提要
……
本文我将浅述保密工作在企业中的现况，未来的发展方向以及发展过程中需要注意的制度、培训、教育、文档、协议、奖惩、意识、环境、硬件、软件等方面，以及我尚无比较好解决办法的部分问题与困难。
本文仅为个人观点，如有缺漏，欢迎交流、批评、指正。
保密工作核心思想
个人认为保密工作的设计、规划、部署、实施及优化工作，应遵循一套统一的核心思想（或称基本原则）：
一人私，二人公：“一人为私，二人为公”，在尽可能情况下，关键数据、信息、文件等在处理、流转、审批、传递等操作过程中，至少两人进行，一人操作，一人监督，相关文件双方签字确认，以便核查。
操作分段处理：……等涉及……的操作过程，进行分阶段、分岗位流水线处理，尽量避免一名员工同时知晓所有涉密数据。
权限集中管理：所有……进行……管理，避免“……”的情况；归拢权限至……管理，避免“……”的情况，以便事后追责、定责。
该知道才知道：知道该知道的，不知道不该知道的；该知道的才可能知道，不该知道的一律不能知道。
定期宣传培训：公司范围内，……集中……制度，每年一次……考试；部门范围内，每月安排……，每季度安排……考核。统计公司及部门……、……，统计个人培训……、……。年终……。
提倡反省自查：提倡员工每周固定半个小时时间，反省自查工作过程中针对涉密事项是否有做不到位的情况。深化巩固保密意识。
保密工作的现况
实际上无论在任何公司，信息保密都是一项不可或缺的工作。……
……
总的来说，……；……，这几个问题导致公司保密工作开展未见显著成效，宣传不到位，理解不一致。（……）
保密工作的发展趋势
保密工作的发展，不是口号宣传，也不存在万用模板，……。在行为与谈吐中，在制度与习惯里，在管理和引导处，都应体现着保密工作的开展和影响，此处可参考本人写的《……》，以实际工作经历所能接触的保密行为、意识，反映工作开展的方面和方式。
但《……》中所述部分情景并不符合当前企业保密工作实际开展的需求和情况。针对不同阶段的保密需求，保密工作也将针对性的进行加强和优化，这也同时涉及到企业对保密工作投入的人财物成本问题。
应当理性认识到的一点是：没有完美的保密。保密工作仅能在当前工作状态和企业基础上尽量达到保密效果，且将是一项长期、不断优化改进的工作。更抽象一点来说，保密工作是一项兼顾主观和客观的工作，它同时配合其他制度（如……、……等）将会发挥出更好的效果。
当前保密工作的开展方向
以下我列出，……的开展方向：
人员
构建人员统一、完善的保密意识
规范人员……、……、……
强调……中的保密
宣传工作生活中的……
物料
构建使用……编码，对关键信息进行……处理
对……、……等……进行替换和去除
对……、……中的……流转进行专人管控
信息
- 对任何信息进行沟通与分享前，先问自己“对方能不能知道”、“我又没有权利告诉他”、“这个信息分享出去可能带来的影响是什么”
文件
建立文控中心……
公司文件集中管理，……（……）
文件对外发送……
各部门领导对本部门下辖文件……
制度
建立文控制度
建立保密制度
经领导批准后，配合修改……等制度
培训
建立……，统一集中……，部门级……
建立……，登记……。统计公司、部门及个人……等数据
建立……制度
建立新员工……制度……流程
宣传
案例宣传
奖惩宣传
影片、板报、宣传栏等
保密教育的模式分析
对于保密工作的宣传教育，不能再犯以前的错误，毫无体系与关联的强加教育培训。因此，我借用素质体系的冰山模型进行保密教育的模式分析。
根据冰山模型，人的素质体系自外显到内在大致分为：技能知识、价值观（角色定位）、自我认知、品质、动机等五个层次，越往内在，外界越难以产生影响；而一个人对外界的表现均为内在层次依次向上影响并体现的。
