■國網浙江省電力有限公司寧波供電公司 吳 凱
國網浙江余姚市供電有限公司 張雨前
供電所是服務鄉村振興、優化電力營商環境、拓展新興業務、夯實基礎管理四個主陣地和高質量發展一個主戰場,擔負著“國網戰略的落腳點、政府人民的連心橋”這一重要角色。實際工作中經常出現供電所一線人員因不了解保密管理要求,不掌握涉密資料準確區分等導致的違規泄露商業秘密的情形,關乎供電企業的安全運行。本文據此對供電所在工作開展中如何進行保密管理進行了淺論,強調保密管理的重要性和必要性。
根據《國家電網公司保護商業秘密》規定,公司商業秘密是指為公司所有、且不為公眾所知悉、能為公司帶來經濟利益、具有實用性并經公司采取保密措施的經營信息和技術信息。根據《國家電網公司保密工作管理辦法》規定,工作秘密是指公司工作中不屬于國家秘密和商業秘密,泄露后會給工作造成被動或損害的內部事項。
因此,在供電所生產方面的各類電網接線圖、電網規劃圖、電網管線圖,營銷方面的用電客戶信息、業擴信息,綜合方面的員工工資清單、應急預案、通訊錄等,按公司涉密事項目錄的要求,都屬于商業秘密或工作秘密。
移動設備存儲不規范。出于工作的便捷性和實效性,存在基層生產人員把電網接線圖等公司核心商密存入個人移動設備中的行為。雖然對于生產工作而言是盡職負責的體現,但是從保密方面來看,已經違反了保密管理的相關規定。
社交軟件使用不規范。微信、QQ、釘釘等社交軟件已成為常見的工作輔助工具,經常出現基層員工將各種工作的報表、圖紙在各類社交軟件中傳閱轉發,存在公司商密泄露的風險。
系統密碼管理不規范。在基層供電所,經常出現各類系統密碼管理不規范的情況,如多賬戶共用一個密碼、長期不更換口令、將賬號密碼隨意公開等,一旦出現泄密情況,將直接擴大泄密范圍和泄密等級。
紙質密件銷毀不規范。供電所里的很多紙質臺賬資料均屬于涉密載體,有些臺賬管理人員將去紙化后的紙質涉密資料隨意處置,存在泄密隱患。
外協單位管理不規范。外協單位人員流動性大、保密意識淡薄,經常出現供電所生產人員未按照保密管理規定,隨意將涉密材料提供給外協人員,如果出現資料外泄,極易引發輿情風險。
從梳理的5類供電所常見泄密風險中可以看出,保密管理措施主要分為涉密人員的管理與涉密載體的管理。
保密宣傳教育。以學習培訓為突破,通過專題學習會集中學習公司保密規章制度、參觀典型失泄密案例宣傳展板、制作并觀看保密微動畫視頻、收聽保密電臺等多種方式,增強供電所涉密人員對保密知識的認識和運用,進一步提升保密管理業務水平。通過樣式豐富、分層次、有重點的保密學習教育,為供電所日常工作開展中兼顧保密管理營造了的良好氛圍。
涉密人員在崗培訓。對于供電所正副所長、技術員、安全員、供電服務員、班組長等經常接觸涉密材料的人員進行在崗保密培訓。一是要定期對涉密人員進行保密形勢、保密法律法規、保密技術防范知識等教育培訓,每年至少組織2次保密培訓,以增強其保密意識和保密技能。二是涉密人員了解并遵守各項保密制度、知悉本崗位涉密事項范圍并履行保密義務、自愿接受保密審查、承擔法律責任等,并簽訂《保密工作責任書》和《涉密人員保證書》。

提高保密工作能力,切實筑牢保密防線
涉密人員離崗離職管理。涉密人員在離崗離職時,需對其管理的涉密載體進行清退、轉交,收回其涉密權限。一是清退個人所持有和使用的秘密載體和涉密信息設備,如文件資料、優盤、硬盤等涉密載體。二是做好涉密權限收回,供電公司應及時收回原涉密人員的系統訪問權,封存或禁用其系統賬號,或關閉原設備接入端口,必要時進行技術審計。三是簽訂《涉密人員離崗保密承諾書》,明確知悉并履行離崗后應當承擔的保密義務、交接涉密事項和載體、服從脫密期管理。
關于編外、臨時等人員。在涉密崗位工作的編外、借調、掛職、臨時聘用人員等,如供電所外協運維人員,直接接受本機關、本單位管理的,應納入其保密管理范圍。如給外協運維人員提供工程圖紙等涉密材料時,供電所需與其簽訂保密協議書,明確雙方的保密責任和義務。
信息公開保密審查。供電所對外宣傳報告管理工作,必須始終遵循“既要保守秘密,又利于對外交流正常進行”的方針,堅持“涉密不發布,發布不涉密”和“一事一審,先審后發”的原則,落實好保密審查、備案制度。當供電所因工作需要向政府及有關部門、單位提供涉密資料的,必須履行審批手續,上報公司保密辦,視情況進行脫密技術處理,并與對方簽訂保密協議。當需要對外宣傳報道時,不得在各類信息網站、自辦媒體、展覽、展示發布涉及國家秘密和企業秘密的信息。
涉密載體的傳遞。閱讀和使用涉密載體,應當辦理登記、簽收手續,在符合保密要求的辦公場所進行。人員不得橫傳文件。借閱涉密載體應履行審批手續。涉密載體不得擅自擴大涉密事項的知悉范圍。復制秘密級和核心商業秘密級載體,應當經本單位分管領導批準;復制普通商業秘密和工作秘密載體,應當經本部門領導批準。復制涉密載體,不得改變其密級、保密期限和知悉范圍。
涉密資料、敏感資料銷毀。涉密載體的銷毀要履行清點、登記手續,由供電所將涉密載體上交至公司負責文件銷毀的部門專人,由其聯系保密行政管理部門指定的負責文件銷毀或承銷單位銷毀。
內外網計算機必須設置上數字、字符、字母組合而成的開機密碼,賬號密碼要定期更換,禁止連接無線鼠標、無線鍵盤、隨身Wifi以及手機、相機等設備。內網計算機可存儲、處理企業秘密,不能存儲、處理國家秘密。只能使用經過公司認證的安全移動存儲介質。涉及企業秘密內容及公司重要經營、管理信息和核心數據必須存儲在安全移動存儲介質的保密區。嚴禁擅自外送維修、出售、贈送和丟棄具備數據存儲功能的內網設備。
嚴禁通過外網郵箱發送涉及國家秘密、企業秘密以及公司重要工作內容、重要數據和敏感信息的文件資料。嚴禁通過郵箱、論壇微信、QQ、微博等媒體,發布、存儲涉企業秘密的文件資料、工作信息和數據等。嚴禁使用移動終端存儲、處理、發送企業秘密以及公司重要工作內容、重要數據和敏感信息。不得在移動通信終端通話中談論涉密事項。群內成員嚴禁討論企業秘密,同時要做到相互提醒。外網視頻會議、工作群工作結束后應及時解散。
供電所的日常管理和保密工作緊密相連。供電所要自上而下提高保密意識,高度重視保密工作,將其作為一項基礎性、全局性、長期性的工作,落實各級保密責任,科學規范管理涉密人員和涉密載體,強化監督檢查,不斷提高保密工作水平,為供電企業和諧持續有效發展保駕護航。