傅強(qiáng)?李永彬?封川川?李菁
摘 要:保密工作事關(guān)國(guó)家的安全和利益,它直接影響著國(guó)家的改革、發(fā)展和穩(wěn)定大局。企業(yè)也是如此,如果一個(gè)企業(yè)的商業(yè)秘密被泄密,眾所周知會(huì)給企業(yè)帶來(lái)嚴(yán)重的損失,如果一個(gè)企業(yè)的人事秘密被泄密,可能會(huì)給企業(yè)的大局帶來(lái)不穩(wěn)定因素,所以說(shuō)保密工作是企業(yè)生存和發(fā)展重要基石。
關(guān)鍵詞:保密;安全;利益;發(fā)展;穩(wěn)定
近年來(lái),隨著國(guó)家對(duì)保密工作的重視,對(duì)《保密法》的宣貫、普及教育逐步推廣,廣大干部員工的保密意識(shí)有了很大的提高。公司對(duì)文件、涉密載體、網(wǎng)絡(luò)以及隊(duì)伍、裝備配置等各方面進(jìn)行了嚴(yán)格管理,公司計(jì)算機(jī)嚴(yán)格實(shí)行內(nèi)外網(wǎng)隔離,U盤統(tǒng)一認(rèn)證,有效防止了失泄密事件的發(fā)生。但是,電子信息化的發(fā)展日新月異,保密工作面臨的挑戰(zhàn)也越來(lái)越嚴(yán)峻,技術(shù)手段和措施都有待進(jìn)一步提高。
一、企業(yè)保密管理工作現(xiàn)狀
1.保密意識(shí)強(qiáng)化不到位。面對(duì)企業(yè)改革帶來(lái)的新形勢(shì)和新問(wèn)題,部分干部、員工對(duì)形勢(shì)變化認(rèn)識(shí)不足,學(xué)習(xí)保密知識(shí)流于形勢(shì),將一些涉密資料帶到公司外進(jìn)行打印,將有涉密內(nèi)容的移動(dòng)存貯介質(zhì)隨意插入無(wú)安全防護(hù)的計(jì)算機(jī)使用,在網(wǎng)絡(luò)上任意傳輸公司文件資料等等,還存在“有密難?!焙汀盁o(wú)密可保”的認(rèn)識(shí)誤區(qū),從思想上沒有充分認(rèn)識(shí)企業(yè)保密工作的重要性和緊迫性。
2.保密技術(shù)防范能力差。隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展,雖然有專門的信息管理人員,內(nèi)、外網(wǎng)實(shí)行了物理隔離,U盤也實(shí)行了認(rèn)證,但由于內(nèi)網(wǎng)不能連接互聯(lián)網(wǎng),殺毒軟件不能及時(shí)升級(jí),移動(dòng)存儲(chǔ)介質(zhì)可以內(nèi)外網(wǎng)互用,同一賬戶多人使用,密碼口令不符合技防要求,且使用周期過(guò)長(zhǎng),有的甚至長(zhǎng)期不更換涉密口令等等,安全隱患頗多。
3.保密制度執(zhí)行不到位。雖然有制度可依,但對(duì)保密制度的執(zhí)行缺乏可操作性強(qiáng)的保密監(jiān)督管理制度,致使制度約束力不足、執(zhí)行不到位。文件定秘不準(zhǔn)確,秘級(jí)、保秘期限把握不準(zhǔn),導(dǎo)致該定秘的未定秘,不能嚴(yán)格區(qū)分“秘”和“非秘”以及秘的等級(jí)。
4.保密崗位無(wú)專職人員,兼職人員工作任務(wù)重、頭緒多,對(duì)保密工作缺乏專業(yè)性、系統(tǒng)性研究,業(yè)務(wù)水平亟待進(jìn)一步提升。
二、如何開展保密工作
1.做好保密的宣傳教育工作
要想做好保密工作,首先要讓職工充分認(rèn)識(shí)到保密工作的重要性、緊迫性和必要性。在企業(yè)采取多種形式進(jìn)行廣泛宣傳保密知識(shí),讓員工明確知道哪些是屬保密范圍,包括國(guó)家秘密及企業(yè)的商務(wù)、技術(shù)、管理等秘密。經(jīng)常性地組織員工觀看保密案例,讓員工知道保密的重要性以及泄密行為的危害,如何堵住泄密的渠道。各部門教育和要求員工做到不該看的不看,不該聽的不聽,不該說(shuō)的不說(shuō),不該傳的不傳。讓自覺遵守國(guó)家和企業(yè)的保密制度,履行保密職責(zé)成為企業(yè)的一種良好風(fēng)氣。
