構建電網企業“三位一體”新媒體失泄密防范體系

王真云 何宇鑫 陳林

（國網安徽省電力有限公司阜陽供電公司 安徽省阜陽市 236000）

1 引言

隨著互聯網的高速發展和信息技術的深化普及，以數字技術、移動技術、網絡技術為基礎的新媒體形態得到了大眾需求的廣泛認可（李杰，2017）。尤其是隨著微信、QQ、微博、抖音等新媒介的普遍運用，相伴而來的失泄密事件呈現攀升趨勢，由于其傳播速度與傳播范圍呈增長態勢，危害巨大，后果十分嚴重，應引起全社會的廣泛關注和高度警惕。2016年1月，美國時代華納有線電視公司爆發重大失泄密事件，網絡黑客已竊取該公司旗下近三十二萬用戶的郵件和密碼信息。2016年4月，土耳其也爆發重大失泄密事件，致使近五千萬土耳其公民的個人信息遭到巨大威脅。同時，相關統計數據表明，我國共查處的各類泄密案件中，由于網絡泄密的竟占90%的比例（李繼增，2019）。由于新媒體具有“雙刃劍”效應，因而如何利用好新媒體是推動新時代保密工作轉型升級所面臨的新挑戰。

電網公司作為關系國計民生和國家能源安全的國有企業，接觸、產生和處理的涉密信息較多，一旦發生失泄密事件，就可能使公司工作受到直接影響，給電網安全運行帶來風險和隱患。為了進一步提升國網保密管理水平，確保新媒體失泄密防范工作可控、能控、在控，電網公司圍繞《中華人民共和國保守國家秘密法》、《中華人民共和國保守國家秘密法實施條例》等保密法律法規以及《國家電網公司保密工作管理辦法》等規章制度要求，以“四統一”為核心，創新方式方法，堅持黨管保中心原則，突出“新媒體失泄密行為的界面標準和管理標準”兩個關鍵管控標準，形成“厘清新媒體失泄密行為的職責界面、規范新媒體信息發布的管控標準、防范新媒體失泄密行為的流程規范”的“三位一體”防范策略體系，為全力打造“三型兩網”（“三型”即樞紐型，平臺型，共享型，“兩網”即堅強智能電網、泛在電力物聯網）企業打下堅實基礎，加快推進世界一流能源互聯網企業建設。

為此，本文以建設“具有中國特色國際領先的能源互聯網企業”戰略目標為引領，積極開展新媒體失泄密行為的防范體系探索研究，形成“厘清新媒體失泄密行為的職責界面、新媒體信息發布的管控標準、防范新媒體失泄密行為的流程規范”的“三位一體”失泄密防范策略。具體做法如下：

2 厘清新媒體失泄密行為的職責界面

新媒體信息發布嚴格執行“分級審核、先審后發”程序。新媒體信息發布申請人提供選題和相應的稿件，經責任科室審查，如果有發布的必要，則進入部門領導審核；反之，則予以修改或放棄使用?！胺旨墝徍恕背绦蚓桶l布信息內容的不同主要分為兩種情況：

（1）新媒體信息發布的是轉載性信息、一般性信息，經部門領導審核同意后簽字確認，直接報至新媒體部由管理人員上傳發布。本部門需要發布的信息由責任科室負責擬稿，經過“初審、復審、終審”三審審核后提交于部門領導審核。按照相應流程，發布信息需要加強審核，填寫《新媒體一般信息發布審批流程表》，并存檔以備查。信息內容及文字的正確性由信息提供者和編制者負責，信息是否涉及涉密由審核領導和審定領導負責。此外，回復后臺留言以及網民提出的意見及建議，重要問題轉交相關部門處辦。如圖1所示。

（2）新媒體信息涉及重大事件、敏感問題等，在部門領導審核后，需提交分管領導和保密辦審核；經分管領導和保密辦審核同意后簽字確認，報至新媒體部由管理人員上傳發布。按照相應流程，發布信息需要加強審核，填寫《新媒體重要信息發布審批流程表》，并存檔以備查。信息內容及文字的正確性由信息提供者和編制者負責，信息是否涉及涉密由審核領導和保密辦負責。同時，要對相關聘用工作人員進行背景調查，嚴格政審制度，加強離職人員安全保密管理。相關管理人員、工作人員應嚴格遵守新媒體應用管理制度和工作規范，不得依據個人觀點和認識，超越工作規范進行發布。凡是處理不在規范規定范圍的信息時，須報經單位主管領導批準。

3 規范新媒體信息發布的管控標準

加強失泄密防范工作的重點之一是要認真規范新媒體信息發布的管控標準，建立起嚴格規范的信息發布流程，涉密信息與非涉密信息的發布才有明確的依據，才可以進一步推進新媒體信息發布的失泄密防范工作。規范新媒體信息發布的管控標準主要包括以下四個方面：加強信息發布源頭管理、加強信息發布監控管理、加強平臺信息發布管理，提高網絡安全保密意識，嚴格考核問責力度，簡稱“3+1+1”涉密信息管控標準體系。

在加強新媒體信息發布源頭管理方面，堅持“誰審查、誰負責”的原則，為保證涉密信息不上網，上網信息不涉密，未通過審核的信息和未通過保密審查的信息一律不準網上發布。在加強信息發布監控管理方面，做到對涉密信息內容第一時間發現、第一時間研判預警、第一時間通報處置。在加強平臺信息發布管理方面，嚴禁在新媒體平臺發布包含國家秘密、商業秘密、個人隱私的信息或者在新媒體平臺發布后可能致使國家秘密、商業秘密和個人隱私被泄露的信息。

