簡析企業如何構建全面保密管理體系

張友玲

摘 要：眾所周知，企業所擁有的企業文化核心思想和已然成熟的經營和技術模式都是支撐企業長久發展的決定性因素。以理想化角度來看來，只要具備了這兩點就能夠在行業中占據可靠的地位。但現實中，企業經營并沒有那么單純，在行進過程中經常會產生各種機密偷竊現象。本文以解決企業安全方面的問題為主要目標，對保密管理工作中常出現的問題進行簡單分析并對如何構建全面保密管理體系進行了一些探討，希望能夠為相關企業人員提供一些新思路。

關鍵詞：企業管理；安全管理；全面保密體系

1、當前企業常見主要的失密渠道和原因分析

我們首先要明晰的是，企業與其他生產行業或軍事行業不同，企業的開展屬于經營性質。以營利為目的的經營場所從根本上就不可能像其他單位一樣采取全封閉的保密措施。所以對于經營企業來講，要想將保密管理體系維護的密不透風，首先就要找出企業保密工作中經常出現的問題：

1.1管理團隊對保密工作不重視

前言中也提到了，企業的運行模式與其他高度保密工作的單位組織形式不同，企業若想將規模做大做強，就難以避免的要和其他外部行業密切接觸。在企業工作人員的角度來看，工作的內容無非就是做好手中的階段任務，為了完成任務就要通過各種渠道各種途徑去打探信息了解信息，殊不知卻在與其他外部信息接觸的過程中也會將本部企業的重要信息透漏出去。除了在工作中存在的信息泄露隱患外，由于企業保密相關管理團隊對保密工作并沒有特別重視，也就導致高層工作人員對機密的保護沒有一個潛在的保護意識。

1.2保密基礎管理工作落后

其實所有的企業基本都會在公司例行商討大會上反復強調保密工作的重要性，但為什么秘密泄露現象還是屢屢發生呢？這主要是因為保密工作管理人員沒有根據企業日常經營模式來制定一個絕對貼合企業運行的保密管理模式。對工作人員來說，如果負責保密工作的人都沒有把企業的保密層和公開層進行一個清楚的劃分的話，普通員工很難能從日常工作中抽身來自己衡量信息尺度。導致上述結果的原因有很多，不過多數都是因為保密工作區域內的管理人員人數過少而保密工作又過于重要，人數上的缺失在加上龐大的工作量，就直接導致了保密基礎管理工作的落后。此外，許多密保人員在完善尺度后就不再作為，致使保密體系只有管理的條文框架卻沒有相應的整改手段，這無法調動普通員工的保密積極性。

1.3保密防范科技設備的落后

在科學技術迅猛發展的今天，保密工作僅靠人的努力是不夠的，必須采用一定的技術手段。但對企業現有的技術手段來說，計算機及移動存儲介質保密管理問題依然存在。鑒于一些現代企業的規模和業務的不斷拓展，因管理不善而造成技術、商業泄密案件層出不窮，我們要充分認識當前企業保密形勢的嚴峻性，進一步增強做好保密工作的責任感和緊迫感，努力構建安全長效的保密責任體系，為企業的健康持續發展提供安全屏障，這是現代企業尤其是國有企業一項重要的基礎工作。

1.4保密工作管理紀律要求不嚴格

企業中對員工的保密教育不到位，會導致保密觀念淡薄，保密紀律松懈。對涉密人員的管理不夠統一和規范，有的企業對涉密人員劃分不準，沒有按照涉密類別分級管理。一些涉密人員不熟悉保密法規和常識，保密責任意識不強。除此之外，在實行相關保密規章時，保密檢查流于形式，對泄密事件查處不力。很多企業對保密檢查只發文不檢查、只自查不抽查、只檢查不整改。對泄密事件不深究、不采取有效的防堵措施、不嚴肅查處責任者，這都會造成非常不利的局面。

