试论加强电力企业保密工作管理的探索

张亚平?周光乐

摘要：做好电力企业的保密工作有助于保护电力企业的发展。本文分析电力企业自身特点，根据我国对保密工作的相关要求，持续稳定的做好所有电力企业保密管理工作。

关键词：电力企業；保密；工作；建议

一、目前企业保密工作中的问题

电力企业为我国经济中特别重要的行业，在国际上特别有竞争力，它有着非常重要的国家秘密与企业商业秘密，因此，它经常成为被窃密的对象。国家秘密和国家安全有着密不可分的关系，商业秘密对于电力企业是非常重要的，所以该类企业特别有竞争力。现在电力企业的保密工作正处在最困难的阶段，还有很多问题没有得到解决，还有很多地方没有得到完善。

一是现在的窃密方法比较高级，窃密的方式也比较多。现在是网络时代，窃密软件特别多，它能够特别容易的被安置在电脑上，如果启动就特别容易被盗取自己的信息数据。最近这么些年来，西方国家通过一系列的信息技术的长处，不择手段的盗窃别的企业的所有数据信息，攻击的方法越来越让人捉摸不定、目的也越来越准确。以后，互联网会发展的越来越快，窃密的方法也将变得越来越高级，因此，国家秘密与电力企业商业秘密就会变得越来越不安全。

二是失密隐患比较明显，保密防护能力还有很多问题。现在一些电力企业，还有很多企业对保密认识不充分、没有得到很大的重视、管理不够严谨，有关秘密的载体没有得到规范的管理、互联网保存传递秘密文件、无线鼠标的大量运用、没有尊重规则而私自发秘密等问题大量存在，保密工作仍然没有得到很好的完成。一些电力企业没有很好的运用保密技术，许多装置的进出、配置维护没有得到很好的管理。保密检查软件还比较落后，缺乏高级的技术方法，保密的情况特别糟糕。

三是保密管理做的不够好，保密基础比较差。一为没有很强的保密意识，一些电力企业的领头人与有关保密的工作人员根本不管有什么危险，造成秘密容易丢失。二为平常的管理不够严格，保密管理没有一个很好的责任制度，工作人员的保密管理只是一句空话。三为专业知识不够，一些电力企业根本不存在什么保密机构。

二、坚持做好企业的保密基础工作

保密工作是非常重要的，它关系着我们国家的利益，对我国的企业发展起着不可替代的作用。现在电力企业出现了好的问题，我们一定要做到这么几点。

一为重视制度的施行，使得保密制度体系得到很好的建设。根据相关的保密管理要求，紧密联系企业真实情况，把保密制度体系很好的搭建起来，有关内容上面一定要符合“保核心、保重点”的要求，在有关操作方面一定要使得秘密得以安全的前提下，然后能够使得信息资源可以得到很好的运用。

二为员工一定要提高防范意识。电力企业的工作人员一般都知道许多的商业秘密，所以他们很大可能被别人盯梢。为了做好保密工作，我们一定要加大主动性，提前做好防范。首要的任务就是增强保密培训教育，所有的工作人员必须把保密意识和保密行为尽自己的最大努力做到最好。必须组织所有的工作人员仔细努力的学习保密法规的有关要求；对相关人员进行很好的保密意识、保密常识的培训教育，一定要时刻记得自己的保密责任。其次必须使得保密责任制得到很好的实施，必须将保密工作责任制做到非常好才行，把它写入员工的绩效考核当中，积极努力的促进依法管理，一定要把责任落到实处。必须签订《保密责任书》、《保密承诺书》，使得人们的保密意识得到很好的加强，使得保密责任得到很好的落实。最后我们一定要使得涉密人员得到很好的管理，一定要安排一些能够做好保密工作的专业人员。

三为使得保密工作从平常做起。一必须专门设置保密装置，电力企业可以设置特别的保密基地。二必须把涉密载体的日常管理工作做到最好，尤其为对涉密文件的严格管理，一定要使得保密工作做到严格有序。三必须做到专门注重“内部不设防”的情况，在日常小事上面做到很好的保密。

