新形勢下電網企業解密管理體系建設的探索與實踐

何珊 國網湖南省電力有限公司檢修公司

引言：電網企業作為國有重要能源骨干企業，在日常業務管理過程中會產生大量的企業秘密，如果由于內部管理理念落后、機制不完善，導致解密處置不當，勢必將會對企業造成不利影響，甚至可能威脅到國家能源安全。因此，電網企業應當高度重視解密管理。開展解密管理體系建設探索與實踐，對于電網企業自身的工作效率提升、切實維護重要信息安全十分必要。

一、電網企業解密管理現狀

近年來，在保密管理日趨嚴格的新形勢下，電網企業深刻認識到了保密工作的重要性和緊迫性，始終把做好保密安全工作作為事關企業改革發展穩定大局的重點工作，但在解密管理中仍然存在一些薄弱環節。

（一）解密管理制度和機制顆粒度粗

1.電網企業內部制定的保密管理相關制度中，雖然涵蓋了解密管理相關內容，但其規定條款籠統、操作性與適用性不強，且暫無專項解密管理細則，難以有效指導日常解密工作開展。

2.從機制建設完善程度方面來看，與解密管理關聯較為緊密的檔案移交管理等制度尙未建立，機制管理上存在空缺。

（二）涉密人員責任意識亟待提升

1.電網企業部分員工對信息化條件下解密工作開展的重要性認識不足、重視程度不夠，有的片面地認為解密管理是保密牽頭管理部門的工作，主動開展解密工作的意識和意愿不強，解密管理流于形式，未真正落到實處。

2.電網企業對于涉密崗位人員的培訓力度有待加強，部分涉密崗位人員對現行的解密相關制度理解不透徹，易使得企業秘密在全周期管控過程中存在丟失、外泄風險。

（三）解密管理實施難度較大

電網企業涉及國家秘密和企業秘密信息數量龐大，由于各種不同原因，造成原始定密要素不全、解密依據不清、派生定密溯源困難及答復渠道不暢通等問題，給實際的解密工作開展增加了難度。

二、電網企業解密管理體系建設主要內容

保密體系建立的同時解密制度也應隨之確立，使秘密不再是一經確定，永不變更。做好解密工作，是保證在向公眾傳達信息時保護好涉密信息的重要工作基礎。此項目針對電網企業解密管理體系建設內容，開展了相關探索與實踐。

（一）細化企業解密管理要求，確保保密周期內安全可控

1.制定提醒規則，規范事前審核

為改變電網企業秘密“只定不解”的現狀，首先應對各類密件進行科學分類，可將電網企業密件分為本單位產生和外單位產生兩大類密件，本單位的密件分為原生密件和派生密件，外單位密件分為上級機關密件和外系統密件。定期對密件進行集中解密審核工作，并根據實際情況，將相應類別密件進行統計匯總。同時，開發保密期限屆滿提醒小程序，通過自動標注紅黃綠等不同顏色，對不同屆滿期限的密件進行強提醒，防止由于保密人員疏忽造成解密遺漏事件。

2.明確變更流程，嚴密事中控制

電網企業不定期動態更新“保密事項范圍清單”，保密人員嚴格按照定期審核制度、到期提醒機制要求，一旦發現需要變更的文件，立即通知各密件制發主體單位，確保需延期或需提前解密的各類密件得到及時處置。同時，將保密事項范圍調整及解密審核等因素統籌考慮，形成電網企業密級變更管理流程圖，使得變更流程更加規范、便于操作。

3.建立查閱平臺，完善事后管理

針對已解密文件，電網企業首先在原文件附近做出解密標志，或者以其他方式對解密情況做出說明。將解密事項納入本單位的企業秘密事項統計范圍，每年向同級保密行政管理部門報告。同時建立已解密事項統一發布和查閱平臺，在本單位范圍內集中發布已解密事項的目錄及內容，方便相關單位或者公眾主體知曉。牽涉到需要對外宣傳、信息發布的內容，應按照要求進行解密事后管控。

