賈君君+郭琛
[摘 要] 本文針對(duì)信息時(shí)代石油企業(yè)保密工作現(xiàn)狀,解析其形成原因,有針對(duì)性地提出解決辦法,為各單位走出當(dāng)前保密工作困境提供思路。
[關(guān)鍵詞] 石油企業(yè);保密;技術(shù)手段
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2017. 21. 034
[中圖分類號(hào)] TP309 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194(2017)21- 0079- 02
0 引 言
隨著科學(xué)技術(shù)的飛速發(fā)展,計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)深入到社會(huì)的各個(gè)領(lǐng)域,給人們的日常生活帶來(lái)了全新的感受,人類社會(huì)各種活動(dòng)對(duì)信息網(wǎng)絡(luò)的依賴已經(jīng)越來(lái)越大,方便了人們的日常辦公與交流。然而,信息技術(shù)同時(shí)是一把“雙刃劍”,人們?cè)诘靡嬗谛畔⒏锩鶐?lái)的各種便利條件時(shí),對(duì)保密工作提出了新的挑戰(zhàn),傳統(tǒng)的保密手段無(wú)法應(yīng)對(duì)信息技術(shù)的不斷革新。如何在信息時(shí)代做好保密工作是擺在各行各業(yè)面前的難題。
石油工業(yè)作為我國(guó)的重要基礎(chǔ)設(shè)施,行業(yè)內(nèi)存有大量涉密信息。如油井坐標(biāo)、管道地形圖等信息,均為國(guó)密級(jí)信息。石油行業(yè)信息化水平整體較高,連續(xù)多年被國(guó)資委評(píng)為信息化建設(shè)A級(jí)單位。行業(yè)內(nèi)工業(yè)控制系統(tǒng)、財(cái)務(wù)系統(tǒng)、ERP等各類信息系統(tǒng)應(yīng)用普遍。由于行業(yè)特點(diǎn),需不斷與外界進(jìn)行信息交流。如微信支付加油等業(yè)務(wù)。整體網(wǎng)絡(luò)無(wú)法實(shí)現(xiàn)像軍工企業(yè)完全與外網(wǎng)隔離。因此石油企業(yè)的保密工作相對(duì)其他行業(yè),更為嚴(yán)峻。
1 石油企業(yè)保密現(xiàn)狀
石油企業(yè)遍布全國(guó)各地,雖然業(yè)務(wù)不同,但在保密方面普遍存在以下現(xiàn)象。
1.1 定密不當(dāng)現(xiàn)象普遍
定密不當(dāng)主要體現(xiàn)在一些內(nèi)部資料隨意標(biāo)為秘密、機(jī)密等字樣。一些關(guān)鍵技術(shù)資料沒有按要求標(biāo)為國(guó)秘或商業(yè)秘密。導(dǎo)致應(yīng)該定密的沒有定密,不應(yīng)該定密的定密,定位等級(jí)沒有合理地劃分,沒有掌控好定密期限等因素,導(dǎo)致保密工作存在極大的安全隱患
1.2 無(wú)意識(shí)泄密情況嚴(yán)重
個(gè)別員工沒有嚴(yán)格區(qū)分專網(wǎng)、內(nèi)網(wǎng)及互聯(lián)網(wǎng)三套網(wǎng)絡(luò),不清楚國(guó)密、商密劃分的具體原則和界限,隨意將一些技術(shù)資料通過(guò)互聯(lián)網(wǎng)工具,如QQ、電子郵箱以明文的方式傳送,導(dǎo)致各類秘密在無(wú)任何保護(hù)措施的情況下隨意在公網(wǎng)流傳。
1.3 非涉密機(jī)違規(guī)處理涉密信息
