保密制度建立范文
时间:2024-02-23 17:50:35
导语:如何才能写好一篇保密制度建立,这就需要搜集整理更多的资料和文献,欢迎阅读由公务员之家整理的十篇范文,供你借鉴。
篇1
关键字:企业薪酬制度;保密;原则;建立;
Abstract: This paper starting from the enterprises pay system is confidential and open discussion, and analyzes the role of a fair system of remuneration established principles and measures.Key words: pay system; confidentiality; principle;
中图分类号:F23文献标识码:A文章编号:2095-2104(2012)
一个公司的管理水平决定了其应该采用的薪酬制度。管理水平要跟公司的各项规章制度体系相适应,尤其是薪酬制度、绩效考评制度等至关重要的制度体系。而且各种制度体系之间也需要互相协调、能够相互支撑、互为动力,共同起到向前推动的合力作用。
关于采用公开的薪酬制度还是保密的薪酬制度的问题,有很多人参与过讨论,可以说是众说纷纭,其实薪酬制度的保密或者公开就是要根据公司的实际情况,根据公司的管理水平、文化传统来决定,而决不能靠分辨公开与保密的利弊来一概而定。薪酬制度公开或者保密,要看公司的管理状况和员工满意度等心理状况来决定。如果公司因为种种原因,并没有建立一套完善的绩效考评体系,员工奖励和上升渠道还不能称为科学和健全的情况下盲目地薪酬公开,其结果很可能是暴露了制度上的问题,大大增加了各级管理者的管理难度,增加员工的不满情绪,直至影响员工的工作热情及工作效率,或者造成人员流失。没有坚实稳固的基础,就不要盲目地引进所谓的先进技术,否则失败在所难免。在采用一项制度的时候,一定要全面考虑,将其相关联的领域和方面都详细加以评估,保证各项制度能够联动地起到推动作用。
1、合理薪酬制度的作用
薪酬数目的公开与否不是重要的,重要的是薪酬制度要科学、透明、公平。薪酬的多少只是薪酬制度考核下的结果,只看到结果,没有考虑到过程一步一步的计算,心中很难产生公平感,的确会影响员工的情绪。所以公布结果的几个数字是不会使人产生公平感的,也是解决不了员工队伍的情绪问题的。薪酬保密的策略也是难以实现的,薪酬保密只会引起员工的猜测和私下打听,在非正式组织里薪酬的数目已经不是秘密了。最根本的解决办法是薪酬制度的公开,公平、透明、科学的薪酬制度能够对于员工的付出给出恰当的评估和体现,而这种薪酬制度会起到事半功倍的效果。合理的薪酬制度会起到下列作用:
1.1 体现企业文化和价值取向
合理的薪酬制度应考虑到企业文化的体现及公司的价值的取向,体现公司对岗位的重视,对员工的重视,而不是因人而异。合理的薪酬制度向员工传递了每个人的绩效都会得到公正评估并与薪酬相联系的信息,个人薪酬的增长与个人绩效直接挂钩,真正为企业做贡献的员工应给予合理回报,员工就会把自己所有的精力放在自己的工作效率和业务技能等方面并且想办法进行提高,而不是把精力主要放在组织的内耗上和如何通过政治手段获取晋升的机会。合理的薪酬制度引导的结果是营造一个和谐的组织。每个人都为提升自己的技能而努力,员工技能的提高就是企业竞争力的提升,使企业在竞争中拥有优势的资源和有较强的竞争力,在竞争中立于不败之地。
1.2 激励员工
根据激励理论中的期望理论,如果员工的薪酬恰如其分地体现了员工的工作与业绩,或者当员工认为努力会带来良好的绩效评价从而带来更多的收入时,就会受到激励而付出更大的努力。同时公平、科学、透明的薪酬制度能帮助员工更清楚地了解自身的价值,以及自己工作岗位的岗位价值,向员工揭示了职务提升空间,也揭示了职业发展道路,提高他们为实现自身价值而努力的积极性。也完全可以根据自己日常工作的业绩就计算出自己的薪酬数目的多少,消除因为薪酬数目的多少产生不满的情绪。公平、透明薪酬制度有助于让员工能够从薪酬的纵向分布上找到差距,这也就等于为员工在薪酬追求上设立了一个目标,并且这种薪酬差距的合理性和跨度性越大,就越能激发员工的潜能,使员工为实现期盼的薪酬目标而不断改善绩效,提高技能,这一点正是企业管理者所希望的。员工也正是在不同的薪酬上升通道的比较和选择过程中,根据自身的情况,确定自己的职业发展方向和目标的,若是员工在本公司对他们最切身的利益所在都不能拥有知情权,那么对他们的积极性与满意度必然会有所损害。所以,一个公平、科学、透明的薪酬制度体系能够使员工得到激励,企业得到稳定、可持续的发展。
1.3 凝聚与招揽人才
随着人才资源竞争在企业竞争中战略地位的形成,人才争夺的日益激烈,通过薪酬吸引、保留、激励人才是薪酬制度的根本目的。制度明确、公开、透明能够创造一个公平的、公开的竞争环境,降低员工的不满意度,增强员工的公平感,营造和谐的组织环境,有利于企业的健康发展和增强企业的凝聚力。公平、透明的薪酬制度增强员工对企业的信任感和归属感,使员工很容易认同并融入企业的文化
2、薪酬制度建立的原则
2.1 外部平衡的原则。
强调的是本企业薪酬水平与其他同行或相关行业的薪酬水平相比较时具有的竞争力,这种外部竞争力关注的是行业之间薪酬水平的相对高低。外部市场的薪酬水平是影响企业薪酬的一个重要因素,为了保持企业薪酬政策的外部竞争力,企业员工的薪酬水平应该高于其他企业,或与其他企业相差不多,这种差额不会导致员工跳槽,否则公司就可能面临难以避免的人才流失和企业的生存危机。
2.2 内部公平的原则
就是薪酬管理中的内部一致性。企业内部报酬水平的相对高低,应该以工作的内容为支付薪酬的依据,其强调的重点是根据各种工作对实现企业目标的贡献相对大小来支付薪酬,完成工作需要的技能与知识、工作的复杂程度等等因素来考虑薪酬的多寡。
2.3 个人公平和差异性原则
指的是公司的薪酬政策还应该能够恰当反映员工个人在技能方面的差异,即对同一个组织中从事相同或相似工作的员工的薪酬,进行相互比较时公平性的成立,强调的重点是工作本身对薪酬起决定性的作用,即每个员工得到的薪酬,与他们各自对组织的贡献相匹配。在人才市场化日益快速发展的今天,只有充分体现薪酬中的公平性和差异性,企业才能留住人才、充分发挥人才的作用。
3、建立合理薪酬制度的措施
3.1 搭建现代人力资源管理平台,夯实支撑薪酬制度改革基础。
3.1.1 正确把握搭建现代人力资源管理平台的基本内容与流程。现代人力资源管理基础平台是指与薪酬制度及分配运行紧密相关的人力资源某些管理工作领域的集合;其具体流程是:在梳理业务管理流程基础上,构建合理的组织机构、正确划分管理责权,根据执行业务管理流程的需要与组织机构职责功能确定岗位名称,在岗位分析基础上定岗定编,再对所确定的岗位进行岗位价值评估,同时构建职位体系和员工能力素质结构模型等。
3.1.2抓住其中重点环节。从大多数企业搭建基础平台面临的普遍性问题看,优化或新设组织机构,定岗定编定员,岗位价值评估以及构建员工能力素质结构模型等四个方面是重点环节,应下功夫抓好,从而为薪酬制度建设奠定基础。
3.1.3推动各类企业构建现代人力资源管理平台,分别解决各自存在的问题。
3.2科学设计薪酬制度。
在掌握设计流程前提下,认真选择并设计薪酬模式及其框架,了解基于岗位的薪酬制度、基于绩效的薪酬制度、基于能力的薪酬制度、基于市场的薪酬制度等四种类型;重点抓好基本薪酬制度的设计,掌握以岗位工资制为主要内容的基本薪酬制度设计的基本步骤:
3.2.1安排工资结构;
3.2.2 绘制岗位价值排序表;
3.2.3确定薪酬标准;
3.2.4实施薪酬测算;
3.2.5薪酬方案的实施与修正;
