新形勢(shì)下電網(wǎng)企業(yè)解密管理體系建設(shè)的探索與實(shí)踐

何珊 國(guó)網(wǎng)湖南省電力有限公司檢修公司

引言：電網(wǎng)企業(yè)作為國(guó)有重要能源骨干企業(yè)，在日常業(yè)務(wù)管理過程中會(huì)產(chǎn)生大量的企業(yè)秘密，如果由于內(nèi)部管理理念落后、機(jī)制不完善，導(dǎo)致解密處置不當(dāng)，勢(shì)必將會(huì)對(duì)企業(yè)造成不利影響，甚至可能威脅到國(guó)家能源安全。因此，電網(wǎng)企業(yè)應(yīng)當(dāng)高度重視解密管理。開展解密管理體系建設(shè)探索與實(shí)踐，對(duì)于電網(wǎng)企業(yè)自身的工作效率提升、切實(shí)維護(hù)重要信息安全十分必要。

一、電網(wǎng)企業(yè)解密管理現(xiàn)狀

近年來，在保密管理日趨嚴(yán)格的新形勢(shì)下，電網(wǎng)企業(yè)深刻認(rèn)識(shí)到了保密工作的重要性和緊迫性，始終把做好保密安全工作作為事關(guān)企業(yè)改革發(fā)展穩(wěn)定大局的重點(diǎn)工作，但在解密管理中仍然存在一些薄弱環(huán)節(jié)。

（一）解密管理制度和機(jī)制顆粒度粗

1.電網(wǎng)企業(yè)內(nèi)部制定的保密管理相關(guān)制度中，雖然涵蓋了解密管理相關(guān)內(nèi)容，但其規(guī)定條款籠統(tǒng)、操作性與適用性不強(qiáng)，且暫無專項(xiàng)解密管理細(xì)則，難以有效指導(dǎo)日常解密工作開展。

2.從機(jī)制建設(shè)完善程度方面來看，與解密管理關(guān)聯(lián)較為緊密的檔案移交管理等制度尙未建立，機(jī)制管理上存在空缺。

（二）涉密人員責(zé)任意識(shí)亟待提升

1.電網(wǎng)企業(yè)部分員工對(duì)信息化條件下解密工作開展的重要性認(rèn)識(shí)不足、重視程度不夠，有的片面地認(rèn)為解密管理是保密牽頭管理部門的工作，主動(dòng)開展解密工作的意識(shí)和意愿不強(qiáng)，解密管理流于形式，未真正落到實(shí)處。

2.電網(wǎng)企業(yè)對(duì)于涉密崗位人員的培訓(xùn)力度有待加強(qiáng)，部分涉密崗位人員對(duì)現(xiàn)行的解密相關(guān)制度理解不透徹，易使得企業(yè)秘密在全周期管控過程中存在丟失、外泄風(fēng)險(xiǎn)。

（三）解密管理實(shí)施難度較大

電網(wǎng)企業(yè)涉及國(guó)家秘密和企業(yè)秘密信息數(shù)量龐大，由于各種不同原因，造成原始定密要素不全、解密依據(jù)不清、派生定密溯源困難及答復(fù)渠道不暢通等問題，給實(shí)際的解密工作開展增加了難度。

二、電網(wǎng)企業(yè)解密管理體系建設(shè)主要內(nèi)容

保密體系建立的同時(shí)解密制度也應(yīng)隨之確立，使秘密不再是一經(jīng)確定，永不變更。做好解密工作，是保證在向公眾傳達(dá)信息時(shí)保護(hù)好涉密信息的重要工作基礎(chǔ)。此項(xiàng)目針對(duì)電網(wǎng)企業(yè)解密管理體系建設(shè)內(nèi)容，開展了相關(guān)探索與實(shí)踐。

（一）細(xì)化企業(yè)解密管理要求，確保保密周期內(nèi)安全可控

1.制定提醒規(guī)則，規(guī)范事前審核

為改變電網(wǎng)企業(yè)秘密“只定不解”的現(xiàn)狀，首先應(yīng)對(duì)各類密件進(jìn)行科學(xué)分類，可將電網(wǎng)企業(yè)密件分為本單位產(chǎn)生和外單位產(chǎn)生兩大類密件，本單位的密件分為原生密件和派生密件，外單位密件分為上級(jí)機(jī)關(guān)密件和外系統(tǒng)密件。定期對(duì)密件進(jìn)行集中解密審核工作，并根據(jù)實(shí)際情況，將相應(yīng)類別密件進(jìn)行統(tǒng)計(jì)匯總。同時(shí)，開發(fā)保密期限屆滿提醒小程序，通過自動(dòng)標(biāo)注紅黃綠等不同顏色，對(duì)不同屆滿期限的密件進(jìn)行強(qiáng)提醒，防止由于保密人員疏忽造成解密遺漏事件。

