企業保密管理的自我完善手段分析

文｜陸文文

在企業建立完整的保密管理體系后，要按照制度進行辦事，但制度通常屬于綱領性，在執行的過程需要管理人員把控好尺度，完善細節處理。在對現代企業保密工作的實際調查中發現，部分企業人員對保密工作的認知存在一定誤區，并且實際操作中還存在很多問題。基于此，文章提出企業保密管理自我完善的有效措施，以期為廣大企業提供參考。

企業保密工作在實際應用的過程中還需要完善工作流程，加大培訓力度，加強對保密問題的認知，并且還要加強保密業務能力和技術防范能力。只有這樣，才能在最大程度上消除企業保密工作中存在的漏洞。同時，為了提高企業保密管理的綜合水平，相關人員要不斷完善企業的學習教育，明確管理職責，加強檢查考核等，還要充分結合先進的信息技術來提高防范能力。

一、企業中存在的保密問題和誤區

（一）對保密工作的認知存在一定偏差

從領導層的方面來看，部分領導干部對保密工作沒有正確的認知，認為保密工作不是企業經營過程中的主要部分，無法明顯提高單位和部門的政績，認為保密工作只要不出現問題就可以，沒有必要在此工作上投入過多精力。從保密管理人員的方面來看，部分信息員和保密員認為保密工作沒有提升的空間，在管理上過松或過嚴都會影響領導和員工之間的關系，所以履行職責的過程中會有不嚴格的情況出現。從與涉密人員的訪談過程中來看，會出現認知不正確或僥幸的心理，有的工作人員認為工作中應用的軟件技術都會被外部用戶侵入，不夠安全，并且認為所有防泄密的軟件都沒有用。

（二）不重視培訓工作

有的企業領導干部沒有認識到培訓工作的重要性，認為保密管理工作只要學習好保密管理手冊就可以，甚至有的人在出現問題后直接讓保密員處理。企業的培訓內容不夠具體，沒有明確的保密管理規范和完整的流程，并且沒有將管理措施具體落實，也沒有專門負責的人員，當出現問題時無法及時解決。還存在保密管理部門的領導和保密員沒有進行主動學習，不能及時掌握最新的保密規定，明確上級會議確定的指令等。

（三）保密工作不夠規范

首先，沒有明確責任的主體。有的保密管理制度中雖然明確規定了企業各部門提出的定密建議，但并沒有進一步確定定密的具體人員是誰。這就導致涉密的項目缺乏具體的責任人完成申報定密，但仍在繼續進行設計和研究工作，使得保密工作出現拖延的現象，或造成保密管理工作流于形式，最終造成信息的嚴重泄露。其次，沒有落實定密規定。有的部門既沒有指定人員領取秘密事項的表目，也沒有領會定密的要求，會經常出現定密范圍偏寬、偏高等情況。再次，缺少標準的國家秘密標識。根據實際調查顯示，約有30%涉密的保密管理工作人員沒有對國家級秘密做好正確的標識，在涉密文件復制后沒有添加文件份數，這導致國家秘密管理和后續追究泄密責任存在很大困難。最后，保密人員在涉密文件定密后沒有定時進行解密工作，這樣原本應該解密的文件已經超過有效時長，并且長期存放在保密柜中影響新的保密文件查閱，不僅浪費了公用資源，還降低了保密工作效率。

二、消除企業保密管理中漏洞的對策

（一）加強教育，解決認知缺位

企業的保密工作需要深入到各個部門中，要準確把握領導和工作人員對保密工作認知存在的誤區，通過開展保密工作培訓教育、網絡宣傳、專題會議等形式讓領導干部和工作人員正確認識敵保密工作，形成保密意識。在宣傳的過程中要充分結合實際案例，加強說服的真實性，同時保密管理部門還要加強內部的培訓工作，因為部門領導和保密人員更熟悉部門的實際情況，能夠有針對性地解決問題，有效解決認知缺位的情況。

（二）科學定密，落實責任制度

首先，保密管理人員需要詳細學習單位保密一級制度，比如保密管理手冊相關內容，保密部門的領導要掌握定密的整個流程，還應加強對涉密人員的培訓工作，讓其對定密流程更加熟練。并且企業的各部門都要了解涉密事項詳細內容表，根據表相關內容對設計文件完成定密。對預研項目進行涉密等級劃分，然后進行分級管理，等到項目確定后再修訂密級。其次，要有效發揮出定密小組的作用，要得到保密委員會的支持，確定保密的主要部門、涉密計算機、涉密載體的等級和涉密人員的等級，給保密管理工作打下堅實的基礎。需要注意的是，不能公開解密的文件。