同时要设计辅助薪酬制度,主要是年薪制和股权激励以及企业年金等辅助薪酬制度,使之与基本薪酬制度成龙配套;还要设计好绩效管理配套机制,将其与薪酬分配有机结合起来。以便通过对企业整体运行效益的考察,正确核定企业工资总额;通过对企业经营效益和经营成果的考察,正确核定企业经营者年薪;通过对员工进行分层分类的考核,正确核发员工的绩效工资;为搞好薪酬分配提供科学手段。
3.3 理顺企业内部分配关系。
理顺企业内部薪酬关系的一般流程是:针对现状、确诊企业内部薪酬关系的突出问题;分析问题产生的原因;选择调整理顺薪酬关系的方式,主要是增量调整方式;框算调整理顺薪酬关系所需的资金总量;制定调整理顺薪酬关系方案;模拟运行,测算并细化调整方案;制定具体措施。合理确定管理人员、专业技术人员以及生产操作人员薪酬水平,合理安排各生产要素的分配关系。
4、结束语
总之,企业薪酬制度的科学建立将提高企业的人力资源管理水平,较好的做好企业人力资源的整合调整,有效提高员工的工作热情和对企业的归属感,从而增强企业的凝聚力,提高企业的整体管理水平。这样也将对企业工资制度的公开起到良好的促进作用。因而在企业的人力资源管理中,必须立足于企业的实际,建立科学、有效、合理的薪酬制度。
参考文献
篇2
【关键词】企业竞争;激励;薪酬体系
薪酬管理是人力资源管理中最难管理的领域。企业薪酬保密与公开制度直接关系到对员工管理的公平性及利益。目前,我国许多企业在无法确定薪酬制度公平性程度的前提下,减少员工与企业之间的矛盾,大都倾向于选择薪酬保密制度。在当前企业人力资源管理中,薪酬保密与公开各具特点和利弊。本文首先对薪酬保密与公开制度各自对企业薪酬管理所产生作用进行分析,分析指出只要对其使用得当,结合企业实际来选择适,而非“非此即彼”的管理,都能对企业管理发挥其积极的作用。
1.薪酬公开对企业管理的影响
首先,公开的薪酬制度能体现岗位价值。理论上来讲,科学的合理的薪酬制度体系应该是公正、公开的。薪酬的公开能能体现员工岗位价值,明确自己在企业内的职务提升空间及未来职业发展道路,从而实现个人职业发展的远景规划,激发员工为实现自身的职业目标不断努力。因此,公开的企业薪酬管理制度能够保证企业及员工稳定的、可持续的健康发展。
其次,公开的薪酬制度有助于树立良好的企业形象,增加员工的信任感。人们的公平感往往来自于对规则的认同。员工对企业薪酬方面的好奇心也属正常现象,但一旦员工打探得到错误的信息并在企业内部互相传播,就会削减企业凝聚力及员工工作的积极性和效率,更会削减员工对企业的信任感。公开的薪酬制度却避免了企业员工私下讨论和传递影响对企业信任感的渠道,避免了错误的小道消息的传播,有助于企业建立良好的沟通机制,促进了诚信公平的企业文化的塑造。公开的薪酬制度让员工拥有了知情权,保证企业内部建立起公平竞争的良好氛围,提高了工作积极性,也为企业树立良好形象,增加员工的信任感。
但是在实际运用中薪酬公开制度却很难把握。例如,可能会出现员工过高估计自己的所得的报酬的情况,一旦因此引发不合理要求冲突,可能会给企业管理带来严重问题。同时,在国企里公开薪酬制度用的比较多,它虽然看似公平,规避了猜忌,但时常也会听到埋怨的声音,激励效果有时并未想象的那么好。
2.薪酬保密对企业管理的影响
现在许多企业,尤其是中小企业、外企,工资保密作为一项制度而受到严格执行,与员工签订一项“保密协议”。员工承诺不仅要在公司就职期间,而且在离开公司后,要严格保密公司的薪酬状况。并要求所有员工不能互相打听工资状况,如果公司内部产生管理混乱是因员工泄漏工资情况而导致,公司开除将会此员工。对此类规定,行薪酬保密对企业来说具有以下积极作用。
2.1薪酬保密制度是企业间竞争的需要
个人薪酬的多少是个人价值的体现。得到百万的年薪与几万的年薪的不同员工为企业创造的价值是不等的。如果公开这种差距,可能使一部分人的心理产生失衡,其工作的积极性受挫。而且薪酬作为一种竞争手段,如公开后会导致企业的核心人才易被“挖”走的情况产生,会给企业造成的致命的损失和打击。另一方面,岗位的工作绩效难以准确衡量会造成企业不可避免地选择薪酬保密制度。如由于地区消费水平、倾向及基础的差异,不同销售区域的销售经理每年的销售额不同,因此,企业很难制定出很公平薪酬制度。对于这个比较敏感的问题,企业往往通过薪酬保密制度来解决。因此,出于人性化管理和保护人才资源,需要通过实行薪酬保密制度来维持企业在业间的竞争优势。
2.2薪酬保密制度是维持企业激励机制的措施
稳定的薪酬制度能给员工持续提供内在激励。在当前市场经济时代,较大薪酬差异是客观存在的,而有效做到薪酬保密,有利于增强公司的凝聚力和维持员工的积极性,因为,薪酬保密有利于促进员工把注意力放在个人能力素质的提高和把握成长的机会上。因此,从这个角度来说,薪酬保密是维持企业激励机制的措施。另一方面,薪酬保密制度能够减少员工由于过高期望而带来的不稳定性。在员工进入公司之前,已与公司达成一个双方认可和接受的的薪酬。但对于处于改革和刚起步阶段的企业来说,其薪酬制度的稳定性和延续性会受诸多因素(市场变化、战略目标调整、经营模式转变)的影响。企业也会根据市场环境和公司状况进行调整薪酬。员工会因薪酬体系的变化而没有就业安全感,难以建立稳定的内心期望,会出现“另择良木而栖”的现象,不利于企业的可持续发展。因此,大多企业会选择保密的薪酬制度来防止由于薪酬体系变化带来的上述弊端和风险。
但薪酬保密制度也会给企业带来许多不利的影响。有时企业实行的薪酬保密的制度是有名无实的,而且在执行方面也很难做到很到位。员工在背后谈论薪酬数目的多少的情况是不能禁止住的。况且在私下员工已经或多或少的了解到每个人的薪酬数目。在保密薪酬制度下,由于薪酬制度不透明,员工获取消息来满足心里需求的各种方法就必然会产生。同时,对于自己付出和所得之间的公正性,员工在薪酬保密制度下心中缺乏一个客观的标准去衡量,这会导致过高或过低估计自己的付出与收入的比值,也会因不知道别人的薪资状况心理产生不公平感和不平衡的状态,为达到心理上的平衡,可能会出现要求增加报酬、自动地减少投入,甚至有可能会离职等情况。 另一方面,薪酬保密制度下,对于报酬与绩效的关系员工无法准确判断,对于自身对企业价值贡献的相对程度并不能及时了解。因此,会出现员工内心产生猜忌、焦灼感。所以,所谓的保密制度其实是无法完全做到的,薪酬的激励效果也会因此受到制约。
3.建立公开、公正、公平的规范的薪酬体系
薪酬到底是保密好,还是公开好,至今业界对于应该采取哪种薪酬制度尚未有一个明确的结论。薪酬激励管理应该说是一门艺术,其最重要的是薪酬制度要科学、透明、公平,而薪酬数目的公开与否并不是最重要的。薪酬制度体系本身如不科学会很难衡量员工个人的工作业绩。因此,最根本的解决办法是制定出公开,公平、透明、科学的薪酬制度,恰当的评估和体现员工的付出,强化薪酬激励机制的激励效果。同时,也可建立保密与公开相结合的薪酬激励制度,开通薪酬沟通渠道,教育员工理性对待收入差距。一方面可以满足员工对薪酬公平性的心理诉求;另一方面也使企业薪酬管理工作更加符合实际情况。同时,要业的特殊发展阶段来考虑企业薪酬是公开还是保密。总之,我国企业只有建立公开、公正、规范的薪酬体系才能保障企业健康快速发展。
总之,薪酬与企业战略目标的实现有着重要的密切关系,它作为一项企业人力资源管理的手段,犹如一把“双刃剑”,它最直接相关到员工利益、公平与否的问题。企业应该实行哪种制度不能一概而论,应结合自身发展情况,根据企业实际建立科学的薪酬结构和完善的绩效考评体系,并与自身发展战略接轨,发挥薪酬公开或保密各自的优势和积极作用。 [科]
【参考文献】
[1]赵曙明.中国企业集团人力资源管理战略研究[M].南京:南京大学出版社,2003,76-81.
