企業保密工作的隱性漏洞及糾正對策研究

葛俊

[摘 要]在新的經濟形勢下，企業工作信息越來越多，國有企業改革得以深入發展，同時也增加了保密工作的難度，若是出現泄密情況，就會給企業帶來經濟損失。基于此，本文分析了企業中保密工作的隱性漏洞，并提出了修復這些漏洞的對策，希望能夠為我國企業做好保密工作提供借鑒。

[關鍵詞]保密工作；隱性漏洞；市場經濟

doi：10.3969/j.issn.1673 - 0194.2017.24.055

[中圖分類號]F270 [文獻標識碼]A [文章編號]1673-0194（2017）24-00-02

在市場經濟中，企業作為一大主體，在其發展中，不可避免要接觸很多秘密事項。同時，其自身由于人事任免、發展規劃以及工藝技術等事項，也會有很多商業秘密，這些秘密雖然不需要太高的保密性，但若是泄露也會給企業帶來不可估量的經濟損失。所以，做好保密工作不但是企業安全穩定發展的現實需求，而且也是促進企業有序開展生產經營活動的基礎。

1 保密工作中存在的隱秘漏洞

1.1 竊密問題嚴重

在網絡技術快速發展下，很多不法分子利用很多高級隱蔽的竊密方式，對服務主機進行遠程控制，竊取了很多機密信息，造成內部環境越發復雜化。首先，涉密范圍更加廣泛。隨著大數據以及云計算技術的快速發展，降低了竊密成本，擴大了竊密領域。其次，竊密手段形式多樣化。人員竊密、網絡竊密等形式多樣，錄音、照相等工具逐漸越發微型化，大大豐富了竊密的形式。

1.2 企業人員保密意識淡薄

目前，很多企業在進行保密工作時，還是以傳統的工作理念與模式為主，很多重要管理部門人員的保密意識淡薄，不重視保密工作。同時，計算機不設密碼就隨便供他人使用，再加上基層人員保密意識淡薄，從而影響了企業保密工作的順利進行。

1.3 企業并未緊隨時代發展做好保密工作

隨著信息技術的快速發展，辦公自動化得到普遍應用，保密管理工作也出現了翻天覆地的變化，但當前許多企業并未緊隨時代發展做好保密工作，主要表現在以下幾個方面。第一，具有滯后性。部分企業在開展保密工作過程中，沒有意識到保密工作的重要性，通常在發生信息泄密之后，才會對損失進行反向估算，具有一定的滯后性，嚴重阻礙企業健康發展。第二，投入不足。許多企業只是在口頭上強調保密工作的重要性，在實際工作中并沒有給予重視，也沒有設立專門的保密機構，更沒有專業的工作人員，從而無法適應當前企業保密工作的發展需求。第三，精力投入過少。雖然有的企業已經意識到保密工作的重要性，但是許多主管領導和部門投入的精力過少。相關職能部門沒有與其他部門進行協調，部分保密工作人員也都是兼職。

2 新形勢下企業修復保密工作隱性漏洞的措施

2.1 完善相應制度體系，檢查考核制度的執行情況

企業要做好保密工作應立足于實際，構建完善的制度體系，如《機要文件管理規定》《商業秘密保護實施細則》等，確保形成完善的保密制度體系，并依法進行各項保密工作。同時，企業還需要加大檢查力度來考核制度執行情況，應制定保密檢查考核的方法和完善的細則，并在考核中融入考核結果，確保可以落實好各項保密工作，這也是落實好各項保密制度的具體體現。檢查考核工作是否符合實際，可從商業秘密管理、管理保密要害部位、涉密人員管理等方面開展自查自評。在自查自評下，真正做到以查促進改革，以查推動管理。此外，企業要利用檢查結果來進一步開展保密工作，將考核結果作為評優的依據，并根據平時工作的實際情況，對于工作中表現良好的單位以及個人，應及時給予獎勵，獎勵形式包括物質獎勵和精神獎勵，以物質獎勵為主，進而大大提高單位和個人的保密工作水平。

