張惠勛
【摘要】隨著社會的不斷發(fā)展,保密工作越來越受到人們的重視,尤其是企業(yè)方面的保密工作更要做好,因為企業(yè)的保密工作與企業(yè)各個方面都有所涉及,還關(guān)系到國家的利益。保密工作主要就是為了保障企業(yè)的信息安全,使企業(yè)的利益也得到相應(yīng)的保障。因此,要做好企業(yè)的保密工作,加強(qiáng)企業(yè)保密制度的相關(guān)建設(shè),并且完善督查制度,實現(xiàn)企業(yè)有效的監(jiān)管,讓企業(yè)的內(nèi)部制度得到完善,提升企業(yè)的保密管理水平。本文就提升企業(yè)保密工作管理水平的有效路徑進(jìn)行分析。
【關(guān)鍵詞】企業(yè);保密工作;管理水平
我國的一項重要工作就是保密工作。現(xiàn)在的社會是一個競爭與合作并存的時代,每個行業(yè)的領(lǐng)域都有著相應(yīng)的機(jī)遇和挑戰(zhàn),企業(yè)更是如此。企業(yè)的商業(yè)秘密,主要就是那些不被群眾所知道的,并且能夠為企業(yè)帶來相應(yīng)的經(jīng)濟(jì)利益,還有一定的實用性,使得企業(yè)對其使用相應(yīng)的保密措施的技術(shù)和經(jīng)營的相關(guān)信息。要怎樣使企業(yè)的商業(yè)秘密不被別人盜取,怎樣進(jìn)行有效的防范,確保企業(yè)能夠保持住自身的競爭優(yōu)勢,就要提升企業(yè)保密工作的管理水平。
一、企業(yè)保密工作面臨的問題
(一)工作人員的保密意識不強(qiáng)
企業(yè)的工作人員對于保密意識不強(qiáng),在保密工作方面沒有一個很全面的考慮。有些領(lǐng)導(dǎo)干部對保密工作的認(rèn)識也不是很清晰,他們只是認(rèn)為保密工作就簡單的不去涉及到那些企業(yè)的商業(yè)機(jī)密就可以了,不會在這項工作上面投入很多的人力和物力,他們普遍存在一種僥幸的心理認(rèn)為不會出事,也覺得沒有那么多機(jī)密需要進(jìn)行保護(hù),因此導(dǎo)致企業(yè)的內(nèi)部秘密文件或者是資料的收發(fā)、傳遞使用不會按照相關(guān)規(guī)定進(jìn)行辦理。工作人員不能意識到保密工作的必要性,導(dǎo)致信息的監(jiān)管比較弱。
(二)保密工作的制度不完善
現(xiàn)在我國國內(nèi)的企業(yè)保密制度普遍都不規(guī)范,他們的責(zé)任主體都不清晰,保密工作的責(zé)任者也得不到很好的落實,大家對于自己的管理職責(zé)都不是很清楚,對于那些保密性比較強(qiáng)的項目也還是沒有相應(yīng)完善的保密機(jī)制。企業(yè)認(rèn)識不到保密工作是不容忽視的、是重要的,這就使相關(guān)項目的涉密風(fēng)險大大增加。
(三)對外保密工作缺少協(xié)作性
企業(yè)和外部的進(jìn)行合作的時候,企業(yè)通常會為了方便客戶對企業(yè)文檔進(jìn)行訪問直接由企業(yè)的相關(guān)人員用內(nèi)部的郵箱進(jìn)行發(fā)送,發(fā)送過去的文檔沒有任何口令。正是由于企業(yè)的文檔沒有口令,導(dǎo)致文檔處在沒有任何保護(hù)的狀態(tài),使得企業(yè)和外部這兩方都可以進(jìn)行相應(yīng)的修改和查閱。在企業(yè)管理中這樣的文檔是具有一定的安全隱患的。
二、怎樣提升企業(yè)保密工作管理水平
(一)提高工作人員的保密意識
