浅谈新形势下的企业保密工作
2019-10-21任静
任静
保密工作是企业管理的头等大事,是一项长期性工作,直接关系到企业的安全稳定和职工利益。在网络信息技术高速发展的新形势下,企业保密工作呈现出许多新情况、新特点,面临着许多新问题、新挑战。因此,保持警惕,居安思危,不断加强和改进新形势下的保密工作至关重要。
一、新形势下企业保密工作呈现出的新特点
一是涉密载体“多样化”。从保密对象来说,当前应用广泛的u盘、硬盘、光盘等磁介质,容量巨大,携带方便,有的干部职工在处理材料时,往往将涉密材料拷贝其中,如果这些载体被盗、丢失、转借,就可能出现被复制、转载、摘取,导致泄密问题发生。
二是保密领域“广泛化”。新形势下,随着行业竞争日趋激烈,行业信息密级化逐渐增强,在利益诉求日渐强烈的大氛围下,许多国家秘密、商业秘密、工作秘密成为无形财产而备受重视,各行各业都将自己的信息列为生存发展的核心问题,保密工作被自然强化,保密领域逐渐扩展延伸。
三就保密形势“严峻化”。翻阅所有的案例几乎都能清楚地感受到保密工作的“竭尽全力”和窃密行径的“处心积虑”。当前比较多的是利网络及通信工具进行窃密,如有些境外公司通过改变手机中的软件和硬件,使其具有窃听、窃照和远程控制功能,然后运用专门工具加以整合,从中采集党和国家秘密、企业秘密和重要行业信息。
四是保密斗争“白热化”。在利益驱动下,不少人逐渐投身到从事专门攫取秘密的行业中,各种窃密力量纷纷发力,他们利用社会“人脉”广泛搭接各种关系网,暗流涌动,伺机搜索各种有价信息,或用金钱美女作诱饵窃密,使个别人因放松警惕而栽了跟头。
二、新形势下诱发失泄密问题的新隐患
一是保密思想警觉性不高。部分职工、个别干部认为保密就是“守好大门、锁紧柜子、封住嘴巴、管好文件”,对新形势下信息技术的发展给企业信息的产生、传递、存储方式带来的根本性变化及窃密技术、手段没有清醒的认识;有的认为商业信息安全保密离自己很远,有无密可保或不会出事的侥幸心理;有的认为自己不在机要科室,安全保密是保密部门和专业人员的事,与己无关;有的心存侥幸,对别人放松警惕,盲目相信不知背景的人,造成泄密隐患。
二是保密工作重点不突出。随着企业保密工作领域的拓宽、战线的拉长,尤其是企业对外交往的增多、信息交流的扩大,許多干部职工对哪是重点、哪是一般分不清,个别部门和下属厂部出现了保密工作重点不突出,一抓保密工作就“草木皆兵”的错误倾向,淡化保密工作,使保密工作流于形式。
三是保密管理机制不健全。有的单位不注重保密制度建设,仅仅将上级保密规定生搬硬套,在议事规则、操作流程、岗位责任等制度建立上不完备,甚至细节问题上的空白,常常出现保密主管、负责人员不清,人员分工不明,保密检查、登记、考核或信息发布等方面没有明确的说明和规范,在即时通信工作广泛使用的情况下,很容易导致大面积泄密。
四是保密技术防范不到位。在信息技术突飞猛进的今天,名目繁多的数码设备大多都能和计算机对接,而各种各样的窃密手段,就在不经意间地发生了。比如现在大家常用的u盘、移动硬盘给工作带了极大的便利,但利用移动存储设备进行窃密的手段层出不穷,不是内行,很难做出防范。再如,企业内网外联缺乏有效物理隔离,或涉密资料通过QQ等公共聊天工具发送,也很容易失密。
三、新形势下做好保密工作的新举措
一是筑牢安全保密工作“防护网”。保密工作人人有责。要认真组织学习保密工作制度及网络信息安全知识,领导干部要带头学习、带头遵守保密法律法规和纪律规定,确保既管好自己、管好职责范围内的保密工作,又管好身边的工作人员。对一线职工要利用班前会、培训会、报刊微信等形式对全员进行保密教育,使全体员工都能充分认识到保护企业秘密的重要性。
二是打牢安全保密工作“防火墙”。要立足企业实际情况,制定《保密教育计划》,通过保密知识讲座、保密知识竞赛等形式多样的保密宣传教育活动,促使干部职工自觉掌握保密知识,增强保密观念,遵守保密纪律,养成保密习惯。要适时开展警示教育,教育涉密人员以案例为镜鉴,未雨绸缪,清剿泄密隐患,堵塞泄密漏洞,保证企业秘密安全。
三是打好安全保密工作“防疫针”。要注重加强重要岗位人员的保密教育,包括企业的领导干部、生产、经营、财务以及工程技术、科研、管理以及保密部门人员和专兼职人员。要让职工明确知道哪些属保密范围,自觉做到不该看的不看,不该听的不听,不该说的不说,不该传的不传,让自觉遵守企业的保密制度、履行保密职责成为企业的一种良好风气。
四是强化安全保密工作“预警机”。要根据企业发展情况,及时做好保密制度的修订完善,从管理制度上保证保密各项工作的开展。如对重要会议、重大活动,保密部门要提前介入,加强保密检查,防患未然。要实行综合性检查与专项检查相结合、定期检查与随机检查相结合,对涉密计算机及网络进行全面检查,发现问题限期整改,确保各项保密措施落到实处。
五是用好安全保密工作“过滤器”。加强可移动磁盘的保密管理,实行专人管理,保密机构及部门不定期对涉密计算机和可移动磁盘的使用及管理情况进行检查,发现问题及时进行整改和考核。还要建立一套从领取、使用、处置、监督、销毁、检查、追责的“一条龙”工作制度,以提高保密工作的过滤功能,促进保密管理的目标任务落实。