顧建平 國網(wǎng)江蘇省電力有限公司泰興市供電分公司
作為促經(jīng)濟、穩(wěn)社會的重要支柱之一,電力行業(yè)在新時期社會經(jīng)濟發(fā)展中占有重要地位。為了促進國內(nèi)電力事業(yè)蓬勃發(fā)展,當下國內(nèi)的電力體制改革力度不斷加大,促使供電企業(yè)日趨市場化發(fā)展趨勢。然而,隨著供電企業(yè)各項業(yè)務的擴大,日常生產(chǎn)經(jīng)營、經(jīng)營管理等工作開展期間會涉及眾多保密性信息,它們一旦泄露就可能會給供電企業(yè)的健康發(fā)展帶來不利影響,所以切實做好保密工作顯得尤為重要。
保密工作是供電企業(yè)日常工作的一個重要組成部分,是確保供電企業(yè)乃至國家穩(wěn)定發(fā)展的重要保障。新時期基層供電企業(yè)的工作量不斷增加,隨之產(chǎn)生了大量的工作數(shù)據(jù),如財務數(shù)據(jù)、資源數(shù)據(jù)、發(fā)展數(shù)據(jù)以及其他方面的管理數(shù)據(jù)等等,它們本身都具有隱蔽性特征。一旦這些基層供電企業(yè)的保密信息出現(xiàn)泄露,尤其是其中涉及商業(yè)機密的信息如果泄露,那么不僅可能會直接影響基層供電企業(yè)的穩(wěn)定發(fā)展,也可能會造成重大的經(jīng)濟損失和信譽損失等無法挽救的損失。此外,從行業(yè)乃至國家角度來講,電力資源是助力社會經(jīng)濟發(fā)展中的一種重要動力形式,無論是網(wǎng)絡系統(tǒng)建設、通信系統(tǒng)建設或者其他重大社會基礎設施建設等都需要依靠電力能源的支持,所以基層供電企業(yè)的保密工作也會對其他行業(yè)乃至國家的利益與安全帶來影響?;蛘哒f,保密工作的開展是確保整體社會經(jīng)濟穩(wěn)步發(fā)展,提高基層供電企業(yè)資源利用率,保證供電企業(yè)健康發(fā)展的一個重要手段。
安全保密工作環(huán)境是保證企業(yè)各項保密工作有序開展的重要保障,具體的保密工作環(huán)境氛圍創(chuàng)設策略如下:
(1)構(gòu)建契合企業(yè)工作及發(fā)展需求的完善化保密工作機制。首先可以組織專門負責保密工作的部門或機構(gòu),由其專門負責企業(yè)內(nèi)部的全部保密相關管理工作,力求可以有效支撐保密工作順利開展。保密部門可以相應地劃分成若干層級,如可以選擇“三級制”,由委員會、辦公室與聯(lián)絡員構(gòu)成,并且需要為各級相關者分配保密工作職責與權(quán)力等,保證各級保密工作者均可以各司其職,順利完成各自的保密工作職責與任務。其次,要全面貫徹落實保密工作職責,具體要將保密工作納入企業(yè)的績效考核或者其他審核工作之中,并且同保密工作者簽訂專門的責任書來規(guī)范他們?nèi)粘5男袨?。再次,要妥善貫徹“誰管誰負責”的保密工作制度,并且配合責任追究制度來進一步規(guī)范保密工作者的行為,同時在保密泄露問題發(fā)生后追究責任人的責任。
(2)加大專業(yè)化保密工作隊伍的建設。一方面,要嚴把保密人員選聘關,從多方面考核保密人員的工作素質(zhì)、保密能力與安全意識等,保證他們可以勝任新時期供電企業(yè)內(nèi)部的保密工作新要求,堅決不能夠選聘那些責任意識或安保意識缺乏的人員。另一方面,結(jié)合企業(yè)自身的情況來科學安排保密工作者的教育及培訓方案,針對負責不同保密工作的人員開展差異化的培訓及教育,但是都要側(cè)重理論緊密結(jié)合保密工作實踐,尤其是要采取多樣化的教育及培訓方式來更好地提升保密工作者的教育效果,力求借助專業(yè)化培訓來不斷提升他們的應急反應能力、專業(yè)素養(yǎng)以及安保與責任意識等。
