川中北部采氣管理處作為中國石油天然氣集團有限公司在深入推進三項制度改革和“油公司”模式改革進程中設立的首個新型采氣管理區,自2020年成立以來,結合“油公司”模式運行特點進行保密管理頂層設計,探索形成“三位一體”保密防范體系,有力推進生產建設,服務企業發展,為企業高質量建設千萬噸級“油公司”模式示范區提供了堅實的保障。
一、引言
川中北部采氣管理處(以下簡稱管理處)隸屬于中國石油西南油氣田分公司,是中國石油天然氣集團有限公司首個在氣區的新區新建產能區塊構建“油公司”模式的改革試點單位,是西南油氣田分公司的主力生產單位和深化改革示范區。自2020年成立以來,管理處著力突出“經濟效益優先、主營業務突出、生產綠色智能、組織機構精簡”,聚焦提升油氣勘探開發經濟效益和管理效率,試點打造以“氣田管理智能化、運行機制市場化、組織架構扁平化、薪酬分配差異化、項目運營模塊化”的“五化”工作布局為核心的“油公司”模式天然氣生產單位。
從內部環境看,一方面,管理處作為“油公司”改革單位,著力構建“精干適度、權責統一、協同高效”的組織管理模式,以整合精簡、扁平化管理為主線,推行“大部室 大崗位”,各部門、各崗位職能高度整合,“一崗多專”的特點尤其突出,因此保密管理沒有實現專職化,保密工作主要由保密委員會統籌,保密委員會辦公室及相關管理崗位人員組織實施,保密工作開展方式方法有待進一步優化;另一方面,因自身改革發展需要,管理處大量非核心業務需通過業務外包或引入外部支撐團隊來完成,但業務外包人員構成復雜、文化水平參差不齊、保密意識和保密知識缺乏,導致保密安全工作中“人”的泄密風險增加。從外部環境看,當前我國網絡安全環境相對復雜嚴峻,境外情報機構利用網絡木馬、病毒等網絡攻擊行為竊取秘密信息的風險不容忽視,并且在大數據和5G技術的影響下,個人隱私和工作數據也極易被存儲、共享在互聯設備和云端,這不僅使得泄密的渠道拓寬、影響變廣,更會造成“無意識泄密”。
黨的十八大以來,習近平總書記對加強保密工作作出一系列重要指示批示,為企業做好保密工作指引了前進目標、提供了行動指南和根本遵循。作為“油公司”模式下的天然氣生產單位,管理處保密工作必須始終不渝堅持黨的領導,自覺貫徹落實習近平總書記重要指示批示精神,全面加強和推進保密工作創新發展,逐步構建匹配“油公司”模式的保密管理機制,不斷筑牢保密工作防線,為穩妥推進“油公司”改革保駕護航。
二、“三位一體”綜合防范體系建設
管理處保密工作堅持黨政齊抓共管,突出預防為主,聚力提升保密工作“本質安全”,注重關口前移,積極構筑人防、物防、技防“三位一體”綜合防范體系,從源頭上防止失泄密事件發生。
1.以“人防”建設為根本,抓實員工保密意識提升。為全面加強保密“人防”建設,管理處黨委充分發揮黨的思想政治工作優勢,利用黨組織號召力和影響力,結合“油公司”模式下管理層級扁平、崗位人員精簡等特點,自上而下扎實開展一系列有特色、有實效的保密宣傳教育活動,用心抓好關鍵重點人員保密管理,逐步提升員工保密意識和能力。
