淺談新形勢下信息安全保密管理工作

胡曉紅

摘 要：信息時代下，很多訊息都呈透明化化發(fā)展，企業(yè)的機(jī)密信息也受到了影響，因此現(xiàn)在很多企業(yè)都十分重視信息安全保密管理工作，并在此投入了大量的人力和財力，以保證企業(yè)機(jī)密不被泄露。

關(guān)鍵詞：新形勢;信息安全;保密管理

引言：信息共享時代已經(jīng)到來，這就代表了一些機(jī)密信息的安全也受到了威脅，企業(yè)的機(jī)密信息是一個企業(yè)的命脈，如果泄露或者保管不當(dāng)，企業(yè)將會出現(xiàn)危機(jī)，所以保證信息安全是現(xiàn)代企業(yè)值得重視的問題。

一、強(qiáng)化信息安全管理的必要性

強(qiáng)化信息安全管理，有利于企業(yè)健康成長，信息安全是一個企業(yè)正常運轉(zhuǎn)的前提，因此強(qiáng)化信息安全管理是十分必要的，強(qiáng)化信息安全管理是時代所趨，在新形勢下，企業(yè)要強(qiáng)化安息安全管理，應(yīng)對新形勢下的信息發(fā)展境況，強(qiáng)化信息管理，是現(xiàn)代企業(yè)的最基本的訴求，也是企業(yè)保證生產(chǎn)力和競爭力的關(guān)鍵因素，企業(yè)要想得以發(fā)展，就要保證企業(yè)信息安全可靠，保證企業(yè)各個部門順利運轉(zhuǎn)。

二、信息安全管理的有效策略

（一）完善企業(yè)信息安全管理制度

企業(yè)要想做好信息安全管理工作，就要完善企業(yè)信息安全管理制度，對信息的安全管理做以明文規(guī)定，將管理制度落到實處，不能徒有虛表，而無其實。企業(yè)在信息安全管理工作中會有一些保密人員涉及相關(guān)工作，因此在保密人員選拔上要進(jìn)行完全的考量，從人員的信任度到人員的綜合素養(yǎng)都要經(jīng)過完全的考察。保密人員應(yīng)該有親疏之分，不能同等劃分，每一個保密人員的涉密等級都應(yīng)該不同。另外，最重要的是要跟保密人員簽署保密協(xié)議，協(xié)議具有法律效應(yīng)，在法律層面上的約束了保密人員，如果泄密，將要承擔(dān)法律制裁，保密協(xié)議從道德層面上對保密工作人員也具有約束力，道德層面也是具有十分強(qiáng)大的影響力，它能夠提醒保密人員隨時為自己的工作負(fù)責(zé)，如果違背工作協(xié)議，他將受到道德層面的譴責(zé)，因此，企業(yè)和相關(guān)機(jī)密組織一定要注意，在保密人員入職前一定要擬定詳細(xì)的保密協(xié)議，并讓應(yīng)聘人員進(jìn)行詳細(xì)閱讀，最后進(jìn)行簽字蓋章。在保密工作人員應(yīng)聘進(jìn)公司后，要對其進(jìn)行保密工作方面的培訓(xùn)，用企業(yè)文化引導(dǎo)其思想，用企業(yè)制度約束其行為。在保密人員工作制度上，應(yīng)該嚴(yán)禁保密人員出境，出境以后，變性較大，風(fēng)險較高，同時也要保證保密人員的利益，讓他們在企業(yè)中得以成長，能夠獲得相應(yīng)的回報?，F(xiàn)代是電子信息時代，因此在進(jìn)行網(wǎng)絡(luò)信息保密工作時，要注意劃分開涉密網(wǎng)絡(luò)和非涉密網(wǎng)絡(luò)的連接，防止出現(xiàn)意外，嚴(yán)格管控涉密網(wǎng)絡(luò)的各個界面[1]。