[2]杨剑,白云,朱晓红.激励导向的薪酬设计[M].北京:中国纺织出版社,2002,79-85.
篇3
关键词:广电系统;档案保密工作;对策
【中图分类号】G271
广电系统是一个国家和一个政党进行政治思想宣传和传播的主要手段,同时,也是内容广泛、关系到全国各行各业的重要系统,因此广电系统中的档案也全面地包含了全国各方面工作运行的数据以及资料,所以加强广电系统中档案管理和保密工作,有着重要的社会价值和时代意义。
一.强化档案保密意识
在广电系统档案工作中,首先要加强保密意识,认识到保密意识在档案工作中的重要性,并在接下来的实际工作中增强对档案的保密工作和保密措施,这样才能从根本上保证广电系统在档案保密工作中的重要地位,并使其在实际工作中更好地为广电系统服务,因此,在广电系统的档案工作中,档案部门更要加强自己工作时的责任心和使命感,认真对待档案的管理和保密工作,从整个广电事业的全局角度出发,关注和理解本部门保密工作的重要使命。
从另一个角度来看,档案部门可以通过培训和考试的模式来增加员工的专业性,不断灌输保密意识和经验方法,例如,组织学习相关的保密知识,观看类似的视频,阅读《保密法》和《档案法》等有关的法律书籍,并广泛地宣传保密意识在实际广电系统档案工作中的重要地位,最终在单位建立“做好档案保密工作,人人有责”的意识,并最后把好质量关,保证每个员工和部门做到不泄露档案资料,保守档案秘密,不从任何一个员工口中泄露机密材料,最终把“做好档案保密工作,人人有责”的意识扎根于每个员工和部门的内心和行为当中。保证广电事业的正常运转和稳步发展。
二.加强档案库房安全建设
广电系统的档案大多都有专门的库房进行管理和保存,其中包括传统的图书馆类型的目录库房和存有重要档案的高级库房,但在目前的现代化水平影响下,信息化不断健全,现代科技不断融入到日常企业的工作当中,在广电系统的档案管理中也出现了电子化的特点,现代档案库房大多出现在电子平台中,这样可以保证档案库房的精确性和简洁性,另外,也可以节省人力资源和经济费用,因此,对于加强档案库房的安全建设就有着特殊的要求。
在新时代背景下,就要求广电系统在实际工作中保证档案库房的科学性和合理性,建设相应的防护措施和体系,例如,安装防盗系统和防盗设备,配备完善的电子监控系统和电子信息系统,管理好档案库房的钥匙和门锁,确保每份档案的安全性,使档案库房做到合理安排和分配,在档案库房中做到物尽其用,合理分配位置,减少不必要的查找工作,同时,也要保持库房内的卫生和通风,以免发生潮湿、风化、曝晒等自然因素使档案造成破损和字迹不清等情况,另外,要加强每日对库房的巡逻和监管,确保库房的每日安全性,对于发生的意外情况做出及时的回应,合理准确的处理危机事件,以减少档案的损失率和破损率,使库房可以高品质高数量地保存广电系统的档案。
三.完善档案保密制度
制度在一个企业中无疑起着至关重要的作用,俗话说“无规矩不成方圆”,在广电系统的档案保密工作中也是如此,只有建立合理,准备的档案保密制度,才能维持广电系统的正常工作,在当今信息化水平和通讯条件大大发展的时代,建立相应的档案保密制度有着更重要的时代意义和时代需求。制定完善的保密制度要做到事无俱细,大局着眼,小处入手,把档案的保密工作做到细化,例如,广电系统的重要档案的查阅必须要有相关的手续和文件,外来人员不得入内,再如,在查阅之后要有相关的记录表格,以方便日后出现问题的追究工作,每天下班之前,要有指定的工作人员进行整理和检查,防止出现漏洞,另外,对于泄露广电系统档案秘密的工作人员要进行惩罚和处置,并对其所在部门进行批评警告,对于情节严重的,在查明所犯原因之后,更要追究其责任,给予严肃处理,另外,还要对所做的过失进行补偿和及时的弥补,防止事态扩大造成更严重的损失。
四.加强电子档案保密管理
伴随现代科学技术突飞猛进的发展和不断的进步,计算机技术和电子信息技术也越来越多地被应用到各行各业当中,广电系统也不例外,为了与时俱进,在档案管理和保密制度上,大部分也运用了电子管理的方法,使听到的、看到的和接触到的信息都转化成电子的信息,这样就大大增加了档案信息录入的安全性和优越性,使档案的保存变得快捷、方便和丰富。因此,更要加强对电子档案的保密管理,提高电子档案的安全性和可靠性,那么,在实际工作中就要加强对网络的管理和利用,及时对电脑中的各类电子软件进行更新和调整,以适应种类不同的多种档案的保存和保管工作,避免出现档案保存重复,档案发送错误,档案被黑客盗用等意外情况,如果电子档案中的机密系统被外来人员介入,随意盗取和查看相关的档案数据,那么后果是不堪设想的,因此,应该大力加强对电子档案的保密管理工作,防止在工作中的无意删除和丢失的情况出现。
结束语:
当今社会是个信息化的社会,那么在广电系统中作为典型重要信息的档案信息保密工作更是重中之重,它不仅决定着广电系统的数据分析和结果分析等因素,同样关系着客户信息的整合和广电事业的发展,这也是当今日新月异的信息化时代给予广电系统保密工作的重要使命和责任,因此,广电系统要克服传统档案保密工作中存在的问题,跟随时代和社会的发展,应用合理和科学的档案保密制度和手段,增强每个员工和部门的保密意识,这样才能从根本上杜绝信息泄露和内部资料外传的现象,最终使广电系统的档案保密工作更加安全有效并被合理地应用到广电系统中,从而在广电事业中发挥更大的实际作用。
参考文献:
[1]王秋楠.加强广电系统档案保密工作的对策[J].黑龙江档案,2010(6).
