基于战略导向的保密本质安全体系建设项目实践研究*

杨秀艳 周鸣

(1.国网天津市电力公司，天津 3000102.国网天津滨海供电公司，天津 300452)

0 引言

大型电力企业安全运行关乎国家经济命脉和社会稳定[1]。随着“互联网+”和全球能源互联网战略的逐渐推行，秘密安全面临复杂尖锐的问题，安全威胁多样性、安全挑战严峻性加剧，保密工作任务艰巨繁重，亟须从“人-物-法-环”保密管理四维基础要素入手，建立本质安全型保密管理体系，提升保密管理的固有能力[2]。

1 基于战略导向的保密本质安全体系项目建设的内涵与意义

1.1 基于战略导向的保密本质安全体系项目建设的内涵

利用项目管理理论进行保密本质安全体系建设，能够有效控制项目的实施进度、成本、质量和风险。然而，项目管理更为注重规划实施的“战术性”研究，却忽视“战略性”研究[3]。战略管理具有强烈的目标性和动态响应性，注重对内外部环境的剖析及目标的设定。因此，基于战略导向的保密本质安全项目建设能够使项目管理扬长避短，弥补项目管理在“战术性”上的不足，实现项目价值最大化[4]。

1.2 基于战略导向的保密本质安全体系项目建设的意义

1.2.1 实施保密战略可以充分进行保密本质安全体系全局性规划

制定保密战略，有助于企业领导者和保密管理者站在战略目标的角度纵观公司保密全局，进行科学化的全局规划和保密本质安全体系顶层设计。

1.2.2 实施保密战略对保密本质安全体系建设具有驱动性作用

从国家、企业所处的保密环境、保密管理现状出发，制定保密战略，并以战略目标为导向，进行保密本质安全体系建设项目实施工作，使公司上至高层管理人员、下至基础保密人员均能有效理解保密本质安全项目建设的意义和目标，对保密本质安全体系建设具有驱动性作用。

1.2.3 实施保密战略有助于促进人员、设备、财力等保密资源系统化整合

建立科学系统的保密战略，将传统的保密管理提升到企业发展的高度，形成一个层次更高、范围更广、管理更深的多领域业务大融合。在技术上共用一个平台，在管理上共用一套资源，促进人员、设备、财力等保密资源的系统化整合。

2 基于战略导向的保密本质安全体系建设路线

基于战略导向的保密本质安全体系建设项目，通过战略管理与项目管理的深度耦合，深入分析国内外网络信息安全环境和竞争格局，贯彻国家和省(市)保密局、上级公司的保密规划和保密精神，并结合自身保密现状分析问题，设定保密本质安全体系建设目标，并制定科学的实施方案，保证项目目标的实现，全面提升保密工作本质安全水平。

2.1 基于战略导向的保密本质安全建设项目建设思路

在以战略为导向的项目建设中，战略处于项目建设的核心地带，起着桥梁和纽带的作用[5]。基于战略导向的保密本质安全体系建设项目是一项复杂的系统工程，其思路是将保密项目管理系统、保密项目组织系统和保密项目支撑系统与企业保密文化、保密战略相结合。建设思路如图1所示。

图1 基于战略导向的保密本质安全体系建设思路

保密战略是体系建设的核心，核心工作为分析内外部战略环境，制定保密愿景、使命和战略目标。项目组织系统是战略和项目顺利实施的保障，保密项目管理系统是战略和项目实施的方法，二者的顺利运行均需项目支持系统的支持。此外，保密文化贯穿建设始终，可以激发员工的使命感、增强责任感、凝集归属感、赋予荣誉感，是项目建设沟通的有效保障。

2.2 保密本质安全体系顶层设计

保密本质安全体系是汇集保密管理和本质安全属性于一体的保密动态管理系统，兼顾人才队伍建设、业务结构调整、载体设备质量控制、管理制度更新升级等保密核心功能。保密本质安全体系是一个“三层级两支撑一循环”的模型体系(图2)。“三层级”包括战略层、知识层、操作层。其中，战略层结合我国当前保密形势及国家、天津市、国家电网公司对保密工作的战略规划，制定天津市电力公司补齐“短板”，筑牢基础的保密战略；知识层通过扩充保密知识库、知识传播形式开拓和知识供给系统建设3个方面支撑战略层并指导操作层；操作层结合“五位一体”协同平台、失泄密风险管理、保密项目化管理进行保密本质全体系具体建设实施。“两支撑”指的是保密本质安全工作组织结构和PCPT(项目-沟通-指导-工具)团队建设方法[6]。“一循环”指的是PDCA(Plan-Do-Check-Action)持续管理提升循环圈。

