陳天旭 王玉瑾 陳首名 廖勇
摘要:信息時代的來臨讓保密工作面臨更加嚴(yán)峻的挑戰(zhàn),尤其是針對一些大型的國有企業(yè)來說,一旦保密工作不到位,導(dǎo)致企業(yè)重要信息被泄露,可能會給企業(yè)造成巨大的損失。本文以供電企業(yè)為例進(jìn)行展開說明,首先分析了供電公司保密工作存在的問題及其原因分析,然后提出了供電公司做好保密工作的綜合優(yōu)化引導(dǎo)策略,希望能為企業(yè)人員提供一定的借鑒和報考。
關(guān)鍵詞:保密工作;供電企業(yè);優(yōu)化策略
引言:
在電力體制全面深化改革的大背景下,供電企業(yè)的保密工作要涉及到電力的投資、生產(chǎn)及輸送、運營監(jiān)管等各個方面。隨著現(xiàn)代化信息技術(shù)及工具的普及,供電企業(yè)經(jīng)營管理各個環(huán)節(jié)、各項業(yè)務(wù)內(nèi)容都需通過信息網(wǎng)絡(luò)來開展信息數(shù)據(jù)的使用和傳遞活動,這都無疑使得企業(yè)保密工作變得更加繁瑣和復(fù)雜。而且我國近年來在電力行業(yè)取得了巨大發(fā)展,產(chǎn)生了大量的核心技術(shù)及創(chuàng)新成果,其中所涉及到的保密信息也在逐漸增多,一旦發(fā)展信息泄露,對我國供電企業(yè)的可持續(xù)健康發(fā)展極為不利。
一、供電公司保密工作存在的問題
保密工作主要包括以下三個方面的內(nèi)容。一是明確保密的內(nèi)容及范圍,判斷保密級別。二是針對涉密信息所采取的防護措施,所做的保密工作及其手段方法[1]。三是保密工作權(quán)責(zé)的歸屬,對泄密行為進(jìn)行追責(zé)等。目前供電公司在開展保密工作時主要存在以下幾個方面的問題:相關(guān)的定密工作開展不規(guī)范,缺乏系統(tǒng)化、標(biāo)準(zhǔn)化的制度條例和強有力的組織領(lǐng)導(dǎo),保密管理責(zé)任落實不到位;保密工作教育宣傳工作效果不佳,崗位設(shè)計不合理,人員配備以及配套設(shè)施不足;保密內(nèi)控手段較為滯后,存在較大的泄密風(fēng)險隱患;保密信息化建設(shè)不足,難以支撐相關(guān)保密工作高效開展;保密監(jiān)管機制不健全,檢查懲戒力度不足,許多監(jiān)管措施流于形式等。
二、供電公司保密工作綜合優(yōu)化引導(dǎo)策略
(一)加強保密工作組織領(lǐng)導(dǎo)
做好保密工作首先是要加強組織引導(dǎo)作用,要明確企業(yè)各個部門及崗位的工作任務(wù)分工,通過制定保密工作目標(biāo),將目標(biāo)逐級分解細(xì)化,落實到各個部門領(lǐng)導(dǎo)或涉密負(fù)責(zé)人??膳c相關(guān)人員簽訂保密責(zé)任書,將其保密工作履職情況納入部門及個人績效考評的范疇內(nèi),以增強其保密意識。企業(yè)要定期地開展保密工作檢查,通過制定規(guī)范的保密檢查程序,確定標(biāo)準(zhǔn)的保密工作內(nèi)容,做好各個部門的協(xié)同管理工作等促進(jìn)供電企業(yè)形成系統(tǒng)化、常態(tài)化的保密管理體系,提高企業(yè)保密綜合管理水平。
(二)加強關(guān)鍵環(huán)節(jié)內(nèi)部控制
保密工作的關(guān)鍵在于崗位及流程的管理[2]。企業(yè)在設(shè)置涉密崗位時,要結(jié)合業(yè)務(wù)類型及保密工作范圍、數(shù)量等進(jìn)行綜合確定,制定相應(yīng)的涉密崗位目錄并交由上級部門進(jìn)行審核備案。其次,企業(yè)在安排涉密崗位人員時,要充分的了解其底數(shù)背景,盡可能避免使用臨時聘用人員,對其身份信息加強審核力度。在進(jìn)行人員的資質(zhì)審查時,企業(yè)可邀請上級有關(guān)部門保密工作人員以及兄弟單位保密部門人員共同參與,以更好的將合適的人匹配到其對應(yīng)的崗位上。資質(zhì)審查分為以下四個步驟:與被審查人員的當(dāng)面訪談;查閱被審查人員的檔案信息;向被審查人員曾經(jīng)的部門領(lǐng)導(dǎo)及同事了解其學(xué)習(xí)、生活、工作情況;對各種審查信息進(jìn)行綜合評估,上報給上級相關(guān)保密工作小組進(jìn)行審定。另外,對于人員的資質(zhì)審定是具有一定時效性,當(dāng)發(fā)生重大人員調(diào)動或者調(diào)整保密工作等級時,需要再次啟動審定程序,確保相關(guān)信息的準(zhǔn)確性。然后,企業(yè)要加強保密工作的宣傳教育,分別針對頂層及基層工作人員開展保密教育培訓(xùn)活動。