新形势下油气田保密工作的思考_陈洪雁.pdf

第 99 页2023/4 （下）总第409期新形势下油气田保密工作的思考文/西南油气田公司通信与信息技术中心陈洪雁；西南油气田公司办公室（党委办公室）刘莉詹玉霞保密工作是国家和企业事业管理中的重要组成部分，任何一个国家或企业要想保持长期稳定发展，都必须保护好关系国家和企业安全与利益的秘密。保密工作是企业各单位内部管理水平的综合体现，并且与企业各单位的工作开展有着密切关系，不仅为业务工作的有效开展提供保障，而且决定内部管理工作的开展效果。在“互联网+”发展背景下，各个行业及领域的发展受到了很大冲击，势必需要其做好改革与创新，随着企业核心技术的飞速发展以及现代信息技术对信息处理和传播能力的提升，保密管理工作在维护国家安全和利益、保护企业核心竞争力方面的作用越来越明显。西南油气田正处在前所未有的战略机遇期，集团公司赋予西南油气田重大历史使命，要求其在打造“西南增长极”中发挥核心作用。现阶段，智能油气田的建设受到国家关注，油气田领域则积极进行工作模式的创新，信息化管理逐渐占据主导地位，而在其实际工作环节，会产生大量的生产数据和经营数据，通常情况下，这些信息均是单位重要资料，需要对外保密，传统方式的保密工作存在较大不足，应重点从观念、制度、手段和技术等方面入手，更好地保证保密工作满足油气田实际发展要求。一、油气田保密现状西南油气田单位在保密工作方面，并没有结合各单位实际情况，制订出统一、有效和具备可操作性的保密质量评估质量体系，难以针对性开展保密管理、防护、宣传等工作。各单位的保密管理工作开展缺乏系统性的统计和专业评估，难以根据不同的单位性质和保密需要，制订针对性的保密工作质量控制措施。（一）对内部资料涉密情况缺乏统一认识。在保密工作的开展过程中，需要把握好其工作规律，此规律主要是对保密工作产生影响而导致其效能不能发挥的相关事物存在的联系，其在宏观及微观领域普遍存在。如油气田领域保密工作的地位及性质等属于宏观领域，保密工作需要遵循的要求和知情范围等属于微观领域。此类规律对保密工作的开展具有积极的意义，但此类规律并没有被人们全面掌握和充分挖掘。部分一线员工对自身工作涉及的资料和数据是否属于商业秘密或内部资料缺乏统一的认识，面对同样的数据，部分员工认为属于内部资料，部分员工认为属于一般工作资料。主要原因是油气田各业务部门对于自身业务涉及的各类数据和信息是否属于内部资料没有进行定义，目前只是在商业秘密上，根据集团公司相关规定进行了定义，但内部资料并没有进行统一的规范，导致基层对数据的认知产生偏差。对现阶段保密工作的开展情况进行分析后了解到，目前保密工作已经逐渐从“自觉管理”向“自觉管理和依法管理”结合的模式改变，且保密工作外部环境也对其提出更高要求。此背景下，保密工作相关人员需要改变其管理理念，加深理解保密工作的规律性，但他们普遍对这些内容缺乏认知，保密工作方向和内容不够明确，进而导致保密效果不理想。（二）对相关知识了解不深。国家及油气田行业对保密工作提出了很高的要求，油气田单位需要认识到大环境的变化，做好教育工作，但一些单位的教育力度存在不足，并没有对相关知识全面、深入进行学习，很多保密教育活动的开展呈现形式化和表面化，且教育方案缺乏科学性和系统性，这就影响了保密教育的效果，很多员工对其认知浅显，并未认识到信息化时代带来的挑战，进而导致他们存在“基层单位不存在秘密”“只要不说就不存在泄密”“基层作业区无密可保”等思维弊端，从而出现网络上随意发送文件、即时通聊天随意传送核心数据、系统平台密码设置简单导致黑客入侵等现象。同时，基层单位缺乏专业的保密工作人员，多是一些兼职人员，一些人员在此项工作的开展中存在素养不【摘要】本文从内部资料涉密情况缺乏统一认识、相关知识了解不深、定密工作认识不足和缺少信息化保密自查工具四个方面分析了油气田保密现状，提出增强保密意识、保密与业务相融合、加强保密技术防范持续保密培训和完善信息技术几点建议。【关键词】保密；信息化；融合；保密技术规范保密工作Confidentiality work第 100 页2023/4 （下）总第409期足，他们的自身知识储备及职业技能较为欠缺，工作开展的方式需要优化和改进，保密工作水平需要进一步提升。另外，在科技化和信息化发展背景下，对保密工作人员综合能力提出了更高要求，但一些人员在现代科技认知方面还存在不足，其知识面并未结合时代发展而更新和拓展。