前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的单位网络安全考评制度主题范文,仅供参考,欢迎阅读并收藏。
【 关键词 】 军工;保密管理;长效机制
1 引言
保密工作,对于确保安全、质量、稳定,促进军工企业健康发展,起着十分重要的作用。随着国际国内形势的发展,企业保密工作的环境条件、范围对象、内容手段、方式方法等发生了深刻的变化。要适应新形势,迎接新挑战,保密工作必须站在战略和全局的高度,以科学发展观为指导,充分认识加强保密工作的重要性和紧迫性,大胆创新,深化转型、提升能力、健全体系、控制源头、融入业务、精细管理、权限控制、全程闭环、树立文化,全面提升军工企业的安全保密管理精细化水平,实现保密管理从粗放管理型向集约精细管理型转变,从单一管理型向纵深融入型转变,从被动防御型向主动干预型转变,从人盯死守型向信息科技型转变,从机关管理型向服务保障型转变,最终达到安全保密管理队伍专业化,管理制度体系化,管理事项精细化,管理措施科学化,人员意识职业化,管理平台系统化水平。始终为企业中心工作提供坚强全面的安全保障。
2 军工企业面临的保密形势
2.1 外部环境风云巨变,保密工作形势严峻
从外部大环境看,随着中国的崛起,一些西方国家加紧了对我国的窃密活动。一方面利用网络木马、系统漏洞进行网络攻击;另一方面,不断采取各种措施对我人员进行拉拢策反。而军工企业作为国防科技的重要力量,程度高,无论是信息网络还是人员,都是被重点攻击和策反的对象;同时,从全国的保密大形势来看,保密技术防护手段严重滞后,保密产品单一、价格高,投入大,失效快,被动性的防护,不能及时满足形势任务需要;从企业内部情况看,员工数量快速增长,人员来源复杂,流动性大,政审困难,反奸防谍工作难度高。而保密资格又是承担军品任务的前提条件,一旦发生泄密事件保密资格将被撤销,而一旦失去保密资格就意味失去了承担军品任务资格,危及企业的发展。
2.2 市场竞争激烈,商业秘密保护迫在眉睫
现在的军工企业,一方面要完成国家的重大任务,另一方面也要靠自己闯市场,在民用领域市场与一些大型民营企业竞争激烈,商业秘密、技术秘密保护的矛盾日益尖锐;另一层面,技术人员流动性较大,离职人员有可能将企业的技术拿到其他企业去盗用,造成企业的技术秘密外泄,削弱企业的竞争力。因此,建立适应企业发展形势的商业秘密保护机制迫在眉睫,并直接关系到军工企业的生存与发展。
2.3 人员保密意识不强,实现保密素养职业化势在必行
目前,保密还没有成为从事国防工业的基本职业素养,企业人员的保密意识不强,还停留在让我怎么保密就怎么做的基础上,主动性不够,还没有达到“我要保密、我会保密”的意识转变,抓紧一些就遵守,没人监督就松懈的情况还比较普遍。人员意识不高、应付了事、缺乏防范意识等都将给企业国家秘密和商业秘密安全带来潜在的隐患。
2.4 保密队伍专业性不强,与现代化大型企业要求还有差距
目前,军工企业保密管理队伍基本都是从新一轮保密资格认证开始成长起来的,队伍较新,管理人员普遍年经,参加工作时间不长,经验不足、专业技能缺乏,只能满足日常工作,不具备在安全保密工作中的开拓创新能力和谋划发展能力。同时,管理模式比较原始,管理效率不高。保密管理工作与现代化大企业的管理要求还存在差距。
2.5 保密管理精细化程度不高,不满足企业高速发展的需要
目前,大部分军工企业保密管理还停留在粗放型管理的水平上,只满足于不出事,不发生问题,被动防御的管理方式占主导,随着军工企业市场化进程的加快,无论是从办事效率还是精细化管理水平,都需要得到进一步的提高。
3 建立军工保密管理长效机制的几点思考
3.1 强化管理人员业务素质,打造安全保密管理专业化队伍
