企业行政管理人员2013年5月课程目录行政实务(行政接待、电话接打)二会务工作文书知识企业行政管理基础知识一三四保密、印信及办公室管理工作五档案管理六培训目标提升技能通过考试结交朋友45什么是保密工作?我们接触到的保密工作有哪些?保密工作有什么实际意义?“铁人”王进喜1964年《中国画报》封面刊出的照片。——我国最著名的“照片泄密案”。案例1世界宣纸,安微泾县第一,日本第二,浙江第三,台湾第四!案例280%以上的商业秘密外流是由内部员工引起的。只有不到20%的企业没有发生过信息泄漏。影响公司安全最重要的岗位是研发、市场,其次分别是财务和信息系统管理岗位。56.9%的企业高管认为新产品的研发信息泄漏是最致命的。数据显示90%的企业在去年遭受过黑客攻击;超过30%的下载资料中含有病毒;不低于1/3的公司网络上有间谍软件;45%的IT经理曾报告公司网络感染了病毒;讨论:现实警醒了什么?对外发布的科研、技术、市场资料一定要仔细自查,从根本杜绝泄密的可能性。对外谈判、宣传、发表企业声明前必须将工作做细,力求保护自身的信息安全。树立主人翁意识,提高警惕性泄密时的心态炫耀、张扬、无意、猎奇、没有保密意识、缺乏警惕性、信息交换……启示不该说的秘密不说。不该问的秘密不问。不该看的秘密不看。不在私人通信中涉及秘密。不用非保密媒介记录秘密。不在非保密场所谈论秘密。不私自录制、复印、拍摄、摘抄、收藏秘密。不向无关人员泄露秘密。办理秘密事务尽量采用加密和官方稳妥的方式进行。不带有秘密载体的媒介游览公共场所或探亲访友。保密原则文件定义:公司文件是指经营、管理活动中形成的具有查考利用价值的各种文字、图表、声像、实物、电子媒介等资料。分类主要有:技术文件:泛指涉及技术研发、技术改进、新技术、应用、产品、重大技术事件等内容市场战略文件:泛指涉及推广、战略制定、渠道建设、分省市场建设等内容市场价格文件:泛指涉及招投标、价格管理、价格表、谈判计划、市场计划等内容内部管理文件:泛指涉及人事管理、财务管理、行政管理、会议纪要、谈判记录、一般请示、批示等内容对外文件:泛指涉及对外新闻稿、声明、企业通告等内容公司保密文件的分类公司产品的源程序、产品开发文档资料的部分或全部;(公司产品包括最终完成的产品和产品开发各个阶段的中间结果)。各种测试方案、测试结果及其它非公开的文档资料;公司产品开发计划、其它技术工作计划、执行情况等;公司重要的市场计划、渠道计划、推广方案、调研、分析报告等公司产品、项目或拟参与项目的非公开报价、成交价、折扣;公司的客户名单、供销渠道、交易资料;各种合同、协议的全部草案和最终结果、备忘录等;员工薪酬情况公司各类财务报表、凭证、单据等;各类人事资料、重要的会议决议;员工(包括但不限于本人)在公司期间的职务发明、工作成果、著作权、专利权其它需要保守的公司秘密。公司重要商业秘密与技术秘密公司文件密级分为:绝密、机密、秘密、重要、一般5个等级密级接触层级保管查阅审核绝密总经理以上总经办总经理机密中层管理职位以上部门总监、总经办部门总监秘密基层管理以上部门总监/经理部门总监重要限定群体部门内指定专人部门经理一般企业内全体员工各部门专人管理人公司文件密级说明绝密级以下密级确定由部门总监或经理确定技术文件、财务文件、价格文件、市场战略文件、员工薪酬、重要通知、会议决议起订密级为机密级部门内决议、会议记录、市场计划、调研计划、推广计划等文件的起草阶段起订密级为秘密级需要特别说明的文件为重要文件,可小范围于部门内及公司内传阅。行政通知、内部管理启事、培训通知等文件起订密级为一般性文件。根据公司实际需要提高密级管理的文件以公司决议为准。公司文件密级使用说明不符合查阅层级的员工未经允许查阅超越层级密级文件未经上级同意,私自复制、传播有密级要求的文件。使公司有密级要求的文件被不应被知晓的人员、机构、团体知晓。使公司秘密超出了限定的解除范围,而不能证明未被应知者知悉的泄密认定可证明初次泄密(重要级以上),无主观因素,未造成公司损害后果的,处以口头警告。