張新苗
摘 要:隨著企業改革的持續深入,保密工作不僅面臨更大的困難,也越來越受到重視,加強企業保密工作已變得迫在眉睫。本文從企業保密工作的重要作用入手,探討提出若干加強企業保密工作的途徑,希望能為提高企業保密工作質量提供參考。
關鍵詞:企業;保密工作;重要作用;途徑
保密工作事關企業的安全與利益,是促進企業有序發展的基礎保障,與企業的生死存亡息息相關。目前,企業保密工作普遍面臨人員保密意識淡薄、企業保密制度不完善、忽視對現代信息技術的利用等問題,導致保密工作水平得不到有效提高,威脅企業的安全與穩定,急需通過切實有效的途徑來解決。
一、企業保密工作的重要作用
對企業而言,整個系統的安全性取決于最薄弱環節的安全強度,發生一次泄密事件將會導致所有安全保密工作都功虧一簣,泄密事件給企業帶來的損失也是不可估量的。所以企業加強保密工作對提高其自我保護能力、保障核心競爭力等有重要作用。首先,企業保密工作是維護企業穩定的一項重要保證。企業猶如一個微型社會,其秘密涉及各行各業,如果發生泄密事件,那么影響的不僅是企業自身的利益,還會破壞企業的穩定性,使企業安全受到嚴重的威脅。其次,企業保密工作是維護企業利益的一個重要手段。隨著《企業法》的貫徹與落實,企業對外交往的范圍越來越大,涉外人員逐漸增多,如果企業此時忽視開展保密工作,那么涉密文件、經營策略、核心技術、尖端技術等很可能會泄露出去,使企業蒙受巨大的利益損失。所以加強保密工作是企業義不容辭的職責[1]。
二、加強企業保密工作的途徑
(一)開展保密教育工作,增強人員的保密意識
一方面,企業要注重針對全體人員開展保密教育工作,將保護企業商業秘密的宣傳活動納入企業政工工作范疇,利用開會、培訓、報刊等形式對全員進行保密教育,使全體人員都能充分認識到保護企業秘密的重要作用,不斷增強保密意識。例如筆者所在企業,就把保密納入為員工入職教育內容之一;還在公司辦公、會議場所,張貼“涉密不上網、上網不涉密”等保密提醒警示。 另一方面,企業應注重加強重要崗位人員的保密教育和培訓工作,包括企業的領導干部、生產、經營、財務以及工程技術、科研、管理以及保密部門人員和專兼職人員等。領導干部對企業保密工作擔負著第一責任,應有意識、有計劃地在領導學習班上安排保密教育內容,并把保密條款融入日常的工作職責里,經常性考核其學習保密知識的情況,堅決落實企業領導干部的保密責任制;保密部門人員以及專兼職人員是直接從事企業保密工作的,責任重大,應注重對其加強法制教育、保密規制教育,從而明確各自應當承擔的義務與法律責任;生產、經營、財務人員以及工程技術、科研人員不僅是生產企業秘密的人,更容易變成泄密的源頭,需要不斷加強保密教育,持續增強他們的保密意識,從而自覺筑牢為企業保守秘密的防線,成功抵制外部利益的誘惑。
(二)完善各項保密制度,實現保密工作法制化
一方面,企業要完善建立各項保密制度,不僅要學習先進的經驗,更要針對自身實際有針對性地采取保密措施,如可口可樂的配方自問世一百多年以來,營業額驚人,一度被譽為世界第一飲料,之所以其配方能保住,采取的就是秘密分解術,公司的技術人員與經理各掌握一半。又如一些高科技企業醞釀出臺了終身員工制,主要是針對那些在企業發展中貢獻巨大的技術人員、關鍵崗位工作人員等,避免因技術人員跳槽而泄露企業的秘密。另一方面,企業還需學會運用法律武器保護自己的利益。一是有法可依,法制化不僅是國家的事,同時也是企業的事,保密關系的契約化、制度化就是企業保密的法制之一,一項技術從開始研究時就應充分考慮保密問題,及時與相關人員簽訂保密協議,并進行公證,賦予其法律效應。二是執法必嚴,只要違背了契約,就要嚴格追究其法律責任,在彌補企業損失的同時起到震懾他人的作用,真正保護好自己。
(三)充分利用信息技術,提高保密工作的水平
隨著信息技術的快速發展,企業保密工作也應緊跟時代步伐,注重對先進信息技術的應用,以便為加強保密工作提供物質保障[2]。一方面,企業應加強研發運行新技術新工具。移動存儲介質公私混用、明密不分等也是泄密的嚴重隱患。如當U盤中毒后又在企業的涉密計算機、非涉密計算機之間交叉使用,涉密信息就極易被不法分子通過互聯網截取。所以研發或使用涉密移動存儲介質加強保密管理對企業而言非常有必要,同時要雙向管控U盤、計算機,從技術的角度確保在使用移動存儲介質過程中不泄露合法信息、不鉆進非法信息。另一方面,企業應加強應用信息安全技術,嚴格區分涉密與非涉密計算機,禁止用涉密計算機連接互聯網,特別是企業的領導干部、技術人員等配備的筆記本電腦通常都存儲著很多機密資料,如果在項目評審、業務談判、匯報等活動中上互聯網,就極易把秘密泄露出去。此外,企業部分人員為方便加班,習慣用移動存儲介質攜帶涉密資料,并在家用電腦、辦公電腦上交叉使用,也極易通過擺渡程度泄露機密,企業內網外聯缺乏有效物理隔離或涉密資料通過QQ等公共聊天工具發送也很容易失密。所以務必要采取物理隔絕、身份識別技術、綁定機器物理地址與IP地址、加密技術等信息技術手段,使存儲、處理、傳送電子信息的過程更加安全,有效提高企業保密工作水平。筆者所在企業的集團公司,還在企業內網中專門開發運行了保密報警軟件,一旦檢索到有敏感字符和信息在內網往外發送就會當即警報,監控人員就會第一時間通知到涉事單位進行及時處置。
三、結語
保密工作的專業性極強,需要企業充分認識到其重要作用,并通過開展保密教育工作、完善各項保密制度、充分利用信息技術等途徑,有效防止企業機密信息的泄露,使其在維護企業的安全與穩定、推動企業健康發展等過程中發揮應有的作用。
參考文獻:
[1]辛紅.淺談如何加強新形勢下企業保密工作[J].現代物業(上旬刊),2014(Z1):16-18.
[2]鄒曉光,叢兵兵.利用信息化技術提升企業保密工作的管理水平[J].哈爾濱軸承,2013(04):52-54.