Cómo fortalecer el trabajo de confidencialidad corporativa ante la nueva situación
1. La situación que enfrenta el trabajo de seguridad de Southwest Tower Company
Una comprensión correcta de la situación actual que enfrenta Southwest Tower Company es el requisito previo para realizar un buen trabajo en el trabajo de confidencialidad. En la era de la guerra revolucionaria, el secreto significaba garantizar la supervivencia y la victoria; en el período de construcción de la paz, el secreto significaba garantizar la seguridad y promover el desarrollo. Especialmente como secretos comerciales que reflejan la competitividad central de una empresa, la forma en que se gestionan está directamente relacionada con la mejora de la eficiencia empresarial y la supervivencia y el desarrollo de la empresa. Si no comprende esto correctamente, sufrirá grandes pérdidas y se perderá eventos importantes en la feroz competencia del mercado. Actualmente, el trabajo de confidencialidad se enfrenta a una situación grave propia de los tiempos que corren.
1. Desde la perspectiva del entorno de desarrollo nacional, la lucha contra el robo de secretos es más aguda y compleja.
Con la mejora continua de la fuerza nacional integral de mi país y la mejora significativa de su estatus internacional, se ha convertido en un objetivo clave de diversas actividades de robo de inteligencia. Utilizan todos los medios para recopilar y robar información económica, política, militar, tecnológica y de otro tipo de China. Los temas del robo de secretos son más diversos, los canales de robo de secretos son más extensos y los métodos de robo de secretos son más de alta tecnología. En 2009, el caso de Rio Tinto fue expuesto con frecuencia en los principales medios de comunicación. Estos espías económicos involucrados en el caso obligaron a las empresas siderúrgicas chinas a pagar un alto precio de más de 700 mil millones de yuanes en el precio del mineral de hierro importado mediante la captación de clientes, el espionaje de información y la extorsión. Esta filtración empresarial suscitó acaloradas discusiones en toda la sociedad y alarmó a los altos funcionarios. A través del caso Rio Tinto, nuestra sociedad puede reexaminar la extrema importancia de la confidencialidad en la nueva situación.
2. A juzgar por el estatus especial de la Corporación Nacional de Petróleo de China, la tarea de la confidencialidad es cada vez más difícil.
Como importante empresa central y central de propiedad estatal, así como la mayor empresa de producción y suministro de petróleo y gas de mi país, la Corporación Nacional de Petróleo de China ha concentrado una gran cantidad de secretos fundamentales relacionados con la seguridad energética nacional. y está en una posición especial en todo el trabajo de confidencialidad. Los objetivos de las actividades secretas de robo de las agencias de inteligencia extranjeras están dirigidos directamente a la estrategia de seguridad petrolera de China, los resultados de exploración y la construcción de ingeniería de superficie de campos de petróleo y gas, así como a las agencias centrales de grupos petroleros, unidades clave de investigación científica y departamentos clave. Objetivamente, los objetos y campos, el contenido y el alcance, el entorno y las condiciones del trabajo de confidencialidad de la empresa del grupo han sufrido cambios profundos y se han encontrado muchas situaciones y problemas nuevos que dificultan cada vez más el trabajo. Al mismo tiempo, las unidades de base tienen requisitos cada vez más altos para el trabajo de confidencialidad, y las evaluaciones se han vuelto cada vez más sólidas, lo que ejerce una gran presión sobre el trabajo de confidencialidad.
3. A juzgar por la situación interna de Southwest Tower Company, no es que no haya secretos que proteger, pero hay mucho por hacer.
Las últimas tendencias de investigación, tecnologías clave, soluciones de planificación, objetivos comerciales de licitación, etc. Todos son secretos de empresa y requieren mucha inversión y esfuerzo de investigadores científicos. Si se filtra, puede causar grandes pérdidas a la empresa. Especialmente en la competencia cada vez más feroz en el mercado de marketing del sur de Xinjiang, nuestras estrategias de marketing y precios de productos son el objetivo de los esfuerzos de nuestros competidores, y tenemos una gran responsabilidad de mantener la confidencialidad. La competencia de personal, la evaluación de títulos profesionales y diversos exámenes también son secretos de la empresa y sólo se divulgan al público. Es necesario fortalecer aún más la gestión de la confidencialidad. En este sentido, debemos comprender correctamente la situación que enfrenta el trabajo de confidencialidad de la empresa, comprender la importancia y urgencia del trabajo de confidencialidad desde la perspectiva estratégica de proteger la competitividad central de la empresa y su propia supervivencia y desarrollo, establecer firmemente la conciencia de confidencialidad y tomar medidas efectivas. , y decididamente Prevenir y eliminar las fugas.
