基于信息化環境下企業信息保密方案的思考

李龍

摘 要：信息保密關乎企業經營發展，是現代信息化環境下各行業企業需要重視的主要問題之一。基于此，本文以當前企業信息保密工作的不足作為出發點，分析信息化環境下的企業信息保密方案，包括信息保密方案設計原則以及具體開展方式，并給出相關具體內容，以期通過分析明晰當前狀況，完善理論內容，為后續工作的開展提供參考和支持。

關鍵詞：信息化環境；企業信息；保密方案；保密制度

信息化環境下，現代生活生產行為與信息化產業、設備越發緊密的聯系在一起。由于信息技術和設備依托互聯網進行工作，且信息數據存在易于存儲、提取等特色，對企業信息保密工作提出了較高要求。目前來看，部分企業并未充分重視信息保密工作，導致客戶信息流失、自身信息流失等一系列問題，分析當前企業信息保密工作的不足以及信息化環境下企業信息保密方案有一定的必要性。

1 當前企業信息保密工作的不足

（一）對信息保密工作重視程度不足

我國引入市場經濟體制、信息化管理制度的時間較短，相當一部分企業和人員對于信息環境下的信息保密工作概念不強、意識也不到位。在針對遼寧、山東等地的調查中，接受調查的共計94家企業，其中大型企業11家、中小企業83家。研究人員發現，大型企業對于信息保密工作重視程度較好，而中小企業中，有70%（66家）以上對信息保密工作重視程度不住，有約四分之一的企業（21家）幾乎完全沒有防護信息丟失的概念，這體現了當前企業對信息保密工作重視程度不足的問題。

（二）信息保密制度不完善

信息保密工作的有序進行離不開制度的支持，鑒于當前時代人員流動性大、信息更新速度快等特點，企業的信息保密工作對制度的要求也越來越高。在同次調查中，研究人員發現超過半數企業（61家）沒有建立完善的信息保密制度，只由人事部門等單獨保存信息，另有18家企業則缺少信息保密制度，存在信息丟失等問題，后續工作中也應設法解決。

（三）網絡安全問題突出

網絡安全問題是導致信息失竊的主要問題之一，而且難以防范。研究人員發現，在網絡安全方案，大企業雖然重視程度更高，但面臨的危險更多，信息丟失問題也更嚴重，這是由于大企業各類信息的價值往往更大。中小企業受到網絡安全威脅的情況較好，這一定程度上導致了中小企業對網絡安全管理的不重視，但需要注意的是，即便信息價值小，中小企業的網絡安全也并非全無隱患，后續工作中也應引起足夠重視。

2 信息化環境下的企業信息保密方案

（一）信息化環境下的企業信息保密方案設計原則

1.高可操作性

高可操作性是信息化環境下的企業信息保密方案設計的基本原則，是指信息保密方案具備基本的可行性，在具體應用時也應是便于操作和控制的，其既包括人員控制系統，也包括技術應用系統。如企業建立計算機防護機制，應用的軟件應能夠與企業計算機系統兼容，人員也能夠通過數字化設備直接下達指令，進行木馬掃描、危險處理等。

2.可優化性

可優化性是指企業信息保密方案應具有一定的調整空間，能夠在防護需求不斷變化的情況下適應新的要求。在這一問題上，傳統的制度和條例往往存在種種不足，如以某人事專員保管人事信息資料，當該人員請假或者出差時，管理工作就可能出現停滯。信息化環境下應避免這一問題，可以將信息資源存儲于移動設備中，并由管理人員進行存放，便于調取和應用，管理的方式得到了明顯的優化。

3.高適應性

高適應性是指企業信息保密方案應能適應多重需要，進行大范圍的保護，同時也指方案的執行不需要進行復雜的準備，確保人員經過簡單培訓即可掌握執行方法。結合上一節所述當前企業信息保密工作的不足，可以發現企業信息保密面臨的問題來自多個方面，在設計保密方案時，均要充分予以考慮。如企業建立紙質檔案信息保密系統，雖然能夠保證紙質資料安全，但來自網絡的威脅并沒有解除，反之亦然。同樣，信息保密工作的執行也不能過于復雜，企業應抓住重點問題，針對性培育人才，提升整體工作的效率。高適應性是信息化環境下企業信息保密方案設計的重要原則，直接影響方案的可行性[1]。

（二）信息化環境下的企業信息保密方案的具體開展方式

1.建立穩定的信息保密結構

信息保密結構是指針對信息保密的一系列工作的總稱，包括安全技術應用、人力資源分配、物力資源調配等，該結構的建立與完善，是企業能夠長期有效進行信息保密的關鍵。以人力資源分配為例，企業的信息保密工作不應繼續沿用傳統模式、采取人員兼管的方法，應建立專門的信息保密組織，由專人負責對應工作，人力資源工作方面也應進行對應的部署，將信息保密工作提升到與銷售、倉儲、行政相同的高度加以重視。人員的培育應就管理的內容具體確定，如管理重點為網絡安全，應培育人員具備基本的信息技術常識以及對應的安全防護能力和意識，熟練掌握各類殺毒軟件的使用，了解木馬入侵的情形，能夠針對問題進行處理，企業則需要將上述內容形成制度。其他的物力資源調配工作等也應在穩定的結構下有序展開，完善企業的信息保密工作。

2.規范信息采集和保密流程

信息的采集和保密應在固定流程下展開，從而使管理工作能夠有的放矢，也便于進行問題的追責。通常來說，在信息化環境下，企業涉及到的種種信息是以數據文件的形式存在和存儲的，而相當一部分采集得到的信息也將生成電子資料，保密工作的重點是電子信息；與此同時，部分企業依然存在大量紙質信息，包括人員簡歷甚至財務報表等。上述兩種信息來源、存儲渠道均帶有一定的規律性，以電子信息資料為例，企業進行信息收集時，應確保專人負責，并以每天為周期要求人員上報信息收集情況和內容，存儲時則應一一對照，將存儲對象記錄在案，并保證存儲環境的安全[2]。

3.針對網絡安全問題進行保密防護

網絡安全問題主要是權限問題和木馬威脅，一些遠程木馬可能對信息系統造成長期破壞。針對這一問題，可行的方式是建立授權機制和實時防護機制。授權機制是指企業授予人員管理信息的權限，一些重要的信息應由專人負責保存和管理，并通過電子密碼等方式授予專人對應的權限，其他人員只能在專人的允許和協助下調取、查看資料。實時防護機制則由防火墻和防護軟件組成，防火墻可以識別可疑程序、文件等，進行隔離；防護軟件則可以實時監控計算機的工作狀態，排除可能存在的安全隱患，上述措施可以針對網絡安全實現有效的信息保密。

3 總結

通過分析基于信息化環境下的企業信息保密方案，了解了相關基本內容。總體來看，當前企業信息保密工作存在一定不足，包括對信息保密工作重視程度不足、信息保密制度不完善、網絡安全問題突出等。信息化環境下，企業信息保密方案應遵循高可操作性、可優化性、高適應性原則，具體而言應建立穩定的信息保密結構、規范信息采集和保密流程、針對網絡安全問題進行保密防護。應用上述理論有助于后續工作的開展和優化。

參考文獻

[1]高志輝，馬勇，包嚴樹.努力打造堅實可靠的軍工企業信息安全“盾牌”——淺談軍工企業信息保密工作[J].保密科學技術，2015，（02）：57-59.

[2]張寶玲.大數據時代如何做好發電企業檔案信息保密工作[J].辦公室業務，2014，（23）：158.