数字化时代企业保密管理工作研究

数字化时代企业保密管理工作研究

白万宏

中国水利水电第四工程局有限公司 青海西宁 810007

摘要：随着数字化时代的来临，企业为应对信息传输、存储模式带来的变化。为进一步提升水电四局保密工作质量，切实发挥好新时期保密工作“保安全、保发展、促和谐”职能作用，以切实保障信息安全，水电四局以习近平新时代中国特色社会主义思想为指导，主动适应国家安全战略新要求和保密工作新形势，坚持“党管保密、依法治密、科技强密”的工作主题，努力从配套工作制度、理顺工作理念思路、强化信息化建设、加强工作团队建设等方面入手，具体分析了数字化时代保密管理工作的特点，探讨了数字化保密管理领域的工作内容，探索出更加有效的措施，从而有效提升企业保密管理工作的水平。

关键词：保密管理;数字时代;制度建设；对策建议;

保密管理工作是指针对国家秘密，商业秘密和工作秘密展开的安全管理工作。而目前数字化时代的来临改变了信息的传输、存储模式，形成了一系列新的信息保密风险因素。在当前经济全球化的国际背景下,企业单位的保密工作变得更加重要,因为我们不仅面临着国内同行的压力,还要防范国外的不法分子。因此，为了达到预期的信息保密效果，应深入分析数字化时代的保密管理特点，以保持该项工作的先进性，控制信息安全风险。

一、数字化时代加强保密管理工作的重要性

在数字化时代，信息的存储和传输更加依赖于互联网以及各类计算机、网络程序，这些程序具有信息存储容量大、传输高效等优势，极大地方便了信息的存储和传输。但与此同时，互联网技术与计算机技术较强的开放性，使得信息传输、存储系统很容易受到恶意代码以及错误、失误操作的影响，出现运行不稳定的问题，导致信息泄露、丢失或遭到篡改，造成一系列严重的后果，不利于企业的良性发展。为此，在数字化背景下，企业应围绕信息存储、传输的具体模式方法，制定相应的保密管理措施，并将其纳入保密管理工作体系中，减少互联网技术、计算机技术对信息安全的影响，使企业可以无后顾之忧地享受数字化时代为其经营管理带来的便捷。由此可见，数字化时代下，保密管理工作在企业信息安全，以及现代化建设方面发挥着重要的作用。

二、数字化时代的保密管理工作分析

（一）配套工作制度分析

1. 健全保密法律法规体系

我国的保密法律法规体系主要是由宪法、法律、保密法规、保密规章、国家保密标准、相关司法解释，以及国际公约或政府间协定的相关规定组成。就目前来看，我国的保密法律法规体系针对秘密信息的产生、处理、传输、存储、载体销毁等保密管理方面提出了明确的规定。但在数字时代，秘密信息的载体、存储与传输模式、产生方式均呈现出数字化的转变特点，同时，信息科技的飞速发展也使得信息的存储、传输、产生形式等不断变化。因此，为了使我国保密法律法规更好地适应当前的保密管理环境，应及时根据实际情况，完善保密法律法规体系，为保密管理工作提供更加权威的执行依据，提升数字化时代下保密管理工作力度。在此过程中，应围绕新兴的信息科技，基于新研发出的信息载体、信息传输方式、信息存储方式，及时制定相应的保密法律法规条例，并将其纳入保密法律法规体系中，以完善配套法律法规，为保密管理工作提供有力支持。

2. 完善保密管理制度体系

在保密管理中，为了规范保密管理行为，水电四局根据国家相关的保密法律法规，结合自身的信息安全管理现状，制定了《公司军民融合业务保密管理办法》《公司保密监督检查管理办法》《公司涉密会议活动管理办法》《公司涉密信息设备管理办法》《公司商业秘密管理办法》《公司涉密要害部门、要害部位管理办法》《公司通信及办公自动化设备管理办法》《公司军民融合业务保密管理办法》等一套完善的保密管理制度体系，以确保保密管理工作达到预期效果，维护企业信息安全。在数字化时代，信息安全问题在很大程度上源于工作者对涉密计算机、载体的不当操作。因此，在制度建设中，应注重健全涉及计算机、载体操作管理制度，并先制定详细具体的操作细则，然后针对细则上的各项操作流程，提出严谨的操作要求、标准，最后形成一套完整的操作管理制度，以完善保密管理制度体系，减少错误、失误操作出现的几率，提高保密管理效果。此外，在保密管理制度体系建设中，还应制定配套的监督管理制度，并确立清晰的保密管理工作标准以及保密管理评估标准，然后采用日常检查、抽查等方式，对保密管理工作质量进行评估，再将评估结果计入责任人的绩效中，以提高其对保密管理制度执行的积极性与自觉性，增强保密管理制度体系建设效果。

