并對(duì)保密文件所屬計(jì)算機(jī)系統(tǒng)與非保密文件所屬計(jì)算機(jī)系統(tǒng)進(jìn)行物理隔離，同時(shí)嚴(yán)禁非涉密計(jì)算機(jī)以任何形式連接涉密網(wǎng)絡(luò)，同時(shí)采用口令管理、系統(tǒng)備份、權(quán)限管理、病毒防范等措施來(lái)進(jìn)一步強(qiáng)化保密管理成效。

（二）新形勢(shì)下企業(yè)保密管理工作措施

首先，企業(yè)需制定完善的保密管理制度，以此來(lái)規(guī)范企業(yè)員工的保密行為，降低機(jī)密泄漏地風(fēng)險(xiǎn)。其次，提高保密管理人員的專(zhuān)業(yè)能力，以此來(lái)強(qiáng)化保密管理工作的最終成效。最后，積極引進(jìn)先進(jìn)的安全防護(hù)設(shè)備以及技術(shù)對(duì)保密管理工作的順利開(kāi)展提供支持，這樣可以更好地提高保密管理工作效率和質(zhì)量。

（三）新形勢(shì)下的企業(yè)保密管理工作經(jīng)驗(yàn)

為進(jìn)一步強(qiáng)化保密管理成效，管理人員需不斷地豐富自身的管理經(jīng)驗(yàn)，從細(xì)節(jié)入手，努力提升自己的管理水平。在開(kāi)展保密管理的工作中，管理人員需注重以下細(xì)節(jié)問(wèn)題。首先，分清楚保密與公開(kāi)的概念。明確兩類(lèi)信息資源的界限與范圍，且無(wú)論是保密還是公開(kāi)均以國(guó)家利益最大。其次，處理好商業(yè)機(jī)密與國(guó)家機(jī)密的關(guān)系。當(dāng)商業(yè)機(jī)密關(guān)系到國(guó)家經(jīng)濟(jì)發(fā)展戰(zhàn)略時(shí)，應(yīng)以國(guó)家機(jī)密為重[2]。最后，明確保密資料與機(jī)要文件之間的相互關(guān)系。這是兩個(gè)非常容易混淆的概念，機(jī)要文件通常是指以公文形式為主的涉密文件，在辦理時(shí)應(yīng)嚴(yán)格遵循特定程序。而保密資料的范圍則相對(duì)廣泛，如會(huì)議記錄、財(cái)務(wù)數(shù)據(jù)等。對(duì)此工作人員需明確二者的差異性才能更好地完成保密管理工作。

三、新形勢(shì)下企業(yè)保密管理工作現(xiàn)狀分析

（一）新形勢(shì)下企業(yè)保密管理工作的必要性

對(duì)于一個(gè)企業(yè)而言，其運(yùn)作方式、客戶(hù)群體、運(yùn)營(yíng)體制以及設(shè)立項(xiàng)目等內(nèi)容都是企業(yè)內(nèi)部的重要機(jī)密。而做好保密管理工作則不僅有利于保障員工隱私不受侵害，同時(shí)也可以有效地保障企業(yè)的經(jīng)濟(jì)效益不受損害。因此在企業(yè)的經(jīng)營(yíng)管理中深入貫徹落實(shí)保密管理工作是十分必要的。

（二）新形勢(shì)下企業(yè)保密管理工作的具體做法

在思想上，企業(yè)應(yīng)對(duì)所有泄密行為嚴(yán)懲不貸并且零容忍，以此來(lái)為保密管理工作營(yíng)造良好的氛圍。在技術(shù)上，企業(yè)可以積極引進(jìn)先進(jìn)的保密技術(shù)以及安保設(shè)備，并且建立涉密的網(wǎng)絡(luò)系統(tǒng)，以此來(lái)增強(qiáng)企業(yè)的保密管理成效。在督查上，企業(yè)可成立專(zhuān)業(yè)的督查小組，其主要任務(wù)是針對(duì)保密教育、保密設(shè)備、組織領(lǐng)導(dǎo)、制度落實(shí)等多個(gè)層面全方位地進(jìn)行監(jiān)督檢查，確保保密管理工作能夠充分發(fā)揮實(shí)效性。

