物业保洁人员倒卖企业废弃办公文件

一家位于上海陆家嘴的金融咨询公司，每周都会产生大量废弃的纸质文档和文件资料。按照公司的规定，废弃的机密文件需要经过碎纸机处理后再丢弃，普通废纸则可以放入回收箱。但实际执行过程中，很多员工图省事，直接将文件丢弃在办公桌下的垃圾桶里，认为反正有保洁人员会处理，不会有什么问题。

公司物业外包的保洁公司中，有一位保洁员在清理办公区域的垃圾桶时，发现了大量带有公司信息和客户资料的文件。他利用工作便利，将这些废弃文件收集起来，带回家中整理。这些文件中包括了客户的财务报表、会议记录、员工通讯录、内部工作安排以及一些手写的业务记录。这些信息虽然算不上高度敏感的核心机密，但综合起来仍然可以拼凑出公司的客户构成、业务重点和内部管理状况。

这名保洁员将整理好的文件以较低的价格出售给了一家从事商业情报搜集的个人。几个月后，公司的竞争对手在一次商务谈判中，意外提到了一些只有公司内部文档中才会出现的细节。这引起了公司管理层的警觉，于是委托了专业的安全公司进行排查。经过长时间追查，最终锁定了这名出售废弃文件的保洁员。由于他并非公司正式员工，而是外包公司的临时工作人员，追责过程也遇到了不少困难。

这个案例虽然看起来不大，但暴露出的问题却具有很强的普遍性。纸质文档的安全管理在很多企业中都是容易被忽视的环节。随着数字化转型的推进，企业的注意力更多地集中在了电子数据的安全保护上，对于纸质文件的管控反而有所放松。但事实上，纸质文档因为其物理形态，一旦被带出办公区域，就几乎完全失去了管控。

企业应当建立起覆盖各类信息载体的全面管理机制。废弃文件的处置应当有明确的标准操作流程，包括日常文件的及时销毁和周期性的大规模清理。碎纸机应当放置在方便员工使用的位置，对于涉密文件应当使用工业级的碎纸设备，确保文件碎片无法被复原。与保洁服务商的合同中应当明确信息保密义务和违约责任，对保洁人员的背景进行必要的核查。办公区域的垃圾桶管理也需要注意，建议在敏感区域设置带锁的保密垃圾桶，由专人负责定期清空销毁，避免废弃文件在丢弃到最终销毁的过程中被人捡拾。北京企密安在为各类机构提供保密管理咨询服务时，特别强调物理安全与信息安全同样重要。一个企业的信息安全管理水平，从它的垃圾桶就能看出大概。

从外包服务管理的角度来说，企业需要建立覆盖所有后勤服务环节的信息安全管控要求。保洁、保安、维修、绿化等后勤服务人员，虽然是企业的外围人员，但他们有大量的机会接触到企业的物理环境和实体信息。企业对外包服务商的选择和管理，应当将信息安全能力作为评估的重要维度之一。在服务合同中明确保密义务，定期对服务商进行信息安全培训和检查，发现违规行为按照合同约定的条款严肃处理。物理安全是信息安全的基础，一个连废弃文件都无法妥善管理的企业，很难让客户和合作伙伴相信他们有保护数字信息的能力和意愿。北京企密安在为各类机构提供保密管理咨询时，特别强调物理安全与信息安全同样重要，不可偏废。一个企业的信息安全管理水平，往往从它如何处理一张废纸就能看出一二。