新形势下电网企业解密管理体系建设的探索与实践

何珊 国网湖南省电力有限公司检修公司

引言：电网企业作为国有重要能源骨干企业，在日常业务管理过程中会产生大量的企业秘密，如果由于内部管理理念落后、机制不完善，导致解密处置不当，势必将会对企业造成不利影响，甚至可能威胁到国家能源安全。因此，电网企业应当高度重视解密管理。开展解密管理体系建设探索与实践，对于电网企业自身的工作效率提升、切实维护重要信息安全十分必要。

一、电网企业解密管理现状

近年来，在保密管理日趋严格的新形势下，电网企业深刻认识到了保密工作的重要性和紧迫性，始终把做好保密安全工作作为事关企业改革发展稳定大局的重点工作，但在解密管理中仍然存在一些薄弱环节。

（一）解密管理制度和机制颗粒度粗

1.电网企业内部制定的保密管理相关制度中，虽然涵盖了解密管理相关内容，但其规定条款笼统、操作性与适用性不强，且暂无专项解密管理细则，难以有效指导日常解密工作开展。

2.从机制建设完善程度方面来看，与解密管理关联较为紧密的档案移交管理等制度尙未建立，机制管理上存在空缺。

（二）涉密人员责任意识亟待提升

1.电网企业部分员工对信息化条件下解密工作开展的重要性认识不足、重视程度不够，有的片面地认为解密管理是保密牵头管理部门的工作，主动开展解密工作的意识和意愿不强，解密管理流于形式，未真正落到实处。

2.电网企业对于涉密岗位人员的培训力度有待加强，部分涉密岗位人员对现行的解密相关制度理解不透彻，易使得企业秘密在全周期管控过程中存在丢失、外泄风险。

（三）解密管理实施难度较大

电网企业涉及国家秘密和企业秘密信息数量庞大，由于各种不同原因，造成原始定密要素不全、解密依据不清、派生定密溯源困难及答复渠道不畅通等问题，给实际的解密工作开展增加了难度。

二、电网企业解密管理体系建设主要内容

保密体系建立的同时解密制度也应随之确立，使秘密不再是一经确定，永不变更。做好解密工作，是保证在向公众传达信息时保护好涉密信息的重要工作基础。此项目针对电网企业解密管理体系建设内容，开展了相关探索与实践。

（一）细化企业解密管理要求，确保保密周期内安全可控

1.制定提醒规则，规范事前审核

为改变电网企业秘密“只定不解”的现状，首先应对各类密件进行科学分类，可将电网企业密件分为本单位产生和外单位产生两大类密件，本单位的密件分为原生密件和派生密件，外单位密件分为上级机关密件和外系统密件。定期对密件进行集中解密审核工作，并根据实际情况，将相应类别密件进行统计汇总。同时，开发保密期限届满提醒小程序，通过自动标注红黄绿等不同颜色，对不同届满期限的密件进行强提醒，防止由于保密人员疏忽造成解密遗漏事件。

2.明确变更流程，严密事中控制

电网企业不定期动态更新“保密事项范围清单”，保密人员严格按照定期审核制度、到期提醒机制要求，一旦发现需要变更的文件，立即通知各密件制发主体单位，确保需延期或需提前解密的各类密件得到及时处置。同时，将保密事项范围调整及解密审核等因素统筹考虑，形成电网企业密级变更管理流程图，使得变更流程更加规范、便于操作。

3.建立查阅平台，完善事后管理

针对已解密文件，电网企业首先在原文件附近做出解密标志，或者以其他方式对解密情况做出说明。将解密事项纳入本单位的企业秘密事项统计范围，每年向同级保密行政管理部门报告。同时建立已解密事项统一发布和查阅平台，在本单位范围内集中发布已解密事项的目录及内容，方便相关单位或者公众主体知晓。牵涉到需要对外宣传、信息发布的内容，应按照要求进行解密事后管控。

