淺談企業(yè)“秘技”圖紙保密管理

文/西安長(zhǎng)慶科技工程有限責(zé)任公司 潘媛

企業(yè)的產(chǎn)品設(shè)計(jì)圖紙包含著產(chǎn)品的關(guān)鍵技術(shù)信息，是指導(dǎo)企業(yè)產(chǎn)品生產(chǎn)的重要依據(jù)。做好圖紙保密工作關(guān)系到企業(yè)的核心競(jìng)爭(zhēng)力、效益實(shí)現(xiàn)甚至生死存亡。但是，在企業(yè)管理運(yùn)營(yíng)中，在企業(yè)核心技術(shù)圖紙保密工作中卻存在著一些問(wèn)題，帶來(lái)了核心技術(shù)的泄密風(fēng)險(xiǎn)，需要加以重視和解決。

一、企業(yè)核心技術(shù)圖紙保密存在的問(wèn)題

（一）制度不完善，造成了機(jī)制性風(fēng)險(xiǎn)。當(dāng)前，在企業(yè)核心技術(shù)圖紙保密管理中，還存在組織建設(shè)滯后的問(wèn)題，企業(yè)管理者重視核心技術(shù)的保密，但是，卻在組織設(shè)置、制定制度和保密技術(shù)完善上沒(méi)有給予足夠的投入，對(duì)保密工作定性多、量化少，給企業(yè)運(yùn)營(yíng)和市場(chǎng)競(jìng)爭(zhēng)帶來(lái)不利影響。同時(shí)，涉密人員界定標(biāo)準(zhǔn)模糊、審查機(jī)制不完善，給信息化條件下的保密工作帶來(lái)了風(fēng)險(xiǎn)與挑戰(zhàn)。另外，信息化技術(shù)廣泛應(yīng)用，需要保密的企業(yè)核心技術(shù)圖紙?jiān)谑褂靡院蠓胖迷趲?kù)房中，時(shí)間稍長(zhǎng)，就會(huì)產(chǎn)生遺失或核心技術(shù)泄露的問(wèn)題，企業(yè)尚未建立起健全有效的圖紙保密管理機(jī)制，帶來(lái)了很多泄密風(fēng)險(xiǎn)。

（二）認(rèn)識(shí)程度低，帶來(lái)了行為性風(fēng)險(xiǎn)。當(dāng)前，企業(yè)間的競(jìng)爭(zhēng)變得越來(lái)越激烈，企業(yè)間通過(guò)各種手段獲取相關(guān)技術(shù)以增強(qiáng)自身的競(jìng)爭(zhēng)力。圖紙中存有大量企業(yè)產(chǎn)品技術(shù)方面的信息，一旦發(fā)生泄密現(xiàn)象，會(huì)給企業(yè)在同業(yè)競(jìng)爭(zhēng)中造成不利影響，甚至被對(duì)手搶占目標(biāo)市場(chǎng)，導(dǎo)致競(jìng)爭(zhēng)失敗。與此相比，企業(yè)科研和生產(chǎn)人員的保密意識(shí)還較低。從科研人員方面講，許多科研人員注重研發(fā)，不注重圖紙保密。雖然運(yùn)用了一體化裝置對(duì)專(zhuān)業(yè)技術(shù)圖紙采取密集圖形式加強(qiáng)保密工作，但是，也存在著工作行為缺乏監(jiān)督、工作過(guò)程失于監(jiān)控等危險(xiǎn)，在技術(shù)交底、現(xiàn)場(chǎng)監(jiān)控、產(chǎn)品審核等環(huán)節(jié)留下了較多隱患。

（三）程序不嚴(yán)謹(jǐn)，帶來(lái)了流程性風(fēng)險(xiǎn)。目前，我國(guó)政府大力推進(jìn)信息化建設(shè)，信息化技術(shù)得到廣泛應(yīng)用，大數(shù)據(jù)廣泛運(yùn)用，保密方式從過(guò)去單純的紙質(zhì)文件保密，擴(kuò)展到計(jì)算機(jī)及信息系統(tǒng)和移動(dòng)存儲(chǔ)介質(zhì)等的保密，難度加大，企業(yè)需要保密的經(jīng)營(yíng)管理、技術(shù)創(chuàng)新等信息極易泄露，給保密工作提出了新的要求。與此相比，企業(yè)核心技術(shù)圖紙?jiān)诮栝嗊^(guò)程中存在一些不嚴(yán)謹(jǐn)、不規(guī)范的地方，比如借閱環(huán)境、時(shí)間、電子拍照等細(xì)節(jié)還沒(méi)進(jìn)行嚴(yán)格的規(guī)范，造成了失密漏洞。

