任靜
保密工作是企業管理的頭等大事,是一項長期性工作,直接關系到企業的安全穩定和職工利益。在網絡信息技術高速發展的新形勢下,企業保密工作呈現出許多新情況、新特點,面臨著許多新問題、新挑戰。因此,保持警惕,居安思危,不斷加強和改進新形勢下的保密工作至關重要。
一、新形勢下企業保密工作呈現出的新特點
一是涉密載體“多樣化”。從保密對象來說,當前應用廣泛的u盤、硬盤、光盤等磁介質,容量巨大,攜帶方便,有的干部職工在處理材料時,往往將涉密材料拷貝其中,如果這些載體被盜、丟失、轉借,就可能出現被復制、轉載、摘取,導致泄密問題發生。
二是保密領域“廣泛化”。新形勢下,隨著行業競爭日趨激烈,行業信息密級化逐漸增強,在利益訴求日漸強烈的大氛圍下,許多國家秘密、商業秘密、工作秘密成為無形財產而備受重視,各行各業都將自己的信息列為生存發展的核心問題,保密工作被自然強化,保密領域逐漸擴展延伸。
三就保密形勢“嚴峻化”。翻閱所有的案例幾乎都能清楚地感受到保密工作的“竭盡全力”和竊密行徑的“處心積慮”。當前比較多的是利網絡及通信工具進行竊密,如有些境外公司通過改變手機中的軟件和硬件,使其具有竊聽、竊照和遠程控制功能,然后運用專門工具加以整合,從中采集黨和國家秘密、企業秘密和重要行業信息。
四是保密斗爭“白熱化”。在利益驅動下,不少人逐漸投身到從事專門攫取秘密的行業中,各種竊密力量紛紛發力,他們利用社會“人脈”廣泛搭接各種關系網,暗流涌動,伺機搜索各種有價信息,或用金錢美女作誘餌竊密,使個別人因放松警惕而栽了跟頭。
二、新形勢下誘發失泄密問題的新隱患
一是保密思想警覺性不高。部分職工、個別干部認為保密就是“守好大門、鎖緊柜子、封住嘴巴、管好文件”,對新形勢下信息技術的發展給企業信息的產生、傳遞、存儲方式帶來的根本性變化及竊密技術、手段沒有清醒的認識;有的認為商業信息安全保密離自己很遠,有無密可保或不會出事的僥幸心理;有的認為自己不在機要科室,安全保密是保密部門和專業人員的事,與己無關;有的心存僥幸,對別人放松警惕,盲目相信不知背景的人,造成泄密隱患。
二是保密工作重點不突出。隨著企業保密工作領域的拓寬、戰線的拉長,尤其是企業對外交往的增多、信息交流的擴大,許多干部職工對哪是重點、哪是一般分不清,個別部門和下屬廠部出現了保密工作重點不突出,一抓保密工作就“草木皆兵”的錯誤傾向,淡化保密工作,使保密工作流于形式。
三是保密管理機制不健全。有的單位不注重保密制度建設,僅僅將上級保密規定生搬硬套,在議事規則、操作流程、崗位責任等制度建立上不完備,甚至細節問題上的空白,常常出現保密主管、負責人員不清,人員分工不明,保密檢查、登記、考核或信息發布等方面沒有明確的說明和規范,在即時通信工作廣泛使用的情況下,很容易導致大面積泄密。
四是保密技術防范不到位。在信息技術突飛猛進的今天,名目繁多的數碼設備大多都能和計算機對接,而各種各樣的竊密手段,就在不經意間地發生了。比如現在大家常用的u盤、移動硬盤給工作帶了極大的便利,但利用移動存儲設備進行竊密的手段層出不窮,不是內行,很難做出防范。再如,企業內網外聯缺乏有效物理隔離,或涉密資料通過QQ等公共聊天工具發送,也很容易失密。
三、新形勢下做好保密工作的新舉措
一是筑牢安全保密工作“防護網”。保密工作人人有責。要認真組織學習保密工作制度及網絡信息安全知識,領導干部要帶頭學習、帶頭遵守保密法律法規和紀律規定,確保既管好自己、管好職責范圍內的保密工作,又管好身邊的工作人員。對一線職工要利用班前會、培訓會、報刊微信等形式對全員進行保密教育,使全體員工都能充分認識到保護企業秘密的重要性。
二是打牢安全保密工作“防火墻”。要立足企業實際情況,制定《保密教育計劃》,通過保密知識講座、保密知識競賽等形式多樣的保密宣傳教育活動,促使干部職工自覺掌握保密知識,增強保密觀念,遵守保密紀律,養成保密習慣。要適時開展警示教育,教育涉密人員以案例為鏡鑒,未雨綢繆,清剿泄密隱患,堵塞泄密漏洞,保證企業秘密安全。
三是打好安全保密工作“防疫針”。要注重加強重要崗位人員的保密教育,包括企業的領導干部、生產、經營、財務以及工程技術、科研、管理以及保密部門人員和專兼職人員。要讓職工明確知道哪些屬保密范圍,自覺做到不該看的不看,不該聽的不聽,不該說的不說,不該傳的不傳,讓自覺遵守企業的保密制度、履行保密職責成為企業的一種良好風氣。
四是強化安全保密工作“預警機”。要根據企業發展情況,及時做好保密制度的修訂完善,從管理制度上保證保密各項工作的開展。如對重要會議、重大活動,保密部門要提前介入,加強保密檢查,防患未然。要實行綜合性檢查與專項檢查相結合、定期檢查與隨機檢查相結合,對涉密計算機及網絡進行全面檢查,發現問題限期整改,確保各項保密措施落到實處。
五是用好安全保密工作“過濾器”。加強可移動磁盤的保密管理,實行專人管理,保密機構及部門不定期對涉密計算機和可移動磁盤的使用及管理情況進行檢查,發現問題及時進行整改和考核。還要建立一套從領取、使用、處置、監督、銷毀、檢查、追責的“一條龍”工作制度,以提高保密工作的過濾功能,促進保密管理的目標任務落實。