（二）加大信息安全管理宣傳工作力度

企業(yè)在新形勢下要利用電子信息設(shè)備加強(qiáng)信息安全管理宣傳工作的力度，通過電子設(shè)備宣傳信息安全，讓企業(yè)對信息安全重視起來，現(xiàn)代信息的擴(kuò)散范圍較廣，光是依靠企業(yè)核心人原來進(jìn)行信息安全管理工作是不行的，宣傳就是要對全企業(yè)的員工進(jìn)行宣傳，讓所有員工提高安全防護(hù)意識，防止信息外流。傳統(tǒng)的信息安全管理方式已經(jīng)不再適合，在新形勢下，安全管理模式應(yīng)該有所突破，企業(yè)應(yīng)該合理的應(yīng)用各種多媒體設(shè)備全面的進(jìn)行信息安全宣傳，企業(yè)可以建立公眾號、企業(yè)號、微信群，通過發(fā)達(dá)的信息設(shè)備宣傳信息安全管理的重要性，讓員工和管理者在平常的工作中不經(jīng)意的受到宣傳的影響，長時間下來，企業(yè)員工的意識也會慢慢隨之提高，隨著員工安全意識的提高，企業(yè)的信息管理會更加便捷，更加方便，企業(yè)和個人都會通過這種方式得以發(fā)展和提升。保密工作的進(jìn)行是整個企業(yè)由內(nèi)而外的一種企業(yè)文化，而且企業(yè)可以通過建立軟文化來影響員工，促使員工熱愛企業(yè)，熱愛公司，對企業(yè)充滿責(zé)任感和使命感，讓員工在企業(yè)中像是回到自己的家里，塑造員工熱愛企業(yè)、保護(hù)企業(yè)、擁護(hù)企業(yè)的良好品質(zhì)。

（三）提高網(wǎng)絡(luò)技術(shù)，防護(hù)信息安全

新形勢下，信息保管的媒介變得更為復(fù)雜了，其中以電子保存更為常見，電子保存具有極大的優(yōu)勢，方便快捷，功能俱全，建立十分方便，但是電子保存往往會受到網(wǎng)絡(luò)攻擊，因此企業(yè)要提高網(wǎng)絡(luò)技術(shù)，保護(hù)企業(yè)信心安全，保護(hù)企業(yè)信息不被泄露。企業(yè)在制定網(wǎng)絡(luò)技術(shù)信息防護(hù)措施時，一般可以從三個方面進(jìn)行防護(hù)，網(wǎng)絡(luò)技術(shù)防護(hù)、設(shè)備技術(shù)防護(hù)和電磁輻射防護(hù)技術(shù)，針對網(wǎng)絡(luò)設(shè)備防護(hù)方面，企業(yè)可以引進(jìn)信息高技術(shù)，讓信息安全管理更加嚴(yán)謹(jǐn)和科學(xué)。網(wǎng)絡(luò)技術(shù)的防護(hù)主要是對加密工作者的身份進(jìn)行電子識別的方式，如果身份不符就會起動報警模式，報警的同時信息就會加密。電磁輻射防護(hù)主要是對企業(yè)周邊的訊號進(jìn)行干擾，防止盜竊者用信息技術(shù)潛入網(wǎng)絡(luò)中進(jìn)行盜竊，因此企業(yè)可以通過以上的三個方面對信息安全進(jìn)行監(jiān)管，提高監(jiān)管技術(shù)的方式比較多，企業(yè)根據(jù)自身情況進(jìn)行選擇，當(dāng)然也可以進(jìn)行利用多種技術(shù)進(jìn)行防護(hù)，這樣會更加安全?，F(xiàn)在仍然有一些企業(yè)會選擇紙質(zhì)管理信息的方式，紙質(zhì)管理信息，雖然作業(yè)效率低下，但是管理和使用也是十分方便的，將信息進(jìn)行分門別類的管理，會更加便利，紙質(zhì)管理信息的關(guān)鍵點是保存好相關(guān)文件，信息進(jìn)行加工處理，使用機(jī)密語言進(jìn)行代替，或者使用代碼進(jìn)行代替，密碼的釋義只有最高管理者可以理解[2]。