二、加強(qiáng)企業(yè)核心技術(shù)圖紙保密管理的改進(jìn)措施

面對(duì)信息一體化給企業(yè)核心技術(shù)圖紙保密工作帶來(lái)的風(fēng)險(xiǎn)，企業(yè)應(yīng)以提高保密工作信息化系統(tǒng)應(yīng)用水平為目標(biāo)，推行保密體系分級(jí)授權(quán)管理、人員分級(jí)分類(lèi)管理、信息設(shè)備分級(jí)管理、部門(mén)事項(xiàng)分級(jí)管理，加強(qiáng)保密機(jī)制，規(guī)范各項(xiàng)工作行為，完善流程建設(shè)，杜絕企業(yè)核心技術(shù)圖紙泄密現(xiàn)象。

（一）實(shí)行分級(jí)授權(quán)管理，理順保密體系流程。1.嚴(yán)格分配權(quán)限。在核心技術(shù)圖紙保密事項(xiàng)管理中，要完善保密組織，對(duì)系統(tǒng)管理、普通用戶(hù)、圖紙管理員、審核管理員、審核員都明確不同保密事項(xiàng)管理權(quán)限，使不同職能和層面的保密人員根據(jù)自身工作職責(zé)和管理權(quán)限，對(duì)圖紙涉密信息進(jìn)行管理。以信息化保密系統(tǒng)建設(shè)為目標(biāo)，明確保密管理清單以及與部門(mén)、人員的關(guān)系。根據(jù)保密規(guī)定，明確需要訪(fǎng)問(wèn)的人員范圍，匹配對(duì)應(yīng)的管理、訪(fǎng)問(wèn)權(quán)限。系統(tǒng)管理員，基于業(yè)務(wù)系統(tǒng)的最高管理員，對(duì)業(yè)務(wù)層面具有最高管理權(quán)限。圖紙管理員，負(fù)責(zé)相關(guān)技術(shù)圖紙的管理員，對(duì)設(shè)備本身具備管理操作權(quán)限。審核管理員對(duì)系統(tǒng)用戶(hù)和圖紙用戶(hù)的行為進(jìn)行審計(jì)，具備最高權(quán)限。同時(shí)，要根據(jù)業(yè)務(wù)配置審核員，基于系統(tǒng)管理員、普通用戶(hù)或者圖紙管理員等進(jìn)行審計(jì)，通常有多個(gè)審核員，審核員的權(quán)限也有所差別。2.明確定密標(biāo)準(zhǔn)。對(duì)員工、管理、物理（主要為計(jì)算機(jī)等信息化應(yīng)用系統(tǒng)）和環(huán)境4類(lèi)保密風(fēng)險(xiǎn)因素進(jìn)行精準(zhǔn)識(shí)別。其中。人員風(fēng)險(xiǎn)主要存在于工作重視不夠、技能不強(qiáng)、措施不細(xì)等方面；管理風(fēng)險(xiǎn)主要存在于日常管理不到位、事先預(yù)防不緊密、管理流程不銜接；環(huán)境風(fēng)險(xiǎn)主要表現(xiàn)為工作環(huán)境不封閉、網(wǎng)絡(luò)防范不過(guò)關(guān)等方面；物理因素主要包括利益驅(qū)使、技術(shù)手段等方面?；谝陨险J(rèn)識(shí)，根據(jù)現(xiàn)代企業(yè)發(fā)展模式及公司運(yùn)營(yíng)需要，應(yīng)對(duì)保密標(biāo)準(zhǔn)進(jìn)行創(chuàng)新，本著最小化、精準(zhǔn)化的原則將企業(yè)核心技術(shù)秘密進(jìn)行分類(lèi)，根據(jù)不同的密級(jí)匹配保密人員、職責(zé)和措施，建立健全保密組織機(jī)構(gòu)，明確保密人員的任職標(biāo)準(zhǔn)、工作標(biāo)準(zhǔn)，將企業(yè)“密技”納入標(biāo)準(zhǔn)化管理的軌道。3.細(xì)分定密范圍。建立定密責(zé)任人工作責(zé)任制，由定密責(zé)任人或其指定責(zé)任人具體負(fù)責(zé)本企業(yè)的“密技”進(jìn)行清單化管理，實(shí)現(xiàn)保密職責(zé)對(duì)所有企業(yè)“密技”的全覆蓋。在此基礎(chǔ)上，對(duì)不同“密技”的秘級(jí)確定、變更和解除工作要確定不同的方法，建立精細(xì)的管理模式，使定密工作責(zé)任明確、分工合理、程序嚴(yán)謹(jǐn)。準(zhǔn)確掌握本單位各項(xiàng)涉密業(yè)務(wù)的數(shù)量和等級(jí)，實(shí)現(xiàn)密級(jí)動(dòng)態(tài)化調(diào)整。推進(jìn)解密審查工作精確化，使保密工作由以定密為開(kāi)端、以保密為重點(diǎn)、以解密為終結(jié)的整個(gè)流程暢通無(wú)阻，為保密工作有序開(kāi)展奠定堅(jiān)實(shí)基礎(chǔ)。