2.加強(qiáng)保密工作的硬件設(shè)施建設(shè)
做好涉密計(jì)算機(jī)管理。一是做好涉密計(jì)算機(jī)的管理,做到涉密文件必須在涉密計(jì)算機(jī)上操作,非涉密人員不得操作涉密計(jì)算機(jī);二是做好涉密計(jì)算機(jī)操作登記工作,凡是操作人員一律按照規(guī)定進(jìn)行登記;三是做好可移動(dòng)U的保密管理,實(shí)行專人管理,保密辦不定期對(duì)涉密計(jì)算機(jī)和可移動(dòng)U盤的使用及管理情況進(jìn)行檢查,發(fā)現(xiàn)問(wèn)題及時(shí)進(jìn)行整改和考核,保證不出現(xiàn)涉密事件。四是做好涉密會(huì)議召開時(shí)的保密工作,確保保密機(jī)的正常使用。
3.加強(qiáng)保密工作的軟件建設(shè)
完善保密管理及制度建設(shè)。根據(jù)企業(yè)生產(chǎn)、發(fā)展情況,及時(shí)做好保密制度的修訂完善工作,從管理制度上保證保密各項(xiàng)工作的開展,保密辦定期/不定期對(duì)各部門及分公司的保密工作進(jìn)行檢查,即時(shí)發(fā)現(xiàn)保密工作的薄弱環(huán)節(jié)和隱患,要求相關(guān)責(zé)任部門進(jìn)行整改,防患于未然。加強(qiáng)對(duì)網(wǎng)絡(luò)的管理,做到員工電腦用戶名實(shí)名制,不定期對(duì)員工的辦公電腦進(jìn)行檢查,確保秘密文件不從網(wǎng)上傳出。同時(shí)做好企業(yè)局域網(wǎng)的保密管理,對(duì)于企業(yè)商務(wù)秘密采取有效措施,確保不泄漏。做好涉密人員的資格認(rèn)證和確認(rèn)工作,盡量減少知悉范圍。
三、具體實(shí)施步驟
1.加強(qiáng)領(lǐng)導(dǎo),統(tǒng)一思想,把保密工作放在重要的位置上,長(zhǎng)抓不懈
一是構(gòu)建了保密工作常態(tài)化運(yùn)行機(jī)制。將保密工作列入重要的議事日程,確立了“保密工作無(wú)小事”的思想理念,把“明確責(zé)任、落實(shí)制度、加強(qiáng)管理、保住秘密”作為保密工作的總思路,從組織建設(shè)入手,將保密工作擺在了突出位置。二是加強(qiáng)組織領(lǐng)導(dǎo)。成立保密工作領(lǐng)導(dǎo)小組,由黨政正職領(lǐng)導(dǎo)擔(dān)任保密工作領(lǐng)導(dǎo)小組組長(zhǎng),對(duì)保密工作總負(fù)責(zé);由保密辦公室直接分管保密工作,負(fù)責(zé)指導(dǎo)、協(xié)調(diào)和督促、檢查保密事務(wù),及時(shí)處理保密工作中的重大問(wèn)題和失泄密事件,定期召開保密工作專題會(huì)議,從組織協(xié)調(diào)、方案制定、部署實(shí)施、督導(dǎo)檢查、分析總結(jié)、考核評(píng)估等各環(huán)節(jié)入手,加強(qiáng)全過(guò)程督導(dǎo)與考核,各項(xiàng)保密工作有序推進(jìn)。三是緊扣“摸底數(shù)、查隱患、找辦法”三個(gè)方面,針對(duì)企業(yè)保密重點(diǎn)部門、部位深入調(diào)查研究,通過(guò)實(shí)地察看、個(gè)別訪談、統(tǒng)計(jì)分析等多種形式,廣泛收集和聽取建議意見,深入排查存在的問(wèn)題和薄弱環(huán)節(jié),根據(jù)重點(diǎn)失泄密風(fēng)險(xiǎn)點(diǎn),優(yōu)化完善專項(xiàng)管理辦法和措施,消除存在的風(fēng)險(xiǎn)隱患,切實(shí)增強(qiáng)保密工作的針對(duì)性和實(shí)效性。
2.加強(qiáng)教育,確保思想認(rèn)識(shí)到位
