史環宇
摘要:國企保密工作專業性極強,國企全體干部職工不僅要充分認識到企業保密的重要性,更要通過廣泛開展保密教育、建立健全保密制度、充分利用現代技術等各種途徑,有效防止國企信息泄露,使其在維護國企改革發展過程中的安全與穩定、推動國企在走出去戰略中健康發展中發揮應有的作用。
關鍵詞:網絡時代;國企;保密工作
企業是一個組織,更是一個系統,系統的最薄弱的地方便是企業保密的關鍵之地,隨著打造國際一流企業的號召,企業對外交往的范圍擴大,涉外人員逐漸增多,涉密文件、經營策略、核心技術、尖端技術泄露極有可能發生,導致的后果不僅是企業遭受經濟損失,還有可能對國家造成負面影響。所以加強保密工作是企業義不容辭的職責。
一、網絡信息化時代信息安全保密工作存在的問題
1.1相關保密制度存在漏洞
目前,一些國有企業沒有制定安全保密制度,沒有對信息的涉密屬性準確定位,更是沒有具體制度規范員工行為。一般來說,信息安全保密制度涉及到涉密信息的生命周期管理、網絡管理、計算機系統管理、人員管理等多個領域。
1.2企業人員缺乏信息保密意識
在工作過程中,一些國有企業管理人員以及員工一味的追求經濟利益最大化,并不重視信息保密工作,經常出現信息泄露等問題。雖然一些企業對保密工作擬定了相關的規定,管理人員也進行監督,但多數情況下只是走個形式,沒有將保密工作真正落到實處。另外,一些負責企業信息管理的員工沒有端正工作態度,根本沒有意識到做好企業保密工作的重要性,甚至有些企業人員為了謀求私利,違反企業規章制度出售企業重要保密數據,導致企業出現泄密危機。
二、加強信息安全保密工作的具體措施
2.1提高檢查和監督力度
相關管理部門必須加強安全保密工作,全面監督和檢查相關人員的操作流程,可以將整體性檢查與局部重點檢查結合,加強信息的保密工作。管理人員還可以將定期檢查與隨機抽樣相結合,避免出現泄密行為。企業還需要確立相關檢查機制監督信息安全保密工作,徹底解決信息安全問題,實現信息的安全管理,促進國有企業的長足發展。
2.2提高企業保密信息管理技術水平
要想提高企業保密信息的管理水平,應加大對保密設備購置的投入,安裝密碼柜、監控設施,企業決不能為節省成本而為機密泄露提供可能。企業還需要加強信息管理系統的建設,建立科學、高效的信息管理系統,對于機密信息設置多層保護程序,并購買相關信息安全軟件。通過以上措施,切實加強企業的信息保密管理力度,提高企業的保密程度。
2.3加強保密隊伍人員管理
第一,國有企業也要加強領導干部的保密工作。保密工作管理人員必須樹立保密觀念,以身作則,杜絕違法亂紀的行為出現。保密工作管理人員還要落實保密工作責任制,使工作人員明確自身的工作職責。第二,國有企業要加強保密工作者的素質培養力度。保密工作者要認真學習保密知識,熟練應用安全保密技術和保密管理手段,提高保密水平。在日常工作中,保密工作人員必須創新工作方法,實現保密工作的持續穩定發展。第三,國有企業要重點培養青年人才。青年隊伍是信息化社會的主要力量,企業應定向專業培養青年技術人才,加強與青年技術人才的情感溝通,不斷壯大青年人才隊伍,為保密隊伍注入新鮮血液。
2.4增強企業人員保密意識
企業對員工保密意識的培養要融入到工作細節,比如,領導應該在會議中積極傳達企業保密規章制度,批評指導保密意識薄弱的員工并予以薪資、福利、晉升等方面的處罰,對于一些情節嚴重者要追究法律責任,讓全體員工意識到保密工作的重要意義。另外,企業的機密還包括掌握相關機密和技術人員和相關專業技術,所以企業必須加強對這部分人員保密意識的培養。
2.5利用現代技術,實現保密工作信息化
保密工作也必須緊跟時代步伐,注重對現代技術的利用,實現保密科技進步,同時,更應減少對現代技術的依耐性,確保因信息技術造成的失密泄密現象。一方面,加強對現代技術的規范化使用。移動存儲介質使用不規范是企業失密的眼中隱患,公私混用、明密不分、涉密存儲設備上網、涉密存儲設備丟失等。例如,有些單位員工U盤中毒后又在企業的涉密計算機、非涉密計算機之間交叉使用,涉密信息就極易被不法分子通過互聯網截取。所有購買專用的涉密保護軟硬件十分重要,保密設備的專項用途也顯得極為重要。另一方面,企業應加強應用信息安全技術,嚴格區分涉密與非涉密計算機,禁止用涉密計算機連接互聯網,特別是企業的領導干部、技術人員等配備的筆記本電腦通常都存儲著很多機密資料。此外,企業部分人員為方便加班,習慣用移動存儲介質攜帶涉密資料,并在家用電腦、辦公電腦上交叉使用,也極易通過擺渡程度泄露機密,企業內網外聯缺乏有效物理隔離或涉密資料通過QQ等公共聊天工具發送也很容易失密。所以務必要采取物理隔絕、身份識別技術、綁定機器物理地址與IP地址、加密技術等信息技術手段,使存儲、處理、傳送電子信息的過程更加安全,有效提高企業保密工作水平。
2.6健全保密制度,實現保密工作制度化
一方面,企業要建立健全各項保密制度,在不斷學習借鑒先進的經驗的同時,更針對自身實際有的放矢地采取符合企業改革發展實際的保密措施,秘密分解術,終身員工制等等,都是確保企業不泄密。另一方面,企業必須用好法律武器來保護自己的合法利益。要堅持做好保密法制化工作,保密工作的法制化不僅是國家倡導的,更是保護企業和員工利益制度基礎,保密關系必須向著契約化、制度化邁進,每一個核心崗位、核心技術、核心領域,一開始就應該應充分重視保密問題,必須從開始就與工作人員簽訂保密協議,并進行必要的公證,確保其法律效應。二是制度必須有執行力,法治社會,必須讓員工樹立有法必依的意識,只要違背契約的,就必須嚴格追究其法律責任,通過依法依規的懲罰措施,既彌補企業損失,又警示其他員工,真正保護企業和員工利益。
結語
國企保密工作專業性極強,國企全體干部職工不僅要充分認識到企業保密的重要性,更要通過廣泛開展保密教育、建立健全保密制度、充分利用現代技術等各種途徑,有效防止國企信息泄露,使其在維護國企改革發展過程中的安全與穩定、推動國企在走出去戰略中健康發展中發揮應有的作用。
在當今網絡信息化的時代,國有企業要實現長足發展,就必須加強安全保密工作的力度,培養工作人員的安全保密意識,建立健全的安全保密機制,將責任切實落實到人,避免出現泄密現象。加強企業的保密工作,不僅能夠促進企業的平穩健康發展,還有助于維護國家利益。