保密工作綜合優(yōu)化引導(dǎo)策略的探索

陳天旭 王玉瑾 陳首名 廖勇

摘要：信息時代的來臨讓保密工作面臨更加嚴峻的挑戰(zhàn)，尤其是針對一些大型的國有企業(yè)來說，一旦保密工作不到位，導(dǎo)致企業(yè)重要信息被泄露，可能會給企業(yè)造成巨大的損失。本文以供電企業(yè)為例進行展開說明，首先分析了供電公司保密工作存在的問題及其原因分析，然后提出了供電公司做好保密工作的綜合優(yōu)化引導(dǎo)策略，希望能為企業(yè)人員提供一定的借鑒和報考。

關(guān)鍵詞：保密工作;供電企業(yè);優(yōu)化策略

引言：

在電力體制全面深化改革的大背景下，供電企業(yè)的保密工作要涉及到電力的投資、生產(chǎn)及輸送、運營監(jiān)管等各個方面。隨著現(xiàn)代化信息技術(shù)及工具的普及，供電企業(yè)經(jīng)營管理各個環(huán)節(jié)、各項業(yè)務(wù)內(nèi)容都需通過信息網(wǎng)絡(luò)來開展信息數(shù)據(jù)的使用和傳遞活動，這都無疑使得企業(yè)保密工作變得更加繁瑣和復(fù)雜。而且我國近年來在電力行業(yè)取得了巨大發(fā)展，產(chǎn)生了大量的核心技術(shù)及創(chuàng)新成果，其中所涉及到的保密信息也在逐漸增多，一旦發(fā)展信息泄露，對我國供電企業(yè)的可持續(xù)健康發(fā)展極為不利。

一、供電公司保密工作存在的問題

保密工作主要包括以下三個方面的內(nèi)容。一是明確保密的內(nèi)容及范圍，判斷保密級別。二是針對涉密信息所采取的防護措施，所做的保密工作及其手段方法[1]。三是保密工作權(quán)責的歸屬，對泄密行為進行追責等。目前供電公司在開展保密工作時主要存在以下幾個方面的問題：相關(guān)的定密工作開展不規(guī)范，缺乏系統(tǒng)化、標準化的制度條例和強有力的組織領(lǐng)導(dǎo)，保密管理責任落實不到位;保密工作教育宣傳工作效果不佳，崗位設(shè)計不合理，人員配備以及配套設(shè)施不足;保密內(nèi)控手段較為滯后，存在較大的泄密風(fēng)險隱患;保密信息化建設(shè)不足，難以支撐相關(guān)保密工作高效開展;保密監(jiān)管機制不健全，檢查懲戒力度不足，許多監(jiān)管措施流于形式等。

二、供電公司保密工作綜合優(yōu)化引導(dǎo)策略

（一）加強保密工作組織領(lǐng)導(dǎo)

做好保密工作首先是要加強組織引導(dǎo)作用，要明確企業(yè)各個部門及崗位的工作任務(wù)分工，通過制定保密工作目標，將目標逐級分解細化，落實到各個部門領(lǐng)導(dǎo)或涉密負責人?？膳c相關(guān)人員簽訂保密責任書，將其保密工作履職情況納入部門及個人績效考評的范疇內(nèi)，以增強其保密意識。企業(yè)要定期地開展保密工作檢查，通過制定規(guī)范的保密檢查程序，確定標準的保密工作內(nèi)容，做好各個部門的協(xié)同管理工作等促進供電企業(yè)形成系統(tǒng)化、常態(tài)化的保密管理體系，提高企業(yè)保密綜合管理水平。

（二）加強關(guān)鍵環(huán)節(jié)內(nèi)部控制

保密工作的關(guān)鍵在于崗位及流程的管理[2]。企業(yè)在設(shè)置涉密崗位時，要結(jié)合業(yè)務(wù)類型及保密工作范圍、數(shù)量等進行綜合確定，制定相應(yīng)的涉密崗位目錄并交由上級部門進行審核備案。其次，企業(yè)在安排涉密崗位人員時，要充分的了解其底數(shù)背景，盡可能避免使用臨時聘用人員，對其身份信息加強審核力度。在進行人員的資質(zhì)審查時，企業(yè)可邀請上級有關(guān)部門保密工作人員以及兄弟單位保密部門人員共同參與，以更好的將合適的人匹配到其對應(yīng)的崗位上。資質(zhì)審查分為以下四個步驟：與被審查人員的當面訪談;查閱被審查人員的檔案信息;向被審查人員曾經(jīng)的部門領(lǐng)導(dǎo)及同事了解其學(xué)習(xí)、生活、工作情況;對各種審查信息進行綜合評估，上報給上級相關(guān)保密工作小組進行審定。另外，對于人員的資質(zhì)審定是具有一定時效性，當發(fā)生重大人員調(diào)動或者調(diào)整保密工作等級時，需要再次啟動審定程序，確保相關(guān)信息的準確性。然后，企業(yè)要加強保密工作的宣傳教育，分別針對頂層及基層工作人員開展保密教育培訓(xùn)活動。要豐富宣傳教育模式，可向公安局、安全局等相關(guān)部門人員進行請教，學(xué)習(xí)其在做好保密工作方面的有效措施及方法。宣傳教育的內(nèi)容要有針對性，要結(jié)合各部門保密業(yè)務(wù)特點進行設(shè)計，以切實為相關(guān)保密工作人員提供業(yè)務(wù)指導(dǎo)。最后，企業(yè)要加強出境審批以及離崗脫密審計。一方面對于涉密人員申請出國的，單位要出具審查意見，允許出境的，要詳細做好出境情況記錄，嚴禁其攜帶涉密信息設(shè)備如計算機、U盤、照相及攝像機等出境。另一方面對于離崗人員，清退其所有涉密載體，要求其簽訂保密承諾書，明確其泄密后應(yīng)承擔的責任。另外還要嚴格規(guī)定其脫密期，不允許其隨意離崗，離崗以后的工作也要嚴格限制，具體根據(jù)業(yè)務(wù)保密等級、數(shù)量及時間進行綜合確定。

