信息時代石油企業(yè)保密工作探索

賈君君+郭琛

[摘 要] 本文針對信息時代石油企業(yè)保密工作現(xiàn)狀，解析其形成原因，有針對性地提出解決辦法，為各單位走出當(dāng)前保密工作困境提供思路。

[關(guān)鍵詞] 石油企業(yè)；保密；技術(shù)手段

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 21. 034

[中圖分類號] TP309 [文獻標(biāo)識碼] A [文章編號] 1673 - 0194（2017）21- 0079- 02

0 引 言

隨著科學(xué)技術(shù)的飛速發(fā)展，計算機技術(shù)和網(wǎng)絡(luò)技術(shù)深入到社會的各個領(lǐng)域，給人們的日常生活帶來了全新的感受，人類社會各種活動對信息網(wǎng)絡(luò)的依賴已經(jīng)越來越大，方便了人們的日常辦公與交流。然而，信息技術(shù)同時是一把“雙刃劍”，人們在得益于信息革命所帶來的各種便利條件時，對保密工作提出了新的挑戰(zhàn)，傳統(tǒng)的保密手段無法應(yīng)對信息技術(shù)的不斷革新。如何在信息時代做好保密工作是擺在各行各業(yè)面前的難題。

石油工業(yè)作為我國的重要基礎(chǔ)設(shè)施，行業(yè)內(nèi)存有大量涉密信息。如油井坐標(biāo)、管道地形圖等信息，均為國密級信息。石油行業(yè)信息化水平整體較高，連續(xù)多年被國資委評為信息化建設(shè)A級單位。行業(yè)內(nèi)工業(yè)控制系統(tǒng)、財務(wù)系統(tǒng)、ERP等各類信息系統(tǒng)應(yīng)用普遍。由于行業(yè)特點，需不斷與外界進行信息交流。如微信支付加油等業(yè)務(wù)。整體網(wǎng)絡(luò)無法實現(xiàn)像軍工企業(yè)完全與外網(wǎng)隔離。因此石油企業(yè)的保密工作相對其他行業(yè)，更為嚴峻。

1 石油企業(yè)保密現(xiàn)狀

石油企業(yè)遍布全國各地，雖然業(yè)務(wù)不同，但在保密方面普遍存在以下現(xiàn)象。

1.1 定密不當(dāng)現(xiàn)象普遍

定密不當(dāng)主要體現(xiàn)在一些內(nèi)部資料隨意標(biāo)為秘密、機密等字樣。一些關(guān)鍵技術(shù)資料沒有按要求標(biāo)為國秘或商業(yè)秘密。導(dǎo)致應(yīng)該定密的沒有定密，不應(yīng)該定密的定密，定位等級沒有合理地劃分，沒有掌控好定密期限等因素，導(dǎo)致保密工作存在極大的安全隱患

1.2 無意識泄密情況嚴重

個別員工沒有嚴格區(qū)分專網(wǎng)、內(nèi)網(wǎng)及互聯(lián)網(wǎng)三套網(wǎng)絡(luò)，不清楚國密、商密劃分的具體原則和界限，隨意將一些技術(shù)資料通過互聯(lián)網(wǎng)工具，如QQ、電子郵箱以明文的方式傳送，導(dǎo)致各類秘密在無任何保護措施的情況下隨意在公網(wǎng)流傳。

1.3 非涉密機違規(guī)處理涉密信息

國家對于國密級材料，有明確的要求，需嚴格遵循《涉及國家秘密的信息系統(tǒng)分級保護技術(shù)要求》（BMB17-2006）、《涉及國家秘密的信息系統(tǒng)分級保護方案設(shè)計指南》（BMB23-2008）。但在實際工作中，部分員工隨意將地方政府發(fā)送的國密級文件以及本單位產(chǎn)生的國密級資料隨意在非涉密機中存儲、傳閱，屬于嚴重違規(guī)現(xiàn)象。

2 保密現(xiàn)狀分析

保密工作之所以會出現(xiàn)以上各種亂象，究其原因，主要由以下三個方面原因造成。

2.1 保密意識淡薄

部分石油企業(yè)對于現(xiàn)階段保密與竊密的形勢沒有準(zhǔn)確的分析及認識，認為本單位無密可保，特別是部分領(lǐng)導(dǎo)沒有經(jīng)過系統(tǒng)的保密培訓(xùn)，對保密相關(guān)的法規(guī)知之較少。尤其是信息時代下，在原有的“三鐵一器”等老三樣無法保障保密工作時，沒有進一步拓寬保密的工作領(lǐng)域。針對不斷提升的保密工作難度，有較大的畏難情緒，不積極探索新的應(yīng)對措施。

2.2 保密知識欠缺

各單位由于人員編制受限，普遍存在保密管理人員身兼數(shù)職，人員變換較為頻繁，缺乏系統(tǒng)的保密知識培訓(xùn)和教育。

由于信息化水平的深入，傳統(tǒng)的保密方式無法達到新時期的需求，各種竊密的方式層出不究，方法極為隱蔽。存在保密人員不熟悉信息化手段，信息人員對保密要求、制度一知半解的情況。

2.3 技術(shù)手段配備不全

缺少有效的保密防范和檢查技術(shù)，僅僅依靠保密工作者的努力是無法做好保密工作的，必須利用各種技術(shù)手段輔助完成各項保密工作。由于低油價時期，各單位費用相對緊張，有些單位連最基本的終端核查工具都未配備，對于網(wǎng)站監(jiān)控系統(tǒng)、審計系統(tǒng)等更是無從談起。

3 保密工作建議

3.1 定期開展保密互查

石油行業(yè)主要由中石油、中石化、中海油三家央企及以延長石油為代表的地方企業(yè)組成。各企業(yè)可以由總部公司定點抽查、各二級單位互查及本單位不同部門互相交流打分等多種方式相結(jié)合進行檢查。通過檢查，可以加強各單位、各員工的保密意識。特別是跨板塊跨區(qū)域的單位互查是一個較好的學(xué)習(xí)交流的平臺，通過以點帶面，互學(xué)互助，取長補短，共同進步。

3.2 保障保密工具的配備

針對石油行業(yè)特點及相關(guān)保密要求，表1列出了所需的各類技術(shù)工具。

3.3 積極開展保密培訓(xùn)及訪談

利用微信、網(wǎng)絡(luò)、多媒體等宣傳方式開展保密知識的培訓(xùn)工作，保障一線保密人員知曉保密相關(guān)法律法規(guī)以及各企業(yè)自定的各類保密規(guī)章制度，并且定期隨機與一線相關(guān)人員進行訪談，了解制度及知識的落實情況，并找到不足，為后期的培訓(xùn)找到重點。最終形成一個良好的閉環(huán)互動機制，推動保密工作的有序進行。endprint