（四）凈化網(wǎng)絡(luò)環(huán)境

網(wǎng)絡(luò)技術(shù)人員要定期凈化網(wǎng)絡(luò)環(huán)境，在公司網(wǎng)站中，要對網(wǎng)絡(luò)環(huán)境進(jìn)行清理，及時的清除一些不良信息和干擾信息，面對惡意網(wǎng)站，網(wǎng)絡(luò)技術(shù)審查工作人員要做好相關(guān)的補(bǔ)查工作，及時修補(bǔ)網(wǎng)絡(luò)漏洞，保證飽滿保密人員順利工作。網(wǎng)絡(luò)技術(shù)人員的工作職責(zé)就是保證本公司的信息存儲網(wǎng)站不受攻擊，保證本公司的網(wǎng)絡(luò)環(huán)境處于一個平穩(wěn)的工作狀態(tài)，因此要不斷的提高自身的專業(yè)技能，提高審查能力，細(xì)心觀察，注意網(wǎng)絡(luò)中的不良信息攻擊網(wǎng)站。網(wǎng)絡(luò)技術(shù)人員可以在終端設(shè)備上設(shè)置網(wǎng)絡(luò)安全控制系統(tǒng)，通過統(tǒng)一控制網(wǎng)絡(luò)，整個公司的網(wǎng)絡(luò)環(huán)境都在技術(shù)人員的掌握之中，不僅能夠提高工作效率，而且還能有效的控制網(wǎng)絡(luò)風(fēng)險[3]。

（五）建設(shè)高素質(zhì)信息人才

新形勢下，高素質(zhì)信息人才仍然較為稀缺，對于企業(yè)而言，企業(yè)需要培養(yǎng)高素質(zhì)信息技術(shù)人才，來填補(bǔ)信息安全管理方面的人才空缺，為企業(yè)輸送新鮮的血液，因此企業(yè)要建設(shè)一支高素質(zhì)信息技術(shù)人才，從人才的選拔開始到人才的培訓(xùn)，每一個環(huán)節(jié)都應(yīng)該做到精益求精，因為信息安全防護(hù)是整個企業(yè)的命脈，因此企業(yè)在選拔信息人才方面要選擇專業(yè)對口的人才，并且要有豐富的信息安全管理經(jīng)驗。選拔到公司的技術(shù)人才，公司要進(jìn)行統(tǒng)一培訓(xùn)，在培訓(xùn)過程中可以讓試崗人員進(jìn)行簡單的信息技術(shù)操作，在培訓(xùn)階段可以擇優(yōu)錄取。信息技術(shù)人員的技能要經(jīng)過實踐才能有所考證，所以在培訓(xùn)的過程中就可以選擇技能熟練的優(yōu)秀人才，培訓(xùn)的過程可以視人才的保留情況而定，在三天左右篩選好人才，留下的人才再經(jīng)過新一輪的培訓(xùn)，能為企業(yè)開源節(jié)流，節(jié)省成本[4]。

三、結(jié)束語

總而言之，現(xiàn)代企業(yè)和各大組織在新形勢下，要作出決斷，對信息安全管理要重新重視起來，在管理信息時，要結(jié)合企業(yè)自身，為企業(yè)找到可靠有效的信息安全管理措施。

參考文獻(xiàn)：

[1]孫鈴. 淺談新形勢下信息安全保密管理工作[J]. 現(xiàn)代國企研究，2018（02）：165.

[2]林德強(qiáng)，吳涌敏. 淺談新形勢下信息安全保密管理工作[J]. 信息與電腦（理論版），2016（03）：193+195.

[3]王秋艷. 淺談如何做好計量保密工作[J]. 中國計量，2018（12）：62-64.

[4]王月萍. 淺談新形勢下的保密工作[J]. 民營科技，2010（07）：145.