电网企业靶向精准保密宣教模式研究
2022-12-06楚欢然吴凯陆骏
◆楚欢然 吴凯 陆骏
电网企业靶向精准保密宣教模式研究
◆楚欢然1吴凯2陆骏1
(1.国网宁波市镇海区供电公司 浙江 315000;2.国网宁波供电公司 浙江 315000)
电网企业汇集了国家层面和用户层面的大量数据信息,保护这些数据信息的安全是电网企业一以贯之的工作要求。保密宣教是保密工作的重要基础,尤其在能源互联网数据信息的互联共享程度深化的时代发展背景下,提升保密宣教、管理水平,对电网企业愈发重要。本文在研究电网企业现有保密宣教现状的基础上,剖析当前电网企业保密宣教工作中存在的突出问题,创新性地从对象精准化、内容精准化、方式精准化、环节精准化四维度出发,定制“专业靶向、岗位靶向、人员靶向”的精准保密宣教方案,以期帮助电网企业实现精准保密宣教。
保密宣教;精准;靶向;模式
1 电网企业保密宣教现状及问题分析
当今时代,科技迅猛发展,数字经济、虚拟经济逐渐占据市场主流地位,在这个信息的商业价值不断得到凸显的时代背景下,收集获取信息、开发利用信息已经成为当代市场主体的必修功课,电网企业也不例外。电力供应关系到国家经济发展,也触及到社会千家万户,作为电力供应的基本主体,电网企业不仅掌握着国家层面的某些重要战略部署信息,也汇集了海量用户的个人信息。一方面,电网企业要合理挖掘这些信息蕴含的价值,助力自身在能源互联网革命中占据有利地位,另一方面,也应采取各种人防、技防等保密措施,防止数据信息泄露和被窃取,保护国家和个人的信息安全。特别是在当前互联共享程度深化的时代背景下,如何在构建智慧能源系统时保障企业的数据信息安全,防止企业秘密信息不被泄露,就成了新形势下电网企业开展保密工作需关注的重点和难点问题。
不论是考察实践中发生的泄密事件,抑或是分析电网企业内部发生的泄密事件,人的因素都是泄密事件频发的重要原因。为了应对新形势保密工作所面临的挑战,保密宣教的作用不应被忽视。然而,目前电网企业采用的传统型保密宣教已经显现出一些问题:
(1)员工保密意识不强
传统型保密宣教的宣教内容具有基础性、通用性,一般包含了保密相关的法律法规以及企业整体层面的秘密信息和保密管理规定,是任何一个企业员工都应遵守的保密纪律和要求。但是,从员工实际工作的角度出发,不同岗位的员工,涉及的秘密信息各有差异,这种通用性的宣教内容和实际工作的关联程度并不高,仅仅接受通用性的保密知识教育,使得不同岗位的员工很难将日常工作与保密要求结合起来,从而导致涉及核心商密的员工也未能意识到保密工作的重要性、紧迫性,责任意识相对薄弱。
(2)员工保密知识不够
传统型保密宣教的宣教对象具有全面性、普适性,一般是针对企业全体员工进行的宣教。这种针对性不强的宣教,导致各专业员工对实际工作中涉密事项和相应的防泄密技能掌握不足,无法满足员工处理日常工作中的泄密风险问题需要,遇到可能具有泄密风险的情形,难以及时和准确作出识别和判断。
(3)员工学习热情不高
传统型保密宣教的宣教方式具有单一性、枯燥性,目前普遍采用的是签署通用型的保密责任书、制作固化的宣传展板等形式,这种如例行公事般的宣教,既无法使员工获得实用性高的保密知识,也无法使员工获得生动有趣的学习体验,导致员工的学习相对被动,积极性不高,也未能根据专业的具体业务进行场景化培训,不能帮助员工切实了解具体场景下的涉密风险及应对措施。
2 电网企业保密宣教的对策建议
从电网企业保密宣教现状及问题分析中不难发现,目前电网企业采取的传统型保密宣教模式,在新形势下,已经难以满足电网企业做好保密工作的要求,为了更好应对时代抛出的挑战,克服传统型保密宣教模式的缺陷和不足,探索靶向精准宣教模式,是电网企业在保密工作领域做出的积极努力和有效选择。
2.1 靶向精准宣教模式设计
靶向精准宣教从对象精准化、内容精准化、方式精准化、环节精准化四维度出发,定制“专业靶向、岗位靶向、人员靶向”的精准保密宣教方案。
(1)宣教对象精准化
宣教对象精准化是在确保保密宣教做到全员覆盖的基础上,从专业、编制、层级、岗位性质等维度对宣教对象进行细化分类管理,并突出重点,以便后续精准匹配针对性较强的宣教内容及方式。
