企业保密工作现状及思考

傅强?李永彬?封川川?李菁

摘 要：保密工作事关国家的安全和利益，它直接影响着国家的改革、发展和稳定大局。企业也是如此，如果一个企业的商业秘密被泄密，众所周知会给企业带来严重的损失，如果一个企业的人事秘密被泄密，可能会给企业的大局带来不稳定因素，所以说保密工作是企业生存和发展重要基石。

关键词：保密；安全；利益；发展；稳定

近年来，随着国家对保密工作的重视，对《保密法》的宣贯、普及教育逐步推广，广大干部员工的保密意识有了很大的提高。公司对文件、涉密载体、网络以及队伍、装备配置等各方面进行了严格管理，公司计算机严格实行内外网隔离，U盘统一认证，有效防止了失泄密事件的发生。但是，电子信息化的发展日新月异，保密工作面临的挑战也越来越严峻，技术手段和措施都有待进一步提高。

一、企业保密管理工作现状

1.保密意识强化不到位。面对企业改革带来的新形势和新问题，部分干部、员工对形势变化认识不足，学习保密知识流于形势，将一些涉密资料带到公司外进行打印，将有涉密内容的移动存贮介质随意插入无安全防护的计算机使用，在网络上任意传输公司文件资料等等，还存在“有密难保”和“无密可保”的认识误区，从思想上没有充分认识企业保密工作的重要性和紧迫性。

2.保密技术防范能力差。随着计算机网络的迅速发展，虽然有专门的信息管理人员，内、外网实行了物理隔离，U盘也实行了认证，但由于内网不能连接互联网，杀毒软件不能及时升级，移动存储介质可以内外网互用，同一账户多人使用，密码口令不符合技防要求，且使用周期过长，有的甚至长期不更换涉密口令等等，安全隐患颇多。

3.保密制度执行不到位。虽然有制度可依，但对保密制度的执行缺乏可操作性强的保密监督管理制度，致使制度约束力不足、执行不到位。文件定秘不准确，秘级、保秘期限把握不准，导致该定秘的未定秘，不能严格区分“秘”和“非秘”以及秘的等级。

4.保密岗位无专职人员，兼职人员工作任务重、头绪多，对保密工作缺乏专业性、系统性研究，业务水平亟待进一步提升。

二、如何开展保密工作

1.做好保密的宣传教育工作

要想做好保密工作，首先要让职工充分认识到保密工作的重要性、紧迫性和必要性。在企业采取多种形式进行广泛宣传保密知识，让员工明确知道哪些是属保密范围，包括国家秘密及企业的商务、技术、管理等秘密。经常性地组织员工观看保密案例，让员工知道保密的重要性以及泄密行为的危害，如何堵住泄密的渠道。各部门教育和要求员工做到不该看的不看，不该听的不听，不该说的不说，不该传的不传。让自觉遵守国家和企业的保密制度，履行保密职责成为企业的一种良好风气。

2.加强保密工作的硬件设施建设

做好涉密计算机管理。一是做好涉密计算机的管理，做到涉密文件必须在涉密计算机上操作，非涉密人员不得操作涉密计算机；二是做好涉密计算机操作登记工作，凡是操作人员一律按照规定进行登记；三是做好可移动U的保密管理，实行专人管理，保密办不定期对涉密计算机和可移动U盘的使用及管理情况进行检查，发现问题及时进行整改和考核，保证不出现涉密事件。四是做好涉密会议召开时的保密工作，确保保密机的正常使用。

3.加强保密工作的软件建设

完善保密管理及制度建设。根据企业生产、发展情况，及时做好保密制度的修订完善工作，从管理制度上保证保密各项工作的开展，保密办定期/不定期对各部门及分公司的保密工作进行检查，即时发现保密工作的薄弱环节和隐患，要求相关责任部门进行整改，防患于未然。加强对网络的管理，做到员工电脑用户名实名制，不定期对员工的办公电脑进行检查，确保秘密文件不从网上传出。同时做好企业局域网的保密管理，对于企业商务秘密采取有效措施，确保不泄漏。做好涉密人员的资格认证和确认工作，尽量减少知悉范围。

