坚决打赢信息化时代保密战(图)
编者按:保密工作是一项基础性、全局性、长期性工作,做好保密工作使命光荣、意义重大、任重道远。
集团公司高度重视保密工作,坚持党管保密、依法治密,健全管理体系,理顺运行机制,积极应对信息化时代的新挑战,有效发挥服务保障作用,保密工作在创新实践中呈现稳中趋好发展态势。
11月3日,集团公司在兰州石化公司召开保密工作现场会。集团公司保密协作组组长单位、保密重点单位以及技术支持单位相关负责人共107人参加会议。兰州石化公司保密办、自动化研究院等单位做交流发言,介绍保密工作经验。会议要求,保密工作要以此次会议为契机,以兰州石化经验为榜样,再接再厉,不辱使命,进一步巩固基础工作,优化体制机制,推动保密工作在稳健发展中转型升级,为集团公司建成世界一流综合性国际能源公司做出新的更大贡献。
集团公司保密工作兰州石化现场会场景。
压实保密责任夯实管理基础
——兰州石化筑牢稳健发展的“防火墙”
兰州石化是新中国第一家现代化炼化生产企业。这个公司把保密管理融入各项管理,筑牢稳健发展的“防火墙”,有效维护了企业信息安全和经济利益。
“牢固树立‘保密工作永远在路上’的观念,坚持把保密工作作为一项政治任务来抓,以管理与技术融合发展为突破口,创新方式方法,加快转型升级,持续健全保密管理体系,细化完善规章制度,不断加强风险管控,坚决打赢信息化条件下的保密战。”兰州石化公司党委书记、总经理李家民如是说。
加强宣传教育增强全员保密意识
“做好保密工作的关键是员工要有强烈的保密意识,要让员工充分认识到保守企业秘密是自己必须肩负的责任。”兰州石化公司保密办主任陈爱忠说。近年来,兰州石化采取多种方式不断加强保密宣传教育,增强员工保密意识,为保密管理奠定了坚实的思想基础。
对于领导干部来说,保密素质就是政治素质。针对领导层接触国家秘密和商业秘密较多、肩负保密管理责任较大的实际,兰州石化把保密教育的重点放在领导干部层面,每年召开保密委员会会议,每两年召开保密工作会议,通报保密管理情况,促进各级领导干部提高保密意识,层层落实保密管理责任。
这个公司邀请集团公司和外部有影响力的保密专家,对领导干部进行保密知识和技能培训。通过保密委主任党课教育、党委中心组学习、党群部门工作例会、生产经营视频会等形式,组织领导干部学习保密法律法规、制度文件,观看保密教育警示片,汲取重大泄密事件教训,切实引导“关键少数”提升保密意识,自觉遵守保密纪律,认真执行保密规定。
兰州石化本着规范化、常态化、多样化教育原则,不断增强涉密人员政治、法治、忧患、防范等“五种意识”。公司开展《办公室的一天》《信息化条件下的主要技术窃密手段及防范》《责任重于泰山》等警示教育,组织涉密人员参观防泄密反窃密技术展览,开展保密知识辅导讲座42期,举行保密报告会25场,培训3350人次,提高涉密人员政治鉴别力和保密警惕性。同时,这个公司与涉密人员签订保密责任书、承诺书、协议书,增强了涉密人员遵守保密纪律、勇于承担保密责任的自觉性。
在保密教育中,兰州石化拓宽教育内涵,坚持把保密宣传教育与“两学一做”学习教育、理想信念教育、爱国主义教育、国家安全教育、法治教育、纪律教育结合起来,加大大数据、云计算、物联网等新技术应用的宣传力度,做到与时俱进、内容常新。尤其在保密技能教育方面,这个公司选派专人到南京大学保密学院、国家国防科工局军工保密资格审查认证中心学习,让保密人员开阔眼界、更新知识。公司还不断创新保密教育方式方法,注重正面典型和反面案例相结合,以案说法、以案释法,发挥震慑作用,促进涉密人员增强保密意识、提高保密能力。
强化“三大管理”纵深推进保密工作
“加强保密工作的关键是抓好定密、网络和涉密人员‘三大管理’。”兰州石化公司办公室保密科科长支随保说。
在定密管理中,兰州石化根据新版《集团公司商业秘密信息分级保护目录》,依照不增加、不减少、不漏项、不升降“四不”原则,认真梳理、反复论证、逐项对接,确定了符合公司实际的商业秘密事项,细化涉密内容,明确涉密岗位和责任人,做到定密准确、保放结合,实现了保密工作的科学化、规范化。
网络是保密工作的主阵地。兰州石化组织人员到集团公司保密办、信息管理部接受指导培训,赴勘探院、川庆钻探、镇海国储、舟山国储等单位考察调研,学习保密工作要求、网络保密安全策略和工作标准。公司广泛利用新技术、新手段,实施网络保密安全改造方案,加强办公设备端口管控;坚持“谁主管、谁审批,谁发布、谁负责”的原则,建立完善信息发布审核制度,在公司和所有单位门户网站及内网邮箱设置保密提示,规范了信息传递渠道和存储、发布行为,有效防止和减少敏感信息外发事件的发生。