在提高網絡安全保密意識方面，結合實際工作需求，圍繞具體案例，全面解析國家網絡系統安全保密管理工作的價值和意義，使有關工作人員正確認識新媒體環境下，保密管理認知誤區、保密安全威脅以及保密技術手段等。未經公司主要領導同意，不得私自接受或配合民間媒體采訪，不得向沒有新聞信息服務許可資質的新媒體平臺提供政務類信息和新聞稿件，防止失泄密行為的發生。在嚴格考核問責力度方面，將新媒體信息發布工作納入黨建和精神文明建設考核和企業綜合管理考核中，電網公司每年根據各部門新媒體信息工作情況提出考核評價意見。

4 防范新媒體失泄密行為的流程規范

在新媒體環境下，失泄密風險提高，失泄密防范工作顯得尤為重要和突出。為確保電網企業安全，應設置嚴格的防范新媒體失泄密流程規范，加強失泄密防范工作建設。防范失泄密行為的流程規范主要包括以下四個方面：構建新媒體時代的保密宣傳格局、構建新媒體時代的保密工作制度體系，加強保密技術裝備應用與升級、加強保密專業隊伍建設，簡稱“2+2”流程規范體系。

在構建新媒體時代的保密宣傳格局方面，通過宣傳教育，強化保密意識，定期進行防范新媒體失泄密工作指示及規章制度的宣傳，組織學習防范失泄密知識，每年不少于2 次；通過創新保密宣傳模式，拓展保密宣傳平臺，充分利用微信公眾號、抖音等為代表的新媒體工具做好執行保密宣傳工作，不斷向用戶群主動推送大量保密信息，包括保密宣傳公益廣告、保密法規宣傳展和保密違法案例警示教育展、保密科學技術產品等,進一步擴大保密宣傳效果，不斷提高大眾保密意識；通過豐富宣傳內容，提升宣傳效果（雷艷玲和郭華梅，2015），充分利用新媒體平臺,以文字、圖形、視頻、聲音等復合形式，積極為大眾推送時效及時、內容豐富、形式新穎的保密宣傳信息。在構建新媒體時代的保密工作制度體系方面，通過制定守則，強化規則意識，嚴格遵守《國家工作人員保密守則》；通過制定涉密人員管理制度，強化員工保密制度建設（劉中濤，2019），涉密人員上崗前，組織人事部門會同保密工作機構對涉密人員進行審查和培訓，使其了解電網公司保密法規及制度，掌握相關保密知識技能，并組織簽訂保密承諾書。涉密人員在崗期間，所在部門應督促其熟悉相關保密事項范圍，履行本崗位保密職責，定期進行自查并及時整改存在的問題，并按照有關規定對涉密人員可能泄密事項進行嚴格審批，同時不得在出國訪問、考察等外事活動中攜帶涉及黨和國家秘密的文件、資料或物品。涉密人員離崗前，單位及其所在部門按照有關規定監督其清退涉密載體，確定脫密期管理措施；通過制定信息系統保密管理制度，強化制度建設，公司涉密新媒體信息系統管理人員要嚴格執行國家有關保密法律、法規規定，嚴格落實企業各項規章制度，切實提防失泄密意識和能力。在加強保密技術裝備應用與升級方面，由電網公司保密部門組織專業人員開展保密技術研究活動，不斷創新管理方式和監管手段，提升新媒體保密工作成效；嚴格執行網絡安全等級保護制度，建立相應的技術裝備和管理規范,不斷加強關鍵環節的保密工作；配置并升級電網公司的保密技術防護系統和檢查裝備，提升其保密工作技防水平，防范因“木桶原理”而引發的短板效應，切實筑牢保密工作的基礎防線。在加強保密專業隊伍建設方面，堅持“業務知識教育”和“職業道德教育”兩手抓、兩手并重的原則，培訓現有新媒體保密工作人員,加強保密人員的繼續教育；鼓勵保密工作人員參加新媒體保密的業務學習或專業學習，提升保密人員的媒體素養和業務能力；整合公司保密部門、宣傳部門以及信息部門的良好資源,形成一支懂新媒體保密技術的優秀團隊，不斷提升公司的保密工作力量乃至成效。

5 總結

構建電網企業“三位一體”新媒體失泄密防范體系，提高失泄密防范能力是扎實推進國家安全戰略布局的客觀需要，是堅定踐行新時代“一六八”發展戰略的內在需要，是有效維護電網安全的根本要求，是全面推進“三型兩網”世界一流能源互聯網企業建設的現實需要，也是加快適應新媒體時代發展的迫切需要（王真云等，2021）。

推進新媒體失泄密防范策略體系建設工作，優化公司保密管理模式，集中有限保密資源，兼顧保密安全和工作實際，應對新媒體的快速發展給保密工作帶來新的挑戰，是當前做好保密管理的一項重要工作。因此，在新時代的背景下，以新媒體失泄密行為的界定標準為基礎，以新媒體失泄密行為的管理標準和流程規范為保障，構建新時代下新媒體失泄密防范體系，實現對防范新媒體失泄密行為事前、事中、事后三階段管理，切實維護好企業豐富的網絡和數據資源的安全，為電網企業高質量發展提供強有力的支撐。