国网辽宁省电力有限公司盘锦供电公司 辽宁盘锦 124000
摘要:经济的发展为技术发展带来了无限可能,为人们工作提供了便利,使工作效率大大提升。信息技术在一定程度上推动了社会的发展进步,但另一方面也引发诸多信息安全问题,企业的保密管理工作受到威胁,面临企业信息泄露的危险,若不进行有效处理,会给企业造成经济损失,也会影响企业的顺利发展,危极企业的根本利益。
关键词:信息化;保密管理;问题;对策
1信息化对档案管理产生的作用
(1)资源的范围得到拓展。传统的档案管理受到有限的信息传送技术的影响,很难拓展已获取资源。现有资源管理效率低下,计算机技术的应用与发展推广了档案管理的信息化,使得存储资源更多,资源的拓展性也更强。企业一系列化的档案管理工作和其他日常工作都能做到同时开展,不会影响日常工作的效率。企业内部管理也更加高效化,档案能得到高效的管理。(2)档案更加有系统性。大多数情况下,信息化技术会使数据的存储容量增加,也会提高其可靠性。这也就使得企业档案管理能形成一个良好的系统,更加具有系统性。在这个基础上,企业档案管理的范围更加广泛,内容更加丰富。能使不同系统的信息保持统一和完整。企业拥有的档案资源通过信息化技术得到整合,更加系统化。为形成完整的档案系统奠定了基础。
2信息化条件下保密管理工作面临的问题
2.1管理人员保密意识淡薄
主要表现为部分员工对网络安全保密工作存在一些误解,只是单纯地认为网络安全保密工作归信息部门和保密部门所管,自己做好本职工作就可以,然而保密工作不是事不关己,而是人人有责。如果员工的保密意识淡漠,则容易在不经意间泄露一些文件或者技术上的机密。在市场竞争逐渐激烈的当下,保密工作没有落到实处,将会直接影响我企业参与市场竞争的能力。目前常见的问题主要包括:部分用工密码设置过于简单,甚至存在账号、密码、门卡、US-BKey等与他人共享使用的情况。
2.2保密管理制度相对滞后
保密制度是社会保密实践发展的产物,包含了保密理念,保密管理机构,具体的定密解密监督措施等与保密相关规定的总和。一个企业的保密管理工作要做好,就必须与时俱进不断健全和完善保密管理工作制度。但在实践中,我们一些企业的保密管理制度却是相对滞后的。比如,有的企业的保密管理制度仍更多地停留在对传统纸质秘密的保密防范上,对涉密电子文档等的保密防范缺乏警觉,对网络应用过程中的保密管理缺乏制度。这同样给保密管理工作留下了漏洞和隐患。
2.3信息基础设施不完善
在保密管理工作中,信息基础设施面临着不完善的问题,为保护信息安全而建立的管理系统通常不具备完整性,而是彼此独立存在,而且在保密设置等方面并没有创建有关系统,使得信息管理系统安全性降低,容易出现信息泄露问题,进而造成一定损失。
3信息化条件下保密管理工作对策
信息化程度的进一步加强背景下,企业的保密管理工作面临的挑战也愈来愈大,保密管理工作是需要管理知识以及技术知识,是理论和实践的结合,只有从双方面得到了强化,才能真正为保密管理工作的顺利开展打下基础。
3.1抓好宣传教育,增强保密意识
要充分认识到信息化条件下保密管理工作的重要性,首先,公司应当定期组织召开思想教育会议,从保密管理工作的安全风险方面,让员工意识到这项工作的重要性。其次,要充分认识到保密工作的复杂性、长期性和艰巨性,始终做到警钟长鸣,时刻绷紧网络安全保密这根弦。千万不要有桌面计算机不重要,甚至认为没有秘密可保的思想,棱镜门事件告诉我们,全球任何一台计算机、任何一部手机都有可能处于被监控的状态。
另外,要发挥领导人员的带头作用,领导人员应自觉端正自身的工作行为及工作态度,把保密教育与思想政治教育相结合、与法律教育相结合,把保密检查整改与培训教育相结合,筑牢保密工作思想防线。
3.2与时俱进完善制度
