采油企業加強新時代保密管理的實踐與探索

吳浩 牛偉 王甫琴

[摘 要] 近年來，隨著保密工作形勢不斷發生變化，探索形成“三防”保密工作法，有力推進生產建設，服務企業發展，為采油六廠高質量發展提供了堅實的保障。目前，長慶油田公司進入二次加快發展期，保密工作涉及采油廠生產、技術、經營的方方面面，保密就是保產量、保效益、保發展、保前途。文章以長慶油田分公司第六采油廠為例，分析如何通過“三防”體系建設，提升保密工作管理水平。

[關鍵詞] 采油企業 保密管理 實踐與探索

中圖分類號：F251 文獻標志碼：A

一、保密工作面臨的形勢與挑戰

（一）加強保密工作是推進企業高質量發展的現實需要

保密工作直接關系國家安全和公司利益，事關油田發展大計和長治久安。與信息化的迅猛發展相比，我們的保密工作還存在不足，主要表現在：一是保密意識還未樹牢。部分干部員工存在重業務、輕保密的現象。保密工作說起來重要，干起來次要，忙起來不要的錯誤傾向依然存在。部分干部員工不同程度認為“基層單位無密可保”“自己知道的，別人早就知道”等錯誤思想。二是保密防護水平不高。保密管理人員還未實現專職化，目前大多為兼職，保密業務水平有限，開展保密工作手法比較單一。承包商及其工作人員構成復雜、文化水平參差不齊、保密意識、保密知識缺乏，易引發失泄密事件。三是網絡安全隱患較多。油田互聯網安全形勢嚴峻，易遭到病毒攻擊、木馬入侵等多種網絡攻擊，造成文件資料丟失。使用中油即時通發送、處理和存放敏感信息，利用云盤等網絡工具存儲敏感信息文件，使用移動存儲介質拷貝敏感信息文件等行為易造成泄密。

隨著“大油田管理、大規模建設”的深入發展，企業保密工作的范圍和難度逐年增大，無意識泄密的隱患增多，因此，企業一定要增強憂患意識，加強形勢分析判斷，準確把握當前反竊密防泄密斗爭的新特點，切實強化底線思維、增強風險意識，堅決打贏信息化條件下的保密戰是我們現實企業發展的需要。

（二）加強保密工作是主動應對外部復雜環境的重要保障

隨著我國綜合國力的快速提升、國際地位的顯著提高，以美國為首的西方國家加緊對我國實施全方位、立體式、多維度打壓，情報戰狼煙四起，愈演愈烈。石油石化行業一直是境外情報機構竊密活動的目標。油田公司局域網橫跨陜、甘、寧、內蒙四省區，辦公地點分散、網絡分布廣，實現5000萬噸持續穩產形成的“高精尖”技術隨時可能外泄，網絡保密形勢不容樂觀。

對此，必須正確認識油田保密工作所面臨的形勢，為保護企業核心競爭力以及自身生存與發展，我們要牢固樹立保密意識，采取強有力措施，堅決防止和杜絕失泄密事件發生，為企業發展提供強有力的保障。

二、主要做法

（一）工作思路

以強化宣傳教育為基礎，以創新工作方法為載體，以落實保密工作責任主體為重點，構建“三防”體系，實現保密工作全方位、全過程管控。

三防：人防、物防、技防。

（二）重點工作

1.以機制為核心，完善“人防”體系

抓好涉密人員管理。始終把涉密人員管理作為保密管理的核心，依據《長慶油田分公司保密管理實施細則》，加強對涉密人員“崗前、在崗、離崗”重點環節管控，嚴格履行涉密人員出國（境）保密審批程序，形成全生命周期管理。

加強全員宣傳教育。抓好“關鍵少數”教育。抓住領導干部這個關鍵少數，通過組織黨委中心組學習、專題討論、集中領學等方式，強化保密理論學習，提高保密工作意識；抓好保密專兼職管理人員教育。每季度組織保密專兼職管理人員進行系統化的保密知識培訓，提高保密專兼職管理人員政治素質和保密業務能力；抓好內部員工教育。面對人員隊伍復雜，年齡參差不齊，積極探索形成“三結合一互換”教育方法，提高教育水平和實用性；抓好業務“承包商”教育。堅持每年對承包商至少開展2次保密知識培訓，組織承包商資料定期清查整理工作，嚴格把好資料借閱審核關。按時簽訂《承包商保密協議》，全面提高承包商保密工作意識，樹立工作規矩，提高管理效能。