随着保密形势的发展,反奸防谍的责任越来越重,工作量越来越大,新情况、新问题层出不穷,给保密管理队伍的能力素质提出了更高的要求。保密工作机构作为企业管理的一个重要部门,就要求必须具备 与现代企业管理相适应的管理素质。因此,必须着重打造出一支适应现代大企业的安全保密管理专业化队伍,选拔优秀人才加入保密管理团队,加强管理人员的专业培训,加强学习交流,培养具备现代企业安全管理素质的人材,真正建立起一支懂技术、懂专业、懂政策、善谋划、善管理、负责任,适应市场经济,适应企业快速发展,适应现代化大企业管理要求的保密管理专业化队伍。
3.2 细化信息界定,确保信息源头受控
定密工作是保密工作的源头,是保密管理的基础工作,定密不准的问题一直是保密管理的瓶颈,制约着保密管理的最终效果,如果定密不准,再先进的管理手段、再健全的管理体系,再专业的保密管理队伍都不能充分发挥其作用,造成该定密的没定密,该保密的没保住。为此,要重点探索定密工作的新手段,深入梳理细化企业国家秘密事项目录,具体到型号任务,以这个细化目录作为基础数据库,开发建立定密审计系统,实现定密的自动审查,自动标注和自动入账,解决人为定密,随意变更的问题,同时解决电子文件一笔糊涂账的问题,确保事项从源头受控。
3.3 加强保密体系建设,深化保密工作长效机制
重点建立和加强保密体系建设,将不变的制度变成随时根据形势发展变化的体系文件,在吃透法规标准的基础上,对规章制度进行再梳理,再细化,并尽量融入到中心业务工作中,缩短办事流程,提高办事效率,消除保密与方便工作之间的矛盾,探寻最佳结合点,形成安全保密管理体系,杜绝管理盲区,夯实保密管理基础。建立保密监督检查体系,加大对问题隐患的整改力度。加强对员工的保密教育培训工作,不断提高保密意识,变被动保密为主动保密,使企业保密工作形成常态化管理,确保保密工作“五同时”有效落实。
3.4 建设保密管理平台,提升精细化管理水平
安全保密工作是一门科学,面对花样翻新、层出不穷的窃密手段,光靠人盯死守已不能满足当前安全保密工作的形势需要,必须以发展的眼光,坚持分析、创新、谋划能力,以适应新形势下瞬息万变的保密工作形势。开发超前的保密综合管理平台建设,实现集保密基础数据自动采集、载体流转台帐自动生成、网络审批自动归档,保密档案自动生成、网络终端自动检测等功能。即:一是实现人员从进入企业入职审查、岗位定密,基本信息、岗位变更、接触的信息、出入国境、保密教育、离职审批等与保密有关的信息全记录;二是载体从产生、定密、制作、发放、回收、归档、销毁的全生命周期管理;三是各类载体、电子文档三级台帐的自动生成;四是网络防护措施的自动检测、自动统计;五是保密工作档案自动生成归档。真正实现保密工作的精细化管理,真正使安全保密管理实现从人工型向智能型的转变,确保信息系统中的型号研制与科研管理信息的保密性、完整性和可审查性,实现由具备安全防护能力、隐患发现能力向应急快速响应能力、信息对抗能力和主动防范能力的转变,提升保密管理工作效率,加强闭环管理。
3.5 建立商业秘密保护体系,确保企业可持续发展
在激烈的市场竞争环境下,商业秘密保护的需求已经迫在眉睫,需要建立一套适应企业新形势发展的商业秘密保护机制,提高全员商业秘密保护的意识。制定企业《商业秘密管理办法》,梳理企业经营信息和技术秘密,细化完善《商业秘密范围目录》,划定知悉范围;梳理商业秘密与国家秘密的区别,降低保密成本,采取公开保护(专利)和商密保护等多种形式,确保企业商业秘密安全;探讨建立人员离职禁业限制措施,商密泄露依法维权预案等,确保企业商业秘密安全,进一步增强企业的核心竞争力,确保企业可持续发展。
3.6 推广无盘无纸化办公模式,实现信息载体权限控制
借鉴使用“云计算”等先进技术和信息化手段,逐步实现云计算信息系统(或虚拟化信息系统)、无纸化会议室和办公室,最终,真正实现办公、科研、生产载体无纸化、信息无盘化、载体管理智能化,有效消除当前保密管理的难点。
实现没有经过审查程序,任何人连一张纸都带不出企业的管理模式。同时,保密工作防外不防内已成为当前保密工作的短板,可重点探讨有效的管理模式,在准确定密的前提下,严格控制信息的知悉范围,探索按型号任务划定人员、区域的控制权限措施,防止和杜绝信息对内公开化的现象发生。
