蔡曉萍 劉燁 謝昱
[摘 要] 在現代信息化技術迅速發展的時代,計算機網絡得到了非常廣泛的應用,在這種形勢下,企業的保密管理工作也顯得非常重要,其保密工作包含了企業的領域和內容及范圍等。因此,怎樣才能做好新形勢下的企業保密管理工作成為了相關部門必須解決的一個全新課題。文章在深入分析企業保密工作面臨的嚴峻形勢和存在的薄弱環節的基礎上,研究探討了從提高政治認識、健全責任體系、深入開展宣教、落實防范措施、強化監督檢查及健全人才隊伍等方面做好新形勢下的企業保密工作。
[關鍵詞] 新形勢 嚴峻考驗 薄弱環節
中圖分類號:D631.3 文獻標志碼:A
一、當前保密工作面臨的局勢
(一)高科技的迅速發展給保密工作帶來了新的困難
如今隨著信息化的快速發展和辦公自動化的普及,保密管理工作也面臨多重考驗。一是由靜態管理變為動態管理。過去是需要管好嘴巴、管好文件、看好門,現在還要管好信息、管好網絡、管住各類涉密介質。新媒體的廣泛使用,使泄密渠道的多樣性明顯加大。二是從傳統的管理手段轉變成為科技管理手段。傳統的管理手段不管是在技術上還是制度上,都還存在一些缺失,如今除去傳統手段之外,還需要依靠技術手段,從而才能形成一個集物防、技防、人防為一體的防御系統。三是對保密信息加以介質保密。傳統的保密工作都是紙質的,在新形勢下,可以使用有磁介質、光盤、U盤等一些可移動的存儲設備,和便攜式計算機、網絡等可能泄密的各種渠道。
(二)宏觀環境變化使保密工作面臨嚴峻考驗
當前,國際形勢復雜多變,國際安全挑戰加大。世界各競爭主體對我國政治、經濟、軍事、外交、科技等全方位的遏制不斷升級,圍繞信息情報,特別是國家秘密的監控、刺探、獲取力度不斷加大,且竊密領域不斷擴大、高技術特征集中凸顯,國家和企業秘密安全面臨前所未有的挑戰。企業經營發展涉及的大量重要數據和敏感信息關系國民經濟命脈和國家能源安全,事關國家秘密和企業秘密,是國外勢力對華竊密的重點目標之一,因此,網絡信息安全風險越來越大。
(三)公司科學發展需要全面抓好保密風險防范
互聯網的發展離不開大數據、云計算、物聯網、移動互聯網、人工智能的技術保障,數字化、信息化支撐功能日臻明顯,信息化安全的要求不斷提升。電網企業日常業務中產生和處理的大量商業數據涉及企業經營、社會發展、人民生活的方方面面,信息交互頻繁、體量大、價值高,對國外敵對勢力和國內不法分子具有重要利用價值。這些數據信息一旦泄漏,就可能給國家、社會和人民造成影響,使企業工作和利益受到嚴重損害,給電網安全帶來隱患,因此,需要重點加以防范。
二、保密工作存在的薄弱環節
當前,保密工作仍處在提檔升級的關鍵階段,由于意識、機制、技術、隊伍等多方面條件的影響,企業保密工作仍存在不少薄弱環節,泄密風險隱患依然存在,筑牢保密防線的任務仍然十分艱巨[1]。
(一)保密責任感不強
一些企業對新時代發展形勢下保密工作重要性、復雜性的認識不到位,認為本單位經營信息無關大局、無密可保。有的部門、單位保密工作積極性、主動性不高,執行力不強,存在“推一下、動一下”的情況,保密工作與業務工作相剝離。有的同志保密責任意識不強,重業務輕保密,存在“說起來重要、干起來次要、忙起來不要”的現象。
(二)整體保密素質不高
