简析企业如何构建全面保密管理体系

张友玲

摘 要：众所周知，企业所拥有的企业文化核心思想和已然成熟的经营和技术模式都是支撑企业长久发展的决定性因素。以理想化角度来看来，只要具备了这两点就能够在行业中占据可靠的地位。但现实中，企业经营并没有那么单纯，在行进过程中经常会产生各种机密偷窃现象。本文以解决企业安全方面的问题为主要目标，对保密管理工作中常出现的问题进行简单分析并对如何构建全面保密管理体系进行了一些探讨，希望能够为相关企业人员提供一些新思路。

关键词：企业管理；安全管理；全面保密体系

1、当前企业常见主要的失密渠道和原因分析

我们首先要明晰的是，企业与其他生产行业或军事行业不同，企业的开展属于经营性质。以营利为目的的经营场所从根本上就不可能像其他单位一样采取全封闭的保密措施。所以对于经营企业来讲，要想将保密管理体系维护的密不透风，首先就要找出企业保密工作中经常出现的问题：

1.1管理团队对保密工作不重视

前言中也提到了，企业的运行模式与其他高度保密工作的单位组织形式不同，企业若想将规模做大做强，就难以避免的要和其他外部行业密切接触。在企业工作人员的角度来看，工作的内容无非就是做好手中的阶段任务，为了完成任务就要通过各种渠道各种途径去打探信息了解信息，殊不知却在与其他外部信息接触的过程中也会将本部企业的重要信息透漏出去。除了在工作中存在的信息泄露隐患外，由于企业保密相关管理团队对保密工作并没有特别重视，也就导致高层工作人员对机密的保护没有一个潜在的保护意识。

1.2保密基础管理工作落后

其实所有的企业基本都会在公司例行商讨大会上反复强调保密工作的重要性，但为什么秘密泄露现象还是屡屡发生呢？这主要是因为保密工作管理人员没有根据企业日常经营模式来制定一个绝对贴合企业运行的保密管理模式。对工作人员来说，如果负责保密工作的人都没有把企业的保密层和公开层进行一个清楚的划分的话，普通员工很难能从日常工作中抽身来自己衡量信息尺度。导致上述结果的原因有很多，不过多数都是因为保密工作区域内的管理人员人数过少而保密工作又过于重要，人数上的缺失在加上庞大的工作量，就直接导致了保密基础管理工作的落后。此外，许多密保人员在完善尺度后就不再作为，致使保密体系只有管理的条文框架却没有相应的整改手段，这无法调动普通员工的保密积极性。

1.3保密防范科技设备的落后

在科学技术迅猛发展的今天，保密工作仅靠人的努力是不够的，必须采用一定的技术手段。但对企业现有的技术手段来说，计算机及移动存储介质保密管理问题依然存在。鉴于一些现代企业的规模和业务的不断拓展，因管理不善而造成技术、商业泄密案件层出不穷，我们要充分认识当前企业保密形势的严峻性，进一步增强做好保密工作的责任感和紧迫感，努力构建安全长效的保密责任体系，为企业的健康持续发展提供安全屏障，这是现代企业尤其是国有企业一项重要的基础工作。

1.4保密工作管理纪律要求不严格

企业中对员工的保密教育不到位，会导致保密观念淡薄，保密纪律松懈。对涉密人员的管理不够统一和规范，有的企业对涉密人员划分不准，没有按照涉密类别分级管理。一些涉密人员不熟悉保密法规和常识，保密责任意识不强。除此之外，在实行相关保密规章时，保密检查流于形式，对泄密事件查处不力。很多企业对保密检查只发文不检查、只自查不抽查、只检查不整改。对泄密事件不深究、不采取有效的防堵措施、不严肃查处责任者，这都会造成非常不利的局面。

