時間：2023-06-01 08:52:00
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇保密教育培訓，希望這些內容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
一、突出教育重點，實施保密法制宣傳教育活動
我市針對各種不同對象，對領導干部到一般民眾，實施保密法制宣傳教育活動。堅持重點與普及教育相結合的原則，深入持久地開展保密法制法規(guī)教育。
一是強化領導干部的保密法制宣傳教育。主要是抓好領導干部的保密責任制建設。把落實領導干部保密責任制同保密宣傳教育結合起來。連年來我市黨政領導十分重視保密工作和保密宣傳教育工作，認真落實領導干部保密工作責任制，保密工作呈現(xiàn)“四多”、“三到位”的特點。二是做好公務員的保密法制宣傳教育。把保密教育納入公務員培訓的宣傳內容。認真抓好黨政機關新錄用人員保密教育培訓，把掌握基本的保密法律知識作為黨政機關干部政治學習和行政培訓的一項基本制度，逐步實現(xiàn)公務員保密法制教育經(jīng)常化、制度化和規(guī)范化，提高公務員在工作中遵守、履行保密法律法規(guī)的自覺性。三是抓好保密干部的培訓教育工作。首先是根據(jù)保密要害部門部位和重要崗位工作人員的實際情況，逐步建立嚴格的上崗、在崗、離崗保密教育培訓和考核制度。其次是分層次地對專、兼職保密干部進行業(yè)務培訓。五是對高等院校學生的保密教育。六是積極開展全民保密法制宣傳教育。
二、構筑平臺，全方位開展保密法制宣傳教育
根據(jù)上級保密委和保密工作部門要求和揭陽市保密工作要點以及保密法制宣傳教育計劃的要求，對保密宣傳工作作出具體安排，并采取多種形式和措施，切實做到報上有字，廣播有聲，電視有影，網(wǎng)絡有字影。在保密宣傳教育上非常注意發(fā)揮現(xiàn)有的宣傳陣地，積極探索保密法制宣傳教育的新形式來開展全方位的保密宣傳教育工作，并認真抓好落實，突出重點，增強針對性和實效性，提高廣大干部和全民的保密意識。主要是構筑平臺（渠道），全方位開展保密法制宣傳教育。
一是會議文件宣傳。首先是以會議形式認真組織傳達貫徹落實中央、省有關保密會議精神。其次是以文件形式認真抓好貫徹落實中央、省有關保密有關精神的貫徹落實。二是黨校陣地。充分發(fā)揮黨校教育宣傳的作用，利用這塊教育主陣地做好干部保密宣傳教育工作。三是講座形式。進一步擴大保密教育宣傳范圍，拓寬宣傳教育層面，有針對性地加強面上宣傳教育。四是調研形式。組織力量開展宣傳調研活動，廣泛聽取各縣（市、區(qū)）保密部門、保密人員意見，共同探索研究新形勢下開展保密法制宣傳教育工作的新路子、新方式。五是集中教育。認真抓好紀律教育月活動中開展保密集中教育，切實抓好“三個活動”。六是演示直觀教育。20__年4月組織干部、人員到汕頭參觀“廣東省竊密案例安全技術演示會”。認真組織參觀20__年“廣東省現(xiàn)代辦公設備泄密竊密技術巡回演示”，共有1870人參加這次巡回演示會。演示效果很好，反映強烈。七是媒體教育。充分利用廣播、電視、報紙、板報、刊物等媒體宣傳保密法規(guī)。八是網(wǎng)絡教育。建立了揭陽市保密局網(wǎng)頁并于20__年6月30日正式開通使用。
三、落實保障措施，推進保密法制宣傳教育正常開展
一是加強領導，建立健全責任激勵機制。我市各地建立保密法制宣傳教育領導機制，根據(jù)上級保密工作部門有關文件精神，結合實際，制訂我市“五五”保密法制宣傳教育規(guī)劃。逐步建立保密法制宣傳教育的表彰獎勵制度，調動廣大干部群眾學法用法守法的積極性。
二是落實經(jīng)費，推動工作的正常開展。把“五五”保密法制宣傳教育經(jīng)費納入同級財政預算，根據(jù)經(jīng)濟社會發(fā)展水平逐年制定本地保密普法工作經(jīng)費保障標準；各級保密部門要安排保密法制宣傳專項經(jīng)費，配備必要的保密教育器材和設備，保證了工作的正常開展。
一、我區(qū)保密法制宣傳教育工作的現(xiàn)狀及存在的問題
西湖區(qū)是南昌市中心老城區(qū)，所轄面積34.8平方公里，常住人員44萬，管轄1個鎮(zhèn)、10個街道辦事處，設13個行政村、101個社區(qū)居委會。區(qū)國家保密局屬區(qū)委辦內設機構，共有專兼職保密工作人員4名，每年工作經(jīng)費2萬元左右。近年來，我區(qū)不斷加大保密法制宣傳工作力度，以《保密法》為核心的保密法律知識得到進一步普及，廣大干部群眾的保密意識和法制觀念不斷增強，保密管理法制化水平明顯提高，保密法制宣傳教育取得了顯著成績。主要體現(xiàn)在以下三個方面：
一是保密法制宣傳教育工作擺上了議事日程。為了開展好保密法制宣傳教育工作，近年來，區(qū)委、區(qū)政府高度重視，區(qū)主要領導經(jīng)常過問保密法制宣傳教育工作，對工作需要的投入給予大力支持，確保了全區(qū)保密法制宣傳教育工作順利開展；根據(jù)區(qū)人動情況及時調整區(qū)保密委員會成員，切實加強對保密法制宣傳教育工作的組織領導；把保密法制宣傳教育工作納入議事日程，僅20*年，區(qū)委常委會就先后3次研究了保密法制宣傳教育工作，解決了工作中的有關問題；對保密工作經(jīng)常進行檢查督辦，20*年以來，共開展專項督查14次，確保了保密法制宣傳教育工作落到實處。
二是及時制定“*”保密法制宣傳教育規(guī)劃。為確保保密法制宣傳教育工作有序進行，按照南昌市“*”保密法制宣傳教育規(guī)劃，結合西湖實際，及時制定下發(fā)了西湖區(qū)“*”保密法制宣傳教育規(guī)劃，進一步強調了開展保密法制宣傳教育工作的重要性和必要性，使保密法制宣傳工作有章可循。
三是全區(qū)干部群眾的保密意識不斷提升。為增強全區(qū)干部群眾的保密意識，自覺遵守保密法律法規(guī)，全區(qū)認真開展了保密法律法規(guī)的學習和宣傳。結合“*”普法，依托區(qū)委黨校教育資源，組織全區(qū)副科以上領導干部全面深入地學習了保密法律法規(guī)；認真組織有關單位負責人和人員收看了電教片，學習了保密方面的反面典型，加強警示教育；積極組織人員參加省、市舉辦的各類保密知識培訓班，增強人員的工作水平；積極訂閱保密工作有關宣傳期刊資料，確保了全區(qū)副科級以上（含副科級）單位和副縣級以上（含副縣級）領導干部都有一份保密工作雜志。20*年全區(qū)共開展宣教活動310余人次，辦櫥窗板報50余塊，增強了全員保密意識。使全區(qū)廣大干部群眾的保密意識得到進一步增強，遵守保密法律法規(guī)的自覺性得到進一步提高。
在看到成績的同時，我們也要看到我區(qū)保密法制宣傳教育工作仍然存在一些問題。主要表現(xiàn)為：
一是保密法制宣傳教育工作認識有待進一步提高。隨著我國改革開放的進一步擴大、社會主義市場經(jīng)濟的深入發(fā)展、信息化進程不斷加快和民主法制建設穩(wěn)步推進，人員、活動、載體等不斷發(fā)生新的改變，使保密管理的對象、領域、方式和環(huán)境發(fā)生了深刻變化，保守國家秘密的難度加大，泄密渠道增多，保密工作在觀念、制度、手段等方面與形勢任務不相適應的問題日益突出。在這一大背景下，我區(qū)一些人員保密意識淡薄、敵情觀念不強；一些機關單位保密管理措施不到位，信息系統(tǒng)防護薄弱，泄密隱患較多。這就要求我們要充分認識到保密法制宣傳教育的重要性，要根據(jù)形勢的變化及時更新保密法制宣傳教育內容，普及保密法律知識，增強廣大公民保密意識。
二是保密法制宣傳教育形式有待進一步創(chuàng)新。盡管近年來全區(qū)開展了一系列有關保密法制宣傳教育的活動，但從總體上看，多是發(fā)發(fā)傳單、看看板報，內容上沒有很好的貼近干部群眾工作生活實際，形式上沒有采取干部群眾喜聞樂見、便于參與的好新式，使得干部群眾參與熱情不高，效果不很理想。
三是保密法制宣傳教育規(guī)劃執(zhí)行力有待進一步加強。目前，保密法制宣傳教育“*”規(guī)劃已經(jīng)制定下發(fā)，全區(qū)各單位的各項保密工作機制也都已經(jīng)建立，規(guī)章制度比較健全，但卻存在一些執(zhí)行不力、落實不到位的現(xiàn)象，規(guī)劃和制度成了一紙空文，形同虛設。
二、進一步加強和改進保密法制宣傳教育的意見建議
根據(jù)當前保密法制宣傳教育工作的現(xiàn)狀，針對工作中存在的突出問題和薄弱環(huán)節(jié)，提出以下幾點意見建議：
（一）形成“*”，切實增強保密宣傳教育的保障
一是要形成網(wǎng)絡支持。進一步充分發(fā)揮區(qū)保密委員會的牽頭抓總作用，及時制定完善《保密法制宣傳教育年度計劃》，明確對不同對象的教育任務，將每年的宣教任務責任化，建立起有領導分管、有部門負責、有專人組織實施的網(wǎng)絡體系，實現(xiàn)"人人肩上有指標，保密重擔人人挑"，做到"年度有計劃、階段有安排、工作有重點"。
