陳軍(中國石油化工股份有限公司天津分公司,300271)
如何加強新形勢下企業的保密工作
陳軍(中國石油化工股份有限公司天津分公司,300271)
保密工作要堅持以習近平總書記提出的“黨管保密”原則、加強依法治密、加大創新力度、做好綜合防范的要求為指引,不斷推動保密工作實現新提升、新跨越。作為企業來講保密工作就是保發展、保效益,加強機要文件管理,確保網絡信息安全,保護好企業專利技術、生產經營數據等,一直是做好保密工作重中之重。通過加強制度建設、強化宣傳教育、科學規范管理,不斷提高全員保密意識和保密技能,保密工作一定會取得實效。本文筆者根據工作實踐,對新形勢下企業的保密管理工作提出建議。
保密法;商業秘密;企業保密;綜合防范
保密工作是現代企業管理中一個不可或缺的重要內容。做好保密工作無論對于國家機關還是現代企業,都是非常重要的。在當前形勢下,要準確把握做好新形勢下保密工作的新理念、新舉措,堅持以習近平總書記提出的“黨管保密”原則、加強依法治密、加大創新力度、做好綜合防范四個方面的要求為指引,不斷推動新形勢下保密工作實現新提升、新跨越。作為企業來講保密工作就是保發展、保效益,加強機要文件管理,確保網絡信息安全,保護好企業專利技術、科研開發成果、生產經營數據等,一直是保密工作中的重中之重。通過加強制度建設、強化宣傳教育、科學規范管理,不斷提高全員保密意識和保密技能,保密工作一定會取得實效,從而發揮為企業發展保駕護航的作用。
做好企業保密工作,要結合實際,建立健全諸如《商業秘密保護實施細則》、《信息系統和信息設備保密管理規定》、《機要文件管理規定》等制度,力爭形成保密制度體系,確保依法依規開展保密工作。在此基礎上,要加強制度執行情況的檢查考核,應研究制定保密檢查考核管理辦法,制定配套考核細則,并將考核結果納入基層黨建考核,促進保密各項工作的有效落實,這也是落實各項保密制度的最終體現。檢查考核工作要緊密聯系實際,可以從涉密人員管理、保密要害部位管理、涉密載體管理、商業秘密管理等方面進行自查自評。通過自查自評,切實做到以查促改,以查促管。要充分利用檢查結果更好地促進保密工作,可以將檢查考核結果作為評先評優工作的主要依據,并結合日常工作情況,組織開展評比表彰工作,培養樹立保密工作先進單位和先進個人,并進行獎勵兌現。
提高員工的保密意識,是做好保密工作的基礎。可以通過組織開展保密宣傳周、中心組學習、簽訂保密協議、開展知識答卷等形式,分層次開展保密教育活動。
加強保密學習,要把《中華人民共和國保密法》以及上級保密工作有關要求作為企業各級領導班子保密學習內容,結合各自分管工作,找準企業生產經營等過程中保密工作的關鍵點,帶頭提高保密意識,帶頭狠抓保密工作,發揮引領作用。同時,還可以充分利用各種媒介開展保密宣傳活動,可以在公司門戶網站設立專欄,發布保密學習知識,供各個基層單位和員工進行學習,擴大學習覆蓋面和影響力面。可以把保密知識作為新入職員工的學習教育內容,把保密工作關口前移。
加強保密培訓,要不斷強化專兼職保密干部的培訓,可以定期組織開展保密干部培訓班,重點加強保密工作專業業務知識的普及掌握,其中要注重培訓后的考核和二次培訓工作,提高保密干部的履職能力。要注重強化群眾性保密宣傳教育,可以組織開展保密宣傳周活動,通過制作計算機、復印機、打印機保密提醒標識,發放保密常識提醒卡,在企業媒體上開設“保密普法專欄”,在基層單位內部刊物上刊發“保密知識專刊”、擺放《涉密人員涉密行為規范》掛圖,懸掛保密主題橫幅等活動,擴大保密宣傳教育覆蓋面和影響力,使保密宣傳教育實現“進機關、進一線、進班組”,營造人人自覺保守國家和公司商業秘密氛圍,力爭培育企業特色保密文化。
加強涉密人員管理。可以根據接觸國家秘密人員的實際情況和公司商業秘密保護范圍目錄,準確界定涉密崗位和涉密人員,建立涉密人員基礎臺賬。涉密人員上崗前經過保密審查和保密培訓,簽訂保密責任書。涉密人員在崗期間要不斷熟悉掌握相關保密事項范圍,做到認真履行保密職責。涉密人員離崗前所在部門要按照有關規定對其進行保密教育,清退涉密載體,簽訂保密競業禁止承諾書。另外,可以定期組織涉密人員簽訂《保密提醒函》,做到警鐘長鳴。
加強涉密文件管理。要建立健全機要文件管理制度,并認真執行。要嚴格涉密文件登記、傳閱、保存、銷毀等管理環節,堅決做到涉密文件專人管理、專薄登記、專室存放,從根本上杜絕涉密文件在流轉環節的泄密隱患。要加強涉密文件機要室的管理工作,安裝防盜門、防盜窗、防盜柜和監控器,實現“三鐵一器”管理,確保涉密文件安全。加強涉密文件使用管理工作,嚴格執行知悉范圍,不擅自擴大。嚴控涉密文件復印管理,機密級以上文件杜絕復印,秘密級文件復印嚴格履行審批程序。要加強涉密文件流轉速度,力爭做到涉密文件傳閱使用不過夜。
加強保密裝備配備。要以積極建設符合保密要求的辦公網絡系統為重點,建立涉密計算機、重點部門部位計算機違規外聯監管平臺,實現從人防到技防的轉變。要加強涉密計算機保密管理工作,配齊“三合一”技防系統,并配備計算機保密檢查專用工具,定期進行檢查,確保涉密計算機安全。
石化企業在信息時代對網絡的使用更加依賴,因此網絡信息安全相關問題日益突出。影響企業網絡信息系統安全的因素很多,可能是有意的攻擊,也可能是員工無意的操作,還可能是外來攻擊者對網絡系統資源的非法使用。網絡中的不安全信息可以分為兩類:非法信息和攻擊性信息。眾所周知非法信息是違背法律原則的信息,而攻擊性信息可能雖然沒有違反現行的法律,但是為公眾的所不認可的信息,在這兩類信息中都有可能存在引發網絡安全的病毒。企業需要保護的信息包括專利技術、經營數據、重要客戶信息等。
具體的防范措施應該包括:一是通過制定訪問策略讓用戶能夠訪問到安全有效的資源;二是及時更新操作系統和殺毒軟件;三是加強互聯網門戶網站的檢查;四是對互聯網接入口數量采取控制措施。五是注重規范信息公開保密審查制度,加強對公開信息網的保密管理,按照“誰公開、誰負責”原則,進一步健全和規范信息公開保密審查制度,確保國家秘密和公司商業秘密安全。
保密工作既是涉及黨和國家建設的一項重要的內容,也是企業一項重點工作,尤其是新形勢下,一定要高度重視保密工作,落實各級保密責任,科學規范管理,強化監督檢查,不斷提高保密工作水平,為企業和諧持續有效發展保駕護航。