試論加強電力企業(yè)保密工作管理的探索

張亞平?周光樂

摘要：做好電力企業(yè)的保密工作有助于保護(hù)電力企業(yè)的發(fā)展。本文分析電力企業(yè)自身特點，根據(jù)我國對保密工作的相關(guān)要求，持續(xù)穩(wěn)定的做好所有電力企業(yè)保密管理工作。

關(guān)鍵詞：電力企業(yè)；保密；工作；建議

一、目前企業(yè)保密工作中的問題

電力企業(yè)為我國經(jīng)濟(jì)中特別重要的行業(yè)，在國際上特別有競爭力，它有著非常重要的國家秘密與企業(yè)商業(yè)秘密，因此，它經(jīng)常成為被竊密的對象。國家秘密和國家安全有著密不可分的關(guān)系，商業(yè)秘密對于電力企業(yè)是非常重要的，所以該類企業(yè)特別有競爭力?，F(xiàn)在電力企業(yè)的保密工作正處在最困難的階段，還有很多問題沒有得到解決，還有很多地方?jīng)]有得到完善。

一是現(xiàn)在的竊密方法比較高級，竊密的方式也比較多?，F(xiàn)在是網(wǎng)絡(luò)時代，竊密軟件特別多，它能夠特別容易的被安置在電腦上，如果啟動就特別容易被盜取自己的信息數(shù)據(jù)。最近這么些年來，西方國家通過一系列的信息技術(shù)的長處，不擇手段的盜竊別的企業(yè)的所有數(shù)據(jù)信息，攻擊的方法越來越讓人捉摸不定、目的也越來越準(zhǔn)確。以后，互聯(lián)網(wǎng)會發(fā)展的越來越快，竊密的方法也將變得越來越高級，因此，國家秘密與電力企業(yè)商業(yè)秘密就會變得越來越不安全。

二是失密隱患比較明顯，保密防護(hù)能力還有很多問題。現(xiàn)在一些電力企業(yè)，還有很多企業(yè)對保密認(rèn)識不充分、沒有得到很大的重視、管理不夠嚴(yán)謹(jǐn)，有關(guān)秘密的載體沒有得到規(guī)范的管理、互聯(lián)網(wǎng)保存?zhèn)鬟f秘密文件、無線鼠標(biāo)的大量運用、沒有尊重規(guī)則而私自發(fā)秘密等問題大量存在，保密工作仍然沒有得到很好的完成。一些電力企業(yè)沒有很好的運用保密技術(shù)，許多裝置的進(jìn)出、配置維護(hù)沒有得到很好的管理。保密檢查軟件還比較落后，缺乏高級的技術(shù)方法，保密的情況特別糟糕。

三是保密管理做的不夠好，保密基礎(chǔ)比較差。一為沒有很強的保密意識，一些電力企業(yè)的領(lǐng)頭人與有關(guān)保密的工作人員根本不管有什么危險，造成秘密容易丟失。二為平常的管理不夠嚴(yán)格，保密管理沒有一個很好的責(zé)任制度，工作人員的保密管理只是一句空話。三為專業(yè)知識不夠，一些電力企業(yè)根本不存在什么保密機(jī)構(gòu)。

二、堅持做好企業(yè)的保密基礎(chǔ)工作

保密工作是非常重要的，它關(guān)系著我們國家的利益，對我國的企業(yè)發(fā)展起著不可替代的作用?，F(xiàn)在電力企業(yè)出現(xiàn)了好的問題，我們一定要做到這么幾點。

一為重視制度的施行，使得保密制度體系得到很好的建設(shè)。根據(jù)相關(guān)的保密管理要求，緊密聯(lián)系企業(yè)真實情況，把保密制度體系很好的搭建起來，有關(guān)內(nèi)容上面一定要符合“保核心、保重點”的要求，在有關(guān)操作方面一定要使得秘密得以安全的前提下，然后能夠使得信息資源可以得到很好的運用。

二為員工一定要提高防范意識。電力企業(yè)的工作人員一般都知道許多的商業(yè)秘密，所以他們很大可能被別人盯梢。為了做好保密工作，我們一定要加大主動性，提前做好防范。首要的任務(wù)就是增強保密培訓(xùn)教育，所有的工作人員必須把保密意識和保密行為盡自己的最大努力做到最好。必須組織所有的工作人員仔細(xì)努力的學(xué)習(xí)保密法規(guī)的有關(guān)要求；對相關(guān)人員進(jìn)行很好的保密意識、保密常識的培訓(xùn)教育，一定要時刻記得自己的保密責(zé)任。其次必須使得保密責(zé)任制得到很好的實施，必須將保密工作責(zé)任制做到非常好才行，把它寫入員工的績效考核當(dāng)中，積極努力的促進(jìn)依法管理，一定要把責(zé)任落到實處。必須簽訂《保密責(zé)任書》、《保密承諾書》，使得人們的保密意識得到很好的加強，使得保密責(zé)任得到很好的落實。最后我們一定要使得涉密人員得到很好的管理，一定要安排一些能夠做好保密工作的專業(yè)人員。

三為使得保密工作從平常做起。一必須專門設(shè)置保密裝置，電力企業(yè)可以設(shè)置特別的保密基地。二必須把涉密載體的日常管理工作做到最好，尤其為對涉密文件的嚴(yán)格管理，一定要使得保密工作做到嚴(yán)格有序。三必須做到專門注重“內(nèi)部不設(shè)防”的情況，在日常小事上面做到很好的保密。

