信息時代企業的保密管理問題

陸文文 上海航天控制技術研究所

企業保密管理工作主要是指針對企業內部的商業機密、工作秘密所開展的安全管理工作，尤其是在當信息化技術大力應用的環境下，信息的傳輸、存儲模式得到進一步發展與創新，保密工作也在朝向更加多元化的方向發展。然而值得注意的是，保密管理工作的開展往往也伴隨著一定的信息保密風險因素，因此企業為提升保密工作效果，應充分加強對相關內容的分析研究，從而盡可能保證相關工作的先進性。

一、信息時代下加強企業保密管理的重要作用

新時代背景之下，信息保密管理能力是國家實現高速發展過程中所必需的能力之一，有效落實了國家信息的保密管理，就能夠在一定程度上提升國家在國際舞臺上的發展水平，同時國家信息保密能力的強弱，也能夠充分展現出一個國家的安全性和其綜合國力。而如何提升信息保密的能力，需要以企業為基礎，嚴格推進并落實相應的保密策略，才能夠有效保證相關信息的安全性與穩定性。在落實信息策略的過程之中，對于人員的管理是最為重要的，因此需要各個企業能夠通過不同的方式來實現對于人員信息安全管理意識的有效提升，同時要讓相關人員能夠清晰明確地認識到，落實企業的信息保密管理對于其未來發展的重要影響。特別是在大數據時代下，對于企業保密管理工作也提出了新的要求[1]。基于此，需要從以下三個方面來實現對于信息保密管理作用的充分理解。首先，良好信息保密管理的落實，是企業能夠實現穩定發展的基石。其重要性在于能夠決定一個企業的生存安全。隨著信息化建設的不斷落實，新時代背景之下的企業信息保密管理也隨之發生了改變。在企業的信息保密管理工作中，若不能夠保證信息設施建設不夠完善，則會給企業信息的保密過程帶來嚴重影響，甚至會威脅到企業的發展與管理質量。與此同時，企業若能夠在保護自身信息安全的同時盡量獲取到最多的信息，就能夠實現自身綜合競爭力的有效提升。其次，在當前的社會背景之下，且有經濟發展對于信息的依賴程度加深。信息的安全直接決定企業的經濟發展。若出現信息泄露的情況，將會對企業的經濟利益造成損害。最后，由于市場競爭激烈程度的不斷提升，企業發展過程中往往會面對著更多的競爭對手，所以其必然會加大對企業信息的檢索力度。在企業的發展過程中，難免會有一些不穩定的因素存在。在這種境況之下，信息保密管理工作的重要性就尤為明顯，其能夠為企業的健康穩定發展提供必要的保障。因此，加強企業的信息保密管理在保證企業穩定、安全發展的過程中具有重要的意義和作用。

