新形勢下如何做好企業保密工作

梁韓使

摘 要：在現代計算機網絡技術應用越來越廣泛的新形勢下，企業保密工作的對象、領域、內容、范圍、形式等發生了深刻變化，竊密技術更先進、形式更隱蔽、手段更高超，泄密途徑和隱患顯巨增多，同時企業的保密意識淡薄，管理制度不完善、防護措施不健全，如何做好新形勢下的企業保密管理工作，是擺在保密管理部門面前的一個全新課題。本文通對企業信息化條件下涉密隱患和存在的問題深入分析的基礎上，研究探討了從加強領導和保密意識、規范定密范圍、提高技術防范措施和人員素質等做好新形勢下企業保密工作的六個應對措施。

關鍵詞：新形勢；企業；保密工作

一、當前保密工作面臨的形勢

（一）高技術迅速的發展，給保密工作帶來了新的困難

隨著信息技術的迅猛發展和辦公自動化的普遍應用，保密管理工作也發生了重大的轉變。一是由靜態管理轉變為動態管理。過去是管住嘴、管好文件、看好門，現在還要管好信息、管好網絡、管好各種涉密介質，涉密載體可變性、流動性明顯加大。二是由依靠傳統手段管理轉變為依靠科技手段管理。過去主要是看各種制度是否健全，“三鐵一器”措施是否落實，現在除了這些還要依靠技術手段，形成技防、物防和人防有機結合的防御體系。三是由管好介質保密轉變為管好信息保密。原來的涉密介質以紙質為主，現在有磁介質、光盤、u盤等移動存儲介質，所以要管好手機、便攜式計算機、網絡等能存儲、處理、傳遞信息的各種渠道。

（二）新的形勢對做好保密工作提出了新的挑戰

目前，信息化和全球化相互交織，傳統安全威脅與非傳統安全威脅相互聯系，虛擬空間和現實社會相互影響，在這種新的形勢下，保密工作無論其深度、廣度和寬度，與過去都無法比擬，面臨的挑戰日益嚴峻。同時，隨著竊取目標擴大化、竊密技術信息化、竊密方式專業化，計算機及移動存儲介質重大失泄密事件呈現多發勢頭。主要表現在：一是網絡竊密手段高超。一些利益團體和不法分子利用特種木馬病毒、僵尸網絡，遠程控制服務器主機，搜索文件，竊取秘密信息，打包發往境外目的地。二是網絡竊密手段隱蔽。目前，竊密手段已經完全達到隱形化，通過網絡和移動存儲介質，利用信息系統管理和技術上的漏洞，竊密程序通過隱藏身份及網絡跳板等技術手段，長期潛伏，從而達到持續竊密的目的。三是網絡竊密數量巨大。信息化的發展使得國家秘密、企業的商業秘密的存在形態和運行方式發生了重大變化，竊密的渠道明顯增多；信息的存儲、處理和傳輸方式呈現電子化、網絡化，對我們的保密觀念、保密技術和保密管理帶來巨大的沖擊，給保密工作提出了新的要求。

（三）企業戰略發展要求我們必須做好保密工作

隨著全球能源戰略地位的日益突顯，石油石化行業已經成為國際諜報戰、經濟戰的重要目標。經過多年的發展，某油氣企業業務范圍、市場領域和競爭實力等方面取得了長足發展。隨著該油氣企業“走出去”步伐的加快，國內外市場競爭的日益激烈，做好保護國家秘密和企業商業秘密的工作就顯得尤為重要。

二、保密工作存在的薄弱環節

（一）部分單位對保密工作重視不夠

有些單位領導責任制落實不到位，沒有把保密工作真正納入議事日程，保密管理觀念陳舊，仍停在“管住柜子、管住嘴巴”的老辦法、老模式上，不能適應信息時代保密工作的需要；保密宣傳教育工作缺乏計劃性、針對性和實效性，“無密可保，有密難?！?、“保密工作與我無關”等一些錯誤認識在相當一部分領導和員工中仍然存在，保密意識不強，觀念淡薄，保密知識饋乏。

