上海航天控制技術研究所
新形勢下,企業(yè)保密工作迎來了新的機遇與挑戰(zhàn),相關工作內容也更加關鍵與突出。為進一步促進企業(yè)的安全發(fā)展,應加強分析企業(yè)保密管理工作面臨的新形勢,提升意識高度、轉變傳統思想觀念,有效增強新時期與新形勢下企業(yè)保密管理工作的責任感和使命感。互聯網技術的迅猛發(fā)展給不法分子竊取企業(yè)機密帶來了機會,因此保密管理工作者應不斷提升對工作的重視程度,扎實、有效地完成保密工作。
現階段,全球化與信息化所帶來的影響日趨廣泛,在這樣的新時期與新形勢下,企業(yè)的保密管理工作受到了來自傳統與非傳統多方面的安全威脅,較原來相比也面臨著更加深刻的考驗。同時,信息技術的發(fā)展使得竊密技術與竊密方式也在朝向信息化與專業(yè)化邁進,這也顯著增加了因計算機相關因素發(fā)生保密信息泄露事件的發(fā)生概率,其中最為突出的表現主要涉及三個方面:第一是很多不法分子所采用的網絡竊密手段愈發(fā)高超,借助木馬病毒、僵尸網絡等形式遠程控制服務器主機,完成對文件的搜索與竊取。第二是現階段采用的網絡竊密手段較之前相比愈發(fā)隱蔽,信息技術的發(fā)展使得竊密手段越發(fā)地隱形化,只主要通過網絡掌握信息系統管理上的漏洞,就可以實現身份的隱藏,完成對企業(yè)秘密信息的竊取。第三是目前網絡信息竊取活動的規(guī)模愈發(fā)龐大,信息化網絡技術的發(fā)展使得企業(yè)機密的存在形式與運行方式都發(fā)生了一定的變化,面對這樣的變化,不法分子所采用的竊密手段與渠道較以往也更加豐富,這大大提升了企業(yè)開展保密管理活動的難度。從此可以看出,信息處理的網絡化帶給企業(yè)保密管理工作十分巨大的沖擊,同時也提出了新的要求。
信息技術的迅猛發(fā)展帶給企業(yè)保密管理工作重大的轉變,其主要表現為三個方面:第一是由傳統的靜態(tài)管理轉變?yōu)閯討B(tài)管理,以往只需要管理好實體的文件信息,而現在需要加強對信息網絡以及涉密載體的管理,其管理的流動性明顯加大;第二是不斷提升管理手段的信息化程度,完成傳統管理手段的網絡化轉變,在健全原有各類制度體系的基礎上加強先進技術手段的引進與應用,進而有效形成技防、物防和人防三位一體的保密管理機制;第三是由以往的介質保密管理轉變?yōu)楝F在的信息保密管理,傳統的涉密介質以紙質為主,而目前u盤等移動存儲介質的發(fā)展使得信息存儲、處理、傳遞的渠道大大增加,因此還要加強對手機以及計算機網絡等方面的管理。
隨著國際化與全球化發(fā)展形勢的日益突出,企業(yè)已經成為參與市場競爭、提升經濟實力的重要因素。經過多年的發(fā)展,我國企業(yè)的業(yè)務范圍、市場領域以及競爭實力都取得了長足的進步。隨著“走出去”步伐的加快,國內外市場間的企業(yè)競爭不斷激烈,因此為在這樣的新形勢下占據一席之地,加強企業(yè)商業(yè)機密的保密管理工作具有十分重要的現實意義。
隨著國際政治與經濟格局的不斷變化,企業(yè)保密管理工作的地位和作用也在日益突出,我國經濟的快速發(fā)展使得很多竊密行為都將目標轉到我國的企業(yè)與經濟活動中。當前,竊密活動與形式不斷朝向擴大化、多樣化以及信息化的方向發(fā)展,而竊取的目標既包括企業(yè)商業(yè)秘密也有工作秘密,這無疑增加了保密管理工作的壓力。因此,應不斷加強對企業(yè)保密管理工作的爭取認識,對一系列竊密泄密行為保持一定的警惕與防范,有效防止竊密事件的發(fā)生[1]。同時,保密管理工作的開展應有效考慮到企業(yè)發(fā)展的實際情況,進而根據企業(yè)的特點編制相應的保密管理計劃,做好企業(yè)商業(yè)秘密、技術秘密以及其他關乎企業(yè)發(fā)展的重大秘密的保守工作。企業(yè)的管理人員應不斷加強學習,對上級做出的保密工作決策部署以及相關的政策加強落實與學習,將工作重點放在企業(yè)的長遠利益上。另外在開展企業(yè)生產經營的同時,還要積極適應新時期保密工作的新形勢,提升法律法規(guī)宣傳教育以及監(jiān)督檢查的力度,為企業(yè)的穩(wěn)定發(fā)展奠定基礎。