2.明確變更流程，嚴(yán)密事中控制

電網(wǎng)企業(yè)不定期動(dòng)態(tài)更新“保密事項(xiàng)范圍清單”，保密人員嚴(yán)格按照定期審核制度、到期提醒機(jī)制要求，一旦發(fā)現(xiàn)需要變更的文件，立即通知各密件制發(fā)主體單位，確保需延期或需提前解密的各類密件得到及時(shí)處置。同時(shí)，將保密事項(xiàng)范圍調(diào)整及解密審核等因素統(tǒng)籌考慮，形成電網(wǎng)企業(yè)密級(jí)變更管理流程圖，使得變更流程更加規(guī)范、便于操作。

3.建立查閱平臺(tái)，完善事后管理

針對(duì)已解密文件，電網(wǎng)企業(yè)首先在原文件附近做出解密標(biāo)志，或者以其他方式對(duì)解密情況做出說明。將解密事項(xiàng)納入本單位的企業(yè)秘密事項(xiàng)統(tǒng)計(jì)范圍，每年向同級(jí)保密行政管理部門報(bào)告。同時(shí)建立已解密事項(xiàng)統(tǒng)一發(fā)布和查閱平臺(tái)，在本單位范圍內(nèi)集中發(fā)布已解密事項(xiàng)的目錄及內(nèi)容，方便相關(guān)單位或者公眾主體知曉。牽涉到需要對(duì)外宣傳、信息發(fā)布的內(nèi)容，應(yīng)按照要求進(jìn)行解密事后管控。

（二）編制企業(yè)解密管理實(shí)施制度，填補(bǔ)專業(yè)管理流程空白

1.明確各級(jí)解密責(zé)任主體，強(qiáng)化業(yè)務(wù)風(fēng)險(xiǎn)管控

按照“誰主管誰負(fù)責(zé)、誰產(chǎn)生誰負(fù)責(zé)”原則，企業(yè)秘密由定密部門負(fù)責(zé)解密，其他部門可以向原定密部門提出解密建議。企業(yè)秘密由多個(gè)部門共同確定的，由牽頭負(fù)責(zé)的部門或者文件制發(fā)部門負(fù)責(zé)解密，同時(shí)征求其他相關(guān)部門意見。上級(jí)部門發(fā)現(xiàn)下級(jí)部門確定的企業(yè)秘密應(yīng)當(dāng)解密的，可以通知下級(jí)部門解密或者直接予以解密。

2.構(gòu)建解密管理流程體系，全面規(guī)范解密程序

企業(yè)秘密保密期限屆滿前，原定密部門應(yīng)當(dāng)依法對(duì)其進(jìn)行審核，并應(yīng)履行擬辦、審定、通知的流程。針對(duì)已自行解密的文件，可不再履行解密程序，自行解密可不作書面通知。只標(biāo)注密級(jí)沒有標(biāo)注保密期限的企業(yè)秘密，經(jīng)審核決定按原密級(jí)繼續(xù)保密或者決定變更密級(jí)的，部門應(yīng)當(dāng)按照企業(yè)秘密變更程序確定密級(jí)、保密期限和知悉范圍，重新作出企業(yè)秘密標(biāo)志，并書面通知有關(guān)范圍內(nèi)的部門或者人員。

3.強(qiáng)化專業(yè)上下聯(lián)動(dòng)機(jī)制，提升資源共享效率

電網(wǎng)企業(yè)各部門定期匯總統(tǒng)計(jì)本部門已解密事項(xiàng)情況，納入本部門定密事項(xiàng)統(tǒng)計(jì)范圍，每年向同級(jí)保密行政管理部門報(bào)告。下一級(jí)保密行政管理部門將本行政區(qū)域年度解密工作情況納入定密工作情況報(bào)告范圍，每年向上一級(jí)保密行政管理部門報(bào)告。上級(jí)部門在其職權(quán)范圍內(nèi)依法對(duì)下級(jí)的解密工作進(jìn)行指導(dǎo)和監(jiān)督，對(duì)發(fā)現(xiàn)的問題及時(shí)予以糾正。