二是要形成經(jīng)費支持。要著眼于縣區(qū)普遍存在的地域廣、人員少、保密工作經(jīng)費相對緊缺的實際，把普法教育工作經(jīng)費列入單位年度經(jīng)費預算，為保密宣傳教育提供經(jīng)費保障，并做到?？顚Ｓ?。
三是要形成領導支持。定期向區(qū)有關領導匯報保密宣傳教育工作情況，及時協(xié)調解決工作中遇到的困難和問題，為開展保密法制宣傳教育工作創(chuàng)造條件；充分發(fā)揮領導干部在"學法、用法"活動中的模范帶頭作用，從而為保密法制宣傳教育工作開展形成堅強的領導保證。
（二）突出“五個”重點，切實增強保密宣傳教育的針對性。
一是要突出領導干部的宣傳教育。要堅持領導干部學習保密法規(guī)制度。利用區(qū)委中心組學習，集中學習中央、省、市關于加強保密工作的指示精神，使領導干部熟悉有關規(guī)定和要求；在區(qū)委班子民主生活會上，將保密責任制落實情況作為重要內容，要求各級領導干部結合思想和工作實際，對照檢查保密意識、保密工作責任制和責任追究制落實情況。
二是要突出人員的宣傳教育。要加強對人員的上崗、在崗和離崗培訓，積極舉辦各類保密工作培訓班，組織人員參加省、市保密培訓，使人員掌握必要的保密法律知識、保密技術防范要求和知識，自覺履行保密責任和義務。
三是要突出公務員的宣傳教育。要加強與組織、人事部門的協(xié)調配合，把保密教育納入公務員培訓和管理工作中，抓好黨政機關新錄用人員的保密教育培訓，加強公務員保密法制教育經(jīng)?；?、制度化、規(guī)范化建設，把保密教育納入全區(qū)各單位年度學習計劃之中，可有組織地學習國家《保密法》、《保密法實施辦法》和有關保密工作法律法規(guī)，組織觀看關于保密工作的錄像片和專題片，開展警示教育。
四是要突出保密干部的宣傳教育。要加強對保密干部的業(yè)務培訓，定期組織開展保密教育學習，及時學習貫徹落實上級業(yè)務部門的各類文件精神。對專職保密干部，要分層次進行全面、系統(tǒng)的保密法制法規(guī)教育培訓和崗位業(yè)務培訓，建立健全專職保密干部持證上崗制度，建設一支具有較高政治素質、法律素質和專業(yè)水平的保密干部隊伍。對兼職保密干部，既要在工作實踐中加強對他們的保密業(yè)務工作指導，又要通過多種形式對他們進行業(yè)務培訓，使他們掌握必備的保密法規(guī)知識。
五是要突出廣大群眾的宣傳教育。要積極利用街道、社區(qū)宣傳欄，采取不定期刊出板報、張貼保密教育掛圖等方式加強對廣大群眾的保密法制宣傳教育。要緊緊抓住保密法制宣傳周活動這一有利時機，不斷創(chuàng)新活動形式，進一步加大宣傳教育力度。
（三）抓好“兩個關鍵”，切實增強保密宣傳教育的實效性
一是要抓好形成教育合力這個關鍵。積極主動協(xié)調相關部門與社會力量形成合力，吸引更多人員、更多資金參與到保密法制宣傳教育工作中來。將保密法制宣傳教育納入《全區(qū)普法依法治區(qū)工作要點》。充分發(fā)揮區(qū)委黨校和其他培訓機構的作用，對全區(qū)領導干部進行保密教育，協(xié)調安排保密教育課程，努力做到教學有計劃、課時有安排。并通過開展經(jīng)驗交流、教學觀摩和教學研討等活動，不斷豐富教學形式，充實教學內容，提高教學質量，確保教育效果。
二是要抓好加強業(yè)務指導這個關鍵。要加強對重大會議、活動的督促指導，確保重大會議、活動無失泄密事件的發(fā)生。要積極指導區(qū)有關部門做好高考等國家統(tǒng)一考試的保密工作，對全體工作人員進行保密培訓，積極協(xié)商、研究考試安全保密工作和防范措施，對各考場的準備工作進行認真細致的保密檢查，確保考試期間不發(fā)生失泄密事件；要加強與外事、安全等部門的合作，主動介入重大活動與會議，結合涉外招商活動、境外考察學習活動等各項重大招商、外事活動，采取以會代訓的形式，加強行前保密教育，增強涉外工作人員的保密意識，確保國家秘密的絕對安全。
(四)做到“三個結合”，切實增強保密宣傳教育的廣泛性
一是要結合全區(qū)重點工作進行宣傳教育。要擅于結合全區(qū)性重點工作適時開展保密法制宣傳教育。如結合當前正在開展的整頓“五風”、三項創(chuàng)建等活動，在活動方案增加保密法制宣傳教育工作內容，對《保密法》等法律法規(guī)知識的學習進行統(tǒng)一部署，不斷增強廣大機關干部的保密法制觀念和法律意識，提高機關干部依法辦事、依法行政、依法管理的水平。
我了解有關保密法規(guī)制度，知悉應當承擔的保密義務和責任。本人鄭重承諾：
一、認真遵守國家保密法律法規(guī)和中國郵政儲蓄銀行保密制度規(guī)定，履行保密義務。
二、自覺接受保密教育培訓，不提供虛假信息，自愿接受保密審查，服從保密監(jiān)督。
三、不違規(guī)記錄、存儲、復制、傳遞、處理涉密信息，不違規(guī)留存涉密載體。
四、不擅自擴大涉密信息知悉范圍，不以任何方式泄露所接觸和知悉的涉密信息。
五、嚴格執(zhí)行客戶信息保護要求，做好相關工作。
六、未經(jīng)單位審查批準，不擅自發(fā)表涉及未公開工作內容的
文章、著述。
七、崗位調整或離職時，自覺清退全部不應由個人持有的涉密載體。
本人已知曉、理解并自愿遵守上述承諾內容。若違反承諾，自愿接受組織按照員工違規(guī)行為處理相關規(guī)定作出的處理，并承擔相應的黨紀、政紀和法律后果。
承諾人工作單位（部門）：
今年局辦公室對局機關各處室辦文辦事加大了督辦力度。對局領導交辦的事情、局基層單位上報的請示事項，按照“一登記、三落實”的原則，由專人負責登記注冊后，落實處室、落實人員、落實時間，進行全過程的監(jiān)督落實。特別對局領導交辦的或基層地勘單位請示的時間緊、任務重的事項，實現(xiàn)急事急辦、快事快辦、特事特辦，對于涉及到需要幾個處室協(xié)調的事情，根據(jù)處室職能分工，充分利用局長辦公會、局務會等形式，確定由主辦處室負責，協(xié)辦處室會簽、會審，局長辦公會、局黨委會審定等程序，做到了有的放矢，有章可循，提高了工作的效率。同時，堅持了每月通知各處室進行當月工作總結并安排好下月工作，印發(fā)了每月工作安排，促進了局機關高效有序進行
(二)加強教育培訓，明確人員分工，提高辦公室人員的工作能力
針對xx年全局辦公室系統(tǒng)增加了許多新同志、辦文質量有所下降的特點，局辦公室在xx年初開始在全局范圍開展了公文質量、保密工作及網(wǎng)絡運行檢查，并針對檢查出來的問題，在7-8月召開局辦公室主任會議，舉辦了培訓班，請分管局領導和公文方面的專家講授課程，同時，并在組織局屬部分有關單位的辦公室主任參加了省委黨校舉辦的辦公室主任培訓班，通過教育和培訓，提高了辦公室同志們的理論水平和應用能力，辦文辦會辦事的質量明顯上升，特別是公文處理制度化、規(guī)范化、無紙化得到加強。
在局辦公室內部，針對會務會議、文件起草審核、公文處理、文明考核、目標管理、機要保密、公務接待、來信來訪、機關財務資產管理、政務信息、局域網(wǎng)管理、信件收發(fā)等事務眾多繁雜的情況，局辦公室實行人員分工，落實各自職責，突顯團結協(xié)作，實現(xiàn)了“忙而不亂”、有條不紊的目標，較好完成各項年度任務，如在召開紅層找水會議時，因為任務重、時間緊、會議涉及面廣，但辦公室在局領導的指導下，在有關處室的協(xié)助下，有效完成了這項緊急任務。
(三)加強文件審核把關，著力提高發(fā)文質量，全局公文質量得到提升
一年來，在加強教育培訓的基礎上，我辦將改進文風作為改進工作作風、提高服務水平的一個突破口，著力提高發(fā)文質量，嚴格公文審查把關，堅持做到了“四不發(fā)”，即不符合政策規(guī)定的不發(fā)、不符合行文程序的不發(fā)、公文格式不規(guī)范的不發(fā)、已向社會公告的規(guī)范性文件不轉發(fā)，確保了發(fā)文質量。xx年，全年審核局發(fā)文項，局辦發(fā)文項，黨委發(fā)文項，局發(fā)函項，全部做到及時、準確的審核把關和文件印發(fā)。在收文方面，收到省級機關、各廳局來文件，收到各單位來文共489件，做到及時處理，及時呈交局領導和各有關處室批閱，做到了無漏文、無積壓、無遺失。同時，對不符合公文處理規(guī)定的公文，我們實行退文制度，制定了“八退文”的規(guī)定并印發(fā)局屬各單位，有效制止了格式不規(guī)范、程序不符合規(guī)定的文件產生，提高了公文的質量，使全局各單位的公文得到明顯的提升。
(四)加強“文明單位”綜合考核，認真做好目標管理工作，提高了我局的排名
為使考核更加科學、公正、合理，在征求局機關各處室和局屬各單位意見的基礎上，我辦對“文明單位”綜合考核辦法進行了修改，根據(jù)貫徹科學發(fā)展觀、建設和諧地勘的精神，我們加大了政治文明的考核分值比例;為體現(xiàn)做好主業(yè)的精神，加強了項目質量管理等方面的考核，并提交局長辦公會審核通過。
