□ 西安 方予辰 袁小燕

保密管理工作是指針對國家秘密，商業(yè)秘密和工作秘密展開的安全管理工作。目前，隨著我國大力推進(jìn)“互聯(lián)網(wǎng)+”模式，大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新技術(shù)得到不斷普及和應(yīng)用，改變了信息的傳輸、存儲模式，油氣田企業(yè)的多項工作由傳統(tǒng)模式逐步轉(zhuǎn)移到信息化平臺，形成了一系列新的信息保密風(fēng)險因素。因此，如何做好網(wǎng)絡(luò)時代下油氣田企業(yè)的保密工作是如今面臨的重要課題。

一、網(wǎng)絡(luò)時代的泄密特點

1.網(wǎng)絡(luò)泄密的傳播效率高。現(xiàn)代信息技術(shù)的發(fā)展和應(yīng)用，全球“信息高速公路”的建設(shè)，移動互聯(lián)網(wǎng)5G的普及，為網(wǎng)絡(luò)信息的快速傳播創(chuàng)造了條件，也為網(wǎng)絡(luò)泄密的快速擴散提供了現(xiàn)實基礎(chǔ)。

2.網(wǎng)絡(luò)泄密的渠道隱蔽。網(wǎng)絡(luò)的安全程度取決于網(wǎng)絡(luò)攻防技術(shù)的成果。一直以來，網(wǎng)絡(luò)攻防技術(shù)的發(fā)展始終逃不開“道高一尺魔高一丈”的邏輯怪圈，網(wǎng)絡(luò)防御技術(shù)大都被動于網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展。這就大大增強了網(wǎng)絡(luò)泄密渠道的隱蔽性，不利于事前預(yù)防、事中防控和事后追查。

3.網(wǎng)絡(luò)泄密的頻率高。網(wǎng)絡(luò)提供給人們更多發(fā)布信息、獲取信息、共享信息的平臺和機會。由于網(wǎng)絡(luò)主體保密意識的參差不齊，許多秘密就是在無意的聊天、討論、微博記錄中被泄露出來。另外，基于網(wǎng)絡(luò)在信息處理上的及時性、高效性、廣泛性，網(wǎng)絡(luò)已成為泄密和竊密的主要方式和渠道。

二、當(dāng)前油氣田企業(yè)保密工作存在的主要問題

近年來，國際環(huán)境復(fù)雜多變，受新冠疫情影響，全球經(jīng)濟(jì)增長乏力，一些國家和地區(qū)的滲透、策反、竊密活動空前加劇，惡名昭著的“震網(wǎng)病毒”“勒索病毒”等攻擊全球工業(yè)基礎(chǔ)設(shè)施的病毒攻擊事件越來越猖獗，導(dǎo)致全球眾多石油、能源、電信公司的IT系統(tǒng)遭到猛烈攻擊。

當(dāng)前保密工作處于尖銳復(fù)雜期、轉(zhuǎn)型升級期、戰(zhàn)略機遇期“三期疊加”的關(guān)鍵時期，保密工作事關(guān)國家安全和穩(wěn)定大局，事關(guān)油氣田企業(yè)的核心利益和國家能源安全。因此，保密工作面臨的風(fēng)險更加突出。

1.涉密領(lǐng)域的急速拓展造成保密工作難度加大。大數(shù)據(jù)、云計算、人工智能、物聯(lián)網(wǎng)和移動互聯(lián)等新技術(shù)應(yīng)用更加廣泛，保密工作領(lǐng)域已從體制內(nèi)延伸到體制外，從物理空間延伸到數(shù)字空間，進(jìn)而使得企業(yè)的保密工作不再是靜態(tài)的管住嘴、管好文件、鎖好柜門等工作，更需要管好信息、管好網(wǎng)絡(luò)、管理好各種涉密介質(zhì)，造成防范難度的不斷加大，此外對外合作也存在著泄密風(fēng)險。隨著油氣田企業(yè)全面倡導(dǎo)高質(zhì)量發(fā)展思路，管理創(chuàng)新、科技創(chuàng)新、市場拓展等對外交流合作力度不斷加大，給保密與溝通間界限的劃分帶來了一定難度，部分、員工存在保密工作與我無關(guān)的思想，對如何在確保不存在泄密隱患的前提下開展技術(shù)交流沒有足夠重視，導(dǎo)致涉密信息和一般工作資料邊界不清、管理不嚴(yán)，存在較大泄密風(fēng)險。

