浅谈如何落实企业保密管理工作

浅谈如何落实企业保密管理工作

严熙

葛洲坝集团生态环保有限公司 湖北武汉 430030

摘要：在市场竞争愈发激烈的今天，保密工作在企业中逐渐崭露头角，同时取得了独特的地位。近几年，各种重大的商业机密泄漏事件屡见不鲜，这对我国社会经济发展产生了极大的影响。导致这些事故的根本原因，还是在于很多企业对保密管理工作没有正确认识，不仅没有重视该工作，甚至也没有相应的保护措施与防范技术。而且，很多泄密问题并不是被窃取，而是因为企业以及职工的保密意识不足，保密措施并未落实，进而导致企业机密被泄露，对此，企业方面应加强保密管理工作，借此保障企业实现长远稳定发展。

关键词：企业秘密；国家利益；保密管理；保密意识

引言：伴随着国家的强盛与进步，企业革新也成为大势所趋。伴随着企业革新的深化，企业保密工作越来越复杂，难度也有所提升。对此，企业方面应以保密管理工作为落脚点，以时代发展趋势与速度为目标，落实研发与科技的创新，实现企业改革进度的整体推进，促使保密管理工作更有生命力，进而在企业发展过程中，发挥好保障企业利益与运营、维护企业核心竞争力的作用。

一、开展保密管理工作的意义

在当前的市场环境下，企业发展以及核心竞争力与企业保密工作有无直接关系，成为值得研究与思考的问题。通常来说，在世人的认知当中，企业只需要具有先进且满足生产需求的生产设备、具备优良的技术和人才，再加上资金的稳定投入和产品质量保障，就能够在市场中获得一席之地，使得企业知名度有所上升，拥有优良的市场经营环境，进而实现可持续长远发展，保密工作似乎并不要紧，甚至很多人没有听过保密工作。但是，从过往的案例以及分析中不难看出，企业兴起发展与衰败退场反而与企业保密工作有着直接关系。

（一）国家法律法规明确要求应依法确定国家秘密

国家秘密是指与国家稳定、利益、安全紧密相关，且只能是部分特定人员才能掌握的有关内容。国家秘密的本质就是国家安全与利益，确定该秘密时，主要凭借相关法律法规来落实，能掌握国家秘密的工作人员，仅被局限在特定范围中。在我国，《中华人民共和国保守国家秘密法》中强调，保守国家秘密是所有中华人民都必须遵守与落实的义务[1]。

（二）企业的生存与发展离不开确定企业秘密

企业秘密是指与企业安全以及相关利益有紧密联系的内容，要根据相关程序进行确定，且只能是有关范围内的有关人员才能掌握的内容。通常，企业秘密主要分为两个内容，分别是工作秘密与商业秘密。商业秘密指的是大众不知道，且企业以此进行生存运营活动，同时由权利人进行保密处理的信息内容。商业秘密具有私密性、实用性，同时具备一定的价值。在进行保密处理之前，权利人应对以下内容加强重视。首先，应明确保护信息。其次，应通过有效可行的方法，对信息内容进行保密，规避其出现泄密问题。最后，应通过可靠的合同关系以及制度，对知秘者进行约束与管控。工作秘密主要是指企业在进行工作时或者是进行内部管控时，暂时不能直接公布的信息内容。其中包括但不限于暂时不能公开的工作通知、规定、报告、计划、报表、各项文件等等。站在企业的角度进行分析，保密就是保护商业秘密，商业秘密虽然是无形的资产，但其具有一定商业价值，能够强化企业在市场中的核心竞争力，同时能保障企业实现可持续长远发展，因此，企业应将保密管理工作有效地落到实处。

二、企业保密管理工作中的四个矛盾

（一）保密工作与窃密之间的矛盾

保密工作与窃密之间存在相对关系，两者之间有着强烈的斗争并且从未间断。伴随着互联网信息技术的不断发展，很多黑客与不法分子通过恶意程序、木马病毒等窃密手段，对服务主机进行远程控制，窃取企业机密。