同時，我們認真完成了省政府對我局目標管理日常工作，從制定《xx年度局工作目標》入手，根據(jù)我局的職能，修改完善了我局考核內容及分值比例，及時報送《xx年度局工作目標》、《xx年半年工作目標管理報告》，加強向省政府目標督辦室及組長單位(省發(fā)改委)的匯報與溝通，xx年度目標管理最后得分分,比上年增加了分,排名由名上升為位。
根據(jù)保密和機要局要求，我們認真進行了醫(yī)保保密工作自查，現(xiàn)將有關情況報告如下：
一、保密工作領導責任制落實情況和保密制度建設情況
(一)我局實行保密工作領導責任制。領導班子對保密工作十分重視，把它做為一項重要任務來抓，將它同業(yè)務工作同計劃、同部署、同檢查、同總結。保密工作做到了分管領導負責抓，經(jīng)辦人員具體抓，且能熟練掌握保密法規(guī)和保密技術基礎知識，熟悉本單位業(yè)務工作和保密工作基本情況。并按照保密法規(guī)和有關規(guī)定建立了保密責任制度。將責任落實到人，從而使各崗位人員職責清晰，任務明確，為我單位保密工作的順利開展奠定了堅強組織基礎。
(二)保密制度建設情況。制定了《保密制度匯編》，具體包括《涉密和非涉密計算機保密管理制度》、《涉密和非涉密移動存儲介質保密管理制度》、《涉密網(wǎng)絡管理制度》、《互聯(lián)網(wǎng)信息保密管理制度》、《涉密計算機維修、更換、報廢保密管理規(guī)定》。從制度上保證保密工作務實、高效。修訂完善了文件傳閱、管理、歸檔及檔案管理制度。對計算機信息系統(tǒng)保密防范和管理工作，嚴格執(zhí)行“涉密信息不上網(wǎng)，上網(wǎng)信息不涉密”的原則，既保辦公系統(tǒng)正常運行，又不發(fā)生泄密事件。
二、保密宣傳教育培訓情況和涉密人員管理情況
我單位把保密工作作為內部工作的一項重點來抓，嚴格執(zhí)行上級保密工作要求，切實加強自身保密工作建設，本著預防為主的原則，要求職工認真學習并嚴格執(zhí)行有關保密法規(guī)。經(jīng)常性的進行保密教育使干部職工增強了保密意識，克服麻痹大意思想，避免泄密事件的發(fā)生，樹立責任意識，提高思想覺悟，為我局保密工作順利展開奠定了可靠的思想基礎。檔案工作人員查、借、閱檔案手續(xù)齊備，秘密文件、內部資料的傳遞、回收、注銷都嚴格按照規(guī)定辦理。
三、信息系統(tǒng)和信息設備保密管理情況
為加強計算機信息系統(tǒng)的保密工作，我單位的每臺電腦系統(tǒng)都安裝了殺毒軟件和防火墻，防止病毒入侵。制定電腦安全操作規(guī)范，要求工作人員嚴格按規(guī)范操作，發(fā)現(xiàn)病毒及時報告處理。安排專人做好電子文檔的輸入、存檔、發(fā)送、印制、備份等，加強對存儲涉密信息的計算機的管理加維護，對軟盤、移動硬盤、U盤等存儲介質的借閱、使用、保管、銷毀實行嚴格管理制度，確保電子文檔安全。
由于我局是今年涉改新成立單位，保密工作正逐步規(guī)范化、制度化，目前為止沒有出現(xiàn)過涉密事故，今后我局將繼續(xù)努力，積極探索研究新時期保密工作的新情況、新問題，力爭保密工作再上新臺階。
在國際交流日益頻繁的今天，保密工作是確保我國社會、政治、經(jīng)濟等方方面面健康發(fā)展的關鍵，保密培訓指針對國家、企業(yè)需要保密的工作崗位人員進行培訓，在我國《保密法》中對人員、機關單位工作人員、公務員等人員的保密行為提出嚴格要求。對于保密人員而言，只有意志堅定、立場正確，才能做好保密工作，因此在保密培訓中就要重視思想教育和法律教育工作。
關鍵詞：
保密培訓；思想教育；法律教育
國家或企業(yè)的工作人員是按照核心、重要以及一般的等級進行劃分，根據(jù)崗位等級不同確定工作人員類別，并針對不同工作類別進行專業(yè)保密培訓，通過培訓促使保密人員掌握保密知識技能、簽訂保密協(xié)議承諾書、嚴格遵守保密規(guī)章制度，要對企業(yè)員工進行思想教育和法律教育。思想教育工作內容包括政治觀點、思想觀念以及道德規(guī)范，法律教育工作內容包括《中華人民共和國保守國家秘密法》、《懲治泄露國家秘密犯罪的補充規(guī)定》、《憲法》以及《保密法實施辦法》等法律法規(guī)文件，通過思想教育和法律教育全面提高企業(yè)職員的工作態(tài)度、工作效率和工作質量。
一、保密培訓中思想教育的重要性
在保密培訓中做好思想教育工作是提高企業(yè)職工保密觀念、加強保密意識的關鍵，是促進社會和諧發(fā)展的重要保障，把思想教育工作做好和運用保密法律法規(guī)進行必要的懲罰能夠發(fā)揮同樣的效果，是增強國家實力、保障國家和人民安全的基礎性工作。因此培訓機構應該引導培訓對象在正確貫徹、執(zhí)行保密法律法規(guī)的基礎上，堅持以人為本和實事求是的精神，將思想教育工作落實到實際崗位上，為我國和諧社會建設提供良好的環(huán)境和氛圍，最終達到保護國家利益和人民利益的目標。目前國際形勢更加復雜化，各行各業(yè)的技術核心保密工作越發(fā)重要，職工如果沒有堅定的政治立場和高尚的思想認知，將會對我國核心技術或國防安全構成威脅，因此做好保密工作的思想教育是關鍵，培訓人員要堅持以理服人、以情感人，做好、做深、做透思想教育工作，才能有效化解企業(yè)職工內心問題和矛盾，才能提高保密工作質量和效率，才能促進和諧社會的構建。做好企業(yè)職員的思想工作，能夠有效增進不同崗位人員的相互理解、化解各方利益矛盾，處理和協(xié)調好各方利益關系對做好保密工作而言是一項雙贏的工作，在保密培訓中經(jīng)常會遇到企業(yè)職員對自己與他人的工作表示不理解，對自身獲取的利益和他人的利益產生疑惑，這是正?，F(xiàn)象，因為每個人的工作崗位不一樣，導致最終得到的利益也會不一樣的，但是作為企業(yè)職工最重要的不是自己能夠得到什么樣的利益，而是應該站在國家和人民的立場考慮問題，如果不給他們做這方面的思想教育工作，不少人并不能形成這樣的思想認識，因此進行思想教育是保密培訓中必不可少的環(huán)節(jié)。
二、保密培訓中法律教育的重要性
保密工作不僅對國家、地區(qū)的經(jīng)濟發(fā)展起到重要保障作用，對企業(yè)、人民的安全也同樣起到非常重要的保障作用，因此做好保密工作對維護社會安定和和諧社會構建非常重要，但是現(xiàn)在很多人為了自己的利益而做出出賣家庭、單位和社會的行為，對于這類人要進行法律懲治才能確保社會安定，所以說在保密培訓中要突出法律教育的重要性。通過法律知識教育，能夠全面提高企業(yè)職工自身思想認識水平，增強遵紀守法的自覺性，尤其是在國際環(huán)境越來越復雜的局面下，學習法律知識能夠提高企業(yè)職員對企業(yè)單位規(guī)章制度形成更加全面、深刻的理解和認知，如果不學習規(guī)章制度和法律知識，就不可能做到很好的遵紀守法，不能成為一名合格的職工。大多數(shù)罪犯都是由于自身法律和規(guī)章制度意識不強而在工作中違規(guī)操作，不僅給國家造成損失，同時也毀了自己的人生和前途。所以進行法律教育對促進企業(yè)職員掌握法律法規(guī)知識、學好企業(yè)內部各項規(guī)章制度有明顯作用，通過學習的強化制約、進一步提高培訓人員自我防范能力和法律意識，早一步培養(yǎng)工作人員的法律知識，進行法律素質培養(yǎng)教育，不僅可以預防和減少企業(yè)職工違法犯罪，最重要的是使他們養(yǎng)成依法辦事、遵紀守法的良好習慣，確保企業(yè)健康發(fā)展和社會安定有序。
三、思想教育與法律教育的關系
在保密培訓中進行思想教育主要是從道德教育層面培養(yǎng)企業(yè)員工的保密意識，法律教育主要是從法律層面對員工行為形成制約，在保密培訓中兩者缺一不可，有了思想教育能夠提高企業(yè)員工的安全意識，有了法律教育可以提高員工法律常識，在做每一件事情之前都會從道德、法律法規(guī)層面考慮后果，能夠有效避免違法犯罪事件的發(fā)生。所以我們不能說思想教育和法律教育到底哪一個比較重要，只能說兩者在保密培訓中同樣重要，各自發(fā)揮自己的作用和價值。
四、小結
新時期、新形勢的國際社會背景給保密工作帶來新的挑戰(zhàn)和發(fā)展，保密工作范圍逐漸擴大、保密重要性逐漸提升，對企業(yè)職工的專業(yè)素質水平和職業(yè)道德要求更加嚴格，因此在保密培訓中更加注重從思想教育和法律教育兩個方面入手，才能全面提高企業(yè)職工的業(yè)務水平和工作質量，為我國機關單位、企業(yè)的健康發(fā)展提供保障。
參考文獻
[1]李丹.試論《軍人思想道德修養(yǎng)與法律基礎》課對學員心理健康教育的重要性[J].職業(yè)技術,2011,11:61.
[2]魯志杰.淺談加強短期培訓學員思想政治教育的重要性[J].青島遠洋船員職業(yè)學院學報,2013,01:26-27+31.
