新时期与新形势下的企业保密管理工作研究

上海航天控制技术研究所

新形势下，企业保密工作迎来了新的机遇与挑战，相关工作内容也更加关键与突出。为进一步促进企业的安全发展，应加强分析企业保密管理工作面临的新形势，提升意识高度、转变传统思想观念，有效增强新时期与新形势下企业保密管理工作的责任感和使命感。互联网技术的迅猛发展给不法分子窃取企业机密带来了机会，因此保密管理工作者应不断提升对工作的重视程度，扎实、有效地完成保密工作。

一、当前企业保密管理工作面临的新形势

（一）新形势下保密工作面临的挑战

现阶段，全球化与信息化所带来的影响日趋广泛，在这样的新时期与新形势下，企业的保密管理工作受到了来自传统与非传统多方面的安全威胁，较原来相比也面临着更加深刻的考验。同时，信息技术的发展使得窃密技术与窃密方式也在朝向信息化与专业化迈进，这也显著增加了因计算机相关因素发生保密信息泄露事件的发生概率，其中最为突出的表现主要涉及三个方面：第一是很多不法分子所采用的网络窃密手段愈发高超，借助木马病毒、僵尸网络等形式远程控制服务器主机，完成对文件的搜索与窃取。第二是现阶段采用的网络窃密手段较之前相比愈发隐蔽，信息技术的发展使得窃密手段越发地隐形化，只主要通过网络掌握信息系统管理上的漏洞，就可以实现身份的隐藏，完成对企业秘密信息的窃取。第三是目前网络信息窃取活动的规模愈发庞大，信息化网络技术的发展使得企业机密的存在形式与运行方式都发生了一定的变化，面对这样的变化，不法分子所采用的窃密手段与渠道较以往也更加丰富，这大大提升了企业开展保密管理活动的难度。从此可以看出，信息处理的网络化带给企业保密管理工作十分巨大的冲击，同时也提出了新的要求。

（二）信息化技术的发展提升了企业保密管理工作的要求

信息技术的迅猛发展带给企业保密管理工作重大的转变，其主要表现为三个方面：第一是由传统的静态管理转变为动态管理，以往只需要管理好实体的文件信息，而现在需要加强对信息网络以及涉密载体的管理，其管理的流动性明显加大；第二是不断提升管理手段的信息化程度，完成传统管理手段的网络化转变，在健全原有各类制度体系的基础上加强先进技术手段的引进与应用，进而有效形成技防、物防和人防三位一体的保密管理机制；第三是由以往的介质保密管理转变为现在的信息保密管理，传统的涉密介质以纸质为主，而目前u盘等移动存储介质的发展使得信息存储、处理、传递的渠道大大增加，因此还要加强对手机以及计算机网络等方面的管理。

（三）企业开展保密管理工作的必要性

随着国际化与全球化发展形势的日益突出，企业已经成为参与市场竞争、提升经济实力的重要因素。经过多年的发展，我国企业的业务范围、市场领域以及竞争实力都取得了长足的进步。随着“走出去”步伐的加快，国内外市场间的企业竞争不断激烈，因此为在这样的新形势下占据一席之地，加强企业商业机密的保密管理工作具有十分重要的现实意义。

二、新时期与新形势下企业开展保密管理工作的有效策略

（一）提升对保密管理工作的重视程度

随着国际政治与经济格局的不断变化，企业保密管理工作的地位和作用也在日益突出，我国经济的快速发展使得很多窃密行为都将目标转到我国的企业与经济活动中。当前，窃密活动与形式不断朝向扩大化、多样化以及信息化的方向发展，而窃取的目标既包括企业商业秘密也有工作秘密，这无疑增加了保密管理工作的压力。因此，应不断加强对企业保密管理工作的争取认识，对一系列窃密泄密行为保持一定的警惕与防范，有效防止窃密事件的发生[1]。同时，保密管理工作的开展应有效考虑到企业发展的实际情况，进而根据企业的特点编制相应的保密管理计划，做好企业商业秘密、技术秘密以及其他关乎企业发展的重大秘密的保守工作。企业的管理人员应不断加强学习，对上级做出的保密工作决策部署以及相关的政策加强落实与学习，将工作重点放在企业的长远利益上。另外在开展企业生产经营的同时，还要积极适应新时期保密工作的新形势，提升法律法规宣传教育以及监督检查的力度，为企业的稳定发展奠定基础。

