喬 勇，劉志華，袁 田

（1.國(guó)網(wǎng)江蘇省電力有限公司，江蘇南京210096；2.國(guó)網(wǎng)江蘇省電力有限公司徐州供電分公司，江蘇徐州221005）

0 引言

隨著電網(wǎng)企業(yè)的發(fā)展，敏感信息的數(shù)量以及種類(lèi)在不斷增多，這些敏感信息一旦被泄露出去，極有可能會(huì)對(duì)企業(yè)的經(jīng)濟(jì)與發(fā)展造成損害［1］。為進(jìn)一步做好電網(wǎng)企業(yè)敏感信息的防護(hù)管理工作，本文從性別、年齡、學(xué)歷、政治面貌、參加工作年限、敏感信息范圍、專(zhuān)用設(shè)備處理信息、保密管理制度、敏感信息等級(jí)劃分、保密意識(shí)、保密教育培訓(xùn)、保密教育培訓(xùn)內(nèi)容、失泄密舉報(bào)制度、敏感信息管控、防范提示標(biāo)識(shí)、權(quán)力清單公開(kāi)、敏感信息防護(hù)措施等方面設(shè)計(jì)了調(diào)查問(wèn)卷，希望通過(guò)問(wèn)卷調(diào)查的方式初步了解員工對(duì)敏感信息管理的現(xiàn)狀。在某電網(wǎng)企業(yè)調(diào)研過(guò)程中，共計(jì)發(fā)放調(diào)查問(wèn)卷136份，收回有效問(wèn)卷136份。

1 調(diào)查基本情況

本次調(diào)查共計(jì)136人，其中男性93名、女性43名。人員分布在4個(gè)年齡段，分別是30歲以下、30—40歲、41—50歲及50歲以上，其中30—40歲和41—50歲年齡段參與人員占76.18%。

為深入了解電網(wǎng)企業(yè)員工情況，問(wèn)卷設(shè)置了學(xué)歷分布情況，目前參與的136人中，大專(zhuān)學(xué)歷8人、本科學(xué)歷78人、碩士學(xué)歷48人、博士學(xué)歷2人，具體比例如圖1所示。被調(diào)查人員政治面貌包括中共黨員、共青團(tuán)員、民主黨派、群眾，其中中共黨員人數(shù)占比將近90%。調(diào)查對(duì)象中工作年限不滿(mǎn)3年的6人、3～5年的4人、5～10年的25人、10年以上的101人，可見(jiàn)電網(wǎng)企業(yè)員工的穩(wěn)定性較高，具體如圖2所示。

圖1 調(diào)查人員學(xué)歷分布

圖2 調(diào)查人員參加工作年限分布

為切實(shí)了解電網(wǎng)企業(yè)敏感信息范疇，調(diào)查設(shè)置的敏感信息為企業(yè)發(fā)展戰(zhàn)略、客戶(hù)合作內(nèi)容、內(nèi)部知識(shí)產(chǎn)權(quán)、單位管理機(jī)制、內(nèi)部管理信息等［2］。從調(diào)查結(jié)果來(lái)看，內(nèi)部知識(shí)產(chǎn)權(quán)被認(rèn)為是最需要保護(hù)的敏感信息，另外還有人認(rèn)為尚未定稿的對(duì)外提供或發(fā)布的信息也屬于敏感信息范圍，具體占比情況如圖3所示。此外，調(diào)查了解，136人中未在專(zhuān)用設(shè)備上處理敏感信息的人員比例將近30%，可見(jiàn)員工對(duì)于處理敏感信息的意識(shí)或重視度還不夠。

圖3 敏感信息情況分布

電網(wǎng)作為國(guó)家重要基礎(chǔ)設(shè)施，保障其安全是確保能源安全和國(guó)家安全的重要支撐。當(dāng)前，我國(guó)正面臨著日益復(fù)雜的國(guó)際國(guó)內(nèi)環(huán)境，保密工作正成為一個(gè)空前的挑戰(zhàn)。做好電網(wǎng)企業(yè)保密管理工作，建立健全制度是基礎(chǔ)［3］。調(diào)查發(fā)現(xiàn)，員工普遍認(rèn)為電網(wǎng)企業(yè)的保密管理制度基本齊全，如圖4所示。將近50%的員工認(rèn)為應(yīng)建立三級(jí)防護(hù)體系，詳細(xì)情況分析如圖5所示。此外，作為電網(wǎng)企業(yè)員工，應(yīng)當(dāng)具備一定的敏感信息識(shí)別與保護(hù)意識(shí)。通過(guò)對(duì)136名員工調(diào)查得知，敏感信息識(shí)別與保護(hù)的意識(shí)已完全具備41人、較好具備72人、基本具備21人、基本一些1人、不具備1人，具體占比如圖6所示?？梢?jiàn)，員工的保密意識(shí)基本具備。

