摘要:县级供电企业作为地区性能源供应企业,负责所在地居民、商业、工业电力供应,在配合政府工作过程中还涉及到大量的政府发展规划等工作内容,所以如何有效构建县级供电企业保密管理工作机制是急需解决的现实问题。国网浙江平阳县供电有限公司在落实国网公司保密工作的过程中,构建以预防为主、全员参与、自我约束、持续改进的“法、人、载、技、保”新型保密管理模式,该模式将制度防控、人员防控、载体防控、技术防控和保障防控融为一体,强化内部联动,推进业务融合,有效推动了保密工作的持续优化,充分将保密意识、保密管控、保密分析、保密评价和动态调整与保密管理提升工作深度融合。
关键词:全维度;保密管理;供电企业
一、全维度保密管理模式的实施背景实施背景
国家(企业)秘密是关系国家(企业)的安全和利益、依照法定程序确定、在一定时间内只限一定范围的人员知悉的事项。随着我国经济社会的快速发展和对外开放的持续推进,企业保密工作的领域和对象、范围和内容、手段和形式、条件和环境都发生了深刻变化,面临的困难和问题也越来越突出,敌对势力和境外情报机关窃密活动十分猖獗,窃密手段不断翻新,国企失密案件频发损失巨大(如力拓案),县级供电企业作为承担区域电力保障任务的要害单位,在做好电力保障工作的同时,进一步确保国家秘密安全,是县级供电企业义不容辞的政治责任。
近年来,公司全面贯彻国家电网“两个一流”发展目标和浙江省“八八战略”总纲,专注于安全保障能力、资源配置能力、科技创新能力和风险防范能力的提升,在日常管理中紧密围绕核心专业进行安全优质供电能力建设,针对保密风险防控,借鉴相关单位先进工作经验,逐步形成“法、人、载、技、环”全维度保密管理模式,充分将保密意识、保密制度、保密监督融入电力保障运行,为重大活动举办奠定坚实保密基础。
二、全维度保密管理模式的工作思路
以“组织体系更健全、管理制度更完善、运行机制更顺畅、风险防范更严密”为主要目标,以“全员全过程全方位”为工作要求,锚定内外部风险源,落实五个维度保密管理——“制度防控、人员防控、载体防控、技术防控、保障防控”的综合管理体系,通过内外部协同、保密与业务融合,细化制度流程,开展实践总结,落实动态调整,有效推动了保密工作的持续优化,促进了企业保密管理长效机制的建立。
三、风险因素分析
当前,国际格局多极化发展,境外各种势力针对我国的窃密活动更加复杂,“大数据、云计算、人工智能、物联网”和移动互联等新技术的应用,使得泄密渠道更为多元,保密形势更为严峻。除外部环境因素外,企业内部暴露出的隐患和漏洞也不容忽视,各种风险及表现给保密工作开展造成负面影响和阻碍。通过价值链分析和定性分析法等专业化手段,针对影响保密工作的所有风险因素进行关联性分析,确定五大关键影响因素即管理失效、人员泄密、载体失密、技术漏洞和保障缺乏,见表1。
表1公司保密内部环境因素风险分析表
四、新型保密管理模式的应用
平阳公司以现代系统管理科学理论为基础,针对以上影响保密的五大关键因素,在省市县建立三级管理网络,通过全员参与、全程管控,以实现保密意识全面提升、保密制度有效落地、保密管控切实到位为目标,搭建了五个维度保密管理——“制度防控、人员防控、载体防控、技术防控、保障防控”的综合管理体系。
(一)保密机制优化升级,促进业务有效融合
坚持党对保密工作的统一领导,按人员责任主体自上而下划分为五个层级,使每个责任主体职责到位,分工明确。
明确组织体系建设和职责分工,强化保密部门与各职能部门的协作,依照“业务谁主管,保密谁负责”的原则,明确各保密工作项目的归口管理部门,落实部门责任,使得保密工作机制不断优化,形成保密要求与业务工作相融合的管理模式。
优化工作流程与制度有效落地。公司将保密制度体系划分为国网通用制度、公司非通用制度实施细则和补充文件三个层面,确定国网保密通用制度为内部相关保密规定的根本,以涉密人员、定密、载体、要害部位、计算机与信息系统、宣传报道和信息公开管理、涉密会议管理、涉外活动、保密检查等九大类为主线,严格执行省公司流程手册及配套的管理办法、实施细则或相关规定。
表2 公司保密管理流程和配套制度
(二)涉密人员管理精益化,保密教育培训多元化
