基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)項目實踐研究*

楊秀艷 周鳴

(1.國網(wǎng)天津市電力公司，天津 3000102.國網(wǎng)天津濱海供電公司，天津 300452)

0 引言

大型電力企業(yè)安全運行關(guān)乎國家經(jīng)濟命脈和社會穩(wěn)定[1]。隨著“互聯(lián)網(wǎng)+”和全球能源互聯(lián)網(wǎng)戰(zhàn)略的逐漸推行，秘密安全面臨復(fù)雜尖銳的問題，安全威脅多樣性、安全挑戰(zhàn)嚴峻性加劇，保密工作任務(wù)艱巨繁重，亟須從“人-物-法-環(huán)”保密管理四維基礎(chǔ)要素入手，建立本質(zhì)安全型保密管理體系，提升保密管理的固有能力[2]。

1 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系項目建設(shè)的內(nèi)涵與意義

1.1 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系項目建設(shè)的內(nèi)涵

利用項目管理理論進行保密本質(zhì)安全體系建設(shè)，能夠有效控制項目的實施進度、成本、質(zhì)量和風(fēng)險。然而，項目管理更為注重規(guī)劃實施的“戰(zhàn)術(shù)性”研究，卻忽視“戰(zhàn)略性”研究[3]。戰(zhàn)略管理具有強烈的目標性和動態(tài)響應(yīng)性，注重對內(nèi)外部環(huán)境的剖析及目標的設(shè)定。因此，基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全項目建設(shè)能夠使項目管理揚長避短，彌補項目管理在“戰(zhàn)術(shù)性”上的不足，實現(xiàn)項目價值最大化[4]。

1.2 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系項目建設(shè)的意義

1.2.1 實施保密戰(zhàn)略可以充分進行保密本質(zhì)安全體系全局性規(guī)劃

制定保密戰(zhàn)略，有助于企業(yè)領(lǐng)導(dǎo)者和保密管理者站在戰(zhàn)略目標的角度縱觀公司保密全局，進行科學(xué)化的全局規(guī)劃和保密本質(zhì)安全體系頂層設(shè)計。

1.2.2 實施保密戰(zhàn)略對保密本質(zhì)安全體系建設(shè)具有驅(qū)動性作用

從國家、企業(yè)所處的保密環(huán)境、保密管理現(xiàn)狀出發(fā)，制定保密戰(zhàn)略，并以戰(zhàn)略目標為導(dǎo)向，進行保密本質(zhì)安全體系建設(shè)項目實施工作，使公司上至高層管理人員、下至基礎(chǔ)保密人員均能有效理解保密本質(zhì)安全項目建設(shè)的意義和目標，對保密本質(zhì)安全體系建設(shè)具有驅(qū)動性作用。

1.2.3 實施保密戰(zhàn)略有助于促進人員、設(shè)備、財力等保密資源系統(tǒng)化整合

建立科學(xué)系統(tǒng)的保密戰(zhàn)略，將傳統(tǒng)的保密管理提升到企業(yè)發(fā)展的高度，形成一個層次更高、范圍更廣、管理更深的多領(lǐng)域業(yè)務(wù)大融合。在技術(shù)上共用一個平臺，在管理上共用一套資源，促進人員、設(shè)備、財力等保密資源的系統(tǒng)化整合。

2 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)路線

基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)項目，通過戰(zhàn)略管理與項目管理的深度耦合，深入分析國內(nèi)外網(wǎng)絡(luò)信息安全環(huán)境和競爭格局，貫徹國家和省(市)保密局、上級公司的保密規(guī)劃和保密精神，并結(jié)合自身保密現(xiàn)狀分析問題，設(shè)定保密本質(zhì)安全體系建設(shè)目標，并制定科學(xué)的實施方案，保證項目目標的實現(xiàn)，全面提升保密工作本質(zhì)安全水平。

2.1 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全建設(shè)項目建設(shè)思路

在以戰(zhàn)略為導(dǎo)向的項目建設(shè)中，戰(zhàn)略處于項目建設(shè)的核心地帶，起著橋梁和紐帶的作用[5]。基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)項目是一項復(fù)雜的系統(tǒng)工程，其思路是將保密項目管理系統(tǒng)、保密項目組織系統(tǒng)和保密項目支撐系統(tǒng)與企業(yè)保密文化、保密戰(zhàn)略相結(jié)合。建設(shè)思路如圖1所示。

圖1 基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)思路

保密戰(zhàn)略是體系建設(shè)的核心，核心工作為分析內(nèi)外部戰(zhàn)略環(huán)境，制定保密愿景、使命和戰(zhàn)略目標。項目組織系統(tǒng)是戰(zhàn)略和項目順利實施的保障，保密項目管理系統(tǒng)是戰(zhàn)略和項目實施的方法，二者的順利運行均需項目支持系統(tǒng)的支持。此外，保密文化貫穿建設(shè)始終，可以激發(fā)員工的使命感、增強責(zé)任感、凝集歸屬感、賦予榮譽感，是項目建設(shè)溝通的有效保障。

