杜 剛,陳光玖,范莉莉
中國石油集團川慶鉆探工程有限公司地質勘探開發研究院
國有企業強化保密工作的方法措施
杜 剛,陳光玖,范莉莉
中國石油集團川慶鉆探工程有限公司地質勘探開發研究院
面對保密工作新形勢新要求,國有企業保密工作的主要任務是強化保密意識,落實保密措施,做到保密工作與業務工作同研究、同部署、同考核,加強國有企業商業秘密保護,確保保密管理取得實效。基于國有企業的業務廣、項目多的特點,以及其技術、軟件、作業流程等既是企業商業秘密,也是國家技術成果,必須強化主動防范,構建起“三監督、三培訓、三融合”的保密工作管理模式。
國有企業;保密工作;管理創新
一是強化定密源頭監督。按照“誰產密、誰定密、誰負責”原則,規范定密程序,抓好源頭控制。按專業分類細化,建立各單位年度秘密信息分級保護目錄,明確涉密崗位、人員和事項,進一步規范定密、標密、解密工作,強化了涉密信息源頭控制。依據《保密管理辦法》,結合各專業實際,制訂符合本單位實際的《秘密信息分級保護目錄》、《網絡信息保密管理規定》、《信息安全專項應急預案》等規章制度,落實措施,確保定密、標密有章可循。
二是強化保密過程監督。在全單位范圍內逐級成立保密工作領導小組,規范保密工作管理流程。突出抓好領導干部和核心重要涉密人員上崗、在崗、離崗等管理環節監管,確保過程受控。上崗前進行審查并簽訂《保密協議》;在崗期間堅持定期培訓教育、適時提醒;離崗時提交《離崗離職人員保密承諾書》和《涉密物品移交清單》,核心涉密人員進行脫密期管理。
三是強化泄密追責監督。切實發揮領導干部、各業務部門監督管理職能,認真落實保密責任制。各專業逐級簽訂《保密責任書》和《保密協議書》,確保覆蓋率100%。針對機要文件、保密資料、科研項目和對外合作項目等重點管控目標,開展問題自查,綜合檢查,專項檢查,及時進行針對性幫促整改。為重點涉密單位、科研部門配備涉密移動硬盤、技術檢查工具等網絡安全及保密設備,落實專人使用、專人管理、專人負責。
四是強化保密知識培訓。采取集中辦班和各基層單位自主培訓相結合的方式,安排保密專項培訓。在綜合性會議、日常工作會及其它專項會議中安排保密知識培訓,延伸和擴展保密培訓的覆蓋面。上級單位要嚴格要求管理部門和二級單位定期組織保密知識學習,堅持員工每年接受至少一次保密培訓教育,確保領導、科研、重點崗位涉密人員及基層員工保密教育全覆蓋。
五是強化物防技能培訓。大力推進精細化保密管理,在各單位開展“保密告知書”簽訂活動。利用網站、OA系統,對計算機終端用戶進行防范計算機病毒木馬常用方法的培訓,提高防護技能和信息管理水平。
六是強化保密制度培訓。針對各專業特點,強化《保密法》、《計算機信息系統保密管理暫行規定》、《計算機信息系統國際聯網保密管理規定》等制度及文件精神的培訓學習。各層級保密辦對重點單位、重點涉密人員、重點涉密計算機網絡的使用管理進行監督檢查;對各單位的制度建設、培訓記錄等進行全面清查,對員工保密制度內容知曉情況進行抽問,測評保密制度培訓情況,促進保密管理制度的傳達學習。
七是強化保密工作與業務工作的融合。保密辦會同業務部門,在各類專業培訓中安排保密課程,確保員工保密教育全覆蓋;會同科研部門重點抓好科研項目、專利申請、新型實用技術、計算機軟件著作權登記的保密審查工作;會同企管部門將保密工作納入綜合考評體系,縱向分解至各級管理責任人,橫向分解到業務管理部門,違反保密管理規定的單位或個人,在評優晉級等方面實行“一票否決”;會同財務部門設立保密工作專項經費,專款專用,確保保密工作正常開展;會同各基層單位層層落實保密責任,形成全員參與、齊抓共管的局面,促進保密工作和業務工作的整體推進。
八是強化敏感工作信息與商業秘密管理的融合。對一系列自主研發的特色技術和專有技術,按保密規定進行管理和存檔。各項目組在項目啟動前對本項目涉密要點進行宣貫,由項目長與業務管理單位和部門簽訂《項目保密承諾書》;項目成員與項目長簽訂《項目成員保密承諾書》。在項目研究過程中,研究數據、內容、方案、文件等敏感工作信息,絕不通過QQ或外網傳輸,傳輸介質使用系統內部網絡,內部郵箱或保密U盤。
九是強化傳統技防與新信息技術的融合。聯合信息技術部門,加強互聯網管理,規范網絡使用權限。禁止使用即時通信系統傳遞、轉發涉密或敏感信息;禁止網絡設備和應用服務器擁有互聯網訪問權限;禁止使用非本單位系統統一分配的IP地址或地址轉換接入辦公網。大力加強重要設備監管,對涉及交換機、數據庫、操作系統等安全基線進行排查,及時發現和排除設備安全隱患;定期對計算機進行巡檢及病毒庫升級,防止非法闖入者進入內網竊取秘密信息。針對員工入職、離職及機構變更,加強對計算機用戶系統賬號的排查,及時關停離職賬戶,修改弱口令,保障網絡信息安全。
[1]王虹.如何做好新形勢下企業保密安全工作[J].企業改革與管理,2015(13)
[2]范麗紅.新形勢下國有企業保密工作探索[J].江漢石油職工大學學報,2016(5)
[3]趙志坤.國有企業保密工作現狀研究[J].東方企業文化,2014(12)
[4]馮寧.“涉密人員保密管理”系列研討之三涉密人員管理應當遵循的五項特殊性原則[J].保密工作,2014(4)
四川石油天然氣發展研究中心2015年度資助項目(課題編號:川油氣科SKB15-10)。
國有企業是壯大國家綜合實力、保障人民共同利益的重要力量。強化保密意識,落實保密措施,是國有企業保密工作的主要任務,也是加強國有企業商業秘密保護的必然要求。面對保密工作新形勢新要求,領導重視,措施具體,做到保密工作與業務工作同研究、同部署、同考核,才能不斷提升保密管理水平,取得保密管理實效。國有企業的業務廣、項目多,其技術、軟件、作業流程等既是企業商業秘密,也是國家技術成果,必須強化主動防范,構建起“三監督、三培訓、三融合”的保密工作管理模式,扎實抓好保密工作。
杜剛(1974-),男,漢族,四川廣安人,地質勘探開發研究院院(黨委)辦公室主任;
陳光玖(1978-),男,漢族,四川成都人,博士,地質勘探開發研究院保密辦主任,工程師,高級人力資源管理師,研究方向:人力資源管理、石油工程管理。