大力创新业务工作与保密管理深度融合的常态长效机制
摘要:新形势下网络信息化已经成为企业管理与运营的重要手段,在给企业带来便利的同时,也对企业的保密工作带来了挑战。随着信息安全的日趋复杂和企业竞争的日益激烈,企业的保密工作就显得更为重要而紧迫。
一、管理目标描述
随着“大、云、物、移”新技术应用推广、电力体制改革深入推进和售电侧放开,企业泄密风险在商业和技术两个层面进一步增大。但个别单位和少数员工的保密意识、保密常识还未完全适应形势发展,保密意识淡薄,对保密工作形势的严峻性、复杂性认识不足,存在麻痹思想和侥幸心理。文件随意标密、外网终端存储内部文件、文件拍照转发、发布未经审批的内部信息等违规行为仍未杜绝。部分人员存在着“无密可保、有密难保、保密无用”的错误思想,总认为“我们单位没什么可保密的”,一些单位对保密工作存在片面认识,对保密工作重视停留在口头上,仅限于应付上级检查,并没有真正落到实处。警示教育、基础知识教育开展不多,针对性不够。
电网规划、生产、营销、财务等业务部门的人员,不仅是直接接触企业秘密的人,更容易变成泄密的源头,他们大多数忽视所从事的工作属于保密的范畴,对所在部门及专业的相关事项保密意识不够,稍不经意间就有可能发生泄密事件,将会导致所有安全保密工作都功亏一篑,给企业带来的损失是不可估量的。那么,全面推进各领域、各专业与保密管理深度融合尤为重要、势在必行。
二、主要管理做法
一是抓住关键少数,引领业务保密深度融合。成立了保密工作委员会,由总经理、党委书记担任公司保密委员会主任,主导和推动专业保密深度融合。益阳供电公司党委会、办公会专题研究保密工作,行文明确了公司领导班子成员保密职责分工。同时,将保密工作与领导干部“一岗双责”紧密联系起来,要求部门负责人落实业务保密深度融合的主体责任,层层细化保密工作任务,将保密工作与业务工作同计划、同部署、同落实、同检查,有力推动专业工作与保密工作大融合、大创新、大提升。把履行保密工作责任情况纳入各级党组织的纪律作风建设和基层单位企业负责人考核内容,把保密工作纳入各部门、单位绩效考核范围,形成深化保密管理、落实保密工作的浓厚氛围。各基层单位也相应成立了保密工作领导小组,明晰了工作职责,建立起了行之有效的保密工作网络和常态长效机制。
二是建立工作机制,推动业务保密深度融合。将保密工作纳入公司2017年16项重点工作及60项目标任务清单,发挥“业绩考核、绩效管理、督查督办”三大功能,特别是加强督查督办确保各项保密工作落实到位,加大保密工作违规违纪行为问责力度,健全责任倒查机制,保密工作和重大失泄密风险实行“一票否决”制。打造保密工作柔性团队,设定一个任务分管负责人,一个任务主要负责人,公司各部门确定一个任务对口成员,共同构建公司保密专业团队,将保密与各部门专业工作层层融合,有机结合,努力提升专业管理水平和保密工作质效,确保不发生失泄密事件。
三是注重点面结合,贯通业务保密深度融合。强化重点部位和重点事项管理。保密工作不是一个“点”工程,也不是一个“线”工程,它是一个“面”工程,对每一个有可能泄密的环节和角落必须严防死守,绝不留隐患。为杜绝保密死角,公司下文明确界定了本部保密要害部位和部门、保密事项范围,确保了保密责任的具体落实,并根据各业务部门的专业特点,将公司涉密事项分门别类重新整理,制定《国网益阳供电公司保密管理涉密事项速查手册》,该手册从涉密的基本知识概念、密级范围的实施细则到公司各部门机构的涉密事项一一进行归纳,具有切实有效的可操作性,并分发到各单位、各部门人员手中,全层级、全部门、全专业覆盖,确保保密工作无死角、无遗漏。