2.保密意識普遍提高但整體水平有待提高。在油氣田企業(yè)中，保密意識已經(jīng)得到了大幅度提高，越來越多的油氣田企業(yè)開始重視保密工作，注重保護(hù)自身的核心機密。然而，在具體的保密實踐中，我們發(fā)現(xiàn)油氣田企業(yè)的保密水平還有待提高的空間。一方面，有些企業(yè)雖然認(rèn)識到了保密的重要性，但在實際操作中仍然存在很多漏洞和不規(guī)范的行為。例如，企業(yè)信息管理人員混亂、網(wǎng)絡(luò)管理及維護(hù)等專業(yè)人員短缺，普遍存在懂技術(shù)不懂保密，或懂保密不懂技術(shù)，或?qū)ΡＣ芎托畔⒓夹g(shù)都不太懂，真正既懂技術(shù)又懂保密的人才少之又少的現(xiàn)象；員工沒有意識到自己對公司信息的保護(hù)義務(wù)，輕易地將機密信息泄露給外部人員；有些企業(yè)并沒有制定完備的保密制度和流程，導(dǎo)致保密工作形同虛設(shè)。另一方面，由于油氣田企業(yè)本身的特殊性，企業(yè)內(nèi)部涉及的機密信息范圍廣泛、難度大，需要全員防范，加強保密知識的宣傳和培訓(xùn)，提高員工保密素質(zhì)和技能，才能真正達(dá)到防范泄密、確保信息安全的目的。因此，油氣田企業(yè)保密工作管理發(fā)展還存在一些問題和挑戰(zhàn)。

3.硬件建設(shè)不到位。信息化建設(shè)目前存在短期內(nèi)投資大，效益小的現(xiàn)狀，由于各個企業(yè)單位對于信息技術(shù)設(shè)備的認(rèn)知不同，以及受各地財政條件的限制，故而某些企業(yè)單位的硬件、軟件往往不能按保密部門要求配備到位，信息建設(shè)中重建設(shè)輕保護(hù)、重硬件輕軟件的現(xiàn)象依然存在。①采購硬件上存在隱患。在購買硬件時只注重設(shè)備的價格和數(shù)量，而忽視了對硬件保密性能的選擇，造成設(shè)備本身保密上的技術(shù)漏洞，進(jìn)而導(dǎo)致在使用時極有可能被竊密。②保密配套設(shè)備不到位的隱患。有的單位由于資金緊張或是為了省錢，往往將有限的資金只投入在機房設(shè)備和計算機配置上，而忽視了對電磁信號干擾、信息加密、網(wǎng)上監(jiān)測、殺毒等保密技術(shù)防范硬件、軟件的配備使用。

4.保密管理手段不足。在油氣田企業(yè)的保密管理工作中，技術(shù)手段的作用越來越重要。例如，安全防護(hù)軟件、信息加密技術(shù)、憑證驗證等手段都可以有效地提高企業(yè)信息的安全性。但目前，一些油氣田企業(yè)在技術(shù)手段運用上還有待提高，尤其是在新型技術(shù)的應(yīng)用上。此外，油氣田企業(yè)的信息系統(tǒng)和保密管理體系往往相對獨立，缺乏有效的集成和協(xié)同，這就導(dǎo)致一些信息安全漏洞難以被及時發(fā)現(xiàn)和處理，同時也增加了信息泄露的風(fēng)險。

5.保密防護(hù)的復(fù)雜性不斷增強。隨著互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)等技術(shù)的發(fā)展，企業(yè)的信息化程度日益提高，國家秘密、商業(yè)秘密在保密措施、泄密形式上較以往的傳統(tǒng)方式有所不同，網(wǎng)絡(luò)時代下企業(yè)的各種秘密具有使用和存儲的高度聚集性、保密和泄密的高技術(shù)性等特點，但與此同時也帶來了新型的安全風(fēng)險。油氣田企業(yè)是國家的重點支柱產(chǎn)業(yè)，其生產(chǎn)過程中涉及到大量的敏感信息和關(guān)鍵數(shù)據(jù)，一旦被黑客攻擊或遭受竊密事件，會給企業(yè)帶來嚴(yán)重的損失和影響，甚至危及國家能源安全。同時，由于其員工眾多，組織架構(gòu)復(fù)雜且分布點多、線長、面廣，造成保密措施的實施難度大，泄密現(xiàn)象時有發(fā)生。

