新形勢(shì)下如何用龍笛做好國企保密工作？

01

保密工作對(duì)企業(yè)發(fā)展的重要意義

在國際形勢(shì)紛繁復(fù)雜，各國之間競爭已由實(shí)體戰(zhàn)轉(zhuǎn)為信息戰(zhàn)的當(dāng)下，掌握著各類有價(jià)信息的國企更容易成為國外敵對(duì)勢(shì)力的網(wǎng)絡(luò)攻擊目標(biāo)，也容易成為國外敵對(duì)勢(shì)力的竊密活動(dòng)目標(biāo)。

就近期的網(wǎng)絡(luò)信息監(jiān)控報(bào)告顯示，我國在政治、經(jīng)濟(jì)、軍事、外交、科技和教育等領(lǐng)域，遭受海外勢(shì)力的信息安全威脅最為嚴(yán)重。在這些領(lǐng)域，保密工作看似是一種「防守」，實(shí)則具有深遠(yuǎn)的意義：

l 保護(hù)企業(yè)核心競爭力需要：

在企業(yè)發(fā)展過程中，一些重要的科研成果、過程文件都是數(shù)字形式存儲(chǔ)于數(shù)據(jù)中心。這些數(shù)據(jù)的泄露能讓企業(yè)的商業(yè)模式、產(chǎn)品知識(shí)產(chǎn)權(quán)在一夜之間變得一文不值。保密工作的重要性，由此可見一斑。

l 企業(yè)員工安全性的需要：

國企內(nèi)部的文件不僅包含了國家和商業(yè)信息，也同時(shí)囊括了員工的個(gè)人信息。

把保密工作做到盡善盡美，體現(xiàn)了企業(yè)對(duì)職工的尊重。反過來，企業(yè)對(duì)保密工作的重視也讓員工有極大的安全感。做好保密工作是員工、部門和企業(yè)共同發(fā)展的需要。

l 對(duì)國家和人民安全的保證

國有企業(yè)的核心數(shù)據(jù)不僅僅體現(xiàn)了這家企業(yè)的經(jīng)營成果，更關(guān)于國家的權(quán)益和人民的利益。

一份份簡單的數(shù)據(jù)綜合起來就可能被用來非法推測(cè)國家某個(gè)維度、某個(gè)行業(yè)的狀態(tài)；一個(gè)簡單的產(chǎn)品模型數(shù)據(jù)泄露會(huì)讓某專利被復(fù)制，從而改變行業(yè)競爭格局，甚至打擊到國家經(jīng)濟(jì)。因此，完善國企保密計(jì)劃，也是對(duì)國家和人民負(fù)責(zé)的體現(xiàn)。

圖片1.jpg

02

保密工作的挑戰(zhàn)

知道要保密，也懂得保密的重要性，但實(shí)際上，保密工作依然面臨諸多挑戰(zhàn)。

在國企，保密工作對(duì)所屬人員的風(fēng)險(xiǎn)意識(shí)、所屬人員的技術(shù)能力、原有信息系統(tǒng)安全性等多方面提出了更多要求。

l 內(nèi)控和風(fēng)險(xiǎn)意識(shí)的缺乏：

在國企內(nèi)部，由于每個(gè)人對(duì)信息泄露的風(fēng)險(xiǎn)意識(shí)存在認(rèn)識(shí)上的差異，導(dǎo)致內(nèi)控系統(tǒng)有被人為泄露的風(fēng)險(xiǎn)。特別是在工作過程中，一些員工會(huì)把密碼告知外部人員，甚至把端口設(shè)置為“無密碼”狀態(tài)。

這樣做的直接后果是極大增加了信息泄露的風(fēng)險(xiǎn)，給各部門的業(yè)務(wù)正常開展帶來極大的負(fù)面影響。

l 信息系統(tǒng)自身存在的數(shù)據(jù)泄露風(fēng)險(xiǎn)：

非專業(yè)的信息系統(tǒng)的使用，會(huì)給國企造成重大的數(shù)據(jù)泄露風(fēng)險(xiǎn)。

此前，普通的互聯(lián)網(wǎng)協(xié)同辦公系統(tǒng)比如微信、釘釘在國企的使用，增大了國企數(shù)據(jù)在公有云被第三方運(yùn)營機(jī)構(gòu)竊取的風(fēng)險(xiǎn)。此事國家保密局在《保密觀》公眾號(hào)上接連發(fā)文呼吁，停止使用微信用來辦公。

一些常用的信息系統(tǒng)還有一個(gè)重大的問題就是信息發(fā)布過程全程沒有內(nèi)審機(jī)制。信息一經(jīng)發(fā)布無法追蹤和溯源，一有差錯(cuò)無法撤回，從而造成信息“無政府主義”，造成信息外流的極大風(fēng)險(xiǎn)。

l 保密與交流的模糊界限

國企對(duì)工作信息內(nèi)容的敏感度并不擁有統(tǒng)一標(biāo)準(zhǔn)，以至于企業(yè)交流和信息保密的界限通常需要明確的界限。

一方面，一些涉及業(yè)務(wù)面廣，需要持續(xù)對(duì)外輸出內(nèi)容的企業(yè)在信息的發(fā)送過程中，極容易發(fā)生敏感信息分級(jí)不當(dāng)?shù)默F(xiàn)象，從而出現(xiàn)泄露風(fēng)險(xiǎn)。

