企業(yè)保密工作現(xiàn)狀及思考

傅強(qiáng)?李永彬?封川川?李菁

摘 要：保密工作事關(guān)國家的安全和利益，它直接影響著國家的改革、發(fā)展和穩(wěn)定大局。企業(yè)也是如此，如果一個(gè)企業(yè)的商業(yè)秘密被泄密，眾所周知會(huì)給企業(yè)帶來嚴(yán)重的損失，如果一個(gè)企業(yè)的人事秘密被泄密，可能會(huì)給企業(yè)的大局帶來不穩(wěn)定因素，所以說保密工作是企業(yè)生存和發(fā)展重要基石。

關(guān)鍵詞：保密；安全；利益；發(fā)展；穩(wěn)定

近年來，隨著國家對(duì)保密工作的重視，對(duì)《保密法》的宣貫、普及教育逐步推廣，廣大干部員工的保密意識(shí)有了很大的提高。公司對(duì)文件、涉密載體、網(wǎng)絡(luò)以及隊(duì)伍、裝備配置等各方面進(jìn)行了嚴(yán)格管理，公司計(jì)算機(jī)嚴(yán)格實(shí)行內(nèi)外網(wǎng)隔離，U盤統(tǒng)一認(rèn)證，有效防止了失泄密事件的發(fā)生。但是，電子信息化的發(fā)展日新月異，保密工作面臨的挑戰(zhàn)也越來越嚴(yán)峻，技術(shù)手段和措施都有待進(jìn)一步提高。

一、企業(yè)保密管理工作現(xiàn)狀

1.保密意識(shí)強(qiáng)化不到位。面對(duì)企業(yè)改革帶來的新形勢(shì)和新問題，部分干部、員工對(duì)形勢(shì)變化認(rèn)識(shí)不足，學(xué)習(xí)保密知識(shí)流于形勢(shì)，將一些涉密資料帶到公司外進(jìn)行打印，將有涉密內(nèi)容的移動(dòng)存貯介質(zhì)隨意插入無安全防護(hù)的計(jì)算機(jī)使用，在網(wǎng)絡(luò)上任意傳輸公司文件資料等等，還存在“有密難保”和“無密可保”的認(rèn)識(shí)誤區(qū)，從思想上沒有充分認(rèn)識(shí)企業(yè)保密工作的重要性和緊迫性。

2.保密技術(shù)防范能力差。隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，雖然有專門的信息管理人員，內(nèi)、外網(wǎng)實(shí)行了物理隔離，U盤也實(shí)行了認(rèn)證，但由于內(nèi)網(wǎng)不能連接互聯(lián)網(wǎng)，殺毒軟件不能及時(shí)升級(jí)，移動(dòng)存儲(chǔ)介質(zhì)可以內(nèi)外網(wǎng)互用，同一賬戶多人使用，密碼口令不符合技防要求，且使用周期過長，有的甚至長期不更換涉密口令等等，安全隱患頗多。

3.保密制度執(zhí)行不到位。雖然有制度可依，但對(duì)保密制度的執(zhí)行缺乏可操作性強(qiáng)的保密監(jiān)督管理制度，致使制度約束力不足、執(zhí)行不到位。文件定秘不準(zhǔn)確，秘級(jí)、保秘期限把握不準(zhǔn)，導(dǎo)致該定秘的未定秘，不能嚴(yán)格區(qū)分“秘”和“非秘”以及秘的等級(jí)。

4.保密崗位無專職人員，兼職人員工作任務(wù)重、頭緒多，對(duì)保密工作缺乏專業(yè)性、系統(tǒng)性研究，業(yè)務(wù)水平亟待進(jìn)一步提升。

二、如何開展保密工作

1.做好保密的宣傳教育工作

要想做好保密工作，首先要讓職工充分認(rèn)識(shí)到保密工作的重要性、緊迫性和必要性。在企業(yè)采取多種形式進(jìn)行廣泛宣傳保密知識(shí)，讓員工明確知道哪些是屬保密范圍，包括國家秘密及企業(yè)的商務(wù)、技術(shù)、管理等秘密。經(jīng)常性地組織員工觀看保密案例，讓員工知道保密的重要性以及泄密行為的危害，如何堵住泄密的渠道。各部門教育和要求員工做到不該看的不看，不該聽的不聽，不該說的不說，不該傳的不傳。讓自覺遵守國家和企業(yè)的保密制度，履行保密職責(zé)成為企業(yè)的一種良好風(fēng)氣。