（三）實(shí)施多專業(yè)多維度協(xié)同推進(jìn)，推動(dòng)解密管理高效運(yùn)轉(zhuǎn)

1.強(qiáng)化組織保障

企業(yè)應(yīng)將解密研究工作作為一項(xiàng)重要的政治任務(wù)納入議事議程，構(gòu)建了“統(tǒng)一領(lǐng)導(dǎo)、分級(jí)負(fù)責(zé)、協(xié)調(diào)高效”的解密管理體系，積極推動(dòng)解密管理與業(yè)務(wù)工作“同研究、同部署、同檢查、同考核”機(jī)制落地。同時(shí)采取“定期+按需”形式組織召開保密會(huì)議，及時(shí)傳達(dá)上級(jí)解密管理部署要求和有關(guān)會(huì)議精神。

2.強(qiáng)化隊(duì)伍建設(shè)

以領(lǐng)導(dǎo)干部、管理人員、重要崗位人員為重點(diǎn)，加強(qiáng)解密管理形勢(shì)和法制宣傳，重點(diǎn)加大宣教培訓(xùn)力度。采取組織網(wǎng)絡(luò)培訓(xùn)、學(xué)習(xí)考試、現(xiàn)場(chǎng)授課、編印保密警示教育案例選編、發(fā)放保密知識(shí)讀本等多種形式，經(jīng)常性、普遍性地開展解密宣傳教育培訓(xùn)。

3.強(qiáng)化資源整合

電網(wǎng)企業(yè)應(yīng)強(qiáng)化內(nèi)部各業(yè)務(wù)部門與保密部門間的溝通聯(lián)系，注重業(yè)務(wù)工作中涉密事項(xiàng)的解密與過程管控，建立起風(fēng)險(xiǎn)防控長(zhǎng)效機(jī)制，同時(shí)加強(qiáng)對(duì)解密管理技術(shù)研究的投入力度。

三、實(shí)施效果

（一）有效提升了員工的保密能力

電網(wǎng)企業(yè)開展解密管理體系研究以來，不斷強(qiáng)化員工培訓(xùn)，使員工熟悉了電網(wǎng)企業(yè)崗位設(shè)置及解密管理流程中的涉密風(fēng)險(xiǎn)內(nèi)容、關(guān)鍵風(fēng)險(xiǎn)點(diǎn)及防控手段，從意識(shí)上強(qiáng)化了員工對(duì)解密工作的重視程度。同時(shí)，通過將解密工具的使用方法融入到員工日常管理工作中，讓廣大員工樹立企業(yè)物防向人防、物防、技防的立體式轉(zhuǎn)變，提升了電網(wǎng)企業(yè)安全觀念和保密法制觀念，強(qiáng)化了員工解密管理意識(shí)和技能。

（二）推動(dòng)解密工作精益管理轉(zhuǎn)型

電網(wǎng)企業(yè)探索建立了企業(yè)解密管理體系，健全了相應(yīng)管理機(jī)制，填補(bǔ)了體系配套標(biāo)準(zhǔn)制度的空白，拓展了技術(shù)服務(wù)的領(lǐng)域范圍，解密管理由原來的經(jīng)驗(yàn)型管理向精益型管理轉(zhuǎn)型。

（三）實(shí)現(xiàn)了解密管理水平新跨越

該項(xiàng)探究實(shí)踐工作持續(xù)健全了電網(wǎng)企業(yè)管理創(chuàng)新體系，對(duì)失泄密風(fēng)險(xiǎn)開展了細(xì)致分析，提前做好保密期限屆滿提醒，提高智能化判斷風(fēng)險(xiǎn)能力，實(shí)現(xiàn)企業(yè)解密管理全崗位、全流程覆蓋，逐步實(shí)現(xiàn)對(duì)企業(yè)秘密數(shù)據(jù)的立體式保護(hù)，實(shí)現(xiàn)了電網(wǎng)企業(yè)解密管理水平的跨越式發(fā)展。

四、結(jié)束語

綜上所述，該項(xiàng)研究成果應(yīng)用健全了電網(wǎng)企業(yè)保密管理體系建設(shè)，提升了員工對(duì)解密工作的理解認(rèn)識(shí)，推動(dòng)了解密工作精益管理轉(zhuǎn)型，對(duì)規(guī)范高效地開展解密工作，合理便捷地利用信息資源，持續(xù)鞏固和提升新形勢(shì)下保密管理能力具有重要意義。