篇4
【关键词】保密法;保密宣传;网络保密
保密工作事关党和国家的安全和利益,它直接关系着改革、发展、稳定的大局。当今,随着社会的进步和国家间竞争的不断加剧,保密工作的重要性愈发重要,做好保密工作的
难度也越来越大。为适应当前形势的发展变化,我们要进一步提高对保密工作的重视程度,以与时俱进的精神,求真务实的态度努力做好保密工作。
1 做好保密宣传教育,强化保密意识。保密意识就是深入人心的保密工作责任感,只有真正深入人心的保密意识,才能使所有规章制度得以有效的贯彻实施。保密工作是防范性工作,保密宣传教育的要求就是促使保密“关口前移”,通过增强保密意识和传授保密技能,来保障各项保密管理工作的顺利开展。要做好基层保密宣传教育工作,就要通过有针对性的保密宣传教育和培训,把保密工作的重要性讲深讲透,唯此才能为自觉做好保密工作起到助推作用。
2 认真贯彻学习保密法规。当前大力加强《保密法》及其《实施办法》以及其他配套的保密法律法规的学习、宣传、教育,是一项十分紧迫又非常重要的任务。因为《保密法》是保守国家秘密,维护国家的安全和利益,惩治各种泄露国家秘密的违法及犯罪行为的法律武器;是各级机关、各个单位和全体公民保守国家秘密的行为准则;是建设我国保密法规体系的基础;是加强新形势下保密工作的法律准绳;明确规定了适用范围,只适用于国家秘密,不适用于非国家秘密。只有熟知《保密法》及其相关法律、法规,才能在实践中运用这个法律武器,做好保密工作。学好保密法规,是新形势下基层单位加强保密工作的一项重要措施。
3 制定严格的保密制度和实施细则。保密法规制度是做好保密工作的重要基础和前提,基层单位要根据保密工作所面临的新形势和新任务,不断规范和完善各类保密制度。保密法规制度体系的建设要做到各类事项和任何活动都有制度进行约束和控制。根据本单位安全保密管理需求和现状,制定与党的方针政策和国家法律法规相一致且科学合理具有可操作性的保密制度。使保密工作有章可循并确保保密制度落实到实处。提升对保密法规的理解程度和业务工作中的保密能力,使得大家不仅知保密更加会保密。
4 提高保密工作者的综合素质。保密执法人员在保密法制宣教方面发挥着组织和骨干带头作用,在保密执法方面发挥着示范和监督检查作用,在保密法规规章的制定方面发挥着参谋和桥梁沟通作用。要不断加强保密工作人员的保密培训,逐步建立和完善业务考核和在岗继续教育制度。通过举办业务调研会或专题业务培训等方式,及时研究和解决保密工作实践中出现的新情况新问题,全面提高保密工作的自觉性和责任意识。此外,建立保密执法人员的表彰奖励机制,推动“创先”活动的深入开展,在保密执法人员中营造一种你追我赶、互相学习的学法用法氛围,也不失为一种有效的宣传教育方式。
5 加强对保密工作的领导。在组织领导上,坚持领导带头,形成关心、重视、支持保密教育工作的大环境;在宣传教育上,坚持传统方法和现代方式并重,形成多层次、多形式、多渠道的保密法制宣传教育大网络。注意加强领导班子和干部队伍建设,积极协调,确保在开展保密工作的过程中在人力、财力、物力方面得到有力保障。按照«保密法»的规定配齐配强配全保密工作人员,为其履行职责创造条件、提供支持。要抓紧把必要的保密设施设备配备到位。依法加强对国家秘密、人员、设施和要害部门的保密管理,特别要加强对活动过程的管理,确保保密管理工作真正落到实处。对保密工作的开展情况进行指导监督和检查,及时发现和解决工作中存在的问题,推进工作落实。根据不断变化的新形势筹划指导保密工作。
6 加强网络建设,做好网络保密。随着信息技术的飞速发展,计算机及网络在政治、经济、文化等社会各个领域起着越来越大的作用。信息已成为这个时代的关键词,它无处不在,无孔不入。而传播信息的重要载体―网络正改变着人们的思想观念和行为方式,做好网络时代的保密工作已成为保密工作的新课题。面对部分人员网络防范意识缺乏、侥幸心理严重的危险心态,必须要加强网络保密宣传教育,提高保密意识。信息设备要求做到专机专用,专人管理,禁止交叉上网使用移动存储介质,完善信息设备的登记、编号工作,建立相应的台账。上网信息做好严格把关,严防发生失泄密问题。掌握防范网络泄密的技术手段,做到互联网与网络信息系统完全物理隔离。增强信息系统和信息网络的综合安全保密能力,规范数据备份、密钥管理、访问授权、风险控制、身份认证、应急响应、系统及应用安全等管理方案,同时,保密工作部门还要不断开展办公自动化方面的保密工作检查,落实防范措施,切实做好网络保密工作。使信息安全保密能力随着信息化建设的进展不断提高。
篇5
一、宗旨
本论文研究目的是为大型企业失泄密风险管理提供解决方案,从而进一步提升大型企业应对失泄密风险的管控能力。首先概括提出失泄密风险管理十大维度,研究列示常见失泄密风险点;其次,构建失泄密风险管理框架进行风险诊断分析;最后针对不同类型的风险点提出相应的防范措施。
二、失泄密风险管理十大维度
根据专家访谈、实践经验、查阅相关制度等,总结梳理出失泄密10个风险维度,分别为保密工作责任制、保密制度建设、保密宣教培训、人员管理、定密管理、信息系统和信息设备管理、载体管理、场所管理、活动管理、涉外活动管理。针对10个风险维度研究提出风险点。
1.保密工作责任
保密工作责任制是保密工作管理中最重要的一个方面,只有将责任落实到人,再进一步加强管理,保密工作才能做到万无一失。
风险点包括:保密委员会作用发挥有限,保密委员会形同虚设,不按期召开会议并研究部署失泄密风险防范的有关重大问题;主要负责人对失泄密风险防范工作重视程度不够,不能高度重视和定期开展有关重大问题研究;保密分管领导不重视失泄密风险防范;业务分管领导对失泄密风险防范意识不强,不能做到失泄密风险防范与业务工作同部署、同研究;保密工作人员不能有效履行失泄密风险防范监督管理职能,对研究部署失泄密风险防范工作不及时,缺乏对保密工作开展督促、指导和检查;业务员工忽视失泄密风险防范;对失泄密风险防范的支持力度不足;未建立失泄密事件报告、处罚机制。
2.保密制度建设
保密制度健全使保密工作有章可循才能实现保密工作做到无缝隙管理。
风险点包括:保密制度不健全,不能结合工作实际建立健全各项保密工作制度;保密制度可操作性差;不能及时修订完善制度,缺乏保密制度修订完善机制,根据情况变化修订完善相关保密制度的及时性不够。
3.保密宣教培训
做好保密工作宣传教育可以使保密相关制度条款及时、系统地宣传贯彻到工作人员当中,做到入心入脑、铭记于心,这样才能使工作“不走样”。
风险点包括:全员失泄密风险防范意识不强,全员保密工作普及宣传力度不足,员工普遍缺乏失泄密风险防范意识;保密文件、法规、制度等精神不能及时传达、学习,不能定期、及时开展保密培训;保密宣教培训频率低、宣贯力度不够,缺乏系统性的宣教培训,不能按要求组织全员失泄密风险防范知识的宣传、培训和学习;全员保密宣教培训参与程度低。
4.人员管理
保密工作人员中的人员是知悉、接触秘密信息的工作人员,只有对这部分人员加强管理才能保证秘密信息不泄露。