真正实现无盘无纸化办公模式后,企业的有形载体将逐步消失,企业保密管理的重点也将转变到对电子文档的监管上来,为确保企业数据安全,做到即防外又防内,还可辅助建立透明加密系统和电子水印系统,实现内部人员经授权控制知密范围,防止离职人员、竞争单位、间谍机构非法获取企业资料信息,(工作原理为该系统自动对计算机中的文件进行“透明”加解密,加解密时,不需要改变使用者文件操作习惯,一旦文件被非法窃取或到授权使用区域以外使用时,电子文件将自动变成无法解密的“垃圾文件”),保护企业国家秘密和商业秘密安全。
3.7 探索对外保密管理手段,保障国际合作项目顺利开展
随着军工企业的不断发展,国际合作项目日益增多,如何做好国际合作期间的安全保密工作,如何合理合法地与外方建立快捷通讯机制,如何最小化向外方提供合作必须的资料,如何在合作中确保国家秘密安全等问题给企业保密管理工作提出了新的更高的要求。
需要建立符合企业发展实际的国际合作保密管理模式,对合作中的事项进行规范,制定国标合作管理办法,进一步细化外方来访、谈判、交流、合作中的保密管理事项,明确向外方提供资料审查审批程序、明确与外方合作的保密纪律,制定外事保密预案等,探索有效的管理手段,为企业开拓国际市场提供保密政策支持和保障。
3.8 建立安全信用管理体系,维护安全保密纪律
企业需要细化明确保密管理的奖惩条款,加强对员工日常保密行为的约束条款,实现违规行为全覆盖。在此基础上,可探索建立员工安全信用等级管理体系,将违规行为与安全保密信用等级挂钩,将安全信用等级与人员使用、员工收入、部门年终绩效挂钩。将安全信用作为员工发展的依据和前提,对于安全信用不达标的人员,进行淘汰制,对于安全信用未达到优秀的人员,禁止提升等。
同时,企业要加大检查监督力度,建立安全考评机制,采取不定期检查与定期考评相结合的方式,将违规行为列入安全信用扣分事项,将发现举报违规行为列入奖分事项等,实现安全信用等级的有效运行,使安全信用和奖惩标准成为高压线,成为维护保密纪律的严肃性,确保保密规章制度的执行力的重要保障。
3.9 加强保密文化建设,实现保密素养职业化
保密文化建设是一项基础工程,是企业软实力的表现,人始终是管理的主体,保密教育是管理的基础,军工企业要通过保密文化建设促进员工的安全保密意识实现职业化,增强人员的认同感和自觉性。通过多种手段与形式,普及相关知识、营造文化氛围。
特别是要开展新保密法的宣传教育,进一步提高全员的保密法制观念,使全体员工牢固树立“国家安全和利益高于一切,保守国家秘密人人有责”的观念。重点对企业保密管理制度、办事流程进行规范,提炼成简单易记易懂的办事要领,形成基础管理表格化、制度建设流程化、岗位职责明晰化、防范措施科学化、监督检查规范化管理目标。加强网络安全常识教育,在筑牢信息化条件下反窃密、防泄密的思想防线的同时,提高员工发现、排除和抵御失泄密隐患的能力。形成人员由“让我保密”、“我要保密”到“我会保密”的安全文化。
4 结束语
建立军工保密管理长效机制是时代的要求,也是军工企业发展的内在要求,需要我们审时度势,不断研究新思路,探索新方法,并勇于实践和创新,建立保密管理的长效机制,努力将军工企业的保密管理水平推上一个新的水平,为推动企业科学发展、和谐发展、可持续发展更好地发挥服务和保障作用。
参考文献
[1] 杨继红.关于国有企业保密工作的思考[J]. 经济师. 2011,6: 258-259.
[2] 姜涛.关于保密工作的几点思考[J].大科技.2010,2:291-293.
[3] 刘玫.国防军工企业保密资格审查认证科学性研究[J].科技管理研究.2011,15:104-106.
[4] 王彦华.论新形势下企业保密工作[J].工会论坛.2011,9:80-81.
[5] 霍宇. 做好国有大型石化企业保密工作思考[J]. 现代商贸工业.2011,9:79-80.
[6] 张大军,李运发,郑周.云计算中数据资源的安全共享机制[J].信息网络安全,2012,(08):79-82.
[7] 郝斐,王雷,荆继武等.云存储安全增强系统的设计与实现[J].信息网络安全,2012,(03):38-41.