保密工作心得体会

保密工作是党治国理政、维护国家安全和保障经济发展的重要工作。当下信息安全、网络安全、数据安全已成为国家安全和保密工作的重要领域。党的XX大报告中提出，加快建设网络强国、数字中国，以及完善网络、数据等安全保障体系建设。XX企业应当发挥党管保密的组织优势，构建起以法律为基础、以人为核心的长效机制，确保保密工作万无一失。

一、大数据时代XX企业保密工作面临的新形势、新挑战、新问题

（一）当下我国民众的数据保护意识相对薄弱

长期以来，我国相对重视静态的计算机、服务器、网络、基站等硬件和基础设施的安全，以及软件、系统安全，但是这些只是信息的载体，不是信息本身。实际上，数据安全才更为关键，因为数据是流动的，且流量巨大，保护难度大。以往我们主要是从用户隐私和个人信息保护的角度考虑数据安全，现在从国家安全层面考量数据保护日益受到关注。

（二）我国的大数据技术原始创新能力亟待提高

目前我国在数字基础理论、核心算法、关键设备、人才储备等方面与发达国家相比还存在一定的差距，一些领域的前沿理论和关键核心技术还有待进一步突破。党的XX大报告强调了科技自立自强。习近平总书记指出，互联网核心技术是我们最大的“命门”，核心技术受制于人是我们最大的隐患，要紧紧牵住核心技术自主创新这个“牛鼻子”，抓紧突破互联网、云计算、人工智能、大数据等前沿技术和关键核心技术，构建安全可控的信息技术体系。

（三）维护XX安全亟需筑牢信息安全钢铁防线

XX作为国家战略性、先导性、关键性重大基础设施和覆盖全国的交通网络，也是重要的保密单位，担负着军交运输、战略运输、救灾防疫、国计民生、人员流动等重大任务。这是国铁企业的政治责任和社会责任，要求XX企业要努力为党分忧，为国担当，为人民服务，为职工谋福祉。如今信息技术正从数字化升级为智能化，发展的高速度、与之伴随的高风险都呈几何级增长。中国XX作为庞大的实体产业，已建成并运营着世界上规模最大、现代化程度最高的XX网，拥有海量的建设、管理、运营、服务数据和丰富的设计、应用场景以及算法。这些数据在XX得到充分挖掘与运用，成为XX高效、精准、多元服务旅客货主的重要基础。基于大数据分析的动车组故障预测和健康管理，让高铁列车运行安全更有保障。如果这些数据一旦被泄露、窃取、篡改、丢失，后果不堪设想，必然危及国家政治经济安全、人民生命财产安全和XX运输安全。

二、应建立数据保密防范对策措施及长效机制

（一）坚持党管保密这一根本原则和政治优势

我们党是国家一切事业的领导核心，保密工作必须毫不动摇地坚持党的领导。党的保密工作历经百年，始终是党的事业的重要组成部分。在长期革命斗争中，我们党始终把保守党的秘密作为重要的政治任务，将保密制度写入党的纲领性文件。党管保密是保密工作的根本原则和本质特征，是做好保密工作的最大政治优势，是社会主义制度优势在保密领域的直接体现，是加强新形势下保密工作的基本要求。加快推进保密工作转型升级，推进新时代保密事业高质量发展，必须毫不动摇地坚持和加强党管保密原则。党管保密原则根植于党带领人民进行革命、建设和改革发展的伟大实践中，是保密工作的优良传统和成功经验。无论在革命战争年代还是社会主义建设时期，中国共产党领导的人民XX始终是一支忠诚、过硬的队伍。XX作为国有企业，在党的建设方面有着优良的传统和政治优势。从事保密工作的同志必须具有极高的政治站位、政治素养和组织纪律性。在新时代，XX保密工作队伍要继承和发扬优良传统，忠诚可靠，不断创新。