风险点包括:对人员缺乏分类分级管理,没有根据程度和重要性等因素,对人员进行细化分类管理;对人员缺乏资格审查,在人员上岗前缺乏对其进行严格资格审查,并签订保密承诺书;对人员缺乏出国(境)审批,没有按照有关规定对人员因私出国(境)等事项进行严格审批;有的单位对人员缺乏离岗清退管理,不能按照有关规定督促人员离岗前清退载体等物品;有的单位对人员缺乏脱密期管理。
5.定密管理
在单位海量的信息中准确划分信息范围并且加强管理才能使工作人员明确秘密事项范围,做好保密工作。
风险点包括:保密事项范围不清晰,没有制定本单位保密事项范围一览表;定密程序缺乏规范性,没有完整的审核审批手续;信息、发表不经保密审查,保密审查审批程序不完善,信息、缺乏履行审查审批程序。
6.信息系统和信息设备管理
随着信息化步伐加快,利用信息系统、信息设备管理处理、管理信息已成为趋势,做好信息系统、设备的管理才能有效防止电子信息的泄密。
风险点包括:信息内网缺乏安全防护措施;对信息内网建设单位缺乏安全保密管理,信息内网建设没有选择有资质单位进行建设,或者没有与建设单位签订保密协议;对信息内网建设单位人员缺乏保密审查,忽视对信息内网和计算机运行维护单位的资质和人员进行保密审查;介质管理粗放,未按要求建立计算机和移动存储介质登记台账、粘贴密级标志,并明确责任人及设备编号,未按要求存放和使用;计算机安全保密措施不到位,没有采取符合保密标准的安全措施;计算机使用不规范,计算机未单机运行,安装使用具有无线功能的模块和设备;移动介质交叉使用频繁;存在违反规定使用中央文件现象;自动化设备使用违反保密规定;信息内外网计算机之间频繁交互信息资料;存在违规使用外网计算机办公现象。
7.载体管理
存放信息的载体即为载体,对这些载体加强管理才能有效做好保密工作。
风险点包括:载体管理不符合规定,对于国家秘密、公司秘密等载体(包括纸质)的制作、收发、传递、复制、使用、保存、维修、销毁等不严格按照保密管理规定执行;对于各类秘密事项缺乏知悉范围界定,不能根据工作需要,确定各类秘密事项的知悉人员或岗位范围;对于各类秘密事项缺乏知悉情况书面登记。
8.场所管理
存放信息的场所即为场所,加强对场所的管理才能有效做好保密工作。
风险点包括:对保密要害部门缺乏防护措施,对保密要害部门、部位没有按照有关规定采取人防、物防、技防等防护措施;对进入场所和保密要害部门、部位的人员缺乏采取相应保密管理措施。
9.活动管理
涉及秘密信息的活动即为活动,对活动加强管理才能有效做好保密工作。
风险点包括:对参与活动人员管理不严密;对活动过程缺乏保密监管;对公司重要科研成果、专利等未进行有效保护。
10.涉外活动管理
做好对涉外活动的管理,才能有效防止信息泄露到境外。
风险点包括:对外提供文件资料缺乏保密审查;出国(境)人员保密管理不严密;对境外分支机构缺乏保密管理和监督指导。
三、构建大型企业失泄密风险管理框架
针对风险点进行风险分析,根据风险的重要程度和风险发生可能性对风险程度进行综合判断,对不同种类风险采取不同管控措施。从制度、职责、流程、标准、考核5个方面(“五位一体”),健全失泄密风险管理体系。
四、大型企业失泄密风险管理框架的应用
1.主要潜在失泄密风险量化评价方法
选用风险矩阵法进行风险量化分析与评估。从风险的重要性和风险发生的可能性两个方面对风险进行量化评价。风险量化评估采用问卷调研实现,具体方法为李克特量表法。将“风险重要性”和“风险发生可能性”分为5个等级,各数字对应含义如表2所示。
2.风险评价问卷调研实施
对十个风险维度的评价结果进行统计分析,结果如表3所示。
对十个维度的风险评价结果进行分析发现:总体来看十个维度的风险均为较为重要且比较不容易发生。为了进一步分析十个风险维度之间的差异性,对原始数据进行标准化处理(标准Z分数),结果发现:“双高”风险为保密工作责任制、信息系统和信息设备管理;重要性高但发生可能性低的风险为:场所管理、活动管理、涉外活动管理;重要性低但发生可能性高的风险为:定密管理、载体管理、保密宣教培训;“双低”风险为:保密制度建设、人员管理。
针对各维度以同样的方法进行风险分析。
篇6
一、改革保密工作机制,加强对保密工作的领导
保密工作是检察工作的生命线,直接关系到各项检察业务工作的顺利开展。而一个单位保密工作的好坏,同单位领导对保密工作的重视程度和保密意识的强弱戚息相关。我院党组十分重视保密工作,始终把保密工作纳入院党组的重要议事日程,不断加强对保密工作的领导,专门成立了保密工作领导小组,加强对保密工作的指导、检查和督促。在建立健全保密工作组织机构的同时,注重及时调整、充实保密工作力量,形成了检察长亲自抓、分管副检察长组织抓、保密领导小组集体抓、办公室人员具体抓、各科室负责人协助抓、保密工作干部扎实抓的格局,有效地推动了保密工作的开展。我院还把保密工作纳入中层以上领导干部“一岗双责”的内容,与年终岗位目标责任制一并考核。要求院领导和科室负责人要对所辖部门的政治教育和检察业务负责任的同时,对保密工作也要负责任,哪个部门保密环节出现问题,哪个部门领导负总责,把保密工作同检察业务共布置、同检查,落实到检察业务工作的每一个环节中。从机制上彻底扭转了保密工作长期以来形成的“说起来重要,做起来次要,忙起来不要”的尴尬局面,为保密工作的有效开展提供了强有力的组织保障。
二、强化保密知识教育,增强全体干警的保密意识
近年来,我院严格按照中央、高检院和省委、市委关于保密工作的指示精神,强化保密知识教育,进一步统一思想、提高认识,不断增强全体干警的保密意识。我院结合检察工作的特点,运用多种形式,进行了有针对性、有重点的保密教育工作。一是经常组织干警学习《中华人民共和国保守国家秘密法》以及上级有关保密工作的决定、检察机关范围和内容、保密规章制度以及办案纪律等,不断增强广大干警的保密意识和保密法制观念。二是开展经常性保密教育活动,在保密教育中,切实做到了保密工作与检察工作业务实际相结合,日常性教育和重大活动前的教育相结合,正面教育与反面案例教育相结合,使全体干警在思想上时刻紧绷保密之弦,充分认识到保密就是保核心、保重点、保安全、保发展,检察机关的保密工作就是保办案。三是院领导率先垂范、以身作则,认真执行保密制度,不携带“三密”文件回家或到其他公共场所,不私自存放、复制“三密”文件,不在非有关人员中谈及或在私人通信中涉及“三密”,严格遵守保密法规,自觉接受保密监督检查,为全院干警做出了表率。
三、注重软硬件设施建设,夯实保密工作基础
为了使保密工作更加规范,更好服务于检察工作,我院不断加大软硬件的投入。一是注重硬件设施建设,对重点部门、重点部位进行全方位的保密硬件设施建设,先后投资开通了三级密码通信系统、三级统计加密系统、出庭公诉示证系统、重点部位报警系统等等。二是注重保密队伍建设。切实加强对重点人员的管理,严格按照《保密法》的规定,对重点人员先培训后上岗,明确其保密职责,要求其严格遵守保密工作纪律,确保保密安全工作万无一失。三是注重对计算机信息网络的保密管理。对全院计算机进行目标管理,坚持“不上网,上网不”、“谁上网谁负责”的原则,加大保密技术的检查力度,严格要求,严格管理,既充分利用了现代化科技手段为检察工作服务,又确保了国家秘密和检察工作秘密的安全。
