供电企业“四位一体”用户信息保密体系构建

2019-11-23国网浙江宁波市鄞州区供电有限公司叶雪辉

办公室业务 2019年15期

文/国网浙江宁波市鄞州区供电有限公司叶雪辉

供电企业作为关系国计民生的基础产业，日常生产经营活动中保存着海量用户信息。随着信息技术的飞速发展，电力体制改革的深入推进，供电企业在权责划分、业务重组、管理创新过程中，保密工作形势日益严峻。特别是一些新的售电公司在拓展市场过程中，对供电企业用户信息等资源的刺探和挖掘，势必给供电企业带来保密工作上的直接危害。近年来，国内外因用户信息泄露造成的不法事件屡见不鲜，不仅损害了企业利益，也严重干扰了用户正常生活，侵害了用户权益。妥善保管好用户信息是企业的应尽义务，新形势下，加强供电企业用户信息保密工作显得尤为迫切。本文紧紧围绕人员、责任、载体、机制四个方面，从大处着眼，从小处着手，探索构建供电企业用户信息“四位一体”全方位保密体系，杜绝用户信息泄露风险。

一、强化人员管理

供电业务办理一般可分为业务受理、具体办理、施工安装、竣工验收等环节，在办理过程中，窗口人员、客户经理、施工人员、用电检查人员会直接接触用户信息，同时职能部门管理专责也掌握着用户信息。为此，需重点加强对这5类人员的保密教育。将用户信息保密作为保密教育的重要内容，编制用户信息保密读本，做到人手一册，用具体的法律条款告知他们用户信息泄露是违法行为，用鲜活的用户信息泄露反面案例警醒他们用户信息泄露需付出的惨重代价，告诫他们切莫因贪图蝇头小利或碍于人情造成不可挽回的损失，切实提升相关人员的保密自觉性。举办保密知识培训，宣贯保密工作要求。加强明察暗访和保密测试，定期谈心谈话，发现苗头问题及时处理。

二、落实保密责任

坚持“业务工作谁主管，保密工作谁负责”和“统一领导、分级负责”的原则，将用户信息保密工作与业务工作同研究、同部署、同落实，用户信息相关人员层层签订《用户信息保密承诺书》，把用户信息保密责任落实到岗位和人。梳理部门（单位）用户信息保密的主体责任、部门（单位）负责人的领导责任和经办人员的管理责任，编制各环节、各层级保密责任清单。明确营销部门、运检部门、供电所和下属施工安装企业等重点部门（单位）用户信息保密联络员，保密联络员负责所在部门（单位）用户信息保密日常工作。将用户信息保密工作纳入各部门、各单位绩效考核，作为人员选拔、评先评优的依据之一，发生失泄密事件“一票否决”。

三、狠抓载体建设

用户资料按照保密资料进行保管，废弃的纸质用户资料不得随意丢弃，更不得当作废品变卖，必须由保密主管部门统一回收，交由地方保密局下属保密资料专门销毁机构销毁。在供电企业本部和各供电所设立用户档案室，安排专人整理用户纸质档案，借阅用户档案需履行审批手续。设置企业内部电力业务信息系统权限，批量查询、下载、打印用户信息需填写用户信息查阅审批单，并由专人在安装有专用插件和UKEY的电脑上操作。企业办公电脑实行严格的内外网物理隔离措施，定期更新防毒软件、防火墙和补丁程序，消除网络窃密隐患。

四、健全保障机制

1.建立用户信息保密协同监督机制。定期召开协同监督会议，确定各阶段保密工作重点，各部门（单位）从不同视角、不同时段分析用户信息保密管理薄弱环节，明确改进提高措施，针对性改进提高。2.建立用户信息保密定期排查机制。组织保密工作协作组，对企业各部门（单位）用户信息保密工作开展自查和互查，及时查找用户信息保密工作风险和隐患。3.建立用户信息泄露应急机制。制定专项应急预案，明确各部门（单位）职责分工，一旦发生用户信息泄露，立即报告并采取补救措施，将不良影响和危害程度降到最低。