2.加強(qiáng)保密工作的硬件設(shè)施建設(shè)

做好涉密計(jì)算機(jī)管理。一是做好涉密計(jì)算機(jī)的管理，做到涉密文件必須在涉密計(jì)算機(jī)上操作，非涉密人員不得操作涉密計(jì)算機(jī)；二是做好涉密計(jì)算機(jī)操作登記工作，凡是操作人員一律按照規(guī)定進(jìn)行登記；三是做好可移動(dòng)U的保密管理，實(shí)行專人管理，保密辦不定期對(duì)涉密計(jì)算機(jī)和可移動(dòng)U盤的使用及管理情況進(jìn)行檢查，發(fā)現(xiàn)問題及時(shí)進(jìn)行整改和考核，保證不出現(xiàn)涉密事件。四是做好涉密會(huì)議召開時(shí)的保密工作，確保保密機(jī)的正常使用。

3.加強(qiáng)保密工作的軟件建設(shè)

完善保密管理及制度建設(shè)。根據(jù)企業(yè)生產(chǎn)、發(fā)展情況，及時(shí)做好保密制度的修訂完善工作，從管理制度上保證保密各項(xiàng)工作的開展，保密辦定期/不定期對(duì)各部門及分公司的保密工作進(jìn)行檢查，即時(shí)發(fā)現(xiàn)保密工作的薄弱環(huán)節(jié)和隱患，要求相關(guān)責(zé)任部門進(jìn)行整改，防患于未然。加強(qiáng)對(duì)網(wǎng)絡(luò)的管理，做到員工電腦用戶名實(shí)名制，不定期對(duì)員工的辦公電腦進(jìn)行檢查，確保秘密文件不從網(wǎng)上傳出。同時(shí)做好企業(yè)局域網(wǎng)的保密管理，對(duì)于企業(yè)商務(wù)秘密采取有效措施，確保不泄漏。做好涉密人員的資格認(rèn)證和確認(rèn)工作，盡量減少知悉范圍。

三、具體實(shí)施步驟

1.加強(qiáng)領(lǐng)導(dǎo)，統(tǒng)一思想，把保密工作放在重要的位置上，長抓不懈

一是構(gòu)建了保密工作常態(tài)化運(yùn)行機(jī)制。將保密工作列入重要的議事日程，確立了“保密工作無小事”的思想理念，把“明確責(zé)任、落實(shí)制度、加強(qiáng)管理、保住秘密”作為保密工作的總思路，從組織建設(shè)入手，將保密工作擺在了突出位置。二是加強(qiáng)組織領(lǐng)導(dǎo)。成立保密工作領(lǐng)導(dǎo)小組，由黨政正職領(lǐng)導(dǎo)擔(dān)任保密工作領(lǐng)導(dǎo)小組組長，對(duì)保密工作總負(fù)責(zé)；由保密辦公室直接分管保密工作，負(fù)責(zé)指導(dǎo)、協(xié)調(diào)和督促、檢查保密事務(wù)，及時(shí)處理保密工作中的重大問題和失泄密事件，定期召開保密工作專題會(huì)議，從組織協(xié)調(diào)、方案制定、部署實(shí)施、督導(dǎo)檢查、分析總結(jié)、考核評(píng)估等各環(huán)節(jié)入手，加強(qiáng)全過程督導(dǎo)與考核，各項(xiàng)保密工作有序推進(jìn)。三是緊扣“摸底數(shù)、查隱患、找辦法”三個(gè)方面，針對(duì)企業(yè)保密重點(diǎn)部門、部位深入調(diào)查研究，通過實(shí)地察看、個(gè)別訪談、統(tǒng)計(jì)分析等多種形式，廣泛收集和聽取建議意見，深入排查存在的問題和薄弱環(huán)節(jié)，根據(jù)重點(diǎn)失泄密風(fēng)險(xiǎn)點(diǎn)，優(yōu)化完善專項(xiàng)管理辦法和措施，消除存在的風(fēng)險(xiǎn)隱患，切實(shí)增強(qiáng)保密工作的針對(duì)性和實(shí)效性。

