浅议企业保密工作存在的问题及对策

摘 要：当今时代，随着社会的进步和国家间竞争的不断加剧，保密工作的重要性愈发重要，做好保密工作的难度也越来越大。保密工作面临着新形势，面对着新挑战，肩负着新任务.如何做好企业保密工作，是当前面临的重要课题之一，本文主要从目前企业管理中存在的主要问题入手，进行原因分析，探讨一些加强保密工作的对策和措施。

关键词： 保密工作；问题；对策

前言：保密工作历来是党的一项重要工作，事关党和国家的安全和利益，它直接关系着改革、发展、稳定的大局，担负着“保安全，保发展”的重任。在新的形势下，做好保密工作是衡量一个企业思想政治建设和各级党组织政治思想水平的重要尺度，也反映了一个单位领导的政治鉴别能力和政治敏锐性，做好企业保密工作是我们义不容辞的责任。

1.目前存在的主要问题

1.1在人员管理方面存在的问题：

A随着信息传播的方式日新月异，信息更加快捷化、透明化、公开化。B涉密干部素质跟不上新形势的发展。C涉密人员保密意识淡薄。D主要涉密岗位的人员调动频繁，流动性较大，而现在的大多数涉密资料及文件均为电子版形式存放，便于用移动介质携带传播。E计算机工作人员的无知型泄密。

1.2在涉密载体管理方面存在的问题：

现在存储涉密文件资料，不但有传统的纸介质，而且更多的是像U盘、移动硬盘和光盘等磁介质。笔记本电脑、数字复印机、多功能一体机等自动化办公设备和移动存储介质以及无线局域网、手机等，在管理中稍有不慎，都有可能成为泄密的源头。个别单位员工随意复制涉密文件资料，涉密磁介质（U盘、移动硬盘等）也没有建立严格的管理制度。涉密文件资料乱存乱放，文件管理不规范，有的甚至将涉密文件当作废品卖给个体废品收购人员，存在着严重的失泄密隐患。

1.3在涉密技术方面存在的问题：

1.3.1技术防范水平较低。一是对保密要害部门应采取的保密技术防范措施缺乏明确的要求。保密技术防范装备的研制、开发和应用工作进展迟缓，投入不足，经费匮乏。在防止企业秘密进入国际计算机互联网等方面没有有效的技术防范措施，基本上还处于不设防状态。保密技术检查手段薄弱，发现泄密隐患和泄密问题的能力不强。二是投入不足。基层涉密计算机系统安全保密方面的投入远远低于国家规定标准，很难保证计算机涉密信息的安全。不少单位为了图省事、少花钱，在没有采取任何防范措施的情况下，不同程度地存在着“一机多用”的现象。三是技术防范措施没有落实到位。一些单位内部计算机没有专门的用户身份认证系统，或者设置的口令过短，口令使用周期过长，个别单位甚至不设口令。

1.3.2定密工作比较薄弱。定密随意性较大，不定、漏定、滥定的问题比较突出，一些单位定密工作长期没有开展，定密知识缺乏的问题比较突出。

1.3.3网络泄密。目前，许多基层单位的内网与互联网直接相连，没有真正实现有效的隔离，对上网发布的信息把关不严，没有实行严格的保密审查，造成网络泄密。如新闻宣传中有的加大对工作成就的宣传而间接泄密；有的一味追求宣传内容真实性而间接泄密等等。特别是当前我们企业内部的各基层单位对网络的管理，手段还相当落后，基本处于不设防的状态。

1.4在制度管理方面存在的问题：

主要反映在极个别对企业、对社会不公的涉密人员，存在一种报复心理或极端心里，故意泄露秘密。另外还有部分涉密人员利用手里掌握的信息资料，里勾外连，换取个人利益。此外，还有如将一台发生故障的计算机送修前既不做消磁处理，又不安排专人监修，造成秘密数据被窃。

2.原因分析

2.1保密意识差，认识不到位。

2.1.1高速发展的局域网、互联网，给人们带来方便的同时，也给当前保密工作带来了许多新情况和新问题。面对快速变化的形势和保密工作遇到的新情况和新问题，一些基层涉密人员思想教育抓得不紧不力，保密教育也流于形式，不系统，不经常，导致部分人员认识不深刻，适应不及时，保密意识没有随着形势的变化而变化，从而出现了弱化。

