田國銀 左 偉
(中國電子科技集團公司第十四研究所 江蘇·南京 210039)
我國在2010年10月正式頒布了新修訂的《中華人民共和國保守國家秘密法》,進一步規范了企業的行為,對其責任和義務進行了嚴格的規范。在此背景下,企業如何有效地履行自身的義務,做好秘密保護工作,防止國家秘密和企業重要信息泄露成為企業建設的一項重要內容。現階段,隨著信息技術的不斷發展,大數據、云計算等技術已經成為企業經營和發展的重要科技手段,越來越多企業開始利用科技手段提高自己的生產能力,壓縮生產成本,以謀取更大的經濟利益,而這些企業生產的機密文件一旦暴露,就容易造成企業的核心技術失竊,使得自己在市場競爭中處于不利的地位。更甚者若包羅了國家秘密內容,嚴重時會威脅國家的經濟、政治、國防、科技和文化等各個方面的安全,對國家的發展產生嚴重的不良影響。
因此,對于技術密集型的企業而言,尤其是涉及到機密技術等國家秘密的單位,一定要嚴格按照相關條例做好秘密保護工作,突出重點防范事業,管理和技術雙管齊下,從各方面做好國家安全事務,促進企業的健康發展。
現階段,我國的社會正處于飛速發展的階段,企業的經營模式也處于不斷運動的過程中,在不可覺察中發生著一系列的變化。隨著科學技術的不斷發展和現代化信息技術的廣泛應用,企業的生產模式得到了空前的改變,生產效率也日益提高,因此,企業的保密管理工作也應當與時俱進,緊緊跟隨著時代和政策的腳步進行改革和加強,采用現代化的技術管理理念和方案進行國家秘密保護工作。
在現代化的企業生產中,影響企業生產發展的因素有諸多,除傳統的原料、設備等因素外,市場環境的變化、核心技術的管理和應用、人力資源的管理等都對企業的經營和發展起到了不可小覷的作用,這些信息大多記錄在企業的文書中,積累下寶貴的經驗,為企業未來的發展提供有效的參考,企業在執行項目操作時,可以以上述檔案和文書為重要的參考內容。因此,對于企業的發展來說,做好檔案文書的秘密管理工作,是維護企業市場競爭力的重要途徑。
企業大部分文書檔案雖然以科學技術的記載為主要內容,同時包括大量的與生產管理、市場環境、需求預測等有關的重要信息資料和大量的國家各級機密,而這些資料對于企業的經營和發展有著重要的作用,是促進企業轉型發展的有效依據,同時也是國家安全和經濟發展的重要保障,若在其管理環節中出現疏漏,導致核心秘密泄露,將會對企業的發展和國家安全造成無法挽回的損失。
首先,企業要營造保密工作無小事的經營理念,確保保密工作可以受到各方面工作人員的共同重視,并堅持將保密工作與日常的生產經營工作與管理工作協同安排,統一部署,共同落實,以確保保密工作的有效實施。此外,企業還要對保密委員會的委員結構,人員變化等進行調整和完善。企業要在各級部門安排專門的保密工作人員,對科室內員工進行與國家機密有關的基礎教育,同時向員工印發保密宣傳教育手冊,充分利用線上教育的方式對員工進行國家機密安全知識的普及,讓其充分認識到自身工作對國家安全的重要意義,增強員工的責任感和愛國意思;邀請相關專家來企業內進行保密法宣傳演講,提高企業員工的保密意識,增強其使命感,確保企業保密工作的有效開展和全面落實。
企業要按照上級主管部門與地方政府所簽訂的相關承諾書,做好相關內容的保密工作,明確相關人員的法律責任和義務,認真遵守國家法律法規和相關規章制度。通過簽訂保密承諾書方式提高人員的保密意識,落實相關責任,避免思想上的麻痹大意導致的工作疏忽和秘密泄露,讓保密理念深入人心。
企業要積極完善自身保密制度,填補相關空缺,以建立長效的保密管理機制有方式來充分提高自身的保密能力。在企業信息管理過程中,無論是信息的瀏覽和應用,都應該遵守相關的流程。對于涉密信息的申購,存檔等行為,要積極做出一系列明確的規定,同時制定完善的使用管理規范,依照制度對違反規定的員工進行處罰,從而避免核心技術的泄露。而對于文書等檔案而言,無論是借閱或歸還,都需要提供合理的借閱原因并經過上級的審批,方可進行相關材料的閱讀。而對于文書檔案的存儲,也需要做出明確的規定,以確保信息的完整和規范,避免信息丟失。對于出入檔案室的人員,要進行身份的登記,以備發生信息外露時追究相關責任,提高人員警惕性。
同時,要確保檔案室工作人員工作態度端正,定期做好各個工作階層的思想教育工作,強化法律教育,讓企業信息管理人員深刻了解秘密外泄是需要負法律責任的,從而在工作中做好信息保護工作,杜絕信息剽竊現象的發生。同時,做好定期考核工作,加強涉密人員的管理,嚴秘密信息外泄。
對于一些特殊企業單位,在進行難免的設計和生產過程中往往會涉及秘密信息的申購,保存和使用,而在此環節中,一旦發生秘密外漏,將會造成不可逆轉的負面影響。因此,企業要嚴格執行審批制度,避免機密信息的泄露,在涉及秘密信息的每一個環節中,留下相關責任人的痕跡。并經過相關科室長的審批和簽字后執行相關操作。秘密信息購置后應立即返回企業并進行存檔,按照信息成果的種類與數量進行分類保存,逐一登記和驗收,建立完善的企業信息管理系統,并對其秘密信息逐一登記核實,確保采用現代化的信息管理手段。
首先企業要對說明設備采取物理隔離式管理,減少無關人員對涉密計算機進行接觸和登錄,同時定期更換設備密碼,提高設備的安全性。同時要聘請專業人員,對說明計算機進行維護和管理,做到專機專用,專人管理。且計算機不得配備無線設備,如無線網卡,無線鼠標等,同時對主機上所有usb接口進行蠟封處理,避免涉密計算機與外部存儲設備接觸。此外,無線終端的使用也存在著較高的潛在危險,在進入檔案室時,禁止員工攜帶手機等通訊設備,由專門人員對進入檔案室人員進行檢查。
企業在進行檔案管理時,要從兩個方面入手,一是加強對遺留的紙質檔案的管理,按照分類進行紙質文件的收納和保護;同時還要加強現代化的數據庫建設,加快傳統紙質存儲向數據化存儲模式的轉變。根據企業自身的經營模式和管理模式建立科學的數據管理和計算系統,加強檔案內容的有效應用,使其成為提高企業競爭力的重要資源,并按照上文方式嚴格對其實施機密管理,避免檔案內容遭到竊取。
總而言之,企業的保密工作并不是危言聳聽的,而是一項融入了日常工作中的重要任務。相關企業要積極做好自查工作,邊查邊改。嚴格規范企業人員的操作行為,做好長效保密機制,消除安全隱患,堵塞漏洞,確保企業秘密的安全。