新形势下如何做好企业保密工作

宣红梅 中核（天津）机械有限公司

引言

当前时期，经济发展呈现出明显的全球化特征，这就为国内企业的发展奠定坚实的基础，同时对经济建设也可产生推动作用。然而各国间的政治、经济、文化等方面交流深入展开时，保密工作显得越发复杂、严峻。另外来说，随着人们交往更为频繁，网络技术得到普遍应用之际，产生的信息量大幅增加，这对保密工作产生的影响极大，泄密的发生几率明显提升，尤其是对泄密途径加以防范是难度较大的。这里需要指出的是，保密工作并非只是党政机关所要承担的职责，每个行业领域均要履行好保密职责，这就使得此项工作呈现出明显的群众性特征。从企业的角度来说，其在市场中处于主体地位，是国家经济中不可缺少的组成部分，要将现行的经济计划、经济决策等予以有效落实。企业在展开生产经营时必然会获取一些经济秘密，如果发生泄露的话，自身的利益必然会受到影响，对国家经济实力也会产生侵害。除此以外，企业内部也是存在一些秘密的，技术指标、人事变动、会议决议等均在其内，对其进行保护也是职责所在。如果这些秘密发生泄露的话，对企业发展必然会产生限制，甚至会带来严重的经济损失，因而相关人员必须要对此加以重点关注。由此来说，新形势下的保密工作必须要加强，针对企业保密工作呈现出的特点展开深入探析，在此基础上寻找到可行的措施来对保密技术予以大力发展，确保防范效果达到预期，如此方可使得企业生产活动顺利展开。

一、当前保密工作面临的形势

（一）高技术迅速的发展，给保密工作带来了新的困难

在当前时期，信息技术的发展速度持续加快，办公自动化在各行各业中得到应用，这就使得保密管理出现明显变化。首先是动态管理得以实现，在过去是要针对文件、门禁等进行管理，当下则要将信息、网络、介质等纳入到管理范围中，尤其是涉密载体呈现出明显的可变性、流动性。其次是可通过科技手段来加强管理工作，将技防、物防、人防切实整合起来，构建起更为完善的防御体系。再次是信息保密得到加强[1]。过去需要关注的涉密介质主要是纸质，而当下则要将移动存储介质作为关注的主体，因而要对计算机、网络等展开有效管理。

（二）新的形势对做好保密工作提出了新的挑战

在当前时期，信息化发展速度持续加快，虚拟空间、现实社会虽然存在差异，但是相互影响也是较大的，这就使得保密工作难以有序展开，而且面对的挑战明显加大。从当下的实际情况来看，窃取目标持续扩大，窃密技术也更为先进，而且窃密方式更具专业化，这就使得泄密事件发生概率明显增加。具体来说，首先是网络窃密采用的手段更为高超，不法分子通常会对木马病毒、僵尸网络等加以利用，对目标主机进行远程控制，这样就能够对信息予以窃取。其次是网络窃密采用的手段更加隐蔽。对当下常见的窃密手段加以分析可知，均具有隐形化特征，也就是对网络、移动存储介质加以利用，寻找到系统中存在的漏洞进入到服务器主机中，进而实现长期潜伏，如此就能够对文件、讯息予以窃取。再次是网络窃密的数量是十分庞大的。随着信息化发展速度持续加快之际，这就使得国家秘密、商业秘密的存在形态出现明显改变，不法分子也可通过不同渠道达成窃取目的，如果秉持的保密观念过于陈旧，选用的保密技术并不合适的话，必然会对保密工作产生较大影响。

（三）企业战略发展要求我们必须做好保密工作

世界经济发展是较快的，能源战略的重要性突显出来，针对石油石化行业的秘密进行窃取已经成为常态。从我们国家的现状来看，油气企业拥有的市场竞争力大幅增强[2]，为了能够在国内、国际市场中保持竞争优势的话，除了要提高自身的生产能力，同时要将保密纳入到发展战略中，寻找到可行的途径来保证相关工作做到位。

二、企业信息面临的安全问题

进入到信息化时代后，企业对日常管理的重视程度大幅提升，计算机技术也得到了普遍应用，这样可以使得管理效率明显提高，然而信息安全却难以得到保证。从企业的角度来说，信息系统虽然构建起来，然而硬件、软件等方面均存在漏洞，通过恶意数据包就会使得设备遭受破坏，信息漏洞也就无法避免。如果这些危害未能消除的话，企业信息安全自然就难以保证，如果情况更为严重的话，计算机系统运行必然受到影响，甚至会直接瘫痪。对于企业来说，一旦发生信息泄露的话，受到的冲击是非常大的，如果关键商业信息被窃取的话，企业安全就难以保证，倒闭的几率大幅增加。国内不少的企业已经认识到信息安全的重要性，并寻找可行的措施来强化信息保护工作，而这就为自身的发展打下了较为坚实的基础[3]。从企业的角度来说，保密安全工作出现的问题是较多的，最为常见的是下面几种：