一是強(qiáng)化部門安全保密責(zé)任,與各單位、涉密人員層層簽訂《安全保密責(zé)任書》、《涉密人員保證書》和《涉密人員離崗保密承諾書》,引導(dǎo)員工自覺遵守涉密文件、信息安全等管理制度,提高了涉密人員的安全意識(shí)、保密意識(shí)和規(guī)范意識(shí)。二是將保密培訓(xùn)列入入場(chǎng)教育培訓(xùn)計(jì)劃,作為員工入職培訓(xùn)、崗前培訓(xùn)和在職培訓(xùn)的重要內(nèi)容,結(jié)合實(shí)際工作有計(jì)劃、分層次、多形式組織開展系列學(xué)習(xí)活動(dòng),增強(qiáng)了培訓(xùn)的針對(duì)性和實(shí)效性。三是廣泛開展保密法制宣傳教育,大力推進(jìn)“保密法制宣傳教育月”活動(dòng),積極參加保密知識(shí)答題競(jìng)賽,不斷加強(qiáng)保密干部、工作人員的業(yè)務(wù)能力培養(yǎng),提高保密知識(shí)和技能水平,提升保密防范能力。
3.嚴(yán)格管理,全面排查風(fēng)險(xiǎn)隱患
一是認(rèn)真梳理文件定密、解密情況,規(guī)范文件收、發(fā)、保管等各環(huán)節(jié)管理,做到“發(fā)文有審批、收文有登記、閱處有簽收”,同時(shí),加強(qiáng)涉密文件復(fù)印、翻印管理,重要秘密文件設(shè)專人保管、專柜存放,確保企業(yè)不發(fā)生失密和泄密事件。二是加強(qiáng)計(jì)算機(jī)及網(wǎng)絡(luò)、涉密載體保密管理,嚴(yán)格落實(shí)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)隔離措施,企業(yè)的計(jì)算機(jī)全部安裝網(wǎng)絡(luò)防火墻,在保密要害部門配置專用涉密計(jì)算機(jī),做到專機(jī)專用,增強(qiáng)企業(yè)信息的安全防護(hù)能力。三是將保密制度與報(bào)告制度、督查制度、責(zé)任制度有機(jī)結(jié)合,健全完善《保密工作管理辦法》、《保密獎(jiǎng)懲管理辦法》等各項(xiàng)規(guī)章制度,到崗到位落實(shí)保密工作職責(zé)任務(wù)、目標(biāo)要求和工作程序,確保保密工作有章可循、有據(jù)可查,嚴(yán)格按照程序
辦事。
四、對(duì)持續(xù)推進(jìn)保密工作的思路與對(duì)策
全面落實(shí)保密工作職責(zé)需要進(jìn)一步理清工作思路,明確工作方向,落實(shí)改進(jìn)措施,推動(dòng)保密工作取得新成效。重點(diǎn)抓好幾個(gè)方面的工作:
1.務(wù)實(shí)求效,深化調(diào)查研究。嚴(yán)格對(duì)保密工作情況進(jìn)行深入總結(jié)調(diào)研,認(rèn)真分析活動(dòng)成效與存在問(wèn)題,根據(jù)保密工作的規(guī)律、特點(diǎn),制定風(fēng)險(xiǎn)防范措施、制度和標(biāo)準(zhǔn),真正把保密工作各環(huán)節(jié)做深、做細(xì)、做實(shí),確保保密工作取得實(shí)效。
2.落實(shí)責(zé)任,加強(qiáng)保密管理。按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”的原則,嚴(yán)格落實(shí)分級(jí)負(fù)責(zé)的安全保障機(jī)制,定期補(bǔ)充、修訂和完善各項(xiàng)保密規(guī)章制度,不斷加強(qiáng)日常工作管理,全面開展保密問(wèn)題查改工作,及時(shí)發(fā)現(xiàn)問(wèn)題、消除隱患,形成一級(jí)抓一級(jí)、層層抓落實(shí)的長(zhǎng)效工作機(jī)制。
3.多措并舉,加強(qiáng)教育培訓(xùn)。加強(qiáng)對(duì)涉密人員的上崗、在崗和離崗培訓(xùn),積極舉辦保密工作專題培訓(xùn)班,安排涉密人員參加上級(jí)公司保密培訓(xùn),使涉密人員熟悉掌握保密法律法規(guī)、保密技術(shù)防范要求和知識(shí),增強(qiáng)防范泄密竊密的能力,著力打造一支具有較高政治素質(zhì)、法律素質(zhì)和專業(yè)水平的保密工作隊(duì)伍。