很多工作人員沒有保密工作的常識和本事,保密的范圍不夠清楚,涉及保密的事項也做不到井井有條,甚至連管理者對保密事項都不清楚,保密級別屬于哪種都不知道。在對外宣傳時做不到完整設定,從而出現很多該定的沒有定,不該定的定密等情況,極大程度地影響了企業的保密工作。
(三)網絡安全管理不嚴
一些企業未對信息系統進行物理隔離,或未安裝桌面終端和準入系統,計算機終端弱口令、防病毒軟件未及時安裝使用等信息安全隱患仍未杜絕,使用微信、QQ、微博時未進行管控,存在不按“先審查、后公開”和“一事一審”原則履行信息公開保密審查審批手續的現象。由外單位承擔項目或送外印刷時保密把關不牢,外聘員工流動保密管理不嚴等,存在較大隱患。
三、進一步做好保密工作的對策
(一)提高認識
保密工作不僅是純粹的業務工作、技術工作,而且有著很強的政治屬性,因此,要堅持“黨管保密”不動搖。管理者首先要以身作則,起到一個好的帶頭作用,對保密事件一定要加以了解,帶頭執行任務。對于保密工作,企業應該將其提到議事日程中,完善保密工作機制,在企業上下簽訂保密工作責任書。同時,對于一些遵守規則的員工和泄露保密工作的員工做到重獎重罰,這樣才能逐步完善安全保密制度,以此來提高企業管理者的工作作風和專兼職保密工作人員的責任態度意識水平。
(二)健全責任體系
按照“主要領導負總責、分管領導負具體領導責任、業務領導負直接領導責任、各級保密工作人員負監督責任、各業務崗位人員負直接責任”的基本要求,進一步健全保密責任體系。做到各級領導干部保密工作親自部署、重大問題親自過問、重點環節親自協調、重要案件親自督辦,各級保密工作人員執行保密紀律履職盡責,各業務崗位人員嚴格落實保密“一崗雙責”的要求,并進一步查找各級各類保密責任落實不到位的風險隱患,確保業務與保密同研究、同計劃、同部署、同落實。
(三)深入開展宣教
要想將保密工作加以有效宣傳,就必須對宣傳人員進行培訓,使其了解失密的典型案件及其懲罰,對企業員工起到一個警示作用。在強化了信息基本條件之后,對企業員工進行保密基本技能的培訓,使用進一些新形勢下的各種媒體開拓宣傳平臺和范疇,并在企業外部的各種活動中增加保密培訓。對企業管理者、涉密人員等一些有關部門加以教育,增強他們保密的意識,使用多種多樣的會議和宣傳展開培訓。
(四)落實防范措施
系統落實保密人防、物防、技防措施,確保秘密安全,嚴防失密泄密事件。切實加強計算機及網絡保密管理,堅決做到“上網不涉密、涉密不上網”,對網絡系統和計算機終端進行全面檢查,評估網絡風險,為重點涉密部門和部位配置必要的保密防護設施。
(五)強化監督檢查
企業保密工作一直以來都是非常關鍵的一個環節,這個環節是不允許出現任何差錯的。因此,企業必須要強化監督檢查工作,把企業保密檢查當作一個契機,從而積極開展保密監督工作,把集中監督和日常檢查進行有機結合,同時將檢查工作融入平時的工作中。企業要抓到重點,落實新制定的制度,對保密部門的工作者加強監督,各個部門都要配合企業完成保密工作。通過對監督檢查力度的增強,及時發現問題、及時整理、及時解決,在解決后還要及時排除安全隱患,從而達到促防的目的。
(六)加強隊伍建設
建設一支高素質的保密干部隊伍,是做好保密工作的重要保證。目前,大部分單位是由辦公室人員兼任保密工作,而有些人員對這項工作還不熟悉,所以加強保密隊伍的建設,對推動保密工作開展尤為重要。
參考文獻:
[1]徐秋霞.新形勢下如何做好企業的保密管理工作[J].現代企業文化,2010(26):74.