2. Vínculos débiles en el trabajo de confidencialidad de Southwest Tower Company
1 Hay malentendidos en el entendimiento ideológico.
Todavía existen algunos conceptos erróneos entre cuadros y empleados, como una conciencia laxa de la confidencialidad, una comprensión insuficiente de la importancia de la confidencialidad e incluso la creencia de que no existe confidencialidad.
Entienden la verdad, no prestan atención a pequeñas cuestiones, piensan que la confidencialidad no tiene nada que ver con ellos y no saben qué hacer. No se dan cuenta de que, como empresa, existen problemas de confidencialidad, especialmente en las empresas centrales. Algunas unidades no prestan suficiente atención al trabajo de confidencialidad y todavía están estancadas en la etapa de implementar documentos con documentos y implementar reuniones con reuniones. No han incluido el trabajo de confidencialidad en su agenda y el enfoque y los objetivos del trabajo de confidencialidad no están claros. La existencia de estos problemas se ha convertido en un obstáculo ideológico para que podamos hacer un buen trabajo en confidencialidad.
2. Es necesario mejorar el sistema de gestión de la confidencialidad.
Las reglas y regulaciones de gestión de confidencialidad existentes de Southwest Tower Company no son lo suficientemente prácticas y operativas. El trabajo de mejora y revisión está relativamente atrasado y no ha logrado mantenerse al día con el desarrollo y los cambios de la situación. Han aparecido algunas lagunas en la gestión, lo que ha provocado el fallo del sistema de información, la identificación de la clasificación, la protección del nivel y la evaluación de riesgos carecen de base científica y de normas unificadas. Por ejemplo, faltan normas y reglamentos claros para la gestión de la seguridad de las computadoras, los medios de almacenamiento móviles, las redes y los sistemas de información. No existen estándares de referencia para que las unidades de base lleven a cabo el trabajo de seguridad, y no existen medidas de apoyo correspondientes. implementarlos. Por lo tanto, es necesario formular un conjunto completo y estandarizado de reglas y regulaciones de gestión de la confidencialidad lo antes posible para guiar a las unidades y agencias de base en la realización del trabajo de confidencialidad.
3. Aún falta estandarizar la densificación.
El alcance de la confidencialidad no está claro y la confidencialidad no está estandarizada. Los cuadros y empleados no están muy familiarizados con qué información se clasifica, a qué clasificación pertenece y a qué nivel de clasificación pertenece. Esto genera problemas como que la información que debería clasificarse puede no arreglarse, o la información que no debería. ser clasificado es demasiado alto y el descifrado no es oportuno, lo que afecta la confidencialidad del trabajo. Durante la inspección de confidencialidad, también descubrimos que muchas unidades (departamentos) eran poco científicas e inexactas al redactar y emitir documentos y materiales, y que el nivel de confidencialidad de los documentos no cumplía con los estándares, lo que afectó la gestión estandarizada de documentos y materiales confidenciales y trajo peligros ocultos al trabajo de confidencialidad.
4. Los peligros ocultos de las computadoras, los medios de almacenamiento móviles y los sistemas de información son más prominentes.
El sistema de oficina que maneja información confidencial se basa en la Red de Área Amplia de China Petroleum, que no está aislada físicamente. El almacenamiento, procesamiento y transmisión de información confidencial en computadoras no confidenciales o a través de Internet ocurre de vez en cuando. No existe la gestión de ordenadores confidenciales, medios de almacenamiento extraíbles y equipos de soporte confidencial, y no se han tomado medidas obligatorias de control de clasificación. Unidades confidenciales clave, departamentos confidenciales, computadoras confidenciales y equipos de oficina confidenciales (archivadores confidenciales, trituradoras, etc.). ) Por ejemplo, no hay equipos suficientes para el desarrollo de petróleo y gas, la industria química y de refinación, y los archivos de gestión de las computadoras confidenciales y las computadoras no confidenciales no se establecen por separado. Una gran cantidad de información confidencial no se puede transmitir, almacenar y destruir de manera segura. , y existe riesgo de fuga.
3. Mejorar aún más las ideas y contramedidas para el trabajo de seguridad.
1. Fortalecer el liderazgo del trabajo de confidencialidad y esforzarse por cumplir con las responsabilidades de gestión de la confidencialidad.
