闲话保密委员会与信息安全委员会“两委”合一

新形势下,泄密渠道越来越互联网化和计算机化,而信息科技的不断创新让保密和信息安全越走越近,是否要实现信息安全委员会与保密委员会“两委”合一呢?两会上有代表提出了这个提议。

其实,不仅仅是保密与信息安全,很多职能都有交叉重复的地方。昆明亭长朗然科技有限公司科技有限公司信息安全与保密教育专员董志军说:将信息安全与保密“两委”合并与否,其实并不重要。因为两者之间无论如何都少不了竞争与合作,如何促进良性的竞争与紧密的合作,才是我们更应该考虑的问题。

信息安全与保密工作在侧重点方面虽然各有不同,但是将“两委”合一,如果可以发挥一加一大于二的效果,那就合了划算;如何合并起来,不但不能发挥一加一大于二的效果,反倒造成信安或保密工作的倒退或失误,那还是分开的好。这的确好像是些废话,事实上,有不少机构的保密和信息安全工作是由同一个团队负责的,特别是那些涉密行业。因为其中的大部分工作越来越近似和重合,传统上来讲,信息安全团队更具有技术优势,而保密团队更具有规程优势;而在新形势下,每个部门都想要积极出彩,都必须强化核心功能部分,同时扩充边界职能部分。如果“两委”或两个职能部门恶性竞争的话,不仅会损伤整体,也会伤及自身,好在“两委”的一把手往往都是同一位领导。

富有远见的保密委员会和信息安全委员会显然都能看到这一点,所以,及早规划和调整组织人员结构、制定“两委”分工与合作细则,是不可或缺的一项工作内容。比如,将信息安全意识宣教和保密知识宣教合并起来,不仅可以节省培训资源,更能为学员创造出单一的安全泄密事件报告接口,提升防泄密的治理水平。

说了这么多,“两委”合一与否,关键的因素还得看业务对信息安全和保密工作的需求,以及对合并之后能否发挥一加一大于二的效果评判。不过不管如何,某些交叉和重合的工作内容是绝对可以整合的,比如信息安全和保密意识的宣教。

infosec-teamwork-w-confidentiality-merge

为石化能源公司提供安全保密培训课程内容

中海油能源发展股份有限公司是中国海洋石油集团有限公司控股的上市公司,致力于打造集技术研发、产品制造、专业化技术服务于一体,以能源行业服务为主、多元产业协调发展的具有国际竞争力的能源技术服务公司。

该公司是一家同时提供能源技术服务、FPSO生产技术服务、能源物流服务、安全环保与节能产品及服务的多元化产业集团。公司数据信息服务主要为海洋石油生产作业提供通讯网络、地质评价及实验分析等数据信息服务。同时,该公司构建了覆盖中国近海的通讯网络系统,运用微波通讯、卫星通讯等科技手段,为海上油气勘探、开发及生产提供海上通讯、网络信息、工程、自控和气象服务。可以说,当今的技术服务,核心能力越来越建立于信息化之上,保障各种服务的安全运行,是保障公司研发、设计、加工及制造等产业成功的关键,由于该公司积极拓展海外市场,海外业务发展迅速,员工们的海外安全及信息保密意识自然成为安全保密部门的一项重要工作。

该公司的安全环保技术服务业务主要包括安全环保工程服务和安全环保管理咨询服务。同时,该公司拥有十余年的石油行业培训经验,具备较为完善的培训体系和200多项培训课程。在预览了昆明亭长朗然科技有限公司(我司)的海外安全、安全生产及信息保密培训课程后,该公司安全保密培训主管人员对我司高标准的课程内容表示赞赏和肯定,并提出了行业及自身的关切点,要求我司在现有作品基础上进行简单的行业化客户化定制创作。

尽管我司在石油石化行业已经有过一些成功的案例和作品,我们仍然是这个行业的业务门外汉,所以我们仔细领会客户的指示精神,召开设计人员学习和分析客户提供的作品样例和输入稿件,逐渐弄明白了客户的关切和偏好,进而创作出超出客户满意的培训课程作品,包括动画视频和漫画长图。客户将其用于内训课程、大屏幕播放以及微信企业号宣传。由于学员们反馈良好,客户也希望能持续进行全员安全保密意识的提升,继而成为我们的回头客。

对我们的特定业务来讲,这种“中字头、国字号”央企用户并不少见,但是直接进行多次交易的客户却不多,因此我们非常珍惜中海油客户,希望能在未来继续提供最好的作品和服务,以留住这些回头客。此外,提到“三桶油”,稍懂点经济的人们都知道这些巨无霸能源企业对中国经济近40年来发展成就的巨大贡献。中国经济要可持续发展,可见的短期内仍然离不开石油能源,这是因为石油占能源消费的比重很高,是经济大国的经济命脉。看到我们的产品帮助巨型央企拓展海外业务、引领未来可持续发展,我们也为自己的微薄之力感到自豪,看到我们的勤奋工作不断展示出安全、保密方面的价值,真是令人开心。