李楨
摘要:保密管理工作是指針對國家秘密,商業(yè)秘密和工作秘密展開的安全管理工作。而目前數字化時代的來臨改變了信息的傳輸、存儲模式,形成了一系列新的信息保密風險因素?;诖?,本文從配套工作制度、工作理念思路等方面入手,具體分析了數字化時代加強保密管理工作的重要性,探討了數字化保密管理領域的工作,希望有助于提升企業(yè)保密管理工作的水平。
關鍵詞:保密管理;數字時代;保密立法;對策建議
引言
隨著物聯網、云計算、大數據分析等高新技術的發(fā)展,企業(yè)為尋求發(fā)展已步入轉型升級的關鍵時期,保密管理工作也因此迎來了新的挑戰(zhàn)。企業(yè)的保密管理工作已經不僅僅是對涉密載體、涉密人員等方面的保密管理,其涉及范圍已經擴大到互聯網安全、設備保密等更加復雜的保密管理工作。
1數字化時代加強保密管理工作的重要性
在數字化時代,信息的存儲和傳輸更加依賴于互聯網以及各類計算機、網絡程序,這些程序具有信息存儲容量大、傳輸高效等優(yōu)勢,極大地方便了信息的存儲和傳輸。但與此同時,互聯網技術與計算機技術較強的開放性,使得信息傳輸、存儲系統很容易受到惡意代碼以及錯誤、失誤操作的影響,出現運行不穩(wěn)定的問題,導致信息泄露、丟失或遭到篡改,造成一系列嚴重的后果,不利于企業(yè)的良性發(fā)展。為此,在數字化背景下,企業(yè)應圍繞信息存儲、傳輸的具體模式方法,制定相應的保密管理措施,并將其納入保密管理工作體系中,減少互聯網技術、計算機技術對信息安全的影響,使企業(yè)可以無后顧之憂地享受數字化時代為其經營管理帶來的便捷。由此可見,數字化時代下,保密管理工作在企業(yè)信息安全,以及現代化建設方面發(fā)揮著重要的作用。
2新形勢下企業(yè)保密管理工作存在不足
根據國家對企業(yè)的統一管理要求工企業(yè)基本構建了一套通用的保密管理框架,包括人員的審查、內部局域網絡的設計、電腦等機器設備的管理、資金的管理等。然而隨著企業(yè)涉足范圍的擴大,這套保密管理框架已經不能完全滿足所有企業(yè)的需要。而且各類企業(yè)的研發(fā)水平與管理水平參差不齊,通用性的保密管理框架標準不能完全適用每個企業(yè),無法針對各個企業(yè)的實際需求量身定做,因此容易形成管理漏洞。
3數字化時代的保密管理工作分析
3.1配套工作制度分析
3.1.1健全保密法律法規(guī)體系
我國的保密法律法規(guī)體系主要是由憲法、法律、保密法規(guī)、保密規(guī)章、國家保密標準、相關司法解釋,以及國際公約或政府間協定的相關規(guī)定組成。就目前來看,我國的保密法律法規(guī)體系針對秘密信息的產生、處理、傳輸、存儲、載體銷毀等保密管理方面提出了明確的規(guī)定。但在數字時代,秘密信息的載體、存儲與傳輸模式、產生方式均呈現出數字化的轉變特點,同時,信息科技的飛速發(fā)展也使得信息的存儲、傳輸、產生形式等不斷變化。因此,為了使我國保密法律法規(guī)更好地適應當前的保密管理環(huán)境,應及時根據實際情況,完善保密法律法規(guī)體系,為保密管理工作提供更加權威的執(zhí)行依據,提升數字化時代下保密管理工作力度。在此過程中,應圍繞新興的信息科技,基于新研發(fā)出的信息載體、信息傳輸方式、信息存儲方式,及時制定相應的保密法律法規(guī)條例,并將其納入保密法律法規(guī)體系中,以完善配套法律法規(guī),為保密管理工作提供有力支持。
3.1.2完善保密管理制度體系