2、如何构建全面保密管理体系

为了彻底杜绝上述所说的企业管理体系中存在的问题，现根据企业整体的管理目标来完善企业现有的保密管理体系。

2.1制定一个整体的保密目标主线

保密目标是一整套保密工作开展的核心思想。从国有企业的长远发展目标来看，做好企业相关的保密工作不仅仅是为了维护企业运营的安全可行性，以国家角度考虑，盈利企业无论规模大小都是推动国家经济总值生长的不可分割的重要条件。因此，企业保密工作的主线应该始终以为了行业年度保密工作同业对标为目标，以保证同行业中的竞争地位为拓展，通过维护和更新自身的知识产权以达到将规模越做越大的目的。把握一个定位，牢固树立保守国家秘密和商业秘密就是保國家安全和公司利益。保证最基础利益后，要本着保家庭幸福、保个人前途的观念，将保密工作提升到影响公司可持续发展的高度。实现由侧重国家秘密管理，向国家秘密与商业秘密齐头并进的转变。

2.2强化四大机制

2.2.1全方位、全流程管理机制

针对管理不够重视这一问题，密保工作人员可根据问题的关键来以企业现有的保密管理体系为骨架，详细的按照机密内容所涉及的部门和工作内容范围详细设定重点管辖区、管辖区和信息开放区，建立一个全方位、全流程的管理机制。并在重要场合中向工作人员详细宣讲保密工作的重要性。扩张密保管理人员团队，保证将每一个管辖区域都配备相应全面的人手来保障保密工作正常运行。以此来实现从粗放型管理到精细化管理的转变。在进行日常不可避免的信息交互工作进程时，最好能够在企业内部的安全网络范围内进行探讨，一定要将设计机密的信息交流控制在安全场合内。从而实现员工思想从“要我保密”向“我要保密”的转变

2.2.2沟通反馈工作机制

管理人员在使用手中权力施行保密工作任务时要注意，信息方面的工作尤其是信息保密工作，虽然要对核心机密使用严密的隔离方式，但对于机密所涉及的相关员工来说一定要随时保持活跃的交流，要保证机密保护人员与企业工作人员处在同一个信息交流层面上，不要有思想观念上的断层。此外，密保人员可以在企业内部范围内通过科技手段建立一个长久有效的安全信息沟通渠道，保证高级领导在对工作进程下发指令或意见时，重要意见能够迅速的下达到每一位员工所在处，并保证员工能够以方便快捷的手段进行回复。实现由保密部门单一管理向融入公司管理的转变

2.2.3激励考核机制

创建激励考核机制要注意企业的重要组成部分，也就是员工的层面。在企业中除工作过程外，员工之间的日常交流也可以看成是一个传播速度极快的信息交互过程。因此在日常工作行为中，企业会将员工的竞争意识加以利用，通过竞争奖励来刺激工作效率。密保人员可在公司内网中建立一个保密状态的信息上报渠道，通过员工之间对于危险信息的警惕性来填补和完善企业全面保密管理体系。

2.2.4预警与应急管理机制

在制定紧急事件相关管理措施时，要以现代保护技术发展水平作为整体基础，充分的意识到由于技术方面的不足为企业保密管理工作带来的严重后果。对此，以防患于未然的精神将企业现有的机密保护相关科技设备随时保持在最强状态并聘请或雇用高水平的技术人员定期对设备设施进行整体维护。对高级机密的取用秘钥要保证只有极高层的企业决策者和高级工程师才能取用。存储设备要与企业安全报警装置紧密联系在一起，以避免当不法分子进行偷窃行为时无法快速采取措施而造成严重损失。实现由传统保密技术，向传统保密技术和现代保密技术并重的转变。

参考文献：

[1] 盛跃华，肖丽婷，张子聪.工业领域信息安全保密管理体系创新研究[J].工业技术创新，2017，4（1）：168-170.

[2] 廖佳丽.浅谈军工企业构建全面保密管理体系[J].通讯世界，2017（7）.

[3] 叶渭川，钟黎红.军工企业保密管理体系有效性的模糊评判[J].中国军转民，2015（10）.endprint