新時代下企業保密工作之我見

張媛

中圖分類號：F272 文獻標識：A 文章編號：1674-1145（2018）9-193-03

摘要 在信息化、網絡化高速發展的新形勢下，企業的保密工作日益顯現出它的重要性。在習近平新時代中國特色社會主義思想和黨的十九大精神的指引下，如何提高涉密人員的保密意識、做好保密工作，是企業急需關注的重點工作。本文通過對企業存在的問題與不足進行深入的分析，做好保密工作的“兩個完善”、“三個教育”、“四個關口”、“五個環節”四個方面的工作，從而達到提高企業保密水平的目的。

關鍵詞 新時代 企業 保密工作

保密工作是各項工作成功的根本保證。在革命戰爭年代，保密就是保生存、保勝利；和平建設時期，保密就是保安全、保發展。在新的歷史時期，保密工作關系到改革、發展和社會穩定的大局。保密工作事關企業的安全與利益，是促進企業有序發展的基礎保障，與企業的生死存亡息息相關。目前，企業保密工作普遍面臨對保密工作認識不到位、保密意識淡薄、保密管理松懈、保密制度不完善不認真執行、忽視對現代信息技術的利用等問題，各種自覺不自覺泄露企業秘密甚至國家秘密的現象在一些企業和個人身上時有發生，導致保密工作水平得不到有效提高，威脅企業的安全與穩定，使企業蒙受巨大的利益損失。這就更加凸顯出企業領導和保密工作人員做好保密工作的極端重要性和緊迫性。

一、保密工作的現狀

一方面，在社會主義市場經濟的快速推進與國際敵對勢力丑惡的政治圖謀和兇猛的遏制勢頭的大環境下，隨著世界格局多極化的發展，國與國之間綜合國力的競爭日益激烈，信息化和全球化相互交織，傳統安全威脅與非傳統安全威脅相互聯系，虛擬空間和現實社會相互影響，在這種新的形勢下，保密戰線上保密與竊密的斗爭十分尖銳，西方敵對勢力運用各種手段加緊竊取國內政治、經濟、軍事、外交、科技方面的秘密，尤其是以經濟、科技為重點的竊密活動越來越猖獗，越來越帶有高科技特點，保密與竊密的斗爭已進入高科技對抗的階段。保密工作無論其深度、廣度和寬度，與過去都無法比擬，面臨的挑戰日益嚴峻。同時，隨著竊取目標擴大化、竊密技術信息化、竊密主體多元化、竊密方式及手段專業化，計算機及移動存儲介質重大失泄密事件呈現多發勢頭。主要表現在：一是網絡竊密手段高超。一些利益團體和不法分子利用特種木馬病毒、僵尸網絡，遠程控制服務器主機，搜索文件，竊取秘密信息，打包發往境外目的地。二是網絡竊密手段隱蔽。目前，竊密手段已經完全達到隱形化，通過網絡和移動存儲介質，利用信息系統管理和技術上的漏洞，竊密程序通過隱藏身份及網絡跳板等技術手段，長期潛伏，從而達到持續竊密的目的。三是網絡竊密數量巨大。信息化的發展使得國家秘密、企業的商業秘密的存在形態和運行方式發生了重大變化，竊密的渠道明顯增多；信息的存儲、處理和傳輸方式呈現電子化、網絡化，對我們的保密觀念、保密技術和保密管理帶來巨大的沖擊，給保密工作提出了新的要求。

另一方面，涉密人員觀念多元、流動加快、流向復雜，也使得保密的可控性減弱，泄密風險增大。

2005年谷歌地圖泄密事件、2010年的維基泄密網絡及騰訊與360的隱私大戰、2011年的CSDN網站用戶數據泄露、2013年的斯諾登事件等等，在全球引起廣泛關注，凸顯出信息時代泄密渠道之隱密、泄密規模之驚人、泄密后果之嚴重、泄密危害之巨大，也給我們敲響了警鐘。

二、保密工作的問題與不足

（一）對保密工作重視不夠

企業領導責任制落實不到位，沒有把保密工作真正納入議事日程，保密管理觀念陳舊，仍停留在“管住柜子、管住嘴巴”的老辦法、老模式上，沒有意識到新時代下的保密工作已經由靜態管理轉變為動態管理，傳統手段的管理已經不能適應信息時代保密工作的需要。

（二）定密工作不夠規范

保密范圍不夠清晰，定密不夠規范。干部員工對究竟什么信息是涉密信息，屬哪種密，哪個級別的密不是很了解，致使該定的可能沒定，不該定的定密過多、過高以及解密不及時的問題比較突出，影響了保密工作的科學性和嚴肅性。在保密檢查中也發現，不少企業、部門在起草、制發文件資料時定密不科學、不準確，文件密級標注不符合規范，影響了涉密文件資料的規范化管理，給保密工作帶來了隱患。

