采油企業(yè)加強新時代保密管理的實踐與探索

吳浩 牛偉 王甫琴

[摘 要] 近年來，隨著保密工作形勢不斷發(fā)生變化，探索形成“三防”保密工作法，有力推進生產(chǎn)建設(shè)，服務(wù)企業(yè)發(fā)展，為采油六廠高質(zhì)量發(fā)展提供了堅實的保障。目前，長慶油田公司進入二次加快發(fā)展期，保密工作涉及采油廠生產(chǎn)、技術(shù)、經(jīng)營的方方面面，保密就是保產(chǎn)量、保效益、保發(fā)展、保前途。文章以長慶油田分公司第六采油廠為例，分析如何通過“三防”體系建設(shè)，提升保密工作管理水平。

[關(guān)鍵詞] 采油企業(yè) 保密管理 實踐與探索

中圖分類號：F251 文獻標志碼：A

一、保密工作面臨的形勢與挑戰(zhàn)

（一）加強保密工作是推進企業(yè)高質(zhì)量發(fā)展的現(xiàn)實需要

保密工作直接關(guān)系國家安全和公司利益，事關(guān)油田發(fā)展大計和長治久安。與信息化的迅猛發(fā)展相比，我們的保密工作還存在不足，主要表現(xiàn)在：一是保密意識還未樹牢。部分干部員工存在重業(yè)務(wù)、輕保密的現(xiàn)象。保密工作說起來重要，干起來次要，忙起來不要的錯誤傾向依然存在。部分干部員工不同程度認為“基層單位無密可?！薄白约褐赖?，別人早就知道”等錯誤思想。二是保密防護水平不高。保密管理人員還未實現(xiàn)專職化，目前大多為兼職，保密業(yè)務(wù)水平有限，開展保密工作手法比較單一。承包商及其工作人員構(gòu)成復雜、文化水平參差不齊、保密意識、保密知識缺乏，易引發(fā)失泄密事件。三是網(wǎng)絡(luò)安全隱患較多。油田互聯(lián)網(wǎng)安全形勢嚴峻，易遭到病毒攻擊、木馬入侵等多種網(wǎng)絡(luò)攻擊，造成文件資料丟失。使用中油即時通發(fā)送、處理和存放敏感信息，利用云盤等網(wǎng)絡(luò)工具存儲敏感信息文件，使用移動存儲介質(zhì)拷貝敏感信息文件等行為易造成泄密。

隨著“大油田管理、大規(guī)模建設(shè)”的深入發(fā)展，企業(yè)保密工作的范圍和難度逐年增大，無意識泄密的隱患增多，因此，企業(yè)一定要增強憂患意識，加強形勢分析判斷，準確把握當前反竊密防泄密斗爭的新特點，切實強化底線思維、增強風險意識，堅決打贏信息化條件下的保密戰(zhàn)是我們現(xiàn)實企業(yè)發(fā)展的需要。

（二）加強保密工作是主動應(yīng)對外部復雜環(huán)境的重要保障

隨著我國綜合國力的快速提升、國際地位的顯著提高，以美國為首的西方國家加緊對我國實施全方位、立體式、多維度打壓，情報戰(zhàn)狼煙四起，愈演愈烈。石油石化行業(yè)一直是境外情報機構(gòu)竊密活動的目標。油田公司局域網(wǎng)橫跨陜、甘、寧、內(nèi)蒙四省區(qū)，辦公地點分散、網(wǎng)絡(luò)分布廣，實現(xiàn)5000萬噸持續(xù)穩(wěn)產(chǎn)形成的“高精尖”技術(shù)隨時可能外泄，網(wǎng)絡(luò)保密形勢不容樂觀。

對此，必須正確認識油田保密工作所面臨的形勢，為保護企業(yè)核心競爭力以及自身生存與發(fā)展，我們要牢固樹立保密意識，采取強有力措施，堅決防止和杜絕失泄密事件發(fā)生，為企業(yè)發(fā)展提供強有力的保障。

