在信息安全管理中，企业通常把重心放在制度约束和违规惩戒上。然而只有惩没有奖的管理模式会让员工将信息安全视为一种不得不遵守的强制约束，而不是值得追求的团队行为和个人操守。保密勋章和表彰制度正是为了弥补惩强奖弱的现状而设计的正向激励机制，让主动保护公司信息资产的员工得到公开认可和实质奖励。

保密勋章的设置应当分层分类，形成覆盖不同行为层级的荣誉体系。企业可以设计三到四个级别的保密勋章，入门级勋章设立为安全新秀勋章，授予在信息安全培训中成绩优秀或在日常安全自查中表现良好的员工。进阶级勋章设立为安全卫士勋章，授予主动发现并报告信息安全隐患的员工，或者主动提出信息安全改善建议并被采纳的员工。荣誉级勋章设立为安全先锋勋章，授予在信息安全专项工作中做出突出贡献的员工。最高勋章可设为年度安全之星勋章，授予全年信息安全表现最突出的员工。

保密勋章的评选标准要清晰且可量化以避免主观判断引发的争议。安全新秀勋章的评选标准可以是信息安全培训考试得分超过九十分、年度内无信息安全违规记录。安全卫士勋章的评选标准可以是主动报告至少一次安全隐患并获得确认、主动提出安全改善建议并评估通过。安全先锋勋章的评选标准可以是参与至少一个信息安全专项项目并完成目标、协助其他部门完成至少一次安全检查或安全整改。年度安全之星勋章的评选标准由信息安全委员会在每年年末综合评定。

保密勋章的评选周期应当遵循固定加灵活的节奏。安全新秀和安全卫士可以设定为季度评选，在每个季度末统一汇总符合条件的申请并进行公示。安全先锋可以设定为半年度评选，在每个半年度结束后由各部门推荐候选人再由信息安全委员会评审。年度安全之星设定为年度评选，在公司年度总结大会上统一表彰。固定的评选周期让员工有清晰的努力目标，也保证了表彰活动在公司内部保持持续的关注度。

保密勋章的奖励形式应当匹配荣誉的层级和员工的期望。低级别的勋章可以配发实体荣誉徽章并在公司内网的个人主页中展示勋章图标。高级别的勋章除了实体勋章和荣誉证书外，可以给予实质性的物质奖励，如带薪假期培训基金或现金奖励。年度最高荣誉可以增加一项内容是获奖者的名字被刻录在公司的信息安全荣誉墙上，实现长期荣誉展示。精神激励与物质激励的双向结合是让保密表彰制度更有吸引力的关键。

保密表彰制度与绩效考核体系的衔接可以增强制度的执行力。员工获得的保密勋章等级和数量应当纳入个人季度和年度的信息安全考核中。在年度信息安全考核评级中拥有高级别勋章的员工可以获得相应的加分。在晋升考核中信息安全表现优异的候选人应当获得优先考虑。当信息安全荣誉与员工的职业发展挂钩时，员工参与信息安全的主动性和积极性会大幅提升。

保密背后的故事是表彰制度中最有感染力的环节。在每一次颁奖活动中，都会安排获奖者分享自己在信息安全实践中的真实故事。这些分享一方面是对获奖者的充分尊重和肯定，另一方面也是在用同龄人的真实经历来教育其他员工。一位普通员工如何通过一次细心的观察发现了潜在的安全隐患，一个技术团队如何在日常工作中守住了数据的安全底线。真实的案例故事比标准化的培训材料的说服力更强，传播效果更佳。

保密表彰制度实施后，企业应当定期复盘总结制度的运行效果。关注的指标包括表彰活动的覆盖面和参与率、获得保密勋章员工的数量和分布、表彰制度实施后信息安全隐患报告数量的变化趋势以及员工信息安全考试的通过率变化。通过持续的运行效果分析对表彰制度进行动态调整和优化，让保密表彰制度始终与企业的信息安全需求保持同步。

FAQ

问：保密表彰会不会导致员工为了拿勋章而过度报告安全事件？

答：短期内可能出现为了满足勋章评选标准而报告一些非实质性安全事件的情况。解决这个问题的关键在于评选标准的设定，不应只看报告的数量而应关注报告质量。对报告的评估可以加上有意义的隐患才计入成绩的条件，并由信息安全部门对报告进行审核确认。同时表彰和激励机制保持适度不因奖励引发员工对安全事件本身的过度处置。

问：技术岗位和非技术岗位的保密表现如何公平比较？

答：不同岗位的员工在信息安全中的贡献形式不同，确实需要差异化的评选标准。技术岗位员工可能在发现系统漏洞防止网络攻击方面更有优势，而非技术岗位员工可能在文件规范管理社交信息保护和物理安全检查方面做得更好。建议在设置评选指标时采取基础指标加岗位特色指标的组合方式。基础指标是所有岗位共用的一部分，确保评选标准的公平性。岗位特色指标根据岗位特征决定以便反映不同岗位的安全贡献。

问：发现同事存在信息安全违规行为但主动报告的员工是否应受到表彰？

答：这是一个需要慎重处理的问题。鼓励员工报告违规行为是保护公司信息资产的重要机制，但也要避免将员工推向与同事对立的局面。建议采用匿名报告渠道和线索报告模式，员工可以不以自己的名义直接报告违规情况，而是通过匿名管道向信息安全部门提供线索。需要报告人身份确认的表彰建议仅针对那些避免了重大信息安全损失的主动报告，而一般性的违规报告以表扬为主不进行重大表彰。

问：保密勋章能否作为员工离职时的推荐加分项？

答：保密勋章完全可以在员工离职时作为正向的职业信誉写入推荐信和离职证明。在信息行业员工的信息安全素养是反映其职业操守的重要指标。拥有公司正式认可的保密勋章表明该员工在信息安全方面有突出的表现和良好的意识。企业可以在离职证明中如实记录员工所获得的保密勋章等级和信息安全考核成绩，让保密勋章成为员工职业形象中的亮点。

北京企密安信息安全技术有限公司，提供保密表彰制度设计和企业安全文化激励机制建设服务。如需了解企业正向激励的信息安全建设方法，请致电010-63711822或邮件联系jess@baomiwang.com。