張媛

中圖分類號：F272 文獻標識：A 文章編號：1674-1145（2018）9-193-03

摘要 在信息化、網(wǎng)絡(luò)化高速發(fā)展的新形勢下，企業(yè)的保密工作日益顯現(xiàn)出它的重要性。在習近平新時代中國特色社會主義思想和黨的十九大精神的指引下，如何提高涉密人員的保密意識、做好保密工作，是企業(yè)急需關(guān)注的重點工作。本文通過對企業(yè)存在的問題與不足進行深入的分析，做好保密工作的“兩個完善”、“三個教育”、“四個關(guān)口”、“五個環(huán)節(jié)”四個方面的工作，從而達到提高企業(yè)保密水平的目的。

關(guān)鍵詞 新時代 企業(yè) 保密工作

保密工作是各項工作成功的根本保證。在革命戰(zhàn)爭年代，保密就是保生存、保勝利；和平建設(shè)時期，保密就是保安全、保發(fā)展。在新的歷史時期，保密工作關(guān)系到改革、發(fā)展和社會穩(wěn)定的大局。保密工作事關(guān)企業(yè)的安全與利益，是促進企業(yè)有序發(fā)展的基礎(chǔ)保障，與企業(yè)的生死存亡息息相關(guān)。目前，企業(yè)保密工作普遍面臨對保密工作認識不到位、保密意識淡薄、保密管理松懈、保密制度不完善不認真執(zhí)行、忽視對現(xiàn)代信息技術(shù)的利用等問題，各種自覺不自覺泄露企業(yè)秘密甚至國家秘密的現(xiàn)象在一些企業(yè)和個人身上時有發(fā)生，導致保密工作水平得不到有效提高，威脅企業(yè)的安全與穩(wěn)定，使企業(yè)蒙受巨大的利益損失。這就更加凸顯出企業(yè)領(lǐng)導和保密工作人員做好保密工作的極端重要性和緊迫性。

一、保密工作的現(xiàn)狀

一方面，在社會主義市場經(jīng)濟的快速推進與國際敵對勢力丑惡的政治圖謀和兇猛的遏制勢頭的大環(huán)境下，隨著世界格局多極化的發(fā)展，國與國之間綜合國力的競爭日益激烈，信息化和全球化相互交織，傳統(tǒng)安全威脅與非傳統(tǒng)安全威脅相互聯(lián)系，虛擬空間和現(xiàn)實社會相互影響，在這種新的形勢下，保密戰(zhàn)線上保密與竊密的斗爭十分尖銳，西方敵對勢力運用各種手段加緊竊取國內(nèi)政治、經(jīng)濟、軍事、外交、科技方面的秘密，尤其是以經(jīng)濟、科技為重點的竊密活動越來越猖獗，越來越帶有高科技特點，保密與竊密的斗爭已進入高科技對抗的階段。保密工作無論其深度、廣度和寬度，與過去都無法比擬，面臨的挑戰(zhàn)日益嚴峻。同時，隨著竊取目標擴大化、竊密技術(shù)信息化、竊密主體多元化、竊密方式及手段專業(yè)化，計算機及移動存儲介質(zhì)重大失泄密事件呈現(xiàn)多發(fā)勢頭。主要表現(xiàn)在：一是網(wǎng)絡(luò)竊密手段高超。一些利益團體和不法分子利用特種木馬病毒、僵尸網(wǎng)絡(luò)，遠程控制服務(wù)器主機，搜索文件，竊取秘密信息，打包發(fā)往境外目的地。二是網(wǎng)絡(luò)竊密手段隱蔽。目前，竊密手段已經(jīng)完全達到隱形化，通過網(wǎng)絡(luò)和移動存儲介質(zhì)，利用信息系統(tǒng)管理和技術(shù)上的漏洞，竊密程序通過隱藏身份及網(wǎng)絡(luò)跳板等技術(shù)手段，長期潛伏，從而達到持續(xù)竊密的目的。三是網(wǎng)絡(luò)竊密數(shù)量巨大。信息化的發(fā)展使得國家秘密、企業(yè)的商業(yè)秘密的存在形態(tài)和運行方式發(fā)生了重大變化，竊密的渠道明顯增多；信息的存儲、處理和傳輸方式呈現(xiàn)電子化、網(wǎng)絡(luò)化，對我們的保密觀念、保密技術(shù)和保密管理帶來巨大的沖擊，給保密工作提出了新的要求。

