泄密的防范與查處
任務一 泄密的防范與查處
一、辦公室保密工作范圍
(一)文件保密
文件保密包括秘密文件、資料、圖表等的保密和傳真的保密。這是辦公室保密工作的重要內(nèi)容。
(二)會議保密
召開內(nèi)部重要會議,會前就要布置保密工作,進行必要的保密安排。會議期間和會后,對會議是否公開、何時公開,都應由企業(yè)高層決定。但在未正式公開之前,辦公室人員不得泄漏相關會議信息。對會議上企業(yè)重要領導講話和重要內(nèi)容都不得隨意擴散。會后,辦公室工作人員應在會場和會議賓館進行檢查,看有無會議重要文件遺失。會議上發(fā)放的文件,需要清退的,應辦好退還手續(xù),規(guī)定讓與會者帶回的文件,也要求回去后交部門保管,私人不應留存。
(三)新聞報道和出版物的保密
我國報紙、刊物和其他出版物的數(shù)量很大,注意新聞報道和出版物的保密十分重要。在與新聞單位交往中,特別是在對企業(yè)進行宣傳報道活動中,對有可能涉及本公司某些機密的,應對報道內(nèi)容進行適當處理,或請示上司確定報道范圍。
(四)科技和涉外保密
對發(fā)明創(chuàng)造或是特殊工藝技術(shù),企業(yè)應有很強的保密觀念。在與其他企業(yè)的交往活動中,特別是涉外接待中,要加強這方面的保密觀念。遇到問題時,要主動及時向主管領導請示,要防止各種以參觀訪問、學習進修、交流活動為名,竊取科技情報的事件發(fā)生。
(五)電子計算機及通訊保密
現(xiàn)代化辦公設備和辦公技術(shù)已廣泛應用于企業(yè)的生產(chǎn)經(jīng)營管理活動。在使用這些設備時,應注意掌握相關設備的保密技術(shù),防止被監(jiān)聽、竊聽,被盜取企業(yè)機密。
二、辦公室泄密的主要渠道
從上述辦公室所涉及的保密工作的范圍來看,辦公室出現(xiàn)泄密的渠道有如下四種。
(一)辦公室人員泄密
辦公室人員在工作中掌握和接觸的企業(yè)秘密事項較多。這些秘密事項在一定時間內(nèi)只限于一定范圍的人員知曉。但是如果辦公室人員缺少保密意識,特別是年輕人保密觀念差,就很容易在私人交往活動中泄露秘密,比如在電話里和他人閑聊企業(yè)的人事關系、人事調(diào)動,在短信或是郵件中透露自己和上司的行蹤等等。也有一些辦公室人員,喜歡在參加社交活動或是朋友聚會中,在公共場所大談特談企業(yè)秘密,以此賣弄和炫耀自己。這些行為不僅擴大了知密范圍,更重要的是說者無心,聽者有意,很容易被別有用心的人所利用。
同時,辦公室工作人員在會議組織和文件處理上的違規(guī)操作也十分容易導致泄密現(xiàn)象產(chǎn)生。比如沒有合理制定文件密級、擬稿時沒有在規(guī)定的地點進行、沒有明確的發(fā)放范圍、缺乏嚴格的收發(fā)文管理制度等,這些行為都容易造成泄密。在組織會議時,也必須考慮會議的保密因素:一是與會人選問題;二是通知方式和內(nèi)容問題;三是與會文件保密問題;四是會址保密問題以及相應的安全保衛(wèi)問題等。在會議進行過程中,對于有保密要求的,應做到到會人員不得隨意變換,未經(jīng)批準不得隨意記錄、錄音、錄像。任何一項操作違規(guī),均可導致會議泄密。