（三）涉密介質及設備隱患比較突出

涉密介質的主要形式由紙質轉變為移動存儲介質，隨著涉密載體種類越來越多，容量越來越大，復制技術越來越方便、管控難度越來越高，涉密計算機在互聯網上存儲、處理、傳遞涉密信息的情況屢見不鮮；涉密計算機及移動存儲介質和涉密配套設備管理不夠到位，未能采取強制分類管控措施。企業保密要害部門、部位的涉密計算機、保密辦公設備配備不足，大量涉密信息無法安全傳輸、存儲、銷毀，存在泄密的隱患。

（四）保密管理制度不夠科學嚴謹

很多企業沒有制定科學嚴謹的保密管理制度，只知道一味的追求經濟效益，卻把這項工作放在了一個相對次要的位置。所以保密工作雜亂無章，很多工作流程都不夠清晰，沒有明確保密工作的責任歸屬，沒有明確各部門相關人員在保密工作中所扮演的角色，沒有明確公平公正公開的保密工作獎懲措施。一旦出現問題總是互相推諉扯皮，這嚴重影響了企業的改革與發展。這與企業管理者的管理理念有很大的關系，但更重要的是對存在的風險沒有準確的認識。

（五）人員綜合素質有待于提高

在很多企業中，一些負責保密工作的人員往往都身兼數職，所以很難將有效的精力去投入到保密管理工作中。對這部分工作也缺乏科學有效的工作方法，簡單的認為簽過保密協議之后就萬事大吉，相關的保密檢查工作也很難落實到位。在一些企業的特定崗位之上的人員流動性大，部分員工根本沒有相應的保密意識，認為保密工作與他無關，保密觀念淡薄、知識匱乏。在日常的工作中防范意識不強，泄密事件時有發生。雖說很多企業已經組織了保密技術檢查隊伍，但因缺乏專業的技術檢查干部，實際工作中很容易出現問題。所以未來想要做好保密工作，提高相關人員的整體素質是首先需要面對的問題。

三、保密工作的思路與對策

做好新形勢下企業的保密工作，應從四個方面把握抓好“兩個完善”，開展“三個教育”，把好“四個關口”，加強“五個環節”，只有落實好保密管理的新舉措，才能開創出保密工作的新局面。

（一）抓好兩個完善

1.要抓好機構完善，落實保密責任。要堅定黨管保密原則，企業的黨組織要加強對保密工作的政治領導、思想領導和組織領導，要將保密工作納入工作的重要議事日程和工作規劃，全力支持保密部門、人員履行職責。成立保密工作委員會，建立起主要領導直接抓、分管領導重點抓、其他領導配合抓、部門領導具體抓的保密工作機制，領導干部首先要以身作則，進一步認識和明確自身業務工作中的涉密信息及保密事項，帶頭執行各項保密規章制度，帶頭做好保密工作，做到保密組織健全，保密工作領導到位，履行領導決策、調查研究、督促檢查等職能，為保密工作提供人力、財力和物力保障。堅持“業務工作誰主管，保密工作誰負責”，管業務必須管保密。層層簽訂保密工作責任書并嚴格考核獎懲。督促領導干部、專兼職保密人員切實負起責任，形成保密工作有部署、有檢查、有落實的良好局面。

2.要抓好制度完善，規范保密管理。按照新頒布的《中華人民共和國保守國家秘密法》的規定，結合企業實際和商業秘密的特征，制定出針對性強、便于操作、管理靈活的相應規章制度，逐步建立起一套符合實際、有效的保密制度體系，形成制度約束，有效規范各種重要信息的應用與管理，使保密工作有章可循。同時制定規范要害部門、部位的管理流程，并具體落實到個人、單位、涉密載體、保密設施、設備和場所等，使保密工作具有較強的實際操作性，促進保密工作的規范化運作。企業不僅要學習先進的經驗，更要針對自身實際有針對性地采取保密措施，如秘密分解術、終身員工制的使用，主要是針對那些在企業發展中貢獻巨大的技術人員、關鍵崗位工作人員等，避免因技術人員跳槽而泄露企業的秘密。企業還需學會運用法律武器保護自己的利益。有法可依、執法必嚴地運用法律手段不僅能夠起到震懾他人的作用，還能真正保護好自己。