2.1.2市场经济体制改革不断深入，经济全球化进程加快，一些不良思想的侵入，个别涉密人员思想有所放松，价值取向逐渐模糊，受其影响和侵蚀，反映在工作中，保密自觉性不强甚至有的丧失了警惕性。

2.2知识跟不上，手段不适应

2.2.1基层涉密工作人员专职的少，兼职的多，这些人员从事保密工作一般时间不长，没有接受正规教育和培训，对保密知识的了解，主要局限于基础的东西，开展保密工作的方式也较传统，缺乏系统的、深层次的保密知识和工作方式。

2.2.2随着科技化、信息化进程的加快，窃密手段逐渐翻新，手段科技化，方式隐蔽化。一般的涉密工作人员对现代科技知识了解、掌握深度不够，知识面没有随着形势的变化发展而丰富更新，因此相应地，应用现代科技知识开展新形势下的保密工作的经验和方法就欠缺，从而导致基层检保保密工作不尽人意。

2.3制度不健全，执行不到位

面对新形势下保密工作遇到的新情况和新问题，个别企业或基层单位相应的法规和管理办法还较为缺乏，已有的一些保密法规尚需进一步完善。对现行规定执行不严，保密纪律松弛的问题比较突出；对涉密要害部门和重大活动、重要项目的管理，保密管理工作还没有完全介入进去，措施还不够有力；对保密工作落实情况的监督检查不够，对泄密事件的查处不够严厉，对泄密犯罪的打击不够有力。

3.新形势下加强企业保密工作的对策与措施

3.1提高保密人员素质，加强保密队伍建设

3.1.1新形势的发展对保密工作人员的政治、文化素质提出了新的高严要求，特别是在文化业务素质方面，要求保密工作人员不仅要懂得传统保密工作知识，而且还要懂得计算机等高科技条件下的保密知识，不仅要懂得保护国家秘密的知识，还要懂得保护其他秘密的知识。从目前基层工作人员情况看，政治思想素质比较过硬，对传统保密知识和方法了解得比较熟悉，掌握运用得较好，但对新情况、新知识了解得相对较少。解决这一问题的办法，一方面，保密工作人员要加强自身学习，既要学习继承好的保密工作传统，又要学习现代科技知识，了解新形势，适应新变化。另一方面，要加强对保密人员的业务培训。要多创造条件，采取多种方式，提高保密工作人员的知识水平，特别是计算机网络安全保密知识水平，构建以基础知识为根基，保密专业知识为主干，相关知识为补充的知识结构，使保密工作人员向复合型人才转化。endprint

3.1.2要抓好保密队伍建设，对保密工作人员进行统一管理，建立一支相对稳定的、高素质的保密工作队伍，并形成由保密机构、主要领导、分管领导和全体涉密人员共同组成的保密工作组织网络，为做好保密工作提供可靠的组织保障。从事涉密工作人员要爱岗敬业、严格自律、甘于奉献、刻苦钻研，全面提高政治理论素质、科技业务素质、现代管理素质，以适应新形势下保密管理工作的新需要。

3.2加强保密法制宣传教育，增强人们的保密意识

意识是行动的指南。要搞好新形势下的保密工作，首先要解决的是保密意识问题。要不断加强和改进保密工作的宣传和教育，增强针对性和实用性。通过举办知识讲座、专题辅导、集中教育、图片展览、知识竞赛和案例展览、组织宣传车巡回宣讲、印发宣传材料、扩大《保密工作》杂志征订范围、举办保密宣传专栏（题）、定期开展保密检查等形式，进行广泛宣传，使涉密人员全面了解和掌握保密法律法规知识，用知识武装头脑，丰富头脑，从而形成强烈的保密意识。形成做好新形势下保密工作的良好社会氛围，做到警钟长鸣。

3.3依法治密，加强涉密载体的保密管理

要严格按照《中共中央保密委员会办公室、国家保密局关于国家秘密载体保密管理的规定》精神，遵循严格管理、严密防范、确保安全、方便工作的原则，加强涉密载体的保密管理。一要规范涉密文件管理。要从落实制度入手，对涉密资料的制作、收发、传递、复印、销毁等各个环节从严管控，做到有制度、有检查、有落实，严格控制发放范围，应该定密的要准确定密，指定专人管理，实行专柜存放，定期进行销毁，切实将涉密文件的管理纳入有序轨道，防止发生失密泄密现象。二要加强特殊涉密信息存储载体的管理。目前一些机关办公用的软盘、光盘、活动硬盘、半导体存储卡等特殊涉密信息存储载体，自购、自用、自存的现象比较普遍，这些涉密载体信息容量大，使用频繁，长期散存于个人手中容易失控。各个部门要定期对特殊涉密信息存储载体进行彻底清查，统一编号、登记、标明密级，按秘密等级实行分级管理。三要加强涉密计算机的管理。要对涉密计算机进行统一管理，专人管理，对涉密文件进行加密处理，不能把涉密资料及文件存放在办公电脑中。日常管理要按涉密计算机有关规定严格执行，禁止违规操作。