離職或在職員工也會受不當利益驅(qū)使而導致泄密。離職員工可能帶走商業(yè)秘密,提供給競爭對手或利用帶走的商業(yè)秘密開展生產(chǎn)經(jīng)營活動;也有少數(shù)在職涉密人員禁不住金錢誘惑,向他人提供所在企業(yè)的商業(yè)秘密;有的在職涉密人員在競爭對手的企業(yè)中擔任兼職,將本企業(yè)的秘密泄露。近幾年,國內(nèi)一些大型企業(yè)也出現(xiàn)了不少類似的案例。如原深圳華為技術(shù)公司高管李某帶走公司核心技術(shù)另立門戶,給華為公司造成了巨大損失。
(二)辦公設備泄密
現(xiàn)代化辦公設備和辦公技術(shù)已廣泛應用于企業(yè)的生產(chǎn)經(jīng)營管理活動。這些高技術(shù)性能計算機及網(wǎng)絡設備和多功能辦公自動化設備等新產(chǎn)品普遍使用,方便了工作,有效提高企業(yè)組織管理效率,但同時也帶來嚴重的泄密隱患。常見辦公設備泄密主要有以下一些。
1.計算機泄密:計算機的泄密隱患很多。除了大家熟悉的系統(tǒng)漏洞、黑客攻擊、病毒等,還有電磁泄漏發(fā)射(屏幕上顯示出的信息,在一定距離內(nèi)用相應的設備可以直接接下來);磁介質(zhì)殘留信息復現(xiàn)(國外已掌握了從抹除的磁盤上讀出信息的技術(shù),即便磁盤已經(jīng)改寫了12次,仍可以將抹去的信息復現(xiàn));易于復制(計算機中存有的大量信息,很容易被復制、拷貝,速度快,不留痕跡)。
2.手機泄密:手機信號通過發(fā)射無線電波在空中傳遞,其信道是開放型的,易被截獲。只要利用偵察監(jiān)視技術(shù)就能發(fā)現(xiàn)目標、識別目標、監(jiān)視跟蹤目標,并且能給目標進行定位。某些牌號的手機還具有隱蔽通話功能。即可以在不震鈴甚至不開機的情況下,由待機轉(zhuǎn)為通話狀態(tài),從而將周圍的聲音發(fā)射出去,使手機變成了竊聽器。
3.電話機泄密:電話機在工作過程中,會產(chǎn)生電磁泄漏發(fā)射。長途有線通信的電磁場更強。依靠微波和衛(wèi)星接轉(zhuǎn)的,信號在空中傳遞。通話內(nèi)容隨時可能被別人接收。通信的距離越長,泄密的危險性越大。
4.傳真機泄密:傳真機是利用掃描技術(shù)以仿真形式、通過有線或者無線信道傳遞圖像、文字的。只要掌握用戶傳真機的號碼,用相應的接收設備就可以截獲用戶所傳遞的文件、資料。
5.軟件泄密:在辦公自動化設備中,大部分要通過安裝在計算機上的軟件來控制,這有可能成為泄密源。如,有的打印機安裝了捆綁式軟件,在連接互聯(lián)網(wǎng)后將會自動定期地將打印內(nèi)容和計算機處理的文件內(nèi)容傳輸?shù)皆搹S商在境外的數(shù)字信息中心;有的軟件功能說明簡單化,用戶難以了解設備使用中應注意的安全問題。如,掃描儀在使用中,一些過程文件會隨機存在計算機硬盤中,掃描后的正式文檔即便用加密方式保存,過程文件仍會以明文方式存在計算機中。
6.設備維修泄密:辦公設備在工作中,會將有關信息暫存在內(nèi)部存儲器中,當設備進行維護、保修、報廢時,他人可通過聯(lián)機測試等設備非法獲取有關信息。
(三)傳媒泄密