創新保密宣傳方式。充分利用常規平臺，如發放宣傳掛圖、展板、橫幅、保密雜志等進行常規教育，營造人人保密、時時保密、處處保密的良好氛圍；創新新媒體宣傳，在企業微信公眾號及石油黨建App平臺舉辦知識答題，發動廣大青工在企業抖音公眾號上傳員工自發創作的抖音保密視頻，擴大宣傳途徑；開展保密警示教育，組織觀看保密警示教育片，引導員工在觀看、交流、學習中舉一反三，由“被動守密”向“主動保密”轉變；加強保密文化建設，組織開展保密宣傳教育作品評選活動，激發員工保密工作的熱情。

2.以資源為保障，提升“物防”能力

保證專項經費和工具投入。結合工作實際，將保密工作經費列入廠年度財政預算計劃，確保保密工作正常有序進行；為辦公室、科研單位等重點部門、單位配置密碼文件柜、涉密計算機、保密硬盤、保密U盤等安全工具，確保信息安全。

加強涉密設備管理。堅持“上網不涉密，涉密不上網”原則，嚴格遵守《移動存儲介質十項禁則》和《計算機及網絡保密十項禁則》，對涉密計算機實行專機專用，逐臺設置開機登錄口令，確保涉密計算機信息安全。

3.以科技為手段，加大“技防”應用

在內網之間建立防火墻。目前，由于油田公司及各二級單位接入長慶油田內網和外部網絡通過Proxifier代理與長慶油田內網相連接，致使長慶油田內網安全性能不足，因此可在第六采油廠內網與長慶油田公司內網之間建立硬件防火墻，形成安全、保密防御系統，進行數據流量控制、數據過濾，起到阻隔系統漏洞、黑客攻擊、病毒木馬等作用。

應用好“中石油安全終端工具箱系統”。“中石油安全終端工具箱系統”中主要應用“360天擎終端安全管理系統”，加強對終端防御、網絡安全管理和上網行為監控三個方面的管理，有效保障網絡安全。

重點依托“敏感信息監控檢查系統”。全面部署、應用非涉密計算機敏感信息監控系統，實行實名注冊管理，主要實現敏感信息檢查、敏感信息斷網攔截、敏感信息的預警服務，杜絕防止網絡失泄密。一是敏感信息檢查。通過自我檢查和一鍵檢查的方式，對非涉密計算機硬盤以及移動存儲設備的敏感信息關鍵字，如石油核心商密、石油普通商密等進行檢查，完成后自動生成檢查報告，實現信息清查“隨時化”。二是敏感信息斷網攔截。對通過中油即時通、中石油郵箱、網頁、社交軟件和FTP等發送的信息進行實時監控，如發現敏感信息，立即斷網攔截，實現涉密信息傳輸攔截“實時化”。三是敏感信息預警。在非涉密計算機和接入移動存儲設備的文件執行“打開、編輯、復制、拷貝、保存”等操作行為時，實時監控文件內容，并對含有關鍵詞的文件進行警告，記錄在服務器上，實現敏感信息預警“及時化”。

三、取得的效果

1.全面助推生產建設。采油六廠始終把保密作為一項重要工作，列入年度工作規劃，制定年度保密重點工作運行大表，將全年的保密工作按月分解，常態化推進實施，做到“每月都有保密工作，每月都抓保密管理”，切實把保密工作列入議事日程，融入中心、保障發展。通過“三防”綜合防范體系，筑牢安全保密防線，嚴防油田核心信息失竊泄密事件發生，確保油田安全穩定運行及國家秘密、公司企業秘密的安全。多年來，采油六廠未發生重大違規事件和失泄密事件，有力助推了我廠安全穩定發展大局。

2.營造了良好的保密文化氛圍。一是抓責任，按照黨管保密原則，明確“第一責任、重要責任及直接責任”的三重體系，形成分級管理、分級負責的保密責任鏈條，實行“一崗雙責”的機制，嚴格遵守“管業務必須管保密”。按照“統籌協調、形成合力”的原則，組織黨員領導干部簽訂《年度保密工作責任書》，承包商、微信群主簽訂《保密承諾書》，并將涉密人員、重點崗位全部納入保密責任范圍。形成一級抓一級，層層抓落實的格局。二是建機制，重新修訂完善《保密管理考核實施細則》，制定切實可行的保密自查自評考核項目和內容，實現了自查自評考核工作常態化，加強檢查監督及獎懲考核環節，做到保密工作與業務工作同研究、同部署、同檢查、同考核。三是強宣傳，重點加強保密要害部門、涉密崗位人員、新入廠員工的教育，自上而下形成了“人人注重保密，人人遵守規定，人人盡職實責” 的良好氛圍。

3.打造了支堅強有力的保密工作隊伍。為有力開展保密工作，廠成立以廠黨委書記為一把手的保密委員會，成員是由關鍵涉密崗位23人組成，負責對全廠保密工作進行研究部署，把控全局；同時在廠保密委員會辦公室設置專職保密人員1名，專門負責全廠保密業務管理；在廠基層各單位及機關各部門明確專（兼）職保密員團隊35人，負責各區域的保密工作。