二、信息技術在企業保密管理中的應用

隨著信息時代的到來，信息技術得到了更為廣泛地應用，信息技術包含著多方面內容，其中最主要的包括電子技術、計算機技術以及通信技術等。現階段，保密管理工作是信息技術應用的重要領域，其最集中的體現就是各類保密手段、保密工具以及保密技術的信息化上。信息時代的到來使得企業保密管理工作發生了翻天覆地的變化，同時也面臨著信息載體形式的多元化發展。在這樣的情況下，傳統的管理與檢查手段已經不能滿足當前企業保密工作的實際要求，因此有必要將更多更先進的信息技術引入其中，從而促進保密管理信息化工作水平的提升。近年來，企業對于人員、技術、財務等方面的管理更加深入，并在逐步發展的過程中加強了對于信息方面的應用，這也很大程度上體現出信息技術在企業管理中地位的提升。站在總體角度來說，企業保密管理工作的信息化仍然處于剛剛起步的狀態，因此在保密內容與管理手段等方面都需要進一步加強考慮。企業在發展管理的過程中，其引入信息技術的根本目的就是提升經濟效益與管理水平，因此保密管理工作的信息化也被納入其管理范圍當中。結合企業保密管理工作的實際情況來看，其往往囊括十分復雜的組成部分與管理對象，其中包括人員、信息載體與活動流程，這部分內容種類繁多，因此也大大提升了保密管理工作的難度。為提升保密管理工作成效，應充分加強相應的信息化建設工作，并結合實際情況將其劃分為基礎信息、工作流程以及保密檔案等多個環節，進而有效將企業保密工作作為一個整體來實施管理。當前，企業保密管理信息化建設的步伐已經開啟，并已經取得了一定成效，然而在實際開展的過程中也會存在一定問題，其中主要表現在保密信息化建設不夠深入，相關信息技術的應用過程趨于表面，整體上與業務流程的聯系不夠密切，同時相關人員對于實際的保密管理情況認識不足，保密管理信息化建設也還有著很大的提升空間。在企業信息化建設的過程中，應充分以業務流程為出發點，并逐步推進信息技術與企業管理的有機結合。結合當前的發展情況來看，保密管理工作已經脫離了行政管理的基本范疇，同時逐步形成了自身特有的體系，同時也貫穿于企業發展管理的各個環節當中。保密管理工作的信息化發展體現出較強的周期性與驅動性，其管理成效很大程度上決定了企業單位整體的發展水平與質量。總的來說，保密管理信息化假設的開展雖然較晚，但是先進技術的引入與管理系統的構建為其提供了重要的保障。與此同時，考慮到保密管理工作涉及較多的內容與范疇，因此僅僅依靠一個單一的保密主管部門是遠遠不夠的，需要人事管理、信息化管理以及資產管理等多環節的協同合作，同時形成合力，共同致力于保密管理工作的逐步推進。因此，企業在開展保密工作信息化工作之初就應構建一個全過程的保密工作監控系統，保證各類業務數據與保密信息可以順利地在各個部門之間流轉，并形成一定的閉環，以確保對企業保密管理的所有環節實施有效制約與監管。對于完成審批的數據參照預先設定的形式完成相應的歸檔工作，以保證在最大限度上提升保密管理工作的效率與質量，同時盡可能降低泄密隱患和泄密情況的出現。

三、當前企業保密管理當中存在的問題

（一）缺少科學的保密工作意識

在企業實際開展保密管理工作的過程中，其工程成效很大程度上會受到保密管理工作意識的影響，如果沒有樹立起相關意識，那么很容易引發企業內部一系列的信息安全薄弱問題。在以往的企業經營管理中，往往以提升經濟效益作為整體的發展導向，因此在管理過程中對會將管理重點轉移到信息資源的獲取與使用上，進而也會影響到對于信息資源的管理。在這樣的情況下，企業員工也會更加重視各類信息的獲取與使用，沒有樹立起科學的保密工作意識，這對于信息保密管理工作的順利開展也會起到一定限制[2]。與此同時，部分企業在開展信息保密管理工作的時候還缺少系統性認識，將更多資源投入信息保密管理系統的建設與維護上，對于使用系統的人員則沒有進行過多管理，這也是導致其思想意識有待提升的原因，嚴重的時候還有可能導致個別員工通過竊取、販賣企業關鍵信息來換取報酬的不法行為。

（二）信息技術開發力度有待提升

結合企業保密管理工作水平的推進，雖然信息化技術的應用對于管理水平提升有著明顯的促進作用，但很多企業仍然面臨著信息技術開發力度不足的問題。信息時代已經到來，因此在企業發展過程中，信息技術的應用已經成了十分重要的工作內容之一。而將其引入到保密管理當中，不僅可以降低相關人員的工作壓力，將其從簡單的工作中解放出來，同時還可以進一步提升保密管理的工作成效，但當前企業更多會將信息技術應用到其他工作領域中，進而忽視了信息技術與保密管理工作的結合。

（三）對于簡單程序化的保密工作過于依賴

在企業進行保密管理的時候，有一部分工作需要通過信息技術來完成，還有一部分則需要通過非計算機處理方式予以解決。由于這部分業務活動并沒有對不同工作人員的工作范圍進行明確劃分，因此也很容易涉及相應的非涉密計算機處理。通常情況下，企業往往對于涉密計算機管理有著明確的要求與規定，而非保密性計算機則不會被納入日常保密檢查的范疇之中，因此也很容易引起數據信息的泄露。值得注意的是，由于保密檢查工作不具備明確的檢查范圍，因此大大提升了對于簡單程序化檢查的依賴性，限制了保密管理工作的穩定推進。

（四）相關人員的綜合素質有待提升

通常情況下，保密管理工作也是由企業內部的員工來完成的，因此其完成質量很大程度上會受到員工綜合素質的影響。然而就當前的發展情況來看，企業內部仍然存在其他崗位人員兼職或者有非專業人員參與管理的問題，這部分人員并沒有接受過專業的保密管理工作培訓，因此其綜合素質難以滿足企業保密工作的實際要求。同時也正是因為保密管理人員素質的參差不齊，限制了相關工作的可持續開展。

