周 波 王艷波 謝小寧
基于風(fēng)險(xiǎn)導(dǎo)向的供電企業(yè)保密標(biāo)準(zhǔn)化管理體系構(gòu)建與實(shí)施
周 波 王艷波 謝小寧
近年來(lái),隨著國(guó)家保密工作法制化、國(guó)家電網(wǎng)公司“三集五大”進(jìn)程的不斷深入,供電企業(yè)保密管理風(fēng)險(xiǎn)日益凸顯。本文以風(fēng)險(xiǎn)管控為導(dǎo)向,探索構(gòu)建以“五化”為特征的保密標(biāo)準(zhǔn)化管理體系,提升供電企業(yè)保密管理標(biāo)準(zhǔn)化、規(guī)范化水平。
保密 風(fēng)險(xiǎn) 標(biāo)準(zhǔn)化 “三集五大”
當(dāng)前,供電企業(yè)保密管理工作面臨緊迫而嚴(yán)峻的內(nèi)、外部形勢(shì)。2010年,《保密法》修訂頒布以來(lái),《保密法實(shí)施條例》《定密管理暫行規(guī)定》等一系列法規(guī)規(guī)章相繼制定,中國(guó)特色保密法規(guī)制度體系已初步形成,建立與之相適應(yīng)的規(guī)范化、標(biāo)準(zhǔn)化保密管理體系,提升保密工作法制化水平刻不容緩。企業(yè)體制機(jī)制變革帶來(lái)的保密管理風(fēng)險(xiǎn)亟待解決。
第一,集團(tuán)化運(yùn)作意識(shí)不強(qiáng),保密管理縱向傳導(dǎo)與基層單位橫向協(xié)作不暢造成的協(xié)同不力風(fēng)險(xiǎn)。保密管理與專業(yè)管理部門(mén)橫向業(yè)務(wù)融合不夠,省市公司上下聯(lián)動(dòng)不足,難以發(fā)揮整體合力,無(wú)法實(shí)現(xiàn)公司保密管理資源最優(yōu)配置。
第二,工作標(biāo)準(zhǔn)不統(tǒng)一,保密工作缺乏規(guī)范一致的作業(yè)流程和質(zhì)量標(biāo)準(zhǔn)造成的管理風(fēng)險(xiǎn)?;鶎訂挝挥捎谒枷胝J(rèn)識(shí)差異、工作人員變動(dòng)頻繁等主客觀因素,存在對(duì)保密規(guī)章制度理解不透徹、保密要求執(zhí)行不到位、保密工作成效參差不齊的現(xiàn)象,影響公司保密管理的整體提升與管控。
第三,體制變革,保密事項(xiàng)范圍與保密高風(fēng)險(xiǎn)領(lǐng)域控制不到位的管控風(fēng)險(xiǎn)。隨著組織機(jī)構(gòu)變革,一些部門(mén)和崗位保密范圍事項(xiàng)發(fā)生變化,涉密人員較難在短時(shí)間內(nèi)準(zhǔn)確、全面掌握本崗位涉密范圍事項(xiàng),容易形成保密管理的真空區(qū)域。
第四,宣傳教育不力,陳舊保密觀念造成的保密防范和責(zé)任意識(shí)欠缺的思想認(rèn)識(shí)風(fēng)險(xiǎn)。部分干部員工存在“無(wú)密可?!钡穆楸杂^念、“關(guān)門(mén)鎖柜”的過(guò)時(shí)觀念和“下不為例”的僥幸觀念,沒(méi)有牢固樹(shù)立“涉密不上網(wǎng)、上網(wǎng)不涉密”的防范意識(shí)。
(一)建立縱橫聯(lián)動(dòng)的網(wǎng)絡(luò)化組織管理機(jī)構(gòu),強(qiáng)化公司系統(tǒng)保密管理協(xié)同能力
1.明確組織領(lǐng)導(dǎo),成立保密委員會(huì)(辦公室)。領(lǐng)導(dǎo)公司保密工作,研究制定保密管理制度,審議保密工作計(jì)劃及重大事項(xiàng),保障公司保密工作黨委統(tǒng)一領(lǐng)導(dǎo)和工作統(tǒng)籌部署。
