王旭濤
摘要:我國的企業在日常經營、生產過程中,本身會涉及國家機密、技術秘密等內容,這些秘密部分是國家秘密、部分是企業的商業核心技術,如果一旦泄漏對外,會造成不可估量的損失。為了解決上述問題,文章討論了企業保密管理辦法實施過程,通過分析現階段企業保密管理現狀,給出了具體強化企業保密管理的對策。
關鍵詞:加強;企業;保密管理
1企業保密管理
1.1概述企業保密管理
是指由相對獨立、相互依存、相互配合的保密管理諸要素所構成的有機統一整體。在市場化、網絡化和國際國內環境錯綜復雜的知識經濟時代,明確我國保密管理體系的結構,對于實現管理保密工作既要保障國家科學技術秘密的安全,又要促進科學技術的發展,有利于解放和發展生產力的根本宗旨,具有重要的理論價值和實踐意義。
1.2保密管理工作管理辦法
1.2.1相關法律法規。企業在進行保密管理工作管理辦法制定時,可以依據的的法律法規有《中華人民共和國保守國家秘密法》和《中央企業商業秘密保護暫行規定》。結合自身企業工作、條件和背景,針對性的、靈活的制定保密管理辦法。
1.2.2保密管理范圍。保密管理的范圍有:首先,企業應該制定保密總則,規定企業內部的保密工作基本條例;其次,需要明確保密部門、保密機構和保密職責的組成,各單位、各部門的保密范圍、保密層級以及保密職責不同,應該要制定不同的保密管理辦法;再次,對本身企業的技術秘密和涉及國家秘密的企業需要制定特殊的保密管理辦法。例如,針對國家秘密管理方面,需要嚴格按照國家秘密的密級、原則制定企業的保密管理辦法。最后,針對企業內部的商業秘密,需要分別就保密時期、保密職責、保密范圍進行規定,保密職責應該落實到個人。
1.2.3保密教育。保密教育的主要內容為:保密與竊密形勢;我國現行的保密法律法規,集團公司、本單位保密工作相關制度規定;現代科學技術方面,特別是計算機、通信方面有關保密、竊密和保密檢查的技術知識;相關領域的基本保密知識等。
1.2.4泄密事件處理辦法。泄密事件是指違反保密法律法規,使秘密被不應知悉者知悉,或者超出限定接觸范圍,不能證明未被不應知悉者知悉的事件。各單位應將國家秘密和商業秘密保護納入風險管理,制訂失泄密事件應急處珞預案,發生失泄密事件應立即采取補救措施,盡量減少損失,及時報告集團公司保密辦。
2淺議如何加強企業保密管理
2.1企業保密管理現狀
2.1.1保密意識待加強。面對企業改革帶來的新形勢和新問題,部分干部、員工對形勢變化認識不足,學習流于形勢,不系統、不經常,致使保密意識不能隨形勢的變化而變化,還存在“無密可保”的思想。還有部分人員對網絡泄密缺乏應有的意識和專業知識,將一些涉密資料帶到公司外進行打印,將有涉密內容的移動存貯介質隨意插入無安全防護的計算機使用,在網絡上任意傳輸公司文件資料等等。
2.1.2保密水平待提高。保密工作信息化水平有待進一步提高,缺乏漏洞掃描系統。隨著計算機網絡的迅速發展,雖然有專門的信息管理人員,內、外網實行了物理隔離,u盤也實行了認證,但由于內網不能連接互聯網,殺毒軟件不能及時升級,移動存儲介質可以內外網互用,網絡存在安全隱患。
2.1.3保密制度待落實。制度執行不到位,定密不準,約束力不夠。雖然有制度可依,但對保密制度的執行缺乏可操作性強的保密監督管理制度,致使制度約束力不足、執行不到位。文件定秘不準確。沒有專職保密崗位,保密人員均為兼職,工作任務重、頭緒多,對保密工作缺乏專業性研究,日常培訓滿足不了保密工作人員知識需求,缺乏專業系統的培訓,業務水平有待進一步提升。
2.2強化企業保密管理措施
2.2.1強化人員保密意識。為強化人員保密意識,企業需要做到:一定期組織機密崗位的人員進行保密意識培訓,強化人員保密意識。對出國(境)的機密崗位人員重點進行保密教育,要按有關規定機密崗位人員出國(境);涉密人員參加外事活動、同國(境)外人員進行交往和通訊時不得泄露秘密。二涉密崗位人員上崗前應接受保密教育培訓。涉密人員申請流動必須首先辦理保密審批手續。涉密人員離開涉密單位,可能對國家秘密安全構成危害的,要實行脫密期管理。脫密期限由涉密單位根據涉密程度確定,一般為6個月至3年。
2.2.2深化保密管理辦法。為深化保密管理辦法,企業需要做到:一要嚴格按照國家有關保密法律法規,認真細致制定本企業的保密管理辦法,并在日常管理中,不斷細化保密管理條例;二聘用專職保密管理人員,盡量避免兼職保密管理人員。三是盡可能就本身企業的自身條件,細化保密管理條例,具體到會議、日常作業、生產技術、對外交流以及移動存儲設備使用等細節部分。
2.2.3落實保密管理制度。為落實保密管理制度,企業需要做到:一企業領導應該要以身作則,起到保密的帶頭作用;管理崗位的管理者應該要嚴格遵守、認真執行企業的保密管理條例,員工應該要自覺遵守并落實保密管理辦法具體條例。二是企業應該組織、貫徹國家有關保密的法律、法規和條例,依法認定泄密事情,及時處理泄密事件。企業需要做到及時發現泄密事件,及時匯報泄密事件以及及時總結反思內部發生的泄密事件。
3結束語
綜上所述,企業應該重視保密管理工作。依據國家保密的相關法律、法規和條例,制定符合本企業實際情況的保密管理辦法。做到強化機密崗位人員的保密意識、在日常工作中不斷細化、深化保密管理工作以及落實保密管理工作制度。