（二）編制企業解密管理實施制度，填補專業管理流程空白

1.明確各級解密責任主體，強化業務風險管控

按照“誰主管誰負責、誰產生誰負責”原則，企業秘密由定密部門負責解密，其他部門可以向原定密部門提出解密建議。企業秘密由多個部門共同確定的，由牽頭負責的部門或者文件制發部門負責解密，同時征求其他相關部門意見。上級部門發現下級部門確定的企業秘密應當解密的，可以通知下級部門解密或者直接予以解密。

2.構建解密管理流程體系，全面規范解密程序

企業秘密保密期限屆滿前，原定密部門應當依法對其進行審核，并應履行擬辦、審定、通知的流程。針對已自行解密的文件，可不再履行解密程序，自行解密可不作書面通知。只標注密級沒有標注保密期限的企業秘密，經審核決定按原密級繼續保密或者決定變更密級的，部門應當按照企業秘密變更程序確定密級、保密期限和知悉范圍，重新作出企業秘密標志，并書面通知有關范圍內的部門或者人員。

3.強化專業上下聯動機制，提升資源共享效率

電網企業各部門定期匯總統計本部門已解密事項情況，納入本部門定密事項統計范圍，每年向同級保密行政管理部門報告。下一級保密行政管理部門將本行政區域年度解密工作情況納入定密工作情況報告范圍，每年向上一級保密行政管理部門報告。上級部門在其職權范圍內依法對下級的解密工作進行指導和監督，對發現的問題及時予以糾正。

（三）實施多專業多維度協同推進，推動解密管理高效運轉

1.強化組織保障

企業應將解密研究工作作為一項重要的政治任務納入議事議程，構建了“統一領導、分級負責、協調高效”的解密管理體系，積極推動解密管理與業務工作“同研究、同部署、同檢查、同考核”機制落地。同時采取“定期+按需”形式組織召開保密會議，及時傳達上級解密管理部署要求和有關會議精神。

2.強化隊伍建設

以領導干部、管理人員、重要崗位人員為重點，加強解密管理形勢和法制宣傳，重點加大宣教培訓力度。采取組織網絡培訓、學習考試、現場授課、編印保密警示教育案例選編、發放保密知識讀本等多種形式，經常性、普遍性地開展解密宣傳教育培訓。

3.強化資源整合

電網企業應強化內部各業務部門與保密部門間的溝通聯系，注重業務工作中涉密事項的解密與過程管控，建立起風險防控長效機制，同時加強對解密管理技術研究的投入力度。

三、實施效果

（一）有效提升了員工的保密能力

電網企業開展解密管理體系研究以來，不斷強化員工培訓，使員工熟悉了電網企業崗位設置及解密管理流程中的涉密風險內容、關鍵風險點及防控手段，從意識上強化了員工對解密工作的重視程度。同時，通過將解密工具的使用方法融入到員工日常管理工作中，讓廣大員工樹立企業物防向人防、物防、技防的立體式轉變，提升了電網企業安全觀念和保密法制觀念，強化了員工解密管理意識和技能。

（二）推動解密工作精益管理轉型

電網企業探索建立了企業解密管理體系，健全了相應管理機制，填補了體系配套標準制度的空白，拓展了技術服務的領域范圍，解密管理由原來的經驗型管理向精益型管理轉型。

（三）實現了解密管理水平新跨越

該項探究實踐工作持續健全了電網企業管理創新體系，對失泄密風險開展了細致分析，提前做好保密期限屆滿提醒，提高智能化判斷風險能力，實現企業解密管理全崗位、全流程覆蓋，逐步實現對企業秘密數據的立體式保護，實現了電網企業解密管理水平的跨越式發展。

四、結束語

綜上所述，該項研究成果應用健全了電網企業保密管理體系建設，提升了員工對解密工作的理解認識，推動了解密工作精益管理轉型，對規范高效地開展解密工作，合理便捷地利用信息資源，持續鞏固和提升新形勢下保密管理能力具有重要意義。