浅谈非涉密企业的信息保密

发布时间：2021-12-27 15:28:21 浏览数：次

随着互联网的发展，今天，无论是个人还是企业，“触网”已成为人们工作和生活中不可缺少的一部分，这标志着我国已跨入了Internet互联网新时代，也标志着传统的保密时代过渡到了信息安全时代，作为非涉密企业如__－__公司，在这样一个互联网时代怎样实施信息保密呢？对我们而言，这是个新课题，以下是我的一些看法。

信息保密包括传输保密和存储保密，任何一个企业建立企业的信息系统，都是为了处理快捷、操作方便、提高效率，Internet互朕网就具备这种特性，这与传统保密要求的封闭、阻断等有矛盾，如何在这两者间找到矛盾的平衡点，这是非涉密企业保密工作的关键。

__－__摩托（广州）有限公司在1998年建立了主干道双工100M光纤，500多个信息点的企业局域网LAN，同期建立了ERP（Enterprise Resource Planning企业资源计划），０A办公自动化系统，把公司从采购、生产、库存、销售、财务、人力资源、服务等业务全部都在计算机系统上集成；2001年，__－__公司开始接入Internet，2002年，把企业的门户网站实行自主管理，即Internet接入了公司主机房。从中可见，__－__公司的信息化已经深入到公司所有部门，信息化程度较高。

根据Internet互联网新时代的特点，结合公司的具体情况，我们采取了以下的一些措施：

一、制度完善，职责分明

1、建立专门组织。

__－__公司在公司内成立了公司“保密委员会”和“保护商业秘密委员会”，由公司党委书记任委员会主任，下设各职能“保密工作小组”，由各领域的专业技术人员组成，保密工作小组定期（两个月）召开工作例会，小组成员分工明确，职责到位，使保密大事小事事事有人管，人人有事管，避免了管理空隙。

２、制定公司《保密工作制度》。

　　“有法可依，有法必依，违法必究”，制定公司《保密工作制度》，让每一个员工都有了统一的行为指南；在计算机管理方面，制定了《计算机信息系统管理办法》；同时，为了提高公司商业竞争能力，针对公司商业秘密中存在的薄弱环节，公司保密委员会、保护商业秘密委员会和开发、成本和价格调整保密工作领导小组，共同制定了《价格调整保密工作领导小组守则》、《开发保密工作领导小组守则》、《成本推进保密工作领导小组守则》及《价格调整保密工作规定》、《开发保密工作规定》、《成本推进保密工作规定》，使保密方面的行为指南细化到各个专业领域。

二、因地制宜、措施得当

根据互联网社会的发展，结合__－__公司的特点，我们在计算机硬件、软件方面逐步建立__－__自己的信息安全网络。2001年，当我们接入Internet时，我们就在内部网与外部网的联接处用防火墙（Firewall）技术隔离，以确保内部网的安全。

随着公司可以通过代理服务器访问Internet的人员的增加，防范的对象方面除了防范外部的攻击外，内部人员也开始成为我们防范的对象，因为在公司某件事情上是有关人员，而在其它事情上可能是无关人员，变成防范的对象。所以，我们在2002年建立了Shiffer网络监控与侦察，2003年导入一些网络管理软件等，做到可以让谁访问规定的内容，也可以不让谁访问某些内容，在什么时间段可以上网，其他时间段不允许等，发现有人有非法的网络行为，可以马上侦察等。

对于公司关键的数据例如__研究所设计的车型图纸、３D数据资料，我们从来不在公网上传送，由专人携带并采用光盘等介质，存储的设备与公网和LAN（局域网）物理隔离，保障了公司关键的商业、技术秘密的安全。

在接入Internet的管理方面，身份验证是上网的第一道关口中，且与后续操作相关，身份验证包括验证协议和授权协议；我们将公司内部人员划分等级，不同等级具有不同的权限，以适应多级控制的安全模式，坚持“谁上网，谁负责”的原则；我们在全公司范围内形成了网络一体化，集中上网，集中管理，我们取消了所有计算机的Modem，切断了自己拨号上网的途径，大家都自觉接受统一的管理。而且，要求每一台计算机都设置带密码的屏幕保护，并强调在LAN里“能不共享就不共享，需要共享要设密码，共享完了及时取消”的要求，并将此作为每年几次保密检查的内容之一，为有效控制泄密源头和查堵泄密隐患打下良好的基础。

另外，针对当前移动存储媒介种类多样化、管理难的特点，我们提出了具体要求。如生产现场不允许拍照，以前我们规定带照相机到现场要办手续，但现在不少手机就有摄影功能，并能马上发送出去；以前我们对电脑软盘有管理，但现在很少人用软盘了，都用“优盘”，甚至大容量的数码相机、MP3播放器、移动电话等都是容易携带，存储容量比软盘大得多的存储介质，而且连接计算机简单、容易，为此，我们专门制定了《便携式计算机设备保密管理办法》，针对不同情況，制定不同的措施，收到了良好的效果。

三、以人为本、提高素质

互联网社会的用户主体是个人，做好保密工作是靠人，但互联网社会发展是非常迅速的，如果用传统的观念去处理事情，就可能发生与当前情况脱节而泄密，所以，尊重个人，提高人的素质，让每个成员都掌握基本的保密知识和一定的计算机知识，有助于做好互联网新时代的保密工作。

__－__公司重视各类保密教育，如保密岗位培训学习、保密技术岗位培训教育（每年定期选派有关涉外人员及保密成员３－4人参加培训学习，并根据新时期保密工作的要求，邀请上级领导或专家来公司授课或举办讲座等），有计划地进行保密技术计算机管理专题知识讲座和保密法规知识专题讲座，不断提高保密人员的保密业务水平。

另外，我们定期与一些保密工作做得有特色的单位进行业务交流，让保密组织成员团结协作，沟通联系，充分发挥群体的作用，通过互相交流学习，借鉴了其他单位的保密工作经验，增进了单位之间的友谊，更好地推动了我公司保密工作的深入开展。

总之，从90年代中期开始，我国进入了互联网发展时期，其发展势头十分迅猛，同时也孕育着信息安全技术的新跃进，作为非涉密企业的保密工作者，特别是企业的信息技术人员，要时刻保持高度的警惕，面对新形势，新任务，继往开来，与日俱进，加快技术创新步伐，更好地发挥保密工作的“保安全、保发展”，发挥为公司生产经营保驾护航的作用。

相关热词搜索：浅谈保密企业信息 非涉密