(3)加大保密工作重要的宣傳,在企業(yè)內(nèi)部營造良好保密工作氛圍與文化風氣。在基層工作過程中由于涉及眾多的人員,如果一一教育及指導,那么就會影響教學與教育的實效性,并且會浪費較多資源,增加人力培育成本。如果可以通過良好保密文化的塑造,構(gòu)建全員參與的保密工作氛圍,那么可以更好地提高保密工作的質(zhì)量。首先要使全體領導層和管理層的人員充分意識到保密工作的重要性,并且以身作則為基層員工樹立良好的榜樣。然后需要在企業(yè)內(nèi)部廣泛宣傳保密工作重要性,如可以借助微信群、企業(yè)通信平臺等多樣化的形式來宣傳保密工作重要性方面的知識,在企業(yè)內(nèi)部營造一個良好的保密工作氛圍,夯實企業(yè)內(nèi)部的群眾保密基礎,這樣可以減少企業(yè)內(nèi)部在實施保密工作方面的阻力。
保密工作的開展離不開保密設備等資源的投入,所以基層供電企業(yè)必須要在購入、維護保密設備等資源方面加大投入力度,保證保密管理措施可以順利應用,具體的策略包括:
(1)積極購置各類安全性高的硬件設備與修建相關基礎設施等,保證能夠有效支持供電企業(yè)保密工作的順利開展,這就需要嚴格依據(jù)基層供電企業(yè)的基本工作要求和需求等,靈活地選擇及購買一些保密性能優(yōu)異的保密硬件設備及基礎設施,以及配備時選用一些性能更加優(yōu)異,功能更加可靠的安全性工作軟件,更好地對整個工作的安全性進行防控。比如,針對打印機、掃描儀等相關設備的購置,都要以確保它們運行可靠性,防范泄密問題出現(xiàn)為選擇的根本條件,之后結(jié)合實際的使用需求來進行合理采購,保證可以有效防范企業(yè)內(nèi)部相關事件的泄露問題。
(2)要做好企業(yè)內(nèi)部各類有關保密工作設備及設施的維護工作,保證各類保密相關的設備及設施可以始終保持安全運行狀態(tài),避免因為這些保密相關的基礎設施或者軟硬件設備問題而直接造成了保密信息泄露問題,進而會對整體的基層供電企業(yè)健康發(fā)展帶來不利影響。首先企業(yè)需要在相關設施及設備維護方面加大人力投入,構(gòu)建完善的設施及設備維護及管理部門,由維護或管理部門來專門負責對企業(yè)內(nèi)部各類工作設備及設施進行全面化維護及管理,避免因為維護管理人員短缺而直接造成了保密工作相關設備及設施的正常運行,進而可能會使它們出現(xiàn)泄露企業(yè)內(nèi)部保密信息的行為。然后還要高度重視加大各種相關工作設備及軟件的維護管理力度,如針對基層供電企業(yè)內(nèi)部比較容易出現(xiàn)保密信息泄露的設備及系統(tǒng)和軟件,以及其他基礎設施等進行重點維護,如要做好軟件及系統(tǒng)的定期升級工作,或者對相關硬件設備進行有效維護,避免它們出現(xiàn)破壞問題,否則都可能會對最終供電企業(yè)的保密性帶來不利影響。最后要加大對計算機設備的保密管理,具體管理措施如下:
一是要重點檢查企業(yè)內(nèi)部各臺計算機終端設備的保密運行情況,并且保證相應的設置符合安全操作要求,尤其是重點逐條甄別那些可能存在安全隱患的保密文件;二是分類管理計算機,切實做好物資、人資以及財務等方面系統(tǒng)維護管理,保證可以嚴密監(jiān)控、審查全體計算機運行數(shù)據(jù)與信息,并將其中有害的信息或者涉密信息等及時刪除,做好相關信息的安全保管工作;三是強化網(wǎng)絡安全設備的運行維護,定期清理并歸納各種存儲介質(zhì)中的關鍵涉密信息等,保證它們的安全性。
