第一篇:企業保密管理情況報告
篇一:保密管理情況報告 保密管理情況報告
一、保密機構設置
為進一步做好保密安全管理工作,加強對信息安全、保密工作的統一管理,我公司成立保密工作領導小組,下設保密辦公室,保密工作領導小組全面負責公司保密工作;保密辦公室負責保密工作制度制定、執行、監督、檢查,為保密工作執行機構。總經理為保密工作領導小組組長,保密辦公室成員包括:主管技術負責人、財務部、人力資源部、項目管理部、市場部、技術部、行政等涉密崗位的人員。
安全(保密)工作小組成員,負責建立健全、貫徹實施有關安全(保密)管理制度,組織公司安全(保密)教育和知識學習等項工作。定期組織對公司安全(保密)工作的監督、檢查,及時解決安全(保密)工作中存在的問題。
二、保密制度建設情況
1、嚴格遵守各項安全保密管理制度
公司要求各級領導和全體員工嚴格遵守各項安全(保密)管 理制度與規定,加強信息安全保密工作的防范,嚴格各項工作的業務流程,認真履行、互相監督,及時發現并消除隱患。加強保密管理。以涉密人員,涉密載體,涉密計算機保密管理為重點,進一步加強保密工作領導,強化保密管理,加強督促檢查,狠抓各項保密措施和保密責任制的落實,杜絕重大失泄密事件的發生。
2、涉密人員管理從事涉密業務服務的人員(包括外聘專家)應當按照有關規定進行安全保密審查,與單位簽訂安全保密責任書,明確安全保密責任和義務。離開涉密業務咨詢服務崗位,應當清退涉密載體,實行脫密期管理。
3、涉密項目管理
絕密級或機密級項目,應當明確由保密領導小組組長負責保密管理工作,并嚴格控制知悉范圍。
4、涉密載體管理
為了確保秘密載體的安全,本著嚴格管理、嚴密防范、確定安全、方便工作的原則,嚴格按照要求,加強涉密載體的制作、收發、傳送、使用、保存、銷毀六大環節的管理,使涉密載體的管理工作步入了規范化軌道。在制作環節上,無論是紙介質載體,還是其他介質載體均統一由制定人員制作,對不需歸檔的材料及時銷毀。在收發和傳遞環節上,嚴格履行清點、登記、編號、簽發手續,傳遞時,指派專人負責并采取相應安全保密措施。在使用環節上,嚴格知悉人員范圍,對擅自擴大知悉范圍的,嚴格追究相關人員責任。凡不準記錄、錄音、錄像的,均事先申明,復制載體必須經主管領導批準,并履行登記手續。在保存上,嚴格按照國家檔案法律法規歸檔,并指派專人負責,配備必要的保密設備。在銷毀上,認真履行審核、清點、登記手續,采取相應不泄密的方法銷毀,杜絕將秘密載體當作廢品出售。
5、涉密計算機管理
? 涉密計算機及其移動存儲介質應當集中管理,并建立臺賬;? 涉密計算機和信息系統應當與國際互聯網和其它公共信息網物理隔離; ? 涉密計算機不得安裝任何無線通信設備;
? 涉密信息系統投入使用前必須經過國家保密部門系統測評和審批; ? 非涉密計算機和信息系統不得存儲和處理涉密信息;
? 涉密信息遠程傳輸應當按照國家保密部門要求采取密碼保護措施;
? 涉密計算機和信息系統內使用的移動存儲介質應當采取綁定或有效的技術控制措施,信息導入和導出應當符合國家有關保密要求;
? 存儲、處理國家秘密的計算機和信息系統應當按照有關法律法規及標準進行技術防護。? 實行計算機網絡安全防護情況的檢查,采取局域網絡殺毒軟件每星期定期升級殺毒等措施。堅持“上網信息不涉密、涉密信息不上網”的原則,防止失泄密問題的發生。
6、涉密通信和辦公自動化設備管理
? 涉密辦公自動化設備不得連接互聯網或其它公共信息網; ? 不得使用具有無線互聯功能的辦公自動化設備處理涉密信息; ? 不得使用普通通信設備傳遞涉密信息; ? 不得使用普通電話(手機)談論涉密事項;
? 不得在涉密場所使用無繩電話。
7、加強檔案保密管理
為了加強文件檔案的借閱、傳閱中的安全保密工作,完善了檔案管理制度、嚴格執行檔案的交接制度、銷毀、借閱等制度。
8、認真落實安全(保密)“三級檢查”制度
公司安全(保密)工作小組為三級;各部門經理為二級;員工個人為一級。逐級落實安全(保密)工作責任制,將各項安全(保密)管理工作抓細、抓實。
三、涉密人員審查及教育管理情況
1、嚴格執行涉密人員審查
公司加強所有涉密人員的管理,嚴格審查涉密人員本人及親屬有無犯罪記錄,有記錄的不得納入涉密工作人員,經查公司目前涉密工作人員均符合要求。
2、加強公司保密宣傳教育的管理
使公司的保密宣傳教育工作制度化、經常化、規范化,提高全體員工保密意識,根據《中華人民共和國保守國家秘密法》及其《實施辦法》和相關規定,進一步加強日常對員工的多種形式的保密培訓工作,尤其是強化新員工入職培訓。
3、明確保密宣傳培訓工作職責劃分
公司保密小組對公司保密宣傳教育工作進行領導、指導和協調,指導制定公司保密宣傳教育計劃;組織和安排全公司性的保密宣傳教育活動、公司涉密人員的年度保密培訓。為公司其它保密宣傳教育活動提供資料、教材、教學及咨詢等保障。