《中華人民共和國保密法》中對有關軍事、商業(yè)、科技等部門的行動、方位、資料公開宣傳報道都有明確而嚴密的規(guī)定,這使得相應的傳媒的新聞泄密不易發(fā)生。但是,近年來隨著公開出版、發(fā)行的出版物急劇增多,信息爆炸使得公開傳播的各種信息迅猛增長。在迅猛增長的信息背后,通過對各種瑣碎、零散的傳媒信息進行分析、處理、整合,使得傳媒泄密的可能性被迅速擴大。雖然有些傳媒對某些事情并未具體報道,只是淺層、粗線條的報道,任何單篇報道都不會造成什么嚴重后果,但是如果將某一企業(yè)或某一主題的報道整合之后,就會暴露很多問題。50年前,美國中央情報局長史密斯作了一個實驗,他把當時美國公開發(fā)行的報刊、論文集、政府公報分發(fā)給軍事、政治、經(jīng)濟等方面的情報專家,并出了這樣一個題目:蘇聯(lián)將從這些材料中如何評定美國的國防力量。答案很快送到史密斯手里:假如蘇聯(lián)得到這些材料并進行分析,美國的國防力量情況將一目了然。杜魯門總統(tǒng)得到這個報告后驚呼:我國的秘密90%被公開發(fā)表了。當前,由于互聯(lián)網(wǎng)的普及和發(fā)達,更使傳媒泄密有了便利通道。只要能上網(wǎng),萬千信息瞬息之間便唾手可得,這使保密工作更面臨巨大挑戰(zhàn)。
企業(yè)應注重對傳媒泄密的防范。辦公室工作人員在從事這項工作時,一定要遵循有關新聞保密的規(guī)定,凡是在報道中可能涉及本企業(yè)的某些機密時,應當對報道內(nèi)容進行適當處理,嚴防從傳媒中泄密。也要防止為了宣傳企業(yè)形象,用一些過于具體的數(shù)據(jù)、事件等事實性特強材料用于媒體報道。
(四)合作交往泄密
企業(yè)在接待外來人員參觀、訪問時容易泄密。企業(yè)人員保密觀念不強,在不合適的場所隨意公開內(nèi)部秘密。在接待外來人員的參觀、訪問、貿(mào)易洽談之時,違反保密制度,輕易地將寶貴的內(nèi)部秘密泄露出去。眾所周知,宣紙生產(chǎn)技術(shù)是我國一項傳統(tǒng)工藝,某外商參觀我某造紙廠時,詳細地了解了原料種類、配比、選擇和處理以及原料所用堿水濃度等,對生產(chǎn)的全過程進行錄像,還要走了生產(chǎn)宣紙的原料,并以幫助化驗為名裝走了造紙用的井水。結(jié)果,我國具有悠久傳統(tǒng)的宣紙生產(chǎn)技術(shù)秘密頃刻間被輕易竊走。
(五)商業(yè)間諜泄密
有些公司認為,研究開發(fā)最有效的捷徑莫過于獲取競爭對手的商業(yè)秘密。這種觀念使得越來越多的公司,甚至包括具有良好國際信譽的公司,利用商業(yè)間諜非法獲取競爭對手的商業(yè)秘密。例如,美國SCO公司在國際投標中屢屢被某外國公司以微弱價格優(yōu)勢擊敗。原因是后者的情報部門在該公司的電話和傳真機上連線,事先獲知了該公司的投標價格。
三、辦公室泄密的原因
(一)保密觀念淡薄,保密紀律松弛
目前,依然還有眾多的企業(yè)對保密工作缺乏正確的分析、判斷,意識不到企業(yè)商業(yè)秘密保護的重要性。既不能認識到保護國家秘密的意義,也不能正視企業(yè)保密工作。保密觀念的淡薄,勢必帶來企業(yè)保密工作的重大問題,執(zhí)行保密法規(guī)、紀律,馬馬虎虎,極不嚴肅,致使發(fā)生泄密問題。
(二)缺乏保密知識,保密觀念陳舊
中國的保密教育主要是針對國家機關和國有企業(yè)的,對于民營企業(yè)的保密教育幾乎是空白。這直接造成絕大多數(shù)企業(yè)員工缺乏系統(tǒng)的保密知識,不熟悉有關保密法規(guī)和保密紀律規(guī)定,不掌握基本的保密常識。有的企業(yè)保密觀念十分陳舊,認為保密工作只要管好文件,鎖好保險柜,就萬事大吉。凡此種種,都會導致泄密問題的發(fā)生。
(三)保密防范和保密檢查技術(shù)落后