要想提升企業(yè)的保密工作管理水平最應(yīng)該做的就是提高企業(yè)工作人員對于保密工作的思想認(rèn)識。企業(yè)首先自身要對保密工作的艱巨性和復(fù)雜性有一個充分的認(rèn)識,才能緊緊地把維護(hù)企業(yè)安全和利益這個重要工作抓好,企業(yè)更要時刻保持著警惕性和責(zé)任感。
加強(qiáng)對于保密工作的宣傳教育,可以定時開展一些豐富多彩的保密宣傳活動。使得保密工作的教育內(nèi)容不再像從前一樣只是單一的法律法規(guī),而要向案例和實例的方面轉(zhuǎn)變,宣傳的教育手段也不能再像從前一樣以會代訓(xùn),而是要慢慢向參觀和探討這些有著直接感官效應(yīng)的方面進(jìn)行轉(zhuǎn)變。企業(yè)還要依據(jù)工作人員的不同來運用不同的教育方法,涉密人員的保密教育要和相關(guān)的涉密項目和保密部門的管理相聯(lián)系,使得教育培訓(xùn)具有相應(yīng)的針對性和實效性。重視學(xué)習(xí)培訓(xùn)的相關(guān)工作,給相關(guān)工作人員普及保密知識,讓相關(guān)人員可以樹立起風(fēng)險意識、責(zé)任意識,在思想上就可以把保密工作進(jìn)行重視,從而在實踐上也會相應(yīng)的重視起來,這樣可以把防止企業(yè)商業(yè)機(jī)密泄漏的思想防線筑牢。
(二)完善保密工作機(jī)構(gòu)和監(jiān)督
保密工作要想更好的開展其重要的保障和支撐就是完整的管理機(jī)構(gòu)。保密工作機(jī)構(gòu)主要有:保密委員會、保密聯(lián)絡(luò)員和保密辦公室。企業(yè)的保密分管領(lǐng)導(dǎo)、保密業(yè)務(wù)部門和保密要害部門的負(fù)責(zé)人構(gòu)成了保密委員會。保密要害部門的主要任務(wù)就是對各個保密事宜進(jìn)行評判和審定,使保密工作可以更好的開展,這個部門為管理部門,主要管理:規(guī)劃、人資、財務(wù)、物資、調(diào)控、信息。保密工作室的主要職責(zé)就是起草保密文件和制度,管理保密工作,對保密人員的訓(xùn)練進(jìn)行監(jiān)督。保密聯(lián)絡(luò)員的組成人員是各個部門的保密兼職人員,組成專門的保密聯(lián)絡(luò)員隊伍,對于保密委員會的決議進(jìn)行執(zhí)行,對保密年度工作計劃進(jìn)行實施和落實。除此之外,保密工作還要被放到企業(yè)的年終考核里面,建立起相關(guān)的責(zé)任體系,簽訂保密協(xié)議書使保密的責(zé)任可以落實到具體的崗位和人員身上。在領(lǐng)導(dǎo)方面,要落實領(lǐng)導(dǎo)保密責(zé)任制,做到“誰主管,誰負(fù)責(zé)”。
對于保密工作的監(jiān)督主要是為了發(fā)現(xiàn)問題、使安全隱患得以消除的同時提高相應(yīng)的保密防范水平。企業(yè)的領(lǐng)導(dǎo)到常常去那些重點的保密部門和領(lǐng)域進(jìn)行相應(yīng)的檢查和指導(dǎo)工作,對于制度執(zhí)行的如何和涉密人員的管理如何進(jìn)行監(jiān)督和檢查,對于問題及時發(fā)現(xiàn)并解決,消除相應(yīng)的泄密隱患,使得泄漏事件的發(fā)生減少或者杜絕。
(三)細(xì)化檔案、信息管理的相關(guān)措施
當(dāng)前世界的網(wǎng)絡(luò)化和信息化的快速發(fā)展,使得加強(qiáng)保密工作成為迫切的需求,涉密信息的重要載體就是信息設(shè)備和文件檔案,因此在管理的時候一定要對防范措施進(jìn)行細(xì)化,提升對相關(guān)信息和文檔的管理和控制。