（一）失密、泄密

对于企业来说，非法用户产生的威胁是较大的，尤其是失密、泄密较为常见，简单来说，就是通过违法手段盗取企业信息。从失密、泄密途径来看，包括以下几种，一是磁泄漏；二是传输泄漏；三是侦收破译泄漏；四是存储不利泄漏。用户在没有获得授权时会采用非法手段对信息予以破译、窃取，这样可以为自身谋取一定利益，此种失密、窃密有着自身的特点，隐蔽性较强，带来的危害是较为严重的，而且会持续较长时间。

（二）数据遭受破坏

企业在对信息进行处理时，数据遭受破坏的几率较大，而且想要予以恢复也有一定难度。对于企业来说，经营管理过程中必然会产生大量信息，对其进行删减、添加、更改的话，带来的影响是非常大的。从企业的角度来说，数据破坏指向的是硬件系统、通信系统出现了破坏的情况，比方说对数据予以处理时，通信信号被擅自更改，或是通过电磁干扰方式使得数据遭受破坏。

（三）计算机病毒威胁

从企业发展的现状来看，计算机办公已经较为普遍，这就使得工作效率有明显提高，然而需要指出的是，企业所要面对的安全威胁也会大幅增加。从信息安全的角度来说，计算机病毒是较为常见的，其传染速度非常快，而且能够在大范围内传播，造成的伤害是极大的。众所周知，计算机病毒就是程序代码，其对系统造成的影响较为明显，并可隐藏于信息传递、交换中，如此一来，感染范围就会持续扩大。另外，计算机病毒具有较强的自我繁殖能力，而且外部干扰就能够予以激发，比方说，有些网页当中隐含病毒，而且隐藏是较深的，在浏览网页的过程中如果稍不注意的话就会导致病毒被激发[4]。

三、企业保密安全工作策略

（一）要进一步认清形势，充分认识做好保密工作的重要性

对于党和国家来说，保密工作是必须要做到位的，尤其是在国际政治格局发生变化的今天，一定要寻找到可行的途径来对保密工作予以加强。从我们国家的现状来看，经济发展速度持续加快，国际地位也明显提升，在此背景下，情报窃密活动也大幅增加，而且主体明显增加，涉及到的领域持续扩大，采用的方式更加的多样、专业。大型钢铁企业需要保守秘密较多，国家秘密、商业秘密、工作秘密等均会发生泄露，因而要寻找到可行的途径来保证保密任务顺利达成。从事保密工作的相关人员应该要明白自身承担的职责，尤其是要保持警惕性，确保失密、窃密事件能够有效防范。保密人员要从大局出发，确保自身的保密意识能够进一步加强，依据企业的实际情况选择可行的措施，进而保证相关工作更具实效性[5]。从企业的角度来看，国家秘密、商业秘密、技术秘密等是不可忽视的，其对企业生产、发展能够起到决定作用，企业领导、保密人员必须要通过可行途径来提高自身的专业素质，针对相关的政策、精神展开深入研究，在此基础上寻找到行之有效的措施来确保保密工作真正具有实效性。上级针对保密工作提出的各项决策均应该落实到位，并要从公司生产经营的实际需要出发，确保主题活动能够顺利展开。对新形势下的保密工作要有清晰的认知，针对相关的法律法规予以大力宣传，同时要将保密监督做到位，如此方可使得泄密事件的发生概率大幅降低，进而保证生产经营目标切实达成。

（二）牢固树立全员保密意识

企业秘密有着自身的特点，涉密人员是较多的，技术、操作等人员对工艺路线、技术标准、操作要点均是有所了解的。如果其中的一人没有形成牢固的保密意识，则会导致秘密泄露的发生几率大幅增加，可以这样说，无意识下的某句话就会使得秘密泄露。我们国家在此方面是有惨痛教训的，龙须草席在我们国家有着悠久的历史，曾经远销日本、欧洲，带来的外汇收入是极大的。然而现在这个市场已经被日本企业代替，导致此种情况出现的原因是日本企业来到中国进行参观的过程中，国内企业并未设防，生产工艺完全泄漏。由此可知，企业在展开保密工作时，如果只是依靠某个部门，或者是某几个人的话，是难以达成目标的，最为关键的是要将广大职工的积极性充分调动起来，如此方可使得保密工作真正取得理想效果。我们国家已经颁布实施《保密法》，其中明确指出，我们国家的机关单位应该要将保密工作责任制予以有效落实，依据实际情况对管理制度进行完善，并寻找到切实可行的保密措施，确保宣传教育进一步加强[6]。对于企业而言，应该要针对保密知识予以宣传，确保广大职工的错误认知能够切实消除，这样一来，大家的保密意识才会更为牢固，进而使得保密防线更加的坚固。