另一方面，涉密人員觀念多元、流動加快、流向復(fù)雜，也使得保密的可控性減弱，泄密風險增大。

2005年谷歌地圖泄密事件、2010年的維基泄密網(wǎng)絡(luò)及騰訊與360的隱私大戰(zhàn)、2011年的CSDN網(wǎng)站用戶數(shù)據(jù)泄露、2013年的斯諾登事件等等，在全球引起廣泛關(guān)注，凸顯出信息時代泄密渠道之隱密、泄密規(guī)模之驚人、泄密后果之嚴重、泄密危害之巨大，也給我們敲響了警鐘。

二、保密工作的問題與不足

（一）對保密工作重視不夠

企業(yè)領(lǐng)導責任制落實不到位，沒有把保密工作真正納入議事日程，保密管理觀念陳舊，仍停留在“管住柜子、管住嘴巴”的老辦法、老模式上，沒有意識到新時代下的保密工作已經(jīng)由靜態(tài)管理轉(zhuǎn)變?yōu)閯討B(tài)管理，傳統(tǒng)手段的管理已經(jīng)不能適應(yīng)信息時代保密工作的需要。

（二）定密工作不夠規(guī)范

保密范圍不夠清晰，定密不夠規(guī)范。干部員工對究竟什么信息是涉密信息，屬哪種密，哪個級別的密不是很了解，致使該定的可能沒定，不該定的定密過多、過高以及解密不及時的問題比較突出，影響了保密工作的科學性和嚴肅性。在保密檢查中也發(fā)現(xiàn)，不少企業(yè)、部門在起草、制發(fā)文件資料時定密不科學、不準確，文件密級標注不符合規(guī)范，影響了涉密文件資料的規(guī)范化管理，給保密工作帶來了隱患。

（三）涉密介質(zhì)及設(shè)備隱患比較突出

涉密介質(zhì)的主要形式由紙質(zhì)轉(zhuǎn)變?yōu)橐苿哟鎯橘|(zhì)，隨著涉密載體種類越來越多，容量越來越大，復(fù)制技術(shù)越來越方便、管控難度越來越高，涉密計算機在互聯(lián)網(wǎng)上存儲、處理、傳遞涉密信息的情況屢見不鮮；涉密計算機及移動存儲介質(zhì)和涉密配套設(shè)備管理不夠到位，未能采取強制分類管控措施。企業(yè)保密要害部門、部位的涉密計算機、保密辦公設(shè)備配備不足，大量涉密信息無法安全傳輸、存儲、銷毀，存在泄密的隱患。

（四）保密管理制度不夠科學嚴謹

很多企業(yè)沒有制定科學嚴謹?shù)谋Ｃ芄芾碇贫?，只知道一味的追求?jīng)濟效益，卻把這項工作放在了一個相對次要的位置。所以保密工作雜亂無章，很多工作流程都不夠清晰，沒有明確保密工作的責任歸屬，沒有明確各部門相關(guān)人員在保密工作中所扮演的角色，沒有明確公平公正公開的保密工作獎懲措施。一旦出現(xiàn)問題總是互相推諉扯皮，這嚴重影響了企業(yè)的改革與發(fā)展。這與企業(yè)管理者的管理理念有很大的關(guān)系，但更重要的是對存在的風險沒有準確的認識。

