基于風(fēng)險(xiǎn)導(dǎo)向的供電企業(yè)保密標(biāo)準(zhǔn)化管理體系構(gòu)建與實(shí)施

周 波 王艷波 謝小寧

基于風(fēng)險(xiǎn)導(dǎo)向的供電企業(yè)保密標(biāo)準(zhǔn)化管理體系構(gòu)建與實(shí)施

周 波 王艷波 謝小寧

近年來(lái)，隨著國(guó)家保密工作法制化、國(guó)家電網(wǎng)公司“三集五大”進(jìn)程的不斷深入，供電企業(yè)保密管理風(fēng)險(xiǎn)日益凸顯。本文以風(fēng)險(xiǎn)管控為導(dǎo)向，探索構(gòu)建以“五化”為特征的保密標(biāo)準(zhǔn)化管理體系，提升供電企業(yè)保密管理標(biāo)準(zhǔn)化、規(guī)范化水平。

保密 風(fēng)險(xiǎn) 標(biāo)準(zhǔn)化 “三集五大”

一、引言

當(dāng)前，供電企業(yè)保密管理工作面臨緊迫而嚴(yán)峻的內(nèi)、外部形勢(shì)。2010年，《保密法》修訂頒布以來(lái)，《保密法實(shí)施條例》《定密管理暫行規(guī)定》等一系列法規(guī)規(guī)章相繼制定，中國(guó)特色保密法規(guī)制度體系已初步形成，建立與之相適應(yīng)的規(guī)范化、標(biāo)準(zhǔn)化保密管理體系，提升保密工作法制化水平刻不容緩。企業(yè)體制機(jī)制變革帶來(lái)的保密管理風(fēng)險(xiǎn)亟待解決。

二、供電企業(yè)保密管理風(fēng)險(xiǎn)分析

第一，集團(tuán)化運(yùn)作意識(shí)不強(qiáng)，保密管理縱向傳導(dǎo)與基層單位橫向協(xié)作不暢造成的協(xié)同不力風(fēng)險(xiǎn)。保密管理與專業(yè)管理部門(mén)橫向業(yè)務(wù)融合不夠，省市公司上下聯(lián)動(dòng)不足，難以發(fā)揮整體合力，無(wú)法實(shí)現(xiàn)公司保密管理資源最優(yōu)配置。

第二，工作標(biāo)準(zhǔn)不統(tǒng)一，保密工作缺乏規(guī)范一致的作業(yè)流程和質(zhì)量標(biāo)準(zhǔn)造成的管理風(fēng)險(xiǎn)?；鶎訂挝挥捎谒枷胝J(rèn)識(shí)差異、工作人員變動(dòng)頻繁等主客觀因素，存在對(duì)保密規(guī)章制度理解不透徹、保密要求執(zhí)行不到位、保密工作成效參差不齊的現(xiàn)象，影響公司保密管理的整體提升與管控。

第三，體制變革，保密事項(xiàng)范圍與保密高風(fēng)險(xiǎn)領(lǐng)域控制不到位的管控風(fēng)險(xiǎn)。隨著組織機(jī)構(gòu)變革，一些部門(mén)和崗位保密范圍事項(xiàng)發(fā)生變化，涉密人員較難在短時(shí)間內(nèi)準(zhǔn)確、全面掌握本崗位涉密范圍事項(xiàng)，容易形成保密管理的真空區(qū)域。

第四，宣傳教育不力，陳舊保密觀念造成的保密防范和責(zé)任意識(shí)欠缺的思想認(rèn)識(shí)風(fēng)險(xiǎn)。部分干部員工存在“無(wú)密可?！钡穆楸杂^念、“關(guān)門(mén)鎖柜”的過(guò)時(shí)觀念和“下不為例”的僥幸觀念，沒(méi)有牢固樹(shù)立“涉密不上網(wǎng)、上網(wǎng)不涉密”的防范意識(shí)。

三、構(gòu)建基于風(fēng)險(xiǎn)導(dǎo)向的供電企業(yè)保密標(biāo)準(zhǔn)化管理體系的主要做法

（一）建立縱橫聯(lián)動(dòng)的網(wǎng)絡(luò)化組織管理機(jī)構(gòu)，強(qiáng)化公司系統(tǒng)保密管理協(xié)同能力

