顾建平 国网江苏省电力有限公司泰兴市供电分公司
作为促经济、稳社会的重要支柱之一,电力行业在新时期社会经济发展中占有重要地位。为了促进国内电力事业蓬勃发展,当下国内的电力体制改革力度不断加大,促使供电企业日趋市场化发展趋势。然而,随着供电企业各项业务的扩大,日常生产经营、经营管理等工作开展期间会涉及众多保密性信息,它们一旦泄露就可能会给供电企业的健康发展带来不利影响,所以切实做好保密工作显得尤为重要。
保密工作是供电企业日常工作的一个重要组成部分,是确保供电企业乃至国家稳定发展的重要保障。新时期基层供电企业的工作量不断增加,随之产生了大量的工作数据,如财务数据、资源数据、发展数据以及其他方面的管理数据等等,它们本身都具有隐蔽性特征。一旦这些基层供电企业的保密信息出现泄露,尤其是其中涉及商业机密的信息如果泄露,那么不仅可能会直接影响基层供电企业的稳定发展,也可能会造成重大的经济损失和信誉损失等无法挽救的损失。此外,从行业乃至国家角度来讲,电力资源是助力社会经济发展中的一种重要动力形式,无论是网络系统建设、通信系统建设或者其他重大社会基础设施建设等都需要依靠电力能源的支持,所以基层供电企业的保密工作也会对其他行业乃至国家的利益与安全带来影响。或者说,保密工作的开展是确保整体社会经济稳步发展,提高基层供电企业资源利用率,保证供电企业健康发展的一个重要手段。
安全保密工作环境是保证企业各项保密工作有序开展的重要保障,具体的保密工作环境氛围创设策略如下:
(1)构建契合企业工作及发展需求的完善化保密工作机制。首先可以组织专门负责保密工作的部门或机构,由其专门负责企业内部的全部保密相关管理工作,力求可以有效支撑保密工作顺利开展。保密部门可以相应地划分成若干层级,如可以选择“三级制”,由委员会、办公室与联络员构成,并且需要为各级相关者分配保密工作职责与权力等,保证各级保密工作者均可以各司其职,顺利完成各自的保密工作职责与任务。其次,要全面贯彻落实保密工作职责,具体要将保密工作纳入企业的绩效考核或者其他审核工作之中,并且同保密工作者签订专门的责任书来规范他们日常的行为。再次,要妥善贯彻“谁管谁负责”的保密工作制度,并且配合责任追究制度来进一步规范保密工作者的行为,同时在保密泄露问题发生后追究责任人的责任。
(2)加大专业化保密工作队伍的建设。一方面,要严把保密人员选聘关,从多方面考核保密人员的工作素质、保密能力与安全意识等,保证他们可以胜任新时期供电企业内部的保密工作新要求,坚决不能够选聘那些责任意识或安保意识缺乏的人员。另一方面,结合企业自身的情况来科学安排保密工作者的教育及培训方案,针对负责不同保密工作的人员开展差异化的培训及教育,但是都要侧重理论紧密结合保密工作实践,尤其是要采取多样化的教育及培训方式来更好地提升保密工作者的教育效果,力求借助专业化培训来不断提升他们的应急反应能力、专业素养以及安保与责任意识等。
(3)加大保密工作重要的宣传,在企业内部营造良好保密工作氛围与文化风气。在基层工作过程中由于涉及众多的人员,如果一一教育及指导,那么就会影响教学与教育的实效性,并且会浪费较多资源,增加人力培育成本。如果可以通过良好保密文化的塑造,构建全员参与的保密工作氛围,那么可以更好地提高保密工作的质量。首先要使全体领导层和管理层的人员充分意识到保密工作的重要性,并且以身作则为基层员工树立良好的榜样。然后需要在企业内部广泛宣传保密工作重要性,如可以借助微信群、企业通信平台等多样化的形式来宣传保密工作重要性方面的知识,在企业内部营造一个良好的保密工作氛围,夯实企业内部的群众保密基础,这样可以减少企业内部在实施保密工作方面的阻力。
保密工作的开展离不开保密设备等资源的投入,所以基层供电企业必须要在购入、维护保密设备等资源方面加大投入力度,保证保密管理措施可以顺利应用,具体的策略包括:
(1)积极购置各类安全性高的硬件设备与修建相关基础设施等,保证能够有效支持供电企业保密工作的顺利开展,这就需要严格依据基层供电企业的基本工作要求和需求等,灵活地选择及购买一些保密性能优异的保密硬件设备及基础设施,以及配备时选用一些性能更加优异,功能更加可靠的安全性工作软件,更好地对整个工作的安全性进行防控。比如,针对打印机、扫描仪等相关设备的购置,都要以确保它们运行可靠性,防范泄密问题出现为选择的根本条件,之后结合实际的使用需求来进行合理采购,保证可以有效防范企业内部相关事件的泄露问题。
