新形势下加强保密工作的重要性及失泄密防范对策

郝文英

（神华准格尔能源有限责任公司选煤厂，内蒙古 鄂尔多斯 010300）

引言

信息技术的发展使得信息之间的传播载体得到更多的补充，从纸质的实物载体发展到声波、光电以及磁能等等方式，这在一定程度上为信息社会的发展奠定了坚实的基础，但与此同时也给保密和失泄密防范工作带来了较大的冲击和阻碍。神华准格尔能源有限责任公司位于内蒙古鄂尔多斯市，是一个涉及到了煤炭开采、坑口发电、铁路运输等多个领域的大规模国有企业。在这样一个涉密信息多，技术密集型的企业中，信息的保密工作显得尤为重要。选煤厂是神华准格尔能源有限责任公司煤炭板块的重要组成部分，本文立足于神华准格尔能源有限责任公司选煤厂的工作现状和新形势，将从以下几个方面对保密工作的相关内容做出深度分析[1]。

一、保密及失泄密防范工作现状和新形势

现阶段我国能源公司的保密工作依靠的是计算机和网络技术的维持，如神华准格尔能源有限责任公司选煤厂这一类能源企业都积极响应了信息社会的号召，利用高科技技术组建办公系统软件维护信息安全。虽然计算机的广泛应用使得工作效率得以进一步提高，但也带来了一定的潜在的失泄密风险，这是由于我国技术方面较为落后，计算机和网络的关键部分或核心技术仍旧无法自给，这在某种层面上也给信息安全保密工作带来了一定的隐患。能源企业的被窃信息可以简单归纳为两大类别：可以共享的公共信息和涉及公司机密的重要信息，前者可以在网络上安全传播，后者却只能在局域网范围内共享。有些信息技术极为发达的国家或拥有更为高级的计算机技术的公司同行却可以通过进口软件无声无息地窃听涉密信息，甚至可以传播危害性极大的病毒等等，这也是目前神华准格尔能源有限责任公司选煤厂信息保密工作的另一大威胁。除此之外，高科技的保密工作相对应的是高科技窃密行为，一个公司因一时不查所造成的信息外漏会给整个公司的运行以及管理带来毁灭性的打击，因此，我国目前信息安全现状整体上处在一个较为劣势的地位，尤其在能源企业这样一个领域中，这也是我国信息安全保密工作的现状[2]。

二、保密及失泄密防范工作重要性分析

信息安全是一个能源企业得以长远发展的基本条件，无法确保涉密信息的安全，那么这个企业也就无法在竞争激烈的市场环境中维持自身的核心优势和价值。无论是国家机密，还是企业的重要文件，对涉密信息的保护和防泄漏是一项非常重要的任务，它能够守护这个国家或单位的重要机密和核心技术。科技是第一生产力，对于神华准格尔能源有限责任公司选煤厂来说，做好保密及失泄密防范工作就是在保护自己的科技发展优势，是在这个行业领域或者在整个市场经济中的立命之本[3]。

三、神华准格尔能源有限责任公司选煤厂保密工作中存在的问题

1.对保密工作不够重视

保密意识和法制观念的强弱在一定程度上决定了保密工作能否顺利实施，是保密工作广泛落实的基础条件，尤其是在保密工作形势如此严峻的信息化社会。很多类似神华准格尔能源有限责任公司选煤厂的企业仍旧对保密工作持有一种误解，他们目光短浅，法制观念淡薄，认为在这样一个经济一体化、全球一体化的社会，也应当做到信息一体化，资源共享即将成为一种流行趋势，保密工作可有可无，这样的错误认识让他们在无意识之间成为了窃密者的关注点，信息安全遭受了极大的威胁。

2.保密与窃密的矛盾日益尖锐

从古代战争时期的密探窃情报到近代的汉奸传讯息，再到现代社会国家之间无声无息的间谍战，保密与窃密之间的矛盾越来越激烈。而在神华准格尔能源有限责任公司选煤厂这类企业中，除了防止因利益驱使而被收买的工作人员出卖公司机密文件，还要防止高科技手段如卫星、传感器和高速相机等窃取机密。科技在以飞快的速度更新换代，如果不时刻关注着保密技术的发展，那么就可能会遭遇更高科技的信息窃取事件，只有随时保持警惕，才能有所防范。