1.明確組織領(lǐng)導(dǎo)，成立保密委員會(huì)（辦公室）。領(lǐng)導(dǎo)公司保密工作，研究制定保密管理制度，審議保密工作計(jì)劃及重大事項(xiàng)，保障公司保密工作黨委統(tǒng)一領(lǐng)導(dǎo)和工作統(tǒng)籌部署。

2.深化業(yè)務(wù)融合，建立保密專業(yè)工作組。成立文檔資料、重大事項(xiàng)、財(cái)務(wù)審計(jì)、計(jì)算機(jī)及信息系統(tǒng)等保密專業(yè)工作組，在統(tǒng)一組織下，分工負(fù)責(zé)保密措施落實(shí)、保密教育宣傳和配合檢查指導(dǎo)等，促進(jìn)保密管理與業(yè)務(wù)工作融合，提升保密管理實(shí)效性。

3.整合系統(tǒng)資源，實(shí)施協(xié)作組工作模式。成立包括各地市公司和直屬單位的保密協(xié)作組，采取集中與分散相結(jié)合的靈活組織模式，年初制訂工作計(jì)劃和任務(wù)，定期集中研討和交流展示，統(tǒng)一發(fā)布研究成果，整合公司保密工作資源，促進(jìn)工作協(xié)作與交流。

（二）編制全程覆蓋的標(biāo)準(zhǔn)化作業(yè)指導(dǎo)書(shū)，提升保密工作管理與實(shí)施的規(guī)范化水平

以保密管理標(biāo)準(zhǔn)化作業(yè)指導(dǎo)書(shū)為載體，依據(jù)國(guó)家保密法律法規(guī)和公司相關(guān)保密管理制度，理清保密管理各個(gè)環(huán)節(jié)的縱向與橫向關(guān)系，梳理組織機(jī)構(gòu)及崗位管理、保管范圍和定密管理、涉密人員管理等便于標(biāo)準(zhǔn)化實(shí)施的保密工作環(huán)節(jié)，分別明確崗位人員職責(zé)、繪制標(biāo)準(zhǔn)工作流程圖、細(xì)化流程節(jié)點(diǎn)操作說(shuō)明，并確定工作記錄模板，實(shí)現(xiàn)保密制度標(biāo)準(zhǔn)和職責(zé)一體化、工作流程及業(yè)務(wù)管控規(guī)范化。

（三）制定責(zé)任到崗的保密事項(xiàng)應(yīng)知應(yīng)會(huì)手冊(cè)，完善保密責(zé)任落實(shí)到人的管控機(jī)制

針對(duì)“三集五大”體制改革中組織機(jī)構(gòu)職能調(diào)整和業(yè)務(wù)流程變革，帶來(lái)的部分部門(mén)和崗位保密范圍事項(xiàng)變化情況，根據(jù)實(shí)際工作梳理國(guó)家和企業(yè)秘密的事項(xiàng)，并逐條明確知悉范圍，形成崗位保密應(yīng)知應(yīng)會(huì)手冊(cè)，據(jù)此調(diào)整涉密崗位和涉密人員的涉密等級(jí)，將涉密范圍事項(xiàng)明確到崗、責(zé)任到人。

（四）采取點(diǎn)面兼顧的風(fēng)險(xiǎn)管控策略，加強(qiáng)特定業(yè)務(wù)領(lǐng)域、環(huán)節(jié)和人員的管控力度

基于風(fēng)險(xiǎn)導(dǎo)向原則，針對(duì)不同泄密高風(fēng)險(xiǎn)環(huán)節(jié)和領(lǐng)域制定相應(yīng)的風(fēng)險(xiǎn)管控措施。嚴(yán)格落實(shí)國(guó)家密級(jí)文件保密管控措施，杜絕失泄密事件；與人力資源部建立聯(lián)動(dòng)機(jī)制，及時(shí)采取保密承諾、教育及脫密管理等措施，避免涉密人員管理失控；完善信息化項(xiàng)目實(shí)施和運(yùn)維、計(jì)算機(jī)維修與網(wǎng)絡(luò)維護(hù)、會(huì)務(wù)服務(wù)、檔案整理、外聘法律顧問(wèn)等外委業(yè)務(wù)和外聘人員保密管理，培訓(xùn)教育與監(jiān)督考核同步，鞏固保密管理防線。

（五）營(yíng)造“軟硬兼?zhèn)洹钡谋Ｃ芄ぷ鳝h(huán)境，夯實(shí)懂保密、能保密、擅保密的工作基礎(chǔ)