（三）規范保密管理工作

一方面需要健全保密制度，清理相關的保密制度，按照上級的要求對其進行修訂，要真正解決空、亂、舊等問題，不斷完善保密制度。另一方面，需要結合行政、經濟等方面的有效手段，真正落實保密制度。其中關鍵任務是要讓企業的高層領導認識到保密管理工作的重要性，在人力、物力和財力上給予足夠的支持，特別是對于保密要害部門，可以在管理工作中應用網絡信息管理軟件技術。

三、持續完善企業保密管理工作的方法

（一）企業領導干部要主動學習保密管理知識

企業領導干部的保密意識和保密知識的掌握程度，決定了保密工作選擇的方向，以及對保密工作的管理尺度。在保密管理經費和項目經費的審批上，都需要領導了解專業知識。對于保密辦和其他部門提出的保密管理建議，也需要掌握一定的專業知識。企業領導在具備一定專業知識后就可以與保密工作者和涉密人員進行深度的交流，進而提高保密管理水平。

（二）培養涉密人員的過程要多樣化

傳統的培訓方式通常采用單方面說教的形式，無法讓涉密人員、保密管理人員在聽課的過程中集中全部精力，這樣不能達到良好的教學效果，因此培訓教師要讓課程更加生動活潑，可以采用提問的方式，還可以在課堂上講述真實案例，播放視頻資料等，以此調動相關人員學習保密管理知識、強化保密管理意識的主動性和積極性。此外，還可建立一定的考核機制，對于良好掌握保密知識的工作人員給予適當獎勵，對于沒有認真進行培訓的工作人員進行批評懲罰，從而進一步提高企業對涉密人員及保密管理人員的培養質量。

（三）要及時修訂完善保密管理制度

保密管理制度不是一直保持不變的，隨著我國經濟的快速發展，保密管理水平的不斷提升，傳統的保密技術已經不能滿足國家的發展需求，新的產品和保密方法層出不窮，再加上外部勢力竊密手段不斷升級，這就需要保密管理人員結合時代的發展不斷學習、思考，提升自身保密管理水平，對保密工作中出現的問題能做出準確的判斷，并采取有效的處理措施。還要對保密管理工作中的真空地帶設定約束制度，對過時的管理制度做好及時更新。

（四）落實企業各部門保密責任制

保密工作的核心是思想上的問題，特別是企業領導干部的思想。實際表明，只要企業的領導足夠重視該項工作，部門就會保持理想的運行狀態，科研工作和保密工作就不會存在沖突，兩個部門在工作上會找到平衡點。保密管理工作既要做到保護國家的秘密，又要保證科研生產穩定進行。如果不能同時顧全兩者，需要將國家利益放在首位。

（五）嚴格考核以支持保密獎懲制度

根據考核的基礎，國家設定了保密獎懲制度，但很多企業都只進行懲罰沒有實施獎勵，并一味認為采用高壓政策可以提高管理工作效果，但這種方法并不符合國家規定，因此，需要對保密管理人員進行嚴格考核，并將考核結果作為員工工作中的指標，這樣可以讓獎懲具有說服力。

（六）利用信息技術手段防范網絡竊密

控制計算機內涉密文件不被外泄，不能只靠人為監督的方式，主要是依靠計算機內安裝防泄密軟件和防病毒的軟件，例如文檔加密軟件、機密文件認證軟件、安全管理軟件等，防范員工出現誤傳涉密文件的情況。同時需要對涉密信息系統和非涉密信息系統進行物理隔離，并在兩者之間的中間機上安裝U 盾等身份識別的軟件，并對其進行定期殺毒，確保國家涉密信息的安全性。

綜上所述，在互聯網、大數據等技術蓬勃發展的新形勢下，現代企業雖然迎來了更優質的經營管理機遇，但也面臨著更加復雜的涉密信息管理風險。對此，需要保密管理人員具有較高的管理水平，并且要全面提高企業涉密人員的保密意識，讓其認識到自身的保密義務。同時，還要加強對涉密人員的培訓管理工作，提高企業領導的保密意識和專業能力，并健全完善保密管理的相關制度，為保密管理工作提供有力支持。