关于信息化时代油气田企业保密工作管理问题与对策.doc

PAGE

PAGE1

关于信息化时代油气田企业

保密工作管理问题与对策

保密管理工作是指针对国家秘密，商业秘密和工作秘密展开的安全管理工作。目前，随着我国大力推进“互联网+”模式，大数据、云计算、物联网、移动互联网等新技术得到不断普及和应用，改变了信息的传输、存储模式，油气田企业的多项工作由传统模式逐步转移到信息化平台，形成了一系列新的信息保密风险因素。因此，如何做好网络时代下油气田企业的保密工作是如今面临的重要课题。

一、网络时代的泄密特点

1.网络泄密的传播效率高。现代信息技术的发展和应用，全球“信息高速公路”的建设，移动互联网5G的普及，为网络信息的快速传播创造了条件，也为网络泄密的快速扩散提供了现实基础。

2.网络泄密的渠道隐蔽。网络的安全程度取决于网络攻防技术的成果。一直以来，网络攻防技术的发展始终逃不开“道高一尺魔高一丈”的逻辑怪圈，网络防御技术大都被动于网络攻击技术的发展。这就大大增强了网络泄密渠道的隐蔽性，不利于事前预防、事中防控和事后追查。

3.网络泄密的频率高。网络提供给人们更多发布信息、获取信息、共享信息的平台和机会。由于网络主体保密意识的参差不齐，许多秘密就是在无意的聊天、讨论、微博记录中被泄露出来。另外，基于网络在信息处理上的及时性、高效性、广泛性，网络已成为泄密和窃密的主要方式和渠道。

二、当前油气田企业保密工作存在的主要问题

近年来，国际环境复杂多变，受新冠疫情影响，全球经济增长乏力，一些国家和地区的渗透、策反、窃密活动空前加剧，恶名昭著的“震网病毒”“勒索病毒”等攻击全球工业基础设施的病毒攻击事件越来越猖獗，导致全球众多石油、能源、电信公司的IT系统遭到猛烈攻击。当前保密工作处于尖锐复杂期、转型升级期、战略机遇期“三期叠加”的关键时期，保密工作事关国家安全和稳定大局，事关油气田企业的核心利益和国家能源安全。因此，保密工作面临的风险更加突出。

1.涉密领域的急速拓展造成保密工作难度加大。大数据、云计算、人工智能、物联网和移动互联等新技术应用更加广泛，保密工作领域已从体制内延伸到体制外，从物理空间延伸到数字空间，进而使得企业的保密工作不再是静态的管住嘴、管好文件、锁好柜门等工作，更需要管好信息、管好网络、管理好各种涉密介质，造成防范难度的不断加大，此外对外合作也存在着泄密风险。随着油气田企业全面倡导高质量发展思路，管理创新、科技创新、市场拓展等对外交流合作力度不断加大，给保密与沟通间界限的划分带来了一定难度，部分、员工存在保密工作与我无关的思想，对如何在确保不存在泄密隐患的前提下开展技术交流没有足够重视，导致涉密信息和一般工作资料边界不清、管理不严，存在较大泄密风险。

2.保密意识普遍提高但整体水平有待提高。在油气田企业中，保密意识已经得到了大幅度提高，越来越多的油气田企业开始重视保密工作，注重保护自身的核心机密。然而，在具体的保密实践中，我们发现油气田企业的保密水平还有待提高的空间。一方面，有些企业虽然认识到了保密的重要性，但在实际操作中仍然存在很多漏洞和不规范的行为。例如，企业信息管理人员混乱、网络管理及维护等专业人员短缺，普遍存在懂技术不懂保密，或懂保密不懂技术，或对保密和信息技术都不太懂，真正既懂技术又懂保密的人才少之又少的现象；员工没有意识到自己对公司信息的保护义务，轻易地将机密信息泄露给外部人员；有些企业并没有制定完备的保密制度和流程，导致保密工作形同虚设。另一方面，由于油气田企业本身的特殊性，企业内部涉及的机密信息范围广泛、难度大，需要全员防范，加强保密知识的宣传和培训，提高员工保密素质和技能，才能真正达到防范泄密、确保信息安全的目的。因此，油气田企业保密工作管理发展还存在一些问题和挑战。

3.硬件建设不到位。信息化建设目前存在短期内投资大，效益小的现状，由于各个企业单位对于信息技术设备的认知不同，以及受各地财政条件的限制，故而某些企业单位的硬件、软件往往不能按保密部门要求配备到位，信息建设中重建设轻保护、重硬件轻软件的现象依然存在。①采购硬件上存在隐患。在购买硬件时只注重设备的价格和数量，而忽视了对硬件保密性能的选择，造成设备本身保密上的技术漏洞，进而导致在使用时极有可能被窃密。②保密配套设备不到位的隐患。有的单位由于资金紧张或是为了省钱，往往将有限的资金只投入在机房设备和计算机配置上，而忽视了对电磁信号干扰、信息加密、网上监测、杀毒等保密技术防范硬件、软件的配备使用。

4.保密管理手段不足。在油气田企业的保密管理工作中，技术手段的作用越来越重要。例如，安全防护软件、信息加密技术、凭证验证等手段都可以有效地提高企业信息的安全性。但目前，一些油气田企业在技术手段运用上还有待提高，尤其是在新型技术的应用上。此外，油气田企业的信息系统和保密管理体系往往相对独立，缺乏有效的集成和协同