（二）保密工作与沟通之间的矛盾

对于保密工作而言，一定要意识到保密和沟通之间存在相对独立，但并不冲突的关系。要掌握好保密工作与沟通工作之间的界限与关系，不能为了沟通或者是交流工作而泄露机密，避免给企业造成损失。同时，有关人员也不能为了保密工作进行保密，直接拒绝或者是为了保密不去沟通，进而导致信息闭塞、工作无法有效落实等问题。

（三）保密工作与涉密人员素质之间的矛盾

目前，部分企业的保密工作，仍然停留在将其锁进柜子里，管住职员的嘴巴等层面。部分重要管理人员的电脑不会设置密码，甚至还会提供给其他工作人员使用，企业管理部门也没有明确规定，不允许随意进出等等。甚至基层员工会认为，我的工作并不复杂，所以保密工作和我没有太大的关系等等。以上这些原因都是降低和影响企业保密工作的重要原因。

（四）保密工作与新媒体快速发展之间的矛盾

伴随着科技的迅速发展，我国已经进入了互联网信息时代，财务、人资、合同，以及各种通信设备，都在企业中得到了广泛应用，进而使得企业保密工作也随之变化，静态的保密工作也无法满足信息化时代下企业对保密工作提出的要求，企业方面更应当管好互联网、管好信息、管好各种涉及企业机密的载体。

三、增强企业保密管理工作的基本措施

（一）加强宣传，增强责任感与紧迫感

对于企业而言，应通过合理途径进行宣传教育，促使企业职工对保密法规有所掌握与了解，进而强化涉密人员与管理人员的保密意识，促使其形成较强的保密意识。企业方面要进一步深化关于保密法的宣传教育工作，要使保密成为职工的习惯，进而避免泄密问题发生。此外，企业在进行宣传教育的时候，应采用多元化的方式，不要老生常谈或者是固守陈规，应保障教育形式更加灵活，突出教育宣传的内容[3]。最后，应保障保密宣传教育工作能落实到企业内部所有员工，为该工作赋予实效性。

（二）树立保密意识，有效落实工作

对于企业方面来说，只要是可以帮助企业在市场中获得一席之地，或者是在市场竞争中提升优势与赢面的信息，都能被称之为商业机密。商业机密只有一些特定的人员才能使用，如果在非特定人员范围内的人，在没有得到企业许可的情况下擅自应用商业机密，那就可以认定其侵害了企业权利与商业秘密。在我国《反不正当竞争法》条例中，对他人擅自使用和侵犯企业商业机密的问题做出明确规定[2]。所有不被大众了解，能使企业获得收益，且企业方面已经采取了保密的信息都是商业机密。企业方面应通过行之有效的方法保护商业机密，保障非特定人员范畴的人无法从正常渠道获取，这是企业落实保密管理工作最可靠、最关键的内容。此外，如若企业方面并未采取保密措施，很多人都能够通过正常渠道，并且简单地获得这些信息，这就无法确定该秘密是否为商业秘密。所以，企业若想提升自己在市场中的核心竞争力，那么不仅要重视人才的吸纳与培养，技术的革新与提升，同时还要将保密管理工作落到实处。

（三）增强基础保密管理制度建设

对于企业来说，应当从自身真实情况出发，建设健全长效的保密管理机制，同时制定合理的管理制度，要将涉及企业机密的场所、载体，以及活动等内容融入管理制度当中，要对网络管理强度与企业人力资源管理工作进一步强化。企业保密部门更应当以管理制度为前提条件，展开相应的保密管理工作。此外，企业方面还应建设科研生产、办公自动化，以及文件、经营管理等专业的具体保密管理细则，将责任落实到个人，使每个人都能明确自己的权责，保障科学管理的要求能够落到实处，使其贯穿企业机密产生、机密应用、机密流转与销毁等整体过程中，制定秘密、秘密降级，以及解密工作都应与相关要求符合。要保障保密管理制度的制定、监督管理等相关工作井然有序，进而保障企业保密管理工作有据可依、有章可循。