一、進一步深化對政府信息公開保密審查工作重要性的認識
加強政府信息公開保密審查工作，是確保國家秘密安全，維護國家安全和利益的必然要求，也是政府信息公開工作順利推進的重要保障。各地、各部門要切實提高認識，嚴格按照《中華人民共和國保守國家秘密法》和政府信息公開條例有關規(guī)定，建立健全政府信息公開保密審查機制。要明確審查機構，落實審查責任，做到審查工作有領導分管、有部門負責、有專人實施。各機關、單位分管政府信息公開工作的負責同志，要切實擔負起指導、管理、監(jiān)督政府信息公開保密審查工作的責任。各地、各部門要加強對本地、本系統(tǒng)政府信息公開工作人員的保密教育培訓，切實增強他們保密防范意識，掌握有關法律法規(guī)和知識技能。
二、進一步規(guī)范政府信息公開保密審查的程序
（一）各地、各部門要將政府信息公開保密審查程序與公文運轉程序、信息程序結合起來，防止保密審查與政府信息公開工作脫節(jié)。各機關、單位在制作政府信息時，要明確該信息是否應該公開，以及如何公開、是否需要刪減后公開，從源頭上做好保密審查工作。
（二）要堅持“先審查、后公開”和“一事一審”原則。各機關、單位對擬公開政府信息進行保密審查，應由承辦單位提出具體意見，經(jīng)機關、單位指定的保密審查機構審查后報機關、單位有關負責同志審批。未經(jīng)審查和批準，不得對外公開政府信息。
（三）在保密審查過程中，對是否屬于國家秘密不明確的事項，應報有確定權限的保密行政管理部門確定；涉及業(yè)務工作的，要聽取業(yè)務主管部門的意見。遇有可能涉及國家安全、公共安全、經(jīng)濟安全和社會穩(wěn)定的重大擬公開事項，要與有關部門協(xié)調會商。有關農產品質量安全狀況、重大傳染病疫情、重大動物疫情和災情、突發(fā)性應急事件、重要地理信息數(shù)據(jù)、統(tǒng)計信息等法律、法規(guī)和國家有關規(guī)定明確需要審批的政府信息，應當嚴格按照規(guī)定和程序報請相關業(yè)務主管部門審批，未經(jīng)審批的信息不得。
（四）對密碼電報、標有密級的文件等屬于國家秘密且尚未解密的政府信息，一律不得公開。密碼電報確需公開的，經(jīng)發(fā)電單位批準和保密審查后只公開電報內容，不得公開報頭等電報格式。
（五）各機關、單位網(wǎng)站管理部門要建立政府信息登記制度。在政府網(wǎng)站上政府信息，承辦單位應向網(wǎng)站管理部門提供保密審查機構的審查意見和機關、單位負責同志的審批意見。網(wǎng)站管理部門要做好相應記錄備查。尤其是市政府門戶網(wǎng)站《網(wǎng)上》改版升級后已在線試運行，各相關單位正在按要求密集充實上傳相關公開信息，要準確把握標準，嚴格履行審查登記程序，切實防止文件資料上網(wǎng)。
三、進一步加強對政府信息公開保密審查工作的督促檢查
各地、各部門要加強對政府網(wǎng)站和其他信息公開平臺政府信息的監(jiān)管。各地、各部門對照政府信息公開保密審查程序進行自查，及時發(fā)現(xiàn)并糾正存在的問題，切實采取有效措施，加強薄弱環(huán)節(jié)的保密管理。對違反保密法和政府信息公開條例規(guī)定，未建立政府信息公開保密審查機制的，要暫停信息，責令整改；情節(jié)嚴重的，要對有關責任人員依法給予處分。對在政府網(wǎng)站上文件資料的，要及時采取補救措施，并依法嚴肅追究有關人員的責任。各級保密行政管理部門應當指導、督促行政機關建立健全政府信息公開保密審查制度。要堅持常抓不懈，確保國家秘密安全。
對照以上要求，各地、各部門要迅速展開自查，并將自查報告于12月16日前報市政府辦公室。近期，市政府辦公室將會同市保密辦、監(jiān)察局，對各地、各部門政府信息公開保密審查工作進行專項檢查（具體時間另行通知）。
關鍵詞：高校；保密管理；SWOT；發(fā)展戰(zhàn)略
中圖分類號：C931 文獻標識碼：A DOI：10.3969/j.issn1003-8256.2013.02.011
1、引言
保密工作是黨和國家的一項重要工作，保密就是保安全、保發(fā)展。高校保密工作作為國家保密工作的重要組成部分，關系到國家的安全、經(jīng)濟發(fā)展和社會穩(wěn)定，同時也是高校長遠發(fā)展的重要保障。信息化時代的到來，加上高校復雜的人員構成，開放式的辦學場所等均給高校保密工作帶來挑戰(zhàn)。對于高校保密工作這樣一項長期性、復雜性和全局性的工作，運用有效的分析工具剖析現(xiàn)狀，提出合理的發(fā)展戰(zhàn)略建議是亟待高校保密工作者深入研究的重要課題，這對促進高校保密管理工作的發(fā)展具有深遠的意義。
本文運用SWOT分析方法作為分析工具，SWOT分析法即態(tài)勢分析法，最早由美國舊金山大學的海因茨·韋里克教授于20世紀80年代初提出并被廣泛應用于戰(zhàn)略管理領域。SWOT分析方法是管理者進行客觀分析、科學判斷的一種有效工具。其中S是指內部優(yōu)勢因素（Strengths）、W是指內部劣勢因素（Weaknesses）、O是指外部機會因素（Opportunities）、T是指外部威脅因素（Threats）。在實踐方面，SWOT分析方法不僅適用于中國電信、沃爾瑪?shù)却笮凸镜膽?zhàn)略分析，而且逐漸被應用于高校領域。例如程昌華等在《新時期行業(yè)特色高校發(fā)展戰(zhàn)略的SWOT分析》一文中運用該分析方法分析四個基本因素，探討行業(yè)特色高?？梢赃x擇的不同路徑和發(fā)展戰(zhàn)略。郭際等在《基于SWOT分析的江蘇省高校發(fā)展戰(zhàn)略研究》一文中對高等教育發(fā)展的趨勢進行了分析，運用SWOT分析法全面剖析了江蘇省高校的發(fā)展現(xiàn)狀，提出了江蘇省高?？刹捎玫目傮w發(fā)展戰(zhàn)略。
國內高校保密管理工作的研究，大都停留在對高校保密工作的特點、保密工作隊伍建設、保密項目管理的探討上，從戰(zhàn)略角度分析高校保密管理工作發(fā)展的較少。因此，創(chuàng)新性的運用SWOT分析方法研究高校保密管理工作具有積極的意義。
2、高校保密管理工作的內部因素分析
2.1 內部優(yōu)勢因素
SWOT分析方法中的S指的是部優(yōu)勢因素（Strengths），即高校保密管理工作在發(fā)展過程中自身所具備的優(yōu)于其他軍工科研生產單位的各種因素。
（1）高校是人才集聚地，具有人才優(yōu)勢
高校是各類專業(yè)高素質人才聚集的地方，同時也是培養(yǎng)各類專業(yè)人才的地方。因其所肩負的特殊職能，相比于其他軍工科研生產單位，人才優(yōu)勢明顯。一方面高校具有歷史悠久的管理學專業(yè)，經(jīng)過長期積累的優(yōu)秀管理理念體現(xiàn)在高校管理的各個層面，保密管理工作自然也是其中之一。新形勢下，高校保密管理工作人員尋求管理學專業(yè)教授、學者的指導和幫助是簡而易行的，而且高校保密管理工作也正朝著這樣的趨勢發(fā)展。另一方面高校在具有管理學的同時，也具有相當優(yōu)秀的信息安全、計算機、電子信息等方面的專業(yè)。這些專業(yè)的發(fā)展，培養(yǎng)了一大批高科技人才，同時創(chuàng)造了很多的科研成果，這對高校保密管理同樣具有重要的幫助作用。例如，在信息化飛速發(fā)展的時代，新形式、高隱蔽性的高科技竊密手段越來越多，這對高校保密工作管理人員是一種挑戰(zhàn)，只有掌握新的信息安全知識才能夠了解這些手段，及時采取防護措施阻止竊密的發(fā)生，因此信息安全專業(yè)的存在就有了很大的優(yōu)勢，它可以幫助高校保密管理人員緊跟時代步伐，了解最新信息安全知識，提升保密工作業(yè)務水平。
（2）高校具有健全的保密管理體系
經(jīng)過新一輪的保密資格審查認證，高校建立健全了保密管理體系。保密管理責任體系是新的保密管理體系的重要組成部分，落實責任是管好保密的重要保障，只有責任明確，做到一級抓一級，層層抓落實，人人清楚自身的保密職責，履行好自身的保密義務，才能夠真正做好保密工作。高校保密管理體系的另一部分即是保密組織體系，經(jīng)過認證，高校建立了學校保密委員會、單位保密工作領導小組和工作小組以及各系、研究所、項目組三級保密管理組織體系。此外，保密制度、保密監(jiān)督檢查以及保密條件保障體系也相應建立健全。
（3）高校具有優(yōu)良的保密技術防護體系
在新形勢下，新的保密技術防護手段不斷涌現(xiàn)，被軍工單位廣泛使用，高校一直走在這方面工作的前列。正是因為具有信息安全、計算機等專業(yè)人才的優(yōu)勢，高校在選擇安全保密產品方面具有良好的鑒別力，采用的安全保密產品不僅性能良好，同時也比較符合高校的保密工作實際。隨著新一輪認證，高校在保密技術防護體系建設方面又有了長足的進步，加裝先進的安全保密產品，合理的使用這些產品使得高校保密技術防護體系越來越嚴密，也越來越經(jīng)得起考驗。在技術層面上，這為高校保密筑起了一道牢固的防線，是高校保密管理工作發(fā)展的重要體現(xiàn)。
2.2 內部劣勢因素
SWOT分析方法中的W是指內部劣勢因素（Weaknesses），是指高校保密管理工作存在的對自身發(fā)展不利的因素。事物均具有兩面性，具有優(yōu)勢必然也存在著劣勢，只有正視劣勢因素的存在，努力改變劣勢因素，才能夠取得長足的發(fā)展。
（1）高校復雜的人員構成給保密工作帶來困難
高校保密管理工作中，人員管理是重點也是難點。高校的人員構成非常復雜，既有教職工也有學生，既有管理人員也有工勤人員。對于保密工作來講，既有教職工也有非教職工，既有學生也有非學生，同時還有大量的非工勤人員。此外，高校因為科技合作交流，還有一定的外籍人員，如此復雜的人員構成給保密工作帶來困難。
（2）高度信息化的辦公條件帶來泄密隱患
高校教學、科研、辦公等都已經(jīng)到了高度信息化的程度。計算機和網(wǎng)絡的廣泛使用確實提高了高校各個方面工作的效率，教學中的PPT演示稿逐步替代了板書，科研中運用聯(lián)網(wǎng)或大型計算機進行數(shù)值計算，辦公流程融入各類系統(tǒng)逐漸成熟等等。但是，高度信息化的辦公條件也擴展了更多的泄密渠道，只要秘密信息上網(wǎng)，就會瞬間轉發(fā)出去造成泄密。另外高校信息傳遞頻繁，移動存儲介質幾乎人手一個，甚至多個，數(shù)量非常龐大，高校保密管理人員很難對這些介質進行管控，這大大增加了泄密隱患。
（3）保密意識相對淡薄，與全員的單位相比處于劣勢