3.保密与交流之间的界限不明

在神华准格尔能源有限责任公司选煤厂这类的信息密集型和技术密集型企业中，关于信息保密和信息交流之间的界限正在逐渐变得模糊。保密工作的一个重要理念是将应该保密的信息严密守住，将可以交流的信息共享，为了保密将所有信息封锁甚至不与外界或行业内其他企业进行交流是固步自封的手段，不仅不能达到预期的保密效果，还可能因为与社会和时代脱节而逐渐被淘汰。改革开放大环境要求国家之间、行业之间和企业之间都要进行交流和沟通，但一定要明确保密和交流的区别与界限，处理好两者之间微妙的联系。

4.涉密存储载体的逐渐多样化造成泄密途径增多

4.1 废弃涉密存储载体可还原

根据科学的数据统计和分析，一些废弃的涉密存储载体即使在被修改了很多次后，还是可以还原初始信息资源，如一些软盘和硬盘等，存在着很大的安全威胁。

4.2 涉密存储载体在使用过程中被窃

在利用实物载体进行信息转移和传播时，因为各种可观因素以及使用者的疏忽很容易被拷贝，比如用移动硬盘和U盘等。部分内部局域网在与互联网的交替使用中也可能将涉密局域网中的信息带入移动互联网中，产生安全威胁。

4.3 涉密存储载体在维修过程中泄密

计算机功能强大，能够为信息的输入输出带来很大的便利，但计算机的使用寿命是有限的，同时也很容易受到外界因素的侵扰造成系统故障，在送修过程中可能因为维修场所缺乏正规性等原因造成信息泄露。

4.4 涉密存储载体在恢复过程中泄密

在应用计算机系统维护信息安全时，往往一个删除命令只是抹去了这个文件在桌面上的图表，并没有完全擦除，事后如果翻阅最近文件目录还可以将这些文件数据恢复。这种删除方式虽然简单灵活且便捷，但是却很容易带来较大的安全隐患[4]。

四、保密及失泄密防范对策

1.提高保密意识，落实保密工作领导责任制

组织企业高层管理人员参加集体培训，增强保密意识和责任感。从神华准格尔能源有限责任公司选煤厂的内部机构实际情况出发，可将保密工作纳入高层领导的绩效考核内容中去，落实保密工作领导责任制，设置专门部门统一领导并将责任落实到个人，这同时也有利于企业文化的渲染和人才的培养。通过培训和教育帮助领导分析自身在保密和失泄密防范工作中的职责和不足之处，并从这些不足之处下手，进一步促进对保密及失泄密防范工作的管理和监督。除此之外还可以建立规范化的领导高层保密工作档案表，档案表中涉及该领导在本企业中对保密及失泄密防范工作中的监督和管理情况等信息，并以此作为升降职和奖惩的依据。

2.增强法制观念，遵守国家相关法律和公司规定

神华准格尔能源有限责任公司选煤厂应当严格要求公司员工不得在局域网范围之外的网络中传播涉密信息和文件数据等，只可在安全性能够得到保障的办公环境中进行涉密邮件发送，将“上网不涉密、涉密不上网”这一基本原则贯彻到保密及失泄密防范工作中去。禁止员工在上班期间使用QQ、微博、微信等社交软件，若发现在这些社交网络上发布涉密信息或与公司管理有关的重要信息则根据公司有关规定严惩不贷，并在后期进行全公司通报批评。

3.对涉密存储载体的使用和维修等进行严格控制和监督

神华准格尔能源有限责任公司选煤厂在涉密存储载体进行维修时要经过审批，送往具有一定安全资质的合格维修点进行检修和维护，而不是选择任意网点进行维修和报废处理，维修之前应当把重要的涉密信息和数据文件进行备份和存档，再进行彻底清除，以防止信息恢复和泄露。损坏的涉密存储载体不可随意丢弃或者转让出卖，在未经过批准之前应保存在保密柜中。

4.加强监督检查力度，防患于未然

高新技术具有一定的严谨性，从某些角度上来讲比人工工作更为科学，但技术易出现故障，因此神华准格尔能源有限责任公司选煤厂应当做好保密工作的两手准备，一方面要及时更新保密和失泄密防范技术，另一方面要设置专门人员和机构进行定时定点的检查和监督，结合自查、抽查与专项检查三种方法，追踪涉密存储载体的使用，以保证各项保密措施都得到落实。

5.加强保密人员培训工作的开展，提高保密技能和工作效率

随着经济社会对高科技人才日益旺盛的需求，保密工作人员也应当不断提高自己的工作素质和技能，更新保密工作大队伍的知识结构和工作方式。神华准格尔能源有限责任公司选煤厂应当为保密工作人员提供一个可以不断发展和进步的平台，如可以开展基础理论教学培训班，内容可以从保密法、保密基础知识、信息安全教育和防火墙技术等开始，创建一套有本企业特色的系统化的全局化的培训流程，帮助保密工作人员从“会”到“专”，挖掘自身潜能，提高综合素质。另外还可以对保密工作人员进行相关领域知识教学，如现代科学技术知识教学、高级办公软件和编程教学等，进一步提高保密工作人员的计算机技术素养，同时还可以辅助以法律知识教学，提高保密工作人员的法制观念，这对保密工作的开展具有非常重要的作用，同时是一项亟待解决的重要任务。