（二）编制企业解密管理实施制度，填补专业管理流程空白

1.明确各级解密责任主体，强化业务风险管控

按照“谁主管谁负责、谁产生谁负责”原则，企业秘密由定密部门负责解密，其他部门可以向原定密部门提出解密建议。企业秘密由多个部门共同确定的，由牵头负责的部门或者文件制发部门负责解密，同时征求其他相关部门意见。上级部门发现下级部门确定的企业秘密应当解密的，可以通知下级部门解密或者直接予以解密。

2.构建解密管理流程体系，全面规范解密程序

企业秘密保密期限届满前，原定密部门应当依法对其进行审核，并应履行拟办、审定、通知的流程。针对已自行解密的文件，可不再履行解密程序，自行解密可不作书面通知。只标注密级没有标注保密期限的企业秘密，经审核决定按原密级继续保密或者决定变更密级的，部门应当按照企业秘密变更程序确定密级、保密期限和知悉范围，重新作出企业秘密标志，并书面通知有关范围内的部门或者人员。

3.强化专业上下联动机制，提升资源共享效率

电网企业各部门定期汇总统计本部门已解密事项情况，纳入本部门定密事项统计范围，每年向同级保密行政管理部门报告。下一级保密行政管理部门将本行政区域年度解密工作情况纳入定密工作情况报告范围，每年向上一级保密行政管理部门报告。上级部门在其职权范围内依法对下级的解密工作进行指导和监督，对发现的问题及时予以纠正。

（三）实施多专业多维度协同推进，推动解密管理高效运转

1.强化组织保障

企业应将解密研究工作作为一项重要的政治任务纳入议事议程，构建了“统一领导、分级负责、协调高效”的解密管理体系，积极推动解密管理与业务工作“同研究、同部署、同检查、同考核”机制落地。同时采取“定期+按需”形式组织召开保密会议，及时传达上级解密管理部署要求和有关会议精神。

2.强化队伍建设

以领导干部、管理人员、重要岗位人员为重点，加强解密管理形势和法制宣传，重点加大宣教培训力度。采取组织网络培训、学习考试、现场授课、编印保密警示教育案例选编、发放保密知识读本等多种形式，经常性、普遍性地开展解密宣传教育培训。

3.强化资源整合

电网企业应强化内部各业务部门与保密部门间的沟通联系，注重业务工作中涉密事项的解密与过程管控，建立起风险防控长效机制，同时加强对解密管理技术研究的投入力度。

三、实施效果

（一）有效提升了员工的保密能力

电网企业开展解密管理体系研究以来，不断强化员工培训，使员工熟悉了电网企业岗位设置及解密管理流程中的涉密风险内容、关键风险点及防控手段，从意识上强化了员工对解密工作的重视程度。同时，通过将解密工具的使用方法融入到员工日常管理工作中，让广大员工树立企业物防向人防、物防、技防的立体式转变，提升了电网企业安全观念和保密法制观念，强化了员工解密管理意识和技能。

（二）推动解密工作精益管理转型

电网企业探索建立了企业解密管理体系，健全了相应管理机制，填补了体系配套标准制度的空白，拓展了技术服务的领域范围，解密管理由原来的经验型管理向精益型管理转型。

（三）实现了解密管理水平新跨越

该项探究实践工作持续健全了电网企业管理创新体系，对失泄密风险开展了细致分析，提前做好保密期限届满提醒，提高智能化判断风险能力，实现企业解密管理全岗位、全流程覆盖，逐步实现对企业秘密数据的立体式保护，实现了电网企业解密管理水平的跨越式发展。

四、结束语

综上所述，该项研究成果应用健全了电网企业保密管理体系建设，提升了员工对解密工作的理解认识，推动了解密工作精益管理转型，对规范高效地开展解密工作，合理便捷地利用信息资源，持续巩固和提升新形势下保密管理能力具有重要意义。