试析如何做好信息化条件下的电力企业安全保密工作

卢烨，程小玲

（国网广水市供电公司，湖北 广水 432700）

1 引言

电力企业在进行保密工作的过程中，核心内容就是进行预防工作。在日常工作过程中，如果没有出现泄密事件，保密工作的重要性很难得到有效呈现，但是，如果出现泄密情况，企业所做的每项工作都会被彻底否定。因此，为了企业能够稳定发展，需要深刻认识到保密工作的重要性。保密工作主要服务于企业的发展，是企业进行改革的重要保障。信息化条件下，电力企业更需要加强安全保密工作的管理，进而提高安全保密工作的效能，为电力企业的稳定发展奠定基础。

2 保密工作概述

在中国古代，保守秘密就是一种道德行为准则，“谨言慎行、守口如瓶”，都体现出保守秘密的重要性。发展到现如今的社会，保密工作更为重要，在企业发展过程中，安全保密工作更是与企业的发展有密不可分的关联，不仅能够影响企业在市场竞争潮流中的地位，还能够影响企业发展的形态。因此，各个企业基本已认识到开展保密工作的重要性，了解到开展安全保密工作在企业发展过程中起到的重要意义。随着科学技术的不断发展，信息化时代的到来，保密工作逐渐渗透到各个工作的细节之处。

3 信息化条件下电力企业保密工作存在的问题

3.1 部分电力企业缺乏保密意识

随着科学技术的不断发展，信息化时代的到来，秘密文件的保存方式也有了很大改变，存在形态以及运行方式都得到了丰富，同时，泄密的渠道以及窃密技术明显增多，且方式多种多样，防不胜防。另外，大部分的电力企业缺乏相应的保密意识，对安全保密工作缺乏了解，不具备专业的保密知识，使得电力企业的信息较易盗取。虽然部分电力企业的管理层人员具有安全保密意识，并制定了相关的信息网络安全管理体系以及制度，但从电力企业安全保密工作的实际发展情况来看，仍然存在漏洞及不足，需要对制度体系进行进一步完善及改进。

3.2 保密管理工作存在安全漏洞

电力企业保密管理工作存在安全漏洞的主要原因可以分为以下五点：第一，安全保密管理制度不完善。大部分的电力企业缺乏相应的安全保密工作规章制度，另外还有部分电力企业缺乏较为具体的实施措施，如缺乏对工作各个环节的保密规定，并且在采购与保密信息相关的信息设备时，也没有明确的采买规定，没有对各种移动存储介质管理进行有效规定，从而使得电力企业安全保密工作不能良好开展。第二，没有对保密范围进行明确规定，导致电力企业工作人员在工作过程中，并不能明确保密文件与非保密文件的区别，同时对于涉密的事项以及信息内容不能进行有效区分，不利于电力企业保密工作的开展[1]。第三，缺乏安全保密管理力量。大部分电力企业组建的安全保密队伍力量较为薄弱，甚至部分电力企业没有组建独立的安全保密管理队伍，还有部分电力企业的保密人员身兼多职，缺乏组织管理人员，导致在基层维护计算机安全的工作人员较少，使得信息安全工作缺乏一定的保障。另外，还有部分电力企业随意降低保密工作的标准，对于所签订的保密承诺书，仅仅走个形式。第四，大部分管理企业缺乏对安全保密工作的认识，随着信息化技术的不断发展，网络全球化时代的到来，在大量信息实行共享化的时代，尤其需要注意机密事件的安全保密工作。但是大部分电力企业在发展的过程中，领导层工作人员并没有较高的安全保密意识，对于泄密情况存在一定的侥幸心理，并且还有部分电力企业的工作人员，并不能明确自身工作中涉密的工作内容有哪些，对于自身的工作内容所涉及的秘密级别也并不了解，最终导致电力企业安全保密工作无法顺利进行。第五，安全保密工作缺乏相应的解决措施，主要表现在电力企业缺乏相应的保密措施，并且对涉密载体的管理缺乏一定的规范性。

4 信息化条件下电力企业保密工作解决措施

4.1 加强安全保密意识

为了确保电力企业的稳定发展，促进安全保密工作的顺利进行，就需要电力企业对自身的信息网络进行安全氛围的营造，并且提升电力企业工作人员的安全保密意识，定期对工作人员进行安全保密的教育，同时对教育的成果进行审查，从而有效提升工作人员的安全保密意识，潜移默化影响电力企业员工的安全保密行为。另外，电力企业还需要充分认识到开展网络保密检查工作的重要性，对各个部门的安全保密管理现状进行深刻剖析，根据相关的要求，对网络保密管理以及技术方面的弱点漏洞进行查找，并对其进行有效强化。除此之外，电力企业还需要对电力设备的使用情况进行严格的监督管理，对于涉密的移动存储介质进行合理管理，避免出现随意交叉使用的情况，尽量避免由于移动存储介质的违规使用，导致涉密信息被泄露。

4.2 制定相关的安全保密管理制度

电力企业首先需要根据相关的国家规定，结合电力企业实际的发展情况，制定出符合自身发展要求的安全保密管理制度，不仅需要符合电力企业的生产经营特点，还需要满足电力企业信息安全业务工作流程的需求，从而有效确保电力企业安全保密工作的正常开展。另外，电力企业还需要结合信息化时代的特点，对安全保密工作进行合理分析，从而对信息安全防护措施进行有效完善，确保电力企业的全过程工作环节都能够得到安全防护。

4.3 加强涉密电子设备的管理力度

为了能够有效确保电力企业安全保密工作的顺利开展，就需要电力企业对电力设备的使用进行严格规范，并且对电力设备进行合理分类，对涉密的电子设备进行严格监督管理，并且还需要根据相关的标准要求，对涉密计算机信息系统进行分组保护，从而使涉密计算机网络管理能够得到有效完善，使电力企业计算机的硬件以及软件技术能够得到充分保障。

4.4 注重安全保密队伍的建设

加强涉密电子设备管理的同时，电力企业还需要注重安全保密队伍的建设，并同时还需要对保密要害部门进行强化管理，从而使得电力企业能够拥有较为专业的安全保密队伍，并且在信息化条件下，为电力企业顺利开展安全保密工作奠定良好基础。

4.5 建立保密工作责任制

在加强安全保密队伍建设的同时，还需要对安全保密工作的责任进行详细划分，对失密案件的检查以及查处力度进行强化。因此，电力企业就需要进一步加强保密监督检查的力度，定期对电力企业内部的保密工作进行检查，及时发现安全保密工作存在的问题，并对其进行有效解决，尽量减少发生涉密的情况。另外，在发生失密情况后，电力企业需要对造成此情况的工作人员追究责任，从而尽量降低泄密给电力企业带来的影响。

5 结语

综上所述，本文首先对信息化条件下，电力企业安全保密工作存在的问题进行了简要分析，并提出了相应的解决措施。电力企业发展过程中，安全保密工作的开展，对其有重要影响，不仅关系到电力企业经济效益的提升，还关系到电力企业的市场竞争情况。因此，在信息化条件下，电力企业需要针对安全保密工作，完善制定相关的安全保密工作制度，建立健全制度体系，制定科学合理的安全保密措施，严格落实安全保密管理工作体制机制，为电力企业的稳定发展奠定良好基础。