6.打造制度管理平台，加强保密防护网构造

制度管理平台的建设是加强保密及防泄密工作的必要措施，这一措施可以为企业保密防护网的搭建提供制度保障。神华准格尔能源有限责任公司选煤厂在制度层面上有所欠缺，没有对相关规定作出系统化和标准化的管理，因此，为了促进保密及防泄密工作科学高效地落实，该企业应当积极打造制度管理平台，如领导责任制度、保密工作人员奖惩制度等等，健全与涉密存储载体使用与维修等有关的管理规定，对涉密信息数据的删除和拷贝做出明文规定，加强对涉密计算机与公众网络的隔离，进一步提高高层领导的保密意识、责任感以及保密工作人员的积极性[5]。

7.保密工作人员应当养成良好的工作习惯

每个人都有自己的工作作风、工作方式以及一定的工作习惯，这在短期内是无法改变的，因此，神华准格尔能源有限责任公司选煤厂对保密工作人员的管理还应当从工作人员本身做起。督促员工养成良好的工作习惯，不在工作时间使用公共社交软件或网络，使用完涉密磁盘如U盘、移动硬盘等之后要及时归还，并且在使用过程中不可随意放置，要放在视线范围之内。在工作中涉及的保密信息不对不相关人员透露，在离职之前要将涉及到厂里机密的文件和数据彻底清除干净并与有关部门进行交接以避免不必要的麻烦。

8.贯彻落实保密检查工作

定期进行保密检查工作，对保密工作人员的工作质量和效率进行监督和检查，发现信息安全隐患须及时上报有关部门并进行处理，在紧急情况下也可以先采取措施，事后及时向上级报告，以防止信息外漏。神华准格尔能源有限责任公司选煤厂应将不定期的检查更新为每月一次或每季度一次，并且要经常召开由保密委员会召开的保密工作会议，及时汇总信息安全问题。安全防护措施也要进行周期检查，一旦遭遇故障须立即送往制定点报修，并替上备用设施，彻底封闭安全保护网络。

9.加大经费投入，确保保密及防泄密工作顺利展开

神华准格尔能源有限责任公司选煤厂应增加保密工作上的经费投入，充足的经费支持才能够给消耗巨大的保密技术和设施提供强大的物质支撑。同时，保密经费还可以用于保密工作人员的培训和高新仪器设备的引进上，这也是保密及防泄密工作开展的最基本条件。

10.发动群众力量，进行外界监督

群众的力量是不可估量的，并且也是无处不在的，发挥群众的外界监督力量能够有效地对保密及失泄密防范工作展开双层保护。神华准格尔能源有限责任公司选煤厂可以充分借用人民大众的力量来进行辅助监督，对给公司保密工作作出贡献的群众给予一定的物质奖励，同时还可以建立失泄密应急制度，最大程度地降低企业的经济损失[6]。

五、结语

综上所述，保密及失泄密防范工作是新形势下的一项重要工作，针对神华准格尔能源有限责任公司选煤厂保密工作中存在的问题我们不难得出以下几个结论：一是保密工作要警钟长鸣，高度的重视和足够的责任感才能够使得这项工作顺利开展；二是维持一个进步的思想观念，不断更新高科技技术和保密人才培养计划，千万不能小看了保密工作人员在这项艰巨任务中的重要作用；三是要在制度上落实保密工作领导责任制，动员全体工作人员开展保密工作，增强每一位员工对该企业的归属感和责任感。这三点结论不仅仅是解决神华准格尔能源有限责任公司选煤厂现阶段所存在的弊端的措施，也是在现今社会，在信息化新形势下所应当作出的改变。

[1]温宁宁.加强企业保密工作的策略[J].北方经贸,2014,08:197.

[2]王俊丽.新形势下加强保密工作的重要性及失泄密防范对策[J].现代营销(下旬刊),2014,09:98.

[3]郭联发.保密教育培训长效机制建设研究[D].南昌大学,2010.

[4]刘椰斐.公共部门信息保密安全管理问题与对策[D].苏州大学,2010.

[5]赵志坤.国有企业保密工作现状研究[J].东方企业文化,2014,23:184.

[6]薛彦云.新形势下信息安全保密管理工作研究[D].内蒙古大学,2013.