1、1企业解决信息化条件下的保密问题石油企业，集中了大量能源资源和勘探开发技术的国家秘密信息。随着科学技术的不断发展，计算机网络技术已经成为生产管理、技术研究的重要手段，同时，也给企业的信息安全带来了严重威胁，如何做好信息化条件下的保密工作，已经成为企业发展面临的重要课题。因此创新保密教育形式，提高保密意识，完善制度建设，强化技能防空，落实责任落实，已经成为企业做好保密管理工作的重要手段。 一、建设管理体系，做好保密工作，落实领导责任制是关键 把“谁主管、谁负责”的原则落到实处，实行分级负责，逐级落实，即企业机关、企业所属单位分级负主体责任，各单位一把手、分管领导、处室领导，一直具体到涉密岗位人员
2、对保密工作分级负责；处级以上领导干部签订保密承诺书 ，处级以上领导干部和重要部门、岗位涉密人员逐级签订保密责任书 ，离岗人员签订离岗保密承诺书 ；将保密工作领导责任制列入干部业绩考核内容，制定保密工作考核细则和评分标准，把考核结果直接与晋职晋级、评先评优挂钩。 二、健全制度，完善措施，是筑牢保密防线的基础 健全涉密专网、计算机及移动存储介质、保密重点单位、要害部门部位等保密管理制度，制定对外合作、技术交流管理规范，规定涉密人员行为准则。积极探索以信息化为重点，从指导文件、程序文件和操作文件三个层面，构建企业保密管理规章制度文件体系，走科学化保密管2理和发展之路，对涉密人员、涉密载体、涉密信息、
3、涉密场所和涉密活动的“全方位、全过程、全员化”的管理，实现保密工作从制度化管理向体系化管理的转变。 三、准确定密，科学定密，是做好保密工作的前提和基础 将企业所涉及的涉密信息按照国家秘密、企业商业秘密和工作秘密进行类别划分，按照相应的级别对涉密信息的密级进行确认，在此基础上，组织专业人员和外聘专家，对汇总形成的企业秘密信息定密标准进行审查核定，统一制订出企业秘密信息的定密标准。定密标准要明确秘密信息范围、内容、密级、保密期限、知悉范围等要素，提高定密标准的可操作性，同时要明确什么密级能采用什么方式发送和管理等。此外，为确保定密标准的实效性，对定密标准进行不定期地修订、完善和发布，以适应业务发展
4、和保密管理的需要，使定密、更密、解密和鉴密工作走上科学规范、持续改进的轨道。 四、涉密信息，涉密载体，管理的好坏直接决定着保密工作的成败 解决信息化条件下的保密问题，关键在于加强涉密计算机、移动存储介质的管控，全面提高秘密信息技防能力。组织企业网络专家，认真研究，加大资金投入，加快覆盖企业内部专网建设，逐步实现办公专网与互联网物理分离，全面提高办公网络环境的安全性；对涉密移动存储介质进行强制技术认证，用技防手段强化涉密信息控制，有效防止涉密移动存储介质乱插乱用；部署桌面安全管理系统，解决涉密台式计算机、便携式计算机的防病毒、木马、端点准入的问题，有效防止非涉密移动存储介质接入涉密计算机使用，使
5、涉密计算机及移动存储介质处于受控3状态。通过部署身份管理与认证系统实现专业应用系统、管理应用系统、办公应用系统的强认证保护；通过部署网络安全域子系统构建保密网络，为企业的保密工作提供强有力的技术手段。规范涉密信息传输方式管理，涉密信息必须在涉密办公专用网中加密传输，驻外机构涉密信息必须通过公网专用信道加密传输，涉密纸质信息必须使用加密传真设备传输，全面提高秘密信息处理、交换、保存的安全防护能力。 五、查教结合，注重实效，探索保密检查、教育培训工作新路子 改变以往保密检查和保密培训工作的传统模式。利用保密检查工具，突击开展有针对性的专项保密检查，查重点，查细节，查整改，查落实，规范检查流程，完善
6、检查手段。结合检查中发现的问题，随时开展专题培训，讲问题，讲危害，讲要求，讲做法，将保密检查中发现的问题梳理出来，作为编撰保密培训教材的案例，改变保密培训讲理论、讲道理多，讲案例、讲做法少的模式，而是讲保密保什么、怎么保，定密怎么定、密级怎么标，哪些是秘密，哪些不是密，上网怎么做，出差怎么办，合作怎么搞，出国防什么等等，集成保密手册 ，使保密教育培训突出实用性；重点抓好涉密人员的教育培训，进一步提高涉密人员的防范意识和保密技能；把对领导干部、涉密人员、专兼职保密干部的重点教育与对全员的普及教育相结合，把保密宣传教育同企业生产经营和改革发展相结合，与国际市场经济竞争相结合，与思想政治教育相结合，与法律法规教育相结合，与保密检查和整改相结合，不断丰富教育内容和手段，使广大员工充分认识到，做好保密工作，就是保国家安全，保企业利益，保家庭幸福，保个人前途，使保密宣传教育真正取得实效。 4（作者单位：中国石油吐哈油田公司）
