新时代企业保密工作改进方式浅析--中国期刊网

字体：大中小

首页> 原创作品> 正文

新时代企业保密工作改进方式浅析

发表时间：2020/11/4 来源：《基层建设》2020年第21期作者：李严萍

[导读] 摘要：如今随着信息技术的不断变革以及互联网的高速发展，当今社会已经进入信息化与网络化时代。

        中国能源建设集团甘肃省电力设计院有限公司甘肃省兰州市 730050
        摘要：如今随着信息技术的不断变革以及互联网的高速发展，当今社会已经进入信息化与网络化时代。但是信息技术的迅猛发展，在给企业生产经营管理带来便利和效率的同时，也使企业保密管理工作面临着新的问题新的挑战，亟待我们在实践中加以解决。基于此，本文笔者就新时代企业保密工作改进方式进行简要阐述。
        关键词：新时代；企业保密；改进方式；
        一、当前企业保密管理工作存在的问题
        1.企业干部员工的保密意识与观念相对滞后
        相较于以往，信息化时代的窃密手段更加“高端”化、途径更加隐蔽化。各类窃密软件可以轻易植入电脑和网络，一旦触发就可疯狂下载信息数据。近年来，西方国家利用国际互联网规则和垄断网络信息技术的优势，千方百计搜集和窃取他国各种数据信息，特别是强化了对他国企业各类秘密的搜集窃取，企业保密管理工作面临的外部挑战更加严峻复杂。但我们一些企业的干部员工的保密意识和观念却相对滞后。一方面，他们认为企业不是国家机关，不可能产生国家秘密，还认为企业自身也没有什么商业秘密，存在“无密可保、保密无用”的错误认识；另一方面，他们对信息化时代保密管理工作面临的新情况、新形势认识肤浅，认为只要按照传统做法就足以做好保密工作，对保密新知识、新技术的学习应用缺乏主动。由此，导致在工作中，常常以工作紧急方便为由，将涉密文件违规存储在连接互联网的计算机上，还有的为更快地传达贯彻上级文件精神，将涉密文件拍照并通过微信、钉钉等办公软件工具传输。而这样的做法，其实给保密工作留下了极大隐患。
        2.企业的保密管理制度相对滞后
        保密制度是社会保密实践发展的产物，包含了保密理念，保密管理机构，具体的定密解密监督措施等与保密相关规定的总和。一个企业的保密管理工作要做好，就必须与时俱进不断健全和完善保密管理工作制度。但在实践中，我们一些企业的保密管理制度却是相对滞后的。比如，有的企业的保密管理制度仍更多地停留在对传统纸质秘密的保密防范上，对涉密电子文档等的保密防范缺乏警觉，对网络应用过程中的保密管理缺乏制度。这同样给保密管理工作留下了漏洞和隐患。
        3.企业的保密技术防范能力相对滞后
        随着信息化的快速发展，企业保密技术防范必须及时跟进，否则，企业就极有可能沦为窃密者的轻松“围猎”对象。但与此不相适应的是，一些企业对信息化条件下保密新技术应用的主动性不高，信息化办公设备的保密防范和购置、维护、修理等环节缺乏可靠管控手段，技防、物防等软硬件设备缺失或滞后，使得网络系统安全保护能力弱，保密技术防范能力低，导致关键数据信息无防护，系统弱口令、上传漏洞大量存在，难以抵御有组织和大规模的网络攻击，保密管理情况不容乐观。
        二、新时代企业改进方式
        1.做好新时代保密工作的思想宣传工作
        以上许多问题的发生，主要是由于保密工作在企业各个岗位的工作人员中没有吃透弄懂、深入人心，尤其是领导不够重视，则会导致保密政策宣传力度不够，实施不够彻底。所以要将领导作为突破口，使其认识电力行业信息保密的重要性，以及信息泄露会导致的重大后果，然后进行从上到下的教育普及。可以通过定期组织讲座培训宣传，并逐步为工作人员提供健全的保密制度，定期、及时进行信息检查和更新。
        2.与时俱进完善制度
        古人云“小智者治事，大智者治人，睿智者治法”。健全完善保密管理制度，是构建保密管理体系、推动企业保密管理工作发展进步的重要基础。

期刊文章分类查询,尽在期刊图书馆

为此，要不断完善制度体系，特别是要加快健全完善信息化条件下保密管理工作制度体系，围绕“保核心、保重点”的要求，针对信息化技术的发展对保密工作提出的新要求和新挑战，与时俱进加强保密管理制度的体系化建设，以制度建设为信息化条件下保密管理工作有效开展提供保障；要强化保密督查机制，按照保密管理工作有关要求，做好企业内部保密管理工作自查自评，及时发现和解决失泄密隐患，特别是要针对可能存在的网络泄密漏洞开展检查，做到以查促防、以查促改、以查促管，有力构建防止网络失泄密的防范机制；要严格执行保密管理纪律，建立追责制度，对因保密管理工作不力而造成损失和不良影响的，应按规定予以严肃问责追责，同时把保密管理工作情况纳入企业干部员工绩效考评。
        3.常抓不懈强化基础管理
        一是强化人员管理。管住人是保密工作的关键。应重点加强涉密人员、关键少数人员的管理，对此类人员进行岗前保密培训、签定保密承诺协议、定期参加保密专项培训及离岗离职涉密人员载体清退等，从人防上做好保密工作。二是强化定密管理。定密管理工作是保密管理工作的源头性、基础性工作。要根据国家有关定密规章制度，结合企业实际，以最小化和精准化为原则，从定密工作职责、定密权限、定密依据几方面入手，确定密级范围，列出保密具体事项，并拟定相应的密级和保密期限，按照定密程序规范定密工作。三是强化文件管理。尤其是要做好密级文件的管理。对这些文件从收发、登记、传阅、办理、保管、销毁等各个环节做出具体规定，明确每一环节的责任人。四要紧跟形势强化网络涉密管理。要紧紧跟进信息化发展步伐，不断强化网络涉密管理。要严格落实“涉密不上网，上网不涉密”的要求。坚决做到涉密文件不在连接互联网的设备上存储处理，对因工作需要需复制秘密、机密级文件的，必须在专用保密设备上处理。要加强电子文件的管理。要对电子文件的形成、流转、移交、备份和保存等各流程进行全方位风险管控，特别是要选用质量过硬的软硬件系统，选用质量合格的存储载体予以存储。同时，应合理指定电子文件管理负责部门，加强文档管理、信息技术和业务管理等多部门之间的合作，建立应急机制，加强电子文件风险意识和管理观念，适当采用安全技术，不断完善规章制度，防范人为破坏。
        4.强化涉密网络设备管理
        网络设备包括涉密计算机、打印机、复印机、扫描仪、涉密 U 盘等设备。应当建立涉密设备台账，按“谁使用，谁负责”的原则，明确涉密设备的责任人、定密时间、涉密计算机硬盘序列号，及时做好维修更新记录。
        5.要充分运用网络涉密管理新技术、新装备
        要按要求安装使用涉密计算机及移动存储介质保密管理系统（三合一），杜绝涉密计算机违规外联的可能，保障涉密网的安全；要通过用好网络涉密管理自查软件等，进一步提升内部自查成效，更好地堵塞管理漏洞。
        结束语
        综上所述，新时期保密管理工作是一项基础性、全局性、长期性的工作。在信息化大背景下，保密管理工作不仅是管理与技术的问题，更是与国家和企事业单位的安全战略、业务目标和管理体系紧密结合的，是一整套体系的建立和持续优化的过程。企业必须居安思危，从长远视角规划和加强保密管理工作，加大力量和投入，将保密管理工作与业务工作紧密结合，把保密管理要求列入业务流程和关键点，从机构、制度、管理等方面全面强化保密管理工作，从技术、设备等方面全面提升保密管理工作，杜绝保密工作与业务工作“两张皮”现象，使每个干部员工都成为保密工作责任链上一个重要节点。
        参考文献：
        [1]彭利.探讨加强城建档案管理信息化建设的有效策略[J].中国管理信息化，2019，22（07）：141-142.
        [2]张建波.加强城建档案管理中的信息化建设[J].新西部，2019（06）：94-95.
        [3]姜庆红.城建档案管理信息化建设途径分析[J].城建档案，2018（11）：19-20.
        [4]李璐璐.信息化条件下城建档案管理问题分析[J].城建档案，2019（08）：12-13.