（二）嚴(yán)格人員分級(jí)分類(lèi)管理，細(xì)化保密工作職責(zé)。1.開(kāi)展人員分級(jí)管理。以相關(guān)保密法律法規(guī)為依據(jù)，將企業(yè)涉密人員分為重要、一般兩類(lèi)。根據(jù)保密等級(jí)不同，實(shí)行分級(jí)培訓(xùn)、教育和管理。開(kāi)展涉國(guó)密、商密崗位和人員分類(lèi)界定，建立涉密人員分類(lèi)確認(rèn)標(biāo)準(zhǔn)體系，重點(diǎn)解決涉密人員界定標(biāo)準(zhǔn)模糊、審查機(jī)制不完善等問(wèn)題。同時(shí)，對(duì)在工作中涉及公司重要信息的非涉密人員，加強(qiáng)教育管理，定期開(kāi)展全員保密管理培訓(xùn)，著力營(yíng)造“全員學(xué)保密、全員懂保密”濃厚氛圍。2.嚴(yán)格人員管理評(píng)價(jià)。以建立保密人員審查機(jī)制為切入點(diǎn)，落實(shí)審查標(biāo)準(zhǔn)。定期組織涉密人員參加保密培訓(xùn)，使保密人員在業(yè)務(wù)能力、職業(yè)道德和履職水平等方面不斷提高，以適應(yīng)更加嚴(yán)格的“密技”管理要求。嚴(yán)格開(kāi)展保密工作及崗位人員績(jī)效考核，提高保密人員履職能力和水平，及時(shí)發(fā)現(xiàn)企業(yè)“密技”管理中存在的問(wèn)題及漏洞。另外，完善涉密人員上崗、在崗、離崗的申報(bào)、審查制度，明確制約措施，防止保密人員離崗后發(fā)生失泄密事件。3.規(guī)范建立督查機(jī)制。沒(méi)有監(jiān)督就意味著失控。在建立定密范圍、標(biāo)準(zhǔn)、制度的基礎(chǔ)上，及時(shí)跟進(jìn)定密監(jiān)督。跟蹤具體業(yè)務(wù)變更情況，完善“定密事項(xiàng)一覽表”，打造“業(yè)務(wù)部門(mén)+保密辦”聯(lián)合定密模式，提升定密精細(xì)化水平。同時(shí)，加大突出性抽查力度，力求準(zhǔn)確及時(shí)地發(fā)現(xiàn)問(wèn)題，并及時(shí)進(jìn)行糾正和嚴(yán)肅處理，確保定密的科學(xué)性、及時(shí)性。4.精心培育保密文化。以培育知密、懂密、慎密文化為制高點(diǎn)，將保密教育納入各級(jí)黨組織學(xué)習(xí)內(nèi)容，常態(tài)化開(kāi)展保密文化宣貫。依托網(wǎng)站專(zhuān)欄、樓宇看板、微信公眾平臺(tái)等新媒體技術(shù)，制作宣傳、培訓(xùn)課件，采取線(xiàn)下、線(xiàn)上聯(lián)運(yùn)措施，定期組織線(xiàn)下活動(dòng)，及時(shí)跟進(jìn)線(xiàn)上發(fā)布。同時(shí)，立足保密工作長(zhǎng)效提升，制定出臺(tái)企業(yè)“密技”管理長(zhǎng)遠(yuǎn)規(guī)劃，持續(xù)推進(jìn)保密工作提檔升級(jí)，使保密文化融入企業(yè)文化并不斷得到深化、升華。