圖4 保密管理制度認(rèn)知情況

圖5 敏感信息等級(jí)認(rèn)知分布

圖6 保密意識(shí)具備情況

開(kāi)展保密教育培訓(xùn)是提升電網(wǎng)企業(yè)員工敏感信息和內(nèi)部事務(wù)防護(hù)意識(shí)的重要舉措，為此，本次特調(diào)查了企業(yè)員工對(duì)保密教育培訓(xùn)的認(rèn)識(shí)，僅有少部分人（約3%）認(rèn)為沒(méi)有必要開(kāi)展保密教育培訓(xùn)工作。調(diào)查過(guò)程中還發(fā)現(xiàn)，員工認(rèn)為培訓(xùn)內(nèi)容的優(yōu)先次序?yàn)橹R(shí)普及、意識(shí)培養(yǎng)、案例警示、技術(shù)防范及其他，如圖7所示。

圖7 保密教育培訓(xùn)內(nèi)容

采取有效控制措施是防止敏感信息失泄露的前提，電網(wǎng)企業(yè)一直在摸索和改進(jìn)如何管控敏感信息。調(diào)研顯示，員工普遍認(rèn)為應(yīng)該采取源頭控制，亦有少部分人認(rèn)為采取技術(shù)管控，如加數(shù)字水印、IP跟蹤等［4］，具體如圖8所示。進(jìn)一步地，對(duì)企業(yè)敏感信息失泄露采取補(bǔ)救措施是挽回經(jīng)濟(jì)損失的必要策略，也是優(yōu)化企業(yè)治理能力的重要舉措。調(diào)查中顯現(xiàn)，93%的員工認(rèn)同建立必要的失泄密舉報(bào)制度，僅有少部分人不認(rèn)同。

圖8 敏感信息管控措施

加強(qiáng)電網(wǎng)企業(yè)敏感信息防護(hù)方面，調(diào)查發(fā)現(xiàn)，僅有約45%的員工認(rèn)為企業(yè)敏感信息目前已完全具有醒目的防范提示標(biāo)識(shí)，如圖9所示，可見(jiàn)在具體的防范過(guò)程中還存在一些疏忽；另外，敏感信息管理權(quán)力清單也關(guān)乎敏感信息是否能夠得到有效的防護(hù)，但權(quán)力清單公開(kāi)也會(huì)對(duì)敏感信息防護(hù)帶來(lái)更多的不確定因素。調(diào)查顯示，絕大多數(shù)員工認(rèn)為“敏感信息”管理的權(quán)力清單應(yīng)公開(kāi)，如圖10所示。最后，嚴(yán)格的保密管理規(guī)章制度、經(jīng)常性的系列保密教育培訓(xùn)工作、安全審計(jì)及監(jiān)控軟件、加大保密獎(jiǎng)懲的力度或其他措施都是日常工作中可以加強(qiáng)敏感信息防護(hù)的手段，調(diào)查顯示，系列保密教育培訓(xùn)工作備受推崇，如圖11所示。

圖9 防范提示標(biāo)識(shí)

圖10 權(quán)力清單公開(kāi)

圖11 敏感信息防護(hù)措施

2 基于調(diào)研情況分析存在的問(wèn)題

從當(dāng)前調(diào)查的情況可知，電網(wǎng)企業(yè)敏感信息防護(hù)形勢(shì)依然嚴(yán)峻［5］，內(nèi)部員工管控仍需加強(qiáng)，以此類(lèi)推，目前主要存在以下問(wèn)題。

2.1 保密意識(shí)有待加強(qiáng)

從領(lǐng)導(dǎo)到最直接的管理人員，大都認(rèn)為做好保密工作只要個(gè)別部門(mén)單方面來(lái)抓即可，而不是站在整體的角度來(lái)考慮問(wèn)題，且認(rèn)為把保密工作作為日常工作來(lái)抓是“小題大做”的表現(xiàn)。而且，企業(yè)和員工由于在保密防護(hù)工作經(jīng)驗(yàn)方面非常缺乏，其工作的重心往往放在任務(wù)的完成上，而潛意識(shí)認(rèn)為保密管理工作是非必要的工作，只能放在第二位。

2.2 規(guī)章制度還需規(guī)范

對(duì)于保密工作來(lái)說(shuō)，其牽涉到的相關(guān)工作復(fù)雜多樣，因此需要建立健全管理的規(guī)章制度以進(jìn)行應(yīng)對(duì)。各個(gè)單位的保密管理制度應(yīng)當(dāng)按照本單位的實(shí)際情況而定，需要充分考慮到該制度在本單位是否具有可造作性，以及具體能起到多大的保密管理效果，而不應(yīng)該僅僅為了應(yīng)付上級(jí)保密管理部門(mén)而隨意照搬其他單位的相關(guān)制度。

