淺談企業“秘技”圖紙保密管理

文/西安長慶科技工程有限責任公司 潘媛

企業的產品設計圖紙包含著產品的關鍵技術信息，是指導企業產品生產的重要依據。做好圖紙保密工作關系到企業的核心競爭力、效益實現甚至生死存亡。但是，在企業管理運營中，在企業核心技術圖紙保密工作中卻存在著一些問題，帶來了核心技術的泄密風險，需要加以重視和解決。

一、企業核心技術圖紙保密存在的問題

（一）制度不完善，造成了機制性風險。當前，在企業核心技術圖紙保密管理中，還存在組織建設滯后的問題，企業管理者重視核心技術的保密，但是，卻在組織設置、制定制度和保密技術完善上沒有給予足夠的投入，對保密工作定性多、量化少，給企業運營和市場競爭帶來不利影響。同時，涉密人員界定標準模糊、審查機制不完善，給信息化條件下的保密工作帶來了風險與挑戰。另外，信息化技術廣泛應用，需要保密的企業核心技術圖紙在使用以后放置在庫房中，時間稍長，就會產生遺失或核心技術泄露的問題，企業尚未建立起健全有效的圖紙保密管理機制，帶來了很多泄密風險。

（二）認識程度低，帶來了行為性風險。當前，企業間的競爭變得越來越激烈，企業間通過各種手段獲取相關技術以增強自身的競爭力。圖紙中存有大量企業產品技術方面的信息，一旦發生泄密現象，會給企業在同業競爭中造成不利影響，甚至被對手搶占目標市場，導致競爭失敗。與此相比，企業科研和生產人員的保密意識還較低。從科研人員方面講，許多科研人員注重研發，不注重圖紙保密。雖然運用了一體化裝置對專業技術圖紙采取密集圖形式加強保密工作，但是，也存在著工作行為缺乏監督、工作過程失于監控等危險，在技術交底、現場監控、產品審核等環節留下了較多隱患。

（三）程序不嚴謹，帶來了流程性風險。目前，我國政府大力推進信息化建設，信息化技術得到廣泛應用，大數據廣泛運用，保密方式從過去單純的紙質文件保密，擴展到計算機及信息系統和移動存儲介質等的保密，難度加大，企業需要保密的經營管理、技術創新等信息極易泄露，給保密工作提出了新的要求。與此相比，企業核心技術圖紙在借閱過程中存在一些不嚴謹、不規范的地方，比如借閱環境、時間、電子拍照等細節還沒進行嚴格的規范，造成了失密漏洞。

二、加強企業核心技術圖紙保密管理的改進措施

面對信息一體化給企業核心技術圖紙保密工作帶來的風險，企業應以提高保密工作信息化系統應用水平為目標，推行保密體系分級授權管理、人員分級分類管理、信息設備分級管理、部門事項分級管理，加強保密機制，規范各項工作行為，完善流程建設，杜絕企業核心技術圖紙泄密現象。

（一）實行分級授權管理，理順保密體系流程。1.嚴格分配權限。在核心技術圖紙保密事項管理中，要完善保密組織，對系統管理、普通用戶、圖紙管理員、審核管理員、審核員都明確不同保密事項管理權限，使不同職能和層面的保密人員根據自身工作職責和管理權限，對圖紙涉密信息進行管理。以信息化保密系統建設為目標，明確保密管理清單以及與部門、人員的關系。根據保密規定，明確需要訪問的人員范圍，匹配對應的管理、訪問權限。系統管理員，基于業務系統的最高管理員，對業務層面具有最高管理權限。圖紙管理員，負責相關技術圖紙的管理員，對設備本身具備管理操作權限。審核管理員對系統用戶和圖紙用戶的行為進行審計，具備最高權限。同時，要根據業務配置審核員，基于系統管理員、普通用戶或者圖紙管理員等進行審計，通常有多個審核員，審核員的權限也有所差別。2.明確定密標準。對員工、管理、物理（主要為計算機等信息化應用系統）和環境4類保密風險因素進行精準識別。其中。人員風險主要存在于工作重視不夠、技能不強、措施不細等方面；管理風險主要存在于日常管理不到位、事先預防不緊密、管理流程不銜接；環境風險主要表現為工作環境不封閉、網絡防范不過關等方面；物理因素主要包括利益驅使、技術手段等方面?；谝陨险J識，根據現代企業發展模式及公司運營需要，應對保密標準進行創新，本著最小化、精準化的原則將企業核心技術秘密進行分類，根據不同的密級匹配保密人員、職責和措施，建立健全保密組織機構，明確保密人員的任職標準、工作標準，將企業“密技”納入標準化管理的軌道。3.細分定密范圍。建立定密責任人工作責任制，由定密責任人或其指定責任人具體負責本企業的“密技”進行清單化管理，實現保密職責對所有企業“密技”的全覆蓋。在此基礎上，對不同“密技”的秘級確定、變更和解除工作要確定不同的方法，建立精細的管理模式，使定密工作責任明確、分工合理、程序嚴謹。準確掌握本單位各項涉密業務的數量和等級，實現密級動態化調整。推進解密審查工作精確化，使保密工作由以定密為開端、以保密為重點、以解密為終結的整個流程暢通無阻，為保密工作有序開展奠定堅實基礎。