此外，隨著人工智能技術(shù)的發(fā)展，企業(yè)內(nèi)部的信息安全威脅也愈發(fā)復(fù)雜和難以預(yù)測。例如，利用機器學(xué)習(xí)算法模擬出用戶的行為模式，更容易欺騙企業(yè)的安全系統(tǒng)，從而實施攻擊和竊密。對于油氣田企業(yè)而言，如何應(yīng)對這種新型的安全威脅，保證信息的安全性和保密性，成為了一個亟需解決的問題。

6.宣傳教育內(nèi)容缺乏針對性。大部分企業(yè)的保密培訓(xùn)活動缺乏頂層設(shè)計，大多通過典型的失泄密案例以案說法，對保密工作法律法規(guī)、知識技能等保密知識和保密常識方面的內(nèi)容涉及不夠深入，導(dǎo)致員工雖然有一定的保密意識，但是在實際工作中不知道什么樣的信息需要保密，應(yīng)該怎樣去保密，保密知識和技能水平難以提高，使培訓(xùn)效果大打折扣，保密管理基本處于被動狀態(tài)。

7.保密管理監(jiān)督檢查不徹底。①規(guī)章制度不健全。部分企業(yè)對計算機辦公設(shè)備的內(nèi)部局域網(wǎng)缺乏完善的管理辦法，沒有相應(yīng)的制度，或者雖有制度，但流于形式、執(zhí)行乏力。②涉密磁介質(zhì)缺乏有效的監(jiān)督和管理。對移動硬盤、優(yōu)盤、軟盤等存有涉密信息的介質(zhì)沒有編號和任何標(biāo)識，隨意放在桌面或不加鎖的抽屜中，極易丟失或被非法復(fù)制。③重防外輕防內(nèi)。對網(wǎng)絡(luò)信息安全僅停留在查防病毒的層次，對防止外部“黑客”侵入和內(nèi)部網(wǎng)絡(luò)信息安全泄漏等工作的管理力度不夠。此外，企業(yè)的保密檢查存在例行公事、走過場的現(xiàn)象，保密自查未形成常態(tài)化長效機制，大多數(shù)自查僅限于檢查記錄的填寫，難以取得發(fā)現(xiàn)問題、整改問題的效果。保密主管部門開展的保密檢查不嚴(yán)格、不仔細(xì)，讓被檢查者認(rèn)為是“光打雷、不下雨”的虛張聲勢，起不到教育人、警示人的效果，存在的問題得不到整改，漏洞和威脅沒有消除，保密檢查沒有起到應(yīng)有的作用和效果。

三、關(guān)于加強信息化時代油氣田企業(yè)保密工作管理的幾點對策和建議

1.切實加大對油氣田企業(yè)保密工作的組織領(lǐng)導(dǎo)力度。信息化時代保密工作的順利開展，離不開領(lǐng)導(dǎo)的重視和支持。因此，要進(jìn)一步落實保密工作的領(lǐng)導(dǎo)責(zé)任，做到“誰主管、誰負(fù)責(zé)”，把保密工作融入到全局工作之中，將責(zé)任層層落實到人。①平時要加強對領(lǐng)導(dǎo)干部的宣傳教育，使其從思想上充分認(rèn)識到保密工作的極端重要性與緊迫性，切實把做好保密工作作為開展工作的首要前提和基礎(chǔ)，確保保密工作順利開展。②按照以“以點帶面”的工作方法，緊緊圍繞重點部門，重點人員和重點環(huán)節(jié)有序開展各項保密工作，做到實時監(jiān)控、安全防護(hù)，有章可循、有責(zé)必究，努力構(gòu)筑起一道堅不可破的“安全防火墻”。③不斷推進(jìn)保密工作的理論創(chuàng)新、體制創(chuàng)新和科技創(chuàng)新，建立健全適應(yīng)信息化要求的保密工作長效機制，努力開創(chuàng)保密工作制度化和保密手段現(xiàn)代化協(xié)調(diào)發(fā)展的良好格局。

