新時期與新形勢下的企業保密管理工作研究

上海航天控制技術研究所

新形勢下，企業保密工作迎來了新的機遇與挑戰，相關工作內容也更加關鍵與突出。為進一步促進企業的安全發展，應加強分析企業保密管理工作面臨的新形勢，提升意識高度、轉變傳統思想觀念，有效增強新時期與新形勢下企業保密管理工作的責任感和使命感。互聯網技術的迅猛發展給不法分子竊取企業機密帶來了機會，因此保密管理工作者應不斷提升對工作的重視程度，扎實、有效地完成保密工作。

一、當前企業保密管理工作面臨的新形勢

（一）新形勢下保密工作面臨的挑戰

現階段，全球化與信息化所帶來的影響日趨廣泛，在這樣的新時期與新形勢下，企業的保密管理工作受到了來自傳統與非傳統多方面的安全威脅，較原來相比也面臨著更加深刻的考驗。同時，信息技術的發展使得竊密技術與竊密方式也在朝向信息化與專業化邁進，這也顯著增加了因計算機相關因素發生保密信息泄露事件的發生概率，其中最為突出的表現主要涉及三個方面：第一是很多不法分子所采用的網絡竊密手段愈發高超，借助木馬病毒、僵尸網絡等形式遠程控制服務器主機，完成對文件的搜索與竊取。第二是現階段采用的網絡竊密手段較之前相比愈發隱蔽，信息技術的發展使得竊密手段越發地隱形化，只主要通過網絡掌握信息系統管理上的漏洞，就可以實現身份的隱藏，完成對企業秘密信息的竊取。第三是目前網絡信息竊取活動的規模愈發龐大，信息化網絡技術的發展使得企業機密的存在形式與運行方式都發生了一定的變化，面對這樣的變化，不法分子所采用的竊密手段與渠道較以往也更加豐富，這大大提升了企業開展保密管理活動的難度。從此可以看出，信息處理的網絡化帶給企業保密管理工作十分巨大的沖擊，同時也提出了新的要求。

（二）信息化技術的發展提升了企業保密管理工作的要求

信息技術的迅猛發展帶給企業保密管理工作重大的轉變，其主要表現為三個方面：第一是由傳統的靜態管理轉變為動態管理，以往只需要管理好實體的文件信息，而現在需要加強對信息網絡以及涉密載體的管理，其管理的流動性明顯加大；第二是不斷提升管理手段的信息化程度，完成傳統管理手段的網絡化轉變，在健全原有各類制度體系的基礎上加強先進技術手段的引進與應用，進而有效形成技防、物防和人防三位一體的保密管理機制；第三是由以往的介質保密管理轉變為現在的信息保密管理，傳統的涉密介質以紙質為主，而目前u盤等移動存儲介質的發展使得信息存儲、處理、傳遞的渠道大大增加，因此還要加強對手機以及計算機網絡等方面的管理。

（三）企業開展保密管理工作的必要性

隨著國際化與全球化發展形勢的日益突出，企業已經成為參與市場競爭、提升經濟實力的重要因素。經過多年的發展，我國企業的業務范圍、市場領域以及競爭實力都取得了長足的進步。隨著“走出去”步伐的加快，國內外市場間的企業競爭不斷激烈，因此為在這樣的新形勢下占據一席之地，加強企業商業機密的保密管理工作具有十分重要的現實意義。

二、新時期與新形勢下企業開展保密管理工作的有效策略

（一）提升對保密管理工作的重視程度

隨著國際政治與經濟格局的不斷變化，企業保密管理工作的地位和作用也在日益突出，我國經濟的快速發展使得很多竊密行為都將目標轉到我國的企業與經濟活動中。當前，竊密活動與形式不斷朝向擴大化、多樣化以及信息化的方向發展，而竊取的目標既包括企業商業秘密也有工作秘密，這無疑增加了保密管理工作的壓力。因此，應不斷加強對企業保密管理工作的爭取認識，對一系列竊密泄密行為保持一定的警惕與防范，有效防止竊密事件的發生[1]。同時，保密管理工作的開展應有效考慮到企業發展的實際情況，進而根據企業的特點編制相應的保密管理計劃，做好企業商業秘密、技術秘密以及其他關乎企業發展的重大秘密的保守工作。企業的管理人員應不斷加強學習，對上級做出的保密工作決策部署以及相關的政策加強落實與學習，將工作重點放在企業的長遠利益上。另外在開展企業生產經營的同時，還要積極適應新時期保密工作的新形勢，提升法律法規宣傳教育以及監督檢查的力度，為企業的穩定發展奠定基礎。