（三）要加强领导，落实责任，进一步提高保密工作领导水平

若想使得保密工作真正做到位，企业领导必须要对此加以重视，并要给予大力支持。各级领导应该要认识到保密工作的价值所在，并要将其上升至新的高度，尤其是要确保上级的各项规定能够执行到位。主管人员要履行好自身的职责，在展开保密工作时将所有的业务活动均纳入其中，尤其是要保证领导干部责任制予以有效落实。保密工作应该要按照计划进行汇报，确保出现的各种问题可以顺利解决。这里需要强调的是，各级领导必须要起到模范带头作用，并要将保密纪律执行到位，制定出切实可行的保密制度。另外来说，保密委员会也要组建起来，并将其职能充分发挥出来，确保组织协调、督促检查做到位。责任追究制也必须要加以重视，如果某个单位、部门出现问题的话，要寻找出责任人员，并给予适当惩处。党政负责同志所要承担的是主要领导责任，而分管领导则应该承担起直接领导责任，分管领域的相关同志也要履行好自身的职责，将既定的保密措施加以有效落实。单位领导应该要对保密工作有全面的认知，并针对工作过程中出现的各种问题展开分析，尤其是要了解存在的实际困难，进而寻找到可行的措施加以解决，如此方可使得保密工作在更为适宜的环境中展开。这里需要强调的是，新形势下的保密工作更要加强，相关人员应该要对其具有的意义有切实的了解，特别是要保证责任意识、大局意识能够更为牢固。企业要对经济、科技等方面的秘密加以保护，尤其是要将办公网络安全作为关注的重点，依据法律法规来展开管理工作，在上网的过程中不会做出涉密行为，而且涉密信息不能出现在网络中，这样方可使得信息网络保持健康发展，保密工作也更具实效性。

（四）要持之以恒地抓好几项工作，进一步提高保密管理水平

保密宣传教育必须要加强，而且要做到持之以恒。对保密教育予以分析可知，其应该要展现出层次性，领导干部、涉密人员、职工群众等的教育必须要具有针对性[7]。组织教育的过程中应该要保证重点能够凸显出来，依据具体对象选择最为可行的教育方法，如此方可使得相关工作顺利展开，既定目标也可切实达成。规章制度的建设工作也是不可忽视的，应该要从新形势出发，结合工作要求完成保密规章制度的制定工作，确保制度更为全面。这里需要指出的是，规章制度的落实必须要加强，也就是通过制度来对人、事进行严格管理。要持之以恒地抓好调研督查工作。保密工作部门要拿出精力，深入实际调查研究，掌握保密工作面临的新情况、新问题，研究制定相关对策和改进措施。要经常到保密重点领域、保密重点部门部位检查指导工作，及时发现和消除泄密隐患。经济科技、计算机网络、秘密载体是我们保密管理的重点，手提电脑、移动存储介质的保密管理方面还存在薄弱环节，需要从这些方面加大工作力度。要持之以恒地抓好保密队伍建设。要不断加强保密队伍建设，保证保密工作有人抓、有人管，杜绝失泄密事故的发生。由于企业具体情况，我们从事保密工作的同志多为兼职且更换较为频繁，这对保密工作带来一定影响。要注意选配政治思想觉悟高、业务工作能力强的同志从事保密工作。要加强保密干部队伍的思想建设、作风建设和专业培训，不断提高队伍综合素质和工作能力。

（五）采用技术手段对各种安全隐患进行控制

（1）数据加密技术。数据加密是数据保护过程中的一种重要手段，指的是在信息数据的使用过程中，对传输的数据进行加密，使得密码破译的难度增大，从而对一些违法的入侵行为进行规避，这种方法可以规避数据破坏、窃听等恶意行为，当前，文件的加密与数字签名技术是比较常用、技术含量比较高的两种加密技术，可以在很大程度上维护企业信息的安全。

（2）用户认证技术。用户认证技术是对使用计算机的用户的身份进行确认的过程，用户认证也相当于进入计算机内部系统的一个通行证，只有通过认证的用户才可以对其中的数据进行使用。当前所用的认证技术有很多，比如指纹认证、口令认证等，这些方式都具备一定的特殊性，可以对一些非法入侵行为进行控制[8]。比如一些非授权的用户和黑客不具有进入企业信息系统的口令或者指纹，因此无法通过身份认证，进而无法破坏各种信息数据。

（3）安装防病毒系统。在计算机技术的应用过程中，病毒是一种最为严重的安全隐患，为了使得企业的各种信息可以得到安全的保护，在企业的信息系统建设过程中需要采用相应的防病毒系统，比如购买一些正版的杀毒软件，购买高质量的杀毒软件等，使得企业的信息系统可以得到有效的保护，可以对这些病毒进行防护，从而提高企业的保密安全工作。

四、结语

总之，做好新时期的保密工作，任务非常艰巨。我们要按照上级的决策部署，围绕企业中心工作，进一步落实各项保密措施，提升保密管理水平，使保密工作在促进企业生产经营和改革发展中发挥出更大的作用。