摘要：烟草行业作为国民经济支柱性产业，不仅承载着稳定税收、促进就业的重要经济职能，更因其涉及专卖政策、核心技术、市场数据等敏感信息，成为维护国家安全的重要阵地，对保障国家专卖制度稳定运行、维护市场竞争秩序具有战略意义。本文以TY Y C 公司为研究样本，基于实证数据，创新性构建保密文化成熟度评估模型（SCCMM），综合运用层次分析法与熵权法，构建科学量化的评估指标体系。研究发现，烟草企业保密能力存在“ 技术防护〉制度完备〉意识渗透” 的非均衡特征。基于此，本文从培训体系革新、宣传模式创新、制度技术双轮驱动、监督机制强化四个维度提出优化策略，旨在推动烟草行业保密工作从被动防御向主动治理转型，为筑牢国家安全防线、加强企业软实力建设水平、提升企业核心竞争力提供理论支撑与实践路径。

关键词：保密文化建设；SCCMM 模型；保密能力

Method to establish a scientific and quantified evaluation index s hat tobacco compa on this， the paper proposes optimization strategies from four dimensions： updating the training ovating publicity driving with both syste rity line， enhancing corporate soft power， and

Keywords： Confidentiality Construction; SCCMM Model; Confidentiality Capability

0 引言

烟草行业作为我国国民经济的重要支柱产业之一，实行国家专卖专营制度，承担着保障国家财政收入、维护市场秩序、满足消费者需求的重要职责。烟草商业企业作为该制度下的核心执行主体，掌握着涉及国家利益、经济运行、市场策略、技术信息、客户隐私等大量敏感甚至机密的核心信息资产。随着信息技术的飞速发展、市场竞争的日益激烈以及监管环境的持续趋严，信息已成为企业生存与发展的关键战略资源，其安全性直接关乎企业的核心竞争力乃至行业的稳定运行。

在此背景下，保密管理工作对于烟草商业企业而言，已不再是简单的内部管理事务，而是上升为一项具有极端重要性和深刻必要性的战略性任务。深刻理解并有效应对保密管理面临的挑战，构建科学、高效、动态的保密管理体系，是烟草商业企业在复杂多变的时代背景下实现可持续健康发展的必然要求。因此，深入探讨烟草商业企业保密管理工作的重要性和必要性，具有重要的理论价值和现实意义。在当前数字化转型加速推进，全球竞争日益激烈的大环境下，信息传播速度加快、传播渠道增多，烟草企业面临的保密形势愈发严峻复杂。外部敌对势力的网络攻击、商业间谍活动频繁，内部员工保密意识淡薄、制度执行不到位等问题，都对烟草企业的保密工作构成严重威胁。加强烟草企业保密文化建设，不仅是保障企业自身利益、维护企业核心竞争力的必然要求，更是维护国家安全、促进国家经济健康稳定发展的重要举措。TYYC公司作为烟草行业的重要一员，加强其保密文化建设，对于维护企业合法权益、保障国家烟草专卖制度稳定运行、提升企业市场竞争力具有重要意义。本研究通过对TYYC公司保密文化建设的深入分析，探索其建设路径与优化策略，为烟草企业保密工作提供理论与实践指导。

1 烟草企业保密管理工作的重要性和必要性

目前烟草企业保密文化建设仍存在诸多问题。保密制度未能及时跟上技术发展和业务变化的步伐，存在滞后性；技术防护手段在应对新型网络攻击时显得相对脆弱；保密文化在企业内部尚未真正形成，员工保密意识普遍不强，缺乏主动保密的自觉性和责任感。因此，深入研究烟草企业保密文化建设的路径与优化策略具有重要的现实意义。

1.1 维护国家烟草专卖制度

烟草行业实行专卖专营制度，国家对烟草的生产、销售、价格等进行严格管控。烟草企业的保密工作关系到国家相关政策的有效实施与执行，加强保密文化建设有助于防止行业敏感信息泄露，维护国家烟草专卖制度的权威性和稳定性，保障国家财政收入和行业健康发展。

良好的保密工作能够增强烟农、零售客户等服务对象和社会公众对企业的信任。反之，若企业发生保密事故，不仅会给企业带来直接的经济损失，还会严重损害企业的形象与声誉，影响企业的可持续发展。保密文化建设能够从根本上强化企业的保密意识，提升企业的整体形象。1.3 行业高质量发展和现代化建设的迫切需要