① 分类分级宣教管理,精准覆盖各类对象
企业内部员工之间、部门之间,因为所处的不同层级,可能涉及的保密信息和应遵守的保密纪律也不尽相同,靶向精准宣教模式从这种保密工作实际出发,开展分类分级宣教管理。一是在电网企业内部,对各个专业实行单独宣教管理,针对各专业面临的不同风险点进行宣教。二是对各类编制的员工加以区分,分别界定其应承担的保密职责,在部门内部,根据岗位类型、性质的不同实行分级管理,以确保保密宣教在企业范围内做到全员精准覆盖、分类分级宣传教育。
② 精准识别重点对象,切实强化宣教效果
根据涉密信息的重要性程度,企业内部一般会将涉密信息分为三类:核心商密、企业秘密和内部事项。不同的部门及员工,能够掌握这些信息的数量和种类也各不相同。针对这种不同,靶向精准宣教模式要求精准识别重点对象,重点宣教涉及企业核心商业秘密的要害部门,严格防范有关企业发展规划、经营状况、客户关键信息等资料的外泄;强化对企业领导干部及各类主要负责人的保密教育,从思想层面树立保密责任意识;加强新入职员工的保密培训,帮助新员工快速建立对于涉密事项与信息的敏感性,避免因业务生疏而导致的泄密事件。
③ 把控对象动态变化,识别需求转变
实践中,因为发展需要,企业会适时调整其内部组织架构和岗位人员。针对这种组织和人员变动,靶向精准保密宣教要求宣教人员应时刻关注各专业部门业务、组织结构等变化给保密工作带来的要求变化,及时把控宣教需求转变,调整宣教策略。全面锁定人员流动和岗位变动,如非涉密岗位转岗进入涉密岗位,在保密职责不同的涉密岗位之间转换等,避免忽视因宣教对象角色转变而带来的宣教需求转变。
(2)宣教内容精准化
宣教内容精准化是指从专业分析、岗位分析、流程分析等角度入手,梳理各类对象的涉密风险点,确定重点宣教内容。
① 密切结合具体业务,精准选择宣教事项
靶向精准保密宣教内容是针对具体业务而确定的,不同的业务,涉及的工作内容不同,需要相应配置的保密要求也不同。因此,要做到宣教内容精准化,一方面,对于各专业的不同业务,要深入分析业务的开展情况与作业流程,从而挖掘潜在风险点出发选择具体宣教事项。另一方面,对于各业务涉及到的岗位,要深化把握其在业务中所扮演的角色和承担的职责,精细化梳理需要了解及记忆的保密规章制度和知识技能,确定宣教的具体事项范围。做到因人施教、因岗施教、因时施教、因事施教。
② 细化明确宣教重点,精准定制宣教内容
宣教内容精准化,不仅要求宣教内容具有针对性,而且要求要细化明确宣教重点。一是要结合各专业的不同业务特征,明确宣教重点。如营销部的重点涉密信息是市场信息、客户信息等;而发展部的重点涉密信息是发展规划等。二是要结合各类岗位的不同职责,选择重点宣教内容类型。如针对涉及核心商业秘密的业务人员,注重巩固保密知识及技能;针对不涉及重要保密事项的员工,仅需宣贯国家、企业保密规章制度。三是要结合各专业的发展趋势,在业务发展的不同时期明确当期的宣教重点。
以电网企业的营销部门为例,随着电力营销更加强调以客户各维度数据为基础改善服务体验,营销部采集的关于客户用电行为特征数据成为取得营销优势的关键,应成为新营销模式下的保密宣教重点。
(3)宣教方式精准化
宣教方式精准化是指针对各类宣教对象,精准匹配最高效的宣教形式组合,设计针对性的场景化培训,并挖掘能确保宣教信息精准触达的宣教渠道。
① 综合运用宣教形式,精准匹配最佳形式
靶向精准宣教模式的宣教方式选择,应克服传统型宣教模式的单一性、枯燥性,组合运用授课型、互动性、体验型等多种宣教形式,增强宣教的趣味性与员工的参与感。此外,还应结合各专业业务开展的具体情况选择最佳形式组合,结合各类员工特征选择最适合的教学方式,以更大程度上实现宣教方式精准化。
② 切实增强宣教实用性,精准打造场景化培训
场景化培训是现代企业培训广泛应用的一种方式,能够有效帮助员工掌握在特定环境或时刻下需要的知识或技能。电网企业采用靶向精准保密宣教,其希望实现的效果之一即是员工在不同工作岗位上、不同的工作情形下,都能快速准确识别出涉密信息并做好安全保障工作。因此,对宣教方式的选择上,除理论层面的教学外,必要时应针对不同专业涉及的实际场景,通过上机操作、模拟演练等实践方式,精准打造场景化培训,帮助员工巩固对规章制度及知识技能的理解与记忆,开展自查自纠,培养涉密人员的行为规范,增强保密宣教的实用性。