四是根植安全管理,做实业务保密深度融合。将保密工作纳入公司春秋季安全检查的重要内容,与公司春秋季安全检查一并进行,出台保密检查标准,组织节前专项保密、安全检查,采取部门自查及公司安全督查相结合的方式。此外,对非生产单位单独开展春秋季信息安全专项检查,实现全覆盖。将信息安全与生产安全实行同奖同罚,按照省公司《安全工作奖惩规定》,视信息安全违章情况分别按生产行为性严重违章、一般性违章论处。
五是搞好拓展延伸,创新业务保密深度融合。将采取多种形式将保密融入到工作中去,保密工作与同工种劳动竞赛活动有机融合,在公文写作同工种劳动竞赛中,将涉密公文的管理写入试卷,考查基层单位的保密意识。
举办信息安全知识竞赛,号召全体员工学习《信息系统安全典型案例》和《国网益阳供电公司保密管理涉密事项速查手册》,组织开展全员《信息安全反违章行为试卷》答题活动确保全体员工熟知和履行“涉密不上网、上网不涉密"的纪律,树立全员正确的信息安全保密意识,从而有效杜绝了泄密事件的发生。
三、评估与改进
1.专业成效。通过实施业保融合的各项措施,全年公司未发生违规外联、弱口令及未装杀毒软件等各类违章行为,未发现失泄密事件和违规事件,未发生被上级考核的安全运行事件,信息安全保持持续稳定的良好态势。
2.专业管理存在的问题。部分人员对于保密工作的认识仅仅停留在表面,保密工作与专业工作融合有待进一步提升。
3.今后的改进思路。首先,做好保密的宣传教育工作,只有意识增强了,才能真正将保密落到实处。其次,积极开展保密检查,保密检查工作是查漏补缺,确保各项保密要求得到正确实施的有效手段,只有定期开展保密检查,才能有效地保障保密监督机制,将保密工作落到实处。再次,要注意信息收集的保密性问题,任何个人不能传播、泄露公司涉密事项,只有每位员工时刻绷紧保密工作这根弦,认识到电力信息保密工作的重要性以及信息泄密后可能出现的严重后果,自觉参与到电力企业信息保密工作中来,才能真正构筑电网企业保密工作的坚强防线。
四、推广应用可行性分析
由于保密相关工作制度制定合理,保密监管人员设置得当,保密监管措施优化得当,公司的保密管理工作得到有效落实,形成了发现问题,分析问题、解决问题的良性循环,为企业安全监控持续发展提供了有力支撑。
通过科学运用保密监管机制优化方法、保密监管过程管理方法、将保密工作纳入公司2017年16项重点工作及60项目标任务清单、制定《国网益阳供电公司保密管理涉密事项速查手册》、将业务与保密工作有机融合,能够加深对保密工作的检查深度,发现问题更有针对性,保密教育效果提升明显,人员思想意识进一步提高,保密质效大幅度提升,方法的应用是成功的,在国网地市公司具有推广价值。
1.提高了员工的保密意识。以前部分员工不知道工作有什么秘密可保,怎么开展保密工作,通过业保合一,让员工清楚认识到保密工作是日常工作的重中之重,只要有一个点出现纰漏,就会前功尽弃、后患无穷,对违规行为必须“小题大做”、“揪住不放”,千万不能视若无睹、听之任之,否则就会留下隐患,给企业保密工作造成无法挽回的损失。
2.夯实了保密工作基础。通过业保融合形式的多样化、多元化,从工作的各个角度将保密工作与业务工作有机地结合起来,建立了一套完善的管理体系与工作机制,全面落实信息安全与保密责任,强化了保密工作基础。
3.提升了保密管理水平。《国网益阳供电公司保密管理涉密事项速查手册》明确界定了各部门、各专业的保密工作事项,将保密工作的“人、机、技、管”有机融入到公司各项业务工作中,让员工在实际工作中有据可查,有款可依,全面构建“科学规范、高效协同、责任明确、闭环落实”的涉密人员管理常态工作机制,对规范保密管理、提高保密工作精益化水平具有较好的指导作用。
(国网益阳供电公司 龙妮供稿)