（三）定密工作认识不足。各单位对定密工作的认识不够深入，个别员工认为自身没有定密权限，认为定密是办公室保密部门的工作，认为自己不会产生任何商业秘密或内部资料，对定密工作的误解较为明显。主要原因是各单位对定密工作的宣贯不足，对新的定密制度的理解不够充分，回避定密工作。建议加大对定密制度的宣传和学习力度，对定密数据进行进一步明确或出具定密指导意见等。（四）缺少信息化保密自查工具。大部分单位缺少信息化保密自查工具，对员工个人电脑的保密检查自查能力较弱。主要原因是保密自查工作近两年才逐步开展，各单位对信息化保密的认识和应对能力参差不齐，难以有效开展自查工作。由于现代科技发展十分迅速，对保密工作有着更高要求，而保密工作人员的经验及方式存在不足，导致此项工作的开展不能达到预期。保密工作的水平直接体现其内部管理的规范化、制度化、科学化水平。新时代是以科技为先导的信息化社会，在市场化、网络化和国际国内环境错综复杂的知识经济时代，保密管理工作面临着极为严峻的挑战。二、油气田保密工作的思考（一）增强保密意识。提高员工的保密责任意识一直是工作重心。通过专题学习、内外宣传、知识问答等多种形式，分岗位、分层次地开展保密教育活动，把保密知识作为各单位必学内容、重要岗位人员必会内容。加大对定密制度的宣传和学习力度，对定密数据进行进一步明确或出具定密指导意见。各基层单位通过中心组、“三会一课”等交流学习，全面增强保密工作的责任感和重视度。为提高全体员工的保密意识，结合单位实际，通过劳动竞赛、漫画宣传手册、视频课件等方式，多种方式调动员工的积极性，营造“人人讲保密、人人会保密”的氛围，增强全体员工的保密意识和保密常识，进一步提升保密工作的凝聚力和战斗力。挑选油气田发生泄密的典型案例，供全体员工学习、讨论，对照各自岗位的实际情况，进一步提高全体员工对保密工作重要性和必要性的认识。（二）保密与业务相融合。结合各自分管工作，找准油气生产、经营等过程中保密工作的关键点和着力点，聚焦思想，引领油气田始终把提升全员保密意识作为第一要务，坚持普适教育与层次教育相结合，根据油气生产工作实际，结合部门职责和岗位性质，对涉密人员进行分类管理。各业务部门应根据自身业务需要和保密需要，制订相关的内部资料定义规范，指导基层针对相关数据开展保密工作。同时结合各单位的实际生产经营情况，编制适合本单位的保密工作指导手册，内容涵盖保密法律法规、单位保密基本情况（组织机构、要害部门部位等）、保密工作情况（会议、宣传培训、检查）、保密相关工作流程表单等，手册下发各单位，打通制度落实的最后一公里，加强保密管理工作在各级的开展。油气田保密管理工作的开展，要从法制管理的角度出发，从思想上、行动上对保密管理工作进行优化与完善，促进油气田保密管理水平进一步提高。在加强保密责任监督与管理的视角下，可通过油气田的保密信息要求，明确保密工作守则，并落实保密责任追究制度，提高油气田保密工作的综合发展水平。在油气田管理工作中，要不断增强涉密人员以及广大干部、职工的保密意识，结合具体工作的实际情况，对保密信息的安全管理等进行综合控制，从而提升油气田保密管理的水平。（三）加强保密技术的风险防范。油气田单位要对涉密及非涉密部分做好分类和分级管理，对两者分别制订管理要求及标准，并结合各部分做好责任的细化和落实，确保管理制度和机制能够有效贯彻。同时，要重视涉密文件的计算机存储管理、涉密文件计算机的互联网连接以及移动存储的介质交叉等情况，各单位及部门一定要做好涉密文件计算机、网络、设备的清理核查，对重要文件还要积极引入保密防护的专用系统，杜绝涉密的计算机及存储介质等违规外联使用；严格落实重要的涉密会议及重大涉密活动等保密防范及管控。为了避免员工将涉密的计算机和互联网连接或者利用非密的计算机进行涉密信息处理等情况发生，单位及其部门要做好人员的严格监督与管理。油气田在勘探开发研究院等保密要害部位建立保密专网，以此为手段杜绝涉密计算机外联，保证油气田涉密信息的绝对安全。严格执行涉密文件、资料传阅的登记及统一销毁，落实涉密文件的专薄登记和专柜存放，要安排专人进行管理，杜绝文件信息传输过程中发生泄密。凡借阅涉密文件者，无领导审第 101 页2023/4 （下）总第409期批不得借阅，借阅者不得将涉密文件带离保密室。（四）做好保密培训工作。