高校人員相比科研院所較少，在全體人員中所占比例不是很高，導致全員保密意識相對薄弱。一些教職工認為高校和科研院所不同，不是軍工單位，自己研究的項目談不上什么國家秘密，從而使得在研究過程中不按保密管理規(guī)定妥善保管文件、資料。加上教職工往往同時承擔著和非的科研項目，也同時使用著計算機和上網(wǎng)計算機，交叉使用移動存儲介質的現(xiàn)象普遍存在，這也是高校人員保密意識薄弱的體現(xiàn)。一旦文件、資料遺失或者電子信息上網(wǎng)都將造成泄密，給國家?guī)頁p失。
3、高校保密管理工作的外部因素分析
3.1 外部機會因素
SWOT分析方法中的O是指外部機會因素（Opportunities），是指影響高校保密管理工作發(fā)展的外部的有利的因素。
（1）有利的政策環(huán)境
近年，國家在保密工作方面加大力度，無論是《保密法》的頒布，還是推行軍工保密資格認證工作，都體現(xiàn)了國家對保密工作的重視，良好的政策對高校保密管理工作的發(fā)展起到了重要的作用。近期全國保密技術服務工作座談會也在京召開，會議提出，要加強保密技術服務體系建設，進一步推進保密技術服務工作創(chuàng)新發(fā)展。與此同時，國家軍工保密資格認證委也啟動了針對第三輪軍工認證的調研工作，要求軍工認證工作一定要在鞏固現(xiàn)有成果的基礎上，沿著建立長效機制之路繼續(xù)前進。在這些政策的大力推進下，高校保密管理工作也在相應的做出調整，向更合理、更完善的方向發(fā)展。
（2）保密管理工作的創(chuàng)新
隨著高校保密管理工作的不斷深入發(fā)展，傳統(tǒng)的保密管理已漸漸不再適應新形勢的需要，高校保密管理人員通過不斷探索，尋求新的有效的管理方法。例如在保密教育培訓中，保密管理人員通過開發(fā)各類學習、考試系統(tǒng)，讓人員更有興趣參與到保密教育中來，讓人員通過先進的考試系統(tǒng)來學習保密知識，提高自身的保密意識。再有，通過開發(fā)人員和設備管理系統(tǒng)，取代之前的純紙質或簡單辦公軟件登記管理，在新的系統(tǒng)下掌握人員或設備的全過程周期管理，做到進、出以及中間管理到位，清楚明白，可查可追溯。通過這樣先進的管理系統(tǒng)來解決以往保密管理工作中的難點，讓管理重點也能輕而易舉的管控起來，這對保密管理工作發(fā)展是有積極意義的。
（3）合作單位的保密意識普遍提高
高校的往往是與軍工科研院所合作產生的，隨著這些合作單位的保密意識普遍提高，高校保密管理工作也朝著越來越有利的方向發(fā)展。相比以往，高校人員參與科研院所的項目，因為科研院所管理人員的保密意識不到位，往往比較容易的獲得秘密信息，或紙質載體或電子信息，而且在信息上都沒有明確的密級標識。高校人員將這些信息帶到高校，這就給高校保密管理工作帶來了困難，常常容易造成管理上的盲區(qū)。近年，隨著保密資格認證的推行，科研院所的保密意識得到了普遍提高，高校保密管理和科研院所的保密管理達到了步調一致，秘密信息的傳遞得到了良好的管控，做到了閉環(huán)管理。合作的單位的保密管理越來越規(guī)范，這對高校保密管理工作起到了良好的推動作用。
3.2 外部威脅因素
SWOT分析方法中的T是指外部機會因素（Threats），是指外部環(huán)境中不利于高校保密管理工作發(fā)展的因素。
（1）高校開放式辦學，不利于保密管理工作
高校需開放式辦學，向公眾開放校園，同時也是向竊密人員開放校園。不同于軍工科研院所封閉的科研環(huán)境，高校開放的科研場所是高校保密管理工作的一項挑戰(zhàn)。高校校園本質上是公益性質的公共用地，民眾要求高校校園開放也是合情合理，現(xiàn)在的高校實際也是對外開放的，這就給敵對勢力創(chuàng)造了便利的條件，他們能夠輕而易舉的接近高校的科研場所，通過錄音、拍照甚至電磁泄漏等各種途徑來獲取國家秘密信息。更有甚者，竊密者偽裝成工勤人員等高校服務人員創(chuàng)造條件直接進入科研場所，隨意竊取國家秘密信息。這都給高校保密管理工作帶來威脅，稍有疏忽，就會造成不利后果。
（2）竊密猖獗，保密形勢不容樂觀
隨著改革開放的不斷深入，高校科技合作交流的日益廣泛，各式各樣的公司、團體或有關組織進入高校領域。敵對勢力在高校開展各類竊密活動也越來越多，越來越容易。竊密活動的猖獗，使得高校保密工作中竊密與保密的斗爭形勢更加錯綜復雜。同時，高校高度信息化的背景，使得敵對勢力的竊密手段也更加智能，更加高科技?；ヂ?lián)網(wǎng)存在在高校的每一個角落，只要敵對勢力在高校內部竊取到秘密信息，就能第一時間快速的傳遞出去，防不勝防。
4、高校保密管理工作的發(fā)展戰(zhàn)略
通過以上對高校保密管理工作發(fā)展的整體分析，能夠識別優(yōu)勢和劣勢、機會和威脅，根據(jù)SWOT分析方法，做出可供選擇的發(fā)展戰(zhàn)略，從而促進高校保密管理工作更好更快地向前發(fā)展。
T1. 高校開放式辦學，不利于保密管理工作；
T2. 竊密猖獗，保密形勢不容樂觀。
ST戰(zhàn)略：
S2 S3 T1對場所采取嚴格的技術防護措施，做到任何動作有記錄可追溯，利用健全的管理體系管好人這個重點；
S1 S3 T2利用人才優(yōu)勢，學習先進技術，從源頭根本了解竊密手段，加上有針對性的技術防護手段切斷竊密途徑，保護國家秘密。 WT戰(zhàn)略：
W2 T2宣傳各類竊密手段，讓人員了解信息化辦公條件存在的泄密隱患，從物理隔離層面方式泄密發(fā)生；
W3 T1 T2正是自身不足，提倡全員保密管理，提高保密意識。保護好秘密，做到進不來帶不走。
參考文獻：
[1] Weihrich.H.The TOWS Matrix：A Tool For Situational Analysis.Long Range Planning，1982，（2）：54-66.
[2] 余如.信息化條件下高校保密教育新思考.廣西教育學院學報.2010年第5期.
[3] 張愛邦.SWOT分析法及其在高校管理中的應用[J].沈陽工程學院學報（社會科學版）.2006.2（4）.
1.1SP800-16
NIST于1998年4月出版發(fā)行了SP800-16標準，這是對SP500-172的取代和更新，奠定了針對美國政府工作人員保密教育培訓的總體框架和內容，提出了有效的框架并據(jù)此評估這一培訓體系。SP800-16中提出了IT安全連續(xù)學習統(tǒng)一模型。模型基于學習是一個連續(xù)統(tǒng)一體這一前提，主要體現(xiàn)了以下觀念。“安全意識”顯然是所有員工所必須具備的，而“安全基礎和文化”是那些以任何方式參與到IT系統(tǒng)的員工（包括承包方員工）所必須具備的。“安全基礎和文化”是“意識培養(yǎng)”和“培訓”之間的一個過渡階段。它通過提供一套關鍵性安全術語和概念的通用基準，來為后續(xù)的培訓打下基礎。經(jīng)過“安全基礎和文化”后，培訓的焦點集中于針對個人“相對于IT系統(tǒng)的角色和職責”來提供知識、技術和能力。在這一層，按照技術需求的不同，培訓分為初級、中級、高級3個層次。“教育和經(jīng)驗”層著眼于開發(fā)能夠實現(xiàn)復雜的跨學科活動和所需技能的能力及預見力，以促進IT安全專業(yè)化的發(fā)展，并與安全威脅發(fā)展和技術發(fā)展保持同步。按照知識的層次來看，學習是一個連續(xù)統(tǒng)一體，但是傳授這些知識并不需要按部就班地進行。如果資源有限，組織有責任評估它們的IT安全培訓需求范圍和培訓效果，使培訓資源分配能夠獲得最大的投資回報。與早期美國推行的基于工作職稱的教育培訓不同，SP800-16旨在提供基于個人工作職能和角色的培訓方案，將原本的“一職稱一方案”變成了“一角色一方案”。尤其對于一個人在組織中具有多個角色的情況，SP800-16針對每個員工個人培養(yǎng)方案的不同需求靈活變通，力求滿足每個角色的培訓需求，提供復合式、全面的培訓方案。此外，這種培訓方法還對不同組織間職稱標準劃分不同的情況進行了統(tǒng)一，提高了同種角色、不同組織、不同職稱間培訓方案制定的一致性；同時，提供了開發(fā)課程的工具和學習效果評估體系，盡可能準確地確定不同角色、不同職責的每個學生的學習效果，為課程開發(fā)者提供全面、翔實的學習效果反饋，幫助保密培訓課程、資料的開發(fā)者進一步優(yōu)化教學培訓過程。
1.2SP800-50
2003年10月NIST推出的SP800-50標準，它在SP800-16的基礎之上更加注重項目在實施過程中機構資源的安全性，特別強調在IT安全意識培養(yǎng)和培訓項目的整個生存周期中的4個關鍵步驟：（1）安全意識培養(yǎng)和培訓項目的設計。做機構范圍內的需求評估，制定和核準培訓策略。為了支持機構已經(jīng)設立的安全性培訓目標，這一策略性的計劃文檔還需確定所要實現(xiàn)的任務。（2）安全意識培養(yǎng)和培訓材料的開發(fā)。集中討論了可利用的培訓資源、范圍、內容以及培訓材料的開發(fā)。（3）項目實施。闡述安全意識培養(yǎng)和培訓項目的有效溝通和實施，提出傳送安全意識培養(yǎng)和培訓材料的可選方式（如基于Web、遠程教育、視頻、網(wǎng)站等）。（4）項目實現(xiàn)之后。就保持項目的通用性和監(jiān)控其有效性的問題給予指導，描述有效的反饋方式。SP800-50標準討論了用于管理安全培訓項目中的集中式、部分分散式、完全分散式3種比較普遍的模型。（1）集中式。所用責任都集中于核心的權威人士（如IT安全項目經(jīng)理）。（2）部分分散式。培訓方針和策略來自于核心的權威人士，但是實施的職責被分散。（3）完全分散式。只有方針的制訂屬于核心權威人士，而其他所有的任務均被委派給機構。模型的選用應基于項目的預算、資源分配、組織規(guī)模、任務的一致性以及整個組織的地理分布。
2NISTSP800-16的版本演變過程