2.3 保密本质安全体系组织建设

2.3.1 保密本质安全体系建设项目领导组

为促进保密战略实现，不断促进保密管理的提升和发展，由公司主要负责人担任组长，成立了保密本质安全体系建设项目领导组，主要负责贯彻党和国家有关保密工作的法律法规，执行上级保密委员会的指示和工作部署，研究审议公司有关保密工作的重大决策，组织、审查和监督公司保密实施工作，协调解决公司系统有关保密工作中的重大问题等。

2.3.2 保密本质安全体系建设项目工作组

保密本质安全体系建设项目工作组负责公司保密工作文件材料和有关制度的起草，负责研究和提出公司工作中产生的秘密事项及密级的确定、变更和解密，以及公司保密要害部门、部位意见，对保密工作进行改进，保密本质安全项目的组织实施、过程监督和检查、成果展示、验收评审，开展保密工作宣传教育和对保密干部的业务培训工作，协同有关单位做好计算机系统网络和信息系统保密工作等。

2.3.3 PTCT团队建设法

将PTCT团队建设法引入保密本质安全体系建设项目，解决项目建设进程中沟通信息不对称的问题，实现项目经理为核心管控，充分发挥项目团队成员的有效沟通和协作能力，实现项目(Project)、沟通协作(Teamwork)、指导与指引(Coaching)、工具与技术(Technology)4个基本要素互动耦合，切实提高团队工作效率和凝聚力，保证项目运行的效率和效果。

图2 保密本质安全体系建设模型

3 保密本质安全体系建设项目重点工作

3.1 保密失泄密风险量化分析，明确保密本质安全体系建设的薄弱环节和重点提升目标

运用失泄密风险评价与分析方法，从“人-物-法-环”4个维度进行分析，对保密基本制度执行情况、保密责任落实情况、保密人员配备情况等14个风险点系统总结和量化分析，明确保密本质安全体系建设的薄弱环节和重点提升目标。

3.2 进行“保密风险意识”量化测评，识别保密文化建设的重点

进行员工“保密意识”研究，建立“保密意识”优化评价因子、构建“保密风险意识”量化测评表，在全公司范围内开展测评活动，形成员工保密测试评估报告，并进行纵向和横向对比，为公司涉密人员管理积累数据和经验，查找全员保密意识薄弱环节，识别保密文化建设重点方向。

3.3 增强安全文化建设，提升本质安全体系建设软实力

在保密工作中，人是管理的关键，也是难以捉摸和控制的因素。因此，公司围绕保密责任、保密意识、保密宣传教育、保密知识、保密创新等多维度设计保密文化建设活动，共形成四大类25项活动。建立“一项目标、两个来源、三条路径”的知识供给系统，开发独具特色的《密档珍文趣谈》《让你安全起来》等宣传册等知识载体，开拓移动互联网教育渠道，开设“保密微课堂”移动保密教育课程(图3)，组织精品性保密宣传月活动和保密检查活动，全方位、多层次、立体化建设保密文化。

图3 “保密微课堂”移动教育平台

3.4 构建商业秘密数据标准、数据分布、数据治理、数据安全为一体的商密数据安全管理

在商业秘密数据信息收集的基础上，进行商业秘密数据分布梳理、商业秘密数据管控标准设计、商业秘密数据失泄密风险源分析、商业秘密数据失泄密风险量化评估、商业秘密数据管控机制建设等6个维度活动，分解商业秘密数据安全管控任务，建设路线如图4所示。采用划分商业秘密数据管控责任、建立管控制度，开发“一簿两表四书八票”标准化流程等管理方法和手段，实践商业秘密数据的安全管理。

4 结语

发展离不开战略，战略执行离不开项目化管理。本文结合电力企业基于战略导向的保密本质安全体系建设实践，将战略与项目管理相结合进行保密本质安全体系建设，既有目标和方向性指导，又有项目建设规划和管控手段，能够保证涉密人员安全、秘密载体稳定、保密管理机制健全、保密环境安全可控的保密本质安全体系目标实现，将战略与项目管理结合，更成为电力企业实现企业永续发展的必要途径和重要保障。

[1]王如伟，李刚，杨滨，等.大型电网企业保密工作的项目管理六步法模型构建与应用[J].项目管理技术，2015，13(6)：115-119.

[2]周敬东，曹建明，周鸣.大型供电企业基于项目化管理的保密本质安全建设[J].项目管理技术，2017，15(6)：121-124.

[3]曾玉成，王俊川.企业战略管理与项目管理耦合研究[J].四川大学学报：哲学社会科学版，2014(3)：86-96.

[4]韩连胜.企业项目化管理范式：企业整体管理系统解决方案[M].2版.北京：机械工业出版社，2016.

[5]陈道琛.企业战略项目管理模型浅析[J].赤峰学院学报：自然科学版，2013，29(16)：85-88.

[6]杨秀艳，周鸣.基于PTCT模式的保密微课堂项目实践与应用研究[J].项目管理技术，2017，15(9)：106-110.PMT

图4 商业秘密数据安全管控路线图