（五）人員綜合素質(zhì)有待于提高

在很多企業(yè)中，一些負責保密工作的人員往往都身兼數(shù)職，所以很難將有效的精力去投入到保密管理工作中。對這部分工作也缺乏科學有效的工作方法，簡單的認為簽過保密協(xié)議之后就萬事大吉，相關(guān)的保密檢查工作也很難落實到位。在一些企業(yè)的特定崗位之上的人員流動性大，部分員工根本沒有相應(yīng)的保密意識，認為保密工作與他無關(guān)，保密觀念淡薄、知識匱乏。在日常的工作中防范意識不強，泄密事件時有發(fā)生。雖說很多企業(yè)已經(jīng)組織了保密技術(shù)檢查隊伍，但因缺乏專業(yè)的技術(shù)檢查干部，實際工作中很容易出現(xiàn)問題。所以未來想要做好保密工作，提高相關(guān)人員的整體素質(zhì)是首先需要面對的問題。

三、保密工作的思路與對策

做好新形勢下企業(yè)的保密工作，應(yīng)從四個方面把握抓好“兩個完善”，開展“三個教育”，把好“四個關(guān)口”，加強“五個環(huán)節(jié)”，只有落實好保密管理的新舉措，才能開創(chuàng)出保密工作的新局面。

（一）抓好兩個完善

1.要抓好機構(gòu)完善，落實保密責任。要堅定黨管保密原則，企業(yè)的黨組織要加強對保密工作的政治領(lǐng)導、思想領(lǐng)導和組織領(lǐng)導，要將保密工作納入工作的重要議事日程和工作規(guī)劃，全力支持保密部門、人員履行職責。成立保密工作委員會，建立起主要領(lǐng)導直接抓、分管領(lǐng)導重點抓、其他領(lǐng)導配合抓、部門領(lǐng)導具體抓的保密工作機制，領(lǐng)導干部首先要以身作則，進一步認識和明確自身業(yè)務(wù)工作中的涉密信息及保密事項，帶頭執(zhí)行各項保密規(guī)章制度，帶頭做好保密工作，做到保密組織健全，保密工作領(lǐng)導到位，履行領(lǐng)導決策、調(diào)查研究、督促檢查等職能，為保密工作提供人力、財力和物力保障。堅持“業(yè)務(wù)工作誰主管，保密工作誰負責”，管業(yè)務(wù)必須管保密。層層簽訂保密工作責任書并嚴格考核獎懲。督促領(lǐng)導干部、專兼職保密人員切實負起責任，形成保密工作有部署、有檢查、有落實的良好局面。

2.要抓好制度完善，規(guī)范保密管理。按照新頒布的《中華人民共和國保守國家秘密法》的規(guī)定，結(jié)合企業(yè)實際和商業(yè)秘密的特征，制定出針對性強、便于操作、管理靈活的相應(yīng)規(guī)章制度，逐步建立起一套符合實際、有效的保密制度體系，形成制度約束，有效規(guī)范各種重要信息的應(yīng)用與管理，使保密工作有章可循。同時制定規(guī)范要害部門、部位的管理流程，并具體落實到個人、單位、涉密載體、保密設(shè)施、設(shè)備和場所等，使保密工作具有較強的實際操作性，促進保密工作的規(guī)范化運作。企業(yè)不僅要學習先進的經(jīng)驗，更要針對自身實際有針對性地采取保密措施，如秘密分解術(shù)、終身員工制的使用，主要是針對那些在企業(yè)發(fā)展中貢獻巨大的技術(shù)人員、關(guān)鍵崗位工作人員等，避免因技術(shù)人員跳槽而泄露企業(yè)的秘密。企業(yè)還需學會運用法律武器保護自己的利益。有法可依、執(zhí)法必嚴地運用法律手段不僅能夠起到震懾他人的作用，還能真正保護好自己。

