新形勢下如何用龍笛做好國企保密工作？

01

保密工作對企業(yè)發(fā)展的重要意義

在國際形勢紛繁復雜，各國之間競爭已由實體戰(zhàn)轉(zhuǎn)為信息戰(zhàn)的當下，掌握著各類有價信息的國企更容易成為國外敵對勢力的網(wǎng)絡攻擊目標，也容易成為國外敵對勢力的竊密活動目標。

就近期的網(wǎng)絡信息監(jiān)控報告顯示，我國在政治、經(jīng)濟、軍事、外交、科技和教育等領(lǐng)域，遭受海外勢力的信息安全威脅最為嚴重。在這些領(lǐng)域，保密工作看似是一種「防守」，實則具有深遠的意義：

l 保護企業(yè)核心競爭力需要：

在企業(yè)發(fā)展過程中，一些重要的科研成果、過程文件都是數(shù)字形式存儲于數(shù)據(jù)中心。這些數(shù)據(jù)的泄露能讓企業(yè)的商業(yè)模式、產(chǎn)品知識產(chǎn)權(quán)在一夜之間變得一文不值。保密工作的重要性，由此可見一斑。

l 企業(yè)員工安全性的需要：

國企內(nèi)部的文件不僅包含了國家和商業(yè)信息，也同時囊括了員工的個人信息。

把保密工作做到盡善盡美，體現(xiàn)了企業(yè)對職工的尊重。反過來，企業(yè)對保密工作的重視也讓員工有極大的安全感。做好保密工作是員工、部門和企業(yè)共同發(fā)展的需要。

l 對國家和人民安全的保證

國有企業(yè)的核心數(shù)據(jù)不僅僅體現(xiàn)了這家企業(yè)的經(jīng)營成果，更關(guān)于國家的權(quán)益和人民的利益。

一份份簡單的數(shù)據(jù)綜合起來就可能被用來非法推測國家某個維度、某個行業(yè)的狀態(tài)；一個簡單的產(chǎn)品模型數(shù)據(jù)泄露會讓某專利被復制，從而改變行業(yè)競爭格局，甚至打擊到國家經(jīng)濟。因此，完善國企保密計劃，也是對國家和人民負責的體現(xiàn)。

圖片1.jpg

02

保密工作的挑戰(zhàn)

知道要保密，也懂得保密的重要性，但實際上，保密工作依然面臨諸多挑戰(zhàn)。

在國企，保密工作對所屬人員的風險意識、所屬人員的技術(shù)能力、原有信息系統(tǒng)安全性等多方面提出了更多要求。

l 內(nèi)控和風險意識的缺乏：

在國企內(nèi)部，由于每個人對信息泄露的風險意識存在認識上的差異，導致內(nèi)控系統(tǒng)有被人為泄露的風險。特別是在工作過程中，一些員工會把密碼告知外部人員，甚至把端口設置為“無密碼”狀態(tài)。

這樣做的直接后果是極大增加了信息泄露的風險，給各部門的業(yè)務正常開展帶來極大的負面影響。

l 信息系統(tǒng)自身存在的數(shù)據(jù)泄露風險：

非專業(yè)的信息系統(tǒng)的使用，會給國企造成重大的數(shù)據(jù)泄露風險。

此前，普通的互聯(lián)網(wǎng)協(xié)同辦公系統(tǒng)比如微信、釘釘在國企的使用，增大了國企數(shù)據(jù)在公有云被第三方運營機構(gòu)竊取的風險。此事國家保密局在《保密觀》公眾號上接連發(fā)文呼吁，停止使用微信用來辦公。

一些常用的信息系統(tǒng)還有一個重大的問題就是信息發(fā)布過程全程沒有內(nèi)審機制。信息一經(jīng)發(fā)布無法追蹤和溯源，一有差錯無法撤回，從而造成信息“無政府主義”，造成信息外流的極大風險。

l 保密與交流的模糊界限

國企對工作信息內(nèi)容的敏感度并不擁有統(tǒng)一標準，以至于企業(yè)交流和信息保密的界限通常需要明確的界限。

一方面，一些涉及業(yè)務面廣，需要持續(xù)對外輸出內(nèi)容的企業(yè)在信息的發(fā)送過程中，極容易發(fā)生敏感信息分級不當?shù)默F(xiàn)象，從而出現(xiàn)泄露風險。