2.2 保密本質(zhì)安全體系頂層設(shè)計

保密本質(zhì)安全體系是匯集保密管理和本質(zhì)安全屬性于一體的保密動態(tài)管理系統(tǒng)，兼顧人才隊伍建設(shè)、業(yè)務(wù)結(jié)構(gòu)調(diào)整、載體設(shè)備質(zhì)量控制、管理制度更新升級等保密核心功能。保密本質(zhì)安全體系是一個“三層級兩支撐一循環(huán)”的模型體系(圖2)。“三層級”包括戰(zhàn)略層、知識層、操作層。其中，戰(zhàn)略層結(jié)合我國當前保密形勢及國家、天津市、國家電網(wǎng)公司對保密工作的戰(zhàn)略規(guī)劃，制定天津市電力公司補齊“短板”，筑牢基礎(chǔ)的保密戰(zhàn)略；知識層通過擴充保密知識庫、知識傳播形式開拓和知識供給系統(tǒng)建設(shè)3個方面支撐戰(zhàn)略層并指導(dǎo)操作層；操作層結(jié)合“五位一體”協(xié)同平臺、失泄密風(fēng)險管理、保密項目化管理進行保密本質(zhì)全體系具體建設(shè)實施。“兩支撐”指的是保密本質(zhì)安全工作組織結(jié)構(gòu)和PCPT(項目-溝通-指導(dǎo)-工具)團隊建設(shè)方法[6]。“一循環(huán)”指的是PDCA(Plan-Do-Check-Action)持續(xù)管理提升循環(huán)圈。

2.3 保密本質(zhì)安全體系組織建設(shè)

2.3.1 保密本質(zhì)安全體系建設(shè)項目領(lǐng)導(dǎo)組

為促進保密戰(zhàn)略實現(xiàn)，不斷促進保密管理的提升和發(fā)展，由公司主要負責(zé)人擔(dān)任組長，成立了保密本質(zhì)安全體系建設(shè)項目領(lǐng)導(dǎo)組，主要負責(zé)貫徹黨和國家有關(guān)保密工作的法律法規(guī)，執(zhí)行上級保密委員會的指示和工作部署，研究審議公司有關(guān)保密工作的重大決策，組織、審查和監(jiān)督公司保密實施工作，協(xié)調(diào)解決公司系統(tǒng)有關(guān)保密工作中的重大問題等。

2.3.2 保密本質(zhì)安全體系建設(shè)項目工作組

保密本質(zhì)安全體系建設(shè)項目工作組負責(zé)公司保密工作文件材料和有關(guān)制度的起草，負責(zé)研究和提出公司工作中產(chǎn)生的秘密事項及密級的確定、變更和解密，以及公司保密要害部門、部位意見，對保密工作進行改進，保密本質(zhì)安全項目的組織實施、過程監(jiān)督和檢查、成果展示、驗收評審，開展保密工作宣傳教育和對保密干部的業(yè)務(wù)培訓(xùn)工作，協(xié)同有關(guān)單位做好計算機系統(tǒng)網(wǎng)絡(luò)和信息系統(tǒng)保密工作等。

2.3.3 PTCT團隊建設(shè)法

將PTCT團隊建設(shè)法引入保密本質(zhì)安全體系建設(shè)項目，解決項目建設(shè)進程中溝通信息不對稱的問題，實現(xiàn)項目經(jīng)理為核心管控，充分發(fā)揮項目團隊成員的有效溝通和協(xié)作能力，實現(xiàn)項目(Project)、溝通協(xié)作(Teamwork)、指導(dǎo)與指引(Coaching)、工具與技術(shù)(Technology)4個基本要素互動耦合，切實提高團隊工作效率和凝聚力，保證項目運行的效率和效果。

圖2 保密本質(zhì)安全體系建設(shè)模型

3 保密本質(zhì)安全體系建設(shè)項目重點工作

3.1 保密失泄密風(fēng)險量化分析，明確保密本質(zhì)安全體系建設(shè)的薄弱環(huán)節(jié)和重點提升目標

運用失泄密風(fēng)險評價與分析方法，從“人-物-法-環(huán)”4個維度進行分析，對保密基本制度執(zhí)行情況、保密責(zé)任落實情況、保密人員配備情況等14個風(fēng)險點系統(tǒng)總結(jié)和量化分析，明確保密本質(zhì)安全體系建設(shè)的薄弱環(huán)節(jié)和重點提升目標。