（二）加強對涉密人員的管理

涉密人員是參與到企業保密管理工作的一線人員，其具備足夠的保密意識也是推動企業保密管理工作順利開展的重要基礎。在企業的運營管理過程中，涉密信息的傳遞以及保密工作的開展都需要保密崗位工作人員，因此應不斷引導相關人員樹立保密意識，優化相關人員的選拔與管理環節，只有道德品質過硬、堅持理想信念以及行為素質端正的人員才可以進入到這一崗位。為進一步保障涉密人員具備嚴格的保密意識與過硬的專業技術，企業還應定期組織有關的保密管理工作技能素質培訓，幫助涉密人員提升自身的能力，推動企業保密管理工作的順利開展。通過對以往案例加以分析后可以發現，很多時候企業泄密問題的發生都是由于涉密人員沒有嚴格遵守相應的操作規范與工作流程，因此為避免類似問題的發生，企業應在現有的基礎上有效完善監督管理機制，為設計人員科學保密思想觀念的樹立以及企業保密工作的順利開展奠定基礎。同時，還可以通過實際的案例以及專題展覽等形式全方位地提升有關工作人員的保密意識，不斷提升企業保密管理工作的嚴密程度。

（三）建立健全企業保密管理體系

在企業內部建立各項有效的保密規章制度，是推動企業嚴格按照制度辦事的重要基礎，只有將企業的保密管理制度同企業的實際發展狀況結合起來，才能真正為企業的經營發展效力，保持保密管理工作的嚴肅性。在企業日常的工作管理過程中，企業應對保密管理工作樹立一絲不茍的態度，同時加大檢查力度，實現對工作人員以及企業各部門的嚴格管理。在企業的所有部門中，技術部門、檔案管理以及計算機部門等常常會涉及企業的重點機密，因此在實際管理的過程中應重點針對這幾個部門明確工作范疇，制定相應的保密計劃，同時促進各項保密檢查制度和責任制度的有效落實，實現對內部資料的完善管理與人員教育[2]。另外，對于已經發生的泄密事件要加大打擊力度，進而做到從嚴管理，防患于未然。

（四）強化保密管理的信息化保障

當前，企業的保密工作面臨著新的挑戰，只有不斷完善落實保密管理制度、把握關鍵環節，才能提升保密管理的質量與嚴密性。在信息化發展的新時期下，嚴格管理涉密網絡是企業保密管理的重中之重，應進一步完善保密與開放關系的處理工作，進而在原有的基礎功能上有效增強網絡的安全性。在信息技術迅猛發展的今天，對企業保密管理工作的考驗同時也是針對信息技術的考驗，因此必須將高科技的管理技術引入其中，才能有效將失泄密安全隱患扼殺在搖籃之中。為進一步提升高科技保密管理手段的應用水平，企業應加大相關方面的投入，全面提升自身的保密技術掌握水平[3]。另外，為最大限度避免因設備問題引發的信息泄露，應進一步加強對信息系統以及設備的管理，實現企業保密管理工作從人防到人防與技防有效結合的轉變。

（五）精準確認企業保密管理工作的切入點

在新的時代背景下，企業保密管理工作應加強對相關體系與模式的改革，有效提升保密管理工作的重要性。對于涉及生產、技術領域的管理活動保密管理部門應全程參與其中，加大監督檢查力度并提出保密管理的意見和措施。同時，保密管理部門要應找準自己的位置，堅持保密工作管理方式上的新突破與新探索。其中最為關鍵的是提升企業管理層對保密工作的重視程度，進而可以發揮帶頭作用更加積極主動地優化、細化保密管理。定期對企業保密管理工作的形勢展開分析，及時提出內部存在的問題以及相應的解決方法。同時還要全力支持保密管理部門的工作，為企業保密工作的開展營造更為良好的發展環境；其次是將大局觀引入保密工作中，一方面要做好各環節工作的分配，另一方面也要積極引導各部門間的相互配合與通力協作；最后是加強對實際工作的研究與總結，有重點地針對工作薄弱環節制定相應的計劃，從而不斷推動企業保密工作的深入發展。

三、結論

綜上所述，保密管理工作是企業經營發展過程中十分重要的一個環節，同時也是一項長期而艱巨的任務。在新時期與新形勢下，企業必須及時轉變傳統的保密理念，結合企業發展的實際情況提升企業保密管理工作的完成度與有效性。同時，應有效落實企業保密管理工作責任制度，加強對涉密人員的管理，使得企業保密管理體系可以發揮其應有的效用。努力研究新方法新思路，為企業的可持續發展奠定基礎。