（三）加快保密工作信息化建設(shè)

為了更好的確定保密類型及等級，企業(yè)要加強對保密工作的信息化建設(shè)。具體包括加強數(shù)據(jù)管理以及系統(tǒng)建設(shè)兩個方面的內(nèi)容：在數(shù)據(jù)管理方面，企業(yè)要建立保密標準化數(shù)據(jù)庫，將各種文檔數(shù)據(jù)資料整理歸檔并作數(shù)字化處理，制定相應(yīng)的定密依據(jù)，規(guī)范定密活動。企業(yè)要借助現(xiàn)代化的信息技術(shù)來分析各保密文件的密級，確保實現(xiàn)高效、準確、智能定密。利用大數(shù)據(jù)技術(shù)手段，依托電力系統(tǒng)網(wǎng)絡(luò)，實現(xiàn)對大量數(shù)據(jù)信息的自動歸檔、更新和提取。同時加強數(shù)據(jù)庫的安全風(fēng)險防范，通過限制操作人員文件查看權(quán)限、以密碼口令、身份信息認證等方式逐步完善數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)信息訪問控制功能，降低信息泄密風(fēng)險發(fā)生的可能性。在系統(tǒng)建設(shè)方面，為了提升保密能力，企業(yè)要做好辦公場所相關(guān)配套設(shè)施的建設(shè)，增設(shè)保密室、保密柜、監(jiān)控設(shè)備、手機屏蔽儀等保密技術(shù)設(shè)備，為部門配備專門的辦公信息化設(shè)備。規(guī)范員工的日常工作行為，完善信息的查、借、閱手續(xù)。加強對信息傳遞過程中涉密信息的安全防護，通過系統(tǒng)實現(xiàn)全面動態(tài)監(jiān)管，做好各個流程層級檢查，嚴格控制把關(guān)，從而保障信息安全，提升綜合保密能力。

（四）建立完善的保密監(jiān)督機制

企業(yè)要建立健全保密工作監(jiān)督檢查機制，加強保密工作自查自評，及時發(fā)現(xiàn)并查處信息風(fēng)險隱患。在關(guān)鍵環(huán)節(jié)加大內(nèi)控監(jiān)管力度，形成常態(tài)化、規(guī)范化的監(jiān)督檢查體系。制定信息公開保密審查制度，落實信息保密責任，合法合規(guī)完成信息公開審查工作。在審查信息時，要對信息的源頭、使用人員及其傳遞途徑等進行全面的核查，嚴格把控好信息審核關(guān)卡，確保相關(guān)工作的開展符合規(guī)范要求。對違規(guī)行為要加大追責力度，制定嚴格的懲戒措施，必要時要采取法律手段維護企業(yè)權(quán)益。上級相關(guān)部門要對信息保密工作提供相應(yīng)的建議和指導(dǎo)，及時掌握涉密事態(tài)發(fā)展情況，評估泄密危害，明確相關(guān)責任人的職責義務(wù)，從政策、經(jīng)濟及法律等多角度尋求處置方案，最大程度上減少泄密損失。

三、結(jié)束語

綜上所述，在復(fù)雜的發(fā)展形勢下，供電企業(yè)一定要加強保密管理，逐步構(gòu)建和完善自身的保密工作體系框架，切實保障自身權(quán)益，減少不必要的風(fēng)險損失。

參考文獻：

[1]張劍，王曉梅，張吉祥，et al.企業(yè)保密工作綜合優(yōu)化引導(dǎo)策略的研究[J].保密科學(xué)技術(shù)，2018，95（08）：51-53.

[2]劉凱樂.國家電網(wǎng)公司：“保密觀”在手，保密心中有[J].保密工作，2017（08）：45.