③开拓多种宣教渠道,宣教内容精准触达
在宣教方式上要顺应数字化趋势,积极开拓多种线上宣教渠道,做到线上与线下宣教相结合。一方面针对不同专业宣教内容的不同特点,选择匹配的宣教渠道。如对于运监中心所需掌握的保密操作要领,通过线下面对面授课方式更便于理解;而对于销售所应掌握的客户信息保密事项,本身不难理解,重点在于加深记忆,可通过线上多渠道覆盖的方式时刻强调、提醒。另一方面根据不同员工群体对各种渠道的接受度差异选择合适的宣教渠道,对青年员工偏向于采用微信公众号、宣传片、知识测试等形式,对于老龄员工则采用座谈会、专题教育等传统的形式,以实现宣教内容精准触达。
(4)宣教环节精准化
宣教环节精准化是指针对各类宣教对象,既要注重宣教的持续性,更要凸显重点环节的重要性。通过定期巩固,重要节点强化的方式增强保密宣教效果。
① 定期开展宣教活动,巩固强化学习效果
保密宣教工作不是一蹴而就的,需要定期对员工进行保密知识宣传和教育,以巩固强化学习效果。如定期开展集中性保密宣教活动,时刻提醒员工保密的重要性。同时,对于不同专业的员工,根据业务开展密度、业务重要节点的不同,应分别确定培训周期、集中培训时间等。
② 识别专业重要节点,开展精准实用培训
实践中,一些重要节点的到来,会大大增加泄密的可能性,因此靶向精准宣教模式要求识别不同专业的重要节点,判断不同专业部门和外界紧密联系的重要涉密环节,在关键环节前着重进行针对性、实用性的培训教育及实操演练。如针对节日前、涉密会议前、出境前、外事活动等普遍的高风险场景,深入分析潜在泄密风险,细化设计宣教内容,提高宣教的实用性,并固化为一套普遍适用的常见高风险场景保密宣教方案。
2.2 靶向精准宣教模式的配套措施
靶向精准保密宣教的实现,不仅要求该模式自身内容设计上具有科学性、合理性和可操作性,还要求电网企业采取一系列的配套措施,以辅助该模式效用的最大程度发挥。
(1)完善靶向宣教制度
企业制度是企业员工必须遵守的行为规范,是落实企业各项决策部署的重要保证。电网企业应根据靶向精准宣教模式的具体特点,将宣教的具体事宜固化为正式化的制度,确定宣教的具体流程、开展要求、各项工作的责任人等,以保障宣教工作的高效、顺利进行。
(2)打造靶向宣教队伍
企业任何制度或决策的落实,最终都要通过人来实现,因此,打造一支专业过硬的靶向宣教队伍,对靶向精准宣教模式的落实至关重要。电网企业应建设一支专业的靶向宣教团队,专门负责宣教内容的设计、培训活动的开展、宣教效果的评估等。宣教人员要深入研究不同专业的业务场景,识别泄密风险,为各专业设计定制化宣教内容,匹配高效宣教方式方法,强化宣教效果。
(3)评估靶向宣教效果
培训评估是衡量培训成果的重要途径和手段。通过开展靶向宣传效果评估,有助于检验现有的靶向精准宣教模式的优势和不足,不断总结经验与教训,调整和改进宣教工作,以更好地适应企业保密工作需要。电网企业在落实靶向精准宣教过程中,要对宣教的结果开展科学、持续的监督检查,分析薄弱环节,及时制定改进措施;要不断尝试、总结、改进检查的频率、周期、抽查内容、抽查方式,最终形成一套固化的宣教评估制度,确保宣教评估的常态化开展。
[1]高洋. 军工企业保密管理模式研究[D]. 南昌大学, 2014.
[2]胡志华,王睿. 国网湖北省电力企业:在涉外合作中建立全链条保密管控模式[J]. 保密工作,2019,357(02):47.
[3]姚海燕,李题印,毛春琴,等. 基于“互联网+”模式的电力信息保密及安全管理战略研究[J]. 产业与科技论坛, 2018,017(009):47-49.
[4]惠娟. 智能手机时代军工企业保密管理模式研究[J]. 现代国企研究,2016,000(008):87-89.
[5]刘思博. 军工涉密业务咨询服务单位构建全方位保密管理模式研究[D]. 2019.
[6]刘如飞,梁耀明,马頔,等. 公开与保密管理模式下的评标专家全过程安全管理分析与研究[J]. 中国管理信息化, 2016,19(15):59-61.