淺析石油銷售企業提升保密管理水平的策略

文/中國石油云南銷售公司 丁磊

毛澤東同志早就指出：“必須十分注意保守秘密，九分半不行，九分九也不行，非十分不可?！绷暯娇倳浽凇?·8”重要講話中強調：“要嚴守黨的秘密，做到守口如瓶、防意如城?！笔弯N售企業作為國家能源整體安全的重要組成部分，保密工作歷來是一項重中之重的工作。石油銷售企業作為成品油供應保障企業，工作中涉及能源保障、油氣管道數據、成品油銷售數據等國家秘密和商業秘密信息，已成為竊密與反竊密斗爭的主戰場。從企業層面看，石油銷售企業仍處于發展的重要戰略機遇期，加之疊加新冠肺炎疫情和低油價的沖擊影響，保密作為企業利益和發展的保障性工作，面臨嚴峻的形勢和前所未有的風險挑戰。從外部環境看，在國家油氣體制改革的大背景下，成品油市場準入門檻持續降低，國內油氣及產品市場競爭將更加激烈，石油銷售企業的商業秘密保護工作面臨諸多挑戰，商業秘密保護的管理思想、管理方法、管理能力、管理手段等都需要不斷提升、改進和加強。

一、石油銷售企業保密工作形勢分析

石油銷售企業在國家能源戰略中地位重要，保密工作面臨著日益復雜的安全環境和更加嚴峻的安全威脅。通過SWOT綜合分析，從外部形勢看，石油銷售企業面臨“四量風險”：一是變量不可忽視，隨著信息技術和移動互聯網的快速發展，泄密風險點越來越多；二是較量不可低估，境外情報機構的滲透越來越隱秘，手段越來越高，利用主導國際互聯網規則和壟斷網絡信息技術的優勢，千方百計搜集和竊取各種數據信息；三是存量不可小覷，網上辦公、視頻會議缺乏安全保障，即時通信、互聯網郵件、互聯網工具泄密事件時有發生，現運行的各類信息系統仍需提高防護等級和加強保密手段；四是增量不可輕視，近年來，國家制發的涉密件數量成倍數增長。從內部形勢看，在推動公司發展轉型升級、企業治理現代化、商業模式變革的新形勢下，石油銷售企業保密工作形勢變得更加嚴峻和復雜，仍面臨不少風險隱患。如：保密與業務工作相互融合有待深化，管業務必須管保密的工作機制、獎懲機制、考評機制沒有形成較強合力；部分單位未及時調整保密工作機構，對保密工作的系統研究、領導、組織還不夠嚴細；個別單位定密管理不夠嚴謹準確，有密不定、非密定密、定密不準問題依然存在，個別單位存在辦理涉密事項或引用涉密文件資料不進行派生定密的情況，容易引發失泄密風險；一些領導干部不懂保密法規和保密業務，容易發生違規處理涉密文件、違規安排涉密工作等風險；一些干部員工對秘密分級掌握不清不楚，容易把標注為“內部”的秘密文件當作內部資料處理；一些干部員工對保密工作法紀意識淡薄、敬畏心缺失，在處理涉密文件時容易發生違規使用手機拍攝、使用微信、圖文識別軟件等互聯網媒介編輯處理、存儲傳輸涉密文件信息等風險。這些風險隱患需要我們高度重視，下大力氣防范和整治。

二、完善保密工作體制

保密工作要持續完善體制機制，推動工作創新和突破。一要深化齊抓共管。持續完善統一領導、歸口管理、分級負責的保密管理體制，多部門齊抓共管、多業務協作配合，保障支撐的“大保密”工作格局。各級黨組織要認真落實黨管保密、黨管密碼原則，研究解決保密管理的重要問題。各級保密委員會和密碼工作領導小組要明確成員的工作職責和要求，增強成員的擔當意識和履職能力，定期向黨組織報告重要事項，著力形成上下貫通、左右聯動、執行有力的保密工作體制。持續健全完善多部門齊抓共管、多業務協作配合、多方位合力推動、多手段保障支撐，保密工作全面融入業務工作的“大保密”工作格局。二要細化責任分工。保密辦要牽頭協調，進一步細化完善涉密人員管理制度；黨委組織部要嚴格涉密崗位及涉密人員的分類確定、資格審查，加強涉密人員上崗、在崗、離職離崗、出國（境）的保密審查工作，要把涉密人員履職情況納入業績考核，將保密教育納入培訓計劃；設備信息部要突出網絡保密管理、保密信息設備管理，加強機關管理人員辦公設備檢查；黨委宣傳部要加強門戶網站、微信微博公眾號的新聞宣傳和信息發布保密審核，同步防范新聞輿情。三要配齊配強保密干部，加強專兼職保密干部隊伍建設，提升保密干部綜合素質、管理水平和業務技能。

