企业保密管理的自我完善手段分析

文｜陆文文

在企业建立完整的保密管理体系后，要按照制度进行办事，但制度通常属于纲领性，在执行的过程需要管理人员把控好尺度，完善细节处理。在对现代企业保密工作的实际调查中发现，部分企业人员对保密工作的认知存在一定误区，并且实际操作中还存在很多问题。基于此，文章提出企业保密管理自我完善的有效措施，以期为广大企业提供参考。

企业保密工作在实际应用的过程中还需要完善工作流程，加大培训力度，加强对保密问题的认知，并且还要加强保密业务能力和技术防范能力。只有这样，才能在最大程度上消除企业保密工作中存在的漏洞。同时，为了提高企业保密管理的综合水平，相关人员要不断完善企业的学习教育，明确管理职责，加强检查考核等，还要充分结合先进的信息技术来提高防范能力。

一、企业中存在的保密问题和误区

（一）对保密工作的认知存在一定偏差

从领导层的方面来看，部分领导干部对保密工作没有正确的认知，认为保密工作不是企业经营过程中的主要部分，无法明显提高单位和部门的政绩，认为保密工作只要不出现问题就可以，没有必要在此工作上投入过多精力。从保密管理人员的方面来看，部分信息员和保密员认为保密工作没有提升的空间，在管理上过松或过严都会影响领导和员工之间的关系，所以履行职责的过程中会有不严格的情况出现。从与涉密人员的访谈过程中来看，会出现认知不正确或侥幸的心理，有的工作人员认为工作中应用的软件技术都会被外部用户侵入，不够安全，并且认为所有防泄密的软件都没有用。

（二）不重视培训工作

有的企业领导干部没有认识到培训工作的重要性，认为保密管理工作只要学习好保密管理手册就可以，甚至有的人在出现问题后直接让保密员处理。企业的培训内容不够具体，没有明确的保密管理规范和完整的流程，并且没有将管理措施具体落实，也没有专门负责的人员，当出现问题时无法及时解决。还存在保密管理部门的领导和保密员没有进行主动学习，不能及时掌握最新的保密规定，明确上级会议确定的指令等。

（三）保密工作不够规范

首先，没有明确责任的主体。有的保密管理制度中虽然明确规定了企业各部门提出的定密建议，但并没有进一步确定定密的具体人员是谁。这就导致涉密的项目缺乏具体的责任人完成申报定密，但仍在继续进行设计和研究工作，使得保密工作出现拖延的现象，或造成保密管理工作流于形式，最终造成信息的严重泄露。其次，没有落实定密规定。有的部门既没有指定人员领取秘密事项的表目，也没有领会定密的要求，会经常出现定密范围偏宽、偏高等情况。再次，缺少标准的国家秘密标识。根据实际调查显示，约有30%涉密的保密管理工作人员没有对国家级秘密做好正确的标识，在涉密文件复制后没有添加文件份数，这导致国家秘密管理和后续追究泄密责任存在很大困难。最后，保密人员在涉密文件定密后没有定时进行解密工作，这样原本应该解密的文件已经超过有效时长，并且长期存放在保密柜中影响新的保密文件查阅，不仅浪费了公用资源，还降低了保密工作效率。

二、消除企业保密管理中漏洞的对策

（一）加强教育，解决认知缺位

企业的保密工作需要深入到各个部门中，要准确把握领导和工作人员对保密工作认知存在的误区，通过开展保密工作培训教育、网络宣传、专题会议等形式让领导干部和工作人员正确认识敌保密工作，形成保密意识。在宣传的过程中要充分结合实际案例，加强说服的真实性，同时保密管理部门还要加强内部的培训工作，因为部门领导和保密人员更熟悉部门的实际情况，能够有针对性地解决问题，有效解决认知缺位的情况。

（二）科学定密，落实责任制度

首先，保密管理人员需要详细学习单位保密一级制度，比如保密管理手册相关内容，保密部门的领导要掌握定密的整个流程，还应加强对涉密人员的培训工作，让其对定密流程更加熟练。并且企业的各部门都要了解涉密事项详细内容表，根据表相关内容对设计文件完成定密。对预研项目进行涉密等级划分，然后进行分级管理，等到项目确定后再修订密级。其次，要有效发挥出定密小组的作用，要得到保密委员会的支持，确定保密的主要部门、涉密计算机、涉密载体的等级和涉密人员的等级，给保密管理工作打下坚实的基础。需要注意的是，不能公开解密的文件。

