企业在生产经营过程中产生的一些机密信息,是企业的宝贵财富。随着信息时代的发展,越来越多国家实行严格的保密管理,企业在生产经营过程中,由于保密意识薄弱,产品泄密,产品流失等原因,导致企业机密信息在企业内部及外部泄露的现象时有发生。根据《中华人民共和国保守国家秘密法》第三十条之规定:"生产、销售秘密技术产品,或者制作非公开发行的机密技术产品以及向外部泄露秘密技术产品,造成国家秘密泄露或者被泄露,对直接负责的主管人员和其他直接责任人员依法给予处分;构成犯罪的,依法追究刑事责任。"由此可见企业在生产经营过程中保密管理不到位,是造成机密信息外泄、丢失泄密事件的重要原因。
1.非标准化管理 非标准化管理主要包括技术管理和制度管理两个方面。例如,技术管理方面,在不改变保密制度的前提下,企业应通过技术手段对产品的制造过程进行监管。当企业需要进行生产时,必须对其生产流程进行必要的安全控制,确保产品技术措施与企业的生产实际相一致,防止因操作不当而导致秘密信息的泄露。同时要将技术管理部门进行调整:由于安全意识薄弱,技术管理部门的安全设施需要不断更新和完善,企业在技术管理部门制定相应标准化的操作规程或者规定的过程中应严格遵守这些规定和要求。因此,技术管理部门应定期对企业产品技术人员进行检查与培训而不是标准化的执行与检查标准。例如,应对操作规程和安全规程进行定期检查而不是标准化操作规程作为指导,避免因技术人员对技术要求理解不到位而导致的技术泄密的问题。
2.对产品进行分级 根据用户或产品所处行业的不同,对用户或产品的保密级别进行不同的划分。比如根据用户的不同,可以将文件分为Ⅰ级、Ⅱ级或Ⅲ级。对于Ⅰ级,应及时与用户或产品负责单位取得联系,做好相应的技术支持工作;Ⅱ级,应做好技术上的准备,如采取安全措施;Ⅲ级,应及时联系相关单位做好技术上的准备。对于Ⅱ级,应立即着手研究销毁方案,做好保密措施;Ⅲ级,应尽快对用户或产品承担责任;Ⅳ级,应积极做好技术上的准备并做好相关的技术支持工作。
3.销毁技术的运用 保密产品销毁是指按照相关的法律法规,将涉密、内部不能公开的信息,在没有被窃取到的情况下,通过一定的方法和手段,将其从一个非开放的系统中删除,以保护国家和社会的安全和利益,确保信息不被泄漏,从而达到防止和减少信息泄露,保护国家利益的目的。那么保密产品销毁怎么做呢?很多企业在购买服务的时候选择代销毁公司来完成保密产品销毁工作。代销毁公司一般有两种模式:一种是对所有涉密载体全部采用焚烧销毁技术;一种是只对涉密载体进行了焚烧处理。对于一些非关键信息类产品可以选择代销毁公司进行销毁处理。
4.销毁费用的估算 根据《信息安全保密技术管理规范》的要求,采用的销毁方式包括:物理销毁,机械粉碎,热熔,真空处理等。根据以上方法的不同,最终产生费用也会有所不同。一般在1万元-10万元左右可以达到安全保密的目的。
5.销毁信息泄露的预防措施 销毁信息的保密处理,一定要遵循“规范的作业流程+严格的保密措施”。规范的工作流程是确保保密安全、杜绝泄密风险的前提,其中一环就是要建立信息管理系统,实现信息管理在业务中的全流程管控。通过对公司内部办公用品和生活用品等进行统一管理,防止不同部门之间对产品使用的不一样要求来进行互相替代甚至冲突。另外我们也可以通过专业的销毁处理方案对保密产品进行无害化处理(如填埋)。