扎實開展保密宣傳教育,分批次開展保密委員會成員保密管理培訓和涉密人員保密業務培訓,并分層級組織各部門開展崗位人員和業務外包人員保密“兩識”教育,按照“一期一主題”的形式,組織觀看保密警示教育片,分享典型失泄密案例,定期推出主題鮮明的《保密日常提醒卡》,確保保密培訓教育員工100%覆蓋;在做好“全覆蓋”式的培訓基礎上,結合日常工作需要和常見問題,精心打造“訂單式”教學,組織相關崗位人員開展保密基礎知識、新聞宣傳和信息發布、對外提供資料審批、內部資料保密等系列專項培訓,全面提升內部員工和業務外包人員保密意識。抓好關鍵重點人員保密管理,根據涉密人員相關管理制度,精準確定涉密人員,剛性履行“先審后用、嚴格把關”的要求,嚴格落實涉密人員崗前審查,嚴格執行涉密人員“一人一檔”管理,動態更新培訓教育、保密承諾書簽訂、出國(境)情況等;建立承包商“事前約束+定期考核+退出審查”的保密管理機制,堅持與承包商簽訂委外業務保密協議,明確承包商保密責任與義務,并將保密責任落實情況納入外包業務管理評價清單中,每季度考核業務外包執行部門外包業務管理情況,督促其加強承包商日常工作中的保密管理,在外包項目結束前需進行資料清查,確保“人走密在”。
2.以“物防”建設為關鍵,落實保密設施基礎保障。保密基礎設施建設和基本設備配置是確保涉密載體全生命周期安全,有效降低涉密信息泄露的重要“防護層”。管理處作為“油公司”模式下的天然氣生產企業,管理層級由管理處機關直管到一線井站,保密輻射范圍較多層級的傳統生產企業縮小,“物防”建設更易實現重點突出、全面覆蓋。
管理處每年度根據保密工作安排,詳細做好各項保密工作費用測算,將保密工作經費列入年度財務預算計劃,支持保密設施設備配置和維護等重點工作順利開展。針對檔案室、文電機要室等保密重點部位,管理處選優配齊鐵門、鐵窗、密碼柜、監控器、報警器等安全防護設施設備,制定并落實保密重點部位進出登記和文件查閱登記管理規定。針對涉密載體過程管控,管理處專門設置機要文件閱覽室作為涉密載體的處理場所,在其中配置涉密計算機、涉密U盤等必要的保密設備,以“精準性”和“最小化”為原則嚴控涉密載體產生和傳播范圍。針對重要涉密會議活動,配置使用通信信號和無線網絡信號阻斷器、手機存放屏蔽柜、保密箱、文件袋等必備保密安防要素,并按程序嚴格履行“會前審批、會中監查、會后清點”等全過程管控。日常運行過程中,管理處注重加強保密設施設備管理,定期開展保密設施設備維護檢查,對涉密計算機、涉密U盤等堅持“網絡隔離”原則,實行專機專用,確保涉密計算機等設備使用過程中的涉密信息安全。
3.以“技防”建設為核心,維護網絡陣地信息安全。信息化時代下,網絡早已成為溝通交流學習等工作活動的重要媒介,它提供便捷的同時對保密安全的威脅也不容忽視,企業必須加強網絡保密防護高新技術引進等“技防”建設,維護網絡陣地信息安全。成立初期,管理處辦公網依托于油氣田公司其他內部單位,本單位只進行了基礎網絡結構建設,主動防御和抗風險能力不足,存在網絡安全潛在隱患。為建立安全穩定的防御體系,規范約束內部辦公終端設備上網行為,管理處在現有整體防御體系的基礎上,部署主動防御措施,配置防火墻、入侵防御系統、堡壘機等,實時對網絡各邊界之間的數據內容進行深度檢測,篩查數據中可能包含的惡意掃描、漏洞溢出攻擊、弱口令猜測、暴力破解攻擊、拒絕服務攻擊等惡意行為,并自動警告、記錄信息,全方位展示網絡安全入侵攻擊狀況。深度應用上網行為管理系統,該系統可提供強大的網絡過濾功能,限制員工非法下載、安裝不合規程序和訪問非法網站,同時對外發信息進行實時監控,防止涉密信息違規上傳網絡,有效提升辦公網絡的主動防御能力。配置計算機終端保密檢查系統單機版,充分依靠技術手段定期對關鍵崗位人員辦公電腦進行全面自動檢查,重點篩查非涉密計算機是否存在違規存儲、處理涉密文件等情況,及時發現和處理失泄密隱患,進一步降低網絡環境下的失泄密風險。