（二）開展三個教育

人的不安全是最大的隱患，心不設(shè)防就防不勝防。涉密人員是保密管理的核心要素，涉密人員要是出了問題，再好的技術(shù)、再多的制度也不管用。從近年發(fā)生的泄密事件看，絕大多數(shù)都與當事人不懂、不知、不怕、不在乎有直接關(guān)系，才釀成大錯、付出慘痛代價。因此，要守住保密陣地，就必須守好思想防線這道“第一防線”。保密教育培訓是筑牢思想防線的基礎(chǔ)工程，必須長抓不懈。要加大涉密人員保密教育和管理力度，加強保密意識和保密常識教育，筑牢思想防線。

1.開展領(lǐng)導干部保密教育。堅持把保密干部隊伍建設(shè)納入人才發(fā)展規(guī)劃，選拔政治素質(zhì)好、文化程度高，專業(yè)能力強的人才充實保密干部隊伍，積極改善保密干部隊伍的知識結(jié)構(gòu)和年齡結(jié)構(gòu)。針對保密干部多為兼職的現(xiàn)狀，通過多種形式，對領(lǐng)導干部，特別是新上任的領(lǐng)導干部進行保密法律知識的宣傳教育，增強各級領(lǐng)導干部保密工作的政治意識、大局意識和責任意識。建設(shè)一支高素質(zhì)的保密干部隊伍，是做好保密工作的重要保證。

2.開展涉密人員保密教育、培訓。加強保密隊伍建設(shè)，提高保密隊伍的整體素質(zhì)，要從抓好崗前教育、在崗教育、離崗教育、出國（境）教育和涉密活動教育等五個環(huán)節(jié)人手，根據(jù)不同部門、不同層次、不同對象、不同崗位的特點和要求，對涉密人員上崗、離崗之前進行保密形勢教育、保密法制教育、保密制度教育。把保密宣傳教育納入普法教育內(nèi)容，有計劃地開展針對性教育培訓，突出應(yīng)知應(yīng)會培訓，深入開展失密泄密典型案件警示教育；強化信息化條件下的保密基本技能培訓，積極利用新興媒體，拓展宣傳教育平臺，加強外事活動方面的保密教育培訓，強化領(lǐng)導干部、涉密人員和保密干部教育培訓。對企業(yè)中的涉密人員還要定期組織計算機及信息化系統(tǒng)的技術(shù)培訓，能夠判斷、識別、阻斷工作中的失密泄密風險。企業(yè)根據(jù)實際需要及時制定修改保密工作培訓計劃，緊跟行業(yè)潮流，對現(xiàn)代化企業(yè)完善保密工作有著非常重要的意義。

3.開展全員保密宣傳教育。要推動保密宣傳教育、進企業(yè)，通過專題展覽、案例警示、模擬演示、知識競賽等方式，采取多媒體、網(wǎng)絡(luò)、掛圖、知識問答等多種形式，利用內(nèi)部刊物、宣傳櫥窗、辦公自動化系統(tǒng)等平臺，廣泛開展經(jīng)常性的保密法制宣傳教育活動，使宣傳教育貼近實際、觸動人心，引導廣大干部和涉密人員真正明白保守保密就是保國家安全、保家庭幸福、保個人前途，真正做到知保密、懂保密、會保密，切實把保密規(guī)定轉(zhuǎn)化為政治要求、工作習慣和行為準則，營造良好的工作氛圍。還可以在重要場所、重點崗位、核心設(shè)備上張貼保密提示、設(shè)置保密標示，努力營造“時時有保密提醒、處處有保密要求”的環(huán)境，使全體人員都能充分認識到保護企業(yè)秘密的重要作用，不斷增強保密意識。

（三）嚴把四個關(guān)口

1.把好涉密人員選拔關(guān)。制訂統(tǒng)一、具體、具有可操作性的涉密人員審查標準和程序，明確涉密人員的條件和范圍；規(guī)定涉密人員上崗必須符合企業(yè)保密工作的基本要求，并簽訂保密協(xié)議，從源頭上確保秘密安全。組織新增涉密人員及時簽訂《保密協(xié)議》，進一步落實保密責任。