La seguridad del país y de las empresas está por encima de todo, y la responsabilidad de la confidencialidad es más pesada que el Monte Tai. La eficacia del trabajo de confidencialidad de una unidad depende de la seriedad con la que el líder le concede importancia. Los cuadros dirigentes primero deben dar ejemplo y dar ejemplo, comprender y aclarar mejor la información confidencial y los asuntos confidenciales en su propio trabajo comercial, tomar la iniciativa en la implementación de diversas reglas y regulaciones de confidencialidad y, en segundo lugar, tomar la iniciativa en el trabajo de confidencialidad; poner el trabajo de confidencialidad en la agenda e implementarlo. Responsabilidades de gestión de la confidencialidad y procedimientos de implementación. Si los líderes de cada unidad pueden otorgar la misma importancia al trabajo de confidencialidad que le dan importancia al trabajo comercial, y apoyar el trabajo de confidencialidad como apoyan el trabajo comercial, entonces el trabajo de confidencialidad se extenderá dondequiera que se lleve a cabo trabajo comercial, y se realizará trabajo de confidencialidad. Bueno. La confidencialidad no es sólo una cuestión de líderes y personal de confidencialidad, sino también responsabilidad de cada empleado. Se espera que cada uno de nuestros empleados proteja los secretos comerciales tanto como protege su propia privacidad. Siempre que haga bien su trabajo, podrá garantizar la absoluta seguridad de los secretos del partido y de Estado y la absoluta seguridad de los secretos comerciales de la empresa. 2. Consolidar el trabajo básico de confidencialidad y revisar y mejorar oportunamente el sistema de gestión de confidencialidad.
La formulación e implementación de reglas y regulaciones de confidencialidad tienen un doble propósito. Para las empresas, es la base para salvaguardar los derechos e intereses de los secretos comerciales; es una advertencia y restricción para el personal confidencial. Establecer y mejorar reglas y regulaciones es un vínculo importante y un trabajo básico en la construcción de una línea de defensa de seguridad. La mayoría de las disposiciones del sistema de gestión de seguridad implementado actualmente por Southwest Tower Company ya no satisfacen las necesidades de la nueva situación.
Es necesario centrarse en limpiar, estandarizar, establecer y mejorar las reglas y regulaciones de gestión de la seguridad, realizar las modificaciones y mejoras necesarias a los métodos de gestión de la seguridad originales, unificar nuevos estándares, agregar nuevos contenidos, aclarar nuevas normas y mejorar aún más la gestión de la seguridad. sistema para que todas las normas y reglamentos de gestión de Seguridad se adapten siempre a las necesidades del desarrollo de la situación. La formulación de reglas y regulaciones es sólo el primer paso. La clave es que la ejecución y los efectos de la ejecución estén en su lugar. Es necesario supervisar y orientar a todas las unidades para implementar concienzudamente las normas y reglamentos de gestión de confidencialidad de la empresa en función de sus respectivas realidades laborales, y promover el desarrollo del trabajo de confidencialidad a través de la construcción de sistemas.
3. Mejorar la conciencia de los empleados sobre la confidencialidad y esforzarse por fortalecer la publicidad y la educación sobre la confidencialidad.
La clave para implementar el trabajo de confidencialidad y la implementación de diversas reglas y regulaciones es mejorar la conciencia de confidencialidad de todos los empleados. Una forma efectiva es llevar a cabo amplias actividades de publicidad y educación. Destacar la obra "Tres tensiones". El primero es brindar educación sobre confidencialidad en diferentes niveles. En primer lugar, es necesario fortalecer la publicidad y la educación de la confidencialidad de los cuadros dirigentes e incorporar el trabajo de confidencialidad en el contenido de aprendizaje del grupo central del equipo de liderazgo de dos niveles, y en segundo lugar, los miembros del equipo toman la iniciativa en el trabajo de confidencialidad; es necesario realizar publicidad y educación sobre confidencialidad para el personal confidencial clave, mediante la visualización de películas educativas de advertencias de seguridad, realizar conferencias a gran escala a nivel de base para mejorar las capacidades de prevención del personal confidencial clave en el trabajo real; en tercer lugar, hacer un buen trabajo; en publicidad y educación para los empleados en general, especialmente los nuevos, para formar un buen ambiente en el que todos aprendan las leyes y regulaciones y comprendan la situación de confidencialidad. El segundo es garantizar el mes anual de confidencialidad, publicidad y educación. Utilice periódicos, televisión, Internet y otros medios para promover leyes y regulaciones de confidencialidad. A través de preguntas y respuestas en línea, la reproducción de videos y audios promocionales confidenciales, tableros de anuncios, etc., continuamos ampliando la cobertura y la influencia, y mejorando la conciencia de confidencialidad de todos los empleados. El tercero es intercambiar experiencias de confidencialidad. Anualmente se realiza un encuentro de intercambio de experiencias laborales en materia de confidencialidad para intercambiar experiencias, valorar las avanzadas, aprovechar el protagonismo de los modelos típicos y promover el desarrollo sólido y eficaz del trabajo en materia de confidencialidad.
4. Fortalecer el trabajo de confidencialidad en condiciones de informatización y trabajar intensamente en la gestión de la confidencialidad de la información confidencial.