（二）定密工作仍需規范

保密范圍不夠清晰，定密不夠規范。干部職工對究竟什么信息是涉密信息，屬哪種密，哪個級別的密不是很了解，致使該定的可能沒定，不該定的定密過多、過高以及解密不及時的問題比較突出，影響了保密工作的科學性和嚴肅性。在保密檢查中也發現，不少單位、部門在起草、制發文件資料時定密不科學、不準確，文件密級標注不符合規范，影響了涉密文件資料的規范化管理，給保密工作帶來了隱患。

（三）計算機及移動存儲介質、信息系統存在的隱患比較突出

非涉密計算機或互聯網上存儲、處理、傳遞涉密信息的情況時有發生；涉密計算機及移動存儲介質和涉密配套設備管理不夠到位，未能采取強制分類管控措施。油氣勘探、開發等重點保密單位和保密要害部門、部位涉密計算機、保密辦公設備（保密文件柜、碎紙機等）配備不足，大量涉密信息無法安全傳輸、存儲、銷毀，存在泄密的隱患。

三、進一步做好保密工作思路與對策

（一）加強領導，真抓嚴管，強化落實保密責任

加強對保密工作領導，領導干部首先要以身作則，率先垂范，進一步認識和明確自身業務工作中的涉密信息及保密事項，帶頭執行各項保密規章制度，帶頭做好保密工作；其次，切實把保密工作列入議事日程，將保密管理責任和實施程序落到實處，層層簽訂保密工作責任書并嚴格考核獎懲。督促領導干部、專兼職保密人員切實負起責任，做到“懂保密”、“管保密”。

（二）深入開展保密宣傳教育，增強意識，提高技能

把保密宣傳教育納入普法教育內容，有計劃地開展針對性教育培訓，突出應知應會培訓，深入開展失密泄密典型案件警示教育；強化信息化條件下的保密基本技能培訓，積極利用新興媒體，拓展宣傳教育平臺，加強外事活動方面的保密教育培訓，強化領導干部、涉密人員和保密干部教育培訓。利用相關會議和多種宣傳陣地，開展全員保密宣傳教育活動，擴大保密法制宣傳教育的覆蓋面，增強全員保密意識。

（三）規范做好定密工作

規范定密是做好保密的前提和基礎。堅持“依法合規、利于保密、便于工作”的原則，嚴格按照國家保密法律法規、石油石化行業保密相關規定要求，開展規范定密管理工作。明確定密主體、細化定密權限、嚴格定密程序、健全解密機制、強化定密監管，形成定密權責明確、程序規范、解密及時、監督有力的科學定密機制，既不漏定、也不擴大秘密范圍，切實做到既確保國家秘密絕對安全，又確保商業秘密得到有力保護。

（四）全面落實保密防范措施

系統落實保密人防、物防、技防措施，確保秘密安全，嚴防失密泄密事件發生。切實加強計算機及網絡保密管理，堅決做到“上網不涉密、涉密不上網”，對網絡系統和計算機終端進行全面檢查，評估網絡風險，及時堵塞漏洞，為重點涉密部門和部位配置必要的保密防護設施，做好“物理隔離”，確保計算機及網絡的安全。

（五）強化督促檢查

保密檢查督查是保密工作的重要內容，也是做好保密工作的重要的手段。以保密普查統計為契機，積極開展保密檢查督查工作，采取集中檢查與日常督促相結合，把督查工作融入到日常業務工作中，重點抓好領導責任制的落實、保密要害部門部位規章制度執行、重點涉密人員管理、各類涉密載體管理、計算機網絡系統管理等專項檢查。通過檢查，發現問題，及時整改，堵塞漏洞，消除隱患，真正做到以查促改、以查促管、以查促教、以查促防的目的。

（六）加強保密工作隊伍建設

建設一支高素質的保密干部隊伍，是做好保密工作的重要保證。目前，各單位保密工作基本上由辦公室同志兼任，絕大部分同志對這項工作是新手，加強保密隊伍建設，對推動保密工作開展尤為重要。首先，保密工作人員加強學習，不斷提高業務技能；其次，各單位領導要切實關心保密工作人員，幫助他們解決工作中遇到的實際困難，為保密工作的順利開展提供有力的組織保障。公司保密辦公室作為保密委員會日常辦事機構，要有針對性地抓好保密業務知識的培訓工作，不斷提高保密干部隊伍的整體素質。（作者單位：中國石化西南石油局）

參考文獻：

[1] 徐秋霞.新形勢下如何做好企業的保密管理工作[J].現代企業文化，2010