文/西南油氣田公司通信與信息技術中心 陳洪雁;西南油氣田公司辦公室(黨委辦公室) 劉莉 詹玉霞
保密工作是國家和企業(yè)事業(yè)管理中的重要組成部分,任何一個國家或企業(yè)要想保持長期穩(wěn)定發(fā)展,都必須保護好關系國家和企業(yè)安全與利益的秘密。保密工作是企業(yè)各單位內(nèi)部管理水平的綜合體現(xiàn),并且與企業(yè)各單位的工作開展有著密切關系,不僅為業(yè)務工作的有效開展提供保障,而且決定內(nèi)部管理工作的開展效果。在“互聯(lián)網(wǎng)+”發(fā)展背景下,各個行業(yè)及領域的發(fā)展受到了很大沖擊,勢必需要其做好改革與創(chuàng)新,隨著企業(yè)核心技術的飛速發(fā)展以及現(xiàn)代信息技術對信息處理和傳播能力的提升,保密管理工作在維護國家安全和利益、保護企業(yè)核心競爭力方面的作用越來越明顯。
西南油氣田正處在前所未有的戰(zhàn)略機遇期,集團公司賦予西南油氣田重大歷史使命,要求其在打造“西南增長極”中發(fā)揮核心作用?,F(xiàn)階段,智能油氣田的建設受到國家關注,油氣田領域則積極進行工作模式的創(chuàng)新,信息化管理逐漸占據(jù)主導地位,而在其實際工作環(huán)節(jié),會產(chǎn)生大量的生產(chǎn)數(shù)據(jù)和經(jīng)營數(shù)據(jù),通常情況下,這些信息均是單位重要資料,需要對外保密,傳統(tǒng)方式的保密工作存在較大不足,應重點從觀念、制度、手段和技術等方面入手,更好地保證保密工作滿足油氣田實際發(fā)展要求。
西南油氣田單位在保密工作方面,并沒有結(jié)合各單位實際情況,制訂出統(tǒng)一、有效和具備可操作性的保密質(zhì)量評估質(zhì)量體系,難以針對性開展保密管理、防護、宣傳等工作。各單位的保密管理工作開展缺乏系統(tǒng)性的統(tǒng)計和專業(yè)評估,難以根據(jù)不同的單位性質(zhì)和保密需要,制訂針對性的保密工作質(zhì)量控制措施。
(一)對內(nèi)部資料涉密情況缺乏統(tǒng)一認識。在保密工作的開展過程中,需要把握好其工作規(guī)律,此規(guī)律主要是對保密工作產(chǎn)生影響而導致其效能不能發(fā)揮的相關事物存在的聯(lián)系,其在宏觀及微觀領域普遍存在。如油氣田領域保密工作的地位及性質(zhì)等屬于宏觀領域,保密工作需要遵循的要求和知情范圍等屬于微觀領域。此類規(guī)律對保密工作的開展具有積極的意義,但此類規(guī)律并沒有被人們?nèi)嬲莆蘸统浞滞诰?。部分一線員工對自身工作涉及的資料和數(shù)據(jù)是否屬于商業(yè)秘密或內(nèi)部資料缺乏統(tǒng)一的認識,面對同樣的數(shù)據(jù),部分員工認為屬于內(nèi)部資料,部分員工認為屬于一般工作資料。主要原因是油氣田各業(yè)務部門對于自身業(yè)務涉及的各類數(shù)據(jù)和信息是否屬于內(nèi)部資料沒有進行定義,目前只是在商業(yè)秘密上,根據(jù)集團公司相關規(guī)定進行了定義,但內(nèi)部資料并沒有進行統(tǒng)一的規(guī)范,導致基層對數(shù)據(jù)的認知產(chǎn)生偏差。對現(xiàn)階段保密工作的開展情況進行分析后了解到,目前保密工作已經(jīng)逐漸從“自覺管理”向“自覺管理和依法管理”結(jié)合的模式改變,且保密工作外部環(huán)境也對其提出更高要求。此背景下,保密工作相關人員需要改變其管理理念,加深理解保密工作的規(guī)律性,但他們普遍對這些內(nèi)容缺乏認知,保密工作方向和內(nèi)容不夠明確,進而導致保密效果不理想。
