涉密岗位管理与人员背景审查实务

前年有一家芯片设计公司出了让圈内震惊的事。他们从竞争对手那里高薪挖了一名工程师，给予核心岗位。入职不到三个月，这名工程师把公司近期架构设计的核心代码完整导出，辞职后自己开了一家新公司。后来调查才发现，这名工程师在前一家公司就是因为偷偷复制核心资料被处分的，但在入职背景审查时完全没被查出来。人员管理上的这个漏洞，让公司付出了上千万的代价。

涉密岗位管理是商业秘密保护中风险较高的环节。秘密是人看的、人用的、人传的，管住了人，就管住了大半的风险。但管人不是限制人，而是建立科学的岗位认定和人员审查机制。

涉密岗位的认定是首要关。不是所有岗位都是涉密岗位，也不是涉密岗位的人就一定接触核心秘密。北京企密安信息安全技术有限公司在辅导客户时，通常按照接触秘密的深度和广度，把涉密岗位划分为三个等级。核心涉密岗：能系统接触企业核心秘密，比如核心技术负责人、核心产品架构师、主要配方调校人员。重要涉密岗：能接触到部分重要秘密，比如关键工序的班组长、大客户经理、财务主管。一般涉密岗：工作中会偶然接触到一般秘密，比如行政接待人员、部门文员、IT运维人员。岗位等级决定了后续的管理力度，核心岗的管理要比一般岗严格得多。

岗位认定之后是对岗不对人。什么意思呢？就是说涉密岗位的职权和保密要求是附着在岗位上的，不是附着在人的身上的。一个人从研发总监岗位上调走了，这个岗位的涉密等级并不会跟着人走；新来的人担任这个岗位，就要按这个岗位的要求来管理。这个原则很重要，避免了因人设岗的混乱。

接下来是人员背景审查。这是很多企业做得薄弱的地方，往往只在入职时做一次形式上的学历核实，甚至什么都不做。背景审查应该分三阶段来做。

入职前审查。对拟任命到涉密岗位的人员，必须做背景调查。查什么？教育背景是不是真实的、前几段工作经历有没有异常、有没有涉及知识产权纠纷或者竞业限制诉讼的记录、个人信用有没有重大不良记录、有没有刑事犯罪记录。查的方法包括委托第三方做雇前调查、要求提供前工作单位的联系方式并主动核实、在公开渠道检索涉诉记录。这一关不能省，尤其是核心涉密岗位，一定要查实查细。

在岗期间审查。涉密人员在岗期间不是审查一次就完了。要和员工定期签署保密承诺书，每年至少一次。如果发现有员工的消费行为异常、突然频繁离职申请、或者被发现在非授权时间访问超过工作需要的文件，要及时介入谈话和审查。这不是不信任员工，而是企业的风险管理责任。

离岗前审查。员工离职前，涉密岗位人员必须完成离岗脱密审查。要逐项清退涉密载体，确认所有涉密文件已归还或销毁，注销系统访问权限，签署离职保密承诺书，明确脱密期限和竞业限制义务。必要时还要做一次离岗谈话，再次强调保密义务不因离职而终止。

人员审查中有几个实操要点值得注意。一是审查记录要存档备查，入职审查表、在岗审查记录、离职交接清单一式两份，企业和员工各留一份。二是核心涉密岗的审查周期不宜过长，建议每两年做一次全面复审。三是如果审查发现严重问题，比如发现员工存在泄密行为，要立即采取措施，包括停职调查、临时冻结系统权限、必要时向有关部门报告。

北京企密安信息安全技术有限公司的客户中，有一家大型汽车零部件企业按照这套机制严格执行了五年。五年间处理了三位涉密人员违反保密规定的行为，因为制度清晰、证据完整、程序合规，没有引发任何劳动纠纷。人事总监有次开会时说，不是制度严了不好招人，是制度不清不楚才会让员工没安全感。

FAQ

问：涉密岗位的人员会不会因为审查严格而不愿意入职？
答：涉密岗位的审查是双向的，既保护企业也保护员工。很多高素质人才反而更愿意加入保密管理规范的企业，因为这代表着公司的职业化和规范化水平。

问：在岗期间的日常审查会不会影响员工士气？
答：日常审查不是监视员工，而是关注异常行为。基于岗位要求的正常管理，员工都能理解。关键在于事先告知——在入职时就把保密要求和审查规则说清楚，让员工知悉并签字确认，就不存在突然加压的感受。

问：离职后竞业限制需要支付补偿金吗？
答：根据劳动合同法规定，企业要求员工履行竞业限制义务的，必须按月支付经济补偿。补偿标准不低于员工离职前十二个月平均工资的百分之三十。如果企业不支付补偿，竞业限制条款对员工没有约束力。