2、如何構建全面保密管理體系

為了徹底杜絕上述所說的企業管理體系中存在的問題，現根據企業整體的管理目標來完善企業現有的保密管理體系。

2.1制定一個整體的保密目標主線

保密目標是一整套保密工作開展的核心思想。從國有企業的長遠發展目標來看，做好企業相關的保密工作不僅僅是為了維護企業運營的安全可行性，以國家角度考慮，盈利企業無論規模大小都是推動國家經濟總值生長的不可分割的重要條件。因此，企業保密工作的主線應該始終以為了行業年度保密工作同業對標為目標，以保證同行業中的競爭地位為拓展，通過維護和更新自身的知識產權以達到將規模越做越大的目的。把握一個定位，牢固樹立保守國家秘密和商業秘密就是保國家安全和公司利益。保證最基礎利益后，要本著保家庭幸福、保個人前途的觀念，將保密工作提升到影響公司可持續發展的高度。實現由側重國家秘密管理，向國家秘密與商業秘密齊頭并進的轉變。

2.2強化四大機制

2.2.1全方位、全流程管理機制

針對管理不夠重視這一問題，密保工作人員可根據問題的關鍵來以企業現有的保密管理體系為骨架，詳細的按照機密內容所涉及的部門和工作內容范圍詳細設定重點管轄區、管轄區和信息開放區，建立一個全方位、全流程的管理機制。并在重要場合中向工作人員詳細宣講保密工作的重要性。擴張密保管理人員團隊，保證將每一個管轄區域都配備相應全面的人手來保障保密工作正常運行。以此來實現從粗放型管理到精細化管理的轉變。在進行日常不可避免的信息交互工作進程時，最好能夠在企業內部的安全網絡范圍內進行探討，一定要將設計機密的信息交流控制在安全場合內。從而實現員工思想從“要我保密”向“我要保密”的轉變

2.2.2溝通反饋工作機制

管理人員在使用手中權力施行保密工作任務時要注意，信息方面的工作尤其是信息保密工作，雖然要對核心機密使用嚴密的隔離方式，但對于機密所涉及的相關員工來說一定要隨時保持活躍的交流，要保證機密保護人員與企業工作人員處在同一個信息交流層面上，不要有思想觀念上的斷層。此外，密保人員可以在企業內部范圍內通過科技手段建立一個長久有效的安全信息溝通渠道，保證高級領導在對工作進程下發指令或意見時，重要意見能夠迅速的下達到每一位員工所在處，并保證員工能夠以方便快捷的手段進行回復。實現由保密部門單一管理向融入公司管理的轉變

2.2.3激勵考核機制

創建激勵考核機制要注意企業的重要組成部分，也就是員工的層面。在企業中除工作過程外，員工之間的日常交流也可以看成是一個傳播速度極快的信息交互過程。因此在日常工作行為中，企業會將員工的競爭意識加以利用，通過競爭獎勵來刺激工作效率。密保人員可在公司內網中建立一個保密狀態的信息上報渠道，通過員工之間對于危險信息的警惕性來填補和完善企業全面保密管理體系。

2.2.4預警與應急管理機制

在制定緊急事件相關管理措施時，要以現代保護技術發展水平作為整體基礎，充分的意識到由于技術方面的不足為企業保密管理工作帶來的嚴重后果。對此，以防患于未然的精神將企業現有的機密保護相關科技設備隨時保持在最強狀態并聘請或雇用高水平的技術人員定期對設備設施進行整體維護。對高級機密的取用秘鑰要保證只有極高層的企業決策者和高級工程師才能取用。存儲設備要與企業安全報警裝置緊密聯系在一起，以避免當不法分子進行偷竊行為時無法快速采取措施而造成嚴重損失。實現由傳統保密技術，向傳統保密技術和現代保密技術并重的轉變。

參考文獻：

[1] 盛躍華，肖麗婷，張子聰.工業領域信息安全保密管理體系創新研究[J].工業技術創新，2017，4（1）：168-170.

[2] 廖佳麗.淺談軍工企業構建全面保密管理體系[J].通訊世界，2017（7）.

[3] 葉渭川，鐘黎紅.軍工企業保密管理體系有效性的模糊評判[J].中國軍轉民，2015（10）.endprint