（二）開展三個教育

人的不安全是最大的隱患，心不設防就防不勝防。涉密人員是保密管理的核心要素，涉密人員要是出了問題，再好的技術、再多的制度也不管用。從近年發生的泄密事件看，絕大多數都與當事人不懂、不知、不怕、不在乎有直接關系，才釀成大錯、付出慘痛代價。因此，要守住保密陣地，就必須守好思想防線這道“第一防線”。保密教育培訓是筑牢思想防線的基礎工程，必須長抓不懈。要加大涉密人員保密教育和管理力度，加強保密意識和保密常識教育，筑牢思想防線。

1.開展領導干部保密教育。堅持把保密干部隊伍建設納入人才發展規劃，選拔政治素質好、文化程度高，專業能力強的人才充實保密干部隊伍，積極改善保密干部隊伍的知識結構和年齡結構。針對保密干部多為兼職的現狀，通過多種形式，對領導干部，特別是新上任的領導干部進行保密法律知識的宣傳教育，增強各級領導干部保密工作的政治意識、大局意識和責任意識。建設一支高素質的保密干部隊伍，是做好保密工作的重要保證。

2.開展涉密人員保密教育、培訓。加強保密隊伍建設，提高保密隊伍的整體素質，要從抓好崗前教育、在崗教育、離崗教育、出國（境）教育和涉密活動教育等五個環節人手，根據不同部門、不同層次、不同對象、不同崗位的特點和要求，對涉密人員上崗、離崗之前進行保密形勢教育、保密法制教育、保密制度教育。把保密宣傳教育納入普法教育內容，有計劃地開展針對性教育培訓，突出應知應會培訓，深入開展失密泄密典型案件警示教育；強化信息化條件下的保密基本技能培訓，積極利用新興媒體，拓展宣傳教育平臺，加強外事活動方面的保密教育培訓，強化領導干部、涉密人員和保密干部教育培訓。對企業中的涉密人員還要定期組織計算機及信息化系統的技術培訓，能夠判斷、識別、阻斷工作中的失密泄密風險。企業根據實際需要及時制定修改保密工作培訓計劃，緊跟行業潮流，對現代化企業完善保密工作有著非常重要的意義。

3.開展全員保密宣傳教育。要推動保密宣傳教育、進企業，通過專題展覽、案例警示、模擬演示、知識競賽等方式，采取多媒體、網絡、掛圖、知識問答等多種形式，利用內部刊物、宣傳櫥窗、辦公自動化系統等平臺，廣泛開展經常性的保密法制宣傳教育活動，使宣傳教育貼近實際、觸動人心，引導廣大干部和涉密人員真正明白保守保密就是保國家安全、保家庭幸福、保個人前途，真正做到知保密、懂保密、會保密，切實把保密規定轉化為政治要求、工作習慣和行為準則，營造良好的工作氛圍。還可以在重要場所、重點崗位、核心設備上張貼保密提示、設置保密標示，努力營造“時時有保密提醒、處處有保密要求”的環境，使全體人員都能充分認識到保護企業秘密的重要作用，不斷增強保密意識。

（三）嚴把四個關口

1.把好涉密人員選拔關。制訂統一、具體、具有可操作性的涉密人員審查標準和程序，明確涉密人員的條件和范圍；規定涉密人員上崗必須符合企業保密工作的基本要求，并簽訂保密協議，從源頭上確保秘密安全。組織新增涉密人員及時簽訂《保密協議》，進一步落實保密責任。

2.把好涉密人員流動關。不僅在“限制流動”上做文章，而且按照“知悉原則”，從限制知密范圍、知密程度人手，正確分析重點涉密人員在崗位交流、個人發展等特點，對重點涉密人員，集中力量管精、管好。制定涉密人員流動管理制度，進一步規范了涉密人員的正常流動管理，并對涉密人員定期教育考察，對不符合保密要求的及時調離崗位，并對流動涉密人員及時、準確備案，確保涉密人員全方位監控。

3.把好失密泄密防范關。系統落實保密人防、物防、技防措施，加大重點要害涉密部門、部位的設備配置的投入力度，嚴格落實防火、防水、防盜措施，確保資料安全。對重點要害涉密部門、部位配備手機信號屏蔽器，對所有涉密計算機配備安全優盤、桌面安全管理系統、病毒防護系統、數據備份系統等設備，從技術上做好防范，確保秘密安全，嚴防失密泄密事件發生。切實加強計算機及網絡保密管理，堅決做到“上網不涉密、涉密不上網”，對網絡系統和計算機終端進行全面檢查，評估網絡風險，及時堵塞漏洞，為重點涉密部門和部位配置必要的保密防護設施，做好“物理隔離”，確保計算機及網絡的安全。要創新管理手段，切實管好涉密人員，管好涉密文件、涉密網絡、涉密計算機和涉密載體。