当前烟草行业进入高质量发展新阶段，创新驱动成为企业发展的核心动力。近几年来，烟草行业在新型烟草制品、智能制造等领域取得了一系列突破性

成果。随着烟草企业市场化取向改革的深入推进，营销策略、客户资源、价格体系等商业信息的保护也上升到前所未有的重要位置。这些核心技术、重要信

息是企业核心竞争力的体现，也是保密工作的重点保护对象。加强保密文化建设是推动行业高质量发展和现代化建设的基础和保障。2 TYYC 公司保密文化建设调查研究与现状分析

2.1 TYYC公司保密现状调查

选取TYYC公司作为研究对象，通过问卷调查、访谈、资料收集等方式，获取该企业在制度建设、技术防护、人员意识、供应链协同等方面的相关数据。问卷调查面向企业全体员工，共发放问卷500 份，回收有效问卷480 份，有效回收率为96%。访谈对象包括企业管理层、保密部门工作人员、业务部门负责人等，共访谈30 人次。同时，收集企业的保密制度文件、网络安全设备运行记录、保密培训资料等相关资料。

通过问卷调查， 发现员工对于保密制度的了解程度普遍较低。具体而言，有 35%的员工表示不清楚保密制度的核心条款，这意味着他们在日常工作中可能无法准确判断哪些信息属于保密范畴，从而增加了信息泄露的风险。此外，还有20%的员工存在随意传阅或放置涉密文件的行为，以上行为对于涉密信息安全存在极大的隐患。

2.1.2 宣传会议覆盖率调查

在制度宣传方面，发现企业主要依赖于线下会议进行宣传，而这种方式存在明显的局限性。根据统计，线下会议的覆盖率仅为60%，这意味着有相当一部分员工没有接受相关的保密制度培训。此外，线下会议宣贯制度时往往是照本宣科，缺乏生动案例和通俗易懂的解释，参与度较低，还会受到时间、地点等因素的限制，难以确保所有员工都能及时、全面地了解保密制度。

图2：保密宣传会议途径覆盖率

2.1.3 培训参与调查

在培训方面， 同样发现了不少问题。首先，培训的参与率仅为50%，这意味着有一半的员工没有接受相关的培训。其次，培训内容往往与员工的实际岗位脱节，导致员工难以将所学知识应用于实际工作中。最后，从培训满意度的评分来看，平均得分仅为68 分，这反映出员工对于培训质量和效果并不满意。

图3：培训效果统计

2.1.4 监督机制调查

在监督机制方面， 发现企业主要依赖于季度自查进行监督，检查周期较长会导致员工对保密工作的重视程度降低，从而放松对自身的要求；季度自查往往只能发现已经发生的问题，而无法对潜在的风险进行预警和预防，不能及时发现并纠正，可能导致保密问题逐渐积累，造成严重后果。此外，自查的结果往往受到主观因素的影响，难以确保准确性和公正性。

2.2 TYYC公司保密现状及存在的问题分析

2.2.1 制度建设情况

TYYC公司已初步建立了一套保密制度体系，涵盖了文件管理、信息系统安全、涉密人员管理等多个方面。制定了《保密工作管理办法》《涉密文件管理规定》等制度，明确了保密工作的职责与流程。然而，部分制度在实际执行过程中存在一定的灵活性不足问题，难以完全适应企业复杂多变的业务场景。2.2.2 组织领导建设情况

TYYC公司从多维度强化保密工作组织领导建设。成立了由局长（经理）牵头的保密工作领导小组，搭建“ 领导小组— 部门负责人—保密联络员” 三级架构，确保责任层层落实。市局（公司）作为保密责任部门，负责拟定、修订保密制度与规范；统筹管理涉密文件资料，规范收发、传阅、归档、销毁流程；组织开展保密宣传教育与培训活动；协调各部门保密工作，对保密工作落实情况进行监督检查；处理保密工作日常事务，及时报告重大保密事项，确保企业保密工作有序开展，为企业核心信息安全和持续发展筑牢根基。但通过实际调查发现保密工作监督检查的频率和深度有限，考核机制不够完善，对于保密工作表现优秀的员工缺乏有效的激励措施，对违反保密规定的行为处罚力度不足，难以形成有效的约束和激励作用。

