企业保密管理现状分析及对策分析

《企业保密管理现状分析及对策分析》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、企业保密管理现状分析及对策分析摘要：科技与经济的快速发展，扩大了社会改革的可持续发展规模。在企业可持续发展道路中，面对信息化水平快速提高的背景，现代企业应当从防范入手，加快建立统一的保密管理机制、有效的企业信息防范措施，开展符合实际的员工保密教育工作，全力解决内部统…管理力度不足、企业保密管理缺乏有效加密措施且保密管理方面的教育难以施展等问题。关键词：保密管理；现状分析；对策分析市场经济的快速发展带来了信息化的潮流，顺应信息化的潮流,在企业内部的变化和发展中也为企业管理带来了新的构思。在市场经济快速发展的带动下，企业信息化建设从力度方面不断增

2、强，同时在生产经营方面也有了-定发展。在企业内部各部门之间的工作效率得到大幅度提升的时候，各项管理工作也为企业提高收益提供了有利支撑。不过，在目前企业信息化建设的过程中，企业内部敏感数据的保护问题就成为了一个值得重视的问题。过去众多因企业对敏感数据安金保密工作持忽视态度而造成的企业经济损火的案例都在提醒着现代企业应当提高对企业管理信息化过程中对敏感数据、文件保密管理的重视［1］。一、企业保密管理现状分析在企业信息化建设过程中，企业内部的敏感数据管理和保护问题不可回避。综合企业核心数据管理中存在的安全风险，作以下几方血归纳：(-)企业内部统一管

3、理力度不足多数的企业内部部门和人员对于部分重要文件没有进行有效管理，造成零散的遗失现象出现，比如在保密材料管理方面，由于员工中途离职或不当操作等无意删除了公司重要文件，因而造成了企业内部保密材料不当丢失。如果因为员工的外接硬盘中毒而又连接了公诃内部的电能造成病毒侵入而致使重要数据丢失，这种情况下数据很难恢复，则会对公司造成很大的不利影响。在网络经营带来便利的时代，互联网业务涉及面逐步变人的同时，要看见网络经营为企业带来的巨大效益，同吋也应该注意到如果企业内部管理力度不足，电了信息文档的安全性被企业内外部的风险冲击，也容易导致非公开电子文档公开

4、传播或失真现象出现，这些风险都为企业的信息安全带来了严重威胁。如果企业内部统一管理的力度不足，信息资料进行存档和恢复的工作效率也会因此遭受影响。(二)企业保密管理缺乏有效加密措施现代企业中，大部分的企业对丁加密措施的认识不足，日常也较少采取一些加密措施对公司核心数据进行加密处理，同时部分公司认为没有必要设置技术部，例如国内拥有大大小小的对外贸易公司，但是大部分公司在涉及对外贸易这一块业务时，认为人力资源管理、员工证照管理、内部档案管理等专门设置技术部门来加密信息是没有必要的。但在员工日常办公过程中，通过移动存储设备、办公软件、办公室内置打印机

5、及通讯工具等将公司内部数据文件进行拷贝，容易加大企业核心数据泄露的风险［2］。(三)保密管理方面的教育难以施展尽管目前我国企业开始对保密管理重视起来，但是保密管理水平依然不高。较为突出的问题在于保密管理方面的教育工作难以施展，大部分企业内部员T对于如何做好保密管理工作依然不知情。虽然每年企业都对保密管理开展了很多宣传方血的教育工作，比如播放一些安全教育视频、聆听一些保密方面的讲座，但是没有设置专门的保密部门来对全企业员工进行深入教育。符合实际需要的保密管理问题没有得到足够重视，比如如何做好公司内部信息系统薄弱环节维护工作，如何管理公司员工的退

6、休及人力保障工作。二、企业保密管理对策分析面对目前企业保密管理方面的困境，迫切需要更新企业从中高层领导到基层员工的保密管理观念，转换说教式、口号宣传式的保密管理教育工作方式［3］。同时，应当建立合理的保密管理机制，在涉及到员工的信息管理时要切实保护秘密信息安全。另外，针对加大秘密信息保护基础，并合理、有效地解决企业保密管理面临的问题提出以下儿点对策：(-)建立统一的保密管理机制保密管理机制的完善可以促进公司的管理工作顺利开展。新的机制体系下，管理应当基于信任的基础，同时要结合基于非信任的管理机制。而基于信任的管理是指在涉密人员遵守自觉保密的原

7、则和基础上，对涉密人员的保密工作进行评佔和认可的管理方式。这种管理方式主耍的考核方式是进行涉密人员保密教育，以及不定期的抽查工作，以此作为涉密人员的评估，然后根据评估结果来选择认可或不认可。持续的考核可以加强公司对涉密人员的认可度，以此确保企业内部信息的安全。(-)建立有效的企业信息防范措施在企业内部建立有效的企业信息防范措施，因为更多的保密管理方面的问题都是出现在公司内部的。比较企业外部攻击，企业内部长期低效率的保密管理措施会带来更多保密工作方面的负担。从这个方面出发，从企业内部建立起一套合理、有效的规范措施，配合严密的管理制度，遵循统-啲

8、管理机制，是更加科学有效的保护方式。例如在保护员工的退休管理时，对于电子文档信息的保存和整理，备份存入数据库屮，从而实现对文件保护的管理，在电子文档的起草和传输过程