西安长庆科技工程有限责任公司陕西西安710000
摘要:国有企业保密工作是维护企业稳定、维护国家利益的重要工作,由于国有企业掌握着国家秘密,国有企业尤其要注重企业机密的保护。国有企业保密工作的开展,直接关系国家安全和利益。近几年来,国有企业的保密情况并不乐观,虽然有一部分国企通过了保密认证,但是在具体的保密工作仍然存在着一些问题。保密意识的提高并不代表保密工作的开展顺利,究其原因,主要是制度不够完善,执行不力,员工意识不强,技术防范手段薄弱。为此提出做好保密工作的几个建议,供国企保密管理工作人员参考。
关键词:国企;保密工作;新形势
我国是社会主义国家,国有企业是国民经济发展的中流砥柱,关乎着国民的利益。在当前的新形势下,国有企业的保密工作面临着巨大的挑战,信息时代的背景下,国有企业泄密形势严重,加强国有企业保密管理就是加强企业生存发展的重要保障,要结合当前形势需要,在实际工作中要注重保密意识普及、保密制度完善、人才梯队培养和提高技术手段等层面加强国有企业保密管理,共同筑牢保密安全防护大堤。
1互联网环境下商业秘密保护面临的挑战
1.1保密工作内外部环境依然严峻
以国家竞争和企业利益为驱使的内外部网络窃密行为进一步升级。从2018年发生的中兴事件侧面也看出,企业秘密的保护关乎国家政治经济安全稳定。企业内部员工经由互联网主动、被动泄密事件占企业失泄密主要因素。随着外部窃密技术手段的升级以及内部人员活动日渐繁杂,在企业发展的同时,如何保护商业秘密不被随意泄露成为最为关切的问题之一。
1.2秘密载体形式更加多元
当前,随着“大云物智移”等先进技术的广泛应用,保密工作也发生了深刻变化。秘密载体不再单一依靠纸质载体,更多地使用了信息系统、信息设备的磁介质载体;秘密的表现形式也更加多元灵活,涵盖了声音、文字、图形、影像等日常生活中所能见到的各类数字信息形式。秘密信息通过信息通信传输通道,实现了灵活高效的跨区域、跨系统、跨终端的交互关联,从过去集中、静态存储,向动态化、去中心化方向发展。
1.3泄密渠道更加多元
互联网环境下信息系统的广泛应用,新媒体等技术手段的普适,使信息的获取、发布、传播较以往任何时代,都更加简单易行,具有高度的自主性和便利性。
2国有企业商业秘密保护
国有企业作为推动经济社会发展的中坚力量,需要承担经济、政治、社会责任,其商业秘密保护受到国家的高度重视和政策指引。一是保密组织体系相对健全。有赖于国有企业机制优势,一般情况下,国有企业均建立了由一把手负责的保密组织体系,公司层面建立保密委员会,下设保密办公室,并结合工作实际设置专兼职保密岗位等保密干部队伍,能够做到保密组织机制健全,职责明确,责任落实到位,形成了统一领导、分级负责的商密保护良性局面。二是保密制度体系相对健全。保密工作作为企业基础管理的重要组成部分,需要建立一套专有规章制度体系,确保商密保护各项工作有章可依、有据可循。三是保密技防措施相对健全。国有企业能够重视从资金、技术、人力等方面,为商业秘密保护提供必要支撑。大型国有企业往往采取内外网隔离、边界防护、访问控制、流量监控、行为审计等技术措施,全方位监控内部人员保密行为,通过不断提高技术能力,实现对商业秘密保护的愈加完善。
3做好国企保密工作的措施
3.1加大宣传力度,提高全员保密意识
国企保密工作是关乎企业生死存亡、企业员工根本利益乃至人民群众经济利益的事业,加强国企保密,不仅是国企保密员的工作内容,更是需要全体国企员工共同参与。提高全体国企员工保密意识,需要企业中的保密工作者在日常工作中注重加大宣传力度,丰富保密知识宣传活动形式,让国有企业职工真正将保密工作的重要性烂熟于心。首先保密工作者要以教育培训为手段,这也是强化员工保密意识的重要措施。在使用办公系统、工作邮箱存储处理、传输文件时,在互联网门户网站、官方微博、微信公众号发布信息时,都要考虑文件信息是否涉及国家秘密和企业核心商业秘密,如若涉密,坚决不存储、不传输、不发布。而在日常生活中,要经常采取一些保密工作宣传活动,例如有奖竞答、趣味竞赛等活动,让所有企业员工从思想上强化保密意识,理解保密工作的重要性,明确保密工作的内容,明晰保密法律法规,守住秘密保护底线,远离秘密泄露红线,让保密成为普通职工日常工作、生活中的行动自觉。
3.2完善保密机制,约束组织行为