(二)對相關知識了解不深。國家及油氣田行業(yè)對保密工作提出了很高的要求,油氣田單位需要認識到大環(huán)境的變化,做好教育工作,但一些單位的教育力度存在不足,并沒有對相關知識全面、深入進行學習,很多保密教育活動的開展呈現(xiàn)形式化和表面化,且教育方案缺乏科學性和系統(tǒng)性,這就影響了保密教育的效果,很多員工對其認知淺顯,并未認識到信息化時代帶來的挑戰(zhàn),進而導致他們存在“基層單位不存在秘密”“只要不說就不存在泄密”“基層作業(yè)區(qū)無密可?!钡人季S弊端,從而出現(xiàn)網(wǎng)絡上隨意發(fā)送文件、即時通聊天隨意傳送核心數(shù)據(jù)、系統(tǒng)平臺密碼設置簡單導致黑客入侵等現(xiàn)象。同時,基層單位缺乏專業(yè)的保密工作人員,多是一些兼職人員,一些人員在此項工作的開展中存在素養(yǎng)不足,他們的自身知識儲備及職業(yè)技能較為欠缺,工作開展的方式需要優(yōu)化和改進,保密工作水平需要進一步提升。另外,在科技化和信息化發(fā)展背景下,對保密工作人員綜合能力提出了更高要求,但一些人員在現(xiàn)代科技認知方面還存在不足,其知識面并未結(jié)合時代發(fā)展而更新和拓展。
(三)定密工作認識不足。各單位對定密工作的認識不夠深入,個別員工認為自身沒有定密權(quán)限,認為定密是辦公室保密部門的工作,認為自己不會產(chǎn)生任何商業(yè)秘密或內(nèi)部資料,對定密工作的誤解較為明顯。主要原因是各單位對定密工作的宣貫不足,對新的定密制度的理解不夠充分,回避定密工作。建議加大對定密制度的宣傳和學習力度,對定密數(shù)據(jù)進行進一步明確或出具定密指導意見等。
(四)缺少信息化保密自查工具。大部分單位缺少信息化保密自查工具,對員工個人電腦的保密檢查自查能力較弱。主要原因是保密自查工作近兩年才逐步開展,各單位對信息化保密的認識和應對能力參差不齊,難以有效開展自查工作。由于現(xiàn)代科技發(fā)展十分迅速,對保密工作有著更高要求,而保密工作人員的經(jīng)驗及方式存在不足,導致此項工作的開展不能達到預期。
保密工作的水平直接體現(xiàn)其內(nèi)部管理的規(guī)范化、制度化、科學化水平。新時代是以科技為先導的信息化社會,在市場化、網(wǎng)絡化和國際國內(nèi)環(huán)境錯綜復雜的知識經(jīng)濟時代,保密管理工作面臨著極為嚴峻的挑戰(zhàn)。
(一)增強保密意識。提高員工的保密責任意識一直是工作重心。通過專題學習、內(nèi)外宣傳、知識問答等多種形式,分崗位、分層次地開展保密教育活動,把保密知識作為各單位必學內(nèi)容、重要崗位人員必會內(nèi)容。加大對定密制度的宣傳和學習力度,對定密數(shù)據(jù)進行進一步明確或出具定密指導意見。各基層單位通過中心組、“三會一課”等交流學習,全面增強保密工作的責任感和重視度。為提高全體員工的保密意識,結(jié)合單位實際,通過勞動競賽、漫畫宣傳手冊、視頻課件等方式,多種方式調(diào)動員工的積極性,營造“人人講保密、人人會保密”的氛圍,增強全體員工的保密意識和保密常識,進一步提升保密工作的凝聚力和戰(zhàn)斗力。挑選油氣田發(fā)生泄密的典型案例,供全體員工學習、討論,對照各自崗位的實際情況,進一步提高全體員工對保密工作重要性和必要性的認識。