3.4加大投入，提高技术防范能力

3.4.1使用低辐射计算机设备。采用屏蔽、电子对抗干扰等技术措施，能有效地防止计算机和辅助设备信息泄密。在加强保密安全管理的同时，努力创造条件，不断加大对保密工作经费的投入，做到设施建设与安全保密两同步，着力改善安全保密防护措施，避免因安全防护设备落后而造成泄密。坚持管理与投入并举。统一规范标准，跟踪检查督促，发挥重点涉密单位自身优势，不断加大单位内部保密要害部位硬件设施投入，提高安全保密防范能力。

3.4.2对联网泄密的技术防范措施：一是身份鉴别。计算机对用户的识别，主要是核查用户输入的口令，网内合法用户使用资源信息也有使用权限问题，因此对口令的使用要严格管理。当然，对用户的识别还有其它方法，如使用磁性卡片、指纹、声音、视网膜图像等对用户进行鉴别。二是监视报警。对网络内合法用户工作情况作详细记录，对非法用户，计算机将其闯入网络的尝试次数、时间、电话号码等记录下来，并发出报警，依此追寻非法用户的下落。三是加密。将信息加密后存贮在计算机里，并注上特殊调用口令。这样，窃密者突破一般口令进入计算机后，也无法将信息调出。在信息传输过程中，对信息进行加密（一次或二次伪装），窃密者即使截收到信号也一无所知。四是数字签名。

3.4.3对媒体泄密技术防范措施：一是防拷贝。防拷贝技术实际上是给媒体做特殊的标记，如在磁盘上产生激光点、穿孔、指纹技术等特殊标记，这个特殊标记可由被加密程序加以识别，但不能轻易地被复制。二是加密。对媒体中的文件进行加密，使其以常规的办法不能调出，加密方法通常可以分为代替密码、换位密码和条积密码。三是消磁。

3.5强化管理，规范运作。

3.5.1要规范管理，健全制度，责任到人，狠抓落实。坚持关口前移，积极防范，主动出击，及时发现和解决苗头性、倾向性问题。对重要会议、重大活动，保密工作部门提前介入，参与制定工作预案，加强保密检查，未雨绸缪，防患未然。要实行综合性检查与专项检查相结合、定期检查与随机检查相结合、保密工作部门检查与涉密单位自查相结合，对涉密计算机及网络进行全面检查，发现问题限期整改，有力地促进各项保密工作措施的落实。

3.5.2要加强监督检查，把检查作为一项日常工作来抓。通过行政手段、技术检查手段、法律手段相结合的办法，及时发现本单位在计算机使用中出现的问题，积极采取有效措施，及时消除泄密隐患，使大家真正认识到使用涉密计算机上互联网的危害，自觉遵守有关保密规章制度。

简而言之，保密工作面临着不容忽视的新情况、新问题，企业保密工作需要从源头预防，更需要建立一整套完整的管理制度、技术防范措施、一个高素质的员工队伍及与之配套的监管体系。它是一项长期而艰巨的任务，我们务必要在干部员工中树立“保密工作无小事”的思想理念，按照“上网不涉密、涉密不上网”的工作要求，加强计算机信息网络安全管理，坚持“谁上网、谁泄密、谁负责”的原则，切实加强计算机信息系统及涉密资料、涉密载体介质的日常保密管理工作。凡是企业涉密人员必须严格按照《保密法》、《计算机信息系统安全保护条例》和《计算机信息网络国际联网管理暂行规定》的规定和要求，牢固树立“必须十分注意保守秘密”的思想，切实重视保密工作，强化保密意识，做好计算机的保密防范管理落实工作，做好新形势下的企业保密工作。

作者简介：段彬（1966.3-），男，汉族，陕西武功人，川庆长庆石油工程监督公司工程师，本科，从事政工类工作。endprint