(2)要做好企业内部各类有关保密工作设备及设施的维护工作,保证各类保密相关的设备及设施可以始终保持安全运行状态,避免因为这些保密相关的基础设施或者软硬件设备问题而直接造成了保密信息泄露问题,进而会对整体的基层供电企业健康发展带来不利影响。首先企业需要在相关设施及设备维护方面加大人力投入,构建完善的设施及设备维护及管理部门,由维护或管理部门来专门负责对企业内部各类工作设备及设施进行全面化维护及管理,避免因为维护管理人员短缺而直接造成了保密工作相关设备及设施的正常运行,进而可能会使它们出现泄露企业内部保密信息的行为。然后还要高度重视加大各种相关工作设备及软件的维护管理力度,如针对基层供电企业内部比较容易出现保密信息泄露的设备及系统和软件,以及其他基础设施等进行重点维护,如要做好软件及系统的定期升级工作,或者对相关硬件设备进行有效维护,避免它们出现破坏问题,否则都可能会对最终供电企业的保密性带来不利影响。最后要加大对计算机设备的保密管理,具体管理措施如下:
一是要重点检查企业内部各台计算机终端设备的保密运行情况,并且保证相应的设置符合安全操作要求,尤其是重点逐条甄别那些可能存在安全隐患的保密文件;二是分类管理计算机,切实做好物资、人资以及财务等方面系统维护管理,保证可以严密监控、审查全体计算机运行数据与信息,并将其中有害的信息或者涉密信息等及时删除,做好相关信息的安全保管工作;三是强化网络安全设备的运行维护,定期清理并归纳各种存储介质中的关键涉密信息等,保证它们的安全性。
供电企业开展保密工作的一个重要目标是要符合供电企业信息化的发展需求,必须要高度重视保密信息的安全防护。为了进一步提高基层供电企业保密工作的质量,结合供电企业现阶段保密工作现状与需求等,结合保密工作管理的相关工作流程及要求等对各项保密工作管理措施进行持续细化,力求可以将企业内部的全部保密信息泄露隐患及时消除掉,以此方可更好确保供电企业内部保密工作的质量,具体的策略如下:
(1)加快推进信息设备户籍化管理,针对电力企业日常生产活动中所形成保密信息的入网计算机以及外设入网设备要做好内外物理隔离防护,并且在实际的使用过程中做到统一配置、统一登记及全面维护,如要对各种设备进行定期维护、检修及升级管理等,切不可允许对这些设备私自拆卸或者对入网设备进行随意更换等,否则这样都可能会诱发潜在的安全隐患。
(2)严把信息网络进口关,通过灵活应用身份识别技术和信息加密技术等来做好各种运行信息的加密处理,要对黑客入侵、病毒感染等问题进行有效防范,保证可以防范因为防护不到位而造成保密信息出现泄露。如可以创新应用防火墙技术、网络防护设备及软件等,保证为基层供电企业内部构建一个完善的保密信息防护体系,这样才能更好提升整体保密信息使用的安全性。
(3)强化保密信息监控及审定,尤其是要逐步推动基层供电企业的保密信息监测成为一个常态化工作内容,同时还要善于有效地利用这种方式来及时发现潜在的保密信息泄露隐患,力求可以做到防泄露于未然。比如,可以通过对基层供电企业日常所产生的保密信息进行全面化监控,结合信息的使用要求和规定来对它们的完善性和安全性等进行校核,保证及时发现潜在的异常情况,这样更好地防范保密信息泄露问题。
(4)加强文件档案管理,构建保密性档案资料借阅制度,针对基层供电企业内部的不同级别的人员分别设定符合他们权限的借阅范围,借助这种定向开放档案阅读权限的方式,可以保证那些重要的供电企业保密文件出现泄露的概率,并对各种类型保密文件的传播范围进行有效控制。与此同时,定期鉴定及分析基层供电企业内部的开放性档案资料,并结合实际工作情况做好相应调密和解密情况,全面确保保密性档案资料和信息的安全性,更好提升供电企业保密工作的管理水平。
总之,保密工作是确保新时期基层供电企业健康发展中不可或缺的一项基本工作。在实际的保密工作开展中,可以从创设安全保密工作环境氛围出发,注重加大安全保密工作资源投入和细化安全保密工作管理措施,保证不断提升保密工作水平,为企业营造出一个良好的经营环境,促进企业持续健康发展。