淺析石油銷售企業(yè)提升保密管理水平的策略

文/中國石油云南銷售公司 丁磊

毛澤東同志早就指出：“必須十分注意保守秘密，九分半不行，九分九也不行，非十分不可?！绷?xí)近平總書記在“5·8”重要講話中強(qiáng)調(diào)：“要嚴(yán)守黨的秘密，做到守口如瓶、防意如城?！笔弯N售企業(yè)作為國家能源整體安全的重要組成部分，保密工作歷來是一項(xiàng)重中之重的工作。石油銷售企業(yè)作為成品油供應(yīng)保障企業(yè)，工作中涉及能源保障、油氣管道數(shù)據(jù)、成品油銷售數(shù)據(jù)等國家秘密和商業(yè)秘密信息，已成為竊密與反竊密斗爭的主戰(zhàn)場。從企業(yè)層面看，石油銷售企業(yè)仍處于發(fā)展的重要戰(zhàn)略機(jī)遇期，加之疊加新冠肺炎疫情和低油價(jià)的沖擊影響，保密作為企業(yè)利益和發(fā)展的保障性工作，面臨嚴(yán)峻的形勢(shì)和前所未有的風(fēng)險(xiǎn)挑戰(zhàn)。從外部環(huán)境看，在國家油氣體制改革的大背景下，成品油市場準(zhǔn)入門檻持續(xù)降低，國內(nèi)油氣及產(chǎn)品市場競爭將更加激烈，石油銷售企業(yè)的商業(yè)秘密保護(hù)工作面臨諸多挑戰(zhàn)，商業(yè)秘密保護(hù)的管理思想、管理方法、管理能力、管理手段等都需要不斷提升、改進(jìn)和加強(qiáng)。

一、石油銷售企業(yè)保密工作形勢(shì)分析

石油銷售企業(yè)在國家能源戰(zhàn)略中地位重要，保密工作面臨著日益復(fù)雜的安全環(huán)境和更加嚴(yán)峻的安全威脅。通過SWOT綜合分析，從外部形勢(shì)看，石油銷售企業(yè)面臨“四量風(fēng)險(xiǎn)”：一是變量不可忽視，隨著信息技術(shù)和移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，泄密風(fēng)險(xiǎn)點(diǎn)越來越多；二是較量不可低估，境外情報(bào)機(jī)構(gòu)的滲透越來越隱秘，手段越來越高，利用主導(dǎo)國際互聯(lián)網(wǎng)規(guī)則和壟斷網(wǎng)絡(luò)信息技術(shù)的優(yōu)勢(shì)，千方百計(jì)搜集和竊取各種數(shù)據(jù)信息；三是存量不可小覷，網(wǎng)上辦公、視頻會(huì)議缺乏安全保障，即時(shí)通信、互聯(lián)網(wǎng)郵件、互聯(lián)網(wǎng)工具泄密事件時(shí)有發(fā)生，現(xiàn)運(yùn)行的各類信息系統(tǒng)仍需提高防護(hù)等級(jí)和加強(qiáng)保密手段；四是增量不可輕視，近年來，國家制發(fā)的涉密件數(shù)量成倍數(shù)增長。從內(nèi)部形勢(shì)看，在推動(dòng)公司發(fā)展轉(zhuǎn)型升級(jí)、企業(yè)治理現(xiàn)代化、商業(yè)模式變革的新形勢(shì)下，石油銷售企業(yè)保密工作形勢(shì)變得更加嚴(yán)峻和復(fù)雜，仍面臨不少風(fēng)險(xiǎn)隱患。如：保密與業(yè)務(wù)工作相互融合有待深化，管業(yè)務(wù)必須管保密的工作機(jī)制、獎(jiǎng)懲機(jī)制、考評(píng)機(jī)制沒有形成較強(qiáng)合力；部分單位未及時(shí)調(diào)整保密工作機(jī)構(gòu)，對(duì)保密工作的系統(tǒng)研究、領(lǐng)導(dǎo)、組織還不夠嚴(yán)細(xì)；個(gè)別單位定密管理不夠嚴(yán)謹(jǐn)準(zhǔn)確，有密不定、非密定密、定密不準(zhǔn)問題依然存在，個(gè)別單位存在辦理涉密事項(xiàng)或引用涉密文件資料不進(jìn)行派生定密的情況，容易引發(fā)失泄密風(fēng)險(xiǎn)；一些領(lǐng)導(dǎo)干部不懂保密法規(guī)和保密業(yè)務(wù)，容易發(fā)生違規(guī)處理涉密文件、違規(guī)安排涉密工作等風(fēng)險(xiǎn)；一些干部員工對(duì)秘密分級(jí)掌握不清不楚，容易把標(biāo)注為“內(nèi)部”的秘密文件當(dāng)作內(nèi)部資料處理；一些干部員工對(duì)保密工作法紀(jì)意識(shí)淡薄、敬畏心缺失，在處理涉密文件時(shí)容易發(fā)生違規(guī)使用手機(jī)拍攝、使用微信、圖文識(shí)別軟件等互聯(lián)網(wǎng)媒介編輯處理、存儲(chǔ)傳輸涉密文件信息等風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)隱患需要我們高度重視，下大力氣防范和整治。

