提高企業商業秘密管理策略初探

王曉東

摘要：商業秘密關乎企業核心競爭力，直接影響企業的生存，對企業的發展至關重要。隨著信息化的飛速發展，企業商業秘密安全受到了越來越嚴峻的挑戰。本文從我國企業商業秘密管理現狀出發，深入探討了加強商業秘密管理的思路和辦法，可為企業經營者加強對商業秘密的管理和保護。

關鍵詞：企業；商業秘密；科技；信息；策略

隨著計算機技術、網絡技術和通信技術的發展和應用，企業現代化管理手段應用得越來越多，伴隨而來的商業秘密被侵犯風險也逐漸增大。若沒有嚴謹、周密的保密措施，侵權者可利用企業管理中的漏洞，輕易竊取商業秘密并加以利用，對企業造成不可估量的損失。

一、企業商業秘密管理現狀

（一）員工保密意識不足

經過近些年的宣傳教育，國民保守國家秘密的意識有較大提高。但國內有關企業商密秘密的法律法規比較匱乏，已有的條款也比較籠統、不易操作，國內企業和員工對商業秘密普遍了解不深。許多人對企業商業秘密保護工作的重要性、失密造成的危害性、泄密途徑的多樣性認識不足，保密意識較弱。尤其許多中小型企業，往往保密意識淡薄，投入不足，容易發生過失泄密，將企業秘密流出，導致企業權益受損。

（二）商業秘密標準不規范

企業生產經營涉及面一般都比較廣，由于行業特點和類型的不同，不同企業在設計、采購、運輸、生產、定價和銷售等不同環節，可能會產生不同的商業秘密。目前，有些企業沒制定明確的商業秘密標準，有些企業制定的商業秘密標準不科學，這就造成企業對自己的商業秘密難以準確把握，或憑領導主觀認定、輕易指定；或涉密范圍過寬、密級不準。導致應該定密的信息因未定密而失密、泄密，使得企業權益受到侵犯；或者導致不應該定密的信息被定義為商業秘密，浪費大量人力、物力和資金等資源。

（三）保密技術手段落后

現代社會里，企業與外界的接觸廣泛而深入、企業員工流動性日益增強、信息科技迅猛發展，內部泄密渠道迅速增加，外部竊密手段更加簡便高明，給企業現有的保密技術手段帶來構成了嚴重威脅。我國企業的人防、物防、技防能力與發達國家比還有巨大的差距，在保密與竊密的攻防戰中，普遍處于被動挨打的位置。由于許多企業保密技術落后，要想阻擋故意竊密和泄密極為困難；即便在防范無意失密上，也顯得困難重重。

二、提高企業商業秘密管理的策略

（一）制定科學的定級和分類管理辦法

一是明確秘密范圍和標準。企業應高度重視商業秘密的定級和分類管理標準。組織專門人員，根據本企業特點和生產經營管理全流程，進行梳理和分析，借鑒“金字塔定密法”、“特征定密法”等國內外先進的秘密定級方案，確定本企業的商業秘密事項范圍和密級。二是明確確定、變更和解密權限。企業應科學限定定密、解密權限。明確各級商業秘密的定密責任人，確定其能夠確定、變更、解除秘密的最高密級和最大范圍，即定密權行使的有效界限。三是規范確定、變更和解密程序。要抓好商業秘密管理，必須從源頭找起。根據定密依據，嚴格按程序確定、變更和解密商業秘密，有效防止有密不定、亂定密等現象。

（二）完善商業秘密管理制度

一是明確保密管理機構。根據企業實際，通過單設或合署辦公，明確一個負責企業商業秘密管理的機構。建立專兼職保密管理人員隊伍，建立分級管理的管理責任體系。二是加強對涉密崗位和人員的管理。企業需要根據本企業的商業秘密事項分級結果，按照涉密程度劃分涉密部門、部位和涉密崗位，建立涉密人員臺賬，明確涉密人員的責、權、利，簽訂保密合同，抓好日常管理和離崗離職保密審查。三是加強對涉密載體的管控。涉密載體的制作、傳遞、保管、使用、銷毀等各環節應登記造冊，層層審批，嚴密監控，實行嚴格的全過程管理。對于密級較高的秘密信息，可采用秘密分解管理的方式，使信息管理人員手中的秘密信息不能單獨發揮作用，以進一步增強信息安全。

（三）加大保密設施設備配置

一是日常辦公用品。保密辦公場所應配備必要的“三鐵”、保密柜、保密計算機、保密移動硬盤等物品，滿足基本的保密辦公需要。二是保密檢查設備。要配備必要的保密安全軟件、保密檢查工具等保密檢查設備，以便定期或不定期地對企業商業秘密安全進行檢查。在涉密會議或涉密活動中應配置通訊網絡保密設備、無線泄露屏蔽設備等。三是建立健全企業監管平臺。有條件的企業應引入先進的科技手段和監控設備，定期檢查企業內部網絡系統是否存在漏洞，網上流轉的企業商業秘密信息要進行實時監控，確保信息傳輸安全。根據保密形勢發展，及時更新軟硬件，防患于未然。

（四）增強企業員工保密意識和能力

一是領導重視，帶頭示范。加強商業秘密保護工作，首先應提高企業領導的保密意識，增強其危機感和責任感。二是要強化培訓，提升技能。采取多種方式，重點針對涉密人員和保密管理人員，深入開展保密技能培訓。三是廣泛宣傳，全員參與。定期開展保密工作宣講，增強廣大員工保密意識，督促消除麻痹思想，糾正不良工作習慣，減少過失泄密，杜絕監守自盜情形發生。

三、總結

企業商業秘密保護意識在我國還不夠強，相關法定法規和制度還不完善，企業比較容易發生秘密信息泄露的事件。為此，企業應該高度重視商業秘密保護，制定科學的秘密定級和管理標準，明確保密管理職責，完善保密管理制度，提高員工保密意識和能力，加強企業內部監管，保障商業秘密的安全，切實維護企業合法利益。

參考文獻：

[1]曲進.基于合同管理的商業秘密風險管控對策探析[J].中國商論，2017 （31）：141-142.

[2]于輝，趙春磊.企業文件流轉過程中的保密管理[J].現代企業文化，2013 （30）：101-101.

[3]王霞.計算機信息安全保密探析及對策[J].科技與企業，2013 （24）：33-33.