基于能源互联网建设的保密嵌入式管理

基于能源互联网建设的保密嵌入式管理

荆瑞刚

国网山西省电力公司晋中供电公司 山西省晋中市 030600

摘要：国家电网有限公司党组提出了建设世界一流能源互联网企业的建设目标，明确要加快推动从传统电网向能源互联网的转型跨越，并特别强调在建设过程中要切实筑牢网络信息、文件资料的安全防线。

关键词：能源互联网建设；保密嵌入式；管理；

1 能源互联网建设的保密嵌入式管理总体思路

1.1推动保密理念由“被动防御”向“主动防御”转变。

当前，随着中美经贸摩擦的升级，能源、电力等领域的国家秘密和相关信息都会成为对方关注的焦点。面对国家安全和保密工作的新形势，公司正面临前所未有的风险挑战，一定要强化风险意识，积极应对大电网安全、网络信息安全等各方面的风险挑战。我们必须进一步强化风险意识和忧患意识，化被动防御为主动防御，主动研究新课题、思考新策略，提前开展布防，真正实现保密安全的可控能控在控，赢得保密工作的主动权。

1.2推动保密管理方式由“传统形态”向“信息化智能化形态”转变。

公司对泛在电力物联网建设提出进一步要求，明确要加快推动从传统电网向能源互联网的转型跨越，并特别强调在建设过程中要切实筑牢网络信息安全防线。下一步，随着电力系统各个环节朝着万物互联、人机交互的方向全面演进，我们要准确认识“三型两网”建设对保密工作提出的新要求，积极开展泛在电力物联网建设、移动办公保密保障研究，推动保密工作与“三型两网”业务同规划、同部署，增强网络保密防御能力，提高综合防控能力，提高保密工作的信息化、智能化水平，确保打赢保密安全保卫战。

1.3推动保密范围由“电网为主”向“综合业务”转变。

随着能源革命的深入推进和世界一流能源互联网企业的加快建设，公司业务领域不断丰富和拓展，产生和处理的涉密信息日趋增多。同时，随着平台型企业建设，平台上汇集的大量数据信息极易成为境内外敌对势力和有关方面窃密的重点对象，亟需不断完善防范措施，提高失泄密综合防控能力。当前，公司芯片产业处于发展的关键阶段，保密保障工作任务也很重。要加强电力芯片等核心技术攻关，改变核心技术和关键元器件依赖美欧发达国家进口的局面。相关部门、单位在抓好这项工作的同时，要采取有力措施、健全专项业务保密管控体系和责任体系，进一步提升有关业务保密管控水平，确保万无一失。基于以上背景，国网晋中供电公司实施保密嵌入式管理，对现有保密管理模式进行改善。

2 能源互联网建设保密嵌入式管理内涵和主要做法

紧紧围绕能源互联网建设对保密工作提出的新要求，积极开展能源互联网保密保障研究，通过建立“纵向贯通、横向协同、末端融合”的保密管理组织体系，推动保密工作与能源互联网业务同规划、同部署，增强网络保密防御能力，加强公司文件资料嵌入式管理，提高综合防控能力，提高保密工作的信息化、智能化水平，确保打赢保密安全保卫战。

2.1加强组织领导是提升保密管控水平的重要抓手

一是成立保密工作领导小组，为了适应新冠疫情形势下保密工作的新情况、新要求，进一步健全和完善了以公司总经理为组长，各部门、单位负责人为成员的新冠疫情保密工作领导小组，形成“党政齐抓、分工协作、制度支撑、全员参与”保密工作格局。公司层层落实保密工作责任，做到“谁主管、谁负责”，业务工作开展到哪里，保密工作就延伸到哪里。公司保密委员会与各部室、各单位签订《保密责任书》、《保密承诺书》。同时，定期或不定期组织对本部门、本单位进行保密检查，并纳入绩效考核的范畴。二是加大宣传教育力度，将保密教育纳入干部员工培训计划，有针对性地开展保密安全常识、案件警示、保密形势教育，提高全员保密意识，以手机短信、微信群、企务公开屏等方式普及保密技术防范常识。同时，通过印发《保密笔记本》、制作《保密微电影宣传片》等形式在全公司营造了“人人学保密、工作讲保密”的浓厚氛围。三是创新保密管理举措，公司以“三个深入”为抓手，做到保密管理全覆盖。即深入班子，公司领导班子、本部各部门、基层各单位定期组织学习保密工作相关的文件、规章制度，不断增强员工的保密意识，自觉维护国家利益、企业利益。深入专业，结合工作实际，查找各专业、特别是重要部门、重要领域保密工作的漏洞或不足，及时采取防护措施。深入员工，引导员工养成良好的保密习惯，把保密规定转化为内在要求、工作习惯和行为准则；对涉密人员上岗前要严格进行资格审查，离岗时要做好脱密期后续管理。

