企业员工日常办公中的很多细节都关系到商业秘密安全,掌握基础的保密实操技能,能够有效降低无意识泄密的风险,保护企业和自身的合法权益。很多常见的泄密事件都是因为员工缺乏基本的保密实操技能,忽略了日常工作中的小细节导致的,掌握这些技能并不需要太多专业知识,只需要在日常工作中养成良好的习惯即可。

电脑使用是日常办公最常见的场景,也是泄密风险最高的环节之一。员工需要设置复杂度足够的开机密码和屏幕保护密码,离开工位超过十分钟就要锁定电脑屏幕,避免涉密信息被无关人员看到。电脑上不得安装未经企业授权的软件,尤其是来历不明的共享软件、破解软件,这些软件往往携带木马病毒,可能会窃取电脑中的涉密信息。企业配置的办公电脑不得私自转借他人使用,也不得让无关人员操作自己的办公电脑,避免涉密信息被泄露或者删除。

文件存储与传输方面,涉密文件需要存储在企业统一配置的加密存储系统或者经过授权的存储介质中,不得存储在个人云盘、私人U盘、个人手机等非授权存储介质中。涉密文件的传输需要使用企业统一配置的加密通讯渠道,不得使用普通微信、QQ、个人邮箱等公共传输渠道发送涉密文件,即便是发给同事也需要使用内部授权的传输渠道。发送涉密文件时需要确认接收方的身份和权限,避免错发给无关人员,传输完成后及时清理传输记录中的涉密文件。

纸质文件管理同样不能忽视。打印涉密文件时需要在旁边等候,打印完成后及时取走,避免遗留在打印机上被无关人员看到。打印错误的涉密文件需要使用碎纸机及时销毁,不得随意丢弃在垃圾桶中。涉密纸质文件需要存放在带锁的文件柜中,使用完后及时放回,不得随意摆放在办公桌面上。携带涉密纸质文件外出时需要妥善保管,避免丢失或者被他人翻看,使用完毕后及时归还归档,不得私自留存涉密纸质文件。

会议和对外交流场景下的保密也很重要。参加涉及涉密内容的会议时,需要遵守会议的保密要求,不得私自录音、录像、拍照,不得随意记录超出知悉范围的涉密内容,会议材料需要妥善保管,会后需要归还的及时归还,允许自己留存的需要妥善保管,不得随意传播会议中的涉密内容。对外交流、参加行业活动时,不得随意提及企业的涉密信息,所有对外披露的内容需要提前经过内部审核,确认不涉及涉密信息后再进行披露,遇到他人询问涉密信息时要礼貌拒绝,避免无意中泄露企业的商业秘密。

社交平台使用时需要注意保密。不得在朋友圈、微博、抖音等公共社交平台发布涉及企业涉密信息的内容,比如未公开的产品照片、办公环境照片、会议内容截图等,也不得在行业交流群、论坛等公共网络空间讨论企业的涉密信息。即便是在私人社交账号上发布内容,也需要注意避免涉及企业的涉密信息,因为公共社交平台的信息传播范围很难控制,很可能会被竞争对手或者无关人员获取。

离职时的保密操作需要规范。离职前需要配合企业完成涉密资产的交接,将手中的涉密文件、存储介质、办公设备等全部上交企业,删除个人设备中存储的企业涉密信息,不得私自拷贝、留存任何企业的涉密资产。离职后需要遵守保密协议约定的义务,不得披露、使用原企业的商业秘密,也不得帮助新任职的企业获取原企业的商业秘密,避免违反保密协议和相关法律规定。

据北京企密安信息安全技术有限公司统计数据显示,超过七成的日常办公泄密事件都可以通过基础的保密实操技能避免,很多员工并不是故意泄露涉密信息,只是缺乏基本的保密操作常识,忽略了日常工作中的小细节。企业定期开展保密实操技能培训,让员工掌握日常工作中各个场景的保密操作规范,能够有效降低日常办公的泄密风险。

不同岗位的员工还需要掌握符合自身岗位特点的保密实操技能,比如行政人员需要掌握文件归档、会议组织的保密技能,财务人员需要掌握财务数据、经营信息的保密技能,人力资源人员需要掌握薪酬数据、人员信息的保密技能,研发人员需要掌握代码、技术文档的保密技能,销售人员需要掌握客户信息、报价方案的保密技能。企业需要针对不同岗位的特点,设计针对性的实操技能培训内容,让员工能够掌握符合自身岗位需求的保密技能。

日常工作中遇到不确定是否涉密的信息时,要遵守“疑密从有”的原则,先按照涉密信息的要求进行管理,再向保密管理部门确认,避免因为判断错误导致涉密信息泄露。发现涉密信息泄露的风险或者已经发生泄露事件时,要及时向企业保密管理部门报告,配合采取补救措施,降低泄密造成的损失。