（三）實(shí)施信息化設(shè)備分級(jí)管理，防控保密信息泄露。1.嚴(yán)格物理隔離措施。堅(jiān)持“上網(wǎng)不涉密、涉密不上網(wǎng)”的原則，對(duì)涉密崗位的計(jì)算機(jī)嚴(yán)格采取與互聯(lián)網(wǎng)物理隔離措施，并實(shí)行專(zhuān)人管理、主管負(fù)責(zé)。根據(jù)計(jì)算機(jī)等辦公設(shè)備使用人員涉密等級(jí)進(jìn)行分類(lèi)，建立公司計(jì)算機(jī)設(shè)備分級(jí)臺(tái)賬。將信息化設(shè)備分為一般、重要、核心三個(gè)保密等級(jí)。同時(shí)，嚴(yán)格計(jì)算機(jī)使用、運(yùn)行、處理、儲(chǔ)存和傳輸過(guò)程中的保密制度，對(duì)涉密計(jì)算機(jī)與登錄門(mén)戶(hù)推行IP綁定業(yè)務(wù)，設(shè)置專(zhuān)有權(quán)限、口令和密碼，對(duì)保密責(zé)任與監(jiān)督、系統(tǒng)信息備份與恢復(fù)、病毒防范進(jìn)行規(guī)范化管理。2.細(xì)化技術(shù)防控措施。對(duì)公司所有外網(wǎng)、內(nèi)網(wǎng)全部加裝信息安全網(wǎng)絡(luò)保密設(shè)備，健全包括防火墻、入侵檢測(cè)、漏洞掃描、安全隔離、信息交換技術(shù)、安全審計(jì)5種功能在內(nèi)的網(wǎng)絡(luò)技術(shù)處理程序。在網(wǎng)絡(luò)使用終端植入移動(dòng)介質(zhì)管理、違規(guī)外聯(lián)監(jiān)控、信息消除3種安全處理技術(shù)。同時(shí)，在公司內(nèi)外網(wǎng)全部安裝保密自動(dòng)檢測(cè)系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)信息使用全程受控。3.嚴(yán)格設(shè)備控制措施。加強(qiáng)涉密計(jì)算機(jī)維修、更換、報(bào)廢的保密管理。維修涉密計(jì)算機(jī)時(shí)，必須到企業(yè)專(zhuān)業(yè)資質(zhì)的機(jī)構(gòu)維修，嚴(yán)禁外聘維修。同時(shí)，保修計(jì)算機(jī)時(shí)，必須有保密工作人員在現(xiàn)場(chǎng)監(jiān)督；報(bào)廢涉密計(jì)算機(jī)時(shí)，先進(jìn)行清點(diǎn)、登記后，經(jīng)企業(yè)相關(guān)領(lǐng)導(dǎo)批準(zhǔn)，然后交指定地點(diǎn)做報(bào)廢處理。另外，對(duì)計(jì)算機(jī)在生產(chǎn)、運(yùn)輸、使用、保管、維修、銷(xiāo)毀等各環(huán)節(jié)進(jìn)行嚴(yán)格管理，特別是在通信過(guò)程中的保密工作進(jìn)行嚴(yán)格要求，嚴(yán)禁涉密文件、資料傳輸明傳方式，郵寄屬于秘密的文件資料經(jīng)保密部門(mén)專(zhuān)屬網(wǎng)絡(luò)。