2.完善油氣田企業(yè)保密工作管理制度體系。完善的組織體系是做好保密工作的基本保障，要重點關(guān)注制度、責(zé)任、機制等構(gòu)成要素，做到保密管理無縫隙、無漏洞。要堅持黨管保密原則，不斷健全保密委員會制度和有關(guān)機制，推動各部門相互配合，在職責(zé)范圍內(nèi)支持和配合保密工作開展。堅持“突出重點、明確標(biāo)準(zhǔn)、嚴(yán)格管理”的基本工作準(zhǔn)則，圍繞新型信息載體、信息傳輸方式、信息存儲方式等，及時修訂完善保密制度體系，提升數(shù)字化時代下保密管理工作力度。遵循“管業(yè)務(wù)必須管保密”原則，嚴(yán)格執(zhí)行保密工作責(zé)任制，確保責(zé)任傳遞全覆蓋、無死角，促使企業(yè)整體保密工作水平轉(zhuǎn)型升級，做到保密管理的科學(xué)化、規(guī)范化、制度化、法制化。油氣田企業(yè)應(yīng)優(yōu)化內(nèi)部管理流程，加強對保密工作的監(jiān)管和控制。通過建立完善的保密管理體系，明確保密工作的各個環(huán)節(jié)，統(tǒng)一保密標(biāo)準(zhǔn)和規(guī)范，有效控制內(nèi)部人員的操作權(quán)限及行為，從而減少內(nèi)部泄密的風(fēng)險。

3.切實加大保密工作硬件建設(shè)力度。加強技術(shù)保障措施、采用先進(jìn)的技術(shù)手段防止不法分子的竊密，是信息化時代保密管理工作的重要內(nèi)容。為此，要充分利用資源，添置、更新保密工作硬件設(shè)備，積極改善保密條件，不斷更新保密技術(shù)，配置必需的保密技術(shù)防范設(shè)備，增強科技保密的防范能力和工作效能，提高科技保密管理工作的水平。主要可以通過強化涉密載體管控，嚴(yán)格執(zhí)行“密來密往”要求，確保涉密載體的制作、收發(fā)、傳遞等全過程規(guī)范；通過強化數(shù)據(jù)秘密保護(hù)，針對不同的數(shù)據(jù)信息流轉(zhuǎn)特點，完善以數(shù)據(jù)全生命周期動態(tài)安全管理為主要內(nèi)容的防護(hù)措施，對數(shù)據(jù)創(chuàng)建、密級標(biāo)定、知悉范圍、數(shù)據(jù)存儲、數(shù)據(jù)使用、數(shù)據(jù)共享、數(shù)據(jù)歸檔等進(jìn)行訪問控制和安全管理，積極構(gòu)建新型數(shù)據(jù)安全技術(shù)防護(hù)體系。通過強化技術(shù)支撐，加強對辦公內(nèi)網(wǎng)、智能手機、新媒體及無線網(wǎng)絡(luò)使用的保密管理，全面運用網(wǎng)絡(luò)檢查監(jiān)測技術(shù)，有效防范和處置違規(guī)行為。

油氣田企業(yè)應(yīng)根據(jù)自身的情況，采用先進(jìn)的信息技術(shù)手段，對數(shù)據(jù)進(jìn)行加密、安全監(jiān)控、風(fēng)險評估等操作。例如，利用物聯(lián)網(wǎng)技術(shù)實時監(jiān)測油氣田生產(chǎn)情況，快速發(fā)現(xiàn)異常情況，提高信息安全的反應(yīng)能力；采用防病毒軟件、漏洞掃描工具等技術(shù)手段，對企業(yè)信息系統(tǒng)進(jìn)行全面監(jiān)控和保護(hù)；要逐步為各級領(lǐng)導(dǎo)配備電子密碼柜，在重點涉密會議場所配備無線通訊干擾儀，不斷提高保密技術(shù)防范能力和監(jiān)測水平；還要加強與安全廠商、科研機構(gòu)等合作，了解最新的信息安全技術(shù)和相關(guān)趨勢，使企業(yè)的信息保護(hù)工作始終處于領(lǐng)先地位。此外，油氣田企業(yè)要嚴(yán)格內(nèi)外網(wǎng)隔離要求，加強中石油安全終端工具箱應(yīng)用，構(gòu)建敏感信息數(shù)據(jù)“防火墻”，健全敏感信息、郵件監(jiān)測、審查、反饋工作機制，確保敏感信息不外泄。強化權(quán)限管理，構(gòu)建并完善數(shù)據(jù)權(quán)限許可管理，重點排查外聘人員、外包單位人員等是否存在違規(guī)接觸秘密數(shù)據(jù)的行為，確保不發(fā)生數(shù)據(jù)泄密等安全事件。