三、保密密碼工作與合規管理相融合

深入推進密碼工作規范化、制度化、信息化建設，完善密碼安全。一要做好重點工作任務。圍繞壓實管理責任、規范密碼配用、裝備管理、普通密碼使用管理、普通密碼報廢銷毀管理、普通密碼資源管理、密碼安全保密管理、密碼工作人員管理“八大重點”，制訂具體工作措施，明確責任分工，深化規章制度及業務知識宣傳教育，提升密碼管理水平。二要查找短板弱項。準確把握普通密碼和商用密碼工作規范化建設的關鍵點和著力點，深刻檢視和全面梳理業務工作不規范、制度不完善、執行不嚴格等方面存在的薄弱環節和突出問題，并研究提出解決措施和辦法。認真開展密碼安全保密自查和檢查，全面排查機要辦公區域、密碼和密碼設備、文件資料、涉密網絡、信息系統、涉密計算機和互聯網終端等使用管理中存在的安全隱患和漏洞，嚴防安全保密事件和重大責任事故發生。三要狠抓問題整改落實。要結合活動深入開展，針對發現的問題，列出問題清單，建立整改臺賬，逐項整改落實，實事求是推動問題整改。及時總結好的經驗做法，全面提高密碼工作服務保障能力和安全保密水平。四要做到依法接收、依法使用、依法管理、依法傳遞、依法保存、依法銷毀國家秘密，具體工作中要特別加強派生定密管理，高度關注密碼管理。在商業秘密保護方面，要做到商業秘密從產生到存檔或銷毀的全生命周期符合公司的相關保密管理規定，明確商業秘密保護職權清單，做到“清單之外無職權?！?/p>

四、加強泄密風險管控

防范泄密事件發生，重要前提是做好泄密風險識別。泄密風險識別按照“三全一多樣”的管理要求，通過全企業、全業務流程、全體人員及多種方式風險識別，旨在準確識別保密工作所面臨的現存以及潛在泄密風險，以確切掌控實施泄密風險管控措施的最佳時機，確保實現保密工作全生命周期管理，機要文件強化全過程管理，落實專人，文不離手，落實涉密人員精準管控要求，強化一人一檔“全生命周期”管理，確保涉密人員受控，涉密信息安全。使用PDCA循環方法可以有效防范失泄密風險。Plan——分析企管保密管理目前現狀，找出存在的主要泄密風險，分析產生風險的原因，提出防范泄密風險的改進計劃；Do——執行改進計劃；Check——檢查改進計劃執行結果；Action——總結改進過程中的經驗教訓，制訂完善相應的保密制度和規定，把未解決的或新出現的問題轉入下一個PDCA循環。

五、合力深化定密管理

定密是保密工作的基礎和源頭，要加強定密責任人制度的落實，實現定密工作規范化。一要堅持依法依規定密。嚴格按照規定程序定密，采取線上線下相結合的方式組織培訓，確保保密法律法規落到實處，不斷加強公司商業秘密事項目錄的動態管理，確保目錄的“全面、準確、實用”。定密工作只有做到“不漏定，不錯定”，保密工作才能做到有的放矢，才能保住國家和公司的核心信息。二要嚴格執行派生定密管理制度。嚴格落實“承辦人擬定，定密責任人審定”的定密流程。只有嚴格遵守定密程序，才能保證定密的準確性，杜絕有密不定、非密標密、定密不準、擅自解密等行為。三要開展定密清查工作。對印發涉密文件中的秘密確定審批程序是否履行到位、密級標志和密點標注形式是否準確、文件發放范圍和文件回收清退管理情況是否合規等內容開展專項監督檢查，推進定密合規有效，消除風險隱患。

六、規范涉密人員管理

涉密人員管理是保密工作的核心，通過以下案例可以看出，管好、管住涉密人員是保密工作的關鍵。2014年初，某成品油銷售企業保密辦在清退上年度國密文件時發現，1份秘密級文件下落不明。經查，2013年底，辦公室文書A收到省政府辦公廳下發的《關于領取××方案的通知》（秘密級），按照通知要求于次日將《關于領取××方案的通知》（秘密級）取回后進行登記、流轉、保管。2014年初，辦公室文書A休產假，工作交由辦公室文書B負責，兩人交接時未對涉密文件進行逐一清點、登記。辦公室文書A在休產假前未將《關于領取××方案的通知》和《方案》合并保管，將《關于領取××方案的通知》放于非涉密文件柜中，與非涉密文件一并保管；將《方案》存放于保密柜中，按照密件進行管理。辦公室文書B在2014年初進行文件清理時，誤以為是已解密文件，便將其與其他非密文件一同銷毀；隨后辦公室文書B在向省政府辦公廳清退文件時，省政府辦公廳發現《關于領取××方案的通知》未清退，遂要求將《關于領取××方案的通知》和《方案》一并清退，辦公室文書B經倒查才發現《關于領取××方案的通知》已被銷毀。某省國家保密局對某成品油銷售企業進行了通報批評，責令加強保密管理，某成品油銷售企業黨委對文書A和文書B進行了黨內處分。這起案例帶給我們的警示：保密之要，關鍵在人。文書A未嚴格按照涉密文件對密件進行管理，種下違規之因；文書B在交接工作時未對密件進行清點且未按程序對銷毀文件進行檢查審批，收到泄密之果，兩人都要承擔違法違規的責任。因此，涉密人員工作交接時要按程序規范開展，對各類涉密載體、文件資料逐一清點登記。涉密人員在工作中一定要盯緊關鍵環節，泄密風險點，防范泄密風險。