2.2强化过程管控是提升保密管控的内在动力

一是严格执行保密管理程序，完善保密规则和工作要求，强化重点涉密部门和岗位的硬件管理，按照保密规定和标准，配足配齐保密防护设备，完善保密防范措施，使保密工作有章可循。二是强化对涉密人员的管理，疫情期间通过软视频电视电话会议系统召开专题会议和保密委会议等，认真学习贯彻国网公司关于加强保密管理专项部署会议有关精神会议要求，将会议精神及时、全面、准确地传达到每一位员工，进一步营造了“人人有责、人人尽责”的良好氛围。三是全力推动保密工作任务落实。针对疫情期间外部邮箱、微信等社交软件安排部署工作、传输文件的情况增长态势。公司及时提醒引导员工严格执行公司保密办提出的“工作在家不涉密、网上办公不涉密、场所消毒不涉密”等工作要求，进一步提升风险意识和底线思维，明确举措、加强管理、确保疫情防控期间保密工作不出纰漏。四是扎实开展文件保密管理专项整治提升工作。严格履行定密主体责任，加强文件起草、流转和印发各环节管理，下大力气杜绝违规对外输送、发布公司文件及重要敏感信息的情况。五是完善保密硬件设施。向公司领导、本部各部门、基层单位配备保密柜58个，文件销毁架60台、销毁袋200个，手机屏蔽柜1台，公司保密硬件支撑进一步加强。

3 能源互联网建设保密嵌入式管理效果

3.1全员高度融入保密管理工作

一是定密管理更加精确。研究优化定密工作流程，明确“谁起草、谁定密”原则，进一步提高定密工作科学化、规范化水平。修订印发《国网晋中供电公司密级范围规定》，进一步明确了保密时限、知悉范围等事项。二是涉密人员管理更加规范。落实省公司精神，将外委维护相关人员纳入涉密人员管理。落实国家保密局要求，进一步强化公司系统涉密人员出国（境）保密管理。优化“四书”签订流程和内容，连续6年组织签订保密“四书”。三是网络保密管理更加高效。会同互联网办公室、信通公司等相关部门、单位，开展强化数据安防管理。围绕移动办公建设，从应用、终端、通道、服务四个层面全方位部署安全防护和保密措施。专项部署软视屏电视电话会议等新媒体使用保密管理。公司系统2019年以来没有发生因网络攻击引发的失泄密事件。

3.2能源互联网建设保密管理体系得到进一步完善

一是组织开展“进驻式” 保密检查。选择10家直属单位开展“进驻式”保密检查。相较于常规检查，“进驻式”保密检查程度更加深入、内容更加全面、效果充分显现。二是深入开展全系统保密自查自评。累计检查内网计算机89余台次、外网计算机108余台次，调阅文件资料2000余份，检查内容涵盖保密工作责任落实、涉密人员和涉密载体管理等各个方面。三是认真组织专项督查。围绕外委人员保密管理、网络失泄密、重大节假日和会议活动保密保障等方面工作，组织多次专项检查，通过深入检查和扎实整改，一些突出问题和风险隐患及时得到解决。

3.3能源互联网建设保密管理保密宣教培训深入开展

坚持将保密教育纳入公司年度各级教育培训计划和党组织学习计划。组织开展保密密码培训、保密检查专项培训等各类保密培训， 累计200余人次参加。组织公司中管干部、涉密人员培训考核。构建公司保密宣教体系，通过修订《公司保密知识读本》、拍摄保密宣教片等各种方式，多维度、多形式开展保密宣传，促进保密意识、保密常识入脑入心，营造了良好的保密工作氛围。