2.3 教育培訓(xùn)針對(duì)性不強(qiáng)

開(kāi)展保密教育培訓(xùn)，提升員工保密意識(shí)，加快信息化技術(shù)支撐是形勢(shì)所趨。但當(dāng)前單位培訓(xùn)缺乏針對(duì)性，具體表現(xiàn)在：邀請(qǐng)的專(zhuān)家和培訓(xùn)的主題內(nèi)容的單一性，使員工并不能由此提高自己的保密意識(shí)；培訓(xùn)的內(nèi)容并非因人而定，各個(gè)崗位不同職責(zé)的人員聽(tīng)取的是雷同的培訓(xùn)課程；以講座為主的單一的培訓(xùn)形式顯得非常枯燥，很難調(diào)動(dòng)參訓(xùn)人員學(xué)習(xí)的積極性，學(xué)習(xí)效果因此受到很大的影響。

2.4 監(jiān)督檢查流于表面

日常保密工作的監(jiān)督檢查是做好保密管理工作的重要一環(huán)。然而，當(dāng)前的保密監(jiān)督檢查往往流于形式，缺乏必要的獎(jiǎng)懲機(jī)制，以及能發(fā)揮可靠指導(dǎo)作用的高級(jí)別的保密檢查小組，檢查結(jié)果的分析也不夠到位。其次，保密自查工作往往應(yīng)付了事，沒(méi)有一個(gè)系統(tǒng)的規(guī)劃，也并未深入到項(xiàng)目組。檢查出現(xiàn)問(wèn)題，也沒(méi)有去深入追究以求大力的整改，而是草率應(yīng)付，并沒(méi)有起到應(yīng)有的警示教育作用。

2.5 條件保障力度亟需加大

做好保密工作，需要人、財(cái)、物等方面來(lái)支撐。但目前大多無(wú)專(zhuān)門(mén)的財(cái)務(wù)預(yù)算來(lái)支撐保密管理工作，員工范圍較窄且保密補(bǔ)貼標(biāo)準(zhǔn)也偏低，對(duì)保密管理隊(duì)伍培養(yǎng)缺乏計(jì)劃性，導(dǎo)致未能建立專(zhuān)業(yè)穩(wěn)定的保密管理團(tuán)隊(duì)，且缺乏必備的保密管理設(shè)備、保密辦公環(huán)境、24 h監(jiān)控保衛(wèi)管理和辦公室配置也沒(méi)有到位等。

3 加強(qiáng)電網(wǎng)企業(yè)敏感信息保密防護(hù)的對(duì)策

保密工作事關(guān)黨和國(guó)家事業(yè)成敗安危，事關(guān)電網(wǎng)公司和電網(wǎng)安全發(fā)展。做好電網(wǎng)企業(yè)保密工作是形勢(shì)所迫，必須要轉(zhuǎn)變保密管理觀念、強(qiáng)化制度的操作性、加強(qiáng)培訓(xùn)的科學(xué)性、完善監(jiān)督檢查機(jī)制和夯實(shí)保密支撐體系，要積極探索建立“縱向到底、橫向到邊”的具有企業(yè)特色的保密管理體系。

3.1 轉(zhuǎn)變保密管理觀念

要做好保密工作，必須先在保密觀念上與時(shí)俱進(jìn)，有所創(chuàng)新。保密管理是一項(xiàng)“黨委工程、系統(tǒng)工程、全員工程”。建立企業(yè)保密工作的企業(yè)、部門(mén)、項(xiàng)目負(fù)責(zé)人三級(jí)責(zé)任制，要求各級(jí)責(zé)任落實(shí)到位。將保密管理工作歸入企業(yè)的一般管理事務(wù)中，將其作為日常監(jiān)管的一部分，做到在思想層面和行動(dòng)上都自覺(jué)參與保密工作。建立健全保密工作文化，保密工作不應(yīng)該是被動(dòng)的，而要主動(dòng)出擊，因此要通過(guò)保密工作專(zhuān)題網(wǎng)站和日常保密培訓(xùn)，使保密管理工作人員時(shí)刻繃緊那根弦。

3.2 強(qiáng)化制度可操作性

做好保密管理工作的關(guān)鍵是有一個(gè)合格的制度保障，所制定的保密管理制度，要既能保證企業(yè)秘密不被泄露，又能方便日常工作的開(kāi)展。強(qiáng)化保密制度的可操作性應(yīng)從以下兩方面著手：一是緊跟國(guó)家政策信息，結(jié)合企業(yè)實(shí)際情況，在國(guó)家有關(guān)部門(mén)的最新規(guī)定和要求的框架下，及時(shí)對(duì)企業(yè)的保密管理規(guī)章進(jìn)行修訂；二是根據(jù)企業(yè)項(xiàng)目保密管理工作的實(shí)際情況，制定有針對(duì)性的保密管理工作流程，加強(qiáng)保密制度的可操作性、可重復(fù)性設(shè)計(jì)等。

