基于當前信息泄密案件中保密問題的思考

張月艷　韓超

摘要：我們國家在信息安全方面制定了相應的法律，但泄密、竅密事件卻屢有發生，對涉及單位造成的經濟損失、負面影響都是不可估量的，針對科研院所保密問題現狀，找出泄密的根本原因，從制度上、形式上采取積極的防范措施，防微杜漸的避免泄密給單位造成的不必要損失。

關鍵詞：信息泄密 保密問題 思考

一、當前保密問題現狀

近年來，企業商業竊密、泄密案件屢屢發生，不管是技術人員參與竊密、高管離職帶走資料，或者內部系統漏洞遭受攻擊，企業泄密的途徑無處不在，這其中不僅有人為的因素，也有辦公設備方面的（比如：智能復印機、打印機的自動保存記憶功能、加上病毒小程序的U盤插入電腦就可自動搜索并拷貝電腦中的相關信息，內部安裝了芯片的話筒、碎紙機在連接網絡狀態時會自動對外發送相關信息）。

不管是人為因素還是辦公設備的原因，當涉企業信息泄密問題范圍之廣、給企業造成損失之大，都會引起非常的重視，而數據安全問題中涉及會計信息方面的財務人員更是非常重要，因為他們最核心的要素在于如何保密企業的財務賬目、財務數據、財務統計報表等，一旦賬目泄露外流或是對外公開，被競爭對手掌握，對于企業來說，不僅影響企業的發展，給企業造成被動局面，甚至會迫使企業陷入絕境。

二、泄密原因分析

企業內部信息的泄密原因有很多種，據南京檢察院調查報告顯示：企業泄密案八成與跳槽員工有關，而單位在自身發展管理過程中，泄密的根本原因有以下三個方面：

（一）認識不到位

面對日益嚴峻的保密形勢，沒有真正把思想教育擺在至關重要位置，發揮思想指揮棒的作用，保密教育組織缺失、覆蓋面窄，分崗位、分層次、分時機啟發誘導不深入。

（二）管理不到位

按照“制度先行、預防為主”的原則，企業建立了一整套保密管理制度。然而，部分制度沒有根據形勢變化及時修訂，適用性、針對性受到影響。加之保密監管力量不足、力度不夠，沒有對違規行為及時嚴肅處理，一定程度造成制度與現實脫節，僅是寫在紙上、貼在墻上、形同虛設。

（三）防護不到位

部分保密干部對信息網絡技術不熟悉，對風險不敏感，技術手段薄弱，防范裝備落后，保密工作基礎還不牢靠。

三、針對保密工作現狀及泄密原因的應對措施

（一）對涉密信息電腦的防范措施

由于涉密電腦中電子文件的特殊性，所以加強保密工作非常重要。主要措施：對于涉密的電腦系統需由相關的部門審批，未經審批不能投入運行；對涉密電腦進行身份鑒定，要定期更換口令；無關人員不能訪問涉密電腦；涉密電腦中保密管理員、系統管理員、密鑰管理員應由不同的人員擔任，各部門人員應該職責明確。

（二）依據國家保密法規定采取的相應做法

《中華人民共和國保密法》第七條明確規定：機關、單位應當實行保密工作責任制，健全保密管理制度，完善保密防護措施，開展保密宣傳教育，加強保密檢查。

針對以上規定，可采取以下五方面積極防范措施：

1、加強宣傳教育，幫助大家擰緊“總開關”

將保密教育作為一項經常性、基礎性工作緊抓不放，辦好保密干部培訓班，加強案例警示教育，組織技術演示，開發考試系統，切實增強關鍵崗位、關鍵人員的保密意識和保密常識。通過有形的方式、無形的滲透，真正使保密工作入腦入心，讓大家始終繃緊保密這根弦，錘煉保守秘密的政治自覺。

2、推進制度落實，幫助大家規范個人行為

按照“于法周延、于事簡便”的原則，持續推進制度體系建設，重點圍繞涉密人員管理、定密規范管理、網絡保密管理制訂相關辦法，明確具體流程、設計相關表單，真正讓制度容易理解、便于執行、更好落地。堅持把紀律和規矩挺在前面，用好保密監督檢查的鐵拳頭，豎起帶電的高壓線，抓早抓小，防微杜漸，讓大家心存敬畏，不碰紅線、不越底線。

3、加強專業防護，幫助大家打造本質安全環境

主動擔當總部涉密文件管理重任，實行統一管理和分級負責，解決好私自留存涉密文件的問題，最大程度減少員工的個人風險。瞄準網絡這個主戰場，與保密工作機構密切配合，強化人防物防技防三項措施，建好專網內網外網三層屏障，著力打造“攻不破、竊不走、看不懂、賴不掉”的網絡環境，讓大家用的安心、干的放心。

4、簽訂保密責任狀，明確保密責任和范圍

保密責任事關單位全局利益，為了夯實工作基礎，扎緊保密籬笆，杜絕重大失泄密事件發生，單位不僅要讓保密工作與企業領導業績考核掛鉤，上級領導也要從人力、物力、財力對保密工作予以傾斜。單位的機要保密處的責任也就愈加重大，為了分解這種壓力，讓每位員工能自覺從內心里重視、從行為上遵守保密法規，單位可采用簽訂保密責任狀的方式，在責任狀里首先要明確保密的法律責任，其次是針對各自主管工作的保密范圍。從上至下層層分解保密責任，這也是單位內部業績考核的補充完善。

針對科研院所，保密責任狀的簽訂可分兩方面：第一方面，單位保密辦員工與主管領導簽訂內部保密責任狀；第二方面，單位最高領導與各部門主管領導簽訂保密責任狀。

5、每年開展保密宣傳月活動

每年5月為開展保密工作宣傳月，設立相應活動主題，結合我國目前“以法治國”新形勢，單位可根據當年保密工作要點，圍繞主題，開展形式多樣、內容豐富的宣傳教育活動。在單位內部營造學習保密基本知識，貫徹保密法律法規的濃厚氛圍，增強領導干部及員工的保密責任意識和保密法制觀念，讓維護單位利益成為大家的自覺行動，為單位創造良好的保密安全環境。

四、結束語

單位內部重要信息的泄密不僅讓單位蒙受了巨大的經濟利益損失，同時給單位發展帶來負面影響，更直接暴露出保密工作沒有做好的根本原因，在發現泄密的主要渠道為人為因素、辦公設備方面后，采取相應的積極保密措施，像簽訂保密責任狀、開展保密宣傳活動等，讓保密意識從制度上深入人心，在實際工作中慢慢杜絕泄密造成的嚴重后果，企業管理者更要持續高度重視，警鐘長鳴！讓每位員工時刻記住：保密工作只有起點，沒有終點。

參考文獻：

[1]高俊濤.淺析電子文件的保密技術[J].技術與市場，2015（12）