二、完善保密工作體制

保密工作要持續(xù)完善體制機(jī)制，推動(dòng)工作創(chuàng)新和突破。一要深化齊抓共管。持續(xù)完善統(tǒng)一領(lǐng)導(dǎo)、歸口管理、分級(jí)負(fù)責(zé)的保密管理體制，多部門齊抓共管、多業(yè)務(wù)協(xié)作配合，保障支撐的“大保密”工作格局。各級(jí)黨組織要認(rèn)真落實(shí)黨管保密、黨管密碼原則，研究解決保密管理的重要問題。各級(jí)保密委員會(huì)和密碼工作領(lǐng)導(dǎo)小組要明確成員的工作職責(zé)和要求，增強(qiáng)成員的擔(dān)當(dāng)意識(shí)和履職能力，定期向黨組織報(bào)告重要事項(xiàng)，著力形成上下貫通、左右聯(lián)動(dòng)、執(zhí)行有力的保密工作體制。持續(xù)健全完善多部門齊抓共管、多業(yè)務(wù)協(xié)作配合、多方位合力推動(dòng)、多手段保障支撐，保密工作全面融入業(yè)務(wù)工作的“大保密”工作格局。二要細(xì)化責(zé)任分工。保密辦要牽頭協(xié)調(diào)，進(jìn)一步細(xì)化完善涉密人員管理制度；黨委組織部要嚴(yán)格涉密崗位及涉密人員的分類確定、資格審查，加強(qiáng)涉密人員上崗、在崗、離職離崗、出國（境）的保密審查工作，要把涉密人員履職情況納入業(yè)績考核，將保密教育納入培訓(xùn)計(jì)劃；設(shè)備信息部要突出網(wǎng)絡(luò)保密管理、保密信息設(shè)備管理，加強(qiáng)機(jī)關(guān)管理人員辦公設(shè)備檢查；黨委宣傳部要加強(qiáng)門戶網(wǎng)站、微信微博公眾號(hào)的新聞宣傳和信息發(fā)布保密審核，同步防范新聞?shì)浨?。三要配齊配強(qiáng)保密干部，加強(qiáng)專兼職保密干部隊(duì)伍建設(shè)，提升保密干部綜合素質(zhì)、管理水平和業(yè)務(wù)技能。

三、保密密碼工作與合規(guī)管理相融合

深入推進(jìn)密碼工作規(guī)范化、制度化、信息化建設(shè)，完善密碼安全。一要做好重點(diǎn)工作任務(wù)。圍繞壓實(shí)管理責(zé)任、規(guī)范密碼配用、裝備管理、普通密碼使用管理、普通密碼報(bào)廢銷毀管理、普通密碼資源管理、密碼安全保密管理、密碼工作人員管理“八大重點(diǎn)”，制訂具體工作措施，明確責(zé)任分工，深化規(guī)章制度及業(yè)務(wù)知識(shí)宣傳教育，提升密碼管理水平。二要查找短板弱項(xiàng)。準(zhǔn)確把握普通密碼和商用密碼工作規(guī)范化建設(shè)的關(guān)鍵點(diǎn)和著力點(diǎn)，深刻檢視和全面梳理業(yè)務(wù)工作不規(guī)范、制度不完善、執(zhí)行不嚴(yán)格等方面存在的薄弱環(huán)節(jié)和突出問題，并研究提出解決措施和辦法。認(rèn)真開展密碼安全保密自查和檢查，全面排查機(jī)要辦公區(qū)域、密碼和密碼設(shè)備、文件資料、涉密網(wǎng)絡(luò)、信息系統(tǒng)、涉密計(jì)算機(jī)和互聯(lián)網(wǎng)終端等使用管理中存在的安全隱患和漏洞，嚴(yán)防安全保密事件和重大責(zé)任事故發(fā)生。三要狠抓問題整改落實(shí)。要結(jié)合活動(dòng)深入開展，針對(duì)發(fā)現(xiàn)的問題，列出問題清單，建立整改臺(tái)賬，逐項(xiàng)整改落實(shí)，實(shí)事求是推動(dòng)問題整改。及時(shí)總結(jié)好的經(jīng)驗(yàn)做法，全面提高密碼工作服務(wù)保障能力和安全保密水平。四要做到依法接收、依法使用、依法管理、依法傳遞、依法保存、依法銷毀國家秘密，具體工作中要特別加強(qiáng)派生定密管理，高度關(guān)注密碼管理。在商業(yè)秘密保護(hù)方面，要做到商業(yè)秘密從產(chǎn)生到存檔或銷毀的全生命周期符合公司的相關(guān)保密管理規(guī)定，明確商業(yè)秘密保護(hù)職權(quán)清單，做到“清單之外無職權(quán)?！?/p>

四、加強(qiáng)泄密風(fēng)險(xiǎn)管控

防范泄密事件發(fā)生，重要前提是做好泄密風(fēng)險(xiǎn)識(shí)別。泄密風(fēng)險(xiǎn)識(shí)別按照“三全一多樣”的管理要求，通過全企業(yè)、全業(yè)務(wù)流程、全體人員及多種方式風(fēng)險(xiǎn)識(shí)別，旨在準(zhǔn)確識(shí)別保密工作所面臨的現(xiàn)存以及潛在泄密風(fēng)險(xiǎn)，以確切掌控實(shí)施泄密風(fēng)險(xiǎn)管控措施的最佳時(shí)機(jī)，確保實(shí)現(xiàn)保密工作全生命周期管理，機(jī)要文件強(qiáng)化全過程管理，落實(shí)專人，文不離手，落實(shí)涉密人員精準(zhǔn)管控要求，強(qiáng)化一人一檔“全生命周期”管理，確保涉密人員受控，涉密信息安全。使用PDCA循環(huán)方法可以有效防范失泄密風(fēng)險(xiǎn)。Plan——分析企管保密管理目前現(xiàn)狀，找出存在的主要泄密風(fēng)險(xiǎn)，分析產(chǎn)生風(fēng)險(xiǎn)的原因，提出防范泄密風(fēng)險(xiǎn)的改進(jìn)計(jì)劃；Do——執(zhí)行改進(jìn)計(jì)劃；Check——檢查改進(jìn)計(jì)劃執(zhí)行結(jié)果；Action——總結(jié)改進(jìn)過程中的經(jīng)驗(yàn)教訓(xùn)，制訂完善相應(yīng)的保密制度和規(guī)定，把未解決的或新出現(xiàn)的問題轉(zhuǎn)入下一個(gè)PDCA循環(huán)。

五、合力深化定密管理

定密是保密工作的基礎(chǔ)和源頭，要加強(qiáng)定密責(zé)任人制度的落實(shí)，實(shí)現(xiàn)定密工作規(guī)范化。一要堅(jiān)持依法依規(guī)定密。嚴(yán)格按照規(guī)定程序定密，采取線上線下相結(jié)合的方式組織培訓(xùn)，確保保密法律法規(guī)落到實(shí)處，不斷加強(qiáng)公司商業(yè)秘密事項(xiàng)目錄的動(dòng)態(tài)管理，確保目錄的“全面、準(zhǔn)確、實(shí)用”。定密工作只有做到“不漏定，不錯(cuò)定”，保密工作才能做到有的放矢，才能保住國家和公司的核心信息。二要嚴(yán)格執(zhí)行派生定密管理制度。嚴(yán)格落實(shí)“承辦人擬定，定密責(zé)任人審定”的定密流程。只有嚴(yán)格遵守定密程序，才能保證定密的準(zhǔn)確性，杜絕有密不定、非密標(biāo)密、定密不準(zhǔn)、擅自解密等行為。三要開展定密清查工作。對(duì)印發(fā)涉密文件中的秘密確定審批程序是否履行到位、密級(jí)標(biāo)志和密點(diǎn)標(biāo)注形式是否準(zhǔn)確、文件發(fā)放范圍和文件回收清退管理情況是否合規(guī)等內(nèi)容開展專項(xiàng)監(jiān)督檢查，推進(jìn)定密合規(guī)有效，消除風(fēng)險(xiǎn)隱患。

六、規(guī)范涉密人員管理

涉密人員管理是保密工作的核心，通過以下案例可以看出，管好、管住涉密人員是保密工作的關(guān)鍵。2014年初，某成品油銷售企業(yè)保密辦在清退上年度國密文件時(shí)發(fā)現(xiàn)，1份秘密級(jí)文件下落不明。經(jīng)查，2013年底，辦公室文書A收到省政府辦公廳下發(fā)的《關(guān)于領(lǐng)取××方案的通知》（秘密級(jí)），按照通知要求于次日將《關(guān)于領(lǐng)取××方案的通知》（秘密級(jí)）取回后進(jìn)行登記、流轉(zhuǎn)、保管。2014年初，辦公室文書A休產(chǎn)假，工作交由辦公室文書B負(fù)責(zé)，兩人交接時(shí)未對(duì)涉密文件進(jìn)行逐一清點(diǎn)、登記。辦公室文書A在休產(chǎn)假前未將《關(guān)于領(lǐng)取××方案的通知》和《方案》合并保管，將《關(guān)于領(lǐng)取××方案的通知》放于非涉密文件柜中，與非涉密文件一并保管；將《方案》存放于保密柜中，按照密件進(jìn)行管理。辦公室文書B在2014年初進(jìn)行文件清理時(shí)，誤以為是已解密文件，便將其與其他非密文件一同銷毀；隨后辦公室文書B在向省政府辦公廳清退文件時(shí)，省政府辦公廳發(fā)現(xiàn)《關(guān)于領(lǐng)取××方案的通知》未清退，遂要求將《關(guān)于領(lǐng)取××方案的通知》和《方案》一并清退，辦公室文書B經(jīng)倒查才發(fā)現(xiàn)《關(guān)于領(lǐng)取××方案的通知》已被銷毀。某省國家保密局對(duì)某成品油銷售企業(yè)進(jìn)行了通報(bào)批評(píng)，責(zé)令加強(qiáng)保密管理，某成品油銷售企業(yè)黨委對(duì)文書A和文書B進(jìn)行了黨內(nèi)處分。這起案例帶給我們的警示：保密之要，關(guān)鍵在人。文書A未嚴(yán)格按照涉密文件對(duì)密件進(jìn)行管理，種下違規(guī)之因；文書B在交接工作時(shí)未對(duì)密件進(jìn)行清點(diǎn)且未按程序?qū)︿N毀文件進(jìn)行檢查審批，收到泄密之果，兩人都要承擔(dān)違法違規(guī)的責(zé)任。因此，涉密人員工作交接時(shí)要按程序規(guī)范開展，對(duì)各類涉密載體、文件資料逐一清點(diǎn)登記。涉密人員在工作中一定要盯緊關(guān)鍵環(huán)節(jié)，泄密風(fēng)險(xiǎn)點(diǎn)，防范泄密風(fēng)險(xiǎn)。

堅(jiān)持涉國密和涉商密人員管理同等重視、同步推進(jìn)。一是要做“兩個(gè)維護(hù)”的忠實(shí)踐行者。作為黨的保密戰(zhàn)線的一員，對(duì)黨要絕對(duì)忠誠，政治上要絕對(duì)可靠。二是要做黨的石油事業(yè)的堅(jiān)定護(hù)航者。石油銷售企業(yè)是保障國家能源安全、促進(jìn)國民經(jīng)濟(jì)發(fā)展的中堅(jiān)力量，也是黨的重要執(zhí)政基礎(chǔ)和物質(zhì)基礎(chǔ)。保密就是保安全、保發(fā)展。負(fù)責(zé)保密的黨員干部要努力為黨的石油事業(yè)保駕護(hù)航。三是要做保密密碼紀(jì)律的模范執(zhí)行者。負(fù)責(zé)保密的黨員干部要做執(zhí)行保密密碼紀(jì)律的表率和示范者。四是要做“三大管理”的嚴(yán)格監(jiān)管者。定密管理、涉密人員管理是保密工作的重點(diǎn)、難點(diǎn)、風(fēng)險(xiǎn)點(diǎn)。負(fù)責(zé)保密工作的黨員干部要嚴(yán)加管理，防微杜漸，確保集團(tuán)公司保密工作安全、受控運(yùn)行。五是要做保密密碼政策的宣教傳播者。保密密碼工作專業(yè)性政策性強(qiáng)、涉及面廣、風(fēng)險(xiǎn)性高。負(fù)責(zé)保密密碼工作的黨員干部既要以身作則，還要抓好宣傳、教育和培訓(xùn)工作，進(jìn)一步提升企業(yè)全員保密意識(shí)，營造企業(yè)上下黨政工團(tuán)齊抓共管的濃厚保密氛圍。六要加強(qiáng)保密人員管理。根據(jù)《涉密人員保密管理辦法》以及國家保密部門印發(fā)的管理指南，對(duì)涉密崗位及涉密人員分類重新確定、審核審查，完善“一人一檔”涉密人員管理模式。七要強(qiáng)化涉密人員培訓(xùn)。保密人員每人每年接受培訓(xùn)不少于4個(gè)學(xué)時(shí)。開展密碼管理使用人員培訓(xùn)考核，確保全員持證上崗。

七、加強(qiáng)網(wǎng)絡(luò)保密管理

網(wǎng)絡(luò)空間是泄密竊密重災(zāi)區(qū)和保密攻防對(duì)抗主戰(zhàn)場，公司上下要加大人防、技防力度，守住網(wǎng)絡(luò)保密紅線、底線。一要加大保密設(shè)備設(shè)施建設(shè)。推動(dòng)公文系統(tǒng)自主創(chuàng)新替代、普密密碼設(shè)備升級(jí)換裝、密碼設(shè)備精準(zhǔn)管控項(xiàng)目實(shí)施，提升網(wǎng)絡(luò)安全防護(hù)水平。二要加強(qiáng)互聯(lián)網(wǎng)保密監(jiān)管。加強(qiáng)對(duì)互聯(lián)網(wǎng)門戶網(wǎng)站、微信公眾號(hào)、互聯(lián)網(wǎng)郵件等辦公應(yīng)用系統(tǒng)的安全保密監(jiān)管，及時(shí)督促整改問題，保障國家利益及企業(yè)內(nèi)部的重要數(shù)據(jù)安全。三要推進(jìn)保密管理信息化建設(shè)。依托公司信息化建設(shè)，同步探索推進(jìn)保密管理信息化建設(shè)，應(yīng)用大數(shù)據(jù)技術(shù)開展非涉密網(wǎng)安全保密態(tài)勢(shì)感知和涉密網(wǎng)失泄密隱患態(tài)勢(shì)分析，提升風(fēng)險(xiǎn)識(shí)別能力和監(jiān)督檢查效能。

八、做實(shí)保密檢查宣教培訓(xùn)

保密檢查是推動(dòng)保密密碼法規(guī)制度落實(shí)和查找問題隱患的重要手段，宣教培訓(xùn)是進(jìn)行保密啟發(fā)警示和提升工作能力的有力抓手。一要持續(xù)開展保密專項(xiàng)檢查。結(jié)合保密專項(xiàng)檢查發(fā)現(xiàn)問題，完善失泄密風(fēng)險(xiǎn)隱患檢查表單，及時(shí)發(fā)現(xiàn)并消除隱患。二要加強(qiáng)技術(shù)檢查。加大檢查頻次，提升覆蓋門戶網(wǎng)站、信息系統(tǒng)、計(jì)算機(jī)和辦公設(shè)備保密檢查能力，及時(shí)升級(jí)違規(guī)存儲(chǔ)和門戶網(wǎng)站保密檢查。三要深化宣教培訓(xùn)。聚焦保密知識(shí)、保密意識(shí)教育，突出重大會(huì)議活動(dòng)，組織開展專題宣教，增強(qiáng)干部員工做好保密工作的積極性、主動(dòng)性。圍繞網(wǎng)絡(luò)保密主題，開展好保密宣傳周活動(dòng)，推優(yōu)一批保密文化作品，營造濃厚的保密工作氛圍。抓好保密教育進(jìn)兩級(jí)機(jī)關(guān)大講堂，推動(dòng)保密密碼和國家安全教育納入業(yè)務(wù)培訓(xùn)，實(shí)現(xiàn)管理人員全覆蓋，提高全員“防滲透、防策反、防竊密”的意識(shí)和能力。

九、結(jié)語

保密工作是一項(xiàng)基礎(chǔ)性、全局性、長期性工作，做好保密工作意義重大、任重道遠(yuǎn)。要認(rèn)真貫徹落實(shí)習(xí)近平總書記關(guān)于保密工作的重要指示批示精神和黨中央決策部署，認(rèn)真落實(shí)上級(jí)保密密碼部門的工作安排，積極應(yīng)對(duì)錯(cuò)綜復(fù)雜的國內(nèi)外保密形勢(shì)和挑戰(zhàn)，在保障國家能源安全和應(yīng)對(duì)各類風(fēng)險(xiǎn)挑戰(zhàn)中，以實(shí)際行動(dòng)詮釋對(duì)黨絕對(duì)忠誠的政治品格，進(jìn)一步鞏固基礎(chǔ)工作，優(yōu)化體制機(jī)制，把保密防線筑得更牢，為企業(yè)穩(wěn)健發(fā)展做出新的更大貢獻(xiàn)。