二、主要做法

（一）工作思路

以強化宣傳教育為基礎(chǔ)，以創(chuàng)新工作方法為載體，以落實保密工作責任主體為重點，構(gòu)建“三防”體系，實現(xiàn)保密工作全方位、全過程管控。

三防：人防、物防、技防。

（二）重點工作

1.以機制為核心，完善“人防”體系

抓好涉密人員管理。始終把涉密人員管理作為保密管理的核心，依據(jù)《長慶油田分公司保密管理實施細則》，加強對涉密人員“崗前、在崗、離崗”重點環(huán)節(jié)管控，嚴格履行涉密人員出國（境）保密審批程序，形成全生命周期管理。

加強全員宣傳教育。抓好“關(guān)鍵少數(shù)”教育。抓住領(lǐng)導干部這個關(guān)鍵少數(shù)，通過組織黨委中心組學習、專題討論、集中領(lǐng)學等方式，強化保密理論學習，提高保密工作意識；抓好保密專兼職管理人員教育。每季度組織保密專兼職管理人員進行系統(tǒng)化的保密知識培訓，提高保密專兼職管理人員政治素質(zhì)和保密業(yè)務(wù)能力；抓好內(nèi)部員工教育。面對人員隊伍復雜，年齡參差不齊，積極探索形成“三結(jié)合一互換”教育方法，提高教育水平和實用性；抓好業(yè)務(wù)“承包商”教育。堅持每年對承包商至少開展2次保密知識培訓，組織承包商資料定期清查整理工作，嚴格把好資料借閱審核關(guān)。按時簽訂《承包商保密協(xié)議》，全面提高承包商保密工作意識，樹立工作規(guī)矩，提高管理效能。

創(chuàng)新保密宣傳方式。充分利用常規(guī)平臺，如發(fā)放宣傳掛圖、展板、橫幅、保密雜志等進行常規(guī)教育，營造人人保密、時時保密、處處保密的良好氛圍；創(chuàng)新新媒體宣傳，在企業(yè)微信公眾號及石油黨建App平臺舉辦知識答題，發(fā)動廣大青工在企業(yè)抖音公眾號上傳員工自發(fā)創(chuàng)作的抖音保密視頻，擴大宣傳途徑；開展保密警示教育，組織觀看保密警示教育片，引導員工在觀看、交流、學習中舉一反三，由“被動守密”向“主動保密”轉(zhuǎn)變；加強保密文化建設(shè)，組織開展保密宣傳教育作品評選活動，激發(fā)員工保密工作的熱情。

2.以資源為保障，提升“物防”能力

保證專項經(jīng)費和工具投入。結(jié)合工作實際，將保密工作經(jīng)費列入廠年度財政預算計劃，確保保密工作正常有序進行；為辦公室、科研單位等重點部門、單位配置密碼文件柜、涉密計算機、保密硬盤、保密U盤等安全工具，確保信息安全。

加強涉密設(shè)備管理。堅持“上網(wǎng)不涉密，涉密不上網(wǎng)”原則，嚴格遵守《移動存儲介質(zhì)十項禁則》和《計算機及網(wǎng)絡(luò)保密十項禁則》，對涉密計算機實行專機專用，逐臺設(shè)置開機登錄口令，確保涉密計算機信息安全。

3.以科技為手段，加大“技防”應(yīng)用

在內(nèi)網(wǎng)之間建立防火墻。目前，由于油田公司及各二級單位接入長慶油田內(nèi)網(wǎng)和外部網(wǎng)絡(luò)通過Proxifier代理與長慶油田內(nèi)網(wǎng)相連接，致使長慶油田內(nèi)網(wǎng)安全性能不足，因此可在第六采油廠內(nèi)網(wǎng)與長慶油田公司內(nèi)網(wǎng)之間建立硬件防火墻，形成安全、保密防御系統(tǒng)，進行數(shù)據(jù)流量控制、數(shù)據(jù)過濾，起到阻隔系統(tǒng)漏洞、黑客攻擊、病毒木馬等作用。

