与美籍华人聊保密.doc

与美籍华人聊保密(2010-08-15)丁宝国 5月份，笔者赴美探亲时，顺便看望两位学友。他们均于多年前赴美攻读，已取得美国永久居民身份，现分别在美大型企业管理层任职。老友重逢，话题良多，而给我深刻启迪的，却是他们所在行业不约而同的严密的保密举措。遵守企业保密制度已成为他们的自觉行为，交谈中，凡遇到需要保密的企业信息，他们马上三缄其口，或者顾左右而言他。美国这种细致入微的保密理念和制度设计，颇值得我们借鉴。 魔鬼就在细节之中 我首先问及：“作为美籍华人，美国对像你们这样的重点人员有何区别于美国本土员工的保密管理措施？”二人虽来自不同行业，但他们的回答竟惊人的一致：单位对所有员工每年都要进行一次保密安全教育考试！其主要方式是，每年35月份之间定期在内网题库上传考试答卷，题量在20个左右，内容主要涉及三个方面：一是个人工作电脑的安全保密知识，二是客户信息的保密要求，三是公司产品（包括本职岗位）的安全保密事项等。考试还要求回答有关问题：同事之间哪些能说哪些不该说，对外哪些能说哪些不该说，打交道吃饭送礼物时怎么办，发现业务情况异常怎么办等等。这些问题本来就明确规定应知应会，若有违规，轻者开除，重者报告FBI(联邦调查局)调查，追究法律责任。这类考试每年内容都差不多，但会根据情况变化增加一些新内容。当然，单位网上有教材和更新的内容供员工随时参阅，有时还告知答案，每次考试全部答完需两个小时。考试成绩必须在80分以上，否则重考。各部门还要统计汇报多少人考过了分数线，在部门之间分出孰先孰后。凡没有参加考试或没答完试卷、没达分数线的员工，老板就要找其说明情况。在美国的不少单位，综合部门负责保密管理，一般是由负责员工学习训练的人事部门里的专门机构（根据不同业务分为不同的办公室或小组）具体操作，并对老板负责。每个员工都知道发现问题必须向顶头上司报告，可以用热线电话直接汇报，也可以发Email给专门的网站受理此类事宜，只要打出员工代号、密码，网站马上就知道员工的姓名和所在部门。两位美籍华人说：每当出差境外或回中国探亲需携带单位配发的笔记本电脑以便随时与公司保持联系时，他们都自觉提请单位对电脑进行扫描检查备案，但老板却表示信任员工。因为，他很清楚，尽管自己放心不查，但员工出入境边检时美国各海关的开机检查是免不了的。我接上话茬问道：“美国对个人使用的工作电脑的保密管理有何高招？”二人的回答也是大同小异：在他们所在的行业和岗位，所有的笔记本电脑都是128位或256位加密的，使用者都要配一个类似U盾的东西才能打开，以防被窃密。员工上班时都必须开启电脑接入单位局域网，以显示上班时的工作状态。一名员工在不在网上以及处于何种工作状态，老板都能看到，一切都在监控之中，完全透明。公司网站还会监视、提醒员工的电脑每三个月必须更换一次密码，否则无法进入单位内网，这也就意味着没法工作，借此把保密规则与日常工作更紧密地结合起来甚至强制性地贯彻下去。另外，员工在电脑上的所有操作会被全部复制，这样万一电脑被窃或发生故障时马上就能拷贝备份数据恢复工作。工作电脑收发电子邮件也都受到监控，类似QQ等即时通讯工具，员工只能用于工作而不能聊天，否则将被开除。公司工作纪律性很强，办公时间没报纸看，即使想到网站上浏览雅虎新闻也看不到网页，内网会提示“此时是上班时间”。不上单位内网而去别的网站游逛也会被监控记录下来，有的人为此甚至丢掉饭碗。有一名平时工作表现很卖力的员工在单位浏览不健康网站，被监控发现后叫去说明问题，被责令交出电脑和工作用品立即离开，安保人员当场监督移交，还一直“陪同”送出单位大楼。