【摘要】石油化工为我国国民经济发展的关键行业和重要领域之一,具有技术密集、资源密集、资本密集和风险防控难度高等显著特点。当前,网络技术的发展、人员流动、新媒体普及等给保密工作带来新挑战。同时,石化企业保密风险防范意识薄弱,保密工作措施落实不到位,泄密失密方式持续不断花样翻新,泄密失密举证难度大。石化企业必须大力开展保密宣传教育,完善保密管理制度,严格涉密部门、人员和载体管理,严把网络和业务往来中的信息保密关,切实保障国家安全和维护企业信息安全,为石油化工企业全面可持续、高质量发展保驾护航。
【关键词】石油化工企业;商业秘密;管理
一、当前企业保密工作面临的新形势
当前,随着国家间政治、经济、科技等全方位的竞争不断升级,围绕石油化工企业商业秘密的监控、刺探、获取等活动力度也在不断加大,方式渠道不断翻新。国有企业必须认清形势,提高警惕。
(一)网络技术的发展给保密工作带来新挑战
网络技术的快速发展,给人们的生活、工作等带来巨大便利,但网络的恶意渗透行为也越来越频繁,导致网络保密防范和管理的难度越来越大。2016年1月29日,保监会发函通报信诚人寿存在严重信息安全漏洞。据《经济参考报》报道,有相关信息安全平台提交了信诚人寿保险漏洞信息,监测报告显示,信诚人寿保险公司面临泄漏数以万计的客户银行卡号、密码、开户行地址、身份证等敏感信息的风险。目前,网络已成为泄密的重要渠道。据有关部门统计,我国查处的泄密案件,网络泄密高达90%以上。如何维护安全、健康的网络环境,确保不发生失泄密事件,成为石油化工企业必须重视的课题。
(二)涉密人员跳槽对保密工作带来新挑战
当前,人们对自主知识产权越来越重视,知识产权受到我国法律法规的保护,它关系到企业的创新,关系到企业的生存、发展。随着我国经济全面可持续、高质量发展,社会对石油化工产品的需求越来越大,以技术创新、经营管理为重点的商业秘密,已成为石油化工企业在国际国内保持竞争优势、提升经济效益的重要手段。石油化工企业高度集成、技术密集的单位,每一名员工都会或多或少接触到企业的科研、设计、流程、产品配方、制作工艺、制作方法、技术诀窍等技术信息,特别是中层以上管理人员,大多掌握企业的发展战略规划、管理方法、财务信息、产购销策略、资源储备、客户信息、招投标事项等经营信息。这些掌握企业商业秘密特别是核心商业秘密的员工一旦流失或跳槽,将直接威胁到企业的商业秘密,甚至将威胁到企业的生存、发展。因为商业秘密特别是核心商业秘密一旦被泄露,轻则影响企业正常的生产经营秩序,重则给企业造成不可挽回的经济损失。从已经出现的商业秘密侵权案件中可以看出,绝大部分商业秘密侵权都是掌握商业秘密的技术操作人员、管理人员流失或跳槽到其他单位,并与原企业形成竞争关系,直接构成了对原企业商业的威胁。
(三)新媒体泄密对保密工作带来新挑战
手机的普及和自媒体的爆发式发展,在方便普通大众工作、生活、学习的同时,也极易发生失泄密事件。面对新形势、新变化,石油化工企业领导干部和涉密人员如果保密风险意识不强,致使内外不分,不学习不掌握新技术的风险知识,再加上保密防范技术设施配备不到位,执行保密工作制度不严格,就会造成“拱手送密”等现象发生。如某市国资委借调人员范某违规用手机拍摄机密级维稳文件,通过QQ传送给某公司职员李某,李某将文件发布在QQ群中,造成较大范围泄密。
二、做好石油化工企业商业秘密保护的对策
近年来,国家先后修订和出台了《中华人民共和国保守国家秘密法》《中华人民共和国反间谍法》《中华人民共和国国家安全法》《中华人民共和国网络安全法》《情报法》等法律法规,石油化工企业要严格按照这些法律法规抓好保密工作,同时还应做好如下工作:
(一)严抓保密宣传教育
要让员工自觉做好保密工作,必须提高员工对保密工作的认识。石油化工企业应坚持对全体员工进行法律法规宣传教育,增强员工的法治观念,在思想上高度重视保密工作,在行动上严格遵守国家保密法律法规和企业有关保密工作的规定和纪律,有效抵制各种危害国家安全、企业安全的行为,打造新时代维护企业商业秘密安全的牢固防线。石油化工企业掌握着国家的经济命脉,必须牢记维护国家政治安全、经济安全、社会安全的职责和使命,切实抓好保密工作。在新的形势下,特别是信息化、网络化条件下和国外强化渗透的背景下,必须充分认识做好国家安全和保密工作的重要性,时刻绷紧安全保密这根弦,筑牢维护国家秘密和中央企业商业秘密的安全保密防线。要加强保密法治培训,不断强化领导干部、涉密人员、专兼职保密干部的业务技能,增强做好保密工作的能力。同时,加强保密人员的职业道德建设,抓好保密工作典型案例的警示教育,牢固树立“保密就是保国家安全、保企业发展、保个人成长、保家庭幸福”的观念和“处处有秘可保,人人有秘可保”的思想,做知保密、懂保密、会保密的明白人,杜绝因为“不知道”“不在乎”的小行为而“跌大跤”“摔跟头”。