2.深化業(yè)務(wù)融合,建立保密專業(yè)工作組。成立文檔資料、重大事項(xiàng)、財(cái)務(wù)審計(jì)、計(jì)算機(jī)及信息系統(tǒng)等保密專業(yè)工作組,在統(tǒng)一組織下,分工負(fù)責(zé)保密措施落實(shí)、保密教育宣傳和配合檢查指導(dǎo)等,促進(jìn)保密管理與業(yè)務(wù)工作融合,提升保密管理實(shí)效性。
3.整合系統(tǒng)資源,實(shí)施協(xié)作組工作模式。成立包括各地市公司和直屬單位的保密協(xié)作組,采取集中與分散相結(jié)合的靈活組織模式,年初制訂工作計(jì)劃和任務(wù),定期集中研討和交流展示,統(tǒng)一發(fā)布研究成果,整合公司保密工作資源,促進(jìn)工作協(xié)作與交流。
(二)編制全程覆蓋的標(biāo)準(zhǔn)化作業(yè)指導(dǎo)書(shū),提升保密工作管理與實(shí)施的規(guī)范化水平
以保密管理標(biāo)準(zhǔn)化作業(yè)指導(dǎo)書(shū)為載體,依據(jù)國(guó)家保密法律法規(guī)和公司相關(guān)保密管理制度,理清保密管理各個(gè)環(huán)節(jié)的縱向與橫向關(guān)系,梳理組織機(jī)構(gòu)及崗位管理、保管范圍和定密管理、涉密人員管理等便于標(biāo)準(zhǔn)化實(shí)施的保密工作環(huán)節(jié),分別明確崗位人員職責(zé)、繪制標(biāo)準(zhǔn)工作流程圖、細(xì)化流程節(jié)點(diǎn)操作說(shuō)明,并確定工作記錄模板,實(shí)現(xiàn)保密制度標(biāo)準(zhǔn)和職責(zé)一體化、工作流程及業(yè)務(wù)管控規(guī)范化。
(三)制定責(zé)任到崗的保密事項(xiàng)應(yīng)知應(yīng)會(huì)手冊(cè),完善保密責(zé)任落實(shí)到人的管控機(jī)制
針對(duì)“三集五大”體制改革中組織機(jī)構(gòu)職能調(diào)整和業(yè)務(wù)流程變革,帶來(lái)的部分部門(mén)和崗位保密范圍事項(xiàng)變化情況,根據(jù)實(shí)際工作梳理國(guó)家和企業(yè)秘密的事項(xiàng),并逐條明確知悉范圍,形成崗位保密應(yīng)知應(yīng)會(huì)手冊(cè),據(jù)此調(diào)整涉密崗位和涉密人員的涉密等級(jí),將涉密范圍事項(xiàng)明確到崗、責(zé)任到人。
(四)采取點(diǎn)面兼顧的風(fēng)險(xiǎn)管控策略,加強(qiáng)特定業(yè)務(wù)領(lǐng)域、環(huán)節(jié)和人員的管控力度
基于風(fēng)險(xiǎn)導(dǎo)向原則,針對(duì)不同泄密高風(fēng)險(xiǎn)環(huán)節(jié)和領(lǐng)域制定相應(yīng)的風(fēng)險(xiǎn)管控措施。嚴(yán)格落實(shí)國(guó)家密級(jí)文件保密管控措施,杜絕失泄密事件;與人力資源部建立聯(lián)動(dòng)機(jī)制,及時(shí)采取保密承諾、教育及脫密管理等措施,避免涉密人員管理失控;完善信息化項(xiàng)目實(shí)施和運(yùn)維、計(jì)算機(jī)維修與網(wǎng)絡(luò)維護(hù)、會(huì)務(wù)服務(wù)、檔案整理、外聘法律顧問(wèn)等外委業(yè)務(wù)和外聘人員保密管理,培訓(xùn)教育與監(jiān)督考核同步,鞏固保密管理防線。
(五)營(yíng)造“軟硬兼?zhèn)洹钡谋C芄ぷ鳝h(huán)境,夯實(shí)懂保密、能保密、擅保密的工作基礎(chǔ)