4.把好保密監督考核關。保密檢查督查是保密工作的重要內容，也是做好保密工作的重要手段。以保密普查統計為契機，積極開展保密檢查督查工作，采取集中檢查與日常督促相結合，把督查工作融入到日常業務工作中，重點抓好領導責任制的落實、保密要害部門及部位規章制度執行、重點涉密人員管理、各類涉密載體管理、計算機網絡系統管理等專項檢查。通過檢查，發現問題，及時整改，堵塞漏洞，消除隱患，真正做到以查促改、以查促管、以查促教、以查促防的目的。通過對要害部位開展日常工作調研、不定期抽查、月度督查和年終審核等方式檢查，加強過程監控，消除安全隱患，堵塞保密漏洞，完善保密措施，制定整改方案。同時，將檢查結果作為該企業月度、年度基礎管理工作評比的一項內容納入考核，對保密工作扎實到位，成績顯著的部門和涉密人員，按照有關規定給予表彰獎勵；對存在安全和保密隱患的部門或個人給予口頭提醒、通報批評，嚴重的予以經濟或行政處分，做到獎懲分明，確保各項保密措施的有效落實。

（四）加強五個環節

1.加強涉密會議的保密管理。在涉密會議正式召開前對與會人員進行保密紀律聲明，要求關閉手機、打開屏蔽器，停止一切會場服務，禁止與會人員隨意出入；對會議材料做到專人發放、專人回收，嚴禁資料外攜。

2.加強文件資料的保密管理。對于上級下發以及企業內部的各種機要、涉密文件，嚴格按照規章制度妥善保存，嚴格執行公文收發、傳遞、借閱、清退、歸檔等工作的保密制度。

3.加強網絡信息的保密管理。結合網絡宣傳和自動化辦公系統的使用，進一步完善信息加載、電子郵件、視頻會議、科技管理等一系列保密管理措施，為計算機網絡保密工作提供有效的制度保障。同時，嚴格授權和入網審批制度，加強網絡涉密信息的管理；強化網絡涉密信息傳送監管，嚴禁以各種電子郵件方式傳送涉密信息；通過宣傳教育、電腦加密、定期檢查等方式加大對涉密電腦的監管力度；嚴格審批、登記制度，加強機房等重點涉密地點的管理，達到“進不來、看不到、拿不走、打不開、毀不掉”的安全建設目標，確保計算機網絡秘密信息安全。涉密網絡是信息化條件下做好保密工作的“命根子”，要妥善處理好保密與開放的關系，在科學界定內網、外網功能的基礎上，增強網絡的安全性，豐富網絡的可用性，在保證安全的前提下提高工作效率，真正使網絡為企業所用。

4.加強涉密載體的保密管理，對于涉密載體以文字、數據、符號、圖形、圖像、聲音等方式記載企業商業秘密的各種紙介質、磁介質、光盤等涉密載體，做到規范管理。特別加強技術資料、科研成果、招投標信息和各類檔案材料的管理，嚴格按照審批程序和規章制度辦理相關業務。在對外宣傳或公布科研技術攻關、開發工藝等成果信息時，落實保密制度，嚴格審批程序，關鍵數據以“*”代替，防止泄密事件發生。

5.加強保密工作的定密管理。規范定密是做好保密的前提和基礎。堅持“依法合規、利于保密、便于工作”的原則，嚴格按照國家保密法律法規等相關規定要求，開展規范定密管理工作。明確定密主體、細化定密權限、嚴格定密程序、健全解密機制、強化定密監管，形成定密權責明確、程序規范、解密及時、監督有力的科學定密機制，既不漏定、也不擴大秘密范圍，切實做到既確保國家秘密絕對安全，又確保商業秘密得到有力保護。要切實做好定密工作，進一步完善落實定密管理制度，建立標準規范，抓關鍵環節，確保保密工作定密準確，管理到位，責任到位，在企業內部深入細致的開展涉密情況調查摸底，按照《保密法》等有關保密規定，依法劃清密與非密、各密級間的界限。重點加強要害部門、部位的管理，保證所有涉密信息“無一漏網”，并明確專人，具體負責密件的定密和核密工作；對密級難以確定的密件，及時向上級請示，保證涉密信息的密級和保密期限寬嚴適當，切實糾正不定密、亂定密、濫定密、調整不及時的問題，做到保密工作定密準確、解密及時。

四、結語

保密工作關系黨和國家事業的成敗安危，關系到企業改革、發展的大局。企業不僅僅只是盈利機構，在盈利之外還承擔著社會責任、保守國家秘密、維護國家利益的重任。我們要在習近平新時代中國特色社會主義思想和黨的十九大精神的指引下，堅持總體國家安全觀，以新思想新理念新舉措引領保密工作新發展，認真開展各項工作，解決保密管理源頭性根本性問題，打好信息化時代下的保密戰。