企業保密管理模式研究論文
我國的檔案信息化建設始于上世紀90年代,自建設初始便將檔案管理的安全工作放在了首要位置上。在實現由紙質資料向數字化資料轉變的過程中,對于檔案管理的模式及技術應用都隨之發生了變化,新技術的加入即要求管理制度體質的轉變,又要求信息化軟硬件的技術更新,這也為檔案信息化的保密工作提升了難度。本文立足于在檔案信息化建設中遇到的實際問題與難點,詳細闡述了檔案信息化變革中如何對保密工作影響和解決策略等問題。
1 檔案保密工作在信息化變革中的問題
檔案信息化建設的趨勢勢在必行,這也要求與檔案有關的相關工作必須緊跟改革的步伐,能夠完全與信息化軌道接軌。尤其像保密工作這種較為特殊的管理工作,不僅要在制度及管理上轉變,還要根據信息化平臺的要求,在技術條件和人員素質上滿足保密工作崗位的實際需求。在檔案信息化的轉變中,保密工作主要遇到了以下問題:
1.1 管理規范中的問題
實現信息化的主要目的在于簡化復雜的管理流程和精準的確立管理規范。在傳統管理模式的層層審批中,保密工作需要接觸的流程較為復雜,這就相對提高了保密工作的安全性。批閱式的審批流程,需要根據保密規則進行簽字確認,最終的結果還需要人工核對,這雖然較為繁瑣,但也為保密工作起到了關鍵的保障作用。在實現信息化管理后,涉密審批不再如此繁瑣,根據信息化的技術條件,在網絡中即可形成審批核定,人與人的接觸活動減少,反而降低了保密工作的嚴格性。
1.2 硬件條件遇到的問題
實現信息化檔案管理后,資料的儲存以數字化檔案為主,兼顧紙質文稿檔案,表面上看來增加了對基礎設施的要求,與之相關的配套設施更加多樣化和復雜性是不言而喻的。以某單位檔案信息化建設為例,傳統的保密檔案保存要求為獨立的密閉空間、安全鎖具、通風及消防設施等,改制后還要增設機房、空調、供電保障等必要設施,不僅在空間上沒有得到節約,反而增加了設施的投入費用。
1.3 人員素質問題
在檔案信息化的改革中,對保密工作人員的要求也隨之提升,導致了部分工作人員因條件不能達到要求而產生情緒思想波動。例如:某機關保密科的一位員工,在職幾十年從未出現工作紕漏及疏忽,屬于機關絕對放心的人員,但實現信息化管理后,因對技術設備操作的掌握不能達到要求而被迫轉崗。這樣的例子說明在以保密工作為核心任務的管理人員,,首先要根據工作實際情況,達到崗位基礎需求,才具備任職資格,其次必須在政治思想覺悟上滿足保密工作的規范要求。
2 檔案信息化保密工作的改進措施
檔案信息化的安全保密工作是檔案工作的重要內容。主要是保障檔案實體、檔案信息和數據的安全,避免泄密問題的出現。檔案信息化過程中應優先考慮保密工作的問題。
2.1 管理模式的變化
從傳統保密工作衍伸到信息化保密工作,其工作性質發生了變化。檔案信息化的保密工作主要將信息化數據的處理流程和讀取存儲權限進行嚴格監管,通過對電子信息設備的軟硬件設置建立起安全操作流程,并對整個過程進行監管。其系統組成包括了:檔案信息系統及設備使用的安全保密規章制度,數字化信息涉密人員的`管理辦法,數據存取的安全保密方案,信息化設備的管理方案,人員身份識別管理方案,訪問控制規則方案,密碼密鑰的管理規定,保管維護及相關工作人員的管理職責等。
在實際工作中,對于信息化檔案保密工作的規程管理要從上至下統一貫徹,依據保密管理工作中對人、物、環境因素的運動邏輯規律,找出漏洞并采取有效措施加以彌補,有效降低泄密事故的發生概率。檔案信息化工作的安全保密控制主要包括:規章制度的建立,網絡和計算機安全方案的確立,場所的選擇和安防系統的建設,檔案實體的使用和保管,數據庫的維護、整理和數據備份。
2.2 硬件技術的提升
檔案信息化首先要在場所的選擇上符合安防要求,主要遵循以下幾個原則:
(1)數字化信息檔案的建立必須符合計算機主機房的技術條件要求,在供電、消防、控溫控濕、監控、防盜的配套設備要符合具體要求。例如:監控設備要做到全方位無死角24小事實時監控,視頻數據的保存期限不得低于120天,視頻監控設備必須由專人專職監管,監控設備必須采用獨立供電線路及備用電源,信號線路必須采用內部走線等。
(2)對于機房的進出管理,采取用戶身份識別與密碼雙重驗證,通過輸入密碼時對指紋的核對實現了雙重身份驗證的保障。并采取偽裝報警措施對密碼報警進行偽裝,以防工作人員被脅迫狀態下的報警偽裝登陸。
(3)信息化檔案資料的存儲設備必須經過國家安全部的技術認證,實現唯一性的讀取接口,避免資料外泄;其存儲介質不可拆卸及輕易破壞,具備防水、防電磁、防撞擊的能力。數據讀取的拷貝及下載須經2人的共同認證完成。
2.3 人員素質的轉變
對于信息化檔案保密管理人員的要求主要體現在以下幾個方面:
(1)首先,作為專職的信息化檔案保密管理人員必須具備較高的基礎文化素質,具備計算機操作基礎能力,能夠獨立完成作為檔案信息化管理中對設備操作的基礎要求,具備一定的計算機安全使用意識,能對信息化保密工作的基礎常識有深入的了解。
(2)在滿足第一點的基礎上,信息化檔案保密管理人員還應具備極高的政治思想覺悟,還要具備很強的保密意識和相應的保密專業知識技能。涉密人員還應認清保密形勢和敵情教育,保密工作方針、政策和法律法規教育,保密知識技能教育,崗位職責教育等。
(3)管理人員還應在實際工作中,根據接觸的實際情況,提出合理化的整改意見和方案,通過查缺補漏的方式杜絕涉密問題的發生。
3 總結
檔案保密工作要適應社會、經濟、科技等發展的需要,在保護國家秘密和維護國家安全利益的同時,完善各項管理度,加強對秘密檔案的管理工作,進一步做好檔案開放中的保密工作,是每一個檔案工作者責無旁貸的使命。通過對檔案信息化保密管理工作的深入探討,了解了在具體工作中的實際問題與難點,這就要求作為管理者必須解放思想、轉變觀念,按照我國檔案保密的方針,依靠科技的強大生產力與制度和管理體制的變革,通過對相關工作人員的素質提升能夠更大的發揮出應有的價值,使檔案保密工作更好地為我國經濟、社會、科技的發展服務。
【企業保密管理模式研究論文】相關文章: