标题 | 信息时代石油企业保密工作探索 |
范文 | 贾君君+郭琛 [摘 要] 本文针对信息时代石油企业保密工作现状,解析其形成原因,有针对性地提出解决办法,为各单位走出当前保密工作困境提供思路。 [关键词] 石油企业;保密;技术手段 doi : 10 . 3969 / j . issn . 1673 - 0194 . 2017. 21. 034 [中图分类号] TP309 [文献标识码] A [文章编号] 1673 - 0194(2017)21- 0079- 02 0 引 言 随着科学技术的飞速发展,计算机技术和网络技术深入到社会的各个领域,给人们的日常生活带来了全新的感受,人类社会各种活动对信息网络的依赖已經越来越大,方便了人们的日常办公与交流。然而,信息技术同时是一把“双刃剑”,人们在得益于信息革命所带来的各种便利条件时,对保密工作提出了新的挑战,传统的保密手段无法应对信息技术的不断革新。如何在信息时代做好保密工作是摆在各行各业面前的难题。 石油工业作为我国的重要基础设施,行业内存有大量涉密信息。如油井坐标、管道地形图等信息,均为国密级信息。石油行业信息化水平整体较高,连续多年被国资委评为信息化建设A级单位。行业内工业控制系统、财务系统、ERP等各类信息系统应用普遍。由于行业特点,需不断与外界进行信息交流。如微信支付加油等业务。整体网络无法实现像军工企业完全与外网隔离。因此石油企业的保密工作相对其他行业,更为严峻。 1 石油企业保密现状 石油企业遍布全国各地,虽然业务不同,但在保密方面普遍存在以下现象。 1.1 定密不当现象普遍 定密不当主要体现在一些内部资料随意标为秘密、机密等字样。一些关键技术资料没有按要求标为国秘或商业秘密。导致应该定密的没有定密,不应该定密的定密,定位等级没有合理地划分,没有掌控好定密期限等因素,导致保密工作存在极大的安全隐患 1.2 无意识泄密情况严重 个别员工没有严格区分专网、内网及互联网三套网络,不清楚国密、商密划分的具体原则和界限,随意将一些技术资料通过互联网工具,如QQ、电子邮箱以明文的方式传送,导致各类秘密在无任何保护措施的情况下随意在公网流传。 1.3 非涉密机违规处理涉密信息 国家对于国密级材料,有明确的要求,需严格遵循《涉及国家秘密的信息系统分级保护技术要求》(BMB17-2006)、《涉及国家秘密的信息系统分级保护方案设计指南》(BMB23-2008)。但在实际工作中,部分员工随意将地方政府发送的国密级文件以及本单位产生的国密级资料随意在非涉密机中存储、传阅,属于严重违规现象。 2 保密现状分析 保密工作之所以会出现以上各种乱象,究其原因,主要由以下三个方面原因造成。 2.1 保密意识淡薄 部分石油企业对于现阶段保密与窃密的形势没有准确的分析及认识,认为本单位无密可保,特别是部分领导没有经过系统的保密培训,对保密相关的法规知之较少。尤其是信息时代下,在原有的“三铁一器”等老三样无法保障保密工作时,没有进一步拓宽保密的工作领域。针对不断提升的保密工作难度,有较大的畏难情绪,不积极探索新的应对措施。 2.2 保密知识欠缺 各单位由于人员编制受限,普遍存在保密管理人员身兼数职,人员变换较为频繁,缺乏系统的保密知识培训和教育。 由于信息化水平的深入,传统的保密方式无法达到新时期的需求,各种窃密的方式层出不究,方法极为隐蔽。存在保密人员不熟悉信息化手段,信息人员对保密要求、制度一知半解的情况。 2.3 技术手段配备不全 缺少有效的保密防范和检查技术,仅仅依靠保密工作者的努力是无法做好保密工作的,必须利用各种技术手段辅助完成各项保密工作。由于低油价时期,各单位费用相对紧张,有些单位连最基本的终端核查工具都未配备,对于网站监控系统、审计系统等更是无从谈起。 3 保密工作建议 3.1 定期开展保密互查 石油行业主要由中石油、中石化、中海油三家央企及以延长石油为代表的地方企业组成。各企业可以由总部公司定点抽查、各二级单位互查及本单位不同部门互相交流打分等多种方式相结合进行检查。通过检查,可以加强各单位、各员工的保密意识。特别是跨板块跨区域的单位互查是一个较好的学习交流的平台,通过以点带面,互学互助,取长补短,共同进步。 3.2 保障保密工具的配备 针对石油行业特点及相关保密要求,表1列出了所需的各类技术工具。 3.3 积极开展保密培训及访谈 利用微信、网络、多媒体等宣传方式开展保密知识的培训工作,保障一线保密人员知晓保密相关法律法规以及各企业自定的各类保密规章制度,并且定期随机与一线相关人员进行访谈,了解制度及知识的落实情况,并找到不足,为后期的培训找到重点。最终形成一个良好的闭环互动机制,推动保密工作的有序进行。 |
随便看 |
|
科学优质学术资源、百科知识分享平台,免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。