电力企业保密工作.doc

电力企业保密工作 　　泄密事件无小事，保密工作勿小为。国家保密局对各行业保密工作提出明确要求，相关主管单位对所属企业保密[1]、泄密工作负全责，要求进行全面检查，就各单位存在的问题提出切实可行的整改意见。 　　电网企业作为各地区的基础能源企业[2]，负责所辖区域的居民、工业、商业用电供应，在当今的电气化时代，是不可或缺的基础性能源。电网企业的调度运行、营销收费等被不法攻击、数据泄露继而引进电网[3]瘫痪、事故，对社会的影响面之广、破坏力之大难以估量。 　　一、保密工作存在的问题 　　通过检查、调研，各单位能够认真贯彻落实国家、主管单位有关保密工作的要求和制度，成立保密工作领导机构，制定了本单位保密工作规章制度，并按照“谁主管、谁负责”的原则，层层落实保密工作责任，并将保密工作列入业绩考核，但是，保密工作中还存在一些问题和不足，需要不断改进和完善。 　　第一，文件管理。 　　对内部文件重要程度鉴定不准，随意自行标注“秘密”；秘密文件与普通文件混放在一起，没有放入专门保险柜存放，存在秘密文件丢失的风险。 　　各单位应根据文件来源、内容进行登记、流转并归档，年终集中清理；需要保存的，移交本单位档案室集中保存，不需要保存的经主管领导审批后集中销毁。 　　第二，档案管理。 　　因办公条件所限，将档案[4]资料堆放在普通库房，且没有防火、防水、防湿、防盗等保护设施，存在极大的安全隐患。 　　各单位应该设置专门档案室、档案管理员，集中管理重要文件、档案资料，档案室安装铁门、铁窗、监视器，配置消防设备，档案管理实行专人保管、专人查阅、集中归档；档案借阅严格执行规章制度，杜绝发生私自翻印、抄录、涂改档案行为，以及损坏或丢失事件。 　　第三，文件、资料的印刷与销毁。 　　单位大型会议资料在系统外正规印刷厂印刷，废品由印刷厂自行销毁，但很少与其签订保密协议，存在一定隐患泄露企业内部秘密；大多数单位对过期无效文件、废旧资料均自行销毁，没有统一集中到保密部门指定地点销毁，有的单位将其与废旧报刊出售给废品收购站，存在一定泄密风险。 　　第四，计算机、网络管理。 　　目前，省级电网信息网络实行集中式管理，统一出口，网络结构复杂、数据量大，承载着电力信息系统的所有业务，如：电力营销、电力交易、生产管理、办公自动化、ERP、协同办公等。对内提供审计、评标、核算等业务，对外提供发布、投标、缴费等各项服务。全网经济技术、财务数据信息都在网络上，复杂的网络极易造成泄密和信息安全问题。目前，电力生产与调度实现网络化，入侵者可能通过外部网络攻击电力企业的调度等重要部门并造成破坏，保障电力企业安全生产，必须有一个全面安全、保障有力的电力系统信息网络[5]。 　　第五，保密教育培训。 　　采取多种方式，广泛开展新修订的《保密法》宣传工作，努力营造防泄密、防窃密的良好氛围，提高广大干部职工的保密意识。特别注重加强对领导干部、重要部门涉密人员教育培训，积极参加上级有关部门组织的保密知识培训，不断增强新形势下保密观念和业务技能，从思想上重视、在工作中防范，避免失泄密事件发生。 　　二、保密工作的建议 　　第一，健全完善保密工作规章制度。 　　各单位应根据工作实际，不断健全完善保密工作规章制度，制度中要有对涉密人员的培训教育、重要文件和档案资料的管理、重要文件材料的印刷和销毁、信息网络安全管理、移动存储介质管理等，以进一步规范保密工作，做到有章可循。 　　第二，认真开展保密检查工作。 　　要将保密工作与生产经营同部署、同落实、同考核、同奖惩，作为领导人员业绩考核的重要内容，要不定期地组织相关部门对保密工作进行检查，发现问题及时整改，努力做到防患于未然。 　　第三，完善文件定级流程。 　　各单位在日常工作中，如果认为所产生的文件、资料、科研成果等属于秘密，应该确定秘级，要及时向主管单位保密委员会提出申请，由主管单位保密委员会向上级保密部门申请定秘，并按秘级管理。如果认为所产生的文件、资料、科研成果等属于企业内部的工作秘密，只适宜在一定范围内传阅，应该在其上标注“内部资料、注意保存”，明确区分国家秘密或企业内部工作秘密，便于日常工作。 　　第四，管理、技术双管齐下。 　　当今信息化时代，信息网络已成为日常工作生活的重要组成部分。电力信息网络是智能电网的基础，电力信息网络的安全是保证电网信息化健康可持续发展的关键所在，关系着电力行业工作的正常开展和运行，在如今信息化时代显得尤为重要，电力信息网络能否安全可靠运行、能否最大程度的阻断非法攻击、防止电网数据泄露或被非法篡改，直接关系电网的安全稳定运行。 　　电力信息网络的安全[5][6]是电网安全的重要组成部分，因此，电力信息网络安全工作必须常抓不懈，仅依靠网络安全管理员人工操作远达