另一方面，部分國有企業(yè)也會(huì)過于擔(dān)心機(jī)密信息的外流，而迫使內(nèi)部處于全封閉狀態(tài)，造成信息閉塞及發(fā)展遲緩。

l 缺乏專業(yè)的信息安全人員：

由于傳統(tǒng)企業(yè)并沒有專門針對(duì)信息安全設(shè)置專門崗位，導(dǎo)致人才缺乏。

近年來，信息安全事件的頻發(fā)，國有企業(yè)逐漸認(rèn)識(shí)到此類人才的缺乏，從而開始重視保密人員的培養(yǎng)。從這兩年的勢(shì)頭來看，保密人才市場的增量處于平穩(wěn)向好的階段，但人員的質(zhì)量、職業(yè)方向等因素，依舊需要進(jìn)行長遠(yuǎn)規(guī)劃。

圖片3.jpg

03

加強(qiáng)保密工作的措施

明確了保密工作的重要性，分析了國企在保密工作中存在的問題，需要就此提出解決方案，從而確保國企的信息安全。

l 完善國有企業(yè)保密制度：

企業(yè)需要建立相應(yīng)的保密制度，來規(guī)范和要求相關(guān)人員嚴(yán)格執(zhí)行保密工作。從入職開始，建立一定的指標(biāo)（如信用度）來篩選面試者，進(jìn)而保證內(nèi)部人員在誠信領(lǐng)域的規(guī)范。

加強(qiáng)保密培訓(xùn)，給涉密人員進(jìn)行分級(jí)，并進(jìn)行測(cè)試考核。通過者須簽署具備法律效益的保密協(xié)議，從而在道德和法律兩方面約束保密工作者。

l 提高內(nèi)部人員的保密意識(shí)：

針對(duì)性開展保密教育和培訓(xùn)，定期組織學(xué)習(xí)交流活動(dòng)。

利用會(huì)議、宣講、報(bào)刊、自媒體文章等形式進(jìn)行保密教育。讓全員充分認(rèn)識(shí)到信息安全的重要性，并納入實(shí)踐中。

對(duì)于涉密人員，需要系統(tǒng)地提高員工內(nèi)部保密意識(shí)和崗位能力，定期聘請(qǐng)保密專家進(jìn)行培訓(xùn)。

對(duì)保密人員工作中可能出現(xiàn)的風(fēng)險(xiǎn)點(diǎn)進(jìn)行規(guī)整、分級(jí)、頻率整理、危害級(jí)別明晰、應(yīng)對(duì)措施篩選、進(jìn)度的跟進(jìn)并及時(shí)匯報(bào)進(jìn)程。

重視引進(jìn)信息安全專才，并在組織內(nèi)積極培養(yǎng)集安全和專業(yè)于一體的復(fù)合型人才。

l 選擇一款安全加密協(xié)同辦公軟件：

除了人的因素，還有技術(shù)的因素。選擇一款高質(zhì)量的安全加密協(xié)同辦公軟件是所有工作的重點(diǎn)。

有鑒于微信、釘釘?shù)绕胀ㄞk公系統(tǒng)近年來頻頻爆發(fā)信息泄露事件，究其根本原因在于這些互聯(lián)網(wǎng)企業(yè)商業(yè)模式的需要或者公有云容易被第三方竊取用于商業(yè)目的。

因此，為了保護(hù)重要信息的安全性，選擇一款私有云產(chǎn)品才能最大程度保障企業(yè)信息的所有權(quán)。

在選擇產(chǎn)品時(shí)需要考慮加密技術(shù)的成熟度，并且在通訊中隨時(shí)保證信息的時(shí)效性、加密性、可銷毀性等特質(zhì)。

此外，采購人員必須考慮到線上會(huì)議的安全和高效性，并針對(duì)具體應(yīng)用場景提出需求，具有可擴(kuò)展性強(qiáng)的特點(diǎn)和二次開發(fā)能力。

作為所有特質(zhì)中最重要的一條。安全性是最為重要的。要保證數(shù)據(jù)在生產(chǎn)、流通、遷移、開發(fā)利用過程的全程加密，選用一款兼具安全和高效的協(xié)同辦公軟件才是上上之選。

最后，「可維護(hù)性」和產(chǎn)品購買后良好的售后服務(wù)也是國企甄選通訊辦公產(chǎn)品的重要條件。

IT產(chǎn)品不同于普通消費(fèi)類產(chǎn)品，購買以后需要研發(fā)機(jī)構(gòu)繼續(xù)提供良好的維護(hù)。

那么市場上真正能找到具備以上全部特質(zhì)的產(chǎn)品嗎？

龍笛，由老牌廠商龍笛研發(fā)。該產(chǎn)品2013年研發(fā)至今近10余年服務(wù)于黨政軍、國家重點(diǎn)企業(yè)，目前已有超過千萬裝機(jī)量。

產(chǎn)品采用私有化部署，無后門，采用廠商上門升級(jí)方式，承諾不對(duì)數(shù)據(jù)進(jìn)行二次開發(fā)，讓用戶享有充分?jǐn)?shù)據(jù)自主權(quán)。

投資12億開發(fā)的龍笛產(chǎn)品，在產(chǎn)品功能具有安全、靈活、可溯源、可全程加密的所有特征，是國企采購信息安全協(xié)同辦公軟件的最佳選擇。