信息時(shí)代企業(yè)的保密管理問(wèn)題

陸文文 上海航天控制技術(shù)研究所

企業(yè)保密管理工作主要是指針對(duì)企業(yè)內(nèi)部的商業(yè)機(jī)密、工作秘密所開(kāi)展的安全管理工作，尤其是在當(dāng)信息化技術(shù)大力應(yīng)用的環(huán)境下，信息的傳輸、存儲(chǔ)模式得到進(jìn)一步發(fā)展與創(chuàng)新，保密工作也在朝向更加多元化的方向發(fā)展。然而值得注意的是，保密管理工作的開(kāi)展往往也伴隨著一定的信息保密風(fēng)險(xiǎn)因素，因此企業(yè)為提升保密工作效果，應(yīng)充分加強(qiáng)對(duì)相關(guān)內(nèi)容的分析研究，從而盡可能保證相關(guān)工作的先進(jìn)性。

一、信息時(shí)代下加強(qiáng)企業(yè)保密管理的重要作用

新時(shí)代背景之下，信息保密管理能力是國(guó)家實(shí)現(xiàn)高速發(fā)展過(guò)程中所必需的能力之一，有效落實(shí)了國(guó)家信息的保密管理，就能夠在一定程度上提升國(guó)家在國(guó)際舞臺(tái)上的發(fā)展水平，同時(shí)國(guó)家信息保密能力的強(qiáng)弱，也能夠充分展現(xiàn)出一個(gè)國(guó)家的安全性和其綜合國(guó)力。而如何提升信息保密的能力，需要以企業(yè)為基礎(chǔ)，嚴(yán)格推進(jìn)并落實(shí)相應(yīng)的保密策略，才能夠有效保證相關(guān)信息的安全性與穩(wěn)定性。在落實(shí)信息策略的過(guò)程之中，對(duì)于人員的管理是最為重要的，因此需要各個(gè)企業(yè)能夠通過(guò)不同的方式來(lái)實(shí)現(xiàn)對(duì)于人員信息安全管理意識(shí)的有效提升，同時(shí)要讓相關(guān)人員能夠清晰明確地認(rèn)識(shí)到，落實(shí)企業(yè)的信息保密管理對(duì)于其未來(lái)發(fā)展的重要影響。特別是在大數(shù)據(jù)時(shí)代下，對(duì)于企業(yè)保密管理工作也提出了新的要求[1]。基于此，需要從以下三個(gè)方面來(lái)實(shí)現(xiàn)對(duì)于信息保密管理作用的充分理解。首先，良好信息保密管理的落實(shí)，是企業(yè)能夠?qū)崿F(xiàn)穩(wěn)定發(fā)展的基石。其重要性在于能夠決定一個(gè)企業(yè)的生存安全。隨著信息化建設(shè)的不斷落實(shí)，新時(shí)代背景之下的企業(yè)信息保密管理也隨之發(fā)生了改變。在企業(yè)的信息保密管理工作中，若不能夠保證信息設(shè)施建設(shè)不夠完善，則會(huì)給企業(yè)信息的保密過(guò)程帶來(lái)嚴(yán)重影響，甚至?xí){到企業(yè)的發(fā)展與管理質(zhì)量。與此同時(shí)，企業(yè)若能夠在保護(hù)自身信息安全的同時(shí)盡量獲取到最多的信息，就能夠?qū)崿F(xiàn)自身綜合競(jìng)爭(zhēng)力的有效提升。其次，在當(dāng)前的社會(huì)背景之下，且有經(jīng)濟(jì)發(fā)展對(duì)于信息的依賴(lài)程度加深。信息的安全直接決定企業(yè)的經(jīng)濟(jì)發(fā)展。若出現(xiàn)信息泄露的情況，將會(huì)對(duì)企業(yè)的經(jīng)濟(jì)利益造成損害。最后，由于市場(chǎng)競(jìng)爭(zhēng)激烈程度的不斷提升，企業(yè)發(fā)展過(guò)程中往往會(huì)面對(duì)著更多的競(jìng)爭(zhēng)對(duì)手，所以其必然會(huì)加大對(duì)企業(yè)信息的檢索力度。在企業(yè)的發(fā)展過(guò)程中，難免會(huì)有一些不穩(wěn)定的因素存在。在這種境況之下，信息保密管理工作的重要性就尤為明顯，其能夠?yàn)槠髽I(yè)的健康穩(wěn)定發(fā)展提供必要的保障。因此，加強(qiáng)企業(yè)的信息保密管理在保證企業(yè)穩(wěn)定、安全發(fā)展的過(guò)程中具有重要的意義和作用。