2.2.3 人员保密意识与培训

通过以上的问卷调查和访谈发现，大部分员工对保密工作有一定的认知，但保密意识存在参差不齐的情况。企业定期开展保密培训，内容主要包括保密法律法规、企业保密制度等。但培训形式较为单一，以讲座为主，缺乏互动性和实践操作环节，培训效果有待提升。员工对保密法律法规和企业保密制度了解不够深入，在日常工作中可能存在随意传播敏感信息、违规操作等行为。此外，企业内部缺乏良好的保密文化氛围，没有将保密理念融入企业文化建设和员工培训教育体系中，难以形成全员参与、共同维护的保密文化环境。

2.2.4 技术手段比较滞后

面对日益复杂的网络安全环境和不断更新的技术手段，现有的技术防护体系难以全面应对各种安全威胁。尽管TYYC企业增加了一些在技术防护方面的投入，但技术防护体系仍存在诸多薄弱环节。例如使用的网络安全设备和软件更新不及时，无法抵御最新的网络攻击手段；对新兴技术如云计算、大数据、物联网等应用场景下的保密技术研究不足，缺乏有效的安全防护措施；技术防护缺乏整体性和协同性，各安全系统之间信息孤岛现象严重，难以形成有效的防护合力。

3 保密文化成熟度评估模型（SCCMM）的构建

3.1 模型构建思路

保密文化成熟度评估模型（SCCMM）旨在全面、科学地评估烟草企业保密文化建设的水平和成熟度，为企业找出保密文化建设中的优势与不足，从而有针对性地提出优化策略。该模型从制度建设、技术防护、人员意识、供应链协同等多个维度出发，构建涵盖多个层次和指标的评估体系，运用层次分析法（AHP）和熵权法相结合的方法确定各指标的权重，最终通过综合评分反映烟草企业保密文化的成熟度。

3.2 评估指标体系的确定

通过对烟草企业保密工作相关文献的研究分析，结合烟草企业保密工作的实际需求和特点，构建以下评估指标体系：

包括领导认知指数、员工意识得分等指标。保密意识渗透度是指保密意识在个人、组织或社会中的深入程度和广泛程度。它反映了保密意识在各个层面的影响力和普及程度，保密意识渗透度高，意味着保密意识深入人心，能够有效防止秘密信息的泄露，保护个人、组织和国家的安全和利益。反之，渗透度低则可能导致保密工作出现漏洞，增加秘密信息被泄露的风险。

3.2.2 制度建设维度

包括保密制度完善性、制度执行力度、监督考核机制有效性等指标。保密制度完善性主要考察企业保密制度是否涵盖了各类业务场景和信息类型，是符合国家相关法律法规和行业标准；制度执行力度关注企业员工对保密制度的遵守情况，是否存在违规行为；监督考核机制有效性则评估企业是否建立了完善的保密工作监督考核体系，考核结果是否与员工绩效挂钩。

包含网络安全防护能力、数据加密技术水平、应急响应能力等指标 网络安全防护能 、入侵检测系统等网络安全设备的性能和防护效果；数据加密技术水平考察企业对敏感数据采用的加密算法和加密强度 ；应急响应能力主要评估企业在发生保密安全事件时的响应速度和处置能力。

3.2.3 技术防护维度

涉及员工保密知识掌握程度、保密意识强弱、保密培训效果等指标。员工保密知识掌握程度通过保密知识测试等方式进行评估；保密意识强弱可通过观察员工日常工作中的行为表现和问卷调查等方式了解；保密培训效果则关注企业开展的保密培训是否能够有效提高员工的保密意识和技能。3.2.5 生态协同维度

包括零售客户等服务对象、工业企业等合作伙伴保密管理、信息共享安全机制等指标。零售客户等服务对象、工业企业等合作伙伴保密管理考察企业对服务对象和合作伙伴的保密要求和监督管理情况；信息共享安全机制评估企业在与合作伙伴进行信息共享时采取的安全防护措施和保密协议签订情况。保密文化成熟度评估模型（SCCMM）框架图，构建五维评估体系：

