构建电网企业“三位一体”新媒体失泄密防范体系

王真云 何宇鑫 陈林

（国网安徽省电力有限公司阜阳供电公司 安徽省阜阳市 236000）

1 引言

随着互联网的高速发展和信息技术的深化普及，以数字技术、移动技术、网络技术为基础的新媒体形态得到了大众需求的广泛认可（李杰，2017）。尤其是随着微信、QQ、微博、抖音等新媒介的普遍运用，相伴而来的失泄密事件呈现攀升趋势，由于其传播速度与传播范围呈增长态势，危害巨大，后果十分严重，应引起全社会的广泛关注和高度警惕。2016年1月，美国时代华纳有线电视公司爆发重大失泄密事件，网络黑客已窃取该公司旗下近三十二万用户的邮件和密码信息。2016年4月，土耳其也爆发重大失泄密事件，致使近五千万土耳其公民的个人信息遭到巨大威胁。同时，相关统计数据表明，我国共查处的各类泄密案件中，由于网络泄密的竟占90%的比例（李继增，2019）。由于新媒体具有“双刃剑”效应，因而如何利用好新媒体是推动新时代保密工作转型升级所面临的新挑战。

电网公司作为关系国计民生和国家能源安全的国有企业，接触、产生和处理的涉密信息较多，一旦发生失泄密事件，就可能使公司工作受到直接影响，给电网安全运行带来风险和隐患。为了进一步提升国网保密管理水平，确保新媒体失泄密防范工作可控、能控、在控，电网公司围绕《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》等保密法律法规以及《国家电网公司保密工作管理办法》等规章制度要求，以“四统一”为核心，创新方式方法，坚持党管保中心原则，突出“新媒体失泄密行为的界面标准和管理标准”两个关键管控标准，形成“厘清新媒体失泄密行为的职责界面、规范新媒体信息发布的管控标准、防范新媒体失泄密行为的流程规范”的“三位一体”防范策略体系，为全力打造“三型两网”（“三型”即枢纽型，平台型，共享型，“两网”即坚强智能电网、泛在电力物联网）企业打下坚实基础，加快推进世界一流能源互联网企业建设。

为此，本文以建设“具有中国特色国际领先的能源互联网企业”战略目标为引领，积极开展新媒体失泄密行为的防范体系探索研究，形成“厘清新媒体失泄密行为的职责界面、新媒体信息发布的管控标准、防范新媒体失泄密行为的流程规范”的“三位一体”失泄密防范策略。具体做法如下：

2 厘清新媒体失泄密行为的职责界面

新媒体信息发布严格执行“分级审核、先审后发”程序。新媒体信息发布申请人提供选题和相应的稿件，经责任科室审查，如果有发布的必要，则进入部门领导审核；反之，则予以修改或放弃使用。“分级审核”程序就发布信息内容的不同主要分为两种情况：

（1）新媒体信息发布的是转载性信息、一般性信息，经部门领导审核同意后签字确认，直接报至新媒体部由管理人员上传发布。本部门需要发布的信息由责任科室负责拟稿，经过“初审、复审、终审”三审审核后提交于部门领导审核。按照相应流程，发布信息需要加强审核，填写《新媒体一般信息发布审批流程表》，并存档以备查。信息内容及文字的正确性由信息提供者和编制者负责，信息是否涉及涉密由审核领导和审定领导负责。此外，回复后台留言以及网民提出的意见及建议，重要问题转交相关部门处办。如图1所示。

（2）新媒体信息涉及重大事件、敏感问题等，在部门领导审核后，需提交分管领导和保密办审核；经分管领导和保密办审核同意后签字确认，报至新媒体部由管理人员上传发布。按照相应流程，发布信息需要加强审核，填写《新媒体重要信息发布审批流程表》，并存档以备查。信息内容及文字的正确性由信息提供者和编制者负责，信息是否涉及涉密由审核领导和保密办负责。同时，要对相关聘用工作人员进行背景调查，严格政审制度，加强离职人员安全保密管理。相关管理人员、工作人员应严格遵守新媒体应用管理制度和工作规范，不得依据个人观点和认识，超越工作规范进行发布。凡是处理不在规范规定范围的信息时，须报经单位主管领导批准。

3 规范新媒体信息发布的管控标准

加强失泄密防范工作的重点之一是要认真规范新媒体信息发布的管控标准，建立起严格规范的信息发布流程，涉密信息与非涉密信息的发布才有明确的依据，才可以进一步推进新媒体信息发布的失泄密防范工作。规范新媒体信息发布的管控标准主要包括以下四个方面：加强信息发布源头管理、加强信息发布监控管理、加强平台信息发布管理，提高网络安全保密意识，严格考核问责力度，简称“3+1+1”涉密信息管控标准体系。

在加强新媒体信息发布源头管理方面，坚持“谁审查、谁负责”的原则，为保证涉密信息不上网，上网信息不涉密，未通过审核的信息和未通过保密审查的信息一律不准网上发布。在加强信息发布监控管理方面，做到对涉密信息内容第一时间发现、第一时间研判预警、第一时间通报处置。在加强平台信息发布管理方面，严禁在新媒体平台发布包含国家秘密、商业秘密、个人隐私的信息或者在新媒体平台发布后可能致使国家秘密、商业秘密和个人隐私被泄露的信息。