二、信息技術(shù)在企業(yè)保密管理中的應(yīng)用

隨著信息時(shí)代的到來(lái)，信息技術(shù)得到了更為廣泛地應(yīng)用，信息技術(shù)包含著多方面內(nèi)容，其中最主要的包括電子技術(shù)、計(jì)算機(jī)技術(shù)以及通信技術(shù)等。現(xiàn)階段，保密管理工作是信息技術(shù)應(yīng)用的重要領(lǐng)域，其最集中的體現(xiàn)就是各類(lèi)保密手段、保密工具以及保密技術(shù)的信息化上。信息時(shí)代的到來(lái)使得企業(yè)保密管理工作發(fā)生了翻天覆地的變化，同時(shí)也面臨著信息載體形式的多元化發(fā)展。在這樣的情況下，傳統(tǒng)的管理與檢查手段已經(jīng)不能滿足當(dāng)前企業(yè)保密工作的實(shí)際要求，因此有必要將更多更先進(jìn)的信息技術(shù)引入其中，從而促進(jìn)保密管理信息化工作水平的提升。近年來(lái)，企業(yè)對(duì)于人員、技術(shù)、財(cái)務(wù)等方面的管理更加深入，并在逐步發(fā)展的過(guò)程中加強(qiáng)了對(duì)于信息方面的應(yīng)用，這也很大程度上體現(xiàn)出信息技術(shù)在企業(yè)管理中地位的提升。站在總體角度來(lái)說(shuō)，企業(yè)保密管理工作的信息化仍然處于剛剛起步的狀態(tài)，因此在保密內(nèi)容與管理手段等方面都需要進(jìn)一步加強(qiáng)考慮。企業(yè)在發(fā)展管理的過(guò)程中，其引入信息技術(shù)的根本目的就是提升經(jīng)濟(jì)效益與管理水平，因此保密管理工作的信息化也被納入其管理范圍當(dāng)中。結(jié)合企業(yè)保密管理工作的實(shí)際情況來(lái)看，其往往囊括十分復(fù)雜的組成部分與管理對(duì)象，其中包括人員、信息載體與活動(dòng)流程，這部分內(nèi)容種類(lèi)繁多，因此也大大提升了保密管理工作的難度。為提升保密管理工作成效，應(yīng)充分加強(qiáng)相應(yīng)的信息化建設(shè)工作，并結(jié)合實(shí)際情況將其劃分為基礎(chǔ)信息、工作流程以及保密檔案等多個(gè)環(huán)節(jié)，進(jìn)而有效將企業(yè)保密工作作為一個(gè)整體來(lái)實(shí)施管理。當(dāng)前，企業(yè)保密管理信息化建設(shè)的步伐已經(jīng)開(kāi)啟，并已經(jīng)取得了一定成效，然而在實(shí)際開(kāi)展的過(guò)程中也會(huì)存在一定問(wèn)題，其中主要表現(xiàn)在保密信息化建設(shè)不夠深入，相關(guān)信息技術(shù)的應(yīng)用過(guò)程趨于表面，整體上與業(yè)務(wù)流程的聯(lián)系不夠密切，同時(shí)相關(guān)人員對(duì)于實(shí)際的保密管理情況認(rèn)識(shí)不足，保密管理信息化建設(shè)也還有著很大的提升空間。在企業(yè)信息化建設(shè)的過(guò)程中，應(yīng)充分以業(yè)務(wù)流程為出發(fā)點(diǎn)，并逐步推進(jìn)信息技術(shù)與企業(yè)管理的有機(jī)結(jié)合。結(jié)合當(dāng)前的發(fā)展情況來(lái)看，保密管理工作已經(jīng)脫離了行政管理的基本范疇，同時(shí)逐步形成了自身特有的體系，同時(shí)也貫穿于企業(yè)發(fā)展管理的各個(gè)環(huán)節(jié)當(dāng)中。保密管理工作的信息化發(fā)展體現(xiàn)出較強(qiáng)的周期性與驅(qū)動(dòng)性，其管理成效很大程度上決定了企業(yè)單位整體的發(fā)展水平與質(zhì)量。總的來(lái)說(shuō)，保密管理信息化假設(shè)的開(kāi)展雖然較晚，但是先進(jìn)技術(shù)的引入與管理系統(tǒng)的構(gòu)建為其提供了重要的保障。與此同時(shí)，考慮到保密管理工作涉及較多的內(nèi)容與范疇，因此僅僅依靠一個(gè)單一的保密主管部門(mén)是遠(yuǎn)遠(yuǎn)不夠的，需要人事管理、信息化管理以及資產(chǎn)管理等多環(huán)節(jié)的協(xié)同合作，同時(shí)形成合力，共同致力于保密管理工作的逐步推進(jìn)。因此，企業(yè)在開(kāi)展保密工作信息化工作之初就應(yīng)構(gòu)建一個(gè)全過(guò)程的保密工作監(jiān)控系統(tǒng)，保證各類(lèi)業(yè)務(wù)數(shù)據(jù)與保密信息可以順利地在各個(gè)部門(mén)之間流轉(zhuǎn)，并形成一定的閉環(huán)，以確保對(duì)企業(yè)保密管理的所有環(huán)節(jié)實(shí)施有效制約與監(jiān)管。對(duì)于完成審批的數(shù)據(jù)參照預(yù)先設(shè)定的形式完成相應(yīng)的歸檔工作，以保證在最大限度上提升保密管理工作的效率與質(zhì)量，同時(shí)盡可能降低泄密隱患和泄密情況的出現(xiàn)。

