数字化时代企业保密管理工作研究

冯艳梅

（核工业二〇八大队，内蒙古 包头 014010）

保密管理工作是指针对国家秘密，商业秘密和工作秘密展开的安全管理工作。而目前数字化时代的来临改变了信息的传输、存储模式，形成了一系列新的信息保密风险因素。因此，为了达到预期的信息保密效果，应深入分析数字化时代的保密管理特点，以保持该项工作的先进性，控制信息安全风险。

一、数字化时代加强保密管理工作的重要性

在数字化时代，信息的存储和传输更加依赖于互联网以及各类计算机、网络程序，这些程序具有信息存储容量大、传输高效等优势，极大地方便了信息的存储和传输。但与此同时，互联网技术与计算机技术较强的开放性，使得信息传输、存储系统很容易受到恶意代码以及错误、失误操作的影响，出现运行不稳定的问题，导致信息泄露、丢失或遭到篡改，造成一系列严重的后果，不利于企业的良性发展。为此，在数字化背景下，企业应围绕信息存储、传输的具体模式方法，制定相应的保密管理措施，并将其纳入保密管理工作体系中，减少互联网技术、计算机技术对信息安全的影响，使企业可以无后顾之忧地享受数字化时代为其经营管理带来的便捷。由此可见，数字化时代下，保密管理工作在企业信息安全，以及现代化建设方面发挥着重要的作用。

二、数字化时代的保密管理工作分析

（一）配套工作制度分析

1.健全保密法律法规体系

我国的保密法律法规体系主要是由宪法、法律、保密法规、保密规章、国家保密标准、相关司法解释，以及国际公约或政府间协定的相关规定组成。就目前来看，我国的保密法律法规体系针对秘密信息的产生、处理、传输、存储、载体销毁等保密管理方面提出了明确的规定。但在数字时代，秘密信息的载体、存储与传输模式、产生方式均呈现出数字化的转变特点，同时，信息科技的飞速发展也使得信息的存储、传输、产生形式等不断变化。因此，为了使我国保密法律法规更好地适应当前的保密管理环境，应及时根据实际情况，完善保密法律法规体系，为保密管理工作提供更加权威的执行依据，提升数字化时代下保密管理工作力度。在此过程中，应围绕新兴的信息科技，基于新研发出的信息载体、信息传输方式、信息存储方式，及时制定相应的保密法律法规条例，并将其纳入保密法律法规体系中，以完善配套法律法规，为保密管理工作提供有力支持。

2.完善保密管理制度体系

在保密管理中，为了规范保密管理行为，企业需根据国家相关的保密法律法规，结合自身的信息安全管理现状，制定一套完善的保密管理制度体系，以确保保密管理工作达到预期效果，维护企业信息安全。在数字化时代，信息安全问题在很大程度上源于工作者对涉密计算机、载体的不当操作。因此，在制度建设中，应注重健全涉及计算机、载体操作管理制度，并先制定详细具体的操作细则，然后针对细则上的各项操作流程，提出严谨的操作要求、标准，最后形成一套完整的操作管理制度，以完善保密管理制度体系，减少错误、失误操作出现的几率，提高保密管理效果。此外，在保密管理制度体系建设中，还应制定配套的监督管理制度，并确立清晰的保密管理工作标准以及保密管理评估标准，然后采用日常检查、抽查等方式，对保密管理工作质量进行评估，再将评估结果计入责任人的绩效中，以提高其对保密管理制度执行的积极性与自觉性，增强保密管理制度体系建设效果。

（二）工作理念思路分析

1.建立完善的科学立法工作理念

在保密管理工作中，应根据实际情况明确工作理念思路，作为工作开展的主要指导，以增强保密管理工作的目的性，实现针对性地预防信息安全问题，提高保密管理力度。在此过程中，要秉承科学立法工作理念开展保密管理制度建设，以强化保密管理制度法律依据的可靠性。在该理念下，需根据当前的法律法规，围绕国家保密标准，结合数字化时代为秘密信息形成、传输、存储等方面所带来的变化，以及因数字化而形成的信息安全风险因素，进行针对性的立法，保证立法的科学性，同时也为立法活动提供具有足够权威性的依据。此外，还要秉承科学立法工作理念，对新的法律法规条款，予以详细、清晰、明确的司法解释，保证法律条款的准确落实。