（二）工作理念思路分析

1. 牢固树立依法合规开展保密工作的工作理念

要想做好保密工作，首先要让工作人员充分认识到保密工作的重要性、紧迫性和必要性，保密无小事。在保密管理工作中，牢固树立依法合规开展工作理念，让自觉遵守国家和企业的保密制度，履行保密职责成为企业的一种良好风气。所有涉密人员需根据当前的法律法规，围绕国家保密标准，结合数字化时代为秘密信息形成、传输、存储等方面所带来的变化，以及因数字化而形成的信息安全风险因素，进行针对性的学法守法依法办事，要对新的法律法规条款，深入学习，理解司法解释，保证法律条款的准确落实。

2. 强化保密法治文化建设理念

强化宣传教育工作，在保密管理工作中，企业可以基于强化保密法治文化建设理念，将保密法治内容纳入企业文化体系中，并利用企业文化在职工之间强大的渗透力，帮助职工树立起信息安全法治意识，为保密管理工作营造一个良好的文化氛围，使职工可以更好地配合保密管理工作。秉持文化建设理念，企业需充分利用数字化时代为文化信息传播带来的便利，有效运用公众号、微博等多样化的数字化信息传递媒介，围绕保密管理开展法治文化宣传教育活动，落实保密法治文化建设理念，提高执行保密工作的自觉性。在此过程中，企业还要考虑数据化时代下职工的信息接收习惯、偏好，合理地进行法治文化宣传教育文案的设计，提高职工对宣传教育内容的接受度，促进保密法治文化建设理念的贯彻。

（三）信息化建设分析

1. 优化配套设施，增强科技支撑

就目前来看，开展信息化建设是保证数字化时代下保密管理工作效果最为有效的途径之一。加强保密工作的硬件设施建设及时更新保密设备是重中之重。在数字化时代，信息的传递、存储主要依赖于软件、硬件设施，而这些设施的性能直接影响着保密信息的完整性与安全性。因此，为了避免突发情况，造成信息丢失泄露，需优化配套设施，增强科技支撑，并积极引入高新信息技术，完善保密管理配套设施，以达到更好的保密管理效果。在此过程中，可以应用大数据技术、数据备份存储技术为保密信息设置备份，避免系统故障，造成信息丢失。此外，还要选用具有高新技术特色的硬件设施，呈现出优越的硬件设施体系性能，并根据保密管理工作现状，对硬件设施进行及时的更新、检修、维护，保持整体硬件设施体系始终处于良好工作状态，实现保密场所检查常态化，非涉密计算机做到“涉密不上网，上网不涉密”，提升保密管理工作水平。

2. 增强信息安全防护力度

在数字化时代，系统信息安全问题的应对已经成为保密管理工作的重点。逐步提升商业秘密、JR项目资料的技术防护能力。因此，应在保密管理工作中，增强信息安全防护力度，以减少互联网技术与计算机技术开放性特质对保密管理工作带来的影响，提高保密管理工作执行质量。应采用安全套接层技术，在传输通信协议上构建出一个安全协议，对密钥、算法予以加密处理，避免基于IP数据包嗅探工具的窃听问题。同时，还要利用防火墙技术，在所有系统的边界位置设置防火墙，以免恶意代码从外部流入，达到信息安全防护的效果。此外，进一步加强保密工作监管力度。企业应制定出一套完善的涉密系统操作细则，并结合奖惩机制，降低失误、错误操作的出现几率，防止不当操作为涉密系统安全防护机制造成漏洞，深入优化信息安全防护效果，促进保密管理工作的高质量发展。

（四）持续强化保密业务培训和队伍建设

1.对涉密人员、专兼职保密员及新入职员工进行保密业务培训，强化保密意识，提升保密技能。

2.加强保密干部队伍建设，选派人员参加保密资格审查认证有关保密工作方面的业务培训。

3.积极选派人员参加集团保密干部业务培训和交流，及时组织对JR项目涉密人员进行系统培训，提高保密意识和业务能力，补足公司保密管理人才短板。

三、结语

综上所述，加强制度建设、加强涉密人员管理、加强宣传教育，落实保密工作责任制，增强保密管理工作落实效果，有助于信息安全事业的建设发展。在数字化时代，采取有效的保密管理措施可以规范保密管理工作执行、清晰保密管理工作方向、提高管理工作效率、强化工作者整体业务能力，从而加快推动信息安全领域的优化发展。水电四局各单位将紧绷保密工作这根弦不放松，扎实推进公司保密各项工作落地生根，推动公司高质量发展，实现建设“综合实力最强、品牌形象最佳、发展质量最优、幸福指数最高”的中国电建集团龙头子企业的目标。

参考文献

[1]周林仙.干部人事档案保密风险控制研究[J].办公室业务，2020(4):98-99.

[2]程琨，徐俊，江敏.基于大数据的保密信息化建设研究[J].保密科学技术，2019(4):35-40.

[3]张惠勋.数字化时代的保密管理工作研究[J].办公室业务，2019(2):88,94.