采油企业加强新时代保密管理的实践与探索

    吴浩 牛伟 王甫琴

    [摘 要] 近年来,随着保密工作形势不断发生变化,探索形成“三防”保密工作法,有力推进生产建设,服务企业发展,为采油六厂高质量发展提供了坚实的保障。目前,长庆油田公司进入二次加快发展期,保密工作涉及采油厂生产、技术、经营的方方面面,保密就是保产量、保效益、保发展、保前途。文章以长庆油田分公司第六采油厂为例,分析如何通过“三防”体系建设,提升保密工作管理水平。

    [关键词] 采油企业 保密管理 实践与探索

    中图分类号:F251 文献标志码:A

    一、保密工作面临的形势与挑战

    (一)加强保密工作是推进企业高质量发展的现实需要

    保密工作直接关系国家安全和公司利益,事关油田发展大计和长治久安。与信息化的迅猛发展相比,我们的保密工作还存在不足,主要表现在:一是保密意识还未树牢。部分干部员工存在重业务、轻保密的现象。保密工作说起来重要,干起来次要,忙起来不要的错误倾向依然存在。部分干部员工不同程度认为“基层单位无密可保”“自己知道的,别人早就知道”等错误思想。二是保密防护水平不高。保密管理人员还未实现专职化,目前大多为兼职,保密业务水平有限,开展保密工作手法比较单一。承包商及其工作人员构成复杂、文化水平参差不齐、保密意识、保密知识缺乏,易引发失泄密事件。三是网络安全隐患较多。油田互联网安全形势严峻,易遭到病毒攻击、木马入侵等多种网络攻击,造成文件资料丢失。使用中油即时通发送、处理和存放敏感信息,利用云盘等网络工具存储敏感信息文件,使用移动存储介质拷贝敏感信息文件等行为易造成泄密。

    随着“大油田管理、大规模建设”的深入发展,企业保密工作的范围和难度逐年增大,无意识泄密的隐患增多,因此,企业一定要增强忧患意识,加强形势分析判断,准确把握当前反窃密防泄密斗争的新特点,切实强化底线思维、增强风险意识,坚决打赢信息化条件下的保密战是我们现实企业发展的需要。

    (二)加强保密工作是主动应对外部复杂环境的重要保障

    随着我国综合国力的快速提升、国际地位的显著提高,以美国为首的西方国家加紧对我国实施全方位、立体式、多维度打压,情报战狼烟四起,愈演愈烈。石油石化行业一直是境外情报机构窃密活动的目标。油田公司局域网横跨陕、甘、宁、内蒙四省区,办公地点分散、网络分布广,实现5000万吨持续稳产形成的“高精尖”技术随时可能外泄,网络保密形势不容乐观。

    对此,必须正确认识油田保密工作所面临的形势,为保护企业核心竞争力以及自身生存与发展,我们要牢固树立保密意識,采取强有力措施,坚决防止和杜绝失泄密事件发生,为企业发展提供强有力的保障。

    二、主要做法

    (一)工作思路

    以强化宣传教育为基础,以创新工作方法为载体,以落实保密工作责任主体为重点,构建“三防”体系,实现保密工作全方位、全过程管控。

    三防:人防、物防、技防。

    (二)重点工作

    1.以机制为核心,完善“人防”体系

    抓好涉密人员管理。始终把涉密人员管理作为保密管理的核心,依据《长庆油田分公司保密管理实施细则》,加强对涉密人员“岗前、在岗、离岗”重点环节管控,严格履行涉密人员出国(境)保密审批程序,形成全生命周期管理。

    加强全员宣传教育。抓好“关键少数”教育。抓住领导干部这个关键少数,通过组织党委中心组学习、专题讨论、集中领学等方式,强化保密理论学习,提高保密工作意识;抓好保密专兼职管理人员教育。每季度组织保密专兼职管理人员进行系统化的保密知识培训,提高保密专兼职管理人员政治素质和保密业务能力;抓好内部员工教育。面对人员队伍复杂,年龄参差不齐,积极探索形成“三结合一互换”教育方法,提高教育水平和实用性;抓好业务“承包商”教育。坚持每年对承包商至少开展2次保密知识培训,组织承包商资料定期清查整理工作,严格把好资料借阅审核关。按时签订《承包商保密协议》,全面提高承包商保密工作意识,树立工作规矩,提高管理效能。