（二）筑牢国家秘密与信息安全的法律法规体系和人民防线

2017年6月1日，《中华人民共和国网络安全法》正式施行，这是我国第一部网络安全领域的专门性、综合性立法，是我国网络安全“基本法”。2021年被称为“数据立法元年”，数据安全成为国家立法工作的重要内容，这一年陆续颁布施行了《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全审查办法》《云计算服务安全评估办法》等法律法规。2021年9月1日施行的《中华人民共和国数据安全法》是我国第一部独立将数据作为保护对象的基础性法律，明确规定了数据安全审查制度，以数据安全保障数据开发利用和产业发展，保障经济安全。以《中华人民共和国数据安全法》为指针，新修订的《网络安全审查办法》于2022年2月15日施行，要求网络平台运营者开展数据处理活动应当按照该办法进行网络安全审查，以进一步保障网络安全和数据安全。2022年9月1日起施行的《数据出境安全评估办法》规范了数据出人境活动，防范数据跨境流动中存在的各种风险。这些法律法规及时弥补了我国数据安全的制度漏洞，有效应对西方国家数据霸权主义给我国带来的国家安全风险。信息安全为人民，信息安全靠人民。我们保卫国家的信息边疆的同时，也要保护好公民个人的信息权益。2021年11月1日起施行的《中华人民共和国个人信息保护法》，进一步细化了个人信息保护遵循的原则和个人信息处理规则，明确个人信息处理活动中的权利义务边界，健全了个人信息保护的法律制度和保护机制。人民XX作为新时代服务和支撑中国式现代化建设的“火车头”，始终听党话，跟党走，积极践行党的政策，严格依法治企，带头守法、普法、用法，依法保护、依法管理、依法使用国家、企业和用户的数据信息，维护国家信息安全，全心全意为人民服务。XX货运业务主要服务于企业（B2B），XX客运业务主要服务于旅客（B2C），涉及到国民生产生活的方方面面，宏观和微观层面的保密工作面临巨大的挑战，我们必须依靠国家、依靠人民、依靠法律。

（三）以信息化、数字化自主创新推动保密工作转型

《中共中央关于制定国民经济和社会发展第十四个五年计划和二O三五远景目标的建议》提出“全面加强网络安全保障体系和能力建设”，这是当下和未来保密工作的工作重点之一。党的XX大报告中提出“必须坚持系统观念”。网络和数据安全需要科学完备的硬件、软件系统和制度体系作为保障。XX业务与数字经济融合发展是大势所趋。XX发展数字经济，既要注重挖掘数据价值，又要筑牢信息、数据安全堤坝。国铁集团目前已建立起较为完善的XX信息系统安全等级保护制度，初步构建人防、物防、技防“三位一体”的网络安全防护体系。下一步，国铁集团还将打造一支与XX数字化发展相适应的网络信息技术力量，确保核心技术自主可控。硬件是数字中国建设的基础。XX企业只有具备了具有自主知识产权的大型服务器，才能有效地管理和保护好数据——这一企业核心资产。要从战略布局的高度，加快建设高速泛在、天地一体、云网融合、智能敏捷、绿色低碳、安全可控的智能化、综合性数字信息基础设施。XX保密工作应当率先运用大数据技术对各种风险进行评估、预测和防范，提供实时、科学、有效的决策依据和保证。大数据技术的优势之一就是可量化，这是科学管理和智能评估的基础，能有效降低管理成本，提高工作效率。XX企业内部应改变传统的单一网络技术部门负责信息安全的模式，将网络安全责任落实到各个职能部门和业务部门，落实到每一名干部职工身上。XX企业对外应加强与国安、公安、电信、金融等部门的协作，加强综合治理、系统治理、源头治理，打好保卫国家信息安全的“人民战争”。2022年6月6日，中华人民共和国国家安全部颁布的《公民举报危害国家安全行为奖励办法》规定，举报有关疑似外国间谍和危害国家安全等行为的中国公民，最高能获得10万元人民币以上的现金奖励和奖励证书。这一举措有利于进一步提高全国人民维护国家安全的斗争意识。

（四）构建并加强网络数据安全人才的引进和培养体系

人才是第一资源，网络数据安全需要得力的人才来实现。XX改革发展的一项重要内容就是培养、发现、选拔人才。网络数据安全是一项复杂的系统工程，对相关人才的信息技术和实战经验要求非常高。当前网络数据安全人才供求不平衡，特别是既通晓网络、数据等信息技术，又对国家安全有敏感性的实战型、综合型人才非常缺乏。缺少现成的人才，我们就要坚持人才自主培养，走可持续发展道路。科技自立自强最根本的就是人才的自主培养。党的XX大报告把教育强国、科技强国、人才强国作为一个有机整体来进行表述，为我们做好XX安全工作指明了方向。XX企业肩负着教育培养人才的重任，要根据企业的特点，强化优势，补足短板，不断健全人才自主培养体系。保密工作不仅要求人才技术业务过硬，更重要的是要具有忠诚可靠，讲党性，忠于职守，勇于牺牲奉献，甘于默默无闻的精神品质。一方面，国家和XX企业应把培养急需人才作为专项建设，调整人才结构，增加所需人才数量，以满足新时代国家安全、企业发展和保密工作对高层次人才的需求。另一方面，夯实人才培养的基础，创新人才培养模式。从历史上看，保密工作人才最为有效的培养模式是“师带徒”的形式，一定要选拔过硬的人来当师父，让优秀的人培养更优秀的人，从而为XX企业保密工作高质量发展筑牢人才基础。