在保密管理中,為了規(guī)范保密管理行為,企業(yè)需根據國家相關的保密法律法規(guī),結合自身的信息安全管理現狀,制定一套完善的保密管理制度體系,以確保保密管理工作達到預期效果,維護企業(yè)信息安全。在數字化時代,信息安全問題在很大程度上源于工作者對涉密計算機、載體的不當操作。因此,在制度建設中,應注重健全涉及計算機、載體操作管理制度,并先制定詳細具體的操作細則,然后針對細則上的各項操作流程,提出嚴謹的操作要求、標準,最后形成一套完整的操作管理制度,以完善保密管理制度體系,減少錯誤、失誤操作出現的幾率,提高保密管理效果。此外,在保密管理制度體系建設中,還應制定配套的監(jiān)督管理制度,并確立清晰的保密管理工作標準以及保密管理評估標準,然后采用日常檢查、抽查等方式,對保密管理工作質量進行評估,再將評估結果計入責任人的績效中,以提高其對保密管理制度執(zhí)行的積極性與自覺性,增強保密管理制度體系建設效果。
3.2建立完善的科學立法工作理念
在保密管理工作中,應根據實際情況明確工作理念思路,作為工作開展的主要指導,以增強保密管理工作的目的性,實現針對性地預防信息安全問題,提高保密管理力度。在此過程中,要秉承科學立法工作理念開展保密管理制度建設,以強化保密管理制度法律依據的可靠性。在該理念下,需根據當前的法律法規(guī),圍繞國家保密標準,結合數字化時代為秘密信息形成、傳輸、存儲等方面所帶來的變化,以及因數字化而形成的信息安全風險因素,進行針對性的立法,保證立法的科學性,同時也為立法活動提供具有足夠權威性的依據。此外,還要秉承科學立法工作理念,對新的法律法規(guī)條款,予以詳細、清晰、明確的司法解釋,保證法律條款的準確落實。
3.3優(yōu)化配套設施,增強科技支撐
就目前來看,開展信息化建設是保證數字化時代下保密管理工作效果最為有效的途徑之一。在數字化時代,信息的傳遞、存儲主要依賴于軟件、硬件設施,而這些設施的性能直接影響著保密信息的完整性與安全性。因此,為了避免突發(fā)情況,造成信息丟失泄露,需優(yōu)化配套設施,增強科技支撐,并積極引入高新信息技術,完善保密管理配套設施,以達到更好的保密管理效果。在此過程中,可以應用大數據技術、數據備份存儲技術為保密信息設置備份,避免系統故障,造成信息丟失。此外,還要選用具有高新技術特色的硬件設施,呈現出優(yōu)越的硬件設施體系性能,并根據保密管理工作現狀,對硬件設施進行及時的更新、檢修、維護,保持整體硬件設施體系始終處于良好工作狀態(tài),提升保密管理工作水平。
3.4強化保密工作機制組織建設
在保密工作機制組織建設中,應先按照保密管理工作的執(zhí)行流程,設置相應的崗位,然后為各個崗位建立明確、詳細的對接工作條例,使各個崗位上的工作者能夠順利完成保密工作流程上的承接,形成一個合理、完整的保密工作組織機制,促進保密管理工作的有序開展。在此過程中,還需建立一個配套的監(jiān)督機制,輔助保密組織機制的運作,增強機制建設的有效性。在監(jiān)督機制建設中,可以成立一個巡檢小組,由各個涉密部門的管理人員組成,負責制定、執(zhí)行監(jiān)督管理制度,對各個保密崗位工作者的工作情況予以評估,以便于及時發(fā)現、處理保密工作中潛在的風險因素,提高保密工作機制組織建設效果。
結束語
綜上所述,增強保密管理工作落實效果,有助于信息安全事業(yè)的建設發(fā)展。在數字化時代,采取有效的保密管理措施可以規(guī)范保密管理工作執(zhí)行、清晰保密管理工作方向、提高管理工作效率、強化工作者整體業(yè)務能力,從而加快推動信息安全領域的優(yōu)化發(fā)展。
參考文獻
[1]周林仙.干部人事檔案保密風險控制研究[J].辦公室業(yè)務,2020(4):98-99.
[2]程琨,徐俊,江敏.基于大數據的保密信息化建設研究[J].保密科學技術,2019(4):35-40.
[3]張惠勛.數字化時代的保密管理工作研究[J].辦公室業(yè)務,2019(2):88,94.
[4]張云霞,張騰蛟.企業(yè)保密信息化體系架構初探[J].保密科學技術,2020 (8):67-70.
[5]蘇華.關于完善企業(yè)保密管理體系的思考[J].辦公室業(yè)務,2020(18):99, 104.