涉密人員是參與到企業(yè)保密管理工作的一線人員,其具備足夠的保密意識也是推動企業(yè)保密管理工作順利開展的重要基礎。在企業(yè)的運營管理過程中,涉密信息的傳遞以及保密工作的開展都需要保密崗位工作人員,因此應不斷引導相關人員樹立保密意識,優(yōu)化相關人員的選拔與管理環(huán)節(jié),只有道德品質過硬、堅持理想信念以及行為素質端正的人員才可以進入到這一崗位。為進一步保障涉密人員具備嚴格的保密意識與過硬的專業(yè)技術,企業(yè)還應定期組織有關的保密管理工作技能素質培訓,幫助涉密人員提升自身的能力,推動企業(yè)保密管理工作的順利開展。通過對以往案例加以分析后可以發(fā)現,很多時候企業(yè)泄密問題的發(fā)生都是由于涉密人員沒有嚴格遵守相應的操作規(guī)范與工作流程,因此為避免類似問題的發(fā)生,企業(yè)應在現有的基礎上有效完善監(jiān)督管理機制,為設計人員科學保密思想觀念的樹立以及企業(yè)保密工作的順利開展奠定基礎。同時,還可以通過實際的案例以及專題展覽等形式全方位地提升有關工作人員的保密意識,不斷提升企業(yè)保密管理工作的嚴密程度。
在企業(yè)內部建立各項有效的保密規(guī)章制度,是推動企業(yè)嚴格按照制度辦事的重要基礎,只有將企業(yè)的保密管理制度同企業(yè)的實際發(fā)展狀況結合起來,才能真正為企業(yè)的經營發(fā)展效力,保持保密管理工作的嚴肅性。在企業(yè)日常的工作管理過程中,企業(yè)應對保密管理工作樹立一絲不茍的態(tài)度,同時加大檢查力度,實現對工作人員以及企業(yè)各部門的嚴格管理。在企業(yè)的所有部門中,技術部門、檔案管理以及計算機部門等常常會涉及企業(yè)的重點機密,因此在實際管理的過程中應重點針對這幾個部門明確工作范疇,制定相應的保密計劃,同時促進各項保密檢查制度和責任制度的有效落實,實現對內部資料的完善管理與人員教育[2]。另外,對于已經發(fā)生的泄密事件要加大打擊力度,進而做到從嚴管理,防患于未然。
當前,企業(yè)的保密工作面臨著新的挑戰(zhàn),只有不斷完善落實保密管理制度、把握關鍵環(huán)節(jié),才能提升保密管理的質量與嚴密性。在信息化發(fā)展的新時期下,嚴格管理涉密網絡是企業(yè)保密管理的重中之重,應進一步完善保密與開放關系的處理工作,進而在原有的基礎功能上有效增強網絡的安全性。在信息技術迅猛發(fā)展的今天,對企業(yè)保密管理工作的考驗同時也是針對信息技術的考驗,因此必須將高科技的管理技術引入其中,才能有效將失泄密安全隱患扼殺在搖籃之中。為進一步提升高科技保密管理手段的應用水平,企業(yè)應加大相關方面的投入,全面提升自身的保密技術掌握水平[3]。另外,為最大限度避免因設備問題引發(fā)的信息泄露,應進一步加強對信息系統以及設備的管理,實現企業(yè)保密管理工作從人防到人防與技防有效結合的轉變。
在新的時代背景下,企業(yè)保密管理工作應加強對相關體系與模式的改革,有效提升保密管理工作的重要性。對于涉及生產、技術領域的管理活動保密管理部門應全程參與其中,加大監(jiān)督檢查力度并提出保密管理的意見和措施。同時,保密管理部門要應找準自己的位置,堅持保密工作管理方式上的新突破與新探索。其中最為關鍵的是提升企業(yè)管理層對保密工作的重視程度,進而可以發(fā)揮帶頭作用更加積極主動地優(yōu)化、細化保密管理。定期對企業(yè)保密管理工作的形勢展開分析,及時提出內部存在的問題以及相應的解決方法。同時還要全力支持保密管理部門的工作,為企業(yè)保密工作的開展營造更為良好的發(fā)展環(huán)境;其次是將大局觀引入保密工作中,一方面要做好各環(huán)節(jié)工作的分配,另一方面也要積極引導各部門間的相互配合與通力協作;最后是加強對實際工作的研究與總結,有重點地針對工作薄弱環(huán)節(jié)制定相應的計劃,從而不斷推動企業(yè)保密工作的深入發(fā)展。
綜上所述,保密管理工作是企業(yè)經營發(fā)展過程中十分重要的一個環(huán)節(jié),同時也是一項長期而艱巨的任務。在新時期與新形勢下,企業(yè)必須及時轉變傳統的保密理念,結合企業(yè)發(fā)展的實際情況提升企業(yè)保密管理工作的完成度與有效性。同時,應有效落實企業(yè)保密管理工作責任制度,加強對涉密人員的管理,使得企業(yè)保密管理體系可以發(fā)揮其應有的效用。努力研究新方法新思路,為企業(yè)的可持續(xù)發(fā)展奠定基礎。