在信息安全建设中，企业往往投入大量资源来构建网络安全和技术防护体系，却容易忽视办公桌面的物理安全管理。事实上，大量信息安全事件的起点都来自一张杂乱无章的办公桌。下班后散落在桌面的文件未锁屏的电脑未收好的移动硬盘，这些都是最容易被利用的安全短板。三清一锁操作规范正是针对这些短板设计的标准化信息防泄露方案。

三清一锁是指下班前每个员工必须完成的四个标准化动作。一清清理桌面文件，将所有纸质文件包括合同报价单客户资料技术文档和内部备忘录全部收纳入带锁的文件柜或抽屉中，不得在桌面上遗留任何含有公司信息的纸张。二清清理电子设备，关闭电脑或将电脑切换至锁定状态，确保屏幕内容不可见。三清清理移动介质，将U盘移动硬盘和各类存储卡从电脑上拔出并妥善保管。一锁锁好个人储物设备，包括文件柜抽屉和办公桌主柜，确保所有重要物品处于物理锁闭状态。

三清一锁规范的执行需要配套的硬件设施支撑。每个员工工位应当配备的基本设施包括带锁的文件柜和抽屉、可上锁的办公桌以及足够数量的资料收纳盒。企业行政管理部门应当按照工位配置标准统一采购和安装，确保每个员工都有基本的物理保密条件。对于缺乏文件柜的开放式办公区，应当配置集中式的保密文件存储柜，由指定人员统一保管和存取登记。

三清一锁规范的落地离不开检查监督机制。行政管理部门应当制定每日检查制度，安排专人在下班后半小时对各工位的执行情况进行巡查。巡查中发现问题应当在次日以邮件或公告的形式进行通报并记录扣分。月度考核中桌面管理得分累计扣分达到一定标准的员工，应当按照公司保密制度进行相应的考核扣分处理。检查结果应与部门的信息安全考核挂钩，形成部门负责人也负有日常督导责任的管理闭环。

特殊场景下的三清一锁标准需要适当调整。出差或居家办公的员工，在下班后应当将公司文件和电脑设备收入可锁闭的箱包或单独的房间内，确保儿童和访客无法接触。临时使用会议室后，应当将会议材料个人物品和饮品全部清理完毕，关闭会议室投影和设备，确保下一个使用者看到的是一间干净整洁的会议室。工位临时交接给其他同事使用时，原使用人应当提前完成文件清理和物品整理。

三清一锁规范在执行中常遇到的挑战是员工抵触情绪和遗忘现象。部分员工认为桌面管理是形式主义，对日常工作没有实际价值。企业应当通过案例教育的方式，将真实发生的桌面信息泄露事件作为反面教材，让员工理解每一次桌面整理都是在保护自己和公司。对于容易遗忘的情况，企业可以在下班临界时间通过系统自动弹窗提醒或广播播报的方式，让员工轻松记住三清一锁的动作。

三清一锁规范的信息安全意义在办公场所复杂化趋势下更加凸显。随着混合办公和灵活工位的推广，一个工位在不同时间段可能被多名员工使用。在这种情况下，每位员工在使用完工位后立即完成三清一锁，不仅是保护自己的信息安全，也是为下一位使用者创造一个安全干净的办公条件。在开放办公区还可能出现外部访客或保洁人员在无人看管的情况下经过工位的状况，完成三清一锁的工位即使有人经过也无法获取任何公司信息。

FAQ

问：三清一锁是每个工作日都必须要做，还是只在周末或者放假前需要做？

答：三清一锁是每天下班前的必做动作，而不仅仅是周末或节假日前才做。信息泄露的风险不是在固定时间点发生的，任何一个下班后的时间段都存在风险。夜间办公区无人值守时，清洁人员维护人员或未经授权的访客都能方便地接触到未整理的桌面。养成每日清理的习惯比只在特殊时间点清理更加牢固可靠。

问：三清一锁检查中被发现违规，会有什么后果？

答：初次违规通常以教育提醒为主，要求当事员工立即整改。重复违规会进行书面通报，并纳入个人季度信息安全考核。累计违规达到一定次数后，可能影响个人的信息安全评级和保密津贴。对于因不执行三清一锁规范导致实际信息泄露事件的，按照公司保密制度追究责任。纪律处分的目的是培养习惯而非惩罚，绝大多数员工都能在持续监督下形成良好的桌面管理习惯。

问：加班员工的电脑需要锁屏吗？会不会影响工作连续性？

答：即使加班期间暂时离开工位，也需要锁定电脑屏幕。短暂离开时锁定屏幕的操作非常简便，Windows系统下同时按下Win加L键即可完成屏幕锁定。回到工位后输入密码或通过Windows Hello人脸识别即可快速解锁恢复工作，耗时不超过五秒钟。这项操作的初衷是防止离开期间有人使用你的电脑查看或复制文件，保护公司和个人的信息安全。

问：如果工位没有配备带锁的抽屉或文件柜怎么办？

答：工位基本设施属于企业应当提供的办公条件。如发现工位缺乏基本的文件存储和锁定条件，员工应及时向行政管理部门提出配置申请。在设施配置到位前，员工应当使用可锁闭的文件袋或便携保险箱来临时存放重要文件。将重要文件长期暴露在没有锁闭条件的工位上是重大的信息安全隐患，企业和员工个人都有责任及时解决这一问题。

北京企密安信息安全技术有限公司，提供办公桌面管理规范和物理信息安全方案设计服务。如需咨询企业物理信息安全管理体系建设，请致电010-63711822或邮件联系jess@baomiwang.com。