第22集:解密及注意事项

时间过得很快。小张参与的第一个大项目终于进入了收尾阶段。产品即将正式发布,相关的技术文档也面临最后的处理。

"小张,"李主管在项目总结会后说,"现在项目要收尾了,有一项很重要的工作需要你来做——对所有项目的涉密文件进行清理。有些文件保密期限到了可以解密,有些需要继续保密要转入归档状态。你先把文件的保密状态逐件梳理一下。"

小张按照李主管的要求,把自己经手的所有涉密文件列了一个详细的清单——时间、密级、保密期限、当前状态——一项一项地核对。

在处理到一份技术文档时,他发现了问题。

"李主管——"小张拿着文件走过来,"这份技术文档的保密期限是到这个月底截止。按照时间来看,它下周就可以走解密流程了。但是这里面有一段内容——关于安全检测引擎的自适应算法——这个算法在我们下一个产品里也要用到。如果这份文档解密了,别人能看到这个算法,会不会影响下一个产品的保密?"

李主管听完,赞许地看着小张:"你提出了一个非常关键的问题。解密不是简单按时间判定的——保密期限到了只是一个必要条件,但不是充分条件。你还要判断这份信息是否仍然具有保密的价值。如果里面的技术还在用、还有竞争优势——就不能解密,应该申请延长保密期限。"

"所以解密也需要逐件判断,而不是一刀切地按日期批量处理?"

"对。"李主管说,"这就是审慎解密原则。宁可保守一点——多保留一段时间的保密状态,也不能错误解密。为什么呢?因为解密是不可逆的。一旦解密公开出去了,信息就永远收不回来了。你不可能追回已经传播开的信息。"

李主管接着补充了解密工作的几个关键要点。

"第一——解密不等于可以公开发表。解密只是说明这份文件不再受公司保密制度的限制,但里面的内容仍然是公司的资产,受知识产权法保护。你不能因为文件解密了,就把它拿去发博客、发帖子、发朋友圈。"

"第二——解密要严格走审批流程。定密需要审批,解密同样需要审批。需要有人签字确认——这份文件确实不再需要继续保密了,才允许走解密程序。"

"第三——解密后要做标识更新。原来文件上的密级印章要撤掉或者标记为'已解密'。让以后经手这份文件的人,不至于误以为它还在保密期,按照错误的处理方式来处理。"

小张把三点一一记下,然后按照李主管的指导,对需要延长保密期限的文件提交了延期申请,对可以解密的部分提交了解密申请。

回到工位上,小张又把今天学到的东西在脑海里过了一遍。他想起了自己刚入职时对保密的那种无所谓的态度——觉得保密是别人的事。但现在,经过这些日子的学习和实践,他的想法已经完全变了。保密不只是遵守规定——它是一种对同事负责、对公司负责、也对自己负责的职业态度。

他翻开公司的保密手册,在扉页上写下了一行字:'每一个保密动作的背后,都是一个团队的心血和一个公司的未来。'写完之后,他把手册合上,放回了桌角——那个他每天都能看到的地方。