另一方面，部分國有企業(yè)也會過于擔心機密信息的外流，而迫使內(nèi)部處于全封閉狀態(tài)，造成信息閉塞及發(fā)展遲緩。

l 缺乏專業(yè)的信息安全人員：

由于傳統(tǒng)企業(yè)并沒有專門針對信息安全設置專門崗位，導致人才缺乏。

近年來，信息安全事件的頻發(fā)，國有企業(yè)逐漸認識到此類人才的缺乏，從而開始重視保密人員的培養(yǎng)。從這兩年的勢頭來看，保密人才市場的增量處于平穩(wěn)向好的階段，但人員的質(zhì)量、職業(yè)方向等因素，依舊需要進行長遠規(guī)劃。

圖片3.jpg

03

加強保密工作的措施

明確了保密工作的重要性，分析了國企在保密工作中存在的問題，需要就此提出解決方案，從而確保國企的信息安全。

l 完善國有企業(yè)保密制度：

企業(yè)需要建立相應的保密制度，來規(guī)范和要求相關(guān)人員嚴格執(zhí)行保密工作。從入職開始，建立一定的指標（如信用度）來篩選面試者，進而保證內(nèi)部人員在誠信領(lǐng)域的規(guī)范。

加強保密培訓，給涉密人員進行分級，并進行測試考核。通過者須簽署具備法律效益的保密協(xié)議，從而在道德和法律兩方面約束保密工作者。

l 提高內(nèi)部人員的保密意識：

針對性開展保密教育和培訓，定期組織學習交流活動。

利用會議、宣講、報刊、自媒體文章等形式進行保密教育。讓全員充分認識到信息安全的重要性，并納入實踐中。

對于涉密人員，需要系統(tǒng)地提高員工內(nèi)部保密意識和崗位能力，定期聘請保密專家進行培訓。

對保密人員工作中可能出現(xiàn)的風險點進行規(guī)整、分級、頻率整理、危害級別明晰、應對措施篩選、進度的跟進并及時匯報進程。

重視引進信息安全專才，并在組織內(nèi)積極培養(yǎng)集安全和專業(yè)于一體的復合型人才。

l 選擇一款安全加密協(xié)同辦公軟件：

除了人的因素，還有技術(shù)的因素。選擇一款高質(zhì)量的安全加密協(xié)同辦公軟件是所有工作的重點。

有鑒于微信、釘釘?shù)绕胀ㄞk公系統(tǒng)近年來頻頻爆發(fā)信息泄露事件，究其根本原因在于這些互聯(lián)網(wǎng)企業(yè)商業(yè)模式的需要或者公有云容易被第三方竊取用于商業(yè)目的。

因此，為了保護重要信息的安全性，選擇一款私有云產(chǎn)品才能最大程度保障企業(yè)信息的所有權(quán)。

在選擇產(chǎn)品時需要考慮加密技術(shù)的成熟度，并且在通訊中隨時保證信息的時效性、加密性、可銷毀性等特質(zhì)。

此外，采購人員必須考慮到線上會議的安全和高效性，并針對具體應用場景提出需求，具有可擴展性強的特點和二次開發(fā)能力。

作為所有特質(zhì)中最重要的一條。安全性是最為重要的。要保證數(shù)據(jù)在生產(chǎn)、流通、遷移、開發(fā)利用過程的全程加密，選用一款兼具安全和高效的協(xié)同辦公軟件才是上上之選。

最后，「可維護性」和產(chǎn)品購買后良好的售后服務也是國企甄選通訊辦公產(chǎn)品的重要條件。

IT產(chǎn)品不同于普通消費類產(chǎn)品，購買以后需要研發(fā)機構(gòu)繼續(xù)提供良好的維護。

那么市場上真正能找到具備以上全部特質(zhì)的產(chǎn)品嗎？

龍笛，由老牌廠商龍笛研發(fā)。該產(chǎn)品2013年研發(fā)至今近10余年服務于黨政軍、國家重點企業(yè)，目前已有超過千萬裝機量。

產(chǎn)品采用私有化部署，無后門，采用廠商上門升級方式，承諾不對數(shù)據(jù)進行二次開發(fā)，讓用戶享有充分數(shù)據(jù)自主權(quán)。

投資12億開發(fā)的龍笛產(chǎn)品，在產(chǎn)品功能具有安全、靈活、可溯源、可全程加密的所有特征，是國企采購信息安全協(xié)同辦公軟件的最佳選擇。