（四）開(kāi)展部門(mén)事項(xiàng)分級(jí)管理，完善信息流程管控。1.工作標(biāo)準(zhǔn)化。對(duì)保密重點(diǎn)部門(mén)進(jìn)行明確，將生產(chǎn)部、車(chē)間、班組、技術(shù)部等全部納入保密重點(diǎn)部門(mén)。根據(jù)不同部門(mén)的不同職能，將保密工作納入其中，建立標(biāo)準(zhǔn)化的工作流程，對(duì)信息存貯、處理、傳遞等工作內(nèi)容，做到全程監(jiān)督、全程受控。比如，在企業(yè)“密技”中有很大一部分以前的企業(yè)核心技術(shù)圖紙存貯在庫(kù)房，既存在變質(zhì)的風(fēng)險(xiǎn)，也留下了泄密的隱患。應(yīng)組織人員將圖紙錄入電子化系統(tǒng)，在分類(lèi)精準(zhǔn)保存的基礎(chǔ)上，將原有圖紙進(jìn)行封存處理，設(shè)置嚴(yán)格的借閱審批標(biāo)準(zhǔn)，實(shí)現(xiàn)保存、借閱等權(quán)限的分離，形成相互制約和監(jiān)督的工作關(guān)系，嚴(yán)防泄密事件發(fā)生。2.程序規(guī)范化。以信息全流程管控為目標(biāo)，創(chuàng)新信息事前、事中、事后全過(guò)程管控的途徑和方法。比如，對(duì)“密技”使用前要嚴(yán)格落實(shí)保密責(zé)任，講清保密要求，制定保密方案。事中，要嚴(yán)格與企業(yè)內(nèi)部員工和外部協(xié)作者簽訂保密責(zé)任書(shū)、保密合同等，明確泄密賠償責(zé)任。事后進(jìn)行檢查總結(jié)，確保信息保密工作的全流程管控到位。以責(zé)任明確為核心，對(duì)定密、解密、變更等程序進(jìn)行精確設(shè)計(jì)，明確擬定、審核、批準(zhǔn)、變更、解除、爭(zhēng)議處理等各個(gè)環(huán)節(jié)的規(guī)范，做到擬定、審核、批準(zhǔn)職權(quán)分離，互相監(jiān)督、制約，并各負(fù)其責(zé)，承擔(dān)責(zé)任后果，做好定密全流程管理工作。同時(shí)，要細(xì)化各個(gè)環(huán)節(jié)的職責(zé)，承辦人有提出擬定意見(jiàn)的責(zé)任。3.評(píng)估系統(tǒng)化。開(kāi)展信息化檔案系統(tǒng)應(yīng)用評(píng)估，對(duì)應(yīng)用中存在的風(fēng)險(xiǎn)進(jìn)行精準(zhǔn)識(shí)別和分析。在此基礎(chǔ)上，構(gòu)建一整套評(píng)估體系和準(zhǔn)則，逐步實(shí)現(xiàn)保密工作能力成熟度評(píng)估、保密工作效能評(píng)估和保密風(fēng)險(xiǎn)評(píng)估與預(yù)測(cè)，讓保密管理工作逐步從定性到定量，更加科學(xué)化、規(guī)范化、可視化。

三、結(jié)語(yǔ)

作為企業(yè)的“秘技”，企業(yè)核心技術(shù)圖紙包含著大量的關(guān)鍵信息，一經(jīng)泄露會(huì)使企業(yè)的最新產(chǎn)品、技術(shù)被競(jìng)爭(zhēng)對(duì)手模仿，嚴(yán)重影響企業(yè)的核心競(jìng)爭(zhēng)力、聲譽(yù)。因此，加強(qiáng)企業(yè)核心技術(shù)圖紙的保密管理勢(shì)在必行，并應(yīng)從機(jī)制、行為、流程等方面進(jìn)行科學(xué)施策，使企業(yè)核心技術(shù)圖紙即能得到有效的利用，又能?chē)?yán)格保護(hù)企業(yè)的核心技術(shù)，促進(jìn)企業(yè)的發(fā)展。