三、當(dāng)前企業(yè)保密管理當(dāng)中存在的問(wèn)題

（一）缺少科學(xué)的保密工作意識(shí)

在企業(yè)實(shí)際開(kāi)展保密管理工作的過(guò)程中，其工程成效很大程度上會(huì)受到保密管理工作意識(shí)的影響，如果沒(méi)有樹(shù)立起相關(guān)意識(shí)，那么很容易引發(fā)企業(yè)內(nèi)部一系列的信息安全薄弱問(wèn)題。在以往的企業(yè)經(jīng)營(yíng)管理中，往往以提升經(jīng)濟(jì)效益作為整體的發(fā)展導(dǎo)向，因此在管理過(guò)程中對(duì)會(huì)將管理重點(diǎn)轉(zhuǎn)移到信息資源的獲取與使用上，進(jìn)而也會(huì)影響到對(duì)于信息資源的管理。在這樣的情況下，企業(yè)員工也會(huì)更加重視各類(lèi)信息的獲取與使用，沒(méi)有樹(shù)立起科學(xué)的保密工作意識(shí)，這對(duì)于信息保密管理工作的順利開(kāi)展也會(huì)起到一定限制[2]。與此同時(shí)，部分企業(yè)在開(kāi)展信息保密管理工作的時(shí)候還缺少系統(tǒng)性認(rèn)識(shí)，將更多資源投入信息保密管理系統(tǒng)的建設(shè)與維護(hù)上，對(duì)于使用系統(tǒng)的人員則沒(méi)有進(jìn)行過(guò)多管理，這也是導(dǎo)致其思想意識(shí)有待提升的原因，嚴(yán)重的時(shí)候還有可能導(dǎo)致個(gè)別員工通過(guò)竊取、販賣(mài)企業(yè)關(guān)鍵信息來(lái)?yè)Q取報(bào)酬的不法行為。

（二）信息技術(shù)開(kāi)發(fā)力度有待提升

結(jié)合企業(yè)保密管理工作水平的推進(jìn)，雖然信息化技術(shù)的應(yīng)用對(duì)于管理水平提升有著明顯的促進(jìn)作用，但很多企業(yè)仍然面臨著信息技術(shù)開(kāi)發(fā)力度不足的問(wèn)題。信息時(shí)代已經(jīng)到來(lái)，因此在企業(yè)發(fā)展過(guò)程中，信息技術(shù)的應(yīng)用已經(jīng)成了十分重要的工作內(nèi)容之一。而將其引入到保密管理當(dāng)中，不僅可以降低相關(guān)人員的工作壓力，將其從簡(jiǎn)單的工作中解放出來(lái)，同時(shí)還可以進(jìn)一步提升保密管理的工作成效，但當(dāng)前企業(yè)更多會(huì)將信息技術(shù)應(yīng)用到其他工作領(lǐng)域中，進(jìn)而忽視了信息技術(shù)與保密管理工作的結(jié)合。

（三）對(duì)于簡(jiǎn)單程序化的保密工作過(guò)于依賴(lài)