2.2 提高員工的保密意識，注重進行保密宣傳教育

提高廣大員工的保密意識，是保密工作順利進行的前提。首先，企業可以組織多種形式的保密教育活動，如中心組學習、保密宣傳周、開展知識問答等，分層次、多方面進行保密教育活動。其次，在此基礎上，企業還需要利用多種媒介宣傳保密工作，可在企業門戶網站中設置專欄，及時發布保密學習知識，從而供各大基層工作人員學習，擴大學習的影響面。再次，企業要注重加強群眾保密宣傳教育，可組織進行保密宣傳周活動，讓員工在參與宣傳活動中切實體會到保密工作的重要型，并在打印機、計算機、復印機等設備上貼上保密標識，并發放相應的保密提醒卡。最后，企業要在內部媒體中開設相應的“保密普法專欄”，為提高保密宣傳工作的影響力切實做好各項基礎工作，并營造出人人自覺保密的氛圍，讓員工在這樣的氛圍下，可以更加兢兢業業、精益求精地工作和學習。

2.3 規范科學管理保密工作，構建涉密人員臺賬

首先，注重管理涉密工作人員。企業可結合企業商業秘密保護范圍目錄，準確界定涉密崗位與人員，構建涉密人員基礎臺賬。涉密工作人員在正式上崗之前應通過專業培訓，并簽訂相應的保證書。在崗期間，涉密工作人員應及時了解相關保密事項，切實履行好自身保密責任。在離崗之前，有關涉密人員應遵循相應規定來接受保密教育，將涉密載體及時清退，并簽訂保密協議承諾書。其次，企業還可以組織有關人員簽訂《保密提醒函》，真正做到防患于未然；注重管理涉密文件，應構建完善的文件管理制度，并按照相關要求執行；要嚴格管理好涉密文件傳閱、登記以及保存等環節，堅持做到專門管理涉密文件，切實避免在流轉中出現涉密文件損毀或者外傳的情況。再次，企業要加大力度管理涉密文件要室，將防盜柜、防盜門、防盜窗等安裝上，切實推行“三鐵一器”管理方式，確保涉密文件的可靠性與安全性；嚴格按照相關制度復印文件，禁止復印機密級以上的文件；控制好涉密文件的流轉速度，力爭做到涉密文件使用以及傳閱不能過夜進行。最后，企業要建立相應的外聯監督管理平臺，最大程度上發揮平臺的作用，并配置好各項保密工具，定期或者不定期檢查這些工具，保證涉密計算機的安全性與可靠性。

2.4 加強網絡信息安全，及時解決網絡信息安全中的問題

在信息時代，企業越發依賴網絡，所以網絡信息安全問題受到人們的廣泛關注。筆者通過分析發現，有很多因素會影響企業網絡信息系統的安全，有可能是員工無意間的操作，也可能是不法分子的有意攻擊。網絡中的不安全信息包括攻擊性信息與非法信息兩類。結合這樣的現狀，企業需要加強網絡信息安全，及時解決網絡信息安全中的問題，保護好客戶的重要信息、專利技術等。具體防范對策有：第一，注重檢查互聯網門戶網站；第二，在制定相應的訪問策略下，確保用戶可訪問安全的、可靠的資源；第三，規范信息公開保密制度，加強公共信息網中的信息數據管理，以“誰公開、誰負責”的原則進行，完善信息公開保密審查制度，最大限度地保證國家以及企業秘密的可靠性以及安全性。

3 結 語

對于企業而言，保密工作并不是一蹴而就的，而是一項長期的工作任務，需要企業管理者由淺入深、循序漸進地進行，若是忽視了這項工作，必然會影響企業的健康發展。隨著社會的不斷進步，新的形勢有著新的要求，做好企業保密工作并不是一勞永逸的，而是需要以發展和創新的眼光來開展工作，共同構建起堅不可摧的保密防線。

主要參考文獻

[1]任平俊，淺談如何做好新形勢下的保密工作[J].辦公室業務，2003（3）.

[2]謝偉，切實推進重點涉密單位保密工作的落實[J].辦公室業務，2003（5）.

[3]陳愛玲，對新時期做好保密工作的思考[J].科技與管理，2003（3）.