新形势下如何做好企业保密工作

梁韩使

摘 要：在现代计算机网络技术应用越来越广泛的新形势下，企业保密工作的对象、领域、内容、范围、形式等发生了深刻变化，窃密技术更先进、形式更隐蔽、手段更高超，泄密途径和隐患显巨增多，同时企业的保密意识淡薄，管理制度不完善、防护措施不健全，如何做好新形势下的企业保密管理工作，是摆在保密管理部门面前的一个全新课题。本文通对企业信息化条件下涉密隐患和存在的问题深入分析的基础上，研究探讨了从加强领导和保密意识、规范定密范围、提高技术防范措施和人员素质等做好新形势下企业保密工作的六个应对措施。

关键词：新形势；企业；保密工作

一、当前保密工作面临的形势

（一）高技术迅速的发展，给保密工作带来了新的困难

随着信息技术的迅猛发展和办公自动化的普遍应用，保密管理工作也发生了重大的转变。一是由静态管理转变为动态管理。过去是管住嘴、管好文件、看好门，现在还要管好信息、管好网络、管好各种涉密介质，涉密载体可变性、流动性明显加大。二是由依靠传统手段管理转变为依靠科技手段管理。过去主要是看各种制度是否健全，“三铁一器”措施是否落实，现在除了这些还要依靠技术手段，形成技防、物防和人防有机结合的防御体系。三是由管好介质保密转变为管好信息保密。原来的涉密介质以纸质为主，现在有磁介质、光盘、u盘等移动存储介质，所以要管好手机、便携式计算机、网络等能存储、处理、传递信息的各种渠道。

（二）新的形势对做好保密工作提出了新的挑战

目前，信息化和全球化相互交织，传统安全威胁与非传统安全威胁相互联系，虚拟空间和现实社会相互影响，在这种新的形势下，保密工作无论其深度、广度和宽度，与过去都无法比拟，面临的挑战日益严峻。同时，随着窃取目标扩大化、窃密技术信息化、窃密方式专业化，计算机及移动存储介质重大失泄密事件呈现多发势头。主要表现在：一是网络窃密手段高超。一些利益团体和不法分子利用特种木马病毒、僵尸网络，远程控制服务器主机，搜索文件，窃取秘密信息，打包发往境外目的地。二是网络窃密手段隐蔽。目前，窃密手段已经完全达到隐形化，通过网络和移动存储介质，利用信息系统管理和技术上的漏洞，窃密程序通过隐藏身份及网络跳板等技术手段，长期潜伏，从而达到持续窃密的目的。三是网络窃密数量巨大。信息化的发展使得国家秘密、企业的商业秘密的存在形态和运行方式发生了重大变化，窃密的渠道明显增多；信息的存储、处理和传输方式呈现电子化、网络化，对我们的保密观念、保密技术和保密管理带来巨大的冲击，给保密工作提出了新的要求。

（三）企业战略发展要求我们必须做好保密工作

随着全球能源战略地位的日益突显，石油石化行业已经成为国际谍报战、经济战的重要目标。经过多年的发展，某油气企业业务范围、市场领域和竞争实力等方面取得了长足发展。随着该油气企业“走出去”步伐的加快，国内外市场竞争的日益激烈，做好保护国家秘密和企业商业秘密的工作就显得尤为重要。

二、保密工作存在的薄弱环节

（一）部分单位对保密工作重视不够

有些单位领导责任制落实不到位，没有把保密工作真正纳入议事日程，保密管理观念陈旧，仍停在“管住柜子、管住嘴巴”的老办法、老模式上，不能适应信息时代保密工作的需要；保密宣传教育工作缺乏计划性、针对性和实效性，“无密可保，有密难保”、“保密工作与我无关”等一些错误认识在相当一部分领导和员工中仍然存在，保密意识不强，观念淡薄，保密知识馈乏。

（二）定密工作仍需规范

保密范围不够清晰，定密不够规范。干部职工对究竟什么信息是涉密信息，属哪种密，哪个级别的密不是很了解，致使该定的可能没定，不该定的定密过多、过高以及解密不及时的问题比较突出，影响了保密工作的科学性和严肃性。在保密检查中也发现，不少单位、部门在起草、制发文件资料时定密不科学、不准确，文件密级标注不符合规范，影响了涉密文件资料的规范化管理，给保密工作带来了隐患。