供電企業(yè)開展保密工作的一個重要目標是要符合供電企業(yè)信息化的發(fā)展需求,必須要高度重視保密信息的安全防護。為了進一步提高基層供電企業(yè)保密工作的質(zhì)量,結(jié)合供電企業(yè)現(xiàn)階段保密工作現(xiàn)狀與需求等,結(jié)合保密工作管理的相關工作流程及要求等對各項保密工作管理措施進行持續(xù)細化,力求可以將企業(yè)內(nèi)部的全部保密信息泄露隱患及時消除掉,以此方可更好確保供電企業(yè)內(nèi)部保密工作的質(zhì)量,具體的策略如下:
(1)加快推進信息設備戶籍化管理,針對電力企業(yè)日常生產(chǎn)活動中所形成保密信息的入網(wǎng)計算機以及外設入網(wǎng)設備要做好內(nèi)外物理隔離防護,并且在實際的使用過程中做到統(tǒng)一配置、統(tǒng)一登記及全面維護,如要對各種設備進行定期維護、檢修及升級管理等,切不可允許對這些設備私自拆卸或者對入網(wǎng)設備進行隨意更換等,否則這樣都可能會誘發(fā)潛在的安全隱患。
(2)嚴把信息網(wǎng)絡進口關,通過靈活應用身份識別技術(shù)和信息加密技術(shù)等來做好各種運行信息的加密處理,要對黑客入侵、病毒感染等問題進行有效防范,保證可以防范因為防護不到位而造成保密信息出現(xiàn)泄露。如可以創(chuàng)新應用防火墻技術(shù)、網(wǎng)絡防護設備及軟件等,保證為基層供電企業(yè)內(nèi)部構(gòu)建一個完善的保密信息防護體系,這樣才能更好提升整體保密信息使用的安全性。
(3)強化保密信息監(jiān)控及審定,尤其是要逐步推動基層供電企業(yè)的保密信息監(jiān)測成為一個常態(tài)化工作內(nèi)容,同時還要善于有效地利用這種方式來及時發(fā)現(xiàn)潛在的保密信息泄露隱患,力求可以做到防泄露于未然。比如,可以通過對基層供電企業(yè)日常所產(chǎn)生的保密信息進行全面化監(jiān)控,結(jié)合信息的使用要求和規(guī)定來對它們的完善性和安全性等進行校核,保證及時發(fā)現(xiàn)潛在的異常情況,這樣更好地防范保密信息泄露問題。
(4)加強文件檔案管理,構(gòu)建保密性檔案資料借閱制度,針對基層供電企業(yè)內(nèi)部的不同級別的人員分別設定符合他們權(quán)限的借閱范圍,借助這種定向開放檔案閱讀權(quán)限的方式,可以保證那些重要的供電企業(yè)保密文件出現(xiàn)泄露的概率,并對各種類型保密文件的傳播范圍進行有效控制。與此同時,定期鑒定及分析基層供電企業(yè)內(nèi)部的開放性檔案資料,并結(jié)合實際工作情況做好相應調(diào)密和解密情況,全面確保保密性檔案資料和信息的安全性,更好提升供電企業(yè)保密工作的管理水平。
總之,保密工作是確保新時期基層供電企業(yè)健康發(fā)展中不可或缺的一項基本工作。在實際的保密工作開展中,可以從創(chuàng)設安全保密工作環(huán)境氛圍出發(fā),注重加大安全保密工作資源投入和細化安全保密工作管理措施,保證不斷提升保密工作水平,為企業(yè)營造出一個良好的經(jīng)營環(huán)境,促進企業(yè)持續(xù)健康發(fā)展。