故对于保密教育的理想培训目标，个人认为仅能到达“……”层次，难以影响“……”层次（不进行详细拓展）。最理想的保密教育培训结果是：……，……，这个……所产生的内在动力无论在工作或生活中都将产生很大影响。
若要做一个拥有……的人，需要在“……”层次，需要拥有如责任心、……、……等主要几个认知。责任心是成为“……”的核心，也是其动力来源，若具备了强烈的责任心，即便其他能力羸弱，人也会在责任心的驱使下主动找寻并锻炼短板之处；……；……。这三个……将是树立“……”……的基石。
当讨论到“角色定位、价值观”的层面时，此阶段是人与外界最先接触也最容易被影响的内在因素。角色定位由人当时所处环境所影响，家庭中的父亲、母亲、子女，公司中的销售、技术、领导，人在不同的环境拥有不同的角色定位，不同的角色定位直接影响着人在眼界、思想方式、思考角度、接触人群等方面的不同，也在这些复杂外界因素影响下，不断塑造、改变人的三观（价值观仅为其中之一）。角色定位比较好理解，仅以公司办公环境讨论，以基层员工与高层领导进行比较（对照明显）：基层员工以自身为主，工作上完成领导交办，做好分内工作，遇上问题寻求上级或其他同事帮助，即便对公司发展情况进行了解也是为了知晓公司发展对本人岗位及工作的影响，顾着自己的分内之事便可；高层领导以理想为主，并非说高层领导不注重实际，而是因为现实因素让领导不得不注重实际，但前进的方向肯定是高层对公司未来最终发展目标的指向，是对理想的践行和接近，除了对内公司运转的决策，还要面对公司在社会中航行遇到的所有风浪旋涡、天气无常，因此那些对航行几乎没有影响的“细枝末节”（内部工作细节）将不是主要考虑重点，需要顾着的是航船的完整和前进。此二者眼界通常差别巨大，下位者理解上位者的顾虑是比较困难的一件事；思想方式上宏观与细节的把控也不尽相同，各自有各自的注重点；思考角度更容易出现不同（此处我认为二者了解信息不对等也是很重要的一个因素），此处不同主要体现在对主要事件和影响力最大事件的判断和处理上，可套用“事半功倍”和“事倍功半”二词进行粗略解释；接触人群方面是客观因素，所负责事项不同所能接触的人群也不同，但能肯定的是在越广泛的群体中越能遇到优秀的人去学习和对标，长期下来对自身的影响也越大。
对于价值观而言，如果将人的价值观比作湖中浮萍，湖水的流动（冰山模型的“动机”）带给浮萍前进的动力，接触的养分（冰山模型的“知识技能”）滋养浮萍的繁育，途中的顽石（冰山模型“知识技能”、眼界、客观现实）改变着浮萍前进的方向（改变方向不代表就变坏，可能也是回到正道），上一段讲述的各项就是对“顽石”的部分展开描述。价值观与角色定位相互影响，不存在一方变动另一方不动的情况。
“知识技能”层次较为特殊，它既是人创造价值的最直接工具，同时在不断掌握知识技能时也在潜移默化影响人的角色定位和价值观，它是双向输出同时双向输入的通道，也是最容易被影响和改变的层次。
保密教育的导入方式
基于上一部分“保密教育的模式分析”所述可知，人的外在表现是内在层次的具现化，且内在层次对外在表现呈现主要影响，而想要改变一个人需要自外而内、长期坚持进行引导（培训教育）工作，才可发挥成效。
根据冰山模型五个层次，企业对员工能够产生直接影响的仅有“角色定位”（不含价值观）和“知识技能”两个方式。角色定位的体现是员工的岗位和级别，这一点并非可随意变动、全员体验，一旦对人的角色定位进行提升，无疑将对这个人产生很大影响，此方式不能作为常规大范围导入方式进行使用；排除了角色定位，仅剩余知识技能方式可作为常规大范围导入方式进行使用，首先通过培训教育提升员工知识技能，在掌握新的知识技能时同时导入其关联的信息，便是扩大员工眼界和知识面，在眼界和知识面积累过程中，会逐步改变三观和部分环境下的角色定位，在角色定位和价值观的变动过程中，员工亲自体验了角色定位的变动，并更容易拥有……与……，由知识面的积累和角色定位的变动树立了人（对自己、对家庭、对企业、对社会、对国家）的责任感、责任心，那么这个时候“……”的……也就在树立的过程中了。