首先對于信息的保密措施可以進(jìn)行“戶籍化”、“全壽命”的管理。信息入網(wǎng)設(shè)備都要和外網(wǎng)、內(nèi)網(wǎng)進(jìn)行物理隔離,要用統(tǒng)一的管理方式,比如:統(tǒng)一登記、配置屬性參數(shù)等,對于底數(shù)要很清楚的知道;對企業(yè)的信息設(shè)備進(jìn)行全面、定期的核查,對于那些導(dǎo)致設(shè)備丟失的人員追究其責(zé)任。對于信息網(wǎng)絡(luò)的“進(jìn)口”方面要有相應(yīng)的口令內(nèi)容,并且還要進(jìn)行相應(yīng)的身份認(rèn)證,對于信息服務(wù)器、辦公網(wǎng)絡(luò)和進(jìn)行辦公所用的計算機(jī)都要是一人一臺。在網(wǎng)絡(luò)病毒方面要引進(jìn)防病毒技術(shù),使計算機(jī)可以有一個較為完整的病毒防范機(jī)制,對于信息的流通要進(jìn)行嚴(yán)格的審查,防止病毒的侵入。
其次,對于檔案管理的措施有加強(qiáng)檔案的開放利用管理監(jiān)督。
要對借閱制度進(jìn)行相應(yīng)的健全和完善,依據(jù)借閱人員的等級,對開放范圍進(jìn)行科學(xué)、合理的劃分,借閱手續(xù)要規(guī)范,讓檔案的借閱工作能夠有制度可以依靠。對于涉密文件的閱讀,必須要嚴(yán)格遵守相應(yīng)的傳閱制度,對于傳閱的范圍、對象和程序也要有所明確,借閱的時間和地點都要是規(guī)定好的,這樣可以使傳閱的范圍減小,傳閱對象也不會進(jìn)行擴(kuò)散。在涉密檔案人員的管理方面也要加強(qiáng),對其實施在冊管理,崗位保密的風(fēng)險提示錄也要進(jìn)行相關(guān)的設(shè)置,讓崗位涉密事項目錄得以細(xì)化的同時,防泄漏的措施也能得到細(xì)化,保證職責(zé)是清晰的、風(fēng)險是清楚的。對于涉密檔案工作人員的專用計算機(jī)的數(shù)據(jù)和辦公流程記錄進(jìn)行定期的監(jiān)督和檢查,確保涉密檔案工作人員是可靠、可信任的。
三、結(jié)束語
對于企業(yè)經(jīng)營信息安全性有著比較重要意義的是對企業(yè)保密工作的落實和對保密工作水平的提升,這些有利于企業(yè)的競爭力得到進(jìn)一步的增強(qiáng),同時讓企業(yè)未來的發(fā)展能夠更好。綜上所述,就企業(yè)的保密工作管理水平進(jìn)行研究,對企業(yè)保密工作的發(fā)展現(xiàn)狀遇到的問題進(jìn)行了分析,同時就怎樣提升保密工作的管理水平提出了相應(yīng)的措施,如:提高工作人員的保密意識、完善保密工作的機(jī)構(gòu)和監(jiān)督、細(xì)化檔案、信息管理,希望可以為企業(yè)的保密工作管理提供相應(yīng)的參考。
參考文獻(xiàn):
[1]周敬東,曹建明,周鳴.大型供電企業(yè)基于項目化管理的保密本質(zhì)安全建設(shè)[J].項目管理技術(shù),2017,15(6):121-124.
[2]吳彥巧.淺議加強(qiáng)業(yè)財融合提高企業(yè)成本精益化管理水平的主要路徑[J].商場現(xiàn)代化,2018(5):134-135.
[3]戚玉桂.供電企業(yè)保密工作的深化途徑及相關(guān)問題闡述[J].現(xiàn)代國企研究,2017(24):97-97.
[4]趙穎.業(yè)務(wù)工作與保密工作深度融合工作的探索[J].東方企業(yè)文化,2017(s1):157-157.
[5]劉殿峰.淺析信息安全視角下的保密管理工作新路徑[J].辦公室業(yè)務(wù),2019,307(2):88-88.