張雪瑩
中國石油哈爾濱石化公司 黑龍江哈爾濱 150056
保密工作是黨和國家事業的的重要保障,是國家能力的重要體現,是維護國家信息安全的基本保證。古人云:“事以密成,語以泄敗”,“三軍之事,莫重于密”,講的就是信息保密的重要性。企業中員工數量多,對保密工作的認識程度不一,存在較多錯誤認識,使企業的保密工作面臨一定風險,因此加強員工保密教育、統一思想,成為企業保密工作的重中之重。本文通過分析企業員工在保密工作中存在的問題和錯誤認識,提出如何加強員工保密教育,達到從源頭上管理的目的。
“無秘可保”的錯誤思想主要存在于企業基層員工中。主要表現為某些員工認為自己作為產業工人,每天從事重復性操作,幾乎不直接接觸技術革新與改造,作為非涉密人員無秘可泄、無秘可保。然而,在分析技術手段迅猛發展的今天,通過外圍的大數據分析,就可能獲取到較為核心的商業秘密。企業在生產運營中,每一名員工必然會參與到內部活動中,此種情況下,若員工保密意識不強,極可能成為泄密事件的貢獻者而不自知。
另外一個問題是某些員工盡管存在一定保密意識,但意識不強,也可能造成泄密。現今網絡技術非常發達,上網設備和通訊軟件層出不窮,在人們盡情享受溝通無障礙、信息無邊界帶來的便利時,保密工作卻面臨著更大的挑戰。有的員工將涉密信息或內部資料通過即時通訊軟件傳遞,認為便利高效;有的通過非保密工作人員隨意傳遞,認為無傷大雅;有的忽視涉密會議中對手機的禁止攜帶,麻痹大意。恰恰是由于以上錯誤認識,造成泄密事件的真實案例比比皆是,究其原因是思想松懈,存在僥幸心理。
主要表現在對計算機等辦公設備功能了解不足,對竊密手段了解不足。計算機經過侵入木馬程序可以竊取全部信息;復印機、打印機經過安裝探頭,可以竊取復印及銷毀信息;手機經過改造,可以變成竊聽器。然而某些涉密人員在日常使用這些設備的時候,由于缺乏相應的安全知識、缺少對竊密技術的系統研究,會忽略管理上的手段控制,造成泄密。
針對以上存在的問題和錯誤認識,應從根本上加強員工保密意識教育,體現在教育對象、形式、內容方面。
在保密教育對象上,應實現從企業管理層到基層員工的全員覆蓋,時刻牢記保密工作成在全體,敗在一人的理念。保密培訓應制定年度培訓計劃,按照計劃定期開展保密培訓,強化養成員工保密意識。在全員覆蓋的同時,要突出三類重點人群,即領導干部、涉密人員和新入職員工。管理干部和涉密人員由于崗位敏感,所以在教育方面一刻不能松懈,時時提防思想懈怠。新入職員工對保密工作了解不深,在入職之初就開展保密教育,可使新員工印象深刻,將保密理念牢牢扎根在心中。
保密工作做的好,主要是要做好員工意識形態的教育,使每名員工繃緊保密這根弦。結合現代人的特點,保密工作除了每年固定的培訓內容之外,還可以通過各種員工喜聞樂見的形式開展,寓教于樂。按照國家和地方層面關于保密法治宣傳的要求,每年可集中組織一次保密法治宣傳活動,通過開展書法筆會、漫畫作品征集、論文征文報送等形式,讓員工積極主動的參與進來,使員工在參與的過程中加深思考,切實達到教育目的。
基于成熟的保密培訓內容,打造標準化課程,建設起保密培訓的課程體系,使保密培訓更加規范、統一。建立課程體系首先明確培訓的目標、課程內容、培訓方式和培訓手段,再經過專業人員制作和評審。將其應用于員工保密培訓中,既可作為保密工作的一項重要支撐,又有利于保密管理提升。
保密教育的內容,應圍繞防竊密和反泄密兩個角度開展。防泄密重點從保密形勢與任務、保密法律法規和規章制度、保密管理基本技能、崗位保密內容、典型案例等方面培訓開展。反竊密重點從當前一些竊密手段和設備設施使用的角度開展,尤其要加強員工計算機操作和網絡安全方面的培訓,徹底消除“無知者無畏”的狀態,強化養成員工保密意識,使全員意識到自身的保密責任。
保密管理一項長期、復雜、系統的工作,是一項涉及法律、信息技術、科學管理的系統工程,隨著信息化進程的加快,信息保密已上升為影響國家安全、經濟發展的一個重要方面。做好企業員工保密教育,從源頭上降低泄密風險,實現全員參與保密的局面,可達到事半功倍的效果。當然做好員工保密教育,僅是保密管理的一個方面,此外還應加強防護體系的建設,采取多種形式和手段,層層設防,才能最大限度的保證涉密信息的安全,做到防患于未然。