涉密人员作为涉密信息的产生者、知悉者、使用者,强化涉密人员全过程管理是保密监督管理的核心内容,公司精细化梳理涉密岗位和人员,落实科学分类界定,明确涉国密岗位、涉国密人员、涉商密岗位、涉商密人员、涉工作秘密岗位、涉工作秘密人员。从而有针对性的开展对涉密人员的上岗、在岗、离岗过程进行全周期管理和监督,确保各环节无缝连接、环环相扣。
开展保密培训需求调研,将培训对象按认知、价值观、知识、工作经历等细分为三个维度:即按员工属性分为内部员工、外协人员;按涉密内容分为涉国密人员、涉企密人员;按不同岗位分为高层管理人员、中层管理人员、基层一线员工。通过对保密教育培训中所涉及的教育对象、教育内容、教育模式、教育目标、教育时长、教育评价方式等研究,探索总结新形势下常态化保密教育方法,制定对不同维度、不同层级人员的精细化培训模型,从而形成一套较有针对性的保密教育体系。
公司同时不断创新保密宣传教育手段,拓宽保密宣传教育载体,搭建保密宣传教育平台,突破传统的保密宣传教育手段,全面拓宽保密宣传教育渠道及覆盖面,提升保密宣传教育实效。
(三)强化涉密载体全过程控制
涉密载体管理是保密工作的重点和难点,存在着形式丰富、数量繁多、流转频繁等难点,公司以“最小化”和“安全可控”为原则把住出入关,通过“集中制作、集中保管、统一收发、统一编号”的集中统一管理模式,实现涉密载体“制作、收发、传递、使用、复制、保存、销毁”各阶段的全过程控制。
(四)以基本保护根本,全面提升信息系统安全管理
信息技术的发展在提升企业信息化管理工作水平和工作效益的同时,也激增了计算机和信息系统管理的风险和技术难度,公司以基本保护要求为根本,着力从物理安全、运行安全、信息安全保密和信息保密管理等四个方面推进,提升信息系统本质安全。
(五)推动分析考评与动态改进的成效保障
建立考核评价组织体系,单位保密委作为组织保密工作评价的领导机构负责审定单位有关保密工作考核评价制度规定,审查审批单位有关保密工作考核的事项。保密部门作为全局保密工作评价的办事机构负责保密工作绩效与考核具体工作,组织起草并实施单位有关保密工作考核评价的制度规定,将保密工作考核结果报考核职能部门作为部门绩效考核的依据之一。
五、新型保密管理模式的实践成效
(一)全员保密意识不断增强
结合新型保密管理模式实践应用情况,借助科学统计方法工具,搭建保密意识评价模型,实施员工保密意识量化统计评价。全面诊断公司涉密工作存在的风险隐患,有效利用保密意识调查结果,制定切实可行的保密风险改进提升措施,有效助推公司业务安全平稳运营,员工保密意识与实际工作深度融合。使得公司员工保密意识得到大幅提升。
(二)保密管理工作水平全面提升
全维度新型保密管理模式是公司瞄准“两个一流”发展目标改进保密管理的具体实践。该模式以“法”为依据,有效推进落实保密管理制度,实现保密与业务有效融合,保障工作流程与制度有效运行。以“人”为根本,构建涉密人员管理体系,涉密人员管理更加精益化,管理团队层级实现网络化,保密教育培训方式更加多元化。以“载”为介质,实施载体全过程控制,以“技”为手段,提升信息系统安全管理。以“保”为支撑,构筑保密管理屏障,实现内外部协同、实践总结、分析考评与动态改进的成效保障。
下一步,公司将在持续优化该模式的常态管理,同时充分利用保密管理信息化平台,切实转变传统保密管理模式,对企业各个环节、各个方面、各种行为采取有效的安全保密全过程管控措施,积极创建全员参与的保密文化氛围,通过持续改进切实提升企业保密本质安全。
参考文献:
[1]栾春朋,郑路. 完善“一定三全”保密工作体系[J]. 中国电力企业管理,2016(22):74-75.
[2]周敬东,曹建明,周鸣. 大型供电企业基于项目化管理的保密本质安全建设[J]. 项目管理技术,2017,15(06):121-124.
[3]叶性斌. 如何做好基层供电企业的保密管理工作[J]. 中外企业家,2017(26):84-85.
[4]邢静静,韩旭. 浅谈如何做好县供电企业保密管理工作[J]. 农电管理,2018(07):33.
论文作者:温新叶,林琦,白丽娜,陈海东
论文发表刊物:《基层建设》2018年第34期
论文发表时间:2019/1/3
标签:保密工作论文; 防控论文; 人员论文; 维度论文; 制度论文; 管理模式论文; 公司论文; 《基层建设》2018年第34期论文;