在企業(yè)進(jìn)行保密管理的時(shí)候，有一部分工作需要通過(guò)信息技術(shù)來(lái)完成，還有一部分則需要通過(guò)非計(jì)算機(jī)處理方式予以解決。由于這部分業(yè)務(wù)活動(dòng)并沒(méi)有對(duì)不同工作人員的工作范圍進(jìn)行明確劃分，因此也很容易涉及相應(yīng)的非涉密計(jì)算機(jī)處理。通常情況下，企業(yè)往往對(duì)于涉密計(jì)算機(jī)管理有著明確的要求與規(guī)定，而非保密性計(jì)算機(jī)則不會(huì)被納入日常保密檢查的范疇之中，因此也很容易引起數(shù)據(jù)信息的泄露。值得注意的是，由于保密檢查工作不具備明確的檢查范圍，因此大大提升了對(duì)于簡(jiǎn)單程序化檢查的依賴(lài)性，限制了保密管理工作的穩(wěn)定推進(jìn)。

（四）相關(guān)人員的綜合素質(zhì)有待提升

通常情況下，保密管理工作也是由企業(yè)內(nèi)部的員工來(lái)完成的，因此其完成質(zhì)量很大程度上會(huì)受到員工綜合素質(zhì)的影響。然而就當(dāng)前的發(fā)展情況來(lái)看，企業(yè)內(nèi)部仍然存在其他崗位人員兼職或者有非專(zhuān)業(yè)人員參與管理的問(wèn)題，這部分人員并沒(méi)有接受過(guò)專(zhuān)業(yè)的保密管理工作培訓(xùn)，因此其綜合素質(zhì)難以滿足企業(yè)保密工作的實(shí)際要求。同時(shí)也正是因?yàn)楸Ｃ芄芾砣藛T素質(zhì)的參差不齊，限制了相關(guān)工作的可持續(xù)開(kāi)展。

四、信息時(shí)代提升企業(yè)保密管理水平的有效措施

（一）樹(shù)立完善的保密工作意識(shí)

樹(shù)立正確的意識(shí)是實(shí)施管理實(shí)踐的重要基礎(chǔ)，因此企業(yè)內(nèi)部應(yīng)樹(shù)立起科學(xué)的信息保密管理工作意識(shí)，進(jìn)而在此基礎(chǔ)上確保信息保密管理工作的穩(wěn)定落實(shí)。結(jié)合當(dāng)前相關(guān)管理工作中存在的問(wèn)題來(lái)看，企業(yè)主要可以從兩方面入手來(lái)幫助員工樹(shù)立正確的信息保密管理工作意識(shí)。第一，企業(yè)在開(kāi)展保密管理工作的時(shí)候，應(yīng)重點(diǎn)針對(duì)企業(yè)內(nèi)部存在的誤區(qū)進(jìn)行梳理并加強(qiáng)宣傳與推廣，確保更多人員可以了解到保密管理工作的具體內(nèi)容與實(shí)際內(nèi)涵，進(jìn)而自覺(jué)糾正思想上的錯(cuò)誤認(rèn)識(shí)。例如，人力資源部門(mén)可以結(jié)合信息傳遞過(guò)程中進(jìn)行保密管理的方式進(jìn)行集中宣講，有效幫助員工樹(shù)立規(guī)范化的信息意識(shí)；第二，對(duì)以往的保密管理觀念與意識(shí)進(jìn)行更新，最大限度提升企業(yè)參與信息保密管理與系統(tǒng)建設(shè)的科學(xué)性與規(guī)范性，為相關(guān)工作的順利推進(jìn)打好基礎(chǔ)。然而值得注意的是，企業(yè)信息管理系統(tǒng)在運(yùn)行過(guò)程中難免會(huì)受到開(kāi)放性網(wǎng)絡(luò)環(huán)境的影響，進(jìn)而存在一定的風(fēng)險(xiǎn)與漏洞。在這樣的情況下，企業(yè)管理人員應(yīng)在引入先進(jìn)信息技術(shù)的同時(shí)強(qiáng)化對(duì)信息管理人員的規(guī)范，避免因操作失誤與管理不規(guī)范而引起信息的泄露。

（二）加強(qiáng)信息技術(shù)的應(yīng)用

在企業(yè)信息保密管理的過(guò)程中加強(qiáng)對(duì)信息技術(shù)的應(yīng)用有助于提升工作效率，并帶動(dòng)信息保密性的增強(qiáng)。針對(duì)信息管理還可以建立相應(yīng)的信息化檔案，不僅可以促進(jìn)信息資源共享的實(shí)現(xiàn)，還可以降低相關(guān)人員的工作壓力，同時(shí)有效避免傳統(tǒng)管理方式所帶來(lái)的信息丟失隱患。此外，企業(yè)在應(yīng)用信息化保密管理方式的時(shí)候，還應(yīng)注重防火墻的建立，避免黑客竊取數(shù)據(jù)信息?？傮w來(lái)說(shuō)，信息化檔案的建立符合信息時(shí)代的發(fā)展趨勢(shì)與要求，對(duì)于提升企業(yè)經(jīng)濟(jì)水平、促進(jìn)其可持續(xù)發(fā)展都有著十分關(guān)鍵的作用[3]。