3.2 進行“保密風(fēng)險意識”量化測評，識別保密文化建設(shè)的重點

進行員工“保密意識”研究，建立“保密意識”優(yōu)化評價因子、構(gòu)建“保密風(fēng)險意識”量化測評表，在全公司范圍內(nèi)開展測評活動，形成員工保密測試評估報告，并進行縱向和橫向?qū)Ρ龋瑸楣旧婷苋藛T管理積累數(shù)據(jù)和經(jīng)驗，查找全員保密意識薄弱環(huán)節(jié)，識別保密文化建設(shè)重點方向。

3.3 增強安全文化建設(shè)，提升本質(zhì)安全體系建設(shè)軟實力

在保密工作中，人是管理的關(guān)鍵，也是難以捉摸和控制的因素。因此，公司圍繞保密責(zé)任、保密意識、保密宣傳教育、保密知識、保密創(chuàng)新等多維度設(shè)計保密文化建設(shè)活動，共形成四大類25項活動。建立“一項目標、兩個來源、三條路徑”的知識供給系統(tǒng)，開發(fā)獨具特色的《密檔珍文趣談》《讓你安全起來》等宣傳冊等知識載體，開拓移動互聯(lián)網(wǎng)教育渠道，開設(shè)“保密微課堂”移動保密教育課程(圖3)，組織精品性保密宣傳月活動和保密檢查活動，全方位、多層次、立體化建設(shè)保密文化。

圖3 “保密微課堂”移動教育平臺

3.4 構(gòu)建商業(yè)秘密數(shù)據(jù)標準、數(shù)據(jù)分布、數(shù)據(jù)治理、數(shù)據(jù)安全為一體的商密數(shù)據(jù)安全管理

在商業(yè)秘密數(shù)據(jù)信息收集的基礎(chǔ)上，進行商業(yè)秘密數(shù)據(jù)分布梳理、商業(yè)秘密數(shù)據(jù)管控標準設(shè)計、商業(yè)秘密數(shù)據(jù)失泄密風(fēng)險源分析、商業(yè)秘密數(shù)據(jù)失泄密風(fēng)險量化評估、商業(yè)秘密數(shù)據(jù)管控機制建設(shè)等6個維度活動，分解商業(yè)秘密數(shù)據(jù)安全管控任務(wù)，建設(shè)路線如圖4所示。采用劃分商業(yè)秘密數(shù)據(jù)管控責(zé)任、建立管控制度，開發(fā)“一簿兩表四書八票”標準化流程等管理方法和手段，實踐商業(yè)秘密數(shù)據(jù)的安全管理。

4 結(jié)語

發(fā)展離不開戰(zhàn)略，戰(zhàn)略執(zhí)行離不開項目化管理。本文結(jié)合電力企業(yè)基于戰(zhàn)略導(dǎo)向的保密本質(zhì)安全體系建設(shè)實踐，將戰(zhàn)略與項目管理相結(jié)合進行保密本質(zhì)安全體系建設(shè)，既有目標和方向性指導(dǎo)，又有項目建設(shè)規(guī)劃和管控手段，能夠保證涉密人員安全、秘密載體穩(wěn)定、保密管理機制健全、保密環(huán)境安全可控的保密本質(zhì)安全體系目標實現(xiàn)，將戰(zhàn)略與項目管理結(jié)合，更成為電力企業(yè)實現(xiàn)企業(yè)永續(xù)發(fā)展的必要途徑和重要保障。

[1]王如偉，李剛，楊濱，等.大型電網(wǎng)企業(yè)保密工作的項目管理六步法模型構(gòu)建與應(yīng)用[J].項目管理技術(shù)，2015，13(6)：115-119.

[2]周敬東，曹建明，周鳴.大型供電企業(yè)基于項目化管理的保密本質(zhì)安全建設(shè)[J].項目管理技術(shù)，2017，15(6)：121-124.

[3]曾玉成，王俊川.企業(yè)戰(zhàn)略管理與項目管理耦合研究[J].四川大學(xué)學(xué)報：哲學(xué)社會科學(xué)版，2014(3)：86-96.

[4]韓連勝.企業(yè)項目化管理范式：企業(yè)整體管理系統(tǒng)解決方案[M].2版.北京：機械工業(yè)出版社，2016.

[5]陳道琛.企業(yè)戰(zhàn)略項目管理模型淺析[J].赤峰學(xué)院學(xué)報：自然科學(xué)版，2013，29(16)：85-88.

[6]楊秀艷，周鳴.基于PTCT模式的保密微課堂項目實踐與應(yīng)用研究[J].項目管理技術(shù)，2017，15(9)：106-110.PMT

圖4 商業(yè)秘密數(shù)據(jù)安全管控路線圖