三、取得的成效
1.員工保密意識明顯增強,“我要保密”氛圍濃厚。通過持續不斷地加強保密安全教育,管理處員工全面轉變觀念,變被動接受為主動學習,完全糾正了“無密可?!钡腻e誤認識,主動了解學習保密規章制度,高效配合本專業內部資料清單編制、保密成員部門職責梳理等管理規定制定工作;主動參與保密宣傳教育,針對保密主題征文、知識競賽、漫畫征集等特色宣教活動,員工充分發揮自身特長,積極建言獻策、巧思善書、推廣影響;主動履行保密工作程序,如對外提供資料、發布宣傳稿件、組織涉密活動等,均按照保密管理要求嚴格履行相應審批手續,確保工作合規、過程受控?!靶闹杏薪?行有所止”,員工保密意識提升,極大降低了“無意識泄密”的風險。
2.保密基礎管理有效夯實,“保密屏障”四平八穩。管理處黨委著力加強保密工作的研究部署,圍繞“三位一體”綜合防范體系建設,建立健全了“保密委員會統籌—保密辦公室管理—保密工作機構和成員部門協同配合”的工作機制。堅持“責任+制度+流程”管控原則,由黨政主要領導牽頭抓總,各部門主要負責人承擔各自部門的保密管理責任,并按層級逐級簽訂保密責任書,明確各部門各崗位相應職責,其履職情況納入個人年度業績考核,推動形成了符合“油公司”組織架構運行的保密管理三級責任體系;通過專業職能整合、職責界面清理、制度流程再造,管理處編制印發了保密委員會工作規則、文電保密管理、信息發布等多項保密規章制度;根據上級管理要求和管理處實際工作需要,建立了涉密資料管控、涉密載體銷毀、涉密人員全周期管理等多項保密工作流程,全面覆蓋保密各項基礎工作,保密工作機制得到進一步鞏固完善。
3.保障生產經營向上向好,“保駕護航”發揮有力。管理處黨委高度重視保密工作,始終將保密工作納入每年度黨委重點工作計劃議事內容,及時下發黨委年度工作要點,常態化高質量推進實施,做到保密工作有研究、有部署、有落實。通過持續完善“三位一體”綜合防范體系,夯實保密安全基礎,自成立以來,管理處未發生一起失泄密案件,各級保密檢查均取得較好評價,充分確保了國家秘密和商業秘密安全,保障了企業高質量發展。2022年,管理處“油公司”模式改革——新型采氣管理區建設順利通過西南油氣田分公司驗收,并獲得中石油總部現場調研組好評,天然氣年生產能力邁上36億方新臺階,關鍵效益指標穩居業內上游,引領了川渝地區的氣區新建產能區塊的“油公司”模式建設。
四、豐富“三位一體”保密防范體系內涵的若干思考
1.保密意識“有形化”探索。持續加強保密文化氛圍營造,抓實兩個陣地宣傳,突出網絡陣地宣傳,充分利用內部網站、工作交流群、微信公眾號等途徑宣傳保密知識,正向引導員工保密價值觀念;聚焦紙媒陣地宣傳,在辦公大廳、樓梯走廊、會議室、辦公室等場所,布置保密圖例和標語,積極打造辦公場所保密文化宣傳角等,讓員工“身臨其境”體驗保密文化氛圍。