确定评价指标集合

A={B[意识渗透度]，C[制度完备度]， D[技术防护度]， E[行为规范度]}，F[生态协同度]；

1 B={B1（领导认知指数），B2（员工意识得分）}

2 C=C{1（制度更新周期），C2（定密准确率）}

3 D={D1（数据加密强度），D2（应急响应时效）

4 E={E1（流程合规率）， E2（违规处置效能）}

5 F={F1（供应链安全度），F2（国际合规指数）}

3.2.6 指标权重的确定

采用层次分析法（AHP）和熵权法相结合的方法确定各指标的权重。层次分析法通过构建层次结构模型，将复杂问题分解为多个层次和因素，通过两两比较确定各因素的相对重要性，从而得出指标权重，体现了专家的主观判断；熵权法则根据指标数据的离散程度来确定权重，数据离散程度越大，说明该指标提供的信息量越多，权重也就越大，体现了数据的客观信息。将两种方法相结合，既能充分考虑专家经验和主观判断，又能利用数据的客观信息，使权重的确定更加科学合理。

首先，运用层次分析法，邀请保密领域专家、企业管理人员等对各指标进行两两比较打分，构建判断矩阵，通过计算判断矩阵的特征向量和最大特征值，得出各指标的主观权重。然后，运用熵权法对原始数据进行处理，计算各指标的熵值和熵权，得到各指标的客观权重。最后，根据一定的权重融合公式，将主观权重和客观权重进行融合，得到各指标的最终权重。

图4：保密文化成熟度指标维度

菲法邀请15 位专家进行三轮咨询，运用AHP- 熵权组合赋权法消除主观偏差。最终权重

3.3 实证研究

图 5：保密文化成熟度指标维度及权重分配

收集到的数据代入保密文化成熟度评估模型（SCCMM），按照确定的指标权重进行计算，得出该企业保

图6：企业保密文化成熟度评分

研究发现，该企业保密能力呈现出“ 技术防护〉制度完备〉意识渗透” 的非均衡特征。在技术防护维度得分较高，说明企业在网络安全设备投入和数据加密技术应用方面取得了一定成效；制度完备维度得分次之，表明企业已建立了相对完善的保密制度体系，但在制度执行和监督考核方面仍存在不足；人员意识维度得分较低，反映出员工保密意识淡薄，对保密知识的掌握不够深入，保密培训效果不理想。此外，生态协同维度得分也较低，暴露出企业在供应链合作伙伴保密管理和信息共享安全方面存在较大漏洞，生态协同度不足成为企业保密工作的普遍短板。

4TYYC 保密文化建设的路径与优化策略

4.1 环境建设：配齐设备，营造氛围

加强保密环境建设。这里重点阐述物理环境安全建设。在企业内部单独增设独立封闭的空间作为保密工作。同时，配备国产化保密计算机和保密专用打印机。加强保密工作运行管理规范，严格按照人员准入、权限管理、记录日志等方面进行访问控制。尝试对保密工作在防火防潮等基本保护的基础上，探索电磁屏蔽、信管控等智能安全手段，提高环境防范水平。同时，要注重保密工作文化建设，相关制度、宣传标语、操作流程、管理标准上墙宣贯，营造规范严谨的工作氛围。

4.2 培训提质：分层分类，实战导向

丰富培训内容。除了保密法律法规和企业制度外，增加实际案例分析、应急处理演练、新技术应用下的保密策略等内容，使培训更贴近实际工作需求。

采用多元化培训方式。针对不同岗位人员实施差异化培训。对领导干部，每季度开展保密形势分析与决策专题培训，邀请行业专家解读最新政策；涉密人员

实行“ 准入+年审” 双培训机制，重点进行文件管理、涉密系统操作等实操演练；普通员工以案例警示为主，每月推送 1- 2 个保密违规真实案例视频。运用线

上线下相结合的培训模式，开展线上课程学习、线下小组讨论、实地参观学习等多种形式的培训活动，增强培训的互动性和体验感，提高员工的学习效果。4.3 宣传增效：多维渗透，全员参与

