摘 要 自改革開放以來,我國(guó)在政治、文化、經(jīng)濟(jì)上都得到了發(fā)展和進(jìn)步,并衍生出很多先進(jìn)的科學(xué)技術(shù),使得我國(guó)提前迎來了信息時(shí)代及網(wǎng)絡(luò)時(shí)代,各種信息網(wǎng)絡(luò)技術(shù)被應(yīng)用到不同領(lǐng)域。在該形勢(shì)下,企業(yè)作為社會(huì)體系重要組成部分,也同樣應(yīng)用到信息技術(shù)及網(wǎng)絡(luò)技術(shù),逐漸實(shí)現(xiàn)了企業(yè)信息化及網(wǎng)絡(luò)化發(fā)展,而企業(yè)保密管理作為企業(yè)管理主要項(xiàng)目,也應(yīng)該面向網(wǎng)絡(luò)信息化,逐漸提高其管理質(zhì)量及效率。對(duì)此,本文基于相關(guān)文獻(xiàn)及企業(yè)管理經(jīng)驗(yàn),分析了網(wǎng)絡(luò)信息化的企業(yè)保密管理對(duì)策。
關(guān)鍵詞 網(wǎng)絡(luò)信息化;企業(yè)保密管理;對(duì)策
1企業(yè)保密管理問題
①保密技術(shù)不完善。首先,很多企業(yè)用于保密管理工作的技術(shù)并不多,很多只使用了常規(guī)的密碼鎖、專門的保密文件存儲(chǔ)室等技術(shù)方法,并沒有引進(jìn)先進(jìn)的信息保密技術(shù)和網(wǎng)絡(luò)保密技術(shù),如人工智能密碼(人臉識(shí)別、指紋識(shí)別和眼睛識(shí)別等),導(dǎo)致企業(yè)保密管理水平難以提升,更不利于企業(yè)保密管理信息化及網(wǎng)絡(luò)化發(fā)展;其次,部分企業(yè)并不重視保密管理,所以并沒有應(yīng)用保密技術(shù),都是由專業(yè)的管理人員進(jìn)行管理即可,還有的則只是簡(jiǎn)單的系統(tǒng)錄入加密,沒有進(jìn)行網(wǎng)絡(luò)防盜,導(dǎo)致信息泄露、被盜等現(xiàn)象發(fā)生[1]。②相關(guān)工作人員保密意識(shí)不強(qiáng)。盡管保密管理在很多企業(yè)都得到了重視,也對(duì)需要保密的信息信息了高水平保密管理。但實(shí)際的企業(yè)保密管理中依然有一些工作人員并沒有意識(shí)到保密管理工作的重要性,所以在實(shí)際保密管理中會(huì)出現(xiàn)相互推諉責(zé)任、輕視信息保密工作等現(xiàn)象,導(dǎo)致保密管理工作質(zhì)量下降。還有的則直接沒有安全意識(shí)和保密意識(shí),對(duì)于很多保密管理工作并不積極,如不積極參與設(shè)置密碼、構(gòu)建保密管理制度等工作。③保密管理體系不完善。調(diào)查發(fā)現(xiàn),很多企業(yè)的管理制度及機(jī)制中,關(guān)于保密管理的內(nèi)容非常少,有的只是幾句話帶過,并沒有制定具體的保密管理制度,影響了保密管理體系的完善性。另外,少數(shù)企業(yè)并沒有設(shè)置保密管理工作崗位,這意味著企業(yè)沒有構(gòu)建保密管理制度及體系。
2網(wǎng)絡(luò)信息化對(duì)企業(yè)保密管理的重要性
首先,能夠完善企業(yè)保密管理技術(shù)。因?yàn)樵谛畔⒕W(wǎng)絡(luò)化影響下,很多先進(jìn)的信息保密技術(shù)、網(wǎng)絡(luò)保密技術(shù)都被引進(jìn)企業(yè)保密管理工作中,如指紋、眼睛、聲音等密碼技術(shù),都能夠提高保密水平,提高企業(yè)保密管理工作質(zhì)量及效率。其次,能夠完善保密管理制度及體系。隨著信息網(wǎng)絡(luò)化的逐漸實(shí)現(xiàn),很多企業(yè)不僅應(yīng)用到了各種信息網(wǎng)絡(luò)保密技術(shù),還基于這些技術(shù)特點(diǎn)及企業(yè)保密管理需要制定和完善了相應(yīng)的管理制度及體系,為企業(yè)保密管理工作提供可靠性制度及管理體系。最后,能夠促進(jìn)企業(yè)保密管理健康發(fā)展,并加快企業(yè)信息化及網(wǎng)絡(luò)化發(fā)展步伐。調(diào)查顯示,隨著信息技術(shù)及網(wǎng)絡(luò)技術(shù)的應(yīng)用,很多保密管理工作方法及制度都得到了完善,相關(guān)工作人員的保密積極性也得到了提升,使得越來越多的人都積極參與到企業(yè)保密管理工作中,促進(jìn)了企業(yè)保密管理健康發(fā)展,同時(shí)還提高了整體企業(yè)的網(wǎng)絡(luò)信息化水平。
3面向網(wǎng)絡(luò)信息化的企業(yè)保密管理對(duì)策