（四）通过信息技术，防止企业泄密

可通过杀毒软件以及先进的信息技术，处理各种木马与恶意程序，进而规避企业泄密问题发生。防火墙可以抵挡一部分比较有名的木马与恶意程序，企业管理人员可通过此类方式抵挡木马通讯端口处理企业泄密问题。网络传输以及通过              U盘拷贝的方式，也很容易被人劫取信号或者是出现泄密问题，对此，企业方面可通过内网管理软件进行处理。此外，企业方面可利用加密软件用户的方式进行处理。若通过木马等恶意程序得到了记录企业机密的文件，如果其没有密钥，就无法破除其密码，文件也无法打开。最后，时代在进步，企业方面也应当紧跟发展趋势，与相关软件开发公司进行合作，积极引进OA系统、BRP文档管理系统等等，借此加强信息机密的安全性[3]。

（五）加强对信息化系统管理，强化督促检查工作

首先，要强化监督管理人员的责任意识，建设专属的监督管理部门，并设置严格的监管机制与奖罚机制。在党建思政工作考核中，保密工作应当作为重要的考核内容，对该内容的考核结果应当以分数的形式，与员工在企业中的绩效以及工资挂钩，联系企业员工自身利益，借此提升企业员工对工作的激情，强化其保密意识与企业保密工作成效，推动企业实现优良的可持续发展。

其次，要进一步提升网络信息人员的技能水平以及专业程度，对互联网风险进行评估判断，同时设计并制定行之有效的处理方案，增强企业信息安全与保密工作成效，严查并落实好企业互联网系统和终端设备的管理工作。要形成技术防御、物理防御、人才防御等有机结合的防御结构，对有关终端进行专人专岗的养护，调配管理工作，增强企业互联网安全管理成效，消除并规避内网与外网串联后可能出现的危险因素。

（六）结合实际，加强保密工作涉密环节管理

1.严格涉密要害部门的管理

针对重点涉密部门与内容，企业方面应遵循保核心的基本原则，严格落实规章制度，将责任落实到个人，实现业务进行到哪里，保密工作就落实到哪里。对于重点涉及机密的职工，企业方面应进一步加强教育引导，并实施严格的监督管理，不断增强其做好保密工作的意识和责任感。对于涉及机密的载体，企业在进行管理时，不仅要重视纸质载体的管理，同时要对各种信息储存载体，如U盘等的管理加强重视。要对涉及机密的文件信息以及物品进行规范，通过全面监督管理的措施，落实相关保密工作。

2.严格涉密文件资料的管理

企业应对文件管理工作加强重视。首先，要把握好文件信息资料的进出。所有文件信息，无论是调用还是接触，都应当有专一的部门进行管理与负责，尤其是企业管理者下发的三密文件，有关部门应派遣专人进行保管。其次，传阅文件资料时，应实施直传，不要进行横穿。细而言之，在进行传阅时，应先由文件管理人员进行登记，将其呈给上级领导批阅，然后由管理人员送至有关部门进行传阅，坚决规避文件在横穿中出现丢失等现象，避免横穿时文件丢责任无法有效划分等情况出现。最后，应严格管控统计数据资料出口。对外提供的数据信息服务，必须要通过企业保密部门的核查，其他单位或者是个人需要相关数据信息和资料，则应当提供单位证明或者是审批等等

[4]。

结束语：

保密工作具有极强的应用性与专业性，属于一种管理科学。其体现了管理行为中的科学思想与宽阔的心怀，需要企业方面进步不断探索与研究。作为一种管理探索，保密管理工作能有效落实企业保密工作的转型，实现保密工作的发展需求。而且，保密管理一体化还能提升该工作的可靠性与权威性，促使保密工作在保护党和国家秘密、维护企业机密安全方面发挥更大作用，进一步提升了企业在市场中的核心竞争力，使得企业实现长远可持续发展。

参考文献：

[1]陈翔宇.“三个抓手”筑牢企业保密工作“安全网”[J].中国石油企业,2023(06):82.

[2]王宇婷,王新.浅谈企业保密工作责任制的落实[J].保密科学技术,2021(10):53-55.

[3]杜刚,陈光玖,范莉莉.国有企业强化保密工作的方法措施[J].科学中国人,2017(09):86.

[4]范丽红.新形势下国有企业保密工作探索[J].江汉石油职工大学学报,2016,29(03):105-106.