可证明屡次泄密秘密级(两次以上),未造成或一定程度造成公司损害后果的,处以行政通告警告并处罚金可证明有意泄露秘密的,(机密级以上)处以留岗查看、降级使用直至除名处理,并处罚金造成严重泄密事故,给公司造成重大损失的,除以除名处理并追究相关刑事责任。泄密处罚妥善保管好各种涉密资料;废弃的办公纸张不要随便丢弃;防范网络病毒,重要文件要加密;禁止透漏自己或者询问他人薪酬信息;私下讨论、发表不负责任的言论;公共场所不讨论公司事务我们自己发挥一下想象力,还有那些漏洞?让我们一起完成这一页。日常工作中容易泄密的情况30个细节能在一分钟内毁灭你的公司这是一个以1%、2%决胜负的商业时代,一个信息就可以左右企业的成败。这个信息在自己手里是王牌,在对手手里则是炸弹。如此重要的信息可能在老板的大脑里、公司的电脑里、一张打印稿的背面,甚至在一只垃圾筐里。随时都有泄漏的可能。泄漏的结果轻则使公司蒙受一些损失,重则会毁灭整个公司。你要怎么防备?30个细节能在一分钟内毁灭你的公司让信息安全“不就是安装杀毒软件,在电脑上设密码吗?”当你这样想时,你就和全世界95%的人一样,都错估、低估了信息对公司的致命影响。好在全世界还有5%的人恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力,他们的企业是——诺基亚、微软,还有可口可乐……30个细节能在一分钟内毁灭你的公司当你读这篇文章的时候,全世界又有2个企业因为信息安全问题倒闭,有11个企业因为信息安全问题造成大概800多万美元的直接经济损失。本文通过对100个经理人的调查总结出30个致命细节,让你快速成为信息安全专家。30个细节能在一分钟内毁灭你的公司1、打印机——10秒延迟带来信息漏洞。即使是激光打印机也有10秒以上的延迟,如果你不在等第九秒守在打印机的旁边,第一个看到文件的人可能就不是你了。大部分现代化公司都使用公用的打印机,并且将打印机、复印机等设备放在一个相对独立的空间里。于是,部门之间的机密文件就可以从设备室开始向外传播。当部门之间没有秘密时,公司也就没有秘密了。30个细节能在一分钟内毁灭你的公司2、打印机背面——好习惯换来的大损失。节约用纸是公司的好习惯,员工往往会以使用打印纸背面为荣。其实,将拥有这种习惯的公司的“废纸”收集在一起,你会发现打印、复印造成的废纸所包含的公司机密竟然如此全面,连执行副总都会觉得汗颜,因为废纸记载了公司里比他的工作日记更全面的内容。30个细节能在一分钟内毁灭你的公司3、电脑易手——新员工真正的入职导师。我们相信,所有职业经理人都有过这样的经历:如果自己新到一家公司工作,在自己前任电脑里漫游是了解新公司最好的渠道。在一种近似“窥视”的状态下,公司里曾经发生过的事情“尽收眼底”。包括公司以往客户记录、奖惩制度,甚至你还会有幸阅读前任的辞呈。如果是其他部门的电脑,自然也是另有一番乐趣。30个细节能在一分钟内毁灭你的公司4、共享——与谁共享?局域网中的共享是获得公司机密最后的通道。有的公司为了杜绝内部网络泄密,规定所有的人在共享以后一定要马上取消。实际上越是这样,企业通过共享泄漏机密的风险越大。因为当人们这样做的时候,会无所顾忌地利用共享方式传播信息。人们习惯的方式是在开放式的办公间的这边对这另一边的同事喊:“我放在共享里了,你来拿吧。”没错,会有人去拿的,但往往不只是你期望的那个人。30个细节能在一分钟内毁灭你的公司5、指数对比——聪明反被聪明误。在传统的生产型企业之间,经常要推测竞争对手的销售数量和生产数量。于是,人们为了隐藏自己的实际数量,而引入了统计学里的指数,通过对实际数量的加权,保护自己的机密信息。惟一让人遗憾的是,通常采取的是简单基期加权,如果被对方了解到几年内任何一个月的真实数量,所有的真实数量就一览无余地出现在竞争对手的办公桌上了。