深入解析央企商业秘密保护-国土报中文版

本篇文章1903字，读完约5分钟

目前，经过多年的兼并重组，中央企业总数已从SASAC成立时的近200家减少到目前的112家。这些中央企业总部基本上设立了保密委员会、保密办公室、保密工作领导小组等相关机构，负责保密工作。然而，传统上，这些相关工作更多地关注国家秘密，而商业秘密却没有得到足够的重视。

对此，行业专家、中国软件通用产品事业部副总经理王文玉先生指出，在目前的112家中央企业中，除了11家大型军工集团因商业原因涉及国家秘密较多外，其余100家中央企业仅涉及小范围的部分国家秘密，国家秘密的保护更遵循国家保密局等相关管理机构的标准和规范，并建立了独立的、物理隔离的涉密网络。王文玉表示，大多数央企的大部分业务都不是在独立的涉密网络中运行，由于效率的原因，不适合通过物理隔离进行大规模的信息保护，这是目前央企在保护商业秘密时面临的现实问题和挑战。技术指南的出台是为了规范和引导中央各级企业在兼顾商业和安全的前提下进行有效的商业秘密保护。

深入解析央企商业秘密保护

据了解，该指引有6大类近200项具体要求，其核心是数据安全保护，包括网络安全、服务器和应用安全、终端安全、移动媒体安全和系统安全，以期建立一个相对完整的保护体系。在准则出台之初，个别中央企业的信息主管对重复建设表示担忧。在这方面，王文玉先生首先分析了几种主要的信息安全建设标准。他说，我们的信息安全建设体系主要遵循两个标准和规范，一是国家保密局牵头的保护涉及国家秘密的信息系统的分级保护标准和规范，二是公安部牵头的保护不涉及国家秘密的信息系统的分级保护标准和规范。涉密保护主要通过建立物理隔离的涉密网络，辅以一系列安全软件、硬件和严格的制度，不仅基本实现了信息保护，还带来了一系列负面问题，如工作效率降低、审批工作量增加等。主要适用于对信息安全要求极高的军工企业。分级保护在更广泛的意义上为信息系统建立了一个相对完整的安全保护体系，但在数据安全方面，主要强调数据备份的安全性，对数据的公开没有明确的要求，尤其是大量的非结构化数据。技术指南是在参考分层保护和分层保护相关要求的基础上提出的，强调了数据安全的核心要求——保密性。同时，王文玉先生强调，中央企业商业秘密的建设过程是一个加强安全的过程，绝对不是重复建设。在网络安全、终端安全等传统安全覆盖范围内，更有利于老(即利用现有软硬件设备，通过调整安全策略来达到增强安全的目的)，新建设的核心和重点主要是数据安全本身。总的来说，我们提出的想法是一个二合一的解决方案，商业保险达到标准和平等的保险合规性。

深入解析央企商业秘密保护

中央企业是我国经济建设的支柱，在我国国民经济建设和发展中一直发挥着重要作用。近年来，企业信息化建设取得了很大进展。越来越多的敏感内容以电子信息的形式存在，潜在的风险越来越大。事实上，已经发生了许多信息泄露事件，给企业管理乃至国计民生带来了巨大影响。加强中央企业商业秘密保护，实现重要商业信息和技术信息有效保护的必要性和重要性日益突出。

深入解析央企商业秘密保护

据悉，目前，中央企业商业秘密建设试点一期工程的9个单位已逐步关闭，试点中提出了一些新的建设思路和经验。国有资产监督管理委员会保密委员会专家组成员、中国软件通用产品事业部总经理赵雪荣认为，随着一期试点的结束和二期试点的推进，国资委相关部门将进一步完善和完善技术指南。但其建设的核心主题不会改变，商业秘密信息的重点和针对性保护的理念不会改变,“五不保护”的目标也不会改变。

深入解析央企商业秘密保护