El rápido desarrollo de la tecnología moderna de redes y comunicaciones ha creado las condiciones para la transmisión rápida y conveniente de información secreta, y también ha proporcionado nuevos canales para robar información secreta. En este caso, es particularmente importante gestionar redes confidenciales y comunicaciones confidenciales para garantizar la seguridad de la transmisión de información confidencial. El primero es fortalecer la gestión de los ordenadores confidenciales. Está prohibido conectar computadoras confidenciales a Internet y otras redes de información pública. Las redes confidenciales deben estar estrictamente aisladas de Internet. El segundo es fortalecer la gestión de la información confidencial. Las computadoras portátiles, los discos duros móviles y las unidades flash USB utilizadas por el personal en puestos confidenciales deben ser inspeccionados y registrados en el departamento de seguridad. Los documentos confidenciales deben mantenerse confidenciales o encriptados por fax de acuerdo con las regulaciones. Está estrictamente prohibido transmitir documentos e información confidenciales por correo electrónico en línea para evitar filtraciones debido a pérdidas u operaciones en línea. Al mismo tiempo, los departamentos y puestos clave de confidencialidad deben estar equipados con archivadores, trituradoras y otros equipos especiales para mantener la información confidencial importante bajo control y tapar las lagunas en la gestión. El tercero es realizar inspecciones periódicas de seguridad. Trate las inspecciones de seguridad como un sistema, combine las inspecciones de los departamentos clave de confidencialidad con inspecciones generales, autoinspecciones e inspecciones puntuales, descubra y corrija rápidamente los problemas y mejore las medidas para garantizar la seguridad de los secretos de estado y los secretos comerciales corporativos.
5. Definir de forma científica y precisa el nivel de secretos y realizar enérgicamente trabajos de clasificación.
Solo definiendo científicamente los secretos y no secretos y garantizando la divulgación adecuada podremos no sólo garantizar la seguridad de los secretos comerciales corporativos, sino también proteger el derecho a saber de los cuadros y empleados. En vista de la situación en la que muchas unidades de base de la empresa tienen una clasificación poco científica e inexacta de los niveles de confidencialidad al redactar y emitir documentos, y la clasificación de los documentos no cumple con los estándares, el departamento de confidencialidad debe desempeñar el papel que le corresponde de orientación y control. El Departamento de Seguridad y Protección es responsable de reexaminar e investigar los negocios confidenciales de la empresa y, con base en el principio de "divulgación, divulgación y protección", dividir y definir con precisión los secretos comerciales, secretos laborales e información interna generados. Después de determinar los asuntos de confidencialidad, cada unidad debe adherirse a la idea de prevención activa, seguir los principios de "saber sólo cuando sea necesario" y "distinguir claramente" e informar a la persona autorizada sobre los secretos comerciales requeridos según las necesidades del trabajo; a los enlaces de producción y operación, divida el asunto completo en varias partes, y solo el contenido secreto involucrado en esta parte podrá conocerse en diferentes enlaces, lo que reduce aún más el riesgo de filtraciones.
6. Preste mucha atención a la construcción del equipo de seguridad y esfuércese por mejorar la calidad general del personal.
Construir un equipo de personal de confidencialidad de alta calidad es una garantía importante para hacer un buen trabajo en materia de confidencialidad. En la actualidad, el trabajo de confidencialidad de cada unidad de Southwest Tower Company lo manejan básicamente compañeros de oficina, y la mayoría de los camaradas son nuevos en este trabajo. Fortalecer la construcción de equipos de seguridad es particularmente importante para avanzar en el trabajo de seguridad. En primer lugar, el personal de confidencialidad debe fortalecer sus estudios y mejorar continuamente sus habilidades profesionales; en segundo lugar, los líderes de cada unidad deben preocuparse verdaderamente por el personal de seguridad, ayudarlos a resolver las dificultades prácticas encontradas en su trabajo y brindar una sólida garantía organizacional para el buen desarrollo de su trabajo; trabajo de seguridad. Como oficina diaria del Comité de Seguridad, la Oficina de Seguridad de la Compañía debe centrarse en la capacitación de conocimientos comerciales de seguridad y mejorar continuamente la calidad general de los cuadros de seguridad de la compañía.
El trabajo de seguridad es una tarea importante y regular. Mientras los líderes presten atención a esto, todos los empleados participen, el sistema esté perfeccionado, la publicidad esté en su lugar y las medidas sean efectivas, podremos hacer un buen trabajo en el trabajo de confidencialidad corporativa en la nueva situación, aseguraremos la seguridad absoluta de los secretos del partido y de estado, garantizar la seguridad absoluta de los secretos corporativos y proteger y promover aún más La reforma y el desarrollo de Tashan Company avanzan sin problemas.