四為必須加強保密的監(jiān)督檢查，使得電力企業(yè)的信息安全可以得到很好的保密。電力企業(yè)一定要把監(jiān)督放在第一位，把風(fēng)險管理放在主要位置，不斷的改善為主要方向，使得所有員工能夠安全的做好自己的工作，使得個人與企業(yè)安全可以得到保證。盡自己的最大努力來去除隱患，一定要制定很好的應(yīng)急處理預(yù)案，如果出現(xiàn)泄密的情況，我們一定要運用合理的方法來應(yīng)對這種情況。

三、構(gòu)建企業(yè)保密工作長效機(jī)制

保密工作是更加基礎(chǔ)的、整體的、時間長久的工作，現(xiàn)在國際形勢是相當(dāng)復(fù)雜的，偷取商業(yè)秘密的組織與反偷取商業(yè)秘密的組織的斗爭越來越嚴(yán)重，電力企業(yè)一定要能夠想到目前自身的危險，一定要從長時間來考慮怎么建設(shè)保密工作。必須很好的知道現(xiàn)在的這種情況下電力企業(yè)做好保密工作是非常重要的，一定要嚴(yán)格對待保密管理工作。一定要把保密工作和平常的普通工作做一個很好的結(jié)合，我們可以把保密要求加入到日常的規(guī)章條例，一定要把保密工作和平常的普通工作做好結(jié)合，所有人都要做好保密工作。一定要使得保密部門和別的部門、信息部門的配合得到順利的進(jìn)行，這樣可以使得保密工作做到最好。

四、加強技術(shù)手段提高防范能力

緊扣企業(yè)、單位跨地區(qū)辦公和聯(lián)接互聯(lián)網(wǎng)的實際情況，全面分析端口探測、漏洞利用、拒絕服務(wù)、木馬病毒和網(wǎng)站釣魚等風(fēng)險威脅，合理部署安防設(shè)備，建成“綜合防范、實時預(yù)警、上下聯(lián)動”的城域網(wǎng)安全保密防御體系。在邊界防護(hù)方面，部署地址變換、流量分配、入侵檢測、漏洞掃描、病毒過濾等系統(tǒng)手段，配置身份認(rèn)證、安全審計和授權(quán)訪問防范策略，按照業(yè)務(wù)和人員類型等限定操作限，確保非法入侵攻不破。在預(yù)警監(jiān)控方面，建設(shè)網(wǎng)絡(luò)監(jiān)控室，對鏈路通暢情況、服務(wù)器工作情況、網(wǎng)絡(luò)攻擊情況、病毒傳播情況、違規(guī)操作情況等進(jìn)行實時監(jiān)測，指派專人輪流值班，確保安全報警漏不掉。在應(yīng)急響應(yīng)方面，做好重要線路、核心設(shè)備的冗余備份，購置專用數(shù)據(jù)備份系統(tǒng)，對重要防火墻、交換機(jī)、服務(wù)器的配置文件，對操作系統(tǒng)和安全審計信息，對業(yè)務(wù)和用戶數(shù)據(jù)進(jìn)行實時或增量備份，確保系統(tǒng)運行癱不掉。

電力企業(yè)網(wǎng)站為向外邊發(fā)送消息、進(jìn)行業(yè)務(wù)溝通的互聯(lián)網(wǎng)平臺，它能不能得到很好的安全保證對電力企業(yè)形象非常重要。所以，一定要根據(jù)“防攻擊、防篡改、防病毒、防掛馬、防癱瘓”等專項指標(biāo)開展防御。在WEB 發(fā)布方面，采用內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN）模式提供服務(wù)，服務(wù)器不接受用戶訪問；采編區(qū)獨立設(shè)置，禁止聯(lián)接互聯(lián)網(wǎng)；動態(tài)變換公網(wǎng)地址，隱藏站點真實信息；采取多點式、集群式發(fā)布機(jī)制，數(shù)據(jù)統(tǒng)一存儲于后臺服務(wù)器，確保數(shù)據(jù)源安全。在安全加固方面，實時備份網(wǎng)站數(shù)據(jù)，建設(shè)異城災(zāi)備站點，定期切換數(shù)據(jù)源；部署關(guān)鍵設(shè)備雙機(jī)熱備，避免單點故障；部署頁面防篡改系統(tǒng)、入侵防御系統(tǒng)、郵件過濾系統(tǒng)、非法流量檢測系統(tǒng)和防DDoS 攻擊設(shè)備，提升網(wǎng)站整體防護(hù)能力。當(dāng)執(zhí)勤維護(hù)的時候，可以常常做到病毒查殺，還可以經(jīng)常進(jìn)行對安全事件研究，很好的找出隱患，并且很好的解決這種問題。當(dāng)今這種網(wǎng)絡(luò)時代，保密領(lǐng)域已經(jīng)被破壞的不成樣子，我們以前的保密已經(jīng)不是特別的安全。

五、結(jié)束語

總而言之，在我國信息技術(shù)比別的國家弱的大背景下，信息的安全一直是“未知不少于已知，潛在隱患不少于現(xiàn)實隱患，沒有發(fā)現(xiàn)問題不等于沒有問題”，所以電力企業(yè)一定要做到非常高的警惕性。

參考文獻(xiàn)：

[1]賈得軍，李秋梅，如何加強新形勢下企業(yè)保密工作[J].中國化工貿(mào)易，2013

[2]郎衛(wèi)新.淺談如何做好企業(yè)檔案的保密工作[J].經(jīng)營管理者，2011（14）。

[3]李佳妍.企業(yè)檔案信息化探究[D].云南大學(xué)，2010.

（作者單位：國網(wǎng)浙江省電力公司衢州供電公司）