2.强化保密法治文化建设理念

在保密管理工作中，企业可以基于强化保密法治文化建设理念，将保密法治内容纳入企业文化体系中，并利用企业文化在职工之间强大的渗透力，帮助职工树立起信息安全法治意识，为保密管理工作营造一个良好的文化氛围，使职工可以更好地配合保密管理工作。秉持文化建设理念，企业需充分利用数字化时代为文化信息传播带来的便利，有效运用公众号、微博等多样化的数字化信息传递媒介，围绕保密管理开展法治文化宣传教育活动，落实保密法治文化建设理念，提高执行保密工作的自觉性。在此过程中，企业还要考虑数据化时代下职工的信息接收习惯、偏好，合理地进行法治文化宣传教育文案的设计，提高职工对宣传教育内容的接受度，促进保密法治文化建设理念的贯彻[1]。

（三）信息化建设分析

1.优化配套设施，增强科技支撑

就目前来看，开展信息化建设是保证数字化时代下保密管理工作效果最为有效的途径之一。在数字化时代，信息的传递、存储主要依赖于软件、硬件设施，而这些设施的性能直接影响着保密信息的完整性与安全性。因此，为了避免突发情况，造成信息丢失泄露，需优化配套设施，增强科技支撑，并积极引入高新信息技术，完善保密管理配套设施，以达到更好的保密管理效果。在此过程中，可以应用大数据技术、数据备份存储技术为保密信息设置备份，避免系统故障，造成信息丢失。此外，还要选用具有高新技术特色的硬件设施，呈现出优越的硬件设施体系性能，并根据保密管理工作现状，对硬件设施进行及时的更新、检修、维护，保持整体硬件设施体系始终处于良好工作状态，提升保密管理工作水平[2]。

2.增强信息安全防护力度

在数字化时代，系统信息安全问题的应对已经成为保密管理工作的重点。因此，应在保密管理工作中，增强信息安全防护力度，以减少互联网技术与计算机技术开放性特质对保密管理工作带来的影响，提高保密管理工作执行质量。应采用安全套接层技术，在传输通信协议上构建出一个安全协议，对密钥、算法予以加密处理，避免基于IP数据包嗅探工具的窃听问题。同时，还要利用防火墙技术，在所有系统的边界位置设置防火墙，以免恶意代码从外部流入，达到信息安全防护的效果。此外，企业应制定出一套完善的涉密系统操作细则，并结合奖惩机制，降低失误、错误操作的出现几率，防止不当操作为涉密系统安全防护机制造成漏洞，深入优化信息安全防护效果，促进保密管理工作的高质量发展[3]。

（四）工作团队建设分析

1.加强保密责任机制履职建设

在保密管理工作中，人的因素是影响保密效果的直接因素。因此，为了达到更好的保密管理效果，企业还应做好工作团队建设，降低人的因素对信息保密的干扰。在此过程中，可以从保密责任机制履职、保密工作机制组织这两个方面入手。在保密责任机制履职建设中，应先明确划分保密管理岗位职责，然后设置相应的责任追溯机制，提高各岗位工作者的履职责任意识，增强保密管理执行质量。在岗位责任划分方面，应秉承精细化的原则，对各个岗位进行明确分工，然后再为各项分工内容，设置相应的执行标准、执行要求，最后形成完整的岗位责任方案，为该岗位工作者的日常工作提供指导，保证各个岗位履职到位，实现团队建设。此外，还要建立责任追溯机制，并按照岗位职责，针对可能存在的保密风险，设置相应的责任追溯体系，确保最后的责任追溯能够精确到个人，提高工作者履职的自觉性。

2.强化保密工作机制组织建设

在保密工作机制组织建设中，应先按照保密管理工作的执行流程，设置相应的岗位，然后为各个岗位建立明确、详细的对接工作条例，使各个岗位上的工作者能够顺利完成保密工作流程上的承接，形成一个合理、完整的保密工作组织机制，促进保密管理工作的有序开展。在此过程中，还需建立一个配套的监督机制，辅助保密组织机制的运作，增强机制建设的有效性。在监督机制建设中，可以成立一个巡检小组，由各个涉密部门的管理人员组成，负责制定、执行监督管理制度，对各个保密岗位工作者的工作情况予以评估，以便于及时发现、处理保密工作中潜在的风险因素，提高保密工作机制组织建设效果。

三、结语

综上所述，增强保密管理工作落实效果，有助于信息安全事业的建设发展。在数字化时代，采取有效的保密管理措施可以规范保密管理工作执行、清晰保密管理工作方向、提高管理工作效率、强化工作者整体业务能力，从而加快推动信息安全领域的优化发展。