2.加強(qiáng)教育，確保思想認(rèn)識(shí)到位

一是強(qiáng)化部門安全保密責(zé)任，與各單位、涉密人員層層簽訂《安全保密責(zé)任書》、《涉密人員保證書》和《涉密人員離崗保密承諾書》，引導(dǎo)員工自覺遵守涉密文件、信息安全等管理制度，提高了涉密人員的安全意識(shí)、保密意識(shí)和規(guī)范意識(shí)。二是將保密培訓(xùn)列入入場(chǎng)教育培訓(xùn)計(jì)劃，作為員工入職培訓(xùn)、崗前培訓(xùn)和在職培訓(xùn)的重要內(nèi)容，結(jié)合實(shí)際工作有計(jì)劃、分層次、多形式組織開展系列學(xué)習(xí)活動(dòng)，增強(qiáng)了培訓(xùn)的針對(duì)性和實(shí)效性。三是廣泛開展保密法制宣傳教育，大力推進(jìn)“保密法制宣傳教育月”活動(dòng)，積極參加保密知識(shí)答題競賽，不斷加強(qiáng)保密干部、工作人員的業(yè)務(wù)能力培養(yǎng)，提高保密知識(shí)和技能水平，提升保密防范能力。

3.嚴(yán)格管理，全面排查風(fēng)險(xiǎn)隱患

一是認(rèn)真梳理文件定密、解密情況，規(guī)范文件收、發(fā)、保管等各環(huán)節(jié)管理，做到“發(fā)文有審批、收文有登記、閱處有簽收”，同時(shí)，加強(qiáng)涉密文件復(fù)印、翻印管理，重要秘密文件設(shè)專人保管、專柜存放，確保企業(yè)不發(fā)生失密和泄密事件。二是加強(qiáng)計(jì)算機(jī)及網(wǎng)絡(luò)、涉密載體保密管理，嚴(yán)格落實(shí)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)隔離措施，企業(yè)的計(jì)算機(jī)全部安裝網(wǎng)絡(luò)防火墻，在保密要害部門配置專用涉密計(jì)算機(jī)，做到專機(jī)專用，增強(qiáng)企業(yè)信息的安全防護(hù)能力。三是將保密制度與報(bào)告制度、督查制度、責(zé)任制度有機(jī)結(jié)合，健全完善《保密工作管理辦法》、《保密獎(jiǎng)懲管理辦法》等各項(xiàng)規(guī)章制度，到崗到位落實(shí)保密工作職責(zé)任務(wù)、目標(biāo)要求和工作程序，確保保密工作有章可循、有據(jù)可查，嚴(yán)格按照程序

辦事。

四、對(duì)持續(xù)推進(jìn)保密工作的思路與對(duì)策

全面落實(shí)保密工作職責(zé)需要進(jìn)一步理清工作思路，明確工作方向，落實(shí)改進(jìn)措施，推動(dòng)保密工作取得新成效。重點(diǎn)抓好幾個(gè)方面的工作：

1.務(wù)實(shí)求效，深化調(diào)查研究。嚴(yán)格對(duì)保密工作情況進(jìn)行深入總結(jié)調(diào)研，認(rèn)真分析活動(dòng)成效與存在問題，根據(jù)保密工作的規(guī)律、特點(diǎn)，制定風(fēng)險(xiǎn)防范措施、制度和標(biāo)準(zhǔn)，真正把保密工作各環(huán)節(jié)做深、做細(xì)、做實(shí)，確保保密工作取得實(shí)效。

2.落實(shí)責(zé)任，加強(qiáng)保密管理。按照“誰主管、誰負(fù)責(zé)”的原則，嚴(yán)格落實(shí)分級(jí)負(fù)責(zé)的安全保障機(jī)制，定期補(bǔ)充、修訂和完善各項(xiàng)保密規(guī)章制度，不斷加強(qiáng)日常工作管理，全面開展保密問題查改工作，及時(shí)發(fā)現(xiàn)問題、消除隱患，形成一級(jí)抓一級(jí)、層層抓落實(shí)的長效工作機(jī)制。

3.多措并舉，加強(qiáng)教育培訓(xùn)。加強(qiáng)對(duì)涉密人員的上崗、在崗和離崗培訓(xùn)，積極舉辦保密工作專題培訓(xùn)班，安排涉密人員參加上級(jí)公司保密培訓(xùn)，使涉密人員熟悉掌握保密法律法規(guī)、保密技術(shù)防范要求和知識(shí)，增強(qiáng)防范泄密竊密的能力，著力打造一支具有較高政治素質(zhì)、法律素質(zhì)和專業(yè)水平的保密工作隊(duì)伍。