國(guó)家對(duì)于國(guó)密級(jí)材料,有明確的要求,需嚴(yán)格遵循《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》(BMB17-2006)、《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)方案設(shè)計(jì)指南》(BMB23-2008)。但在實(shí)際工作中,部分員工隨意將地方政府發(fā)送的國(guó)密級(jí)文件以及本單位產(chǎn)生的國(guó)密級(jí)資料隨意在非涉密機(jī)中存儲(chǔ)、傳閱,屬于嚴(yán)重違規(guī)現(xiàn)象。
2 保密現(xiàn)狀分析
保密工作之所以會(huì)出現(xiàn)以上各種亂象,究其原因,主要由以下三個(gè)方面原因造成。
2.1 保密意識(shí)淡薄
部分石油企業(yè)對(duì)于現(xiàn)階段保密與竊密的形勢(shì)沒有準(zhǔn)確的分析及認(rèn)識(shí),認(rèn)為本單位無(wú)密可保,特別是部分領(lǐng)導(dǎo)沒有經(jīng)過(guò)系統(tǒng)的保密培訓(xùn),對(duì)保密相關(guān)的法規(guī)知之較少。尤其是信息時(shí)代下,在原有的“三鐵一器”等老三樣無(wú)法保障保密工作時(shí),沒有進(jìn)一步拓寬保密的工作領(lǐng)域。針對(duì)不斷提升的保密工作難度,有較大的畏難情緒,不積極探索新的應(yīng)對(duì)措施。
2.2 保密知識(shí)欠缺
各單位由于人員編制受限,普遍存在保密管理人員身兼數(shù)職,人員變換較為頻繁,缺乏系統(tǒng)的保密知識(shí)培訓(xùn)和教育。
由于信息化水平的深入,傳統(tǒng)的保密方式無(wú)法達(dá)到新時(shí)期的需求,各種竊密的方式層出不究,方法極為隱蔽。存在保密人員不熟悉信息化手段,信息人員對(duì)保密要求、制度一知半解的情況。
2.3 技術(shù)手段配備不全
缺少有效的保密防范和檢查技術(shù),僅僅依靠保密工作者的努力是無(wú)法做好保密工作的,必須利用各種技術(shù)手段輔助完成各項(xiàng)保密工作。由于低油價(jià)時(shí)期,各單位費(fèi)用相對(duì)緊張,有些單位連最基本的終端核查工具都未配備,對(duì)于網(wǎng)站監(jiān)控系統(tǒng)、審計(jì)系統(tǒng)等更是無(wú)從談起。
3 保密工作建議
3.1 定期開展保密互查
石油行業(yè)主要由中石油、中石化、中海油三家央企及以延長(zhǎng)石油為代表的地方企業(yè)組成。各企業(yè)可以由總部公司定點(diǎn)抽查、各二級(jí)單位互查及本單位不同部門互相交流打分等多種方式相結(jié)合進(jìn)行檢查。通過(guò)檢查,可以加強(qiáng)各單位、各員工的保密意識(shí)。特別是跨板塊跨區(qū)域的單位互查是一個(gè)較好的學(xué)習(xí)交流的平臺(tái),通過(guò)以點(diǎn)帶面,互學(xué)互助,取長(zhǎng)補(bǔ)短,共同進(jìn)步。
3.2 保障保密工具的配備
針對(duì)石油行業(yè)特點(diǎn)及相關(guān)保密要求,表1列出了所需的各類技術(shù)工具。
3.3 積極開展保密培訓(xùn)及訪談
利用微信、網(wǎng)絡(luò)、多媒體等宣傳方式開展保密知識(shí)的培訓(xùn)工作,保障一線保密人員知曉保密相關(guān)法律法規(guī)以及各企業(yè)自定的各類保密規(guī)章制度,并且定期隨機(jī)與一線相關(guān)人員進(jìn)行訪談,了解制度及知識(shí)的落實(shí)情況,并找到不足,為后期的培訓(xùn)找到重點(diǎn)。最終形成一個(gè)良好的閉環(huán)互動(dòng)機(jī)制,推動(dòng)保密工作的有序進(jìn)行。endprint