    创新保密宣传方式。充分利用常规平台,如发放宣传挂图、展板、横幅、保密杂志等进行常规教育,营造人人保密、时时保密、处处保密的良好氛围;创新新媒体宣传,在企业微信公众号及石油党建App平台举办知识答题,发动广大青工在企业抖音公众号上传员工自发创作的抖音保密视频,扩大宣传途径;开展保密警示教育,组织观看保密警示教育片,引导员工在观看、交流、学习中举一反三,由“被动守密”向“主动保密”转变;加强保密文化建设,组织开展保密宣传教育作品评选活动,激发员工保密工作的热情。

    2.以资源为保障,提升“物防”能力

    保证专项经费和工具投入。结合工作实际,将保密工作经费列入厂年度财政预算计划,确保保密工作正常有序进行;为办公室、科研单位等重点部门、单位配置密码文件柜、涉密计算机、保密硬盘、保密U盘等安全工具,确保信息安全。

    加强涉密设备管理。坚持“上网不涉密,涉密不上网”原则,严格遵守《移动存储介质十项禁则》和《计算机及网络保密十项禁则》,对涉密计算机实行专机专用,逐台设置开机登录口令,确保涉密计算机信息安全。

    3.以科技为手段,加大“技防”应用

    在内网之间建立防火墙。目前,由于油田公司及各二级单位接入长庆油田内网和外部网络通过Proxifier代理与长庆油田内网相连接,致使长庆油田内网安全性能不足,因此可在第六采油厂内网与长庆油田公司内网之间建立硬件防火墙,形成安全、保密防御系统,进行数据流量控制、数据过滤,起到阻隔系统漏洞、黑客攻击、病毒木马等作用。

    应用好“中石油安全终端工具箱系统”。“中石油安全终端工具箱系统”中主要应用“360天擎终端安全管理系统”,加强对终端防御、网络安全管理和上网行为监控三个方面的管理,有效保障网络安全。

    重点依托“敏感信息监控检查系统”。全面部署、应用非涉密计算机敏感信息监控系统,实行实名注册管理,主要实现敏感信息检查、敏感信息断网拦截、敏感信息的预警服务,杜绝防止网络失泄密。一是敏感信息检查。通过自我检查和一键检查的方式,对非涉密计算机硬盘以及移动存储设备的敏感信息关键字,如石油核心商密、石油普通商密等进行检查,完成后自动生成检查报告,实现信息清查“随时化”。二是敏感信息断网拦截。对通过中油即时通、中石油邮箱、网页、社交软件和FTP等发送的信息进行实时监控,如发现敏感信息,立即断网拦截,实现涉密信息传输拦截“实时化”。三是敏感信息预警。在非涉密计算机和接入移動存储设备的文件执行“打开、编辑、复制、拷贝、保存”等操作行为时,实时监控文件内容,并对含有关键词的文件进行警告,记录在服务器上,实现敏感信息预警“及时化”。

    三、取得的效果

    1.全面助推生产建设。采油六厂始终把保密作为一项重要工作,列入年度工作规划,制定年度保密重点工作运行大表,将全年的保密工作按月分解,常态化推进实施,做到“每月都有保密工作,每月都抓保密管理”,切实把保密工作列入议事日程,融入中心、保障发展。通过“三防”综合防范体系,筑牢安全保密防线,严防油田核心信息失窃泄密事件发生,确保油田安全稳定运行及国家秘密、公司企业秘密的安全。多年来,采油六厂未发生重大违规事件和失泄密事件,有力助推了我厂安全稳定发展大局。

    2.营造了良好的保密文化氛围。一是抓责任,按照党管保密原则,明确“第一责任、重要责任及直接责任”的三重体系,形成分级管理、分级负责的保密责任链条,实行“一岗双责”的机制,严格遵守“管业务必须管保密”。按照“统筹协调、形成合力”的原则,组织党员领导干部签订《年度保密工作责任书》,承包商、微信群主签订《保密承诺书》,并将涉密人员、重点岗位全部纳入保密责任范围。形成一级抓一级,层层抓落实的格局。二是建机制,重新修订完善《保密管理考核实施细则》,制定切实可行的保密自查自评考核项目和内容,实现了自查自评考核工作常态化,加强检查监督及奖惩考核环节,做到保密工作与业务工作同研究、同部署、同检查、同考核。三是强宣传,重点加强保密要害部门、涉密岗位人员、新入厂员工的教育,自上而下形成了“人人注重保密,人人遵守规定,人人尽职实责” 的良好氛围。

    3.打造了支坚强有力的保密工作队伍。为有力开展保密工作,厂成立以厂党委书记为一把手的保密委员会,成员是由关键涉密岗位23人组成,负责对全厂保密工作进行研究部署,把控全局;同时在厂保密委员会办公室设置专职保密人员1名,专门负责全厂保密业务管理;在厂基层各单位及机关各部门明确专(兼)职保密员团队35人,负责各区域的保密工作。