四、规范保密工作管理,健全保密制度
保密工作的规范化管理,直接关系着各项检察业务工作健康有序发展。近年来,我院进一步修订、完善了《荆门市人民检察院保密工作制度》,建立健全了文件保密、收发保密、文印保密、档案保密、办案保密以及通讯、微机、会议保密等制度,切实做到有章可循,用制度去规范管理。一是狠抓“三密”管理。对检察工作中的诉讼文书,严格按照《检察工作中国家秘密及其密级具体范围的规定》精神,把好文件的定密关,正确划分文件密级和保密期限,并在载体上作出标志。对“三密”文件的管理,抓住登记、传阅、保密三个环节,建立健全收、发文登记,严防丢失、错传、延误、“搁浅”等现象,坚持定期清退,集中销毁。二是狠抓案件保密管理。对控告申诉和来信来访的接待由专人分室进行,以利于保守举报秘密;对举报材料信函的整理、登记、分流、保管指定专人负责,非经领导批准,他人不得接触和查询;对重大案件线索和涉及检察机关内部违法犯罪的情况,严控线索的知悉范围,直接由职能处(室)阅办,送主管检察长审批;对大要案件指定专案办公地点,配备专车保障办案,指定专门人员负责案件材料打印、递送,使办案工作在封闭保密的状态下进行。三是加强新闻宣传管理。为了防止检察工作中的机密事项和正在办理的大要案件情况从正常的新闻传播渠道泄密,我院对新闻宣传报道制订了详细的自审、送审、复审三级审批制度,对一些案情复杂、社会反响大的案件必须在案件审结后才能予以公开报道,对一些不宜公开的事项,要求采取模糊方式,从一种安全的角度进行报道,做到保密宣传两不误,既充分发挥宣传报道的积极效应,又有效地堵住了宣传中的失、泄密现象。
五、加强保密工作检查,严肃保密纪律
篇7
1 在会计档案的存放管理上,做到会计档案专库、专人管理
会计档案不与其他门类档案混放在一个库房中,会计档案用会计专柜存放,定制会计岗以专人来管理会计档案,其他人不得随意进入会计档案库房。查阅会计档案时安排在专用的阅览室,并由会计档案管理人员监护,查阅人不得翻阅与查档无关的其他内容。
2 前端控制——档案利用的审批印签备案制度
2.1 在油田所属各单位实行会计档案利用的审批印签备案制度。各单位根据油田《档案借阅制度》的要求,同所在区域档案室协商确定实行利用审批制度的档案门类、审批部门和审批负责人(参见档案利用审批印签备案表),然后,交到档案室备案。一般每类档案的审批负责人应确定2人,以便第一审批负责人出差不能履行审批责任时,不影响正常的借阅审批。附表“利用审批负责人签名”一栏,应由利用审批负责人本人亲笔签名,不能使用个人印章代替。
2.2 油田外部单位人员借阅会计档案审批备案制度。为了加强油田会计档案的借阅管理,保护商业秘密,维护油田的合法权益,现将油田外部单位(人员)查阅油田会计档案的审批、签字备案规定如下:
2.2.1 油田外部纪委、检察院等单位(人员)查阅油田会计档案,由局纪委监察处审批备案并通告局法律事务处,同时,通告局财务资产处或分公司财务资产部。
2.2.2 工商、税务等部门及油田外部财务部门查阅油田会计档案,分别由局财务资产处或分公司财务资产部审批备案,并通告局法律事务处。
2.2.3 地方法院、公安等单位及律师查阅油田会计档案时,由局法律事务处审批备案,并通告局纪委监察处,同时,通告局财务资产处或分公司财务资产部。
3 严把会计档案借阅关
3.1 会计档案为本单位提供利用,原则上不得借出,有特殊需要须经上级主管单位或单位领导、会计主管人员审核批准。借阅档案必须持有所在单位介绍信,介绍信要注明借阅人姓名、用途、利用范围、是否复制及借出时间等。档案借阅归口审批单位可在原介绍信上签署意见并盖章,也可换介绍信。经过审批签字后方可到档案室进行借阅或者复制,并做好登记。
3.2 借阅人凭审批权限规定的介绍信借阅会计档案资料,档案工作人员要严格审查介绍信内容,不得任意扩大借阅范围。借阅或复制会计档案的人员,严禁在会计档案上涂画、拆封等,要保证档案资料的清洁、完整。查阅人需复印时,由档案管理员陪同复印。对需要出具档案证明的,要认真核对摘抄或复制内容。
3.3 严把入库前检查关。归还会计档案资料时,档案管理人员要逐件、逐页清点,检查无误后,在借阅登记本上注销并签名。
4 建立健全会计档案保密制度
建立《会计档案工作人员职责》、《会计档案保密制度》和《会计档案查阅制度》,使会计档案管理工作有章可循。会计档案利用保密制度要细化,应具有可操作性,能指导会计档案管理人员的具体工作。
5 加强会计档案管理人员的职业道德建设
篇8
关键词:计算机;保密现状;措施
中图分类号:TP309
1引言
计算机是20世纪伟大的发明之一,由此信息化也成为经济社会发展的必然趋势。信息化以其无可比拟的优势带来了众多领域的变革。比如在办公自动化方面的应用,给人们带来了便利性,进而极大提高了办公效率,受到人们的欢迎。但是,与之而来的是计算机信息系统的保密问题日益严重,越来越引起社会的重视。传统的工作方法已不适合计算机信息系统的保密管理。计算机信息系统保密工作的不完善,会给各行业工作造成难以估量的损失。因此,完善计算机信息系统的保密管理,是信息化建设的重要议题。
2加强计算机信息系统保密管理的重要性
随着信息化时代的来临,信息的传播途径也发生了非常深刻的变化,计算机和信息系统愈加广泛地成为于各种信息的传输途径,而这些信息往往带有保密性质。如果由于计算机保密工作的疏忽导致秘密的泄露,会给国家、军队以及个人造成难以估量的损失。
在当今时代必须认识到计算机信息系统保密的重要性,这不仅涉及部队的切身利益,更涉及到我国的国家安全。在信息时代下,一些秘密信息无论是从传输载体还是传播方式手段都已经发生了深刻变化,尤其是互联网络等新型传播工具的广泛应用,使机密信息的传统保护措施,已远远不能适应信息化时代下的保密工作要求。这就促使计算机信息系统的保密工作也必须随着时展进行改进变革,而不能一直停留于传统的保密管理措施上。
3当前计算机信息系统保密管理的存在的问题
3.1计算机信息系统保密的观念、意识淡薄。一方面,计算机信息系统的广泛应用已是大势所趋,在我国也已经取得大力普及。与此同时,与之相关的计算机信息系统保密管理的观念和意识却非常滞后。另一方面,改革开放以来,我国长期处于和平的国内环境中,这种情况下,人们滋生了严重的和平麻痹思想,从而产生了一些错误的观念和意识,这在计算机信息系统保密安全领域尤为严重。比如,认为“和平环境下,无密可保”“只要没有泄密问题,保密工作无所轻重”。这些错误的观念、意识严重阻碍了计算机信息系统保密管理工作的进展,是不可忽视的因素。
3.2计算机信息系统保密制度的不完善。制度是保障各项工作长期发展的关键,没有相关制度的制约、计算机信息系统保密工作难以取得实质性效果。因此,完善计算机信息系统安全保密的相关制度,落实有关规定,才是解决计算机信息系统保密问题的根本之举。当前计算机保密制度存在不少问题,保密工作机构不健全、人员不到位、制度不落实、责任不明确等问题。另外,制度的落实上也有差距,信息的标密不完善,人员的保密工作流于形式,制度虽然完善但执行方面却差之甚远。