2.把好涉密人員流動關(guān)。不僅在“限制流動”上做文章，而且按照“知悉原則”，從限制知密范圍、知密程度人手，正確分析重點涉密人員在崗位交流、個人發(fā)展等特點，對重點涉密人員，集中力量管精、管好。制定涉密人員流動管理制度，進一步規(guī)范了涉密人員的正常流動管理，并對涉密人員定期教育考察，對不符合保密要求的及時調(diào)離崗位，并對流動涉密人員及時、準確備案，確保涉密人員全方位監(jiān)控。

3.把好失密泄密防范關(guān)。系統(tǒng)落實保密人防、物防、技防措施，加大重點要害涉密部門、部位的設(shè)備配置的投入力度，嚴格落實防火、防水、防盜措施，確保資料安全。對重點要害涉密部門、部位配備手機信號屏蔽器，對所有涉密計算機配備安全優(yōu)盤、桌面安全管理系統(tǒng)、病毒防護系統(tǒng)、數(shù)據(jù)備份系統(tǒng)等設(shè)備，從技術(shù)上做好防范，確保秘密安全，嚴防失密泄密事件發(fā)生。切實加強計算機及網(wǎng)絡(luò)保密管理，堅決做到“上網(wǎng)不涉密、涉密不上網(wǎng)”，對網(wǎng)絡(luò)系統(tǒng)和計算機終端進行全面檢查，評估網(wǎng)絡(luò)風險，及時堵塞漏洞，為重點涉密部門和部位配置必要的保密防護設(shè)施，做好“物理隔離”，確保計算機及網(wǎng)絡(luò)的安全。要創(chuàng)新管理手段，切實管好涉密人員，管好涉密文件、涉密網(wǎng)絡(luò)、涉密計算機和涉密載體。

4.把好保密監(jiān)督考核關(guān)。保密檢查督查是保密工作的重要內(nèi)容，也是做好保密工作的重要手段。以保密普查統(tǒng)計為契機，積極開展保密檢查督查工作，采取集中檢查與日常督促相結(jié)合，把督查工作融入到日常業(yè)務(wù)工作中，重點抓好領(lǐng)導責任制的落實、保密要害部門及部位規(guī)章制度執(zhí)行、重點涉密人員管理、各類涉密載體管理、計算機網(wǎng)絡(luò)系統(tǒng)管理等專項檢查。通過檢查，發(fā)現(xiàn)問題，及時整改，堵塞漏洞，消除隱患，真正做到以查促改、以查促管、以查促教、以查促防的目的。通過對要害部位開展日常工作調(diào)研、不定期抽查、月度督查和年終審核等方式檢查，加強過程監(jiān)控，消除安全隱患，堵塞保密漏洞，完善保密措施，制定整改方案。同時，將檢查結(jié)果作為該企業(yè)月度、年度基礎(chǔ)管理工作評比的一項內(nèi)容納入考核，對保密工作扎實到位，成績顯著的部門和涉密人員，按照有關(guān)規(guī)定給予表彰獎勵；對存在安全和保密隱患的部門或個人給予口頭提醒、通報批評，嚴重的予以經(jīng)濟或行政處分，做到獎懲分明，確保各項保密措施的有效落實。

（四）加強五個環(huán)節(jié)

1.加強涉密會議的保密管理。在涉密會議正式召開前對與會人員進行保密紀律聲明，要求關(guān)閉手機、打開屏蔽器，停止一切會場服務(wù)，禁止與會人員隨意出入；對會議材料做到專人發(fā)放、專人回收，嚴禁資料外攜。

2.加強文件資料的保密管理。對于上級下發(fā)以及企業(yè)內(nèi)部的各種機要、涉密文件，嚴格按照規(guī)章制度妥善保存，嚴格執(zhí)行公文收發(fā)、傳遞、借閱、清退、歸檔等工作的保密制度。