强化保密文化理念宣传。开展多样化的宣传活动，通过企业内部宣传栏、微信公众等多种渠道，广泛宣传保密文化知识和重要性。例如线上利用微信公众“ 龙城烟语” 开设“ 保密微课堂” ，每周推送图文知识；线下在办公区设置动态电子展板，滚动播放保密警示标语。定期举办保密文化主题活动，如保密知识竞赛、保密文化演讲比赛等，增强员工对保密文化的认同感和参与度。企业领导干部要带头遵守保密制度，树立良好的榜样，通过言传身教，引导员工重视保密工作，将保密文化理念融入企业的日常管理和决策中。

4.4 建设固本：制度护航，技术赋能

优化制度内容，结合TYYC企业实际业务需求和发展变化，对现有的保密制度进行全面梳理和修订，增强制度的灵活性和可操作性。明确各部门、各岗位在保密工作中的职责和权限，细化保密工作流程和标准。建立制度动态更新机制，每半年开展制度适用性评估，建立健全保密制度与其他管理制度的协同机制，确保保密工作与企业的生产、经营、管理等各项工作有机结合，形成全方位的保密管理体系。

4.5 检查增效：动态监管，刚性问责

建立“ 培训－考核－反馈” 闭环，将考核成绩纳入部门评优，构建“ 日常巡查+专项督查+交叉互检” 的立体化检查体系，由牵头，增加保密工作监督检查的频率和深度，采用定期检查与不定期抽查相结合的方式，对各部门的保密工作进行全面检查。建立问题台账，及时督促整改，确保保密工作落实到位。完善考核机制，制定科学合理的保密工作考核指标体系，将保密工作纳入部门和员工的绩效考核中。对保密工作表现优秀的部门和个人给予表彰和奖励，对违反保密规定的行为进行严肃处理，形成有效的激励和约束机制。

5 结语

在数字化转型浪潮与全球竞争白热化的时代背景下，保密文化已成为烟草企业核心软实力的关键构成要素。本文通过构建保密文化成熟度评估模型（SCCMM），对TYY C公司进行深度剖析，揭示出企业保密能力呈现技术、制度与意识发展失衡的特征。针对上述问题，从培训、宣传、建设、检查四大维度切入，以分层培训夯实人员能力根基，借多元宣传厚植全员保密意识土壤，凭制度技术双轮筑牢管理防线，靠动态督查强化执行效能，推动保密要求深度融入企业运营全流程。这一系列举措不仅显著提升了企业 独具烟草行业特色的保密文化体系。作为企业软实力建设的重要抓手，该体系通过凝聚员工共识、规范行为准则、优化管 持久动力，有效增强企业在复杂竞争环境中的核心竞争力与可持续发展能力。未来研究可进一步扩大样本覆盖范围，开展多企业实证研究， 持续迭代完善SCCMM模型与优化策略，为行业提供更精准的实践指引。同时，鉴于信息技术迭代加速与保密形势的动态演变， 索创新路径，以应对新形势下的挑战，持续夯实企业软实力根基。

参考文献

[1]贾聃，周炜.新时期加强烟草企业保密管理工作的研究[J].中国设备工程，2022（04）：231- 232.

[2]陈莉，吴建周，乔勇，等。国有大型企业保密制度标准体系研究与设计。业务，2021（2）：105- 107.

[3]刘尧。完善军工企业保密管理体系的若干思考。国防科技工业，2019（8）：64- 66.

[4]张华。新时期企业保密管理的问题与对策分析。北京劳动保障职业学院学报，2023（2）：54- 56.

[5]张瑛.改进基层涉密部门保密管理方法的探索[J].业务，2022（05）：63- 65.

[6]王域广.切实做好新形势下工作秘密管理推动保密事业高质量发展[J].保密科学技术，2023（04）：17- 21.

[7]李会灵。做好新形势下烟草企业保密工作的思考[J]石油化工管理干部学院学报，2023，25（06）：43- 46.

[8]刘欣.党建助力企业保密管理强化思考[J].现代企业文化，2022（14）：67- 69.

[9]景凤启.新形势下保密工作需要把握的几个问题[J].保密科学技术，2016（11）：52- 56.

[10]李秋风.总体国家安全观视域下保密工作发展新思路[J].学理论，2020（01）：28- 30.

[11]孙春兰，蔡志坚.夯实保密管理基础构建安全保密工作长效机制- - 军工保密资格审查认证工作的实践与体会[J].经营者，2014（06）：145.