在涉密人员管理中,兰州石化严格按照国家和集团公司对涉密人员管理要求,开展了涉密人员审查、登记、备案、定级工作,重新确定了国家秘密涉密人员,并在兰州市公安局备案。
兰州石化公司加强国密、商密涉密人员离职离岗和因私出国(境)管理,严格分厂和公司两级保密办、保密委审查审批,及时跟进开展保密教育,填写涉密资料涉密载体清缴单、签订保密承诺书、实行脱密期管理,实施了人员离职离岗保密部门会签制度。近年来审查审批2182人次,做到人员全覆盖、管控全过程。公司还加强了外事活动保密管理,主动与甘肃省国家安全部门联系沟通,加强境外人员身份、背景等要素审核,提高了境外人员审查审批的权威性和可靠性。
深化“三个融入”保密与业务融合并进
兰州石化按照“谁产密、谁负责”的原则,深化制度源头、专业检查、结果应用“三个融入”,做到保密管理与专业管理同频共振,实现同部署、同落实、同检查、同考核。
在制度源头融入方面,兰州石化牢固树立依法治密思想,坚持制度先行,落实“保核心、保重点”要求,既抓顶层设计,又抓底层规划,通过制度体系化推动工作规范化。这个公司认真贯彻落实《保密法》《保密法实施条例》,全面承接转化集团公司定密、涉密人员、网络等保密管理规定,对8项保密管理制度重新修订,形成完整的保密管理规章制度体系。这个公司将专业管理制度的修订纳入保密管理范畴,全过程参与信息化建设、科研、财务等20项制度的评审把关,确保专业管理从源头上符合保密工作规定。
在专业检查融入方面,兰州石化坚持问题导向,盯紧“不抓就会出事”的薄弱环节,守住“出事就是大事”的要害部位,“严”字当头强化检查。各涉密业务部门将保密检查融入日常专业检查当中,对涉密岗位、涉密人员的专业管理和涉密业务进行自检。这个公司将保密管理检查纳入岗位责任制大检查,在公司、分厂、车间三级岗检中检查保密工作,实现保密与专业管理的有机融合。
兰州石化保密办购置两套网络检查工具,每年开展两次全覆盖保密检查,并在关键敏感时期对重点领域开展专项检查,查出的问题限期整改、复查验证、销项管理,推动专业管理与保密管理同步提升。这个公司加强日常保密督导。保密办人员经常深入重点要害部门部位,指导服务、专业诊断,帮助提升保密管理水平。
在结果应用融入方面,兰州石化视保密为企业的“红线”和“底线”,考核奖惩并举,将保密工作纳入日常业绩考核和年终总评,考核结果与各部门负责人经济利益挂钩,与单位创先争优、评比先进挂钩,实行“一票否决”。
这个公司严肃处理泄密事件和人员,对两起泄密事件责任人给予行政警告处分,对相关领导给予经济处罚,并通过综合视频会在全公司通报。
完善“四个机制”构建“大保密”格局
按照集团公司牢固树立体系化管理思想的要求,兰州石化在系统设计、机制完善、体系推进上下功夫,形成上下联动、齐抓共管的工作格局,实现保密责任落实、任务落地。
建立保密协同管理机制。这个公司研究制定保密协同管理机制,明确保密办、保密工作机构组成单位和保密成员单位三个层次的主体职责,把保密管理的责任落实到相关成员部门和单位,形成以公司保密办为主,各相关部门、单位分工负责、各司其职的“大保密”工作机制。特别是为了加强信息化条件下的保密工作,公司将自动化研究院和通信网络中心两个信息管理单位纳入公司保密办领导成员,将职责由“支持”升级为“责任”,推动其由被动参与转变为主动管理。
建立保密责任传导机制。兰州石化改进保密责任书签订形式,由公司、分厂两级保密委员会,分别与两级机关部门签订保密工作责任书,上级保密委员会、保密管理部门分别与下级保密委员会、保密管理部门签订责任书,建立起“两横”“两纵”的责任链条,推进了保密责任层层落实。
建立保密管理考核机制。兰州石化通过两种途径加强考核评价,促进保密管理责任靠实落地。日常检查突出量化评价,制定办公室系统综合业务量化考评体系管理办法,半年检查一次,在每年的系统会议上进行专题讲评。专业考核突出责任追究,对违反集团公司18条业绩考核规定、履行职责不力、保密管理存在问题、保密工作督促检查整改不力的,以及发生失泄密事件的单位和人员,根据公司业绩考核方案进行严格考核,约谈单位主要领导。
建立保密专业队伍建设机制。兰州石化在加强集中培训的基础上,以查代训,培养保密专业骨干队伍。每年保密检查时,吸纳政治可靠、事业心强、善于钻研的基层兼职保密干部参与。经过3年的锻炼和培养,这个公司已建立起由10余名兼职骨干组成的专业管理队伍。公司成立网络安全保密班组,抽调责任心强、专业技术好的网络技术人员,专门负责网络安全保密、专网维护、涉密计算机和非涉密计算机的检查保障等工作,形成了一支业务能力强的专业技术队伍,为公司保密工作提供了有力的管理和技术支撑。