当前位置: 媒体聚焦 >
(一)
涉密人员的范围划分
企业涉密人员是指在工作中管理、知悉、接触企业商业秘密的员工。企业全体员工都应当对企业的商业秘密负有保密义务,不得实施任何泄露商业秘密或危害商业秘密安全的行为。但是若对全体员工都进行保密管理,由于人员范围太广,难以采取有针对性的措施,容易造成管理成本高但效果差的结果。因此,有保密工作经验的企业往往会先划定涉密人员范围,将能够直接管理、知悉、接触到商业秘密的员工认定为涉密人员,根据企业商业秘密保护制度对这部分员工进行特殊的管理。
哪些员工可以认定为涉密人员?通过什么标准划定涉密人员?在日常实践中,涉密人员的划分标准一般考虑两个方面。
其一,依据岗位划分。结合岗位性质和工作职责,若具有接触商业秘密信息的可能,那么该岗位人员即为涉密人员。
其二,依据项目划分。某工作项目实施过程中涉及商业秘密,那么参与该项目的员工即为涉密人员。涉密岗位员工主要包括以下几种:
①高级管理人员。例如董事、监事、总经理、副总经理等,这些管理人员在日常工作中会高频次地接触到公司发展战略、经营部署以及各部门的核心资料,属于核心涉密人员。
②研发人员。他们能够接触到企业的技术资料,掌握着企业的研发进度,属于涉密人员。
③销售、财务、人事等重要部门负责人及重点岗位工作人员。销售部门了解企业的营销计划、客户名单等重要经营秘密;财务部掌握企业财务预算、资金状况等重要财务信息;人事部掌握劳动合同、员工收入、招聘规划等重要人事信息;以上都属于接触企业经营秘密的涉密人员。
④档案管理人员。他们日常工作能全方位接触企业各项档案,常常涉及企业核心商业秘密,也是重要的涉密人员。
涉密项目主要指的是项目的背景、启动、实施、效果中的一项或者多项涉及商业秘密的项目,例如技术研发项目、对外投标项目、委托加工项目、合作开发项目等,尤其是涉及与外单位合作的项目,这些工作人员不仅能够接触本企业内部商业秘密,还能够接触外单位的商业秘密,应当履行多重保密义务。因此,这些工作人员也应当纳入涉密人员的重点管理范围。
(二)
涉密人员管理原则
1.分级管理
商业秘密可以分级管理,同理,涉密人员也可以分级管理。例如,将接触绝密级商业秘密的人员划定为核心涉密人员,接触机密级商业秘密的人员划定为重要涉密人员,接触秘密级商业秘密的人员划定为一般涉密人员。对于不同级别的涉密人员,企业应分别采取不同管理措施,这也是做好涉密人员管理的重点和难点。目的是在保密资源有限的前提下,针对不同类别的涉密人员采取不同管理措施,合理配置资源,提高保密管理效能,实现最优保护效果。
2.严格审查
按照统一的审查标准,对拟在涉密岗位和项目中工作的人员进行审查,是涉密人员管理的重要环节。企业应当按照如下三个原则对涉密人员进行严格审查。
一是全面审查,要对所有部门岗位、项目的涉密人员进行保密审查,确保涉密人员专业可靠,并将所有涉密人员纳入保密管理范围。
二是先审后用,审查工作应该在涉密人员上岗之前完成,只有通过保密审查的人员,才能到涉密岗位开展工作,审查尚未结束或未通过审查的人员,不能到涉密岗位任职。
三是定期复审,涉密岗位发生变化、涉密等级发生调整、涉密人员个人情况发生变化等,这些都会对涉密人员是否能够继续从事涉密工作造成影响。因此,涉密人员管理部门应当根据管理制度定期复审。
3.全程监督
要对涉密人员实施全过程、全方面管理,综合运用教育培训、签订承诺书等多种手段,确保上岗、在岗、离岗等各环节无缝衔接,不留管理死角。
企业可以通过如下三种手段加强对涉密人员的全流程监督:
一是加强上岗前教育培训和指导。对拟进入涉密岗位工作人员进行岗前保密教育培训,确保其熟悉保密法律法规,掌握履行岗位职责所需的保密知识和专业技能。
二是加强在职教育和管理。企业应当通过定期开展保密教育培训、组织涉密人员签订保密承诺书、实施重大事项报告以及履行保密职责考核等方式,对涉密人员进行日常管理和定期教育。
三是加强脱密管理。涉密人员离岗离职应实行脱密期管理,在脱密期内,涉密人员应当按照规定履行保密义务,不得违反规定就业,不得以任何方式泄露原单位的商业秘密或者自己使用、许可他人使用接触到的原单位商业秘密。