提高企业商业秘密管理策略初探

王晓东

摘要：商业秘密关乎企业核心竞争力，直接影响企业的生存，对企业的发展至关重要。随着信息化的飞速发展，企业商业秘密安全受到了越来越严峻的挑战。本文从我国企业商业秘密管理现状出发，深入探讨了加强商业秘密管理的思路和办法，可为企业经营者加强对商业秘密的管理和保护。

关键词：企业；商业秘密；科技；信息；策略

随着计算机技术、网络技术和通信技术的发展和应用，企业现代化管理手段应用得越来越多，伴随而来的商业秘密被侵犯风险也逐渐增大。若没有严谨、周密的保密措施，侵权者可利用企业管理中的漏洞，轻易窃取商业秘密并加以利用，对企业造成不可估量的损失。

一、企业商业秘密管理现状

（一）员工保密意识不足

经过近些年的宣传教育，国民保守国家秘密的意识有较大提高。但国内有关企业商密秘密的法律法规比较匮乏，已有的条款也比较笼统、不易操作，国内企业和员工对商业秘密普遍了解不深。许多人对企业商业秘密保护工作的重要性、失密造成的危害性、泄密途径的多样性认识不足，保密意识较弱。尤其许多中小型企业，往往保密意识淡薄，投入不足，容易发生过失泄密，将企业秘密流出，导致企业权益受损。

（二）商业秘密标准不规范

企业生产经营涉及面一般都比较广，由于行业特点和类型的不同，不同企业在设计、采购、运输、生产、定价和销售等不同环节，可能会产生不同的商业秘密。目前，有些企业没制定明确的商业秘密标准，有些企业制定的商业秘密标准不科学，这就造成企业对自己的商业秘密难以准确把握，或凭领导主观认定、轻易指定；或涉密范围过宽、密级不准。导致应该定密的信息因未定密而失密、泄密，使得企业权益受到侵犯；或者导致不应该定密的信息被定义为商业秘密，浪费大量人力、物力和资金等资源。

（三）保密技术手段落后

现代社会里，企业与外界的接触广泛而深入、企业员工流动性日益增强、信息科技迅猛发展，内部泄密渠道迅速增加，外部窃密手段更加简便高明，给企业现有的保密技术手段带来构成了严重威胁。我国企业的人防、物防、技防能力与发达国家比还有巨大的差距，在保密与窃密的攻防战中，普遍处于被动挨打的位置。由于许多企业保密技术落后，要想阻挡故意窃密和泄密极为困难；即便在防范无意失密上，也显得困难重重。

二、提高企业商业秘密管理的策略

（一）制定科学的定级和分类管理办法

一是明确秘密范围和标准。企业应高度重视商业秘密的定级和分类管理标准。组织专门人员，根据本企业特点和生产经营管理全流程，进行梳理和分析，借鉴“金字塔定密法”、“特征定密法”等国内外先进的秘密定级方案，确定本企业的商业秘密事项范围和密级。二是明确确定、变更和解密权限。企业应科学限定定密、解密权限。明确各级商业秘密的定密责任人，确定其能够确定、变更、解除秘密的最高密级和最大范围，即定密权行使的有效界限。三是规范确定、变更和解密程序。要抓好商业秘密管理，必须从源头找起。根据定密依据，严格按程序确定、变更和解密商业秘密，有效防止有密不定、乱定密等现象。

（二）完善商业秘密管理制度

一是明确保密管理机构。根据企业实际，通过单设或合署办公，明确一个负责企业商业秘密管理的机构。建立专兼职保密管理人員队伍，建立分级管理的管理责任体系。二是加强对涉密岗位和人员的管理。企业需要根据本企业的商业秘密事项分级结果，按照涉密程度划分涉密部门、部位和涉密岗位，建立涉密人员台账，明确涉密人员的责、权、利，签订保密合同，抓好日常管理和离岗离职保密审查。三是加强对涉密载体的管控。涉密载体的制作、传递、保管、使用、销毁等各环节应登记造册，层层审批，严密监控，实行严格的全过程管理。对于密级较高的秘密信息，可采用秘密分解管理的方式，使信息管理人员手中的秘密信息不能单独发挥作用，以进一步增强信息安全。

（三）加大保密设施设备配置

一是日常办公用品。保密办公场所应配备必要的“三铁”、保密柜、保密计算机、保密移动硬盘等物品，满足基本的保密办公需要。二是保密检查设备。要配备必要的保密安全软件、保密检查工具等保密检查设备，以便定期或不定期地对企业商业秘密安全进行检查。在涉密会议或涉密活动中应配置通讯网络保密设备、无线泄露屏蔽设备等。三是建立健全企业监管平台。有条件的企业应引入先进的科技手段和监控设备，定期检查企业内部网络系统是否存在漏洞，网上流转的企业商业秘密信息要进行实时监控，确保信息传输安全。根据保密形势发展，及时更新软硬件，防患于未然。

（四）增强企业员工保密意识和能力

一是领导重视，带头示范。加强商业秘密保护工作，首先应提高企业领导的保密意识，增强其危机感和责任感。二是要强化培训，提升技能。采取多种方式，重点针对涉密人员和保密管理人员，深入开展保密技能培训。三是广泛宣传，全员参与。定期开展保密工作宣讲，增强广大员工保密意识，督促消除麻痹思想，纠正不良工作习惯，减少过失泄密，杜绝监守自盗情形发生。

三、总结

企业商业秘密保护意识在我国还不够强，相关法定法规和制度还不完善，企业比较容易发生秘密信息泄露的事件。为此，企业应该高度重视商业秘密保护，制定科学的秘密定级和管理标准，明确保密管理职责，完善保密管理制度，提高员工保密意识和能力，加强企业内部监管，保障商业秘密的安全，切实维护企业合法利益。

参考文献：

[1]曲进.基于合同管理的商业秘密风险管控对策探析[J].中国商论，2017 （31）：141-142.

[2]于辉，赵春磊.企业文件流转过程中的保密管理[J].现代企业文化，2013 （30）：101-101.

[3]王霞.计算机信息安全保密探析及对策[J].科技与企业，2013 （24）：33-33.