基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)項(xiàng)目實(shí)踐研究*

楊秀艷 周鳴

(1.國網(wǎng)天津市電力公司，天津 3000102.國網(wǎng)天津?yàn)I海供電公司，天津 300452)

0 引言

大型電力企業(yè)安全運(yùn)行關(guān)乎國家經(jīng)濟(jì)命脈和社會穩(wěn)定[1]。隨著“互聯(lián)網(wǎng)+”和全球能源互聯(lián)網(wǎng)戰(zhàn)略的逐漸推行，秘密安全面臨復(fù)雜尖銳的問題，安全威脅多樣性、安全挑戰(zhàn)嚴(yán)峻性加劇，保密工作任務(wù)艱巨繁重，亟須從“人-物-法-環(huán)”保密管理四維基礎(chǔ)要素入手，建立本質(zhì)安全型保密管理體系，提升保密管理的固有能力[2]。

1 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系項(xiàng)目建設(shè)的內(nèi)涵與意義

1.1 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系項(xiàng)目建設(shè)的內(nèi)涵

利用項(xiàng)目管理理論進(jìn)行保密本質(zhì)安全體系建設(shè)，能夠有效控制項(xiàng)目的實(shí)施進(jìn)度、成本、質(zhì)量和風(fēng)險(xiǎn)。然而，項(xiàng)目管理更為注重規(guī)劃實(shí)施的“戰(zhàn)術(shù)性”研究，卻忽視“戰(zhàn)略性”研究[3]。戰(zhàn)略管理具有強(qiáng)烈的目標(biāo)性和動態(tài)響應(yīng)性，注重對內(nèi)外部環(huán)境的剖析及目標(biāo)的設(shè)定。因此，基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全項(xiàng)目建設(shè)能夠使項(xiàng)目管理揚(yáng)長避短，彌補(bǔ)項(xiàng)目管理在“戰(zhàn)術(shù)性”上的不足，實(shí)現(xiàn)項(xiàng)目價(jià)值最大化[4]。

1.2 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系項(xiàng)目建設(shè)的意義

1.2.1 實(shí)施保密戰(zhàn)略可以充分進(jìn)行保密本質(zhì)安全體系全局性規(guī)劃

制定保密戰(zhàn)略，有助于企業(yè)領(lǐng)導(dǎo)者和保密管理者站在戰(zhàn)略目標(biāo)的角度縱觀公司保密全局，進(jìn)行科學(xué)化的全局規(guī)劃和保密本質(zhì)安全體系頂層設(shè)計(jì)。

1.2.2 實(shí)施保密戰(zhàn)略對保密本質(zhì)安全體系建設(shè)具有驅(qū)動性作用

從國家、企業(yè)所處的保密環(huán)境、保密管理現(xiàn)狀出發(fā)，制定保密戰(zhàn)略，并以戰(zhàn)略目標(biāo)為導(dǎo)向，進(jìn)行保密本質(zhì)安全體系建設(shè)項(xiàng)目實(shí)施工作，使公司上至高層管理人員、下至基礎(chǔ)保密人員均能有效理解保密本質(zhì)安全項(xiàng)目建設(shè)的意義和目標(biāo)，對保密本質(zhì)安全體系建設(shè)具有驅(qū)動性作用。

1.2.3 實(shí)施保密戰(zhàn)略有助于促進(jìn)人員、設(shè)備、財(cái)力等保密資源系統(tǒng)化整合

建立科學(xué)系統(tǒng)的保密戰(zhàn)略，將傳統(tǒng)的保密管理提升到企業(yè)發(fā)展的高度，形成一個(gè)層次更高、范圍更廣、管理更深的多領(lǐng)域業(yè)務(wù)大融合。在技術(shù)上共用一個(gè)平臺，在管理上共用一套資源，促進(jìn)人員、設(shè)備、財(cái)力等保密資源的系統(tǒng)化整合。