(二)保密與業(yè)務相融合。結(jié)合各自分管工作,找準油氣生產(chǎn)、經(jīng)營等過程中保密工作的關鍵點和著力點,聚焦思想,引領油氣田始終把提升全員保密意識作為第一要務,堅持普適教育與層次教育相結(jié)合,根據(jù)油氣生產(chǎn)工作實際,結(jié)合部門職責和崗位性質(zhì),對涉密人員進行分類管理。各業(yè)務部門應根據(jù)自身業(yè)務需要和保密需要,制訂相關的內(nèi)部資料定義規(guī)范,指導基層針對相關數(shù)據(jù)開展保密工作。同時結(jié)合各單位的實際生產(chǎn)經(jīng)營情況,編制適合本單位的保密工作指導手冊,內(nèi)容涵蓋保密法律法規(guī)、單位保密基本情況(組織機構(gòu)、要害部門部位等)、保密工作情況(會議、宣傳培訓、檢查)、保密相關工作流程表單等,手冊下發(fā)各單位,打通制度落實的最后一公里,加強保密管理工作在各級的開展。油氣田保密管理工作的開展,要從法制管理的角度出發(fā),從思想上、行動上對保密管理工作進行優(yōu)化與完善,促進油氣田保密管理水平進一步提高。在加強保密責任監(jiān)督與管理的視角下,可通過油氣田的保密信息要求,明確保密工作守則,并落實保密責任追究制度,提高油氣田保密工作的綜合發(fā)展水平。在油氣田管理工作中,要不斷增強涉密人員以及廣大干部、職工的保密意識,結(jié)合具體工作的實際情況,對保密信息的安全管理等進行綜合控制,從而提升油氣田保密管理的水平。
(三)加強保密技術的風險防范。油氣田單位要對涉密及非涉密部分做好分類和分級管理,對兩者分別制訂管理要求及標準,并結(jié)合各部分做好責任的細化和落實,確保管理制度和機制能夠有效貫徹。同時,要重視涉密文件的計算機存儲管理、涉密文件計算機的互聯(lián)網(wǎng)連接以及移動存儲的介質(zhì)交叉等情況,各單位及部門一定要做好涉密文件計算機、網(wǎng)絡、設備的清理核查,對重要文件還要積極引入保密防護的專用系統(tǒng),杜絕涉密的計算機及存儲介質(zhì)等違規(guī)外聯(lián)使用;嚴格落實重要的涉密會議及重大涉密活動等保密防范及管控。為了避免員工將涉密的計算機和互聯(lián)網(wǎng)連接或者利用非密的計算機進行涉密信息處理等情況發(fā)生,單位及其部門要做好人員的嚴格監(jiān)督與管理。油氣田在勘探開發(fā)研究院等保密要害部位建立保密專網(wǎng),以此為手段杜絕涉密計算機外聯(lián),保證油氣田涉密信息的絕對安全。嚴格執(zhí)行涉密文件、資料傳閱的登記及統(tǒng)一銷毀,落實涉密文件的專薄登記和專柜存放,要安排專人進行管理,杜絕文件信息傳輸過程中發(fā)生泄密。凡借閱涉密文件者,無領導審批不得借閱,借閱者不得將涉密文件帶離保密室。
(四)做好保密培訓工作。想有效開展保密工作,需要加強對相關人員的保密教育,而保密教育一定要避免形式化,要加強保密培訓工作的長效性和系統(tǒng)性,保證涉密人員的培訓教育全面覆蓋,還要加強保密教育工作的深度和持續(xù)性,單位及部門要定期敲警鐘、常提醒,促進員工保密意識的不斷強化。保密培訓教育期間,單位要結(jié)合各個部門工作情況及特點,針對性開發(fā)和制訂培訓內(nèi)容及課件,按照要求做好相關知識技能、規(guī)章規(guī)范制度、工作體系等內(nèi)容深入解讀。同時,還要注意培訓教育的時效性,與國際以及國內(nèi)竊密、反竊密工作聯(lián)系起來,真正達到警示教育的目的。每年集中開展1~2次涉密人員培訓,發(fā)放相關的培訓證書,強化涉密人員持證上崗制度。從崗位培訓的角度,提高經(jīng)手人的保密意識,對實現(xiàn)油氣田的保密管理水平有促進作用。在保密工作信息處理的過程中,則從宣傳教育、保密技術培訓的角度,對信息傳輸過程進行針對管理,提高油氣田保密信息的綜合管控水平。在日常培訓的基礎上,還需要開展豐富的宣傳活動,利用板報、知識競賽等方式,對保密工作進行宣傳,不定期開展保密工作論文征集活動,檢驗相關人員的保密意識,并從責任意識、工作行為等角度進行引導,提高油氣田保密管理的綜合水平。結(jié)合油氣田保密信息的重要程度,建立保密層級,并通過安全保密管理制度,對油氣田重要文件信息以及相關數(shù)據(jù)等進行安全管理,避免出現(xiàn)信息泄露的問題。隨著油氣田保密工作的網(wǎng)絡化發(fā)展,需要在使用以及維護網(wǎng)絡的過程中,對信息安全保密工作進行宣傳,降低信息泄露問題的發(fā)生概率。