（三）新形勢(shì)下企業(yè)保密管理工作成效

在新形勢(shì)的背景環(huán)境下，對(duì)于規(guī)模較大的國(guó)有企業(yè)而言，由于企業(yè)高層所涉及的機(jī)密文件較多，且企業(yè)有足夠的人力資源和資金來(lái)支撐保密管理部門(mén)的工作，因此該類(lèi)企業(yè)的保密管理工作整體水平較高，其保密管理成效較為理想化。但對(duì)于一些規(guī)模較小的小型民營(yíng)企業(yè)而言，由于其資金周轉(zhuǎn)的靈活性較差，因此容易忽視保密管理工作對(duì)企業(yè)而言的重要性，該類(lèi)企業(yè)通常會(huì)將建設(shè)重點(diǎn)放在生產(chǎn)建設(shè)上，因而導(dǎo)致保密管理工作未能取得理想的成效。

四、新形勢(shì)下企業(yè)保密管理工作存在的問(wèn)題及對(duì)策

（一）提高企業(yè)保密管理工作的意識(shí)

企業(yè)員工自身的保密管理意識(shí)薄弱也是造成保密管理成效不佳的重要原因。對(duì)此企業(yè)應(yīng)當(dāng)從兩方面入手來(lái)提高員工的保密管理意識(shí)。一是在企業(yè)中深入貫徹落實(shí)對(duì)全體員工保密意識(shí)的培訓(xùn)工作，通過(guò)組織活動(dòng)、櫥窗宣傳等方式來(lái)幫助企業(yè)員工更加全面地了解保密管理工作在維護(hù)企業(yè)利益時(shí)所體現(xiàn)出的重要性[3]。二是針對(duì)企業(yè)管理專(zhuān)項(xiàng)人員進(jìn)行重點(diǎn)培訓(xùn)，由于這類(lèi)人員專(zhuān)職于企業(yè)內(nèi)部的保密工作，因此其肩負(fù)著守護(hù)企業(yè)機(jī)密的重要責(zé)任，一旦他們未能經(jīng)受外界利益的蠱惑，將會(huì)對(duì)企業(yè)造成不可估量的損失，因此企業(yè)一定要重點(diǎn)加強(qiáng)保密管理人員的法律意識(shí)和責(zé)任意識(shí)，使其能夠自覺(jué)守住保密的最后防線(xiàn)。

（二）完善企業(yè)保密管理工作制度

若管理制度存在漏洞，則極易導(dǎo)致保密管理工作落實(shí)不到位，最終影響保密管理成效，造成不同程度上的信息泄露。對(duì)此保密管理人員應(yīng)結(jié)合企業(yè)當(dāng)前發(fā)展現(xiàn)狀，積極完善保密管理制度，努力為企業(yè)營(yíng)造規(guī)范化的保密管理環(huán)境。為達(dá)到該目標(biāo)，管理人員首先需加強(qiáng)對(duì)基層員工保密行為的強(qiáng)制性和約束力，避免基層人員因?qū)ΡＣ芄芾砉ぷ魅狈φJ(rèn)知而無(wú)意中泄漏企業(yè)機(jī)密。其次，管理人員還可引入全員責(zé)任制，即每一位企業(yè)員工都應(yīng)肩負(fù)保密管理的責(zé)任，當(dāng)企業(yè)出現(xiàn)保密資料泄漏問(wèn)題時(shí)均能第一時(shí)間找到相關(guān)責(zé)任人，以此來(lái)提高企業(yè)員工對(duì)保密管理工作的重視程度。

（三）新形勢(shì)下企業(yè)保密管理工作的激勵(lì)