30个细节能在一分钟内毁灭你的公司6、培训——信息保卫战从此被动。新员工进入公司,大部分企业会对新员工坦诚相见。从培训的第一天开始,新员工以“更快融入团队”的名义接触公司除财务以外所有的作业部门,从公司战略到正在采取的战术方法,从公司的核心客户到关键技术。但事实上,总有超过1/5的员工会在入职3个月以后离开公司。同时,他们中的大部分人没有离开现在从事的行业,或许正在向你的竞争对手眉飞色舞地描述你公司的一草一木。30个细节能在一分钟内毁灭你的公司7、传真机——你总是在半小时后才拿到发给你的传真。总有一些传真是“没人领取”的,每周都一定有人收不到重要的传真。人们总是“惊喜地”发现,自己传真纸的最后一页是别人是的开头,而你的开头却怎么也找不到了。30个细节能在一分钟内毁灭你的公司8、公用设备——不等于公用信息。在小型公司或者一个独立的部门里,人们经常公用U盘、软盘或手提电脑。如果有机会把U盘借给公司的新会计用,也就有可能在对方归还的时候轻易地获得本月的公司损益表。30个细节能在一分钟内毁灭你的公司9、摄像头——挥手之间断送的竞争机会。在总部的上海的一家国内大型广告公司在2004年3月出现的那一次信息泄露,导致在竞标前一天,其广告创意被竞争对手窃取。原因竟然是主创人员的OICQ上安装了视频,挥手之间,断送的或许并不仅仅是一次合作的机会。30个细节能在一分钟内毁灭你的公司10、产品痕迹——靠“痕迹”了解你的未来。在市场调查领域,通过分析产品痕迹来推断竞争对手营销效果和营销策略是通用的方法。产品的运输、仓储、废弃物的包装,都可以在竞争对手购买的调研报告中出现,因为“痕迹分析”已经是商业情报收集的常规手段。30个细节能在一分钟内毁灭你的公司11、压缩软件——对信息安全威胁最大的软件。ZIP、RAR是对企业信息安全威胁最大的软件。3.5英寸软盘的存储空间是1.44M,压缩软件可以让大型的WORD文件轻松存入一张软盘,把各种资料轻松带出公司。30个细节能在一分钟内毁灭你的公司12、光盘刻录——资料在备份过程中流失。如果想要拿走公司的资料,最好的办法是申请光盘备份,把文件做成特定的格式,交给网络管理员备份,然后声称不能正常打开,要求重新备份。大多情况下,留在光驱里的废盘就可以在下班后大大方方地带出公司。30个细节能在一分钟内毁灭你的公司13、邮箱——信息窃取的中转站。利用电子邮件转移窃取的公司资料占所有被窃取信息的8成以上。很多企业不装软驱、光驱、USB接口,却没有办法避免员工通过电子邮件窃取信息。相比之下,以上方法显得有些幼稚、可笑。30个细节能在一分钟内毁灭你的公司14、隐藏分区——长期窃取公司资料的必备手法。长期在公司内搜集资料用来出售或保留总是件危险的事情。自己的电脑总是不免被别人使用,若被人发现电脑里有不该有的东西怎么行。于是隐藏在硬盘分区中就成了最佳选择,本来有C、D、E3个虚拟分区,可以把E盘隐藏起来,只有自己可以访问。当然,如果遇到行家,合计一下所有磁盘的总空间,可就露馅了。30个细节能在一分钟内毁灭你的公司15、私人电脑——大量窃取资料的常用手段。压缩软件的作用毕竟是有限的,如果把自己的笔记本电脑拿到单位来,连上局域网,只要半小时,就是有1个G的文件也可以轻松带走。30个细节能在一分钟内毁灭你的公司16、会议记录——被忽视的公司机密。秘书往往把会议记录看得很平常,他们不知道一次高层会议的记录对于竞争对手意味着什么。公司里经常可以看见有人会把会议记录当成废纸丢来丢去,任由公司最新的战略信息在企业的任何角落出现。30个细节能在一分钟内毁灭你的公司17、未被采纳的策划案——放弃也是一种选择。策划人员知道被采纳的策划是公司机密,却往往不知道被放弃的策划也是公司机密。有时还会对客户或媒体谈起,而竞争对手可以轻松判断:你没有做这些,就一定选择做了那些!30个细节能在一分钟内毁灭你的公司18、客户——你的机密只是盟友的谈资。经常可以在网络上看到著名咨询公司的客户提案。这些精心制作的PPT