(1)基于網(wǎng)絡(luò)信息化抓住保密工作重點(diǎn)。第一,加強(qiáng)對(duì)核心技術(shù)的管理,如核心技術(shù)的數(shù)據(jù)信息必須加強(qiáng)保密,不僅要設(shè)置專門的保密項(xiàng)目,還需要成立專門的管理小組,并利先進(jìn)保密技術(shù)對(duì)核心技術(shù)重要數(shù)據(jù)信息進(jìn)行保密;第二,加強(qiáng)重要工作人員信息保密。任何企業(yè)都有自己的核心技術(shù)人員、管理人員及生產(chǎn)人員,他們是企業(yè)的原動(dòng)力和核心競(jìng)爭(zhēng)力,所以他們的信息需要保密,避免其他企業(yè)將人才挖走。如對(duì)重要人員的信息,除了記錄到專門的計(jì)算機(jī)系統(tǒng)以外,還需要進(jìn)行加密處理,如身份信息識(shí)別,即必須本人才能調(diào)出資料;第三,加強(qiáng)商業(yè)機(jī)密保護(hù)。如加強(qiáng)對(duì)合作商的信息保密,必要情況下還需要建設(shè)專門的區(qū)域進(jìn)行保護(hù),并對(duì)涉密地區(qū)采取設(shè)立警示牌、隔離等措施,以保證商業(yè)機(jī)密的安全;第四,要嚴(yán)格管理和控制會(huì)議資料、電子文件、談判文件等使用次數(shù),避免多次使用造成泄露或者丟失。
(2)提高保密意識(shí)。第一,加強(qiáng)保密提醒、保密教育力度,以提高相關(guān)工作人員的保密防范意識(shí);第二,加強(qiáng)涉密人員保密防范技能及保密意識(shí)培養(yǎng),盡可能一對(duì)一培訓(xùn),以強(qiáng)化安全保密教育,并提高他們的計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)水平、防御技術(shù)水平等,減少網(wǎng)絡(luò)泄密事件發(fā)生;第三,嚴(yán)格獎(jiǎng)懲,并基于網(wǎng)絡(luò)信息技術(shù)筑牢保密警戒防線、量化考核制度、具體化職級(jí)晉升制度及保密工作制度等;第四,增強(qiáng)相關(guān)工作人員的保密檢查能力,如訓(xùn)練他們的計(jì)算機(jī)硬件檢測(cè)工具、信息搜索工具等使用能力。
(3)加強(qiáng)上網(wǎng)行為管控。首先,要構(gòu)建上網(wǎng)行為審計(jì)及管理系統(tǒng),并將計(jì)算機(jī)IP地址與MAC地址綁定,然后在該基礎(chǔ)上將上網(wǎng)賬號(hào)與用戶實(shí)名綁定;其次,采用“用戶實(shí)名+密碼”的方式進(jìn)行互聯(lián)網(wǎng)訪問,并統(tǒng)一管理用戶上網(wǎng)行為;最后,加強(qiáng)技術(shù)防范,例如加密處理電話機(jī)、打字機(jī)、計(jì)算機(jī)終端設(shè)備及網(wǎng)絡(luò)設(shè)備等
(4)建立信息設(shè)備安全制度及體系。首先,按照信息安全操作規(guī)程相關(guān)規(guī)定管理涉密信息設(shè)備全生命周期,并定期維修和設(shè)置密碼等,例如涉密計(jì)算機(jī)管理及維修等;其次,要真實(shí)記錄計(jì)算機(jī)維修過程,對(duì)于不能使用的計(jì)算機(jī)等設(shè)備要修改密碼,然后直接報(bào)廢;最后,對(duì)于涉密打印輸出設(shè)備要設(shè)置登錄密碼。此外,顯示器、投影儀等顯示輸出設(shè)備也需要進(jìn)行授權(quán)處理,以保證設(shè)備的使用安全,從而降低信息泄露等不良事件發(fā)生率。
此外,還需要注意存儲(chǔ)設(shè)備的安全管理,要及時(shí)標(biāo)識(shí)存儲(chǔ)設(shè)備,以便于工作人員針對(duì)性存儲(chǔ)文件;要加密存儲(chǔ)設(shè)備的收發(fā)還和傳送,保證整個(gè)存儲(chǔ)過程安全。
4結(jié)束語
總之,信息網(wǎng)絡(luò)化已經(jīng)成為企業(yè)發(fā)展必然趨勢(shì),很多企業(yè)都開始重視并積極實(shí)現(xiàn)信息網(wǎng)絡(luò)化,所以在該發(fā)展趨勢(shì)下企業(yè)保密管理也逐漸走向網(wǎng)絡(luò)信息化道路,應(yīng)用到了很多先進(jìn)的信息技術(shù)及網(wǎng)絡(luò)技術(shù),由此可見信息網(wǎng)絡(luò)化對(duì)于企業(yè)保密管理的重要性?;诖?,上文先簡(jiǎn)單分析了企業(yè)保密管理中網(wǎng)絡(luò)信息化的重要性,然后在該基礎(chǔ)上從抓住保密工作重點(diǎn)、提高保密意識(shí)、加強(qiáng)上網(wǎng)行為管控、建立信息設(shè)備安全制度及體系等方面分析了具體的企業(yè)保密管理網(wǎng)絡(luò)信息化措施及方法,希望對(duì)企業(yè)保密管理工作質(zhì)量提升起到積極作用。
參考文獻(xiàn)
[1] 黃秋萍.淺談如何做好網(wǎng)絡(luò)信息化條件下企業(yè)的保密管理工作[J].老區(qū)建設(shè),2018(18):51-53.
作者簡(jiǎn)介
馬文洪(1981-),男,內(nèi)蒙古阿拉善左旗人;畢業(yè)院校:內(nèi)蒙古工業(yè)大學(xué),專業(yè):電力系統(tǒng)及其自動(dòng)化,學(xué)歷:碩士研究生,職稱:副高級(jí)工程師,現(xiàn)就職單位:內(nèi)蒙古電力(集團(tuán))有限公司阿拉善電業(yè)局,從事研究方向:信息網(wǎng)絡(luò)安全。