2 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)路線

基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)項(xiàng)目，通過戰(zhàn)略管理與項(xiàng)目管理的深度耦合，深入分析國內(nèi)外網(wǎng)絡(luò)信息安全環(huán)境和競爭格局，貫徹國家和省(市)保密局、上級公司的保密規(guī)劃和保密精神，并結(jié)合自身保密現(xiàn)狀分析問題，設(shè)定保密本質(zhì)安全體系建設(shè)目標(biāo)，并制定科學(xué)的實(shí)施方案，保證項(xiàng)目目標(biāo)的實(shí)現(xiàn)，全面提升保密工作本質(zhì)安全水平。

2.1 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全建設(shè)項(xiàng)目建設(shè)思路

在以戰(zhàn)略為導(dǎo)向的項(xiàng)目建設(shè)中，戰(zhàn)略處于項(xiàng)目建設(shè)的核心地帶，起著橋梁和紐帶的作用[5]?；趹?zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)項(xiàng)目是一項(xiàng)復(fù)雜的系統(tǒng)工程，其思路是將保密項(xiàng)目管理系統(tǒng)、保密項(xiàng)目組織系統(tǒng)和保密項(xiàng)目支撐系統(tǒng)與企業(yè)保密文化、保密戰(zhàn)略相結(jié)合。建設(shè)思路如圖1所示。

圖1 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)思路

保密戰(zhàn)略是體系建設(shè)的核心，核心工作為分析內(nèi)外部戰(zhàn)略環(huán)境，制定保密愿景、使命和戰(zhàn)略目標(biāo)。項(xiàng)目組織系統(tǒng)是戰(zhàn)略和項(xiàng)目順利實(shí)施的保障，保密項(xiàng)目管理系統(tǒng)是戰(zhàn)略和項(xiàng)目實(shí)施的方法，二者的順利運(yùn)行均需項(xiàng)目支持系統(tǒng)的支持。此外，保密文化貫穿建設(shè)始終，可以激發(fā)員工的使命感、增強(qiáng)責(zé)任感、凝集歸屬感、賦予榮譽(yù)感，是項(xiàng)目建設(shè)溝通的有效保障。

2.2 保密本質(zhì)安全體系頂層設(shè)計(jì)

保密本質(zhì)安全體系是匯集保密管理和本質(zhì)安全屬性于一體的保密動態(tài)管理系統(tǒng)，兼顧人才隊(duì)伍建設(shè)、業(yè)務(wù)結(jié)構(gòu)調(diào)整、載體設(shè)備質(zhì)量控制、管理制度更新升級等保密核心功能。保密本質(zhì)安全體系是一個(gè)“三層級兩支撐一循環(huán)”的模型體系(圖2)?！叭龑蛹墶卑☉?zhàn)略層、知識層、操作層。其中，戰(zhàn)略層結(jié)合我國當(dāng)前保密形勢及國家、天津市、國家電網(wǎng)公司對保密工作的戰(zhàn)略規(guī)劃，制定天津市電力公司補(bǔ)齊“短板”，筑牢基礎(chǔ)的保密戰(zhàn)略；知識層通過擴(kuò)充保密知識庫、知識傳播形式開拓和知識供給系統(tǒng)建設(shè)3個(gè)方面支撐戰(zhàn)略層并指導(dǎo)操作層；操作層結(jié)合“五位一體”協(xié)同平臺、失泄密風(fēng)險(xiǎn)管理、保密項(xiàng)目化管理進(jìn)行保密本質(zhì)全體系具體建設(shè)實(shí)施?！皟芍巍敝傅氖潜Ｃ鼙举|(zhì)安全工作組織結(jié)構(gòu)和PCPT(項(xiàng)目-溝通-指導(dǎo)-工具)團(tuán)隊(duì)建設(shè)方法[6]?！耙谎h(huán)”指的是PDCA(Plan-Do-Check-Action)持續(xù)管理提升循環(huán)圈。

2.3 保密本質(zhì)安全體系組織建設(shè)

2.3.1 保密本質(zhì)安全體系建設(shè)項(xiàng)目領(lǐng)導(dǎo)組

為促進(jìn)保密戰(zhàn)略實(shí)現(xiàn)，不斷促進(jìn)保密管理的提升和發(fā)展，由公司主要負(fù)責(zé)人擔(dān)任組長，成立了保密本質(zhì)安全體系建設(shè)項(xiàng)目領(lǐng)導(dǎo)組，主要負(fù)責(zé)貫徹黨和國家有關(guān)保密工作的法律法規(guī)，執(zhí)行上級保密委員會的指示和工作部署，研究審議公司有關(guān)保密工作的重大決策，組織、審查和監(jiān)督公司保密實(shí)施工作，協(xié)調(diào)解決公司系統(tǒng)有關(guān)保密工作中的重大問題等。