持續加強保密管理載體創新,落實兩項工具運用,推行“保密工具包”,將涉密載體管理、定密管理、對外提供資料審批等常用表單分類制作成實用小卡片并匯裝入袋,以圖文并茂的形式附注管理要點,提高員工接受度和清單應用度;創建“保密管理電子手冊”,分類整理保密制度條款、工作流程圖、過程控制表單等,匯編成冊并組織學習使用,逐步提升員工保密意識和能力。持續加強保密融合機制出新,拓展工作思維和路徑,利用黨委中心組學習、生產經營分析會、“六個一”廉潔教育等契機,加強保密制度、警示案例、經驗分享等內容學習,并結合主題黨日、崗位講述、一線生產現場服務等活動安排,設置“保密小課堂”“保密案例大家講”趣味環節,推動保密工作有效嵌入日常生產經營活動,從微從細強化員工保密意識。
2.保密檢查“體系化”實施。重點突出、協作配合的保密檢查,可以讓保密工作更加有的放矢。要進一步加強保密檢查技術支撐,隨著通訊網絡技術不斷發展,保密工作載體不斷延伸,持續加強保密技術檢查裝備配置,及時更新換代保密技術檢查手段,為保密監督檢查工作高效開展提供有力保障。要靈活檢查形式,針對不同的檢查領域分級分類確定檢查周期、方式和要素,注重“日常監督+定期檢查”“全面覆蓋+重點專項”“深入訪談+綜合考評”等多形式結合,并將保密檢查融入日常工作,協同推進保密工作和業務工作同部署、同落實。要抓實“檢查中+檢查后”兩個過程運用,針對保密檢查過程中發現的問題,就地開展保密警示教育、耐心答疑解惑、悉心指導交流,加深受檢人員對保密管理規章制度的認識,確保制度執行不走樣;檢查結束后,及時就問題情況進行詳細點評,共同制定改進措施,實現“檢查一個點、宣教一大片”,達到立竿見影的效果。
3.保密隊伍“專業化”培育。高效推進保密工作,離不開一支政治素質強、能力作風過硬的高素質干部隊伍。注重保密工作人員專業知識培訓,根據保密管理崗位能力素質要求設置崗位培訓需求矩陣,并堅持業務能力和職業道德教育并重,及時更新學習培訓菜單,持續豐富保密工作人員的保密知識儲備,完善知識結構,提高其甄別社交媒體和互聯網應用全過程各環節保密管理風險的能力水平,打造一支匹配新形勢新要求的保密工作管理團隊。注重發掘和借鑒相關企事業單位保密管理經驗與先進典型,組織保密專兼職人員學習交流,兼容并蓄,博采眾長,進一步提升保密隊伍素質和保密管理水平。注重切實打通人才流動通道,選拔任用業務能力過硬、責任感強的保密管理相關崗位員工,鼓勵保密工作人員立足崗位實際,積極思變突破、創新增效,充分激發保密管理干部的工作熱情,主動提升崗位履職能力,推動保密隊伍素質持續提升。
五、結語
黨的二十大報告用專章對推進國家安全體系和能力現代化、堅決維護國家安全和社會穩定進行了全面部署,這在黨的歷次全國代表大會上是第一次,充分彰顯了以習近平同志為核心的黨中央對國家安全的高度重視,也更加凸顯了保密工作的重要性。今后的工作中,管理處黨委必須牢牢把握保密工作的政治屬性,緊緊圍繞中心工作和自身“油公司”模式特點來謀劃和推動保密工作,以實際行動踐行“兩個維護”,更要認真落實上級保密部門的安排部署,在統籌推進“三位一體”保密防范體系的基礎上,緊密結合新時代保密工作的新要求新挑戰,持續完善體制機制,健全制度體系,創新方式方法,夯實管理基礎,實現保密管理水平全面提升,筑牢保密安全防線。
(執筆人:鐘 琴 "劉 航 "黃雪鋒 徐 龍 "楊遠成)
(作者單位:中國石油天然氣集團有限公司西南油氣田分公司川中北部采氣管理處 "昆侖數智科技有限責任公司)