四为必须加强保密的监督检查，使得电力企业的信息安全可以得到很好的保密。电力企业一定要把监督放在第一位，把风险管理放在主要位置，不断的改善为主要方向，使得所有员工能够安全的做好自己的工作，使得个人与企业安全可以得到保证。尽自己的最大努力来去除隐患，一定要制定很好的应急处理预案，如果出现泄密的情况，我们一定要运用合理的方法来应对这种情况。

三、构建企业保密工作长效机制

保密工作是更加基础的、整体的、时间长久的工作，现在国际形势是相当复杂的，偷取商业秘密的组织与反偷取商业秘密的组织的斗争越来越严重，电力企业一定要能够想到目前自身的危险，一定要从长时间来考虑怎么建设保密工作。必须很好的知道现在的这种情况下电力企业做好保密工作是非常重要的，一定要严格对待保密管理工作。一定要把保密工作和平常的普通工作做一个很好的结合，我们可以把保密要求加入到日常的规章条例，一定要把保密工作和平常的普通工作做好结合，所有人都要做好保密工作。一定要使得保密部门和别的部门、信息部门的配合得到顺利的进行，这样可以使得保密工作做到最好。

四、加强技术手段提高防范能力

紧扣企业、单位跨地区办公和联接互联网的实际情况，全面分析端口探测、漏洞利用、拒绝服务、木马病毒和网站钓鱼等风险威胁，合理部署安防设备，建成“综合防范、实时预警、上下联动”的城域网安全保密防御体系。在边界防护方面，部署地址变换、流量分配、入侵检测、漏洞扫描、病毒过滤等系统手段，配置身份认证、安全审计和授权访问防范策略，按照业务和人员类型等限定操作限，确保非法入侵攻不破。在预警监控方面，建设网络监控室，对链路通畅情况、服务器工作情况、网络攻击情况、病毒传播情况、违规操作情况等进行实时监测，指派专人轮流值班，确保安全报警漏不掉。在应急响应方面，做好重要线路、核心设备的冗余备份，购置专用数据备份系统，对重要防火墙、交换机、服务器的配置文件，对操作系统和安全审计信息，对业务和用户数据进行实时或增量备份，确保系统运行瘫不掉。

电力企业网站为向外边发送消息、进行业务沟通的互联网平台，它能不能得到很好的安全保证对电力企业形象非常重要。所以，一定要根据“防攻击、防篡改、防病毒、防挂马、防瘫痪”等专项指标开展防御。在WEB 发布方面，采用内容分发网络（CDN）模式提供服务，服务器不接受用户访问；采编区独立设置，禁止联接互联网；动态变换公网地址，隐藏站点真实信息；采取多点式、集群式发布机制，数据统一存储于后台服务器，确保数据源安全。在安全加固方面，实时备份网站数据，建设异城灾备站点，定期切换数据源；部署关键设备双机热备，避免单点故障；部署页面防篡改系统、入侵防御系统、邮件过滤系统、非法流量检测系统和防DDoS 攻击设备，提升网站整体防护能力。当执勤维护的时候，可以常常做到病毒查杀，还可以经常进行对安全事件研究，很好的找出隐患，并且很好的解决这种问题。当今这种网络时代，保密领域已经被破坏的不成样子，我们以前的保密已经不是特别的安全。

五、结束语

总而言之，在我国信息技术比别的国家弱的大背景下，信息的安全一直是“未知不少于已知，潜在隐患不少于现实隐患，没有发现问题不等于没有问题”，所以电力企业一定要做到非常高的警惕性。

参考文献：

[1]贾得军，李秋梅，如何加强新形势下企业保密工作[J].中国化工贸易，2013

[2]郎卫新.浅谈如何做好企业档案的保密工作[J].经营管理者，2011（14）。

[3]李佳妍.企业档案信息化探究[D].云南大学，2010.

（作者单位：国网浙江省电力公司衢州供电公司）