1.探索與時(shí)俱進(jìn)的保密宣傳方式,拓展保密知識(shí)的宣傳渠道。一是延續(xù)傳統(tǒng)宣傳方式,采取編制印發(fā)保密工作手冊(cè)、制作日常保密工作注意事項(xiàng)提示卡進(jìn)行常態(tài)宣傳和教育;二是積極運(yùn)用信息化手段,通過(guò)手機(jī)短信平臺(tái)發(fā)送保密提示短信,制作保密通用制度宣傳PPT動(dòng)畫(huà)等;三是探索利用新媒體平臺(tái),借助微信公眾號(hào)發(fā)布保密知識(shí)。
2.拓展豐富多樣的保密教育形式,破除公司員工的陳舊保密觀念。一是積極請(qǐng)進(jìn)來(lái),每年邀請(qǐng)保密管理專家為涉密人員做保密安全形勢(shì)教育和保密知識(shí)培訓(xùn),提升保密意識(shí)和能力。二是主動(dòng)走出去,積極組織保密管理人員參加公司和地方保密行政管理部門(mén)組織開(kāi)展的保密教育培訓(xùn),開(kāi)拓保密工作思路。三是爭(zhēng)取全覆蓋,通過(guò)保密專題黨課、專題培訓(xùn)和涉密人員談話等形式,分層教育、全員覆蓋。
3.主動(dòng)配置完善高標(biāo)準(zhǔn)硬件設(shè)施,提供堅(jiān)強(qiáng)保密硬件保障。高標(biāo)準(zhǔn)設(shè)置機(jī)要室,配置涉密計(jì)算機(jī)及“三合一”防護(hù)裝置和保密柜等,確保人防、物防、技防措施到位,提供機(jī)要、涉密文件保管硬件保障。逐步實(shí)現(xiàn)機(jī)關(guān)部門(mén)、基層專業(yè)室碎紙機(jī)配置全覆蓋,提供防范日常文件泄密的必要設(shè)備。
(一)維護(hù)企業(yè)和諧穩(wěn)定,提升外部形象
基于風(fēng)險(xiǎn)導(dǎo)向的保密標(biāo)準(zhǔn)化工作體系構(gòu)建應(yīng)用以來(lái),公司及各基層單位均未發(fā)生任何失泄密事件,促進(jìn)了企業(yè)改革發(fā)展的和諧穩(wěn)定,保障了“三集五大”體制改革的順利推進(jìn)和全面完成。
(二)深化“一流三化”建設(shè),提升綜合管理能力
基于風(fēng)險(xiǎn)導(dǎo)向的保密標(biāo)準(zhǔn)化工作體系,搭建了促進(jìn)公司保密與專業(yè)管理橫向協(xié)同以及省公司與基層單位保密工作上下聯(lián)動(dòng)的工作平臺(tái),形成了政令暢通、協(xié)調(diào)一致、資源共享、高效運(yùn)作的保密管理體系,進(jìn)一步提升了保密管理標(biāo)準(zhǔn)化、規(guī)范化的能力和水平。
(三)強(qiáng)化保密業(yè)務(wù)交流,提升隊(duì)伍建設(shè)水平
保密專業(yè)工作組和協(xié)作組工作模式的常態(tài)運(yùn)作,建立了保密管理人員與業(yè)務(wù)管理人員交流的紐帶,在協(xié)同開(kāi)展保密工作的同時(shí),形成了保密知識(shí)與業(yè)務(wù)知識(shí)交流融合的雙向通道,促進(jìn)保密管理人員綜合業(yè)務(wù)水平和業(yè)務(wù)管理人員保密意識(shí)與能力的共同提升。
(周波單位為蚌埠供電公司;王艷波單位為安徽財(cái)經(jīng)大學(xué);謝小寧單位為蚌埠供電公司)
[1] 中華人民共和國(guó)保守國(guó)家秘密法[M].北京:中國(guó)法制出版社,2010.
[2] 周黎,郭云飛,段瑞峰.淺析定密“五項(xiàng)基本原則”的四面體模型[J].保密科學(xué)技術(shù),2012.
[3] 張鵬.涉密信息系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估研究[J].硅谷,2012.