1.探索與時(shí)俱進(jìn)的保密宣傳方式，拓展保密知識(shí)的宣傳渠道。一是延續(xù)傳統(tǒng)宣傳方式，采取編制印發(fā)保密工作手冊(cè)、制作日常保密工作注意事項(xiàng)提示卡進(jìn)行常態(tài)宣傳和教育；二是積極運(yùn)用信息化手段，通過(guò)手機(jī)短信平臺(tái)發(fā)送保密提示短信，制作保密通用制度宣傳PPT動(dòng)畫(huà)等；三是探索利用新媒體平臺(tái)，借助微信公眾號(hào)發(fā)布保密知識(shí)。

2.拓展豐富多樣的保密教育形式，破除公司員工的陳舊保密觀念。一是積極請(qǐng)進(jìn)來(lái)，每年邀請(qǐng)保密管理專家為涉密人員做保密安全形勢(shì)教育和保密知識(shí)培訓(xùn)，提升保密意識(shí)和能力。二是主動(dòng)走出去，積極組織保密管理人員參加公司和地方保密行政管理部門(mén)組織開(kāi)展的保密教育培訓(xùn)，開(kāi)拓保密工作思路。三是爭(zhēng)取全覆蓋，通過(guò)保密專題黨課、專題培訓(xùn)和涉密人員談話等形式，分層教育、全員覆蓋。

3.主動(dòng)配置完善高標(biāo)準(zhǔn)硬件設(shè)施，提供堅(jiān)強(qiáng)保密硬件保障。高標(biāo)準(zhǔn)設(shè)置機(jī)要室，配置涉密計(jì)算機(jī)及“三合一”防護(hù)裝置和保密柜等，確保人防、物防、技防措施到位，提供機(jī)要、涉密文件保管硬件保障。逐步實(shí)現(xiàn)機(jī)關(guān)部門(mén)、基層專業(yè)室碎紙機(jī)配置全覆蓋，提供防范日常文件泄密的必要設(shè)備。

四、基于風(fēng)險(xiǎn)導(dǎo)向的供電企業(yè)保密標(biāo)準(zhǔn)化管理體系實(shí)施效果分析

（一）維護(hù)企業(yè)和諧穩(wěn)定，提升外部形象

基于風(fēng)險(xiǎn)導(dǎo)向的保密標(biāo)準(zhǔn)化工作體系構(gòu)建應(yīng)用以來(lái)，公司及各基層單位均未發(fā)生任何失泄密事件，促進(jìn)了企業(yè)改革發(fā)展的和諧穩(wěn)定，保障了“三集五大”體制改革的順利推進(jìn)和全面完成。

（二）深化“一流三化”建設(shè)，提升綜合管理能力

基于風(fēng)險(xiǎn)導(dǎo)向的保密標(biāo)準(zhǔn)化工作體系，搭建了促進(jìn)公司保密與專業(yè)管理橫向協(xié)同以及省公司與基層單位保密工作上下聯(lián)動(dòng)的工作平臺(tái)，形成了政令暢通、協(xié)調(diào)一致、資源共享、高效運(yùn)作的保密管理體系，進(jìn)一步提升了保密管理標(biāo)準(zhǔn)化、規(guī)范化的能力和水平。

（三）強(qiáng)化保密業(yè)務(wù)交流，提升隊(duì)伍建設(shè)水平

保密專業(yè)工作組和協(xié)作組工作模式的常態(tài)運(yùn)作，建立了保密管理人員與業(yè)務(wù)管理人員交流的紐帶，在協(xié)同開(kāi)展保密工作的同時(shí)，形成了保密知識(shí)與業(yè)務(wù)知識(shí)交流融合的雙向通道，促進(jìn)保密管理人員綜合業(yè)務(wù)水平和業(yè)務(wù)管理人員保密意識(shí)與能力的共同提升。

（周波單位為蚌埠供電公司；王艷波單位為安徽財(cái)經(jīng)大學(xué)；謝小寧單位為蚌埠供電公司）

［1］ 中華人民共和國(guó)保守國(guó)家秘密法［M］.北京：中國(guó)法制出版社，2010.

［2］ 周黎，郭云飛，段瑞峰.淺析定密“五項(xiàng)基本原則”的四面體模型［J］.保密科學(xué)技術(shù)，2012.

［3］ 張鵬.涉密信息系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估研究［J］.硅谷，2012.