健全完善保密管理制度,是构建保密管理体系、推动企业保密管理工作发展进步的重要基础。为此,要不断完善制度体系,特别是要加快健全完善信息化条件下保密管理工作制度体系,围绕“保核心、保重点”的要求,针对信息化技术的发展对保密工作提出的新要求和新挑战,与时俱进加强保密管理制度的体系化建设,以制度建设为信息化条件下保密管理工作有效开展提供保障;要强化保密督查机制,按照保密管理工作有关要求,做好企业内部保密管理工作自查自评,及时发现和解决失泄密隐患,特别是要针对可能存在的网络泄密漏洞开展检查,做到以查促防、以查促改、以查促管,有力构建防止网络失泄密的防范机制;要严格执行保密管理纪律,建立追责制度,对因保密管理工作不力而造成损失和不良影响的,应按规定予以严肃问责追责,同时把保密管理工作情况纳入企业干部员工绩效考评。
3.3完善信息基础设施
在信息化条件下,需要对保密管理工作的信息基础设施进行全面完善,建立保密管理系统,管理人员需要充分利用现代信息化技术,提升核心信息保密工作水平,及时发现信息系统中出现的不足,并进行解决。在管理过程中,企业领导要充分发挥带头作用,强调信息保密的重要性与相关部门充分配合,邀请资深技术人才对保密管理系统技术进行指导,获取建设性的意见。在对保密系统技术进行讨论时,要从保密管理实际工作情况出发,把握企业保密工作的发展趋势,确保保密技术符合企业的未来发展要求,使得企业能够进一步发展。
3.4注重保密技术的科学应用
处在当前信息化时代,企业保密管理工作的开展也要能实现信息化目标,利用先进的科学技术应用提高保密管理工作的质量。企业保密工作部门需要认真地做好调研,依照保密规范要求以及技术标准等,在具体的工作中采用检测技术,要能给重点涉密部门以及部位配置保密防护设施,需要使用的技术要强制采用,技术要注重升级,保障防范技术发挥最大的作用效果。保密检查工具软件的应用也比较重要,要能够把本单位保密管理范围以及通用保密管理技术进行结合,保障计算机信息系统的保密管理安全。
3.5推进保密工作与业务工作深度融合
近年来,部分涉密单位和安全产品研发厂商已尝试开发保密管理系统,但使用效果均不理想,究其原因,主要是保密管理系统的设计脱离业务,未能与归口管理部门、涉密活动组织部门的业务工作进行深度融合。例如,对于信息设备的管理,单位在建设保密管理系统时,不考虑已有设备管理系统,不主动与设备管理系统进行数据对接,在需求调研阶段不是从设备管理部门的自身管理需求出发,从而导致保密管理系统不能为业务部门解决问题,反而给设备归口部门增加了额外的运行维护工作量,这样的保密管理系统必然缺乏生命力。因此,只有以保密部门为牵引,以各业务部门为主体,以业务活动为主线,以保密要素渗透业务流程为驱动,满足多层级、跨业务的管理需求,实现保密管理数据互通共享,使保密管理平台为科研和业务归口部门服务,才能真正调动各方积极性,释放保密管理系统的活力,充分发挥其效用。
4结束语
企业在发展过程中必须要意识到:保密管理工作的内容繁多复杂,对企业的可持续健康发展也有着重要的影响。因此,必须要从思想教育的角度,提高全体工作人员的安全保密意识,并建立严格的监管机制,有效约束员工的工作行为,避免由于人为因素而引起的项目运行文件或其他机密文件被泄露的情况。另外,企业应当在日常保密工作中积累经验,增强保密管理知识能力。增强保密检查能力,确保保密自查能及时发现保密工作中的问题并及时解决。
参考文献
[1]姜莉.中美军民融合保密管理的对比分析及其启示[J].中国军转民, 2018,10:67-70.
[2]杨金龙,刘千里,莫敏.近十年我国保密管理研究论文热点及作者团体分析[J].宜宾学院学报,2019,1902:110-118.
[3]孙晶晶,陈兆麟,王嘉宁.精准定密动态管控全方位全时段做好涉密人员保密管理[J].保密科学技术,2016,10:10-14.