国有企业中建立一个操作性强、完整的规章制度非常重要,保密制度应该同时具备规范性、易操作性和指导性,对于各种行为规范落实确切,权责分明。当然,任何制度只有得到严格执行,才能发挥制约作用,所以在制度制定过程中,要将保密责任落实到具体岗位、具体人员,结合部门工作实际,遵循“业务工作谁主管,保密工作谁负责”的原则,从涉密人员登记、涉密办公自动化、涉密载体全生命周期可追溯查询、系统管理、奖惩明晰等几个方面确保全员参与,不留死角地加强保密制度的建设,对于企业的保密工作做到科学化、规范化、制度化、法制化,注意制度的执行力度,不能朝令夕改、玩忽职守。把建立起来的制度真正落到实处,确保国企秘密有强效保障。
3.3加强人才培养,建立长效机制
建设保密管理长效机制,其中既要从制度上进行长效的计划,又要在人才培养上注重持续性。保密体系建设好了,人才培养适应工作需要,才能达到长效机制的目的,这是长期做好保密工作的根本。一是要突出应用人才培养,从国有企业企业机密保护的需要上出发,针对这个需求培养安保方面的工作能手,包括他们的对于现代保密设备的运用都要全面培养。二是要加强高端技术人才的发掘,不断加大保密技术研发力度,铸造安全保密的克敌“利剑”。另外,要建立保密、监察等多部门联动督查机制,保密部门要经常对下级单位、要害部门、重点部位进行调研、检查,随时掌握其思想动态、工作措施,推广先进、批评落后,真正掌握保密工作的主动权。同时,要严肃保密纪律,对违反保密规定,丢失涉密文件资料的案件,必须坚持原则,严肃追责,发现一起,查处一起,依法依纪追究直接责任人员和负有领导责任人员的责任,以严肃追责推动保密管理各项制度规定的贯彻落实。
3.4加强企业保密文化建设
对不同层次员工采取不同针对性主题的教育和培训。对领导层加强保密工作理论、工作形势、窃密手段的学习,加强领导层对保密工作的重视、政治意义的理解,以及增强使命感;对员工加强保密价值观的引导,强化国家、企业集体的信息安全利益与个人安全和利益息息相关,通过保密知识竞赛、保密征文活动、岗前培训、常规考试等手段加强保密常识的普及,规范员工自觉保密的行为习惯。
3.5建立失泄密监测与应急体系
建立从网络边界、到终端和介质、邮件系统和运维人员普遍监测设施,部署监测策略,检查分析人对涉密信息的行为,结合人员权限变更、访问控制策略变更情况,对违规行为及时发出告警。重点对终端进行监测,防止涉密信息从内网终端中泄出。终端、网络和邮件等监测系统的监测数据应汇总到集中监测平台,通过对监测数据的集中管理,支撑技术取证和事故溯源,作为评价考核和深度分析的数据基础。加大应急处置力度,提高应急响应能力,针对实时监测中发现的问题和告警预警信息,按照应急预案中的工作方案,及时处理失泄密风险。
3.6与时俱进,提高保密技术手段
目前的企业保密工作中,普遍得到应用的是物理防范措施,其中主要有安装防盗设备、安装报警装置、进行视频监控和利用指纹锁、人脸识别等电子门禁系统,这是基本要求。而当今科技进步、信息技术不断提高,物理上的基本要求已经不能够满足当前保密工作。针对网络信息新形势、新变化、新内涵,我们要顺应时代潮流,把握时代脉搏,与时俱进,不断创新,增强保密工作能力,提高应对形势变化的保密技能,让保密工作能够体现出与时俱进、把握时代潮流和时代规律性,同时又要富有一定的创造性,防患于未然,不给窃密分子以任何可乘之机。一时难以达到的,也要创造条件逐步完成,防止国有企业秘密被泄露、被窃取。
4结语
国有企业的保密工作并不是孤立开展的,而是一个系统性的工作。要从整体上把握国企保密工作,需要综合使用法律、信息技术等专业知识,加强人才培养和制度审核,以及各部门组织密切配合。保密人员除了加强自身素养和保密意识,也要加大宣传力度动员广大员工参与进来。要真正做好保密管理工作,并非易事。必须认真贯彻落实保密工作的各项法律法规,从严执法,并可参照上述要诀逐一落实,建设好国有企业保密管理体系。
参考文献:
[1]赵敬华.加强新时期国有企业保密工作的思考[J].赤子(上中旬),2016,(023):122-123.
[2]于威平.关于国有企业保密工作的思考[J].甘肃科技纵横,2015,43(7):58-59,63.
[3]朱相哲.关于国有企业保密工作思考[J].祖国,2017,(006).
[4]张超波.国有企业改革应加强保密工作[J].涟钢科技与管理,2015,000(005):43-45.