（三）规范保密管理工作

一方面需要健全保密制度，清理相关的保密制度，按照上级的要求对其进行修订，要真正解决空、乱、旧等问题，不断完善保密制度。另一方面，需要结合行政、经济等方面的有效手段，真正落实保密制度。其中关键任务是要让企业的高层领导认识到保密管理工作的重要性，在人力、物力和财力上给予足够的支持，特别是对于保密要害部门，可以在管理工作中应用网络信息管理软件技术。

三、持续完善企业保密管理工作的方法

（一）企业领导干部要主动学习保密管理知识

企业领导干部的保密意识和保密知识的掌握程度，决定了保密工作选择的方向，以及对保密工作的管理尺度。在保密管理经费和项目经费的审批上，都需要领导了解专业知识。对于保密办和其他部门提出的保密管理建议，也需要掌握一定的专业知识。企业领导在具备一定专业知识后就可以与保密工作者和涉密人员进行深度的交流，进而提高保密管理水平。

（二）培养涉密人员的过程要多样化

传统的培训方式通常采用单方面说教的形式，无法让涉密人员、保密管理人员在听课的过程中集中全部精力，这样不能达到良好的教学效果，因此培训教师要让课程更加生动活泼，可以采用提问的方式，还可以在课堂上讲述真实案例，播放视频资料等，以此调动相关人员学习保密管理知识、强化保密管理意识的主动性和积极性。此外，还可建立一定的考核机制，对于良好掌握保密知识的工作人员给予适当奖励，对于没有认真进行培训的工作人员进行批评惩罚，从而进一步提高企业对涉密人员及保密管理人员的培养质量。

（三）要及时修订完善保密管理制度

保密管理制度不是一直保持不变的，随着我国经济的快速发展，保密管理水平的不断提升，传统的保密技术已经不能满足国家的发展需求，新的产品和保密方法层出不穷，再加上外部势力窃密手段不断升级，这就需要保密管理人员结合时代的发展不断学习、思考，提升自身保密管理水平，对保密工作中出现的问题能做出准确的判断，并采取有效的处理措施。还要对保密管理工作中的真空地带设定约束制度，对过时的管理制度做好及时更新。

（四）落实企业各部门保密责任制

保密工作的核心是思想上的问题，特别是企业领导干部的思想。实际表明，只要企业的领导足够重视该项工作，部门就会保持理想的运行状态，科研工作和保密工作就不会存在冲突，两个部门在工作上会找到平衡点。保密管理工作既要做到保护国家的秘密，又要保证科研生产稳定进行。如果不能同时顾全两者，需要将国家利益放在首位。

（五）严格考核以支持保密奖惩制度

根据考核的基础，国家设定了保密奖惩制度，但很多企业都只进行惩罚没有实施奖励，并一味认为采用高压政策可以提高管理工作效果，但这种方法并不符合国家规定，因此，需要对保密管理人员进行严格考核，并将考核结果作为员工工作中的指标，这样可以让奖惩具有说服力。

（六）利用信息技术手段防范网络窃密

控制计算机内涉密文件不被外泄，不能只靠人为监督的方式，主要是依靠计算机内安装防泄密软件和防病毒的软件，例如文档加密软件、机密文件认证软件、安全管理软件等，防范员工出现误传涉密文件的情况。同时需要对涉密信息系统和非涉密信息系统进行物理隔离，并在两者之间的中间机上安装U 盾等身份识别的软件，并对其进行定期杀毒，确保国家涉密信息的安全性。

综上所述，在互联网、大数据等技术蓬勃发展的新形势下，现代企业虽然迎来了更优质的经营管理机遇，但也面临着更加复杂的涉密信息管理风险。对此，需要保密管理人员具有较高的管理水平，并且要全面提高企业涉密人员的保密意识，让其认识到自身的保密义务。同时，还要加强对涉密人员的培训管理工作，提高企业领导的保密意识和专业能力，并健全完善保密管理的相关制度，为保密管理工作提供有力支持。