随着国内金融市场的全面开放,金融业国际间的交流与合作的日益增强,同业竞争的日趋尖锐,加之人才的广泛流动,现代通信和办公自动化技术的日益普及,尤其是国际互联网的迅猛发展,给新时期的保密工作提出了许多亟待解决的新课题。保密工作也变得更为复杂艰难,成了一个值得关注的突出问题。
商场如战场,商战更残酷。取胜之宝就是孙子兵法的“知己知彼,百战不殆”!实践证明,谁在市场竞争中保住了自己的经济、科技秘密,获取到对方的经济、科技情报,谁就把握了竞争的主动权,谁就会在“优胜劣汰”的市场竞争中取得胜利。泄露军情,可以决定一场战争的胜负;泄露商情同样可以决定一个企业的生死存亡,甚至影响到国家的安全。目前国际、国内的治安形势不容乐观,全国自1998年以来,每年有200起以上泄密案件发生。作为银行,特别是国有银行掌握着国家的经济命脉,在同业竞争激烈的情况下,难保泄密事件不会发生。一旦发生泄密事件,损失将是不可估量的,因此“反渗透、反窃密、反策反、反心战、反破坏”更为必要,要随时绷紧“保密”这根弦,一旦出事就是事关银行竞争力的大事,保密工作不做好,就是失职、渎职,甚至犯罪。
很多重要的商业秘密就是一两个数据(如“五日均存款余额”)、一句话就可能造成泄露,有时甚至连失密者本人也意识不到自己已泄密。而如今由于长期处在和平环境下,不少人产生了麻痹思想,加上保密法制宣传教育不广、力度不够,认为“无密可保”、“有密难保”、“与已无关”的人大有人在,保密工作“说起来重要,忙起来次要,做起来不要”的现象仍然存在,导致保密意识不强,法制观念淡薄,防范技术和检查技术滞后,特别是计算机信息系统技术防范能力薄弱。因此稍不注意,商业秘密就有可能在你我口中泄露、手中被窃,导致红红火火的所在单位效益大滑,元气大伤,甚至破产倒闭,你我身陷囹圄或流落街头,追悔莫及。这决非危言耸听,早已有血的教训:
案例一:一位技术人员为图一时便利,将计算用过的草稿没有使用碎纸机,而是随手撕碎丢入废纸篓,不想却被人蓄意偷偷捡走,导致泄密发生。
案例二:1999年4月16日,黑客赵某利用海南某证券公司上海营业部营业大厅的一部电脑,登录到该公司数据库,修改交易记录,使兴业房产和莲花味精的股价大起大落,急剧动荡,导致这家公司在转眼之间就损失了300万元人民币。令人惊讶的是该营业厅的电脑连口令这道最起码的安全屏障也没有设置,黑客的登录简直如履平地!
案例三:2006年4月,一客户单位财务总监来某商业银行办理业务,偶然听银行柜台人员说自己单位才存进的5000万元项目保证金当天就转出了2000多万元时大吃一惊,立即要求对帐,这才发现只有2000多万元的余额了。通过调查,一起内外勾结的案件浮出水面:原来该单位的合作公司买通银行客户经理,引导单位来该银行开立基本户和网上银行帐户,然后由客户经理向柜台人员借阅单位印鉴卡,并偷偷复印,自己则设计套取单位网上银行密码,并照印鉴卡复印件私刻假印鉴章,从而得手,只是由于网上银行金额授权规定的限制,5000万元存款才没被一次性取走。
类似的例子不胜枚举。竞争对手为窃取秘密,不惜使用美人计、金钱及物质引诱等手段腐蚀拉拢,而一些工作人员的保密意识淡薄或保密措施不力或者为了一已私利铤而走险,不惜出卖国家、企业的利益,导致损失惨重。
香港汇丰银行的执行董事罗奇先生对香港《大会报》记者说过:对银行而言,最重要的是客户资料,一旦泄露,后果不堪设想。因此,在录取雇员时,要与员工签订《员工保守秘密承诺书》,若有违规,追究法律责任。同时还规定,员工若要辞职,须在3个月前提出申请,在这3个月中,银行不会再让他接触敏感资料,以防万一。这种方法值得我们借鉴、效仿,也可按“谁主管,谁负责”的原则,落实一把手负总责,层层签订责任状,并纳入本单位目标管理和职工年度考核范围,与个人绩效、职务晋升等直接挂钩。最近几年来,因核心机密人员跳槽,引发商业秘密纠纷和侵权案的现象屡见不鲜,但只要与原单位签订了劳动合同或保密协议的涉密人员,无不是败诉赔偿或受到法律制裁的。只有做到了防范在前,流动在后,才能做到人走密不失。
为预防失密,目前最重要的是要防盗窃、防窃听、防窃照、防电脑黑客侵入、防电脑病毒。如对计算机口令的设置要创建有足够的长度,最少也应是8位,必须包括大小写字母和数字,如S3t5v687,并坚持至少每半年更换一次,以免轻易地被黑客破网而闯入;同时要加强办公自动化管理,严格执行“谁上网,谁保密”的规定。其二是要杜绝带秘密文件回家、随意摆放秘密文件资料等现象,印章管理要严格按规定办理,对出国人员,盖章更要慎重。其三是校园卡、软件等科技资料一定要及时移交综合档案室归档。其四是尽力做到:不该说的机密,绝对不说;不该问的机密,绝对不问;不该看的机密,绝对不看;不该记录的机密,绝对不记录;不在非保密本上记录机密;不在私人通信中涉及机密;不在公共场所和家属、子女、亲友面前谈论机密;不在不利于保密的地方存放机密文件、资料;不在普通电话、明码电报、普通邮局和网上传达机密事项;不擅自复制或私藏机密文件、资料;不携带机密材料游览、参观。一旦发生重大泄密事件安全防线联络员要立即上报上级行,否则要追究联络员的责任。
总之,要强化保密意识,紧慎小心不酿错。切记:守密者胜,失密者败。保密者兴,泄密者衰。牢记“防人之心不可无”的古训,以警惕心对付隔墙耳,居安思危,有备无患。把预防工作做在前面,把功夫下在内部,保持高度的政治敏锐性,时时警惕,处处提防,严格按规定办事,就不会给窃密者创造任何机会。
还有一点需引起关注的是,要把握好交流与合作的“度”。通过与外资金融机构在联合贷款、合作经营、开发新的金融产品、联合培训人才、交流管理经验等多方面合作,达到“双赢”目的。要注意合作交流中的保密审查,要在认真研究的基础上,权衡利弊,遵循合理(对方有正当理由)、合法(按法定程序审批)、适度(掌握好提供资料的数量和时机)的原则,做出判断,既不能滴水不漏,也不能和盘托出,做到该保密的不管花多大的代价和成本,都要采取严密的措施全力保住,也就保住了市场竞争力;该交流的还要交流,以体现合作的诚意。这样我们不仅可以集中有限的力量保住核心秘密,还可以更多地获取和引进我国所需要的国外先进的技术和管理经验。如一旦合作不成功,双方应承担合作前签订的商业秘密保护的义务条款。还要防止他人重金收买、骗取、套取我方秘密,做到既要热情好客,诚恳待人,又要坚守秘密;既要树立良好形象,又要维护本单位的根本利益。