企业保密工作的隐性漏洞及纠正对策研究

1、    企业保密工作的隐性漏洞及纠正对策研究    葛俊摘 要在新的经济形势下，企业工作信息越来越多，國有企业改革得以深入发展，同时也增加了保密工作的难度，若是出现泄密情况，就会给企业带来经济损失。基于此，本文分析了企业中保密工作的隐性漏洞，并提出了修复这些漏洞的对策，希望能够为我国企业做好保密工作提供借鉴。关键词保密工作；隐性漏洞；市场经济doi：10.3969/j.issn.1673 - 0194.2017.24.055f270 a 1673-0194（2017）24-00-02在市场经济中，企业作为一大主体，在其发展中，不可避免要接触很多秘密事项。

2、同时，其自身由于人事任免、发展规划以及工艺技术等事项，也会有很多商业秘密，这些秘密虽然不需要太高的保密性，但若是泄露也会给企业带来不可估量的经济损失。所以，做好保密工作不但是企业安全稳定发展的现实需求，而且也是促进企业有序开展生产经营活动的基础。1 保密工作中存在的隐秘漏洞1.1 窃密问题严重在网络技术快速发展下，很多不法分子利用很多高级隐蔽的窃密方式，对服务主机进行远程控制，窃取了很多机密信息，造成内部环境越发复杂化。首先，涉密范围更加广泛。随着大数据以及云计算技术的快速发展，降低了窃密成本，扩大了窃密领域。其次，窃密手段形式多样化。人员窃密、网络窃密等形式多样，录音、照相等工具逐渐越发微型

3、化，大大丰富了窃密的形式。1.2 企业人员保密意识淡薄目前，很多企业在进行保密工作时，还是以传统的工作理念与模式为主，很多重要管理部门人员的保密意识淡薄，不重视保密工作。同时，计算机不设密码就随便供他人使用，再加上基层人员保密意识淡薄，从而影响了企业保密工作的顺利进行。1.3 企业并未紧随时代发展做好保密工作随着信息技术的快速发展，办公自动化得到普遍应用，保密管理工作也出现了翻天覆地的变化，但当前许多企业并未紧随时代发展做好保密工作，主要表现在以下几个方面。第一，具有滞后性。部分企业在开展保密工作过程中，没有意识到保密工作的重要性，通常在发生信息泄密之后，才会对损失进行反向估算，具有一定的滞后

4、性，严重阻碍企业健康发展。第二，投入不足。许多企业只是在口头上强调保密工作的重要性，在实际工作中并没有给予重视，也没有设立专门的保密机构，更没有专业的工作人员，从而无法适应当前企业保密工作的发展需求。第三，精力投入过少。虽然有的企业已经意识到保密工作的重要性，但是许多主管领导和部门投入的精力过少。相关职能部门没有与其他部门进行协调，部分保密工作人员也都是兼职。2 新形势下企业修复保密工作隐性漏洞的措施2.1 完善相应制度体系，检查考核制度的执行情况企业要做好保密工作应立足于实际，构建完善的制度体系，如机要文件管理规定商业秘密保护实施细则等，确保形成完善的保密制度体系，并依法进行各项保密工作。同

5、时，企业还需要加大检查力度来考核制度执行情况，应制定保密检查考核的方法和完善的细则，并在考核中融入考核结果，确保可以落实好各项保密工作，这也是落实好各项保密制度的具体体现。检查考核工作是否符合实际，可从商业秘密管理、管理保密要害部位、涉密人员管理等方面开展自查自评。在自查自评下，真正做到以查促进改革，以查推动管理。此外，企业要利用检查结果来进一步开展保密工作，将考核结果作为评优的依据，并根据平时工作的实际情况，对于工作中表现良好的单位以及个人，应及时给予奖励，奖励形式包括物质奖励和精神奖励，以物质奖励为主，进而大大提高单位和个人的保密工作水平。2.2 提高员工的保密意识，注重进行保密宣传教育提

6、高广大员工的保密意识，是保密工作顺利进行的前提。首先，企业可以组织多种形式的保密教育活动，如中心组学习、保密宣传周、开展知识问答等，分层次、多方面进行保密教育活动。其次，在此基础上，企业还需要利用多种媒介宣传保密工作，可在企业门户网站中设置专栏，及时发布保密学习知识，从而供各大基层工作人员学习，扩大学习的影响面。再次，企业要注重加强群众保密宣传教育，可组织进行保密宣传周活动，让员工在参与宣传活动中切实体会到保密工作的重要型，并在打印机、计算机、复印机等设备上贴上保密标识，并发放相应的保密提醒卡。最后，企业要在内部媒体中开设相应的“保密普法专栏”，为提高保密宣传工作的影响力切实做好各项基础工作，

7、并营造出人人自觉保密的氛围，让员工在这样的氛围下，可以更加兢兢业业、精益求精地工作和学习。2.3 规范科学管理保密工作，构建涉密人员台账首先，注重管理涉密工作人员。企业可结合企业商业秘密保护范围目录，准确界定涉密岗位与人员，构建涉密人员基础台账。涉密工作人员在正式上岗之前应通过专业培训，并签订相应的保证书。在岗期间，涉密工作人员应及时了解相关保密事项，切实履行好自身保密责任。在离岗之前，有关涉密人员应遵循相应规定来接受保密教育，将涉密载体及时清退，并签订保密协议承诺书。其次，企业还可以组织有关人员签订保密提醒函，真正做到防患于未然；注重管理涉密文件，应构建完善的文件管理制度，并按照相关要求执行

8、；要严格管理好涉密文件传阅、登记以及保存等环节，坚持做到专门管理涉密文件，切实避免在流转中出现涉密文件损毁或者外传的情况。再次，企业要加大力度管理涉密文件要室，将防盗柜、防盗门、防盗窗等安装上，切实推行“三铁一器”管理方式，确保涉密文件的可靠性与安全性；严格按照相关制度复印文件，禁止复印机密级以上的文件；控制好涉密文件的流转速度，力争做到涉密文件使用以及传阅不能过夜进行。最后，企业要建立相应的外联监督管理平台，最大程度上发挥平台的作用，并配置好各项保密工具，定期或者不定期检查这些工具，保证涉密计算机的安全性与可靠性。2.4 加强网络信息安全，及时解决网络信息安全中的问题在信息时代，企业越发依赖

9、网络，所以网络信息安全问题受到人们的广泛关注。笔者通过分析发现，有很多因素会影响企业网络信息系统的安全，有可能是员工无意间的操作，也可能是不法分子的有意攻击。网络中的不安全信息包括攻击性信息与非法信息两类。结合这样的现状，企业需要加强网络信息安全，及时解决网络信息安全中的问题，保护好客户的重要信息、专利技术等。具体防范对策有：第一，注重检查互联网门户网站；第二，在制定相应的访问策略下，确保用户可访问安全的、可靠的资源；第三，规范信息公开保密制度，加强公共信息网中的信息数据管理，以“谁公开、谁负责”的原则进行，完善信息公开保密审查制度，最大限度地保证国家以及企业秘密的可靠性以及安全性。3 结 语对于企业而言，保密工作并不是一蹴而就的，而是一项长期的工作任务，需要企业管理者由浅入深、循序渐进地进行，若是忽视了这项工作，必然会影响企业的健康发展。随着社会的不断进步，新的形势有着新的要求，做好企业保密工作并不是一劳永逸的，而是需要以发展和创新的眼