2.3.2 保密本質(zhì)安全體系建設(shè)項(xiàng)目工作組

保密本質(zhì)安全體系建設(shè)項(xiàng)目工作組負(fù)責(zé)公司保密工作文件材料和有關(guān)制度的起草，負(fù)責(zé)研究和提出公司工作中產(chǎn)生的秘密事項(xiàng)及密級的確定、變更和解密，以及公司保密要害部門、部位意見，對保密工作進(jìn)行改進(jìn)，保密本質(zhì)安全項(xiàng)目的組織實(shí)施、過程監(jiān)督和檢查、成果展示、驗(yàn)收評審，開展保密工作宣傳教育和對保密干部的業(yè)務(wù)培訓(xùn)工作，協(xié)同有關(guān)單位做好計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)和信息系統(tǒng)保密工作等。

2.3.3 PTCT團(tuán)隊(duì)建設(shè)法

將PTCT團(tuán)隊(duì)建設(shè)法引入保密本質(zhì)安全體系建設(shè)項(xiàng)目，解決項(xiàng)目建設(shè)進(jìn)程中溝通信息不對稱的問題，實(shí)現(xiàn)項(xiàng)目經(jīng)理為核心管控，充分發(fā)揮項(xiàng)目團(tuán)隊(duì)成員的有效溝通和協(xié)作能力，實(shí)現(xiàn)項(xiàng)目(Project)、溝通協(xié)作(Teamwork)、指導(dǎo)與指引(Coaching)、工具與技術(shù)(Technology)4個(gè)基本要素互動耦合，切實(shí)提高團(tuán)隊(duì)工作效率和凝聚力，保證項(xiàng)目運(yùn)行的效率和效果。

圖2 保密本質(zhì)安全體系建設(shè)模型

3 保密本質(zhì)安全體系建設(shè)項(xiàng)目重點(diǎn)工作

3.1 保密失泄密風(fēng)險(xiǎn)量化分析，明確保密本質(zhì)安全體系建設(shè)的薄弱環(huán)節(jié)和重點(diǎn)提升目標(biāo)

運(yùn)用失泄密風(fēng)險(xiǎn)評價(jià)與分析方法，從“人-物-法-環(huán)”4個(gè)維度進(jìn)行分析，對保密基本制度執(zhí)行情況、保密責(zé)任落實(shí)情況、保密人員配備情況等14個(gè)風(fēng)險(xiǎn)點(diǎn)系統(tǒng)總結(jié)和量化分析，明確保密本質(zhì)安全體系建設(shè)的薄弱環(huán)節(jié)和重點(diǎn)提升目標(biāo)。

3.2 進(jìn)行“保密風(fēng)險(xiǎn)意識”量化測評，識別保密文化建設(shè)的重點(diǎn)

進(jìn)行員工“保密意識”研究，建立“保密意識”優(yōu)化評價(jià)因子、構(gòu)建“保密風(fēng)險(xiǎn)意識”量化測評表，在全公司范圍內(nèi)開展測評活動，形成員工保密測試評估報(bào)告，并進(jìn)行縱向和橫向?qū)Ρ?，為公司涉密人員管理積累數(shù)據(jù)和經(jīng)驗(yàn)，查找全員保密意識薄弱環(huán)節(jié)，識別保密文化建設(shè)重點(diǎn)方向。