要豐富宣傳教育模式,可向公安局、安全局等相關(guān)部門人員進(jìn)行請教,學(xué)習(xí)其在做好保密工作方面的有效措施及方法。宣傳教育的內(nèi)容要有針對性,要結(jié)合各部門保密業(yè)務(wù)特點進(jìn)行設(shè)計,以切實為相關(guān)保密工作人員提供業(yè)務(wù)指導(dǎo)。最后,企業(yè)要加強出境審批以及離崗脫密審計。一方面對于涉密人員申請出國的,單位要出具審查意見,允許出境的,要詳細(xì)做好出境情況記錄,嚴(yán)禁其攜帶涉密信息設(shè)備如計算機、U盤、照相及攝像機等出境。另一方面對于離崗人員,清退其所有涉密載體,要求其簽訂保密承諾書,明確其泄密后應(yīng)承擔(dān)的責(zé)任。另外還要嚴(yán)格規(guī)定其脫密期,不允許其隨意離崗,離崗以后的工作也要嚴(yán)格限制,具體根據(jù)業(yè)務(wù)保密等級、數(shù)量及時間進(jìn)行綜合確定。
(三)加快保密工作信息化建設(shè)
為了更好的確定保密類型及等級,企業(yè)要加強對保密工作的信息化建設(shè)。具體包括加強數(shù)據(jù)管理以及系統(tǒng)建設(shè)兩個方面的內(nèi)容:在數(shù)據(jù)管理方面,企業(yè)要建立保密標(biāo)準(zhǔn)化數(shù)據(jù)庫,將各種文檔數(shù)據(jù)資料整理歸檔并作數(shù)字化處理,制定相應(yīng)的定密依據(jù),規(guī)范定密活動。企業(yè)要借助現(xiàn)代化的信息技術(shù)來分析各保密文件的密級,確保實現(xiàn)高效、準(zhǔn)確、智能定密。利用大數(shù)據(jù)技術(shù)手段,依托電力系統(tǒng)網(wǎng)絡(luò),實現(xiàn)對大量數(shù)據(jù)信息的自動歸檔、更新和提取。同時加強數(shù)據(jù)庫的安全風(fēng)險防范,通過限制操作人員文件查看權(quán)限、以密碼口令、身份信息認(rèn)證等方式逐步完善數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)信息訪問控制功能,降低信息泄密風(fēng)險發(fā)生的可能性。在系統(tǒng)建設(shè)方面,為了提升保密能力,企業(yè)要做好辦公場所相關(guān)配套設(shè)施的建設(shè),增設(shè)保密室、保密柜、監(jiān)控設(shè)備、手機屏蔽儀等保密技術(shù)設(shè)備,為部門配備專門的辦公信息化設(shè)備。規(guī)范員工的日常工作行為,完善信息的查、借、閱手續(xù)。加強對信息傳遞過程中涉密信息的安全防護,通過系統(tǒng)實現(xiàn)全面動態(tài)監(jiān)管,做好各個流程層級檢查,嚴(yán)格控制把關(guān),從而保障信息安全,提升綜合保密能力。
(四)建立完善的保密監(jiān)督機制
企業(yè)要建立健全保密工作監(jiān)督檢查機制,加強保密工作自查自評,及時發(fā)現(xiàn)并查處信息風(fēng)險隱患。在關(guān)鍵環(huán)節(jié)加大內(nèi)控監(jiān)管力度,形成常態(tài)化、規(guī)范化的監(jiān)督檢查體系。制定信息公開保密審查制度,落實信息保密責(zé)任,合法合規(guī)完成信息公開審查工作。在審查信息時,要對信息的源頭、使用人員及其傳遞途徑等進(jìn)行全面的核查,嚴(yán)格把控好信息審核關(guān)卡,確保相關(guān)工作的開展符合規(guī)范要求。對違規(guī)行為要加大追責(zé)力度,制定嚴(yán)格的懲戒措施,必要時要采取法律手段維護企業(yè)權(quán)益。上級相關(guān)部門要對信息保密工作提供相應(yīng)的建議和指導(dǎo),及時掌握涉密事態(tài)發(fā)展情況,評估泄密危害,明確相關(guān)責(zé)任人的職責(zé)義務(wù),從政策、經(jīng)濟及法律等多角度尋求處置方案,最大程度上減少泄密損失。
三、結(jié)束語
綜上所述,在復(fù)雜的發(fā)展形勢下,供電企業(yè)一定要加強保密管理,逐步構(gòu)建和完善自身的保密工作體系框架,切實保障自身權(quán)益,減少不必要的風(fēng)險損失。
參考文獻(xiàn):
[1]張劍,王曉梅,張吉祥,et al.企業(yè)保密工作綜合優(yōu)化引導(dǎo)策略的研究[J].保密科學(xué)技術(shù),2018,95(08):51-53.
[2]劉凱樂.國家電網(wǎng)公司:“保密觀”在手,保密心中有[J].保密工作,2017(08):45.