客觀來(lái)看，大多數(shù)企業(yè)在面對(duì)保密管理工作中涉密人員泄密行為通常以懲罰為主，而相應(yīng)的激勵(lì)手段卻相對(duì)較少，這也是導(dǎo)致涉密人員泄漏企業(yè)機(jī)密的主要原因之一。為進(jìn)一步強(qiáng)化保密管理工作成效，企業(yè)可針對(duì)保密管理工作內(nèi)容制定相應(yīng)的激勵(lì)機(jī)制。具體可從涉密人員的物質(zhì)需求和精神需求兩方面著手。在物質(zhì)待遇上，企業(yè)需要確保員工的回報(bào)與其在企業(yè)中所創(chuàng)造的價(jià)值是公平合理的，同時(shí)還應(yīng)保障企業(yè)員工的物質(zhì)待遇不低于同行業(yè)的平均水平，盡可能地通過(guò)富有競(jìng)爭(zhēng)力的物質(zhì)條件以及科學(xué)的晉升通道來(lái)留住優(yōu)秀的員工，減少因物質(zhì)待遇苛刻而造成的信息泄露等問(wèn)題。在精神待遇上，企業(yè)還應(yīng)注重企業(yè)文化對(duì)企業(yè)員工所產(chǎn)生的潛移默化的作用，以此來(lái)切實(shí)有效地提高企業(yè)員工的職業(yè)道德、對(duì)企業(yè)的認(rèn)同度以及集體榮譽(yù)感。此外，企業(yè)還可定期評(píng)選保密管理效率或質(zhì)量最高的部門(mén)小組進(jìn)行精神或物質(zhì)上的獎(jiǎng)勵(lì)，或者采用責(zé)任制的方式來(lái)激發(fā)企業(yè)員工的源動(dòng)力，使其能夠更加重視保密管理工作的重要性，從而全方位提高企業(yè)的保密管理質(zhì)量，降低泄密風(fēng)險(xiǎn)。

（四）提高企業(yè)保密管理工作能力

企業(yè)可從四個(gè)方面提高保密管理人員的工作能力。一是努力提高管理人員的戰(zhàn)略思維，增強(qiáng)其對(duì)崗位工作的使命感與責(zé)任感。二是改善管理人員的知識(shí)結(jié)構(gòu)，使其始終處于積極進(jìn)取、努力提升自己的狀態(tài)，積極汲取新知識(shí)，學(xué)習(xí)新技術(shù)，不斷地提升自身的保密管理能力。三是對(duì)管理人員的行為進(jìn)行規(guī)范，使其能夠充分履行自身所應(yīng)履行的職責(zé)，提高保密管理效率。四是協(xié)調(diào)管理人員的推進(jìn)能力，使各部門(mén)的保密管理工作能夠產(chǎn)生聯(lián)動(dòng)效益，從而更高效地完成保密管理工作[4]。

（五）企業(yè)保密工作與業(yè)務(wù)工作的有效融合

首先，企業(yè)可以向全體員工發(fā)放《業(yè)務(wù)工作與保密工作融合的調(diào)查表》，通過(guò)這種方式來(lái)獲取企業(yè)員工對(duì)這兩項(xiàng)工作進(jìn)行融合的意見(jiàn)。其次，企業(yè)可與其他實(shí)施該融合工作的企業(yè)進(jìn)行經(jīng)驗(yàn)交流，針對(duì)其在實(shí)施融合過(guò)程中所遇到的困難以及當(dāng)前融合成效進(jìn)行綜合考慮，并以此為依據(jù)制定符合企業(yè)長(zhǎng)遠(yuǎn)發(fā)展需求的融合方案。然后，企業(yè)高層需結(jié)合當(dāng)前企業(yè)發(fā)展現(xiàn)狀，對(duì)其融合水平以及狀態(tài)進(jìn)行綜合評(píng)估，并對(duì)保密管理相關(guān)的業(yè)務(wù)工作進(jìn)行梳理，找出其中容易切入的融合點(diǎn)，并將其進(jìn)行匯總。最后，將融合工作的實(shí)施方案進(jìn)行落實(shí)，并且向企業(yè)員工發(fā)放《保密管理手冊(cè)》，使各部門(mén)的企業(yè)員工均能深刻地意識(shí)到保密管理與自身所處崗位的業(yè)務(wù)工作有著密切的聯(lián)系，并且與切身利益息息相關(guān)，從根本上促進(jìn)保密工作與業(yè)務(wù)工作的有效融合。