在提高网络安全保密意识方面，结合实际工作需求，围绕具体案例，全面解析国家网络系统安全保密管理工作的价值和意义，使有关工作人员正确认识新媒体环境下，保密管理认知误区、保密安全威胁以及保密技术手段等。未经公司主要领导同意，不得私自接受或配合民间媒体采访，不得向没有新闻信息服务许可资质的新媒体平台提供政务类信息和新闻稿件，防止失泄密行为的发生。在严格考核问责力度方面，将新媒体信息发布工作纳入党建和精神文明建设考核和企业综合管理考核中，电网公司每年根据各部门新媒体信息工作情况提出考核评价意见。

4 防范新媒体失泄密行为的流程规范

在新媒体环境下，失泄密风险提高，失泄密防范工作显得尤为重要和突出。为确保电网企业安全，应设置严格的防范新媒体失泄密流程规范，加强失泄密防范工作建设。防范失泄密行为的流程规范主要包括以下四个方面：构建新媒体时代的保密宣传格局、构建新媒体时代的保密工作制度体系，加强保密技术装备应用与升级、加强保密专业队伍建设，简称“2+2”流程规范体系。

在构建新媒体时代的保密宣传格局方面，通过宣传教育，强化保密意识，定期进行防范新媒体失泄密工作指示及规章制度的宣传，组织学习防范失泄密知识，每年不少于2 次；通过创新保密宣传模式，拓展保密宣传平台，充分利用微信公众号、抖音等为代表的新媒体工具做好执行保密宣传工作，不断向用户群主动推送大量保密信息，包括保密宣传公益广告、保密法规宣传展和保密违法案例警示教育展、保密科学技术产品等,进一步扩大保密宣传效果，不断提高大众保密意识；通过丰富宣传内容，提升宣传效果（雷艳玲和郭华梅，2015），充分利用新媒体平台,以文字、图形、视频、声音等复合形式，积极为大众推送时效及时、内容丰富、形式新颖的保密宣传信息。在构建新媒体时代的保密工作制度体系方面，通过制定守则，强化规则意识，严格遵守《国家工作人员保密守则》；通过制定涉密人员管理制度，强化员工保密制度建设（刘中涛，2019），涉密人员上岗前，组织人事部门会同保密工作机构对涉密人员进行审查和培训，使其了解电网公司保密法规及制度，掌握相关保密知识技能，并组织签订保密承诺书。涉密人员在岗期间，所在部门应督促其熟悉相关保密事项范围，履行本岗位保密职责，定期进行自查并及时整改存在的问题，并按照有关规定对涉密人员可能泄密事项进行严格审批，同时不得在出国访问、考察等外事活动中携带涉及党和国家秘密的文件、资料或物品。涉密人员离岗前，单位及其所在部门按照有关规定监督其清退涉密载体，确定脱密期管理措施；通过制定信息系统保密管理制度，强化制度建设，公司涉密新媒体信息系统管理人员要严格执行国家有关保密法律、法规规定，严格落实企业各项规章制度，切实提防失泄密意识和能力。在加强保密技术装备应用与升级方面，由电网公司保密部门组织专业人员开展保密技术研究活动，不断创新管理方式和监管手段，提升新媒体保密工作成效；严格执行网络安全等级保护制度，建立相应的技术装备和管理规范,不断加强关键环节的保密工作；配置并升级电网公司的保密技术防护系统和检查装备，提升其保密工作技防水平，防范因“木桶原理”而引发的短板效应，切实筑牢保密工作的基础防线。在加强保密专业队伍建设方面，坚持“业务知识教育”和“职业道德教育”两手抓、两手并重的原则，培训现有新媒体保密工作人员,加强保密人员的继续教育；鼓励保密工作人员参加新媒体保密的业务学习或专业学习，提升保密人员的媒体素养和业务能力；整合公司保密部门、宣传部门以及信息部门的良好资源,形成一支懂新媒体保密技术的优秀团队，不断提升公司的保密工作力量乃至成效。

5 总结

构建电网企业“三位一体”新媒体失泄密防范体系，提高失泄密防范能力是扎实推进国家安全战略布局的客观需要，是坚定践行新时代“一六八”发展战略的内在需要，是有效维护电网安全的根本要求，是全面推进“三型两网”世界一流能源互联网企业建设的现实需要，也是加快适应新媒体时代发展的迫切需要（王真云等，2021）。

推进新媒体失泄密防范策略体系建设工作，优化公司保密管理模式，集中有限保密资源，兼顾保密安全和工作实际，应对新媒体的快速发展给保密工作带来新的挑战，是当前做好保密管理的一项重要工作。因此，在新时代的背景下，以新媒体失泄密行为的界定标准为基础，以新媒体失泄密行为的管理标准和流程规范为保障，构建新时代下新媒体失泄密防范体系，实现对防范新媒体失泄密行为事前、事中、事后三阶段管理，切实维护好企业丰富的网络和数据资源的安全，为电网企业高质量发展提供强有力的支撑。