三、具体实施步骤

1.加强领导，统一思想，把保密工作放在重要的位置上，长抓不懈

一是构建了保密工作常态化运行机制。将保密工作列入重要的议事日程，确立了“保密工作无小事”的思想理念，把“明确责任、落实制度、加强管理、保住秘密”作为保密工作的总思路，从组织建设入手，将保密工作摆在了突出位置。二是加强组织领导。成立保密工作领导小组，由党政正职领导担任保密工作领导小组组长，对保密工作总负责；由保密办公室直接分管保密工作，负责指导、协调和督促、检查保密事务，及时处理保密工作中的重大问题和失泄密事件，定期召开保密工作专题会议，从组织协调、方案制定、部署实施、督导检查、分析总结、考核评估等各环节入手，加强全过程督导与考核，各项保密工作有序推进。三是紧扣“摸底数、查隐患、找办法”三个方面，针对企业保密重点部门、部位深入调查研究，通过实地察看、个别访谈、统计分析等多种形式，广泛收集和听取建议意见，深入排查存在的问题和薄弱环节，根据重点失泄密风险点，优化完善专项管理办法和措施，消除存在的风险隐患，切实增强保密工作的针对性和实效性。

2.加强教育，确保思想认识到位

一是强化部门安全保密责任，与各单位、涉密人员层层签订《安全保密责任书》、《涉密人员保证书》和《涉密人员离岗保密承诺书》，引导员工自觉遵守涉密文件、信息安全等管理制度，提高了涉密人员的安全意识、保密意识和规范意识。二是将保密培训列入入场教育培训计划，作为员工入职培训、岗前培训和在职培训的重要内容，结合实际工作有计划、分层次、多形式组织开展系列学习活动，增强了培训的针对性和实效性。三是广泛开展保密法制宣传教育，大力推进“保密法制宣传教育月”活动，积极参加保密知识答题竞赛，不断加强保密干部、工作人员的业务能力培养，提高保密知识和技能水平，提升保密防范能力。

3.严格管理，全面排查风险隐患

一是认真梳理文件定密、解密情况，规范文件收、发、保管等各环节管理，做到“发文有审批、收文有登记、阅处有签收”，同时，加强涉密文件复印、翻印管理，重要秘密文件设专人保管、专柜存放，确保企业不发生失密和泄密事件。二是加强计算机及网络、涉密载体保密管理，严格落实内部网络与互联网隔离措施，企业的计算机全部安装网络防火墙，在保密要害部门配置专用涉密计算机，做到专机专用，增强企业信息的安全防护能力。三是将保密制度与报告制度、督查制度、责任制度有机结合，健全完善《保密工作管理办法》、《保密奖惩管理办法》等各项规章制度，到岗到位落实保密工作职责任务、目标要求和工作程序，确保保密工作有章可循、有据可查，严格按照程序

办事。

四、对持续推进保密工作的思路与对策

全面落实保密工作职责需要进一步理清工作思路，明确工作方向，落实改进措施，推动保密工作取得新成效。重点抓好几个方面的工作：

1.务实求效，深化调查研究。严格对保密工作情况进行深入总结调研，认真分析活动成效与存在问题，根据保密工作的规律、特点，制定风险防范措施、制度和标准，真正把保密工作各环节做深、做细、做实，确保保密工作取得实效。

2.落实责任，加强保密管理。按照“谁主管、谁负责”的原则，严格落实分级负责的安全保障机制，定期补充、修订和完善各项保密规章制度，不断加强日常工作管理，全面开展保密问题查改工作，及时发现问题、消除隐患，形成一级抓一级、层层抓落实的长效工作机制。

3.多措并举，加强教育培训。加强对涉密人员的上岗、在岗和离岗培训，积极举办保密工作专题培训班，安排涉密人员参加上级公司保密培训，使涉密人员熟悉掌握保密法律法规、保密技术防范要求和知识，增强防范泄密窃密的能力，着力打造一支具有较高政治素质、法律素质和专业水平的保密工作队伍。