（二）加强对涉密人员的管理

涉密人员是参与到企业保密管理工作的一线人员，其具备足够的保密意识也是推动企业保密管理工作顺利开展的重要基础。在企业的运营管理过程中，涉密信息的传递以及保密工作的开展都需要保密岗位工作人员，因此应不断引导相关人员树立保密意识，优化相关人员的选拔与管理环节，只有道德品质过硬、坚持理想信念以及行为素质端正的人员才可以进入到这一岗位。为进一步保障涉密人员具备严格的保密意识与过硬的专业技术，企业还应定期组织有关的保密管理工作技能素质培训，帮助涉密人员提升自身的能力，推动企业保密管理工作的顺利开展。通过对以往案例加以分析后可以发现，很多时候企业泄密问题的发生都是由于涉密人员没有严格遵守相应的操作规范与工作流程，因此为避免类似问题的发生，企业应在现有的基础上有效完善监督管理机制，为设计人员科学保密思想观念的树立以及企业保密工作的顺利开展奠定基础。同时，还可以通过实际的案例以及专题展览等形式全方位地提升有关工作人员的保密意识，不断提升企业保密管理工作的严密程度。

（三）建立健全企业保密管理体系

在企业内部建立各项有效的保密规章制度，是推动企业严格按照制度办事的重要基础，只有将企业的保密管理制度同企业的实际发展状况结合起来，才能真正为企业的经营发展效力，保持保密管理工作的严肃性。在企业日常的工作管理过程中，企业应对保密管理工作树立一丝不苟的态度，同时加大检查力度，实现对工作人员以及企业各部门的严格管理。在企业的所有部门中，技术部门、档案管理以及计算机部门等常常会涉及企业的重点机密，因此在实际管理的过程中应重点针对这几个部门明确工作范畴，制定相应的保密计划，同时促进各项保密检查制度和责任制度的有效落实，实现对内部资料的完善管理与人员教育[2]。另外，对于已经发生的泄密事件要加大打击力度，进而做到从严管理，防患于未然。

（四）强化保密管理的信息化保障

当前，企业的保密工作面临着新的挑战，只有不断完善落实保密管理制度、把握关键环节，才能提升保密管理的质量与严密性。在信息化发展的新时期下，严格管理涉密网络是企业保密管理的重中之重，应进一步完善保密与开放关系的处理工作，进而在原有的基础功能上有效增强网络的安全性。在信息技术迅猛发展的今天，对企业保密管理工作的考验同时也是针对信息技术的考验，因此必须将高科技的管理技术引入其中，才能有效将失泄密安全隐患扼杀在摇篮之中。为进一步提升高科技保密管理手段的应用水平，企业应加大相关方面的投入，全面提升自身的保密技术掌握水平[3]。另外，为最大限度避免因设备问题引发的信息泄露，应进一步加强对信息系统以及设备的管理，实现企业保密管理工作从人防到人防与技防有效结合的转变。

（五）精准确认企业保密管理工作的切入点

在新的时代背景下，企业保密管理工作应加强对相关体系与模式的改革，有效提升保密管理工作的重要性。对于涉及生产、技术领域的管理活动保密管理部门应全程参与其中，加大监督检查力度并提出保密管理的意见和措施。同时，保密管理部门要应找准自己的位置，坚持保密工作管理方式上的新突破与新探索。其中最为关键的是提升企业管理层对保密工作的重视程度，进而可以发挥带头作用更加积极主动地优化、细化保密管理。定期对企业保密管理工作的形势展开分析，及时提出内部存在的问题以及相应的解决方法。同时还要全力支持保密管理部门的工作，为企业保密工作的开展营造更为良好的发展环境；其次是将大局观引入保密工作中，一方面要做好各环节工作的分配，另一方面也要积极引导各部门间的相互配合与通力协作；最后是加强对实际工作的研究与总结，有重点地针对工作薄弱环节制定相应的计划，从而不断推动企业保密工作的深入发展。

三、结论

综上所述，保密管理工作是企业经营发展过程中十分重要的一个环节，同时也是一项长期而艰巨的任务。在新时期与新形势下，企业必须及时转变传统的保密理念，结合企业发展的实际情况提升企业保密管理工作的完成度与有效性。同时，应有效落实企业保密管理工作责任制度，加强对涉密人员的管理，使得企业保密管理体系可以发挥其应有的效用。努力研究新方法新思路，为企业的可持续发展奠定基础。