3.3计算机保密的技术手段严重滞后。技术手段是计算机安全保密重要的重要支撑,没有先进的技术手段,计算机信息系统的保密管理将会是纸上谈兵。
4完善计算机信息系统的保密管理的措施
4.1加大宣传教育、增强信息时代下的保密意识
保守秘密关系到国家、军队以及个人的切身利益,信息时代下的保密工作并非可有可无,务必给予高度重视。从整个社会上来讲,应该统一认识,同时利用一切宣传媒体大力宣传有关政策,加大宣传教育,增强计算机信息系统保密意识。具体措施比如,举办网络安全管理培训、定期邀请专家进行安全保密讲座等。这些举措进一步提高了全员的网络安全意识。只有这样,才能提高全社会的信息系统保密的观念、意识。信息时代下,良好的保密意识是完善计算机信息系统保密管理的源头。
4.2完善规章制度,重点抓好落实
加强计算机保密相关的制度建设,并加大贯彻执行力度,才是做好计算机信息系统保密工作的长久之计。一方面,要建立健全科学有效的保密制度,要重点把握安全性和可操作性两个原则,尤其是制度建设要具有极强的可操作性,这样才有利于后期的实际执行,缺乏可操作性的保密制度只会导致执行时流于形式。比如上机管理制度、计算机硬件维护规章以及网络应用管理规范等,而且要建立计算机保密责任追究责任制,责任要落实到人,方可杜绝同类问题再次出现。另一方面,要做好计算机保密制度的落实,并实行日常检查监督,发现问题要及时处理。必要时可成立计算机信息系统保密工作领导小组,负责对日常计算机安全保密工作进行不定期检查,发现保密工作不规范要及时追究责任。
4.3采取先进技术手段,提供技术支撑
不同于传统的保密管理,计算机信息系统保密管理涉及到计算机、网络技术的应用,因而具有很强的技术性。先进的技术手段是做好计算机保密管理工作的保障。比如应对经常出现的黑客攻击等问题,必须要有技术手段提供支持。如果说制度建设是计算机保密管理的“软件”,那么先进的技术手段则是计算机信息系统保密管理的“硬件”。我们可以采取以下几种技术手段,为计算机保密管理保驾护航。
(1)数据加密技术。所谓数据加密就是把存储在计算机信息系统中的各类信息转变成不可读的表达形式,只有获得授权者才被允许通过解密把信息转换成可读形式。加密是指通过算法或者密钥将明文转换为密文,反之解密则是通过算法或者解密密钥把密文重新转换为明文。数据加密是目前对计算机信息进行保护的最可靠方法之一。数据加密通过密码对信息进行加密,通过信息形式的变换,达到对信息的隐藏,从而做到对计算机信息系统的保密管理
(2)计算机病毒防治技术。随着计算机应用的普及,计算机病毒也日趋猖狂。黑客经常采用病毒来入侵目标计算机服务器,进而窃取用户隐私信息。病毒是计算机保密管理的重要挑战,必须做好计算机病毒的防治工作。要以“预防为主,防治结合,治标治本”的为原则,采取有效病毒防治技术,防止计算机存储的信息被非法窃取,造成泄密。首先,不安装来历不明的杀毒软件,特别不能安装盗版的杀毒软件,要使用正版且有效的防毒软件,并经常升级更新病毒库。要注意计算机出现的异常现象,比如:计算机经常自动重启或死机,屏幕出现无意义混乱的画面,文件损坏要无故丢失等,这有可能是病毒入侵造成的。如果发现计算机感染病毒应马上清除,而且要采用最新的反病毒软件,对计算机系统进行全盘病毒扫描,使计算机系统及存储的文件信息恢复正常。
(3)信息系统监控技术。为了做到及时检查系统的活动状态,有效监控计算机系统的运行,尽早发现计算机保密方面的异常现象并采取措施,建立计算机信息系统监控系统是完全必要的。
5结语
信息化是历史发展的必然趋势,计算机及网络的大力普及已经引起了各个领域的深刻变革,推动了办公效率、通讯效率的提高。与此同时,计算机信息系统的保密管理问题也不容忽视。做好计算机信息系统的保密管理工作,事关国家、军队以及我们每个人的切身利益。我们一定要充分认识到计算机保密管理的重要性、紧迫性,加大宣传教育,增强计算机安全保密意识,建立健全计算机安全保密的规章制度建设,大力抓好保密责任、保密教育、保密管理、保密技术落实到位,全面提升计算机信息系统安全保密管理水平。
参考文献:
[1]张智刚.浅议网络信息的安全保护[J].现代经济信息,2009,1.
[2]陈华实.浅谈计算机网络的安全管理[J].科技资讯,2009.
篇9
【关键词】保密管理系统 Excel平台 工作流
1 概述
随着信息化建设的深入推进,各类组织特别是单位和部门的保密工作逐步从传统的制度、人员管理模式向信息化管理模式转变。建立一个科学、高效、可靠的的保密工作管理信息系统,日益成为加强信息化条件下保密工作的当务之急。本文以集团公司为模型,在认真梳理保密工作流程的基础上,以Excel综合平台为支持平台,探讨设计了一个简单易用的保密工作管理信息系统,以期实现保密日常工作信息化管理、重要安全保密信息的上传上报及信息通报、安全策略的制定及下发和对安全保密事件从发生到中间处理过程以及最终处理结果等环节进行全程动态跟踪管理。
2 需求分析
有8个方面的管理内容:
2.1 保密组织机构管理
保密组织机构对公司各级保密组织机构的职责、人员配备、工作进行管理。
保密员管理对保密员台账信息和变动信息进行管理。用户单位出现保密员变动,填写专兼职保密员登记表,相关部门审批后,系统自动更新。
2.2 保密制度管理
保密制度管理对公司、单位保密基本制度管理,明确单位保密负责人和保密责任。
2.3 要害部门部位管理
要害部门部位管理对外来单位人员进入公司部位进行审批管理。
2.4 存储介质管理(数码介质)
存储介质管理对数码相机、数码相机存储卡、摄像机、摄像机存储卡、录像带和录音笔台账信息进行管理,不同介质分别由专门人员进行管理。
2.5 通信及办公自动化设备管理
通信及办公自动化设备管理对传真机、复印机和晒图机进行管理,不同介质分别由专门人员进行管理。
2.6 会议管理
会议管理对会议和活动的申报、检查进行管理,会议和活动必须先申报,后检查。会议中机密级以上会议需经分管副总经理批准,活动根据活动类型的不同,相应的检查表分为三类。
2.7 安全保密设备管理
安全保密设备管理对安全保密设备进行管理,主要包括台账信息和设备申请、借用、维修、报废业务。
2.8 载体管理
载体管理对纸介质进行管理,主要包括台账信息和载体移交、外带、销毁业务。
3 系统设计
图1体现了用Excel平台设计该信息系统的全过程。中间四个椭圆形组成的主线表达了建立一个信息系统所要完成的四个方面:建立部门、角色、用户等基本信息;建立基础数据;管理业务单据;完成统计、汇总、查询。
3.1 建立组织机构、角色、用户
Excel平台是一个网络应用程序,可以多人同时使用。针对不同的人员,需要赋以不同的权限。与权限管理相关的内容主要包括:组织机构、角色、用户。这些信息通过管理控制台来设置。管理控制台主界面左侧是一个树形,列举了在管理控制台界面中可操作的各类信息;点击左侧的某树形节点,右侧会列出该类信息的具体内容。例如,点击左侧的“用户”节点,右侧会显示所有的用户。在管理控制台上,树形中每个节点上能够进行的操作都各不相同。在节点上点鼠标右键,或者选中节点后,点击窗口菜单【操作】,会弹出相应的子菜单。同样,在右侧的信息列表上,选中某一行点鼠标右键,或者选中这一行后,点击窗口菜单【操作】,会弹出针对这一行信息能够做的所有操作。这样,就可以根据需要建立相关的组织机构、角色、用户,赋予不同用户相应的权限。