3.3 促進(jìn)培訓(xùn)的科學(xué)化

在保密環(huán)境多變的形勢(shì)下，一支專(zhuān)業(yè)化的保密工作隊(duì)伍要求企業(yè)人員及時(shí)接受符合當(dāng)今形勢(shì)的保密教育培訓(xùn)。為實(shí)現(xiàn)這一要求，首先，要科學(xué)制定年度保密教育培訓(xùn)計(jì)劃，全方位考察本單位在保密工作上有哪些要求，制定明確指向本單位的培訓(xùn)計(jì)劃；其次，對(duì)于不同類(lèi)型的人員，開(kāi)展具有相應(yīng)特點(diǎn)的培訓(xùn)，以企業(yè)管理人員為例，對(duì)于他們的培訓(xùn)應(yīng)在監(jiān)督檢查技能方面特別加強(qiáng)，這樣才能多維提升保密管理能力；再次，保密教育培訓(xùn)的實(shí)效要突出，這可以通過(guò)考核機(jī)制來(lái)實(shí)現(xiàn)；最后，做好保密培訓(xùn)警示教育，結(jié)合企業(yè)真實(shí)案例，進(jìn)行案例教育，讓他們從心底對(duì)保密工作懷有足夠的敬畏心和重視程度。

3.4 完善監(jiān)督檢查體系

為落實(shí)保密制度，保密監(jiān)督管理必不可少。保密監(jiān)督的檢查就是為了促進(jìn)保密管理的相關(guān)制度落到實(shí)處，其作用是檢驗(yàn)該制度的實(shí)際應(yīng)用成果，及時(shí)發(fā)現(xiàn)保密工作存在的隱患，從而方便及時(shí)采取應(yīng)對(duì)措施。企業(yè)保密工作年首進(jìn)行總體布局，年末進(jìn)行系統(tǒng)總結(jié)，對(duì)工作中、檢查中察覺(jué)出的問(wèn)題及時(shí)修正，限期完成整改。通過(guò)多維度、交叉性的機(jī)制進(jìn)行保密監(jiān)督檢查，建立“縱向到底、橫向到邊”的具有電網(wǎng)企業(yè)特色的保密監(jiān)督體系。另外，企業(yè)要將保密管理工作納入年終績(jī)效考核工作，實(shí)施保密管理獎(jiǎng)懲制度，將榮譽(yù)稱(chēng)號(hào)納入員工榮譽(yù)考核體系，增強(qiáng)工作人員的榮譽(yù)感、工作積極性和主動(dòng)性。

3.5 夯實(shí)保密支撐體系

保密條件保障是開(kāi)展保密工作的必要條件。為做好企業(yè)保密工作，企業(yè)必須在人員、財(cái)務(wù)和事務(wù)方面給予強(qiáng)有力的支持。根據(jù)企業(yè)發(fā)展態(tài)勢(shì)，積極貫徹上級(jí)部門(mén)保密管理規(guī)定的相關(guān)精神，將保密管理工作的規(guī)模不斷壯大，吸收更多相關(guān)的業(yè)務(wù)骨干。企業(yè)保密管理經(jīng)費(fèi)和專(zhuān)項(xiàng)經(jīng)費(fèi)要充足，每年及時(shí)撥付預(yù)算，保障企業(yè)保密管理工作順利、穩(wěn)定、有序地開(kāi)展。強(qiáng)化保密管理硬件的建設(shè)和管理，配置合理的保密管理人員，及時(shí)給計(jì)算機(jī)安裝必要的保密防護(hù)軟件等。

總之，保密工作的落實(shí)是企業(yè)正常運(yùn)行的前提。要不斷強(qiáng)化保密的工作意識(shí)和責(zé)任意識(shí)，注意提高保密管理技能，將各項(xiàng)制度措施應(yīng)用到實(shí)處，將保密工作做細(xì)，進(jìn)行流程化管理，突出重點(diǎn)和長(zhǎng)效機(jī)制，實(shí)踐出真知，注重在實(shí)踐中不斷發(fā)現(xiàn)問(wèn)題和不足。同時(shí)，要注意安全的保障，確保發(fā)展的主線(xiàn)，同步規(guī)劃、部署、審查、總結(jié)保密工作與業(yè)務(wù)工作，構(gòu)建電網(wǎng)企業(yè)保密管理長(zhǎng)效機(jī)制。