4.加強保密監(jiān)督檢查力度。堅持以問題導(dǎo)向，建立健全保密檢查長效機制，積極運用先進(jìn)檢查技術(shù)，做好風(fēng)險提示，消除隱患短板，做到保密檢查全覆蓋。要突出三個“嚴(yán)格”：①檢查依據(jù)標(biāo)準(zhǔn)要嚴(yán)格。保密工作各方面情況是否符合規(guī)定要求要嚴(yán)格按照檢查標(biāo)準(zhǔn)進(jìn)行判斷。②現(xiàn)場整改標(biāo)準(zhǔn)要嚴(yán)格。對檢查中發(fā)現(xiàn)的問題，應(yīng)當(dāng)場指出、立即糾正，不遷就、不遮掩、不變通。③問責(zé)標(biāo)準(zhǔn)要嚴(yán)格。對違反保密法律法規(guī)的行為，依法依紀(jì)嚴(yán)肅處理，以嚴(yán)肅追責(zé)推動保密管理各項制度規(guī)定的貫徹落實。在強化問題銷號管理的基礎(chǔ)上，加強對問題成因的分析研究，做到“標(biāo)本兼治”。對某一專業(yè)、某一區(qū)域發(fā)現(xiàn)的問題，要舉一反三，防止類似問題再次發(fā)生。

5.豐富保密宣傳教育形式。保密法制的宣傳教育是一項長期的基礎(chǔ)性工作，必須堅持常抓不懈。企業(yè)應(yīng)該牢牢掌握保密意識形態(tài)主陣地，強化規(guī)矩意識、紅線意識，持續(xù)鞏固保密工作的思想防線，實行常態(tài)化、日?；Ｃ苄麄?，構(gòu)建全方位、多層次、寬領(lǐng)域的保密宣傳教育格局，不斷強化保密意識，加強保密責(zé)任落實。油氣田企業(yè)可以制定科學(xué)有效的保密宣傳教育方案和計劃，對保密宣傳教育的內(nèi)容設(shè)置征求意見，合理設(shè)置培訓(xùn)內(nèi)容，從員工入職開始，就通過各種方式加強對保密意識的培訓(xùn)，讓員工充分認(rèn)識到保密的重要性，知道自身的保密責(zé)任，掌握基本的保密知識和技能，真正做到學(xué)有所用，警鐘長鳴。

此外，油氣田企業(yè)還應(yīng)該建立培訓(xùn)效果評估機制，在工作中追蹤保密培訓(xùn)對提升員工保密工作技能的實際作用，不斷總結(jié)經(jīng)驗、修正培訓(xùn)方案，使保密培訓(xùn)內(nèi)容內(nèi)化于心，外化于行。以保密宣傳月、保密宣傳周活動為契機，用好傳統(tǒng)陣地與新媒體技術(shù)，開展有內(nèi)容、有聲勢的集體性保密宣傳教育活動，營造“人人保密、時時保密、處處保密”的濃厚氛圍，提高員工學(xué)習(xí)的積極性，讓保密成為員工的行動自覺。

6.推動行業(yè)標(biāo)準(zhǔn)化建設(shè)。油氣田企業(yè)應(yīng)積極參與行業(yè)標(biāo)準(zhǔn)化建設(shè)，共同制定適用于油氣田行業(yè)的保密標(biāo)準(zhǔn)和規(guī)范。通過推廣行業(yè)標(biāo)準(zhǔn)化建設(shè)，提高油氣田企業(yè)保密工作的整體水平，推進(jìn)企業(yè)信息化和標(biāo)準(zhǔn)化發(fā)展，保障企業(yè)的信息安全。

四、結(jié)語

信息化時代是油氣田企業(yè)加強保密工作管理的重要時期，科學(xué)信息技術(shù)的迅猛發(fā)展給信息化時代下油氣田企業(yè)的保密工作帶來了更高的挑戰(zhàn)與更難的要求，我們更應(yīng)當(dāng)通過加強保密意識培訓(xùn)、提高技術(shù)手段運用水平、加強內(nèi)部管理和流程規(guī)范化以及推動行業(yè)標(biāo)準(zhǔn)化建設(shè)等措施，嚴(yán)防泄密和涉密違規(guī)事件發(fā)生，以完善的制度體系，監(jiān)督檢查的加強，宣傳教育形式的豐富為油氣田企業(yè)的高質(zhì)量發(fā)展保駕護(hù)航。