3.加強網(wǎng)絡(luò)信息的保密管理。結(jié)合網(wǎng)絡(luò)宣傳和自動化辦公系統(tǒng)的使用，進一步完善信息加載、電子郵件、視頻會議、科技管理等一系列保密管理措施，為計算機網(wǎng)絡(luò)保密工作提供有效的制度保障。同時，嚴格授權(quán)和入網(wǎng)審批制度，加強網(wǎng)絡(luò)涉密信息的管理；強化網(wǎng)絡(luò)涉密信息傳送監(jiān)管，嚴禁以各種電子郵件方式傳送涉密信息；通過宣傳教育、電腦加密、定期檢查等方式加大對涉密電腦的監(jiān)管力度；嚴格審批、登記制度，加強機房等重點涉密地點的管理，達到“進不來、看不到、拿不走、打不開、毀不掉”的安全建設(shè)目標，確保計算機網(wǎng)絡(luò)秘密信息安全。涉密網(wǎng)絡(luò)是信息化條件下做好保密工作的“命根子”，要妥善處理好保密與開放的關(guān)系，在科學界定內(nèi)網(wǎng)、外網(wǎng)功能的基礎(chǔ)上，增強網(wǎng)絡(luò)的安全性，豐富網(wǎng)絡(luò)的可用性，在保證安全的前提下提高工作效率，真正使網(wǎng)絡(luò)為企業(yè)所用。

4.加強涉密載體的保密管理，對于涉密載體以文字、數(shù)據(jù)、符號、圖形、圖像、聲音等方式記載企業(yè)商業(yè)秘密的各種紙介質(zhì)、磁介質(zhì)、光盤等涉密載體，做到規(guī)范管理。特別加強技術(shù)資料、科研成果、招投標信息和各類檔案材料的管理，嚴格按照審批程序和規(guī)章制度辦理相關(guān)業(yè)務(wù)。在對外宣傳或公布科研技術(shù)攻關(guān)、開發(fā)工藝等成果信息時，落實保密制度，嚴格審批程序，關(guān)鍵數(shù)據(jù)以“*”代替，防止泄密事件發(fā)生。

5.加強保密工作的定密管理。規(guī)范定密是做好保密的前提和基礎(chǔ)。堅持“依法合規(guī)、利于保密、便于工作”的原則，嚴格按照國家保密法律法規(guī)等相關(guān)規(guī)定要求，開展規(guī)范定密管理工作。明確定密主體、細化定密權(quán)限、嚴格定密程序、健全解密機制、強化定密監(jiān)管，形成定密權(quán)責明確、程序規(guī)范、解密及時、監(jiān)督有力的科學定密機制，既不漏定、也不擴大秘密范圍，切實做到既確保國家秘密絕對安全，又確保商業(yè)秘密得到有力保護。要切實做好定密工作，進一步完善落實定密管理制度，建立標準規(guī)范，抓關(guān)鍵環(huán)節(jié)，確保保密工作定密準確，管理到位，責任到位，在企業(yè)內(nèi)部深入細致的開展涉密情況調(diào)查摸底，按照《保密法》等有關(guān)保密規(guī)定，依法劃清密與非密、各密級間的界限。重點加強要害部門、部位的管理，保證所有涉密信息“無一漏網(wǎng)”，并明確專人，具體負責密件的定密和核密工作；對密級難以確定的密件，及時向上級請示，保證涉密信息的密級和保密期限寬嚴適當，切實糾正不定密、亂定密、濫定密、調(diào)整不及時的問題，做到保密工作定密準確、解密及時。

四、結(jié)語

保密工作關(guān)系黨和國家事業(yè)的成敗安危，關(guān)系到企業(yè)改革、發(fā)展的大局。企業(yè)不僅僅只是盈利機構(gòu)，在盈利之外還承擔著社會責任、保守國家秘密、維護國家利益的重任。我們要在習近平新時代中國特色社會主義思想和黨的十九大精神的指引下，堅持總體國家安全觀，以新思想新理念新舉措引領(lǐng)保密工作新發(fā)展，認真開展各項工作，解決保密管理源頭性根本性問題，打好信息化時代下的保密戰(zhàn)。