在美国企业文化中，违反工作纪律规定是不可饶恕的错误，老板拥有根据贡献价值决定部门和岗位去留的绝对权力。两位美籍华人说，美国各行各业普遍把保密安全规则作为职业操守纳入岗位职责内容，并用法律文件规定雇佣双方的权利和义务。与国内外同行打交道或聚会时，一提到新产品研发大家都三缄其口，顾左右而言他，因为类似信息泄露出去要承担法律责任。美国1996年颁行的经济间谍法分别规定了“经济间谍罪”和“窃取商业秘密罪”，广泛涵盖到各种财务、商业、科技、经济或工程信息，还有各种规划、计划、汇编、程序元件、原型元件、公司设计、方法、技艺、操作程序和步骤等，触犯者可处15年以下徒刑和50万美元以下罚款，若系法人团体违法，则可处1000万美元以下罚款，所以美国很少有见利忘义、携密跳槽者。不仅如此，注重对个人隐私的保护在美国也已成为普遍遵守的职业道德，连病人去医院就诊也会与专管医生签有协约，不经患者同意，不得向主管医生以外的大夫甚至对病人的家人透露病情，一般情况下也不会诊，只有病人同意才能转到另一医生处诊治。至于美国一些单位日常的保密安全管理，很能体现“外松内紧”特色和“魔鬼就在细节之中”、“细节决定成败”的管理理念。比如，员工平时上下班进出门都要刷卡，连出楼梯间也要刷卡，旋转门刷一次卡只放一个人，进去之后要进行安检。办公场所不允许拍照，离开办公桌必须锁上电脑屏幕，下班必须关机锁抽屉，所有废弃文件必须粉碎或者投入锁着的垃圾箱。楼层布置图十分简略且严禁外传，到处都有安全保密标志，不仅员工休息室里挂有海报提醒注意信息安全，就连发给员工的笔也都成了保密警示教育的载体笔杆上居然有一小块是透明的，每摁一下笔都会跳出来一句话，如“核实打电话者的身份”、“不要写下密码”等等。此外，对诸如大楼失火紧急疏散、危险品存放等业务工作中的安全防范常识，也有专职部门不厌其烦地年年定期开会向员工宣讲，力求入脑入心。如果单位内部发生事故，与FBI参加同样训练的安保人员有权封锁现场，不到形势稳定不放任何人包括当地警察进来。 他山之石 可以攻玉 窥一斑而知全豹。美国对外一向标榜“自由、民主、人权”和“透明度”，对内却采用各种手段强化保密监管以维护自身安全和利益，在构建高度认同的“保密就是保自己”的内驱动力机制(不想泄密)、实行体察入微的精细化管理（不能泄密），特别是提高当事人不可承受的违法成本（不敢泄密）等方面，其保密理念和制度设计很有借鉴意义。一是把恪守保密规范纳入日常岗位职责和职业道德监督考核。从普通美国人的从业理念和敬业精神看，自觉恪守保密规范是对单位或雇主忠诚的表现，是具有普世价值和现代契约精神的职业道德，是高度融合到行业规范、企业文化和员工职业生涯中必须遵守的行为准则。在高度发达完善的法律体系和法治环境下，违者将受到严厉制裁，轻则丢掉饭碗，身败名裂；重则惹上官司，刑法伺候。更重要的是，在个人诚信记录上会留下污点，今后求职将可能无人雇佣，个人和家庭生活将举步维艰。如此将保密职业操守与每个员工的职场前途和家庭幸福等切身利益紧密挂钩，贴近了普通人趋利避害的人性本能，足以警醒人们发自内心地敬畏规则，远离泄密。而且，从非国家层面的管理体制、机制上看，由负责员工招聘、教育培训和考核的人事部门履行保密监管职责，更能体现“以人为本”的理念和管人与管事相结合的原则，从而使保密监管更易奏效而不至于陷入空洞化、边缘化。 二是计算机保密监管手段先进，严管重罚。相比媒体上不时曝光的国内一些党政机关单位，工作人员上班时利用单位电脑随心所欲地上网浏览与工作无关的信息，甚至闲聊、打游戏和干私活，以及保密大检查中查处的违规上网、U盘交叉使用等导致的许多泄密案例，美国的监管水平和能力，不仅表现在其所采用的先进的信息技术和及时追究、严厉问责的反馈机制