保洁外包泄密风险

保洁人员进入企业办公区域开展清洁工作时能够接触到大量敏感信息，企业需要通过分区管理、陪同监督和废弃物处理管控等措施来防范保洁外包带来的信息安全风险。

保洁服务外包的几乎每一个企业都会采用的日常管理方式。保洁人员的工作性质决定了他们可以自由进出企业的各个办公区域，包括办公室、会议室、茶水间甚至部分涉密区域。在垃圾收集和清洁过程中，保洁人员能够接触到办公桌面上散落的文件、垃圾桶中的废弃资料、白板上的会议记录等大量企业信息。这种非工作性质的外部人员信息接触，如果缺乏有效的管控措施，可能成为企业信息泄露的隐蔽通道。

保洁人员的工作时间特殊性增加了安全管控的难度。大多数保洁人员的工作时间是在企业下班后和节假日期间，这个时段办公区域人员稀少，监控覆盖的力度可能减弱，保洁人员的动作更难被及时发现。在这个特殊时间段，保洁人员如果存在不良动机，可以较为从容地查看办公桌上的文件资料、拍摄电脑屏幕信息、翻找垃圾桶中的废弃文件。而且由于没有其他员工在场，异常行为很难被目击确认。

保洁人员接触信息的范围广泛且无针对性。与访客或施工人员不同，保洁人员需要进入大部分办公区域进行清洁工作，包括普通办公区、高管办公室、会议室、资料室等。他们能够看到的不仅是桌面上显眼的文件，还包括垃圾桶中的废弃资料、打印机旁未取走的打印件、白板上残留的会议记录内容、员工工位上粘贴的便签等。这些分散在不同位置的信息碎片，如果被有意识地收集和拼接，可能还原出企业的部分或全部商业图景。

保洁公司的用工模式增加了人员背景审查的难度。保洁行业普遍采用灵活用工模式，保洁人员流动频繁，一家保洁公司的员工可能服务于多个不同的客户单位。这种用工模式下，保洁人员与保洁公司之间的劳动关系较弱，保洁公司对员工的背景调查和培训投入有限。企业很难准确了解进入本企业办公区域的保洁人员的真实背景和信用状况。

废弃文件的管理是保洁工作中最突出的信息风险点。办公区域产生的废弃文件，包括过期合同、旧版报告、打印废纸、会议材料等，在投入垃圾桶后由保洁人员收集处理。如果企业在废弃文件销毁方面没有严格规定，这些含有企业信息的废弃文件可能被保洁人员私自留存或转售。虽然大多数保洁人员具有良好的职业操守，但企业信息安全不能仅靠个人道德来保障。

视听信息在保洁过程中存在泄露风险也是需要关注的方面。保洁人员在清洁高管办公室或会议室时，可能看到白板上留下的商业计划、挂在墙上的战略地图、公告栏上的人事安排等信息。更值得警惕的是，保洁人员如果被不法分子利用，可能借清洁之机在办公区域安装窃听器、针孔摄像头等窃密设备。

保洁服务外包合同中的保密条款是信息保护的法律基础。企业应在与保洁公司签署的服务合同中明确信息安全保护要求，包括保洁人员的保密义务、不得私自查看或复制企业信息的禁止性规定、不得携带电子设备进入办公区域的限制要求等。合同应约定保洁公司对保洁人员的行为承担管理责任，发生信息泄露事件时保洁公司应承担相应的法律责任。

物理隔离是管控保洁人员信息接触范围的有效措施。企业应对办公区域进行安全等级划分，涉密区域应由企业内部的保洁人员负责清洁，不委托给外包保洁公司。对需要外包保洁的非涉密区域，应在保洁工作开始前将桌面上的敏感文件入柜上锁，电脑屏幕关闭或锁定，白板上的内容擦拭干净。涉密垃圾桶应与非涉密垃圾桶分开设置，涉密文件的废弃纸屑由企业指定人员专门处理。

保洁人员的陪同监督制度可以在高风险区域实施。对于涉及高度敏感信息的区域，企业应安排内部人员在保洁工作期间陪同，监督保洁人员的工作过程。陪同人员可以是行政人员、安保人员或值班人员，负责确保保洁人员不接触不必要的文件和信息。陪同制度虽然会增加管理成本，但在信息安全风险极高的区域是值得投入的保障措施。

保洁人员的安全培训和行为规范应纳入保洁服务的日常管理。企业应要求保洁公司对所属保洁人员进行信息安全意识和保密纪律的培训，告知保洁人员在企业工作期间应遵守的信息保护规定。培训内容应包括不得查看办公桌上的文件、不得翻动未授权的物品、不得将办公室内看到的任何信息对外传播等基本要求。保洁公司应建立对违规行为的处罚制度，对违反保密规定的保洁人员进行处罚或辞退。

保洁工具和用品的管理同样需要纳入考虑。保洁人员带入办公区域使用的清洁用品和工具，如果在工作过程中被遗留在办公区域或被用于非清洁目的，也可能带来安全隐患。企业应要求保洁人员使用企业统一提供的清洁用品，或对保洁人员自带的清洁工具进行检查登记。

保洁这一日常但容易被忽视的外包服务环节，实际上是信息安全保护中的一个潜在短板。企业在享受保洁服务带来的整洁办公环境的同时，也应对保洁人员可能带来的信息安全风险保持必要的警惕。

保洁外包的风险管控方面企业常常需要了解以下问题。问：如何防止保洁人员在清洁过程中看到敏感文件？答：在保洁工作开始前将桌面上的敏感文件入柜上锁，电脑屏幕关闭或锁定，白板上的内容擦拭干净。问：涉密区域的保洁工作如何处理？答：涉密区域由企业内部人员负责清洁或由专人陪同监督外包保洁人员工作。问：废弃文件被保洁人员获取的风险如何防范？答：涉密垃圾桶与非涉密垃圾桶分开设置，涉密文件的废弃纸屑由企业指定人员专门处理，为办公区域配备碎纸机。

北京企密安信息安全技术有限公司为企业提供保洁外包信息安全评估和管理方案设计服务，帮助企业从日常管理的细节中筑牢信息安全防线邮箱jess@baomiwang.com。