應(yīng)用好“中石油安全終端工具箱系統(tǒng)”?！爸惺桶踩K端工具箱系統(tǒng)”中主要應(yīng)用“360天擎終端安全管理系統(tǒng)”，加強對終端防御、網(wǎng)絡(luò)安全管理和上網(wǎng)行為監(jiān)控三個方面的管理，有效保障網(wǎng)絡(luò)安全。

重點依托“敏感信息監(jiān)控檢查系統(tǒng)”。全面部署、應(yīng)用非涉密計算機敏感信息監(jiān)控系統(tǒng)，實行實名注冊管理，主要實現(xiàn)敏感信息檢查、敏感信息斷網(wǎng)攔截、敏感信息的預警服務(wù)，杜絕防止網(wǎng)絡(luò)失泄密。一是敏感信息檢查。通過自我檢查和一鍵檢查的方式，對非涉密計算機硬盤以及移動存儲設(shè)備的敏感信息關(guān)鍵字，如石油核心商密、石油普通商密等進行檢查，完成后自動生成檢查報告，實現(xiàn)信息清查“隨時化”。二是敏感信息斷網(wǎng)攔截。對通過中油即時通、中石油郵箱、網(wǎng)頁、社交軟件和FTP等發(fā)送的信息進行實時監(jiān)控，如發(fā)現(xiàn)敏感信息，立即斷網(wǎng)攔截，實現(xiàn)涉密信息傳輸攔截“實時化”。三是敏感信息預警。在非涉密計算機和接入移動存儲設(shè)備的文件執(zhí)行“打開、編輯、復制、拷貝、保存”等操作行為時，實時監(jiān)控文件內(nèi)容，并對含有關(guān)鍵詞的文件進行警告，記錄在服務(wù)器上，實現(xiàn)敏感信息預警“及時化”。

三、取得的效果

1.全面助推生產(chǎn)建設(shè)。采油六廠始終把保密作為一項重要工作，列入年度工作規(guī)劃，制定年度保密重點工作運行大表，將全年的保密工作按月分解，常態(tài)化推進實施，做到“每月都有保密工作，每月都抓保密管理”，切實把保密工作列入議事日程，融入中心、保障發(fā)展。通過“三防”綜合防范體系，筑牢安全保密防線，嚴防油田核心信息失竊泄密事件發(fā)生，確保油田安全穩(wěn)定運行及國家秘密、公司企業(yè)秘密的安全。多年來，采油六廠未發(fā)生重大違規(guī)事件和失泄密事件，有力助推了我廠安全穩(wěn)定發(fā)展大局。

2.營造了良好的保密文化氛圍。一是抓責任，按照黨管保密原則，明確“第一責任、重要責任及直接責任”的三重體系，形成分級管理、分級負責的保密責任鏈條，實行“一崗雙責”的機制，嚴格遵守“管業(yè)務(wù)必須管保密”。按照“統(tǒng)籌協(xié)調(diào)、形成合力”的原則，組織黨員領(lǐng)導干部簽訂《年度保密工作責任書》，承包商、微信群主簽訂《保密承諾書》，并將涉密人員、重點崗位全部納入保密責任范圍。形成一級抓一級，層層抓落實的格局。二是建機制，重新修訂完善《保密管理考核實施細則》，制定切實可行的保密自查自評考核項目和內(nèi)容，實現(xiàn)了自查自評考核工作常態(tài)化，加強檢查監(jiān)督及獎懲考核環(huán)節(jié)，做到保密工作與業(yè)務(wù)工作同研究、同部署、同檢查、同考核。三是強宣傳，重點加強保密要害部門、涉密崗位人員、新入廠員工的教育，自上而下形成了“人人注重保密，人人遵守規(guī)定，人人盡職實責” 的良好氛圍。

3.打造了支堅強有力的保密工作隊伍。為有力開展保密工作，廠成立以廠黨委書記為一把手的保密委員會，成員是由關(guān)鍵涉密崗位23人組成，負責對全廠保密工作進行研究部署，把控全局；同時在廠保密委員會辦公室設(shè)置專職保密人員1名，專門負責全廠保密業(yè)務(wù)管理；在廠基層各單位及機關(guān)各部門明確專（兼）職保密員團隊35人，負責各區(qū)域的保密工作。