3.2 保密组织机构管理
模块包括工作表:专兼职保密员登记表、保密员台帐;模块包括数据表:保密员信息表-主表、专兼职保密员登记表-主表;模块包括工作流如图2所示。
模块说明:用户单位出现保密员变动,不能直接在保密员信息表进行修改,需要填写专兼职保密员登记表,经过专兼职保密员登记工作流程处理完成后,系统自动更新人员信息台账。专兼职保密员登记工作表中,专职保密员需要经过人力资源部审批,兼职则不需要。专兼职保密员登记工作表在审批过程中一旦出现领导审批不同意的情况,此表单即宣告作废,用户需要重新填写。
3.3 保密制度管理
模块包括工作表:基本制度、二级制度、专项制度;模块包括数据表:二级制度―主表、专项制度―主表;模块包括工作流:保密员填写―单位领导审批。
3.4 要害部门部位管理
模块包括工作表:涉足部位审批;模块包括数据表:涉足部位审批表―主表、涉足部位审批表―来宾明细、涉足部位审批表―涉足单位明细。
模块包括工作流:申请―单位审批―保密处审批―公司审批(涉足部位审批工作流程)。
模块说明:涉足部位审理表需要公司领导审批,用户必须在申请时选择相应的公司领导。进入部位单位领导、保密处、公司领导均有权进行否定,但不允许更改。进入时间最好精确到分钟。
3.5 存储介质管理(数码介质)管理
模块包括工作表:数码相机台帐、数码相机存储卡台帐、摄像机台帐、摄像机存储卡台帐、录像带台帐、录音笔台帐:模块包括数据表:数码相机台账―主表、数码相机存储卡台帐―主表、摄像机台帐―主表、摄像机存储卡台帐―主表、录像带台帐―主表、录音笔台帐―主表;
模块包括工作流:台账只需填写,无工作流。
模块说明:不同台账分别由专门人员进行管理,需要为该类人员设置专门权限。
3.6 通信及办公自动化设备管理
模块包括工作表:传真机台帐、复印机台帐、晒图机台帐;模块包括数据表:传真机台账―主表、复印机台帐―主表、晒图机台帐―主表;模块包括工作流:台账只需填写,无工作流。模块说明:不同台账分别由专门人员进行管理,需要为该类人员设置专门权限。
3.7 会议管理:模块包括工作表
会议方案申报,会议检查,专项、重大活动申报,专项、重大活动检查;
模块包括数据表:会议保密方案申报表―主表、会议保密方案申报表―明细、会议检查表―主表、活动申报表―主表、活动申报表―明细、其他活动检查表―主表。
模块包括工作流:工作流大同小异,仅举一例,如图3所示。
模块说明:会议保密方案申报表和会议检查表是先后关系。必须先有会议保密方案申报表,然后才有对应的会议检查表。用户填写会议保密方案申报表,保密处审批同意后,才能在会议检查表提取出对应的会议保密方案申报表,会议检查表申请后,对应的会议保密方案申报表就无法再提出。专项重大活动申报表和专项重大活动检查表也是如此关系。
3.8 会议管理
模块包括工作表:碎纸机台帐、密码文件柜台帐、手机柜台帐、会议屏蔽机台帐、安全保密设备申请、安全保密设备借用、安全保密设备维修、安全保密设备报废
模块包括数据表:碎纸机台账―主表、密码文件柜台帐―主表、手机柜台帐―主表、会议屏蔽机台帐―主表、安全保密设备申请―主表、安全保密设备申请―明细、安全保密设备借用―主表、安全保密设备借用―明细、安全保密设备维修―主表、安全保密设备报废―主表、安全保密设备报废―明细。模块包括工作流:台账只需填写,无工作流。审批中,设备申请、维修、报废基本一致,设备借用增加借出和归还确认环节,仅举一例:
申请―单位审批―保密处审批―主管审批(安全保密设备申请工作流程)。
模块说明:安全保密设备台账不允许新建,只能通过安全保密设备申请,流程处理完毕后,系统自动新建,保密员需要补充相关内容。安全保密设备处于业务流程中,不允许对该设备再次进行业务申请。业务申请失败,系统会给发起人一个反馈。
3.9 载体管理
模块包括工作表:载体台帐;模块包括数据表: 载体台帐-主表;模块包括工作流:台账只需填写,无工作流;模块说明:载体台账只针对纸介质载体,磁介质载体不纳入管理范围。
4 系统界面
主界面和模块界面如图4、图5所示。
作者简介
周一波(1977-),男,辽宁沈阳人,同济大学硕士研究生,辽宁省新闻出版行业职业技能鉴定站站长,教授级高级工程师。研究方向为科技管理。
篇10
一、加强领导,严格执行
为严格保密纪律,加强机关的保密工作,我局成立了保密工作领导小组,局长为组长,分管副局长为副组长,各科室负责人为成员,加强了对保密工作的领导。同时,制定了保密工作各项工作制度。要求职工认真学习并严格执行有关保密法规,组织有关人员学习了《领导干部保密制度》、《会议保密规定》和《公文保密制度》等与机关日常工作密切相关的法规制度。进一步增强了保密意识,克服麻痹大意思想,避免泄密事件的发生。同时加强保密教育、宣传,使有关人员了解泄密的危害,树立责任意识。
二、加大宣传,认真完成任务
我局始终将保密工作作为重点工作摆上工作议程。对上级保密部门下发的文件力争做到及时传达和认真落实,并能很好地完成保密部门交予的各项任务。能够把保密工作纳入业务工作中同步考虑,避免泄密事件发生。对全局涉及国家秘密的电脑、文件、网络、媒介等的使用、管理、索取和对外提供等关键环节开展保密检查。在今年文件归档中,局领导特别要求文件清理归档人员要注意涉密文件,对涉密文件要严格按照保密规定的程序处理,不得随意归档。
三、专项检查情况
办公网络使用管理情况。重点检查了涉密网络建设、防护和保密管理情况,互联网门户网站信息落实了保密审批责任制,不存在违规问题
2、涉密文件信息资料管理情况。认真检查涉密文件信息资料起草、印发和传输、阅读和管理、清退销毁等环节的保密管理情况,通过检查,未发现一起违规违纪现象。
3、计算机信息系统及移动存储介质使用管理情况。对我局所有计算机逐一进行了检查,对非涉密计算机和机密计算机的计算机类型、品牌、硬盘号、使用人、用途等逐一进行登记,建立了计算机台账。同时,按照相关规定对局里统一配发的移动硬盘等移动存储介质进行了登记。对文件是否涉密逐一进行了检查,未发现违规存储文件。
4、《党政领导干部保密工作责任制规定》落实情况。经过自查,我局主要领导完全按照《保密工作责任制》履行责任,定期听取保密汇报,及时传达保密工作方针政策,分管领导熟悉分管业务中的保密要求,部署分管业务中的保密工作,并督促检查。党政领导干部在个人述职,参加民主生活会时,经常将履行保密工作责任制情况作为述职和报告内容。
5、我局制定了以下保密规章制度,并始终严格按照贯彻执行。
《办公自动化设备保密管理制度》
《保密要害部门、部位保密管理制度》
《涉密网络保密管理制度》
《涉密移动存储介质保密管理制度》
《公共信息网络信息保密管理制度》
《涉密计算机保密管理制度》