(五)完善信息技術。統(tǒng)一采購和配發(fā)保密自查工具,提升各單位信息化保密自查能力。通過信息技術建立保密工作管理應用系統(tǒng),采用模板定制方式,應用數(shù)字簽名電子印章技術,實現(xiàn)企業(yè)保密工作全過程規(guī)范化、系統(tǒng)化和信息化管理。油田保密工作的信息化改革與發(fā)展,要在信息技術的應用下,建立層層落實的保密信息化體系,對油田相關保密信息的載體范圍、信息化保密制度、保密信息化管理等多方面進行明確界定。與此同時,結(jié)合油田企業(yè)行業(yè)特性,根據(jù)不同對象、不同載體,對油田保密資料的信息安全、信息化管控等進行優(yōu)化,提高保密信息的安全水平。從技術層面,強化油田涉密計算機、互聯(lián)網(wǎng)安全管理工作,對涉密計算機要執(zhí)行專機專用管理機制,設置密碼,并落實物理隔離工作,明確專人負責,定期對涉密計算機進行更換,保證涉密計算機的安全性。為避免涉密信息外泄的情況出現(xiàn),在對外部網(wǎng)絡入侵、黑客入侵等問題進行防范過程中,需要對非涉密網(wǎng)與互聯(lián)網(wǎng)的連接進行管理與控制,通過直接技術控制的方式,提高涉密信息的安全管控水平。在利用涉密檢測、痕跡清除工具中,可對互聯(lián)網(wǎng)計算機的相關內(nèi)容進行清除,避免黑客、病毒的入侵。與此同時,在利用信息技術的過程中,需要清除外部安全隱患,并對信息上網(wǎng)、發(fā)布審批程序等進行完善,對上網(wǎng)信息進行分級把關管理,通過對公布信息進行審批管理,提高信息安全,強化對網(wǎng)絡博客、微博客、QQ等通信工具的監(jiān)管力度,避免出現(xiàn)網(wǎng)絡失泄密的情況。在對涉密信息進行管理與控制過程中,需要利用信息技術對涉密文件資料進行管理,對涉密載體進行控制,重點是強化涉密文件資料處理環(huán)節(jié)的安全控制水平,保證設備涉密文件資料安全運行。涉密工作人員要認真履行涉密文件資料登記、簽收、使用、銷毀等管理手續(xù),并在涉密安全管理與控制的基礎上,提高涉密信息的安全管理水平。
在信息技術應用環(huán)境下,可從局域網(wǎng)安全建設的角度入手,對油氣田的保密管理模式進行整合,避免出現(xiàn)信息泄露的情況。在完善油氣田保密管理體系下,引入云平臺等相關技術,對保密檔案進行信息化管理,通過信息平臺的權(quán)限管理與控制,對油氣田的保密管理過程、信息應用與經(jīng)手人等方面進行綜合管理,有助于提高油氣田保密工作的綜合發(fā)展水平。與此同時,油氣田保密管理信息化建設匯總時,需要對保密工作的管理過程、信息技術應用等進行調(diào)整,滿足油氣田保密信息的安全管理需求。例如,在云平臺搭建過程中,可利用加密算法,將信息變換為密文,通過信息加密,對保密文檔在傳輸過程中以及存儲載體內(nèi)進行保護,避免出現(xiàn)信息泄露的情況。在建立保密通信、計算機密鑰以及防盜技術的前提下,對油氣田保密管理工作進行調(diào)整,從而提升油氣田保密管理水平。
信息化條件下企業(yè)的商業(yè)秘密保護工作,直接關系到企業(yè)的經(jīng)濟利益和生存發(fā)展,許多商業(yè)秘密,特別是支撐國民經(jīng)濟發(fā)展的國有大中型企業(yè)的核心商業(yè)秘密,直接關系國家經(jīng)濟安全和利益。正值油氣田上產(chǎn)攻堅階段和信息化高速發(fā)展的階段,我們需要在已有的成果上切實做好保密安全工作。