想有效开展保密工作，需要加强对相关人员的保密教育，而保密教育一定要避免形式化，要加强保密培训工作的长效性和系统性，保证涉密人员的培训教育全面覆盖，还要加强保密教育工作的深度和持续性，单位及部门要定期敲警钟、常提醒，促进员工保密意识的不断强化。保密培训教育期间，单位要结合各个部门工作情况及特点，针对性开发和制订培训内容及课件，按照要求做好相关知识技能、规章规范制度、工作体系等内容深入解读。同时，还要注意培训教育的时效性，与国际以及国内窃密、反窃密工作联系起来，真正达到警示教育的目的。每年集中开展12次涉密人员培训，发放相关的培训证书，强化涉密人员持证上岗制度。从岗位培训的角度，提高经手人的保密意识，对实现油气田的保密管理水平有促进作用。在保密工作信息处理的过程中，则从宣传教育、保密技术培训的角度，对信息传输过程进行针对管理，提高油气田保密信息的综合管控水平。在日常培训的基础上，还需要开展丰富的宣传活动，利用板报、知识竞赛等方式，对保密工作进行宣传，不定期开展保密工作论文征集活动，检验相关人员的保密意识，并从责任意识、工作行为等角度进行引导，提高油气田保密管理的综合水平。结合油气田保密信息的重要程度，建立保密层级，并通过安全保密管理制度，对油气田重要文件信息以及相关数据等进行安全管理，避免出现信息泄露的问题。随着油气田保密工作的网络化发展，需要在使用以及维护网络的过程中，对信息安全保密工作进行宣传，降低信息泄露问题的发生概率。（五）完善信息技术。统一采购和配发保密自查工具，提升各单位信息化保密自查能力。通过信息技术建立保密工作管理应用系统，采用模板定制方式，应用数字签名电子印章技术，实现企业保密工作全过程规范化、系统化和信息化管理。油田保密工作的信息化改革与发展，要在信息技术的应用下，建立层层落实的保密信息化体系，对油田相关保密信息的载体范围、信息化保密制度、保密信息化管理等多方面进行明确界定。与此同时，结合油田企业行业特性，根据不同对象、不同载体，对油田保密资料的信息安全、信息化管控等进行优化，提高保密信息的安全水平。从技术层面，强化油田涉密计算机、互联网安全管理工作，对涉密计算机要执行专机专用管理机制，设置密码，并落实物理隔离工作，明确专人负责，定期对涉密计算机进行更换，保证涉密计算机的安全性。为避免涉密信息外泄的情况出现，在对外部网络入侵、黑客入侵等问题进行防范过程中，需要对非涉密网与互联网的连接进行管理与控制，通过直接技术控制的方式，提高涉密信息的安全管控水平。在利用涉密检测、痕迹清除工具中，可对互联网计算机的相关内容进行清除，避免黑客、病毒的入侵。与此同时，在利用信息技术的过程中，需要清除外部安全隐患，并对信息上网、发布审批程序等进行完善，对上网信息进行分级把关管理，通过对公布信息进行审批管理，提高信息安全，强化对网络博客、微博客、QQ等通信工具的监管力度，避免出现网络失泄密的情况。在对涉密信息进行管理与控制过程中，需要利用信息技术对涉密文件资料进行管理，对涉密载体进行控制，重点是强化涉密文件资料处理环节的安全控制水平，保证设备涉密文件资料安全运行。涉密工作人员要认真履行涉密文件资料登记、签收、使用、销毁等管理手续，并在涉密安全管理与控制的基础上，提高涉密信息的安全管理水平。在信息技术应用环境下，可从局域网安全建设的角度入手，对油气田的保密管理模式进行整合，避免出现信息泄露的情况。在完善油气田保密管理体系下，引入云平台等相关技术，对保密档案进行信息化管理，通过信息平台的权限管理与控制，对油气田的保密管理过程、信息应用与经手人等方面进行综合管理，有助于提高油气田保密工作的综合发展水平。与此同时，油气田保密管理信息化建设汇总时，需要对保密工作的管理过程、信息技术应用等进行调整，满足油气田保密信息的安全管理需求。例如，在云平台搭建过程中，可利用加密算法，将信息变换为密文，通过信息加密，对保密文档在传输过程中以及存储载体内进行保护，避免出现信息泄露的情况。在建立保密通信、计算机密钥以及防盗技术的前提下，对油气田保密管理工作进行调整，从而提升油气田保密管理水平。三、结语信息化条件下企业的商业秘密保护工作，直接关系到企业的经济利益和生存发展，许多商业秘密，特别是支撑国民经济发展的国有大中型企业的核心商业秘密，直接关系国家经济安全和利益。正值油气田上产攻坚阶段和信息化高速发展的阶段，我们需要在已有的成果上切实做好保密安全工作。