（六）建設(shè)商業(yè)秘密風(fēng)險(xiǎn)防控和應(yīng)急處置機(jī)制

如今我國(guó)已然邁入了網(wǎng)絡(luò)信息時(shí)代，在新時(shí)代中信息傳播途徑趨于多樣化發(fā)展，且傳播速度極快。對(duì)于企業(yè)的保密管理工作而言，預(yù)防泄密風(fēng)險(xiǎn)是十分重要的內(nèi)容?；诖?，企業(yè)可創(chuàng)建科學(xué)、合理的企業(yè)機(jī)密風(fēng)險(xiǎn)防控流程，其目的在于提前發(fā)現(xiàn)泄密的風(fēng)險(xiǎn)點(diǎn)，防患于未然。風(fēng)險(xiǎn)防控體系的構(gòu)建可以概括為以下環(huán)節(jié)：檢查監(jiān)測(cè)→風(fēng)險(xiǎn)評(píng)估→發(fā)現(xiàn)泄密風(fēng)險(xiǎn)點(diǎn)→啟動(dòng)應(yīng)急預(yù)案→取證維權(quán)→總結(jié)優(yōu)化。具體措施如下：首先，做好對(duì)泄密風(fēng)險(xiǎn)點(diǎn)的檢查監(jiān)測(cè)工作，通過(guò)定期或者不定期的保密檢查，并結(jié)合信息系統(tǒng)、技術(shù)監(jiān)控設(shè)備的監(jiān)測(cè)結(jié)果，排查出高泄密風(fēng)險(xiǎn)人群。在此基礎(chǔ)上，企業(yè)可進(jìn)一步對(duì)這些高泄密風(fēng)險(xiǎn)人員進(jìn)行動(dòng)態(tài)跟蹤調(diào)查，進(jìn)一步縮小高泄密風(fēng)險(xiǎn)人群的范圍，加強(qiáng)保密防控力度。其次，針對(duì)企業(yè)泄密風(fēng)險(xiǎn)較高的薄弱環(huán)節(jié)定期開(kāi)展風(fēng)險(xiǎn)評(píng)估測(cè)試，并以此來(lái)判斷企業(yè)是否需采取相應(yīng)的干預(yù)措施。再次，對(duì)于企業(yè)內(nèi)有較高泄密嫌疑的人員，企業(yè)管理層需在發(fā)現(xiàn)可疑情況的第一時(shí)間內(nèi)及時(shí)地向相關(guān)責(zé)任人說(shuō)明情況，并共同協(xié)商是否啟動(dòng)應(yīng)急預(yù)案。最后，若企業(yè)的商業(yè)機(jī)密尚未泄露，則企業(yè)可針對(duì)涉密人員及時(shí)予以阻止和教育，并對(duì)其進(jìn)行持續(xù)性監(jiān)控直至恢復(fù)安全水平為止。而對(duì)于企業(yè)商業(yè)機(jī)密已經(jīng)泄露的情況，則企業(yè)應(yīng)立即啟動(dòng)應(yīng)急處置方案，并由企業(yè)內(nèi)部的保密管理部門(mén)對(duì)該泄密事件進(jìn)行系統(tǒng)性的研究，并結(jié)合實(shí)際情況對(duì)應(yīng)急處理措施以及風(fēng)險(xiǎn)防范措施加以?xún)?yōu)化，同時(shí)在能力所及的范圍內(nèi)盡可能地控制企業(yè)機(jī)密的傳播范圍。在這里需要重點(diǎn)注意的問(wèn)題是，企業(yè)在實(shí)施應(yīng)急處置措施的過(guò)程中需同步獲取、保存相關(guān)操作記錄以及侵權(quán)證據(jù)，并根據(jù)具體情況對(duì)企業(yè)泄密侵權(quán)等情況采取相應(yīng)的維權(quán)措施，必要時(shí)可采取法律的手段來(lái)維護(hù)企業(yè)的合法權(quán)益。

五、結(jié)語(yǔ)

保密管理對(duì)于企業(yè)而言是一項(xiàng)循序漸進(jìn)且貫穿整個(gè)發(fā)展歷程的重要工作內(nèi)容，需要管理人員縝密地謀劃，耐心地落實(shí)才能防患于未然，切實(shí)有效地保障企業(yè)加密文件的安全性。為了充分發(fā)揮該項(xiàng)工作的作用價(jià)值，企業(yè)可通過(guò)提高保密管理人員的意識(shí)、完善保密管理制度、加強(qiáng)對(duì)保密管理工作的激勵(lì)、提高保密管理能力、加快保密管理與業(yè)務(wù)工作的有效融合以及建設(shè)商業(yè)秘密風(fēng)險(xiǎn)防控和應(yīng)急處置機(jī)制等措施來(lái)提高保密管理水平，為企業(yè)在新形勢(shì)下的飛速發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)，這也是保密管理工作的意義所在。