与美籍华人聊保密.docVIP

与美籍华人聊保密(2010-08-15)丁宝国 ????? 5月份，笔者赴美探亲时，顺便看望两位学友。他们均于多年前赴美攻读，已取得美国永久居民身份，现分别在美大型企业管理层任职。老友重逢，话题良多，而给我深刻启迪的，却是他们所在行业不约而同的严密的保密举措。遵守企业保密制度已成为他们的自觉行为，交谈中，凡遇到需要保密的企业信息，他们马上三缄其口，或者顾左右而言他。美国这种细致入微的保密理念和制度设计，颇值得我们借鉴。???????????????????????????? 魔鬼就在细节之中　　????? 我首先问及：“作为美籍华人，美国对像你们这样的‘重点人员’有何区别于美国本土员工的保密管理措施？”二人虽来自不同行业，但他们的回答竟惊人的一致：单位对所有员工每年都要进行一次保密安全教育考试！其主要方式是，每年3～5月份之间定期在内网题库上传考试答卷，题量在20个左右，内容主要涉及三个方面：一是个人工作电脑的安全保密知识，二是客户信息的保密要求，三是公司产品（包括本职岗位）的安全保密事项等。考试还要求回答有关问题：同事之间哪些能说哪些不该说，对外哪些能说哪些不该说，打交道吃饭送礼物时怎么办，发现业务情况异常怎么办等等。这些问题本来就明确规定应知应会，若有违规，轻者开除，重者报告FBI(联邦调查局)调查，追究法律责任。　　这类考试每年内容都差不多，但会根据情况变化增加一些新内容。当然，单位网上有教材和更新的内容供员工随时参阅，有时还告知答案，每次考试全部答完需两个小时。考试成绩必须在80分以上，否则重考。各部门还要统计汇报多少人考过了分数线，在部门之间分出孰先孰后。凡没有参加考试或没答完试卷、没达分数线的员工，老板就要找其说明情况。　　在美国的不少单位，综合部门负责保密管理，一般是由负责员工学习训练的人事部门里的专门机构（根据不同业务分为不同的办公室或小组）具体操作，并对老板负责。每个员工都知道发现问题必须向顶头上司报告，可以用热线电话直接汇报，也可以发Email给专门的网站受理此类事宜，只要打出员工代号、密码，网站马上就知道员工的姓名和所在部门。　　两位美籍华人说：每当出差境外或回中国探亲需携带单位配发的笔记本电脑以便随时与公司保持联系时，他们都自觉提请单位对电脑进行扫描检查备案，但老板却表示信任员工。因为，他很清楚，尽管自己放心不查，但员工出入境边检时美国各海关的开机检查是免不了的。　　我接上话茬问道：“美国对个人使用的工作电脑的保密管理有何高招？”二人的回答也是大同小异：在他们所在的行业和岗位，所有的笔记本电脑都是128位或256位加密的，使用者都要配一个类似U盾的东西才能打开，以防被窃密。员工上班时都必须开启电脑接入单位局域网，以显示上班时的工作状态。一名员工在不在网上以及处于何种工作状态，老板都能看到，一切都在监控之中，完全透明。　　公司网站还会监视、提醒员工的电脑每三个月必须更换一次密码，否则无法进入单位内网，这也就意味着没法工作，借此把保密规则与日常工作更紧密地结合起来甚至强制性地贯彻下去。另外，员工在电脑上的所有操作会被全部复制，这样万一电脑被窃或发生故障时马上就能拷贝备份数据恢复工作。　　工作电脑收发电子邮件也都受到监控，类似QQ等即时通讯工具，员工只能用于工作而不能聊天，否则将被开除。公司工作纪律性很强，办公时间没报纸看，即使想到网站上浏览雅虎新闻也看不到网页，内网会提示“此时是上班时间”。不上单位内网而去别的网站游逛也会被监控记录下来，有的人为此甚至丢掉饭碗。有一名平时工作表现很卖力的员工在单位浏览不健康网站，被监控发现后叫去说明问题，被责令交出电脑和工作用品立即离开，安保人员当场监督移交，还一直“陪同”送出单位大楼。　　在美国企业文化中，违反工作纪律规定是不可饶恕的错误，老板拥有根据贡献价值决定部门和岗位去留的绝对权力。两位美籍华人说，美国各行各业普遍把保密安全规则作为职业操守纳入岗位职责内容，并用法律文件规定雇佣双方的权利和义务。与国内外同行打交道或聚会时，一提到新产品研发大家都三缄其口，顾左右而言他，因为类似信息泄露出去要承担法律责任。　　美国1996年颁行的《经济间谍法》分别规定了“经济间谍罪”和“窃取商业秘密罪”，广泛涵盖到各种财务、商业、科技、经济或工程信息，还有各种规划、计划、汇编、程序元件、原型元件、公司设计、方法、技艺、操作程序和步骤等，触犯者可处15年以下徒刑和50万美元以下罚款，若系法人团体违法，则可处1000万美元以下罚款，所以美国很少有见利忘义、携密跳槽者。不仅如此，注重对个人隐私的保护在美国也已成为普遍遵守的职业道德，连病人去医院就诊也会与专管医生签有协约，不经患者同意，不得向主管医生以外的大夫甚至对病人的家人透露病情，一般情况下也不会诊，只有病人同