（三）注重保密管理工作的創(chuàng)新

傳統(tǒng)的信息管理方式往往難以適應(yīng)新時(shí)代下的企業(yè)發(fā)展需求，因此應(yīng)注重保密管理工作方法的創(chuàng)新。相較于以往的工作模式，信息時(shí)代保密管理工作往往更加復(fù)雜且多元化，同時(shí)也涉及更多的專(zhuān)業(yè)知識(shí)與科學(xué)方式?，F(xiàn)階段，傳統(tǒng)紙質(zhì)信息保密形式逐步被信息技術(shù)管理系統(tǒng)所取代，因此企業(yè)在開(kāi)展有關(guān)工作的時(shí)候應(yīng)充分注重對(duì)技術(shù)、知識(shí)與人才的優(yōu)化配置，為保密管理工作的順利開(kāi)展奠定基礎(chǔ)。除此以外，加強(qiáng)對(duì)思路與方法的創(chuàng)新也是十分關(guān)鍵的，同時(shí)最大限度地保證信息管理系統(tǒng)應(yīng)用與技術(shù)方法相適應(yīng)，符合企業(yè)發(fā)展的實(shí)際需求。在此過(guò)程中，企業(yè)開(kāi)展保密管理工作應(yīng)有效結(jié)合實(shí)際情況加以創(chuàng)新，從而確保保密管理工作的質(zhì)量與效率[4]。

（四）建立完善的保密管理工作團(tuán)隊(duì)

參與保密管理工作的人員是影響工作質(zhì)量的最關(guān)鍵因素，因此為提升信息保密管理效果，企業(yè)應(yīng)將更多資源投入人員管理當(dāng)中，進(jìn)而建立起更加完善的保密管理工作團(tuán)隊(duì)，一方面可以提升保密工作質(zhì)量與效率，另一方面還可以減少人為因素對(duì)工作流程的影響。加強(qiáng)保密管理工作團(tuán)隊(duì)建設(shè)主要可以從兩個(gè)角度入手，分別是落實(shí)保密責(zé)任機(jī)制以及構(gòu)建保密工作機(jī)制[5]。對(duì)于落實(shí)保密責(zé)任機(jī)制來(lái)說(shuō)，應(yīng)針對(duì)相關(guān)人員完成保密管理崗位劃分與職責(zé)分配，并保證各個(gè)崗位員工可以樹(shù)立起相應(yīng)的履職責(zé)任意識(shí)，提升自身參與保密管理工作的積極性與主動(dòng)性。而對(duì)于保密工作機(jī)制來(lái)說(shuō)，則應(yīng)充分履行精細(xì)化原則，實(shí)現(xiàn)對(duì)各個(gè)崗位的有效分工，同時(shí)結(jié)合企業(yè)管理的實(shí)際需求對(duì)各個(gè)崗位人員提供指導(dǎo)，提升管理團(tuán)隊(duì)建設(shè)的完整性與完善性。除此以外，還應(yīng)針對(duì)保密管理工作中可能存在的保密風(fēng)險(xiǎn)建立責(zé)任追溯機(jī)制，一旦出現(xiàn)問(wèn)題，確?？梢栽诘谝粫r(shí)間找到相應(yīng)的負(fù)責(zé)人員，并提出針對(duì)性的解決措施，促進(jìn)企業(yè)保密管理工作水平的提升。

綜上所述，在企業(yè)發(fā)展過(guò)程中，保密管理工作發(fā)揮著越來(lái)越關(guān)鍵的作用，而在信息時(shí)代到來(lái)的情況下，有必要將更多先進(jìn)的信息技術(shù)引入其中，進(jìn)而實(shí)現(xiàn)保密管理工作水平的提升。然而就當(dāng)前的發(fā)展情況來(lái)看，企業(yè)在進(jìn)行保密管理的時(shí)候往往會(huì)存在缺少保密工作意識(shí)、信息技術(shù)開(kāi)發(fā)力度不足、相關(guān)人員綜合素質(zhì)有待提升等問(wèn)題，因此企業(yè)應(yīng)充分針對(duì)相關(guān)問(wèn)題提出針對(duì)性的解決措施，推動(dòng)企業(yè)的可持續(xù)發(fā)展。