堅持涉國密和涉商密人員管理同等重視、同步推進。一是要做“兩個維護”的忠實踐行者。作為黨的保密戰線的一員，對黨要絕對忠誠，政治上要絕對可靠。二是要做黨的石油事業的堅定護航者。石油銷售企業是保障國家能源安全、促進國民經濟發展的中堅力量，也是黨的重要執政基礎和物質基礎。保密就是保安全、保發展。負責保密的黨員干部要努力為黨的石油事業保駕護航。三是要做保密密碼紀律的模范執行者。負責保密的黨員干部要做執行保密密碼紀律的表率和示范者。四是要做“三大管理”的嚴格監管者。定密管理、涉密人員管理是保密工作的重點、難點、風險點。負責保密工作的黨員干部要嚴加管理，防微杜漸，確保集團公司保密工作安全、受控運行。五是要做保密密碼政策的宣教傳播者。保密密碼工作專業性政策性強、涉及面廣、風險性高。負責保密密碼工作的黨員干部既要以身作則，還要抓好宣傳、教育和培訓工作，進一步提升企業全員保密意識，營造企業上下黨政工團齊抓共管的濃厚保密氛圍。六要加強保密人員管理。根據《涉密人員保密管理辦法》以及國家保密部門印發的管理指南，對涉密崗位及涉密人員分類重新確定、審核審查，完善“一人一檔”涉密人員管理模式。七要強化涉密人員培訓。保密人員每人每年接受培訓不少于4個學時。開展密碼管理使用人員培訓考核，確保全員持證上崗。

七、加強網絡保密管理

網絡空間是泄密竊密重災區和保密攻防對抗主戰場，公司上下要加大人防、技防力度，守住網絡保密紅線、底線。一要加大保密設備設施建設。推動公文系統自主創新替代、普密密碼設備升級換裝、密碼設備精準管控項目實施，提升網絡安全防護水平。二要加強互聯網保密監管。加強對互聯網門戶網站、微信公眾號、互聯網郵件等辦公應用系統的安全保密監管，及時督促整改問題，保障國家利益及企業內部的重要數據安全。三要推進保密管理信息化建設。依托公司信息化建設，同步探索推進保密管理信息化建設，應用大數據技術開展非涉密網安全保密態勢感知和涉密網失泄密隱患態勢分析，提升風險識別能力和監督檢查效能。

八、做實保密檢查宣教培訓

保密檢查是推動保密密碼法規制度落實和查找問題隱患的重要手段，宣教培訓是進行保密啟發警示和提升工作能力的有力抓手。一要持續開展保密專項檢查。結合保密專項檢查發現問題，完善失泄密風險隱患檢查表單，及時發現并消除隱患。二要加強技術檢查。加大檢查頻次，提升覆蓋門戶網站、信息系統、計算機和辦公設備保密檢查能力，及時升級違規存儲和門戶網站保密檢查。三要深化宣教培訓。聚焦保密知識、保密意識教育，突出重大會議活動，組織開展專題宣教，增強干部員工做好保密工作的積極性、主動性。圍繞網絡保密主題，開展好保密宣傳周活動，推優一批保密文化作品，營造濃厚的保密工作氛圍。抓好保密教育進兩級機關大講堂，推動保密密碼和國家安全教育納入業務培訓，實現管理人員全覆蓋，提高全員“防滲透、防策反、防竊密”的意識和能力。

九、結語

保密工作是一項基礎性、全局性、長期性工作，做好保密工作意義重大、任重道遠。要認真貫徹落實習近平總書記關于保密工作的重要指示批示精神和黨中央決策部署，認真落實上級保密密碼部門的工作安排，積極應對錯綜復雜的國內外保密形勢和挑戰，在保障國家能源安全和應對各類風險挑戰中，以實際行動詮釋對黨絕對忠誠的政治品格，進一步鞏固基礎工作，優化體制機制，把保密防線筑得更牢，為企業穩健發展做出新的更大貢獻。