（二）嚴格人員分級分類管理，細化保密工作職責。1.開展人員分級管理。以相關保密法律法規為依據，將企業涉密人員分為重要、一般兩類。根據保密等級不同，實行分級培訓、教育和管理。開展涉國密、商密崗位和人員分類界定，建立涉密人員分類確認標準體系，重點解決涉密人員界定標準模糊、審查機制不完善等問題。同時，對在工作中涉及公司重要信息的非涉密人員，加強教育管理，定期開展全員保密管理培訓，著力營造“全員學保密、全員懂保密”濃厚氛圍。2.嚴格人員管理評價。以建立保密人員審查機制為切入點，落實審查標準。定期組織涉密人員參加保密培訓，使保密人員在業務能力、職業道德和履職水平等方面不斷提高，以適應更加嚴格的“密技”管理要求。嚴格開展保密工作及崗位人員績效考核，提高保密人員履職能力和水平，及時發現企業“密技”管理中存在的問題及漏洞。另外，完善涉密人員上崗、在崗、離崗的申報、審查制度，明確制約措施，防止保密人員離崗后發生失泄密事件。3.規范建立督查機制。沒有監督就意味著失控。在建立定密范圍、標準、制度的基礎上，及時跟進定密監督。跟蹤具體業務變更情況，完善“定密事項一覽表”，打造“業務部門+保密辦”聯合定密模式，提升定密精細化水平。同時，加大突出性抽查力度，力求準確及時地發現問題，并及時進行糾正和嚴肅處理，確保定密的科學性、及時性。4.精心培育保密文化。以培育知密、懂密、慎密文化為制高點，將保密教育納入各級黨組織學習內容，常態化開展保密文化宣貫。依托網站專欄、樓宇看板、微信公眾平臺等新媒體技術，制作宣傳、培訓課件，采取線下、線上聯運措施，定期組織線下活動，及時跟進線上發布。同時，立足保密工作長效提升，制定出臺企業“密技”管理長遠規劃，持續推進保密工作提檔升級，使保密文化融入企業文化并不斷得到深化、升華。

（三）實施信息化設備分級管理，防控保密信息泄露。1.嚴格物理隔離措施。堅持“上網不涉密、涉密不上網”的原則，對涉密崗位的計算機嚴格采取與互聯網物理隔離措施，并實行專人管理、主管負責。根據計算機等辦公設備使用人員涉密等級進行分類，建立公司計算機設備分級臺賬。將信息化設備分為一般、重要、核心三個保密等級。同時，嚴格計算機使用、運行、處理、儲存和傳輸過程中的保密制度，對涉密計算機與登錄門戶推行IP綁定業務，設置專有權限、口令和密碼，對保密責任與監督、系統信息備份與恢復、病毒防范進行規范化管理。2.細化技術防控措施。對公司所有外網、內網全部加裝信息安全網絡保密設備，健全包括防火墻、入侵檢測、漏洞掃描、安全隔離、信息交換技術、安全審計5種功能在內的網絡技術處理程序。在網絡使用終端植入移動介質管理、違規外聯監控、信息消除3種安全處理技術。同時，在公司內外網全部安裝保密自動檢測系統，實現網絡信息使用全程受控。3.嚴格設備控制措施。加強涉密計算機維修、更換、報廢的保密管理。維修涉密計算機時，必須到企業專業資質的機構維修，嚴禁外聘維修。同時，保修計算機時，必須有保密工作人員在現場監督；報廢涉密計算機時，先進行清點、登記后，經企業相關領導批準，然后交指定地點做報廢處理。另外，對計算機在生產、運輸、使用、保管、維修、銷毀等各環節進行嚴格管理，特別是在通信過程中的保密工作進行嚴格要求，嚴禁涉密文件、資料傳輸明傳方式，郵寄屬于秘密的文件資料經保密部門專屬網絡。

（四）開展部門事項分級管理，完善信息流程管控。1.工作標準化。對保密重點部門進行明確，將生產部、車間、班組、技術部等全部納入保密重點部門。根據不同部門的不同職能，將保密工作納入其中，建立標準化的工作流程，對信息存貯、處理、傳遞等工作內容，做到全程監督、全程受控。比如，在企業“密技”中有很大一部分以前的企業核心技術圖紙存貯在庫房，既存在變質的風險，也留下了泄密的隱患。應組織人員將圖紙錄入電子化系統，在分類精準保存的基礎上，將原有圖紙進行封存處理，設置嚴格的借閱審批標準，實現保存、借閱等權限的分離，形成相互制約和監督的工作關系，嚴防泄密事件發生。2.程序規范化。以信息全流程管控為目標，創新信息事前、事中、事后全過程管控的途徑和方法。比如，對“密技”使用前要嚴格落實保密責任，講清保密要求，制定保密方案。事中，要嚴格與企業內部員工和外部協作者簽訂保密責任書、保密合同等，明確泄密賠償責任。事后進行檢查總結，確保信息保密工作的全流程管控到位。以責任明確為核心，對定密、解密、變更等程序進行精確設計，明確擬定、審核、批準、變更、解除、爭議處理等各個環節的規范，做到擬定、審核、批準職權分離，互相監督、制約，并各負其責，承擔責任后果，做好定密全流程管理工作。同時，要細化各個環節的職責，承辦人有提出擬定意見的責任。3.評估系統化。開展信息化檔案系統應用評估，對應用中存在的風險進行精準識別和分析。在此基礎上，構建一整套評估體系和準則，逐步實現保密工作能力成熟度評估、保密工作效能評估和保密風險評估與預測，讓保密管理工作逐步從定性到定量，更加科學化、規范化、可視化。

三、結語

作為企業的“秘技”，企業核心技術圖紙包含著大量的關鍵信息，一經泄露會使企業的最新產品、技術被競爭對手模仿，嚴重影響企業的核心競爭力、聲譽。因此，加強企業核心技術圖紙的保密管理勢在必行，并應從機制、行為、流程等方面進行科學施策，使企業核心技術圖紙即能得到有效的利用，又能嚴格保護企業的核心技術，促進企業的發展。