四、信息時代提升企業保密管理水平的有效措施

（一）樹立完善的保密工作意識

樹立正確的意識是實施管理實踐的重要基礎，因此企業內部應樹立起科學的信息保密管理工作意識，進而在此基礎上確保信息保密管理工作的穩定落實。結合當前相關管理工作中存在的問題來看，企業主要可以從兩方面入手來幫助員工樹立正確的信息保密管理工作意識。第一，企業在開展保密管理工作的時候，應重點針對企業內部存在的誤區進行梳理并加強宣傳與推廣，確保更多人員可以了解到保密管理工作的具體內容與實際內涵，進而自覺糾正思想上的錯誤認識。例如，人力資源部門可以結合信息傳遞過程中進行保密管理的方式進行集中宣講，有效幫助員工樹立規范化的信息意識；第二，對以往的保密管理觀念與意識進行更新，最大限度提升企業參與信息保密管理與系統建設的科學性與規范性，為相關工作的順利推進打好基礎。然而值得注意的是，企業信息管理系統在運行過程中難免會受到開放性網絡環境的影響，進而存在一定的風險與漏洞。在這樣的情況下，企業管理人員應在引入先進信息技術的同時強化對信息管理人員的規范，避免因操作失誤與管理不規范而引起信息的泄露。

（二）加強信息技術的應用

在企業信息保密管理的過程中加強對信息技術的應用有助于提升工作效率，并帶動信息保密性的增強。針對信息管理還可以建立相應的信息化檔案，不僅可以促進信息資源共享的實現，還可以降低相關人員的工作壓力，同時有效避免傳統管理方式所帶來的信息丟失隱患。此外，企業在應用信息化保密管理方式的時候，還應注重防火墻的建立，避免黑客竊取數據信息。總體來說，信息化檔案的建立符合信息時代的發展趨勢與要求，對于提升企業經濟水平、促進其可持續發展都有著十分關鍵的作用[3]。

（三）注重保密管理工作的創新

傳統的信息管理方式往往難以適應新時代下的企業發展需求，因此應注重保密管理工作方法的創新。相較于以往的工作模式，信息時代保密管理工作往往更加復雜且多元化，同時也涉及更多的專業知識與科學方式。現階段，傳統紙質信息保密形式逐步被信息技術管理系統所取代，因此企業在開展有關工作的時候應充分注重對技術、知識與人才的優化配置，為保密管理工作的順利開展奠定基礎。除此以外，加強對思路與方法的創新也是十分關鍵的，同時最大限度地保證信息管理系統應用與技術方法相適應，符合企業發展的實際需求。在此過程中，企業開展保密管理工作應有效結合實際情況加以創新，從而確保保密管理工作的質量與效率[4]。

（四）建立完善的保密管理工作團隊

參與保密管理工作的人員是影響工作質量的最關鍵因素，因此為提升信息保密管理效果，企業應將更多資源投入人員管理當中，進而建立起更加完善的保密管理工作團隊，一方面可以提升保密工作質量與效率，另一方面還可以減少人為因素對工作流程的影響。加強保密管理工作團隊建設主要可以從兩個角度入手，分別是落實保密責任機制以及構建保密工作機制[5]。對于落實保密責任機制來說，應針對相關人員完成保密管理崗位劃分與職責分配，并保證各個崗位員工可以樹立起相應的履職責任意識，提升自身參與保密管理工作的積極性與主動性。而對于保密工作機制來說，則應充分履行精細化原則，實現對各個崗位的有效分工，同時結合企業管理的實際需求對各個崗位人員提供指導，提升管理團隊建設的完整性與完善性。除此以外，還應針對保密管理工作中可能存在的保密風險建立責任追溯機制，一旦出現問題，確保可以在第一時間找到相應的負責人員，并提出針對性的解決措施，促進企業保密管理工作水平的提升。

綜上所述，在企業發展過程中，保密管理工作發揮著越來越關鍵的作用，而在信息時代到來的情況下，有必要將更多先進的信息技術引入其中，進而實現保密管理工作水平的提升。然而就當前的發展情況來看，企業在進行保密管理的時候往往會存在缺少保密工作意識、信息技術開發力度不足、相關人員綜合素質有待提升等問題，因此企業應充分針對相關問題提出針對性的解決措施，推動企業的可持續發展。