(二)完善保密管理制度
石油化工企业关系国计民生,要做好商业秘密的保护工作,必须建立和完善企业保密管理体系,从体制机制上做好保密工作。
一是建立保密管理制度。根据《中华人民共和国保守国家秘密法》以及国家、省市保密法律法规和石油化工企业保密工作制度,建立完善与当前保密工作形势相适应、与网络化信息化发展相适应的保密工作管理制度,用制度管保密。
二是严格落实各层级人员保密工作责任制,贯彻“积极防范、突出重点、依法管理”的方针,遵循“业务工作谁主管、保密工作谁负责”“业务工作开展到哪里,保密工作就跟进到哪里”的要求,建立完善“统一领导、归口管理、分级负责”的管理体制,确保商业秘密安全。
三是加强定密工作管理。《中国石化保密工作管理办法》指出:“按照最小化、全程化、精准化的原则开展定密工作,做到权责明确、依据充分、程序规范、及时准确,既确保秘密安全,又有利于信息资源合理利用。”对核心商业秘密,要参照国家秘密事项管理标准,加强对相关涉密载体的管理。对普通商业秘密,要采取技术防范等措施做好保护工作。四是建立和落实保密奖惩制度。对保密工作做得好的单位和个人,要进行表彰;对泄露和擅自使用、转让或允许他人使用商业秘密的行为人及有关责任人,根据其情节轻重及造成的经济损失大小给予处分和处罚。对违法犯罪的人员,要依法追究其法律责任。
(三)严格涉密部门、人员和载体管理
涉密要害部门(部位)是产生、使用和管理企业商业秘密甚至国家秘密的重要部门(部位),是做好保密工作的着力点。《中国石化保密工作管理办法》指出:“保密重点部门部位应根据涉密程度和商业秘密保密管理要求,在办公场所采取保密安全防范措施,具备完善的人防、技防、物防保障条件。”在涉密管理上,要坚持涉密岗位管理与涉密人员管理相结合的原则,既要有效规范管理,又要便利工作开展,维护涉密人员合法权益,确保企业商业秘密不外泄、不失密。要积极主动做好员工保密承诺书的签订工作,特别是新员工一上岗,在首先抓好保密教育的同时,要及时与其签订保密协议书,明确保密责任和义务。同时,还要抓好涉密人员离岗离职保密管理,签订竞业限制协议,明确具体内容、相关标准要求等。要严格抓好涉密载体管理,如光介质、纸介质和电磁介质(各类优盘、存储卡等)等,必须专人管理,坚决防止因职责不清导致泄密。涉密载体制作要标清密级、保密期限、发放范围和制作数量等。制作、保存、传递、使用和销毁涉密载体,要实行严格的闭环管理,严把每一个环节、每一个关口,有效消除失泄密隐患。
(四)严把网络信息保密关
计算机技术的快速发展大大提高了企业的工作效率,但也为窃取秘密信息提供了快速通道。因此,严抓网络信息安全管理是企业极为迫切的任务。
一是涉密计算机要严抓细管。涉密计算机应按照国家保密标准,统一采购、登记、标志、配备,并明确设备管理责任人,落实安全保护措施;要按照计算机所存储、处理信息的最高密级做出标志。
二是强化网络保密管理。要按照“上网不涉密、涉密不上网、电脑不混用、U盘不乱插”的要求,抓好网络保密管理。涉密网络应依据岗位职责,严格设定用户权限,按照最高密级防护和最小授权管理的原则,控制企业核心商业秘密信息的知悉范围。涉密网络须与互联网及其他公共信息网络实行严格的物理隔离。同时,保密要害部门、部位要配置保密文件柜、消密等设备,使重要涉密信息始终处于受控状态,堵塞管理漏洞。
三是加大保密检查力度,及时发现和整改存在的隐患和问题,防患于未然,确保企业商业秘密的安全。
(五)严抓业务往来中的商业秘密管理
企业因工作需向政府机关、部门以及社会团体等提供商业秘密资料,应当向其明确保密义务,履行好保密责任。在与有关方面洽谈项目合作时,如在与对方谈判重大合作项目之前,必须与合作方以及内部有关人员签订保密工作协议,制定落实保密措施,确保企业利益不受损失。要严格遵守《中华人民共和国政府信息公开条例》和企业关于信息披露的相关保密制度,按照“谁主管谁审查,谁审查谁负责”原则,履行信息公开保密审查批准程序,禁止擅自对外发布信息,防止泄密事件发生。员工发表含有企业生产经营特别是重大技术创新的论文,要经企业分管领导、业务部门和保密工作部门审批,严禁私自向媒体或他人提供涉密资料。企业宣传部门采写的新闻稿件以及其他社会媒体采访等,都要严格执行宣传审查审核制度,严禁在报道中公开涉及企业商业秘密。外来参观访问接待部门须征得主要领导批准后方可接待外来参观访问,要严格限制参观访问,不得涉及企业秘密,陪同人员不得擅自扩大参观范围。新时代提出新要求。在维护国家安全和石油化工企业利益的过程中,在中央企业打造具有全球竞争力的世界一流企业、切实履行好“三大责任”的征程中,保密工作作为一项基础性、全局性、长期性工作,亟需充分发挥其服务保障作用。