以上推论是基于理想情况，客观现实中，人的……、……、……、接受能力、配合程度、重视程度、培训效果及频次、讲师认可程度等都会在过程中产生或好或坏的影响，其中既有可控因素也有不可控因素，直接导致实际培训难以在初期看见明显成效，这也是现有培训中部分问题的体现。
保密工作工具
由于保密教育的导入有此些不可控因素，所以有必要善用规范保密工作的各种工具，对教育导入中薄弱环节进行人为把控。
对于保密工作的工具，可分为制度、硬件、软件等三类。
制度：
保密制度（协议）
奖惩制度
宣传制度
法律武器
……（……）
……
……
……
……管理规定
巡检规定
人员出入管理规定
文控制度等
硬件：
身份验证门禁
防盗门
不透明/磨砂玻璃
防窥板/膜
……服务器（……服务器））
视频监控系统（……）
加密优盘
加密网络
笔记本电脑管控
不透明办公用品
会议室/办公室隔音
娱乐场地与办公区域隔离/接待参观路线及陪同人员固定化、标准化/办公、涉密区域划分
主动警报系统（……）
……
物品放置区分类等
软件：
……（无线AP系统）
……（电子档文件）
……（依托……进行限制）
内外网隔离
统一文件对外……（……）
软件账号管理
……提示
……隔离（……）
……访问及控制
减少……数据
关键数据……
移动……等
此处我不将“人”作为保密工作的实现渠道是因为：人本身是保密工作的开展者和使用者，且人无法如制度中的文字、电脑里的代码一样永远不变，故不作为实现渠道之一。
以上制度、硬件、软件等三方面仅为本人考虑可做工作之处，其中有部分不符合当前公司实际情况，但可为未来做准备。不同时期可筛选并挑选合适的部分工具进行详细部署。同时应当提出：随保密工作的深入和拓展，相应维护、抽查、监督、回溯等工作所产生的工作量也会随之增长，考虑公司成本，需要进行相应取舍。
保密工作的问题与困难
无论保密工作的开展时长与实际效果，其最大的问题和困难始终是：人。
任何保密工作的开展，在整体上还是一个类似“被动防御”的情况。这个可通过简单推理得出结论。
首先，讨论人与机器。机器是无意识且仅能按照程序执行的工具，在正常无外界影响的情况下，一部机器即便是千百亿年也还是按照程序执行，机器本身是不会拥有自我意识进行泄密的（如果有，也是人为控制或疏漏导致）；故所有的保密工作实际上都是在加强人的保密能力（其中包含保密意识、保密认知、保密技能等），而人相对于机器的不稳定性，导致整体的保密工作天然最薄弱的环节永远将还是人，人本身具有创造力，甚至没有条件也能创造条件。
其次，讨论泄密（攻击）与保密（防御）。在长时间跨度和整体情况而言，攻击方绝大部分占先手，防御方绝大部分是被动。防御方仅能根据先验主义对以往受到的攻击进行针对性防御，并利用有限推理扩大同类型攻击的防御工作，尽量在已有信息量的条件下，对己方防御工作进行完善和补充，而攻击方能适时根据防御方的布置与漏洞进行针对性渗透，甚至创造条件进行渗透和攻击。
由此两点可简单得知：任何保密工作的开展，在整体上还是一个类似“被动防御”的情况。
永远没有绝对的防御，这将是贯通始终的主题，也是保密工作作为一项长期工作的实际意义所在。
小结
本文阐述了本人部分想法，可能粗略看来无特别强相关性，但本文主要目的是：阐述保密工作涉及的人（主观）与环境（客观）之间的因素和影响，对不同工作开展的目的之间需要有一个系统化的认知和了解，明确各项工作开展所需的效果及对下一步工作的影响。
本文仅代表个人观点，如有疏漏及矛盾之处欢迎交流、批评、指正。