1998年4月出版的SP800-16第一版首次提出IT安全連續(xù)學習統(tǒng)一模型，并設計基于角度和表現(xiàn)的培訓模型。該模型按政府工作人員的職能將受訓人員分為6種角色，即管理人員、采購人員、設計與開發(fā)人員、操作人員、檢查測評人員以及普通使用人員。模型針對這6種角色設計了3個基本的培訓領域（法律和法規(guī)、安全項目管理以及信息系統(tǒng)安全），并為此設計了安全培訓課程框架，提出了培訓有效性的評估方案。2009年3月NIST了SP800-16的第一次修訂草案。一是明確信息安全培訓職責，即對涉及信息安全培訓的機構領導、首席信息技術執(zhí)行官、高級機構信息安全官、管理人員、培訓設計專家、對信息安全負有重要責任的人員以及用戶等7類人員的職責劃分。二是在信息安全培訓課程的學習層次上強調知識水平的連貫性。三是對第一版的基于角色的培訓提出了一個教學設計模型，即針對政府人員的信息安全需求，依次進行需求分析、課程設計、課程開發(fā)、培訓實踐和教學評估等五大環(huán)節(jié)，這使得信息安全的培訓可以迭代改進。2013年10月NIST了對SP800-16的第二次修訂版本草案，這次修訂中首次提出了網(wǎng)絡空間安全培訓，因為美國2010年4月啟動了《國家網(wǎng)絡空間安全教育計劃》（NationalInitiativeofCyberSecurityEducation，NICE），該計劃旨在通過促進教育和培訓來改善人的網(wǎng)絡行為、技能和知識，從而增強美國整體的網(wǎng)絡空間安全。這意味著美國政府已著手于將網(wǎng)絡空間安全上升到國家安全的戰(zhàn)略層面上來。2013年版的改動有以下幾個方面：一是強調信息安全意識的培訓應當在網(wǎng)絡空間的背景下進行設計；二是在信息安全培訓的目標對象中加入了對重要信息技術和網(wǎng)絡空間安全負有責任的政府工作人員；三是對信息安全培訓的評估體系進行了細化，即明確提出了評估培訓的4個目的。不到半年時間，NIST再次了SP800-16的第三次修訂草案，這個版本改動較小，主要是在信息安全培訓的組織責任中加入了網(wǎng)絡空間培訓管理員/首席學習執(zhí)行官。其職責包括：一是確保培訓教材針對具體人員進行設計；二是確保培訓教材對目標人員的有效性；三是為信息安全培訓提供有效的反饋信息；四是對信息安全培訓教材進行及時更新；五是重視培訓效果的跟蹤和匯報。
3NIST特別出版物版本演變帶來的啟示
縱覽美國歷時17年對信息技術安全培訓指南的修訂過程，其發(fā)展特點如下：首先，該指南進行了頂層設計，即提出IT安全連續(xù)學習統(tǒng)一模型，設計基于角度和表現(xiàn)的培訓模型，對需要接受信息安全培訓的目標對象進行角色劃分，按照角色需求從法律法規(guī)、安全項目管理以及信息系統(tǒng)安全3個領域進行課程設計，初步提出了課程的評估框架。此后的3個版本都是在該體系結構下，從角色劃分、培訓領域和課程評估方法等3個方面進行充實、完善。其次，該指南具有可擴展性，即該指南的最初版本就設計了連續(xù)學習統(tǒng)一體，為培訓對象的知識結構發(fā)生變化后，如何滿足其信息安全的知識結構留下了足夠的學習空間。第三，該指南的實時更新性，即結合信息安全領域的新技術，對培訓目標對象和培訓課程進行實時更新。如在美國NICE計劃頒發(fā)之后，指南很快在培訓環(huán)節(jié)增加了對國家網(wǎng)絡空間安全的培訓內容。目前，我國的信息安全教育工作主要側重于專業(yè)技術人才的培養(yǎng)，對涉及使用信息系統(tǒng)的廣大普通用戶的相關信息安全常識的教育重視不夠，更確切地說，對公眾的信息安全常識教育的計劃和實施體系尚未建立。我國有關部門應該參照NISTSP800-16和SP800-50出臺適合我國國情的有關信息安全常識和培訓綱要的規(guī)范指南，以便完善我國的信息安全教育的完整體系，推進提高全民信息安全意識和技能的工作，為構建我國信息安全保障體系提供人員安全素質方面的基礎保證。
4結語
關鍵詞 信息安全；安全防護；信息保密
中圖分類號TP39 文獻標識碼A 文章編號 1674-6708（2013）83-0024-02
1電力企業(yè)的信息安全
1.1什么是信息安全
信息安全是指信息網(wǎng)絡的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷。
通常來說，信息安全就是要做到五個方面內容：一是進不來，通過設置系統(tǒng)口令、屏保口令等使惡意人員無法進入；二是拿不走，對系統(tǒng)用戶有權限區(qū)分，低權限用戶無法越權獲取高權限用戶資料；三是看不懂，對重要文件進行加密處理，保證信息不曝露給非法用戶；四是改不了，確保只有得到允許的人才能修改數(shù)據(jù)，其它人無法改動；五是走不脫，使用審計、監(jiān)控等手段，使得攻擊者、破壞者無法走脫。
1.2信息安全總體要求
公司信息安全堅持“雙網(wǎng)雙機、分區(qū)分域、安全接入、動態(tài)感知、精益管理、全面防護”總體防護策略，執(zhí)行信息安全等級保護制度，防止因信息系統(tǒng)本身故障導致信息系統(tǒng)不能正常使用和系統(tǒng)崩潰，抵御黑客、病毒、惡意代碼等對信息系統(tǒng)發(fā)起的各類攻擊和破壞，防止信息內容及數(shù)據(jù)丟失和失密，防止有害信息在網(wǎng)上傳播，防止公司對外服務中斷和由此造成的電力系統(tǒng)運行事故。
2地市公司信息安全管理
2.1信息安全面臨的威脅
隨著信息技術的發(fā)展以及公司信息化建設的推進，地市公司面臨的信息安全威脅越來越多樣化。目前，信息安全面臨的威脅主要有：一是人為無意失誤，如管理漏洞、安全意識不強，操作不當?shù)?；二是人為惡意攻擊，如計算機病毒等惡意代碼；三是軟硬件的漏洞和“后門”，如操作系統(tǒng)、數(shù)據(jù)庫及應用系統(tǒng)本身存在的缺陷和漏洞；四是設備故障；五是自然災害。
2.2信息安全管理
2.2.1安全制度建設
地市公司要根據(jù)上級公司的相關要求，結合本公司所面臨的信息安全威脅，從網(wǎng)絡、終端、應用、管理等各方面建立完善一整套信息安全管理制度。管理制度主要包括：《計算機機房安全管理制度》、《安全責任制度》、《網(wǎng)絡安全制度》、《系統(tǒng)安全風險管理和應急處置制度》、《操作權限管理制度》、《用戶登記制度》、《重要設備、介質管理制度》、《信息審查、登記、保存、清除和備份制度》等等。這些信息安全制度在公司信息安全工作中起著根本性、指導性和全局性的作用。
地市公司要根據(jù)實際情況制定信息安全通報制度，加大全體員工對信息安全的重視程度，提高信息安全的管理效率。通報分為例行通報、緊急通報兩類，通報內容包括：一是圍繞信息安全考核指標的日常工作；二是信息安全的專項工作；三是信息安全事件的預警、響應、研判和處置情況。
地市公司要建立信息安全監(jiān)督制度，要求各單位、部門對危害信息安全的各類危險源點進行自查整改。信通公司作為信息安全主管部門進行現(xiàn)場檢查和遠程檢查。
地市公司要建立信息安全應急處置制度。為了正確、有效和快速地處理信息安全突發(fā)事件，最大限度地減少突發(fā)事件對公司生產、經(jīng)營、管理造成的損失和對社會的不良影響，需要定期修訂完善應急預案和開展應急演練。同時，地市公司還要定期組織全體信息運維人員學習應急預案，做到熟悉預案，了解如何應對突發(fā)事件，明確各自職責和處理程序，真正確保突發(fā)事件下的信息安全。
2.2.2人才隊伍建設
信息安全工作需要必須的人力資源來支撐。地市公司要按照“誰主管誰負責，誰運營誰負責，誰使用誰負責” 的原則，落實專門機構和人員負責信息安全工作。目前，地市公司的信息安全運維管理由信通公司負責，主要工作包括有系統(tǒng)的安全運維、信息安全的技術保障、信息安全事故應急處理及員工信息安全教育等。地市公司還應根據(jù)工作地點及人員分散的特點建立一只信息兼職隊伍。通過信息兼職隊伍的壯大及能力的提升，使信息安全邁上新的臺階。
2.2.3防護系統(tǒng)建設
安全技術是信息安全的主體，信息安全離不開安全技術的實施和安全產品的部署。地市公司必須要部署防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)、桌面終端標準化管理系統(tǒng)等各種安全防護系統(tǒng)。這些系統(tǒng)的部署給信息安全提供了多層次、全方位的安全防護。
部署防病毒系統(tǒng)。Symantec endpoint Protection提供端點安全解決方案，它實現(xiàn)防病毒、防間諜軟件、防火墻、入侵防御和網(wǎng)絡威脅防護等多種功能，并且通過策略的設置，可以防范安全違規(guī)事件的發(fā)生。它具有系統(tǒng)性和主動性的特點，能夠實現(xiàn)全方位多級安全防護。
部署桌面終端管理系統(tǒng)。桌面終端系統(tǒng)應實現(xiàn)對公司內部終端的軟硬件、數(shù)據(jù)保密的集中化和標準化管理，提高公司內部終端的安全性及維護管理的效率。
地市公司還應利用在網(wǎng)絡設備上采取IP地址與MAC地址綁定的技術手段限制不明非法的設備接入到信息內網(wǎng)中。同時，還應制定網(wǎng)絡接入設備審批制度，嚴格控制和管理接入信息內網(wǎng)的設備。
2.2.4系統(tǒng)安全建設
系統(tǒng)安全分為物理安全和運行安全兩個部分。
物理安全主要是指主機存儲設備、網(wǎng)絡設備、安全設備及機房輔助設備安全。設備放置在專門的信息機房內，通過門禁系統(tǒng)及機房監(jiān)控系統(tǒng)保證這些設備自身的安全。地市公司應制定機房管理、機房出入人員管理等制度，對設備安全管理、機房環(huán)境管理、人員出入訪問控制管理等做出詳細的規(guī)定。同時，地市公司還應指定專人負責各類設備的管理工作，定期聯(lián)系專業(yè)廠家對設備進行巡檢，做到問題早發(fā)現(xiàn)，早解決。
運行安全主要是指業(yè)務應用系統(tǒng)、網(wǎng)絡系統(tǒng)及數(shù)據(jù)庫系統(tǒng)等運行安全。主要系統(tǒng)應采用雙機的方式來建設。所有的系統(tǒng)都有專人負責，地市公司定期對系統(tǒng)的運行狀態(tài)進行巡視、備份等工作。同時，地市公司還要對設備的賬戶安全、網(wǎng)絡安全、服務安全、日志安全等方面開展加固工作，保障系統(tǒng)的安全穩(wěn)定運行。
2.2.5個人安全建設
地市公司應從管控與培訓兩個方面開展個人信息安全建設。
所有終端設備應統(tǒng)一安裝桌面終端管理系統(tǒng)、防病毒系統(tǒng)和補丁升級系統(tǒng)等安全防護系統(tǒng)。地市公司要每日安排專人監(jiān)控終端設備，發(fā)現(xiàn)問題及時整改，保證桌面終端注冊率、防病毒安裝率，補丁安裝率是100%。
教育培訓是提升員工個人信息安全意識和技術水平的重要手段。通過開展安全講座、建設專題網(wǎng)站、印發(fā)宣傳手冊和巡展宣傳展板等多種形式加強信息安全知識的宣傳，使每個員工懂得信息安全違規(guī)行為的防范知識。
2.2.6信息保密建設
地市公司要嚴格執(zhí)行“信息不上網(wǎng)，上網(wǎng)信息不”的保密要求，對發(fā)現(xiàn)的違規(guī)失密、泄密事件嚴肅處理。信息保密工作主要有：一是強化信息保密教育培訓，使員工明確信息保密安全防護要求；二是加強對終端和網(wǎng)絡的保密管理，防止敏感、信息的丟失以及有害信息在網(wǎng)上傳播。
關鍵詞：競爭；商業(yè)秘密；法律保護；內部保護