在科學技術(shù)迅猛發(fā)展的今天,保密工作僅靠人的努力是不夠的,必須采用一定的技術(shù)手段。但是,目前由于種種原因,技術(shù)開發(fā)、設備研制都未形成規(guī)模;已有的保密檢查技術(shù)和保密防范技術(shù),也未能很好地裝備和應用。由于防范泄密和檢查泄密隱患技術(shù)能力不強,使得一些泄密問題和漏洞難以及時發(fā)現(xiàn),給保密工作留下極大的隱患。
(四)對泄密問題查處不力
近年來,重大泄密案件時有發(fā)生,屢禁不止,有的企業(yè)對泄密持無所謂的態(tài)度,有的隱瞞不報,或大事化小,小事化了,有的該處理不作處理,該重處的從輕發(fā)落。對泄密事件不能嚴格執(zhí)法,嚴肅處理,在客觀上對強化保密觀念、防止泄密問題的發(fā)生極為不利。
四、辦公室泄密的防范
企業(yè)辦公室泄密的防范主要包括兩個方面:一是管人;二是管事。只有管住了人,管好了事,才能有效地管住企業(yè)秘密不被泄露。
(一)管人
對人員的管理,重點是要管住涉密人員。對能接觸企業(yè)秘密的各類工作人員,要嚴格把關,按照要求對人員進行嚴格審查。并且要經(jīng)常進行教育和觀察,提高企業(yè)員工保密的覺悟、知識和能力,增強保密自覺性。
在人員管理上,企業(yè)一定要加強對具體承辦、使用、管理企業(yè)秘密事項的在崗人員的涉密行為的管理和監(jiān)督,明確規(guī)定他們的保密義務和責任,使他們在處理涉及企業(yè)秘密工作過程中嚴格按照保密規(guī)范辦事。對于離崗人員或是辭職人員也應進行保密管理,主要是通過簽訂保密協(xié)議的方式,規(guī)范保密行為。
對違反保密規(guī)定造成泄密的人員,依紀依法嚴肅處理,這同樣是防止泄露企業(yè)秘密的一項重要措施。嚴肅查處泄密事件及其責任人,不僅可以教育本人,也對企業(yè)其他員工具有教育警示意義。
(二)管事
企業(yè)加強對涉密事項的保密管理,嚴格區(qū)分“事”是否屬于企業(yè)秘密,準確劃分秘密與非秘密的界限,做好確定密級和保密期限及知悉范圍的工作。企業(yè)秘密一經(jīng)確定,應立即告知相關人員。只有這樣,接觸該事項的人員才能有目標地去做好保密工作。管事要建立制度。保密制度是處理涉密事項的規(guī)則。只有做到有健全完善的制度,并嚴格按制度辦事,才能保證企業(yè)秘密的安全。要對涉密事項進行跟蹤管理,把保密管理措施落實在辦理涉密事項的各個具體環(huán)節(jié)上。涉密事項的產(chǎn)生、使用、保存是一個過程,要保證在全過程中保密管理措施到位。企業(yè)要防止秘密信息被泄露,還應采取一定的保密技術(shù)措施,配備必要的保密技術(shù)裝備。
五、辦公室泄密的查處
如果辦公室工作人員發(fā)現(xiàn)失密、泄密、被竊密的情況,應該及時進行查處。
首先,辦公室工作人員應當立即報告直接上司,以便及時采取補救或應急措施,并及時報告有關部門。
其次,立即向公安機關報案。及時報案并查處,有利于控制泄密范圍,減少泄密造成的損失。如果泄密內(nèi)容涉及國家秘密還應向國家安全機關報告。
泄密事件發(fā)生后,企業(yè)可以利用法律來維護企業(yè)利益。通過法律向泄密者索要經(jīng)濟損失賠償。
免責聲明:以上內(nèi)容源自網(wǎng)絡,版權(quán)歸原作者所有,如有侵犯您的原創(chuàng)版權(quán)請告知,我們將盡快刪除相關內(nèi)容。