（三）计算机及移动存储介质、信息系统存在的隐患比较突出

非涉密计算机或互联网上存储、处理、传递涉密信息的情况时有发生；涉密计算机及移动存储介质和涉密配套设备管理不够到位，未能采取强制分类管控措施。油气勘探、开发等重点保密单位和保密要害部门、部位涉密计算机、保密办公设备（保密文件柜、碎纸机等）配备不足，大量涉密信息无法安全传输、存储、销毁，存在泄密的隐患。

三、进一步做好保密工作思路与对策

（一）加强领导，真抓严管，强化落实保密责任

加强对保密工作领导，领导干部首先要以身作则，率先垂范，进一步认识和明确自身业务工作中的涉密信息及保密事项，带头执行各项保密规章制度，带头做好保密工作；其次，切实把保密工作列入议事日程，将保密管理责任和实施程序落到实处，层层签订保密工作责任书并严格考核奖惩。督促领导干部、专兼职保密人员切实负起责任，做到“懂保密”、“管保密”。

（二）深入开展保密宣传教育，增强意识，提高技能

把保密宣传教育纳入普法教育内容，有计划地开展针对性教育培训，突出应知应会培训，深入开展失密泄密典型案件警示教育；强化信息化条件下的保密基本技能培训，积极利用新兴媒体，拓展宣传教育平台，加强外事活动方面的保密教育培训，强化领导干部、涉密人员和保密干部教育培训。利用相关会议和多种宣传阵地，开展全员保密宣传教育活动，扩大保密法制宣传教育的覆盖面，增强全员保密意识。

（三）规范做好定密工作

规范定密是做好保密的前提和基础。坚持“依法合规、利于保密、便于工作”的原则，严格按照国家保密法律法规、石油石化行业保密相关规定要求，开展规范定密管理工作。明确定密主体、细化定密权限、严格定密程序、健全解密机制、强化定密监管，形成定密权责明确、程序规范、解密及时、监督有力的科学定密机制，既不漏定、也不扩大秘密范围，切实做到既确保国家秘密绝对安全，又确保商业秘密得到有力保护。

（四）全面落实保密防范措施

系统落实保密人防、物防、技防措施，确保秘密安全，严防失密泄密事件发生。切实加强计算机及网络保密管理，坚决做到“上网不涉密、涉密不上网”，对网络系统和计算机终端进行全面检查，评估网络风险，及时堵塞漏洞，为重点涉密部门和部位配置必要的保密防护设施，做好“物理隔离”，确保计算机及网络的安全。

（五）强化督促检查

保密检查督查是保密工作的重要内容，也是做好保密工作的重要的手段。以保密普查统计为契机，积极开展保密检查督查工作，采取集中检查与日常督促相结合，把督查工作融入到日常业务工作中，重点抓好领导责任制的落实、保密要害部门部位规章制度执行、重点涉密人员管理、各类涉密载体管理、计算机网络系统管理等专项检查。通过检查，发现问题，及时整改，堵塞漏洞，消除隐患，真正做到以查促改、以查促管、以查促教、以查促防的目的。

（六）加强保密工作队伍建设

建设一支高素质的保密干部队伍，是做好保密工作的重要保证。目前，各单位保密工作基本上由办公室同志兼任，绝大部分同志对这项工作是新手，加强保密队伍建设，对推动保密工作开展尤为重要。首先，保密工作人员加强学习，不断提高业务技能；其次，各单位领导要切实关心保密工作人员，帮助他们解决工作中遇到的实际困难，为保密工作的顺利开展提供有力的组织保障。公司保密办公室作为保密委员会日常办事机构，要有针对性地抓好保密业务知识的培训工作，不断提高保密干部队伍的整体素质。（作者单位：中国石化西南石油局）

参考文献：

[1] 徐秋霞.新形势下如何做好企业的保密管理工作[J].现代企业文化，2010