作者簡介：王雷（1983-），男，漢族，河南鄭州人，河南科技學院教師，碩士。
中圖分類號：D922.294 文獻標識碼：A doi：10.3969/j.issn.1672-3309（x）.2013.10.76 文章編號：1672-3309（2013）10-166-02
當前市場競爭日益激烈，企業(yè)面臨著巨大的生存壓力。網(wǎng)絡的普及，信息共享途徑的增加，使企業(yè)難以利用傳統(tǒng)的競爭模式保持自身優(yōu)勢。什么才是企業(yè)能夠長期依靠的核心競爭力，不僅僅是企業(yè)決策者面臨的現(xiàn)實問題，也是立法者所關注的社會問題。從近年來企業(yè)的發(fā)展趨勢和典型的競爭案例中，我們可以發(fā)現(xiàn)除專利等傳統(tǒng)智力成果之外，商業(yè)秘密的重要性正在日益凸顯。商業(yè)秘密完全可以左右企業(yè)的競爭優(yōu)勢和經(jīng)濟效益。因此，越來越多的企業(yè)開始重視商業(yè)秘密的保護。商業(yè)秘密的保護方法大致可以分為：一是通過法律途徑對商業(yè)秘密進行保護，即通過立法和司法對侵害商業(yè)秘密的行為進行懲罰，對受害企業(yè)進行救濟。二是企業(yè)的內部保護，即企業(yè)通過企業(yè)政策和內部規(guī)則對商業(yè)秘密進行保護。
一、商業(yè)秘密的概念與種類
《中華人民共和國反不正當競爭法》規(guī)定：“商業(yè)秘密，是指不為公眾所知悉、能為權利人帶來經(jīng)濟利益、具有實用性并經(jīng)權利人采取保密措施的技術信息和經(jīng)營信息。”在實踐中，商業(yè)秘密一般包括設計、程序、產品配方、制作工藝、制作方法、管理訣竅、客戶名單、貨源情報、產銷策略、招投標中的標底及標書內容等信息。對商業(yè)秘密進行歸類，大致包括以下兩種類型：
1、技術秘密。技術秘密是指應用于工業(yè)的沒有得到專利和商標保護的、未公開過，未采取工業(yè)產權法保護的，以圖紙、技術資料、技術規(guī)范等形式提供的制造某種產品或應用某種產品或者應用某項工藝以及產品設計、工藝流程、配方、質量控制等方面的技術知識。
2、經(jīng)營秘密。經(jīng)營秘密是指具有秘密性質的與經(jīng)營者的經(jīng)營活動有關的信息。具體包括進貨渠道、客戶名單、商業(yè)計劃、原材料價格財務資信狀況、推銷手段、投資計劃、對外業(yè)務合同等。
二、商業(yè)秘密在企業(yè)競爭中的作用
1、商業(yè)秘密可以給企業(yè)帶來經(jīng)濟利益。經(jīng)濟利益是所有企業(yè)競爭的終極目的，也是企業(yè)進行競爭活動的經(jīng)濟基礎。相對于商品和機器設備而言，商業(yè)秘密是企業(yè)資產的無形組成部分，尤其是技術秘密，可以直接提升產品或者服務的質量、降低成本和提高產能，從而促進企業(yè)經(jīng)濟效益的快速增長。隨著我國市場經(jīng)濟的不斷成熟，在企業(yè)原材料成本和經(jīng)營成本難以繼續(xù)壓縮的情況下，技術秘密的作用必將更加凸顯。高新技術、科學生產流程的廣泛運用、合理的質量控制將會成為更加有效的效益增長點，對企業(yè)增強實力搶占市場份額，確保自身的生存和壯大起到至關重要的作用。
2、商業(yè)秘密可以使企業(yè)獲得競爭優(yōu)勢。經(jīng)營秘密可以在一定時間和范圍內使企業(yè)取得相對其他對手的競爭優(yōu)勢。比如多樣化、通暢的進貨渠道可以使企業(yè)降低市場波動風險。客戶名單、商業(yè)計劃則可以大大縮短企業(yè)的銷售周期，加快成本回收和資金周轉。在高速化的市場運作中，商業(yè)秘密對競爭行為效果的放大作用日益凸顯，企業(yè)只有擁有自己個性化的經(jīng)營策略，才能取得長足的發(fā)展。而一旦這些經(jīng)營信息被惡意竊取或者泄露，對企業(yè)的經(jīng)營活動將造成極大擾亂，同時也會導致整個市場的無序競爭。
三、我國法律對商業(yè)秘密的保護
如前所述，我國法律明確界定了商業(yè)秘密的法律概念、特征和分類，并在此基礎上，通過民法、經(jīng)濟法、勞動法、行政法、刑法等部門法規(guī)對商業(yè)秘密進行了保護。
《反不正當競爭法》中明確規(guī)定了侵犯商業(yè)秘密的具體情形及相應的法律責任。根據(jù)《反不正當競爭法》的規(guī)定，通常侵犯商業(yè)秘密的手段主要有以下幾種：（1）以不正當途徑或者手段獲取商業(yè)秘密；（2）違法使用、披露商業(yè)秘密；（3）違反約定和要求披露、使用商業(yè)秘密；（4）惡意第三人侵權；（5）善意第三人由“正當獲取”到“惡意侵權”。即使第三人善意獲取了商業(yè)秘密，但接到權利人權利主張的通知之后轉為惡意使用的行為。
根據(jù)我國《刑法》、《民法通則》和《反不正當競爭法》等法律規(guī)定，商業(yè)秘密的侵僅人應當承擔以下法律責任：（1）侵權人應停止侵害、消除影響、賠禮道歉；（2）給權利人造成損害的，應當承擔損害賠償責任；（3）侵權人應承擔被侵害的經(jīng)營者因調查該經(jīng)營者侵害其合法權益的不正當競爭行為所支付的合理費用；（4）監(jiān)督檢查部門，可根據(jù)情節(jié)處以侵權人1萬元以上20萬元以下的罰款；（5）以“侵犯商業(yè)秘密罪”追究侵權人的刑事責任。
由此可見，我國法律對侵犯商業(yè)秘密行為的表現(xiàn)形式及其相關的法律責任都做出了明確的規(guī)定，并且規(guī)定了包括民事救濟、行政處罰和刑事處罰的救濟措施。當商業(yè)秘密遭到侵犯時，企業(yè)可以依法提起民事訴訟或者向行政或檢察機關舉報。但法律只是權利救濟的最后手段，企業(yè)不僅要有維權的法律意識，更重要的是企業(yè)自身防患于未然。建立起個性化的商業(yè)秘密保護制度。
四、企業(yè)內部商業(yè)秘密保護制度
通過內部制度保護商業(yè)秘密非常具有現(xiàn)實性，企業(yè)在這方面擁有較大的主動權，只要不違反法律的強制性規(guī)定，企業(yè)完全可以通過自主制定或者通過與員工間勞動合同約定建立保密制度。
1、建立完善的保密制度。商業(yè)秘密的保管和使用可以分解為不同部分，如不同工序或不同配方，每一部分的責任員工僅僅接觸其工作需要知曉的部分，其余部分則不允許接觸或打聽，從而有效降低商業(yè)秘密泄露的風險并便于對可能泄露造成的損失加以控制。另外，在保密信息的日常管理中，應當制定專門制度和操作規(guī)范，以加強保護手段的效果，如強制要求配置保密、防盜設備；規(guī)定接觸敏感信息人員的范圍和等級；定期對文件、電子數(shù)據(jù)的完整性和保密設備的有效性進行檢查等。
2、簽訂保密協(xié)議和競業(yè)協(xié)議。企業(yè)應當在簽訂勞動合同的過程中與員工簽署保密協(xié)議、競業(yè)禁止協(xié)議，降低員工在工作中泄露企業(yè)秘密或者人事流動中泄露企業(yè)秘密的風險。如果出現(xiàn)員工違反保密協(xié)議的情況，企業(yè)應當依法采取行動，對違規(guī)者進行處罰，解聘，甚至提起民事追訴。這樣既可以防止進一步的損失，也可以對今后的泄密行為起到遏制作用。競業(yè)禁止協(xié)議則可以在一定程度上避免員工離職后泄露商業(yè)秘密的情形。但應當注意的是，競業(yè)禁止協(xié)議應當避免過于嚴苛，以致限制了雇員的勞動權和擇業(yè)自由權等基本權利。法律對競業(yè)禁止協(xié)議的合法性和合理性也有嚴格的規(guī)定。如果因為違反法律強行性規(guī)定而導致競業(yè)協(xié)議無效，顯然對企業(yè)保護商業(yè)秘密非常不利。
3、加強離職程序的管理。對離職人員應當嚴格執(zhí)行離職程序，收回涉及商業(yè)秘密的資料。對于不配合交接手續(xù)的離職員工，可以采取暫緩辦理檔案關系轉移及社會保險轉移手續(xù)，必要時通過抵押、擔保等方法促使其配合。但是，要特別注意不得采取非法手段侵犯員工合法權益，并應當事前做好法律咨詢以及可能訴訟的準備工作。對于離職人員，還要通過協(xié)議防止其將本人在工作中掌握的、由本單位擁有的商業(yè)秘密非法披露給其他用人單位，轉讓給第三者或者自行使用。對掌握企業(yè)重要科研任務和技術的科技人員，可規(guī)定在科研任務尚未結束前不得調離、辭職。擅自離職的要承擔經(jīng)濟責任，并就其行為給企業(yè)造成的損失予以賠償。
4、加強員工保密教育培訓。企業(yè)可以對員工進行商業(yè)秘密保護相關法律知識的教育和普及，使員工了解泄露商業(yè)秘密所面臨的法律后果。對掌握關鍵商業(yè)秘密的員工，包括高級管理人員、核心技術人員、營銷、財務、人事人員等進行相關的業(yè)務培訓，提高其保密意識，使其掌握必要的防范竊密的知識和方法。另一方面，企業(yè)也應當認識到，在市場環(huán)境下人員的自由流動是常態(tài)化的社會現(xiàn)象，勞動者根據(jù)待遇薪酬進行自由擇業(yè)的權利也受到法律保障。法律對泄露商業(yè)秘密的處理只是最后救濟手段，而要從源頭上減少泄密、竊密的發(fā)生，需要建立企業(yè)和員工間的互信關系，即企業(yè)文化中強調的員工對企業(yè)的歸屬感和忠誠感。因此，企業(yè)在勞動關系中也應當換位思考，注重對職工權益的保護，積極改善員工的工作條件和報酬水平，建立公正的員工評價制度，促進員工工作的積極性，最終使員工自覺配合企業(yè)對商業(yè)秘密進行保護。
參考文獻：
[1] 張玉瑞.商業(yè)秘密法律保護[M].北京：金城出版社，2002.
[2] 孔祥俊.反不正當競爭法的適用與完善[M].北京：法律出版社，1998.
[3] 鄭成思.知識產權法[M].北京：法律出版社，1997.
[4] 吳漢東.知識產權法[M].北京：中國政法大學出版社，2002.
[5] 中華人民共和國反不正當競爭法[M].北京：中國方正出版社，2004.
[6] 張廣良.知識產權民事救濟[M].北京：法律出版社，2003.
[7] 吳漢東.知識產權國際保護制度研究[M].北京：知識產權出版社，2007.
[8] 李昌麒.經(jīng)濟法學[M].北京：法律出版社，2007.
[9] 閆慧峰.有關我國對商業(yè)秘密保護的法律規(guī)定[J].經(jīng)濟與法，2001，（12）.
[10] 王蘭石.商業(yè)秘密法律保護現(xiàn)狀及其完善[J].商業(yè)研究，2002，（08）.
[11] 江帆.商業(yè)秘密理論與立法探討[J].現(xiàn)代法學，2004，（06）.
[12] 陳紅艷.淺論商業(yè)秘密的法律保護[J].法制與社會，2007，（09）.