3.3 增強(qiáng)安全文化建設(shè)，提升本質(zhì)安全體系建設(shè)軟實(shí)力

在保密工作中，人是管理的關(guān)鍵，也是難以捉摸和控制的因素。因此，公司圍繞保密責(zé)任、保密意識、保密宣傳教育、保密知識、保密創(chuàng)新等多維度設(shè)計(jì)保密文化建設(shè)活動，共形成四大類25項(xiàng)活動。建立“一項(xiàng)目標(biāo)、兩個(gè)來源、三條路徑”的知識供給系統(tǒng)，開發(fā)獨(dú)具特色的《密檔珍文趣談》《讓你安全起來》等宣傳冊等知識載體，開拓移動互聯(lián)網(wǎng)教育渠道，開設(shè)“保密微課堂”移動保密教育課程(圖3)，組織精品性保密宣傳月活動和保密檢查活動，全方位、多層次、立體化建設(shè)保密文化。

圖3 “保密微課堂”移動教育平臺

3.4 構(gòu)建商業(yè)秘密數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)分布、數(shù)據(jù)治理、數(shù)據(jù)安全為一體的商密數(shù)據(jù)安全管理

在商業(yè)秘密數(shù)據(jù)信息收集的基礎(chǔ)上，進(jìn)行商業(yè)秘密數(shù)據(jù)分布梳理、商業(yè)秘密數(shù)據(jù)管控標(biāo)準(zhǔn)設(shè)計(jì)、商業(yè)秘密數(shù)據(jù)失泄密風(fēng)險(xiǎn)源分析、商業(yè)秘密數(shù)據(jù)失泄密風(fēng)險(xiǎn)量化評估、商業(yè)秘密數(shù)據(jù)管控機(jī)制建設(shè)等6個(gè)維度活動，分解商業(yè)秘密數(shù)據(jù)安全管控任務(wù)，建設(shè)路線如圖4所示。采用劃分商業(yè)秘密數(shù)據(jù)管控責(zé)任、建立管控制度，開發(fā)“一簿兩表四書八票”標(biāo)準(zhǔn)化流程等管理方法和手段，實(shí)踐商業(yè)秘密數(shù)據(jù)的安全管理。

4 結(jié)語

發(fā)展離不開戰(zhàn)略，戰(zhàn)略執(zhí)行離不開項(xiàng)目化管理。本文結(jié)合電力企業(yè)基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)實(shí)踐，將戰(zhàn)略與項(xiàng)目管理相結(jié)合進(jìn)行保密本質(zhì)安全體系建設(shè)，既有目標(biāo)和方向性指導(dǎo)，又有項(xiàng)目建設(shè)規(guī)劃和管控手段，能夠保證涉密人員安全、秘密載體穩(wěn)定、保密管理機(jī)制健全、保密環(huán)境安全可控的保密本質(zhì)安全體系目標(biāo)實(shí)現(xiàn)，將戰(zhàn)略與項(xiàng)目管理結(jié)合，更成為電力企業(yè)實(shí)現(xiàn)企業(yè)永續(xù)發(fā)展的必要途徑和重要保障。

[1]王如偉，李剛，楊濱，等.大型電網(wǎng)企業(yè)保密工作的項(xiàng)目管理六步法模型構(gòu)建與應(yīng)用[J].項(xiàng)目管理技術(shù)，2015，13(6)：115-119.

[2]周敬東，曹建明，周鳴.大型供電企業(yè)基于項(xiàng)目化管理的保密本質(zhì)安全建設(shè)[J].項(xiàng)目管理技術(shù)，2017，15(6)：121-124.

[3]曾玉成，王俊川.企業(yè)戰(zhàn)略管理與項(xiàng)目管理耦合研究[J].四川大學(xué)學(xué)報(bào)：哲學(xué)社會科學(xué)版，2014(3)：86-96.

[4]韓連勝.企業(yè)項(xiàng)目化管理范式：企業(yè)整體管理系統(tǒng)解決方案[M].2版.北京：機(jī)械工業(yè)出版社，2016.

[5]陳道琛.企業(yè)戰(zhàn)略項(xiàng)目管理模型淺析[J].赤峰學(xué)院學(xué)報(bào)：自然科學(xué)版，2013，29(16)：85-88.

[6]楊秀艷，周鳴.基于PTCT模式的保密微課堂項(xiàng)目實(shí)踐與應(yīng)用研究[J].項(xiàng)目管理技術(shù)，2017，15(9)：106-110.PMT

圖4 商業(yè)秘密數(shù)據(jù)安全管控路線圖