企業(yè)知識產權檔案，是構成企業(yè)檔案的一部分，是真實記錄企業(yè)獲取、使用、管理和依法維護知識產權各種活動的經(jīng)過和企業(yè)知識產權發(fā)展的“軌跡”，是這些活動過程形成的具有保存價值的文件資料，具體包括企業(yè)在版權(包括計算機軟件)、專利、實用新型、工業(yè)品外觀設計、商標、服務標記、廠商名稱、地理標志以及制止不正當競爭等商業(yè)活動中所形成等文件。其中，最為常見的企業(yè)知識產權檔案主要是專利、商標和商業(yè)秘密三類檔案。隨著世界經(jīng)濟全球化競爭的日趨激烈，知識產權已逐漸成為現(xiàn)代企業(yè)經(jīng)濟發(fā)展最重要的經(jīng)營戰(zhàn)略資源和最具有競爭力的核心要素，知識產權檔案作為知識產權的載體是企業(yè)生存與發(fā)展的寶貴財富，必然成為當前企業(yè)檔案管理的重點，企業(yè)檔案部門既要做到保護好知識產權不受侵犯，又要將檔案中記載的智力勞動成果充分得以開發(fā)利用，服務于企業(yè)的發(fā)展，因此，做好企業(yè)知識產權檔案管理工作，是保護企業(yè)知識產權的一項重要的基礎措施，更是企業(yè)持續(xù)健康發(fā)展的一項重要戰(zhàn)略措施。
一、構建企業(yè)知識產權檔案工作的機制
一個完整的企業(yè)知識產權檔案工作機制是工作程序、規(guī)則的有機聯(lián)系和有效運轉，是一個相輔相成的整體，貫穿于知識產權檔案工作的各個環(huán)節(jié)。1健全機構—建立、健全企業(yè)知識產權管理機構。在企業(yè)中建立三級知識產權管理體系，明確各級機構或人員的職責和權限:第一級在企業(yè)管理層成立知識產權領導小組，作為知識產權保護的領導和決策機構;第二級在企業(yè)辦公室內設知識產權管理辦公室，負責知識產權相關文件材料的具體管理工作;第三級在各有關部門設兼職知識產權管理人員，負責本部門分管范圍及與其有關的知識產權文件材料管理工作，并規(guī)定按期將本部門的企業(yè)知識產權相關文件材料移交企業(yè)檔案管理部門，進行統(tǒng)一管理。2建章立制—制定、完善企業(yè)知識產權檔案管理制度。規(guī)章制度是一項管理工作的基礎，要做好企業(yè)知識產權檔案管理工作必然要建立健全完善的工作制度。企業(yè)應根據(jù)社會經(jīng)濟環(huán)境、自身發(fā)展規(guī)劃及現(xiàn)有經(jīng)營規(guī)模等情況，在國家的法律制度框架下結合企業(yè)自身的實際需要制定企、!卜內部的知識產權資料檔案開發(fā)、保護、利用的規(guī)章制度。一套完善的知識產權檔案管理制度一般包括:W企業(yè)知識產權分類管理制度，包括企業(yè)專利管理制度、企業(yè)著作權管理制度、企業(yè)商標管理制度、企業(yè)商業(yè)秘密管理制度等。(2)企業(yè)知識產權檔案收集、整理、保管制度。(3)企業(yè)知識產權檔案利用與開放制度。(4)企業(yè)知識產權檔案保密與追責制度。3.完善保障—在企業(yè)檔案安全保障體系下，完善企業(yè)知識產權檔案資料的安全保障措施。引發(fā)企業(yè)知識產權檔案安全問題的主要因素有:資料檔案流失，需要采取針對性的措施保障知識產權檔案的安全。企業(yè)知識產權檔案的流失有:一是意外災害引起的流失，針對這個問題一般采取信息備份，紙質資料數(shù)字化備份，電子資料檔案則要脫機備份和聯(lián)機備份，在時間上要分類采取實時備份和定期備份;二是人員流動造成的流失，首先要加強人員的教育培訓工作，提高整體的知識產權保護意識，其次是要在企業(yè)知識產權檔案保密制度中規(guī)定，但凡是與知識產權關聯(lián)的工作人員一律要與企業(yè)簽V丁保密協(xié)議和競業(yè)禁止協(xié)議。4.同步管理—打動企業(yè)知識產權檔案工作與企業(yè)知識產權管理工作同步發(fā)展。隨著世界經(jīng)濟一體化的發(fā)展，知識產權的競爭已然成為國際競爭的焦點，在這樣的趨勢下知識產權管理納人企業(yè)戰(zhàn)略管理大盤子成為必然，而企業(yè)知識產權檔案管理是實施企業(yè)知識產權戰(zhàn)略管理的重要支撐，提高企業(yè)核心競爭力必須做好知識產權管理工作，而與此同時，知識產權檔案工作應該是貫穿知識產權戰(zhàn)略管理全過程的一個同步管理。根據(jù)企業(yè)知識產權戰(zhàn)略管理工作規(guī)劃及具體運行過程，建立與之相匹配的企業(yè)知識產權檔案管理體系，按照“企業(yè)知識產權發(fā)展到哪里，檔案工作就延伸到哪里”到工作思路，將檔案管理與知識產權管理兩方面工作有機融合，共同置于企業(yè)發(fā)展戰(zhàn)略框架下致力于服務企業(yè)發(fā)展。
二、企業(yè)知識產權文件資料收集與管理
企業(yè)知識產權涉及的范圍廣，包括了專利、商標、計算機軟件版權等多個方面，具有種類多樣、權利獲得及有效期時間長久等特點。企業(yè)知識產權等收集和管理應遵循知識產權活動的規(guī)律和特點，貫穿于企業(yè)知識產權活動的全過程。針對企業(yè)知識產權檔案的成套性和完整性的特點，加強對具有時效性標識和憑證作用的各種載體的附屬性資料的收集并進行集中管理，包括專利、商標、計算機軟件版權、產品新品種、地理標志等知識產權在創(chuàng)造、運用、保護和管理等環(huán)節(jié)中形成的有保存價值的文件資料。1.企業(yè)知識產權創(chuàng)造活動中產生的文件資料。包括獲得知識產權前的發(fā)明創(chuàng)造方案、策劃、實驗數(shù)據(jù)、技術構思、研究課題立項、申請前的查新等文件資料。2.企業(yè)知識產權申請審批和登記過程中產生等文件資料。包括知識產權申請文件，委托書，繳費憑證，審批機關的各種通知、公告文本、授權證書、登記證書、各種補充材料，權利的變更、轉讓、終止無效等文件資料。3.企業(yè)知識產權轉化過程中產生的文件資料。包括創(chuàng)新成果商業(yè)化、產業(yè)化過程中的轉讓、許可、質押活動中簽i丁的各種協(xié)議、各種法律文本、憑證性文件資料。4.企業(yè)知識產權保護過程中產生的文件資料。包括由保護知識產權引發(fā)的糾紛、訴訟、申述、鑒定、裁定以及法律事務處理過程中的文件資料。5.企業(yè)知識產權戰(zhàn)略管理中產生的文件資料。包括知識產權戰(zhàn)略定位、宏觀分析、規(guī)劃發(fā)展、市場預測等方面的文件資料。
三、企業(yè)知識產權檔案開發(fā)利用的策略
1力口強企業(yè)知識產權檔案信息化管理。提高檔案信息化管理是企業(yè)知識產權檔案開發(fā)利用地一項重要措施，在做好知識知識產權紙質檔案管理的同時，應建立企業(yè)知識產權檔案數(shù)據(jù)庫，完善提高檔案的信息網(wǎng)絡服務功能。一是建立健全知識產權檔案目錄數(shù)據(jù)庫，對收集到的知識產權資料及時編號錄人檔案信息管理系統(tǒng)，提高檔案的查全率、查準率;二是分析歷史利用案例，根據(jù)實際庫存結合企業(yè)發(fā)展利用需求，分步驟對知識產權檔案進行存量數(shù)字化、增量電子化操作，同時要注意設置不同級別的訪問權限、防復制、數(shù)字簽名、電子章等安全措施來確保知識產權檔案信息資源等安全利用。2建立檢索體系，編制各種形式檢索工具。檔案工作者在了解企業(yè)知識產權檔案利用需求特點、發(fā)展趨勢的基礎上，系統(tǒng)性成套性地編制知識產權檔案目錄、索引、指南等檢索體系材料，有效地幫助檔案用戶了解企業(yè)知識產權檔案資料狀況，引導檔案用戶順利便捷查找檔案。知識產權檔案檢索體系一般應包括:知識產權檔案總目錄、責仟者形成檔案的，L.,目錄、載體類型，急目錄、分類目錄、專題目錄、檔案分類索引、檔案指南。3.強化企業(yè)知識產權開發(fā)利用的自我保護意識。首先，要加強對企業(yè)員工對保密教育，使員工增強保密觀念，自覺保護企、!卜知識產權檔案，特別是商業(yè)秘密檔案的保護。其次，對企業(yè)全體員工設置不同級別的接觸知識產權檔案的權限，每位員工不得查閱自己無權使用的檔案;再次，對企業(yè)內利用知識產權檔案的關鍵人物，在簽6}的勞動合同或保密協(xié)議中，約定競業(yè)限制條款，最后，嚴格執(zhí)行知識產權檔案查借閱管理規(guī)定，對于有密級的文件在借閱時要嚴格審批手續(xù)，確保檔案在利用過程中的安全性。4.開展企業(yè)知識產權檔案資料的深層次編研工作。檔案編研工作是主動開發(fā)并向用戶提供檔案信息資源的有效手段，它能更主動、更集中、更科學、系統(tǒng)地提供利用。通過編研途徑向用戶提供的知識產權檔案文獻，經(jīng)由編研者按照科學的原則與方法，進行嚴格的挑選、加工、編排、注釋、加按、作序等技術性處理，基本保證來材料的可靠性、精確性、完整性和系統(tǒng)性。企業(yè)知識產權檔案通?？梢栽谝韵聨追矫骈_展編研工作:一統(tǒng)計數(shù)字匯集(基礎數(shù)字匯集)，是主要數(shù)字反映本企業(yè)知識產權基本情況的檔案參考資料，也稱基礎數(shù)字匯集或基本情況統(tǒng)計資料。二知識產權成果簡介，它是通過文字敘述和表格展不來扼要介紹知識產權成果檔案主要內容的濃縮型知識產權檔案編研成品。三圖冊或圖集，是匯集知識產權有關的專業(yè)圖樣(設計圖、簡圖或不意圖)并配以必要的數(shù)據(jù)和文字說明，加工而形成的資料型知識產權檔案編研成品。四數(shù)據(jù)分析，是對知識產權檔案中對相關數(shù)據(jù)信息進行選擇、摘錄，經(jīng)過分析、整理形成的一種數(shù)據(jù)型的知識產權檔案編研成品。五專題匯編或專題著述，專題匯編，是按照特定的內容主題選擇相關知識產權檔案，以原文或部分原文匯集加工成的資料型編研成品。專題著述，則是按照特定內容主題，在分析研究相關知識產權檔案信息的基礎上，撰寫的一種研究型編研成品。在全球經(jīng)濟新的發(fā)展時期，企業(yè)單位要充分重視并提高對知識產權檔案管理重要性和必要性的認識，將知識產權檔案作為知識產權管理和企業(yè)檔案管理的重要內容，認真研究和探索知識產權及其檔案管理的規(guī)律和特點，以科學的發(fā)展的理念指導知識產權檔案管理工作，實現(xiàn)知識產權檔案管理工作的規(guī)范化、制度化和科學化。
作者：鐘穎 單位：廣西中煙工業(yè)有限責任公司