4、加強各業務保密工作的管理 加強各部門業務保密管理意識,凡是涉及秘密的項目,主動與客戶簽訂《保密協議》。
5、加強員工保密日常培訓,提高保密意識
保密宣傳教育是增強保密意識,提高保密技能的重要途徑。接受保密宣傳教育,努力提高保密意識和保密技能是公司員工必須履行的法律義務。保密宣傳教育是公司保密工作的一項基礎性、長期性的工作,定期對所有員工培訓保密知識,主要內容包括:
? 國家的保密法律、法規和保密工作部門的有關規定; ? 公司各項保密工作規章制度; ? 保密工作和保密管理的基本知識; ? 保密技術防范知識以及措施;
? 計算機信息系統安全保密知識和防范措施;
? 公司涉密項目實施與流程和保密知識與防范措施;
6、嚴格履行員工離職手續
進一步細化員工離職的交接程序,尤其是涉密員工離職,進一步嚴格勞動合同的管理。
四、保密要害部位管理
1、職能部門郵箱加密。公司財務部、人力資源部、項目管理部等涉密職能部門郵箱全部加密碼,避免通過郵件泄密。
2、人力資源部:
? 所有人事檔案入柜,封存,由專人保管;篇二:保密管理情況報告篇三:公司保密工作自查報告
公司保密工作自查報告
按照要求,我公司組織了人員對照下發材料進行自查,建立了保密工作和信息發布審查工作臺帳,明確了保密工作責任人,現自查報告如下:
一、對本單位辦公、會議場所環境安全情況進行了清查:內部環境安全;沒有感染“木馬”病毒;沒有安裝無線網卡等無線設備。
二、對密碼電報管理進行了清查:簽發、傳輸、批抄、遞送、閱辦、保管、歸檔和銷毀符合管理要求;未存在違規轉發、摘發、復制和擴大閱讀范圍、公開發布問題;不存在密電明復、明密混用問題;也未丟失密碼電報。
三、對涉密計算機(含筆記本電腦),主要有黨政網計算機、進行了全面清查:沒有使用過非涉密移動存儲介質; 非涉密計算機(含筆記本電腦)使用管理情況進行的清查,沒有存儲、處理涉密信息或曾經存儲、處理過涉密信息;沒有使用過涉密移動存儲介質。發布信息落實了保密審查制度,沒有存在違規發布問題,有專人進行安全檢查。
四、制度建設和人員管理情況進行了清查: 建立了涉密和非涉密計算機保密管理制度;建立了涉密和非涉密移動存儲介質保密管理制度;建立了涉密網絡保密管理制度;完善建立涉密計算機維修、更換、報廢保密管理制度,完善在公共信息網絡上發布信息保密管理制度。信息公開人員取得了人員上崗證,實行了涉密人員離崗脫密保密管理。
第二篇:保密管理情況報告
保密管理情況報告
保密管理情況報告
XXXXX有限公司
201xx年xx月
保密管理情況報告
自xxxx年10月15日我公司決定申請涉密信息系統集成資質以來,我公司認真閱讀了解了《保密法》、《涉密信息系統集成資質管理辦法》等有關保密法律法規,學習保密工作有關的知識。知悉從事涉密信息系統集成業務應當承擔的保密責任和業務。
公司成立于xxx年,注冊資金xxx萬元,是一家專業以信息化工程為主的高科技民營企業,始終堅持發揚“誠信、創新、溝通”為企業宗旨,以“技術、服務”為立業之本的團體精神,并形成一套完整的設計、安裝、調試、培訓、維護一站式服務體系。
其服務內容包括:信息系統基礎設施建設,智能化系統建設,軟件開發及咨詢,信息系統集成業務,信息系統咨詢規劃,運行維護,網絡信息安全服務,安全技術防范工程設計,施工及維修,辦公設備銷售,機電安裝工程,消防工程,防雷工程,同時公司為所有承建項目建立維護檔案,成立專業運維服務部,推行快速響應機制,確保在第一時間解決客戶的后顧之憂。
公司擁有一支朝氣蓬勃技術全面的團隊,匯聚了一批優秀的軟硬件、工程設計、技術服務等專業領域的技術骨干,擁有工程技術專家、高級工程師、系統集成高級項目經理、項目經理、建造師、信息高級安全工程師,本科以上學歷的員工占公司總人數的95%以上。
xxx自成立以來,公司先后獲得計算機信息系統集成三級資質、ITSS運維資質、安防企業三級、ISO9001質量管理體系認證、軟件著作權等資質。據此公司根據自身制定未來的戰略規劃:力
保密管理情況報告
爭在貴州信息化、智能化、工業自動化行業創第一品牌。
我公司領導層高度重視涉密信息系統集成資質申請相關的工作,為了更好的做好保密工作。公司成立了由系統集成部、安全事業部、弱電事業部、安防事業部等部門組成保密委員會,即保密領導小組。由公司總經理xxxx同志擔任組長,領導下設辦公室,辦公室主任由綜合管理部主管xxxx同志擔任,明確了專(兼)職保密員為采購部主管xxx同志,由他負責日常保密管理相關的工作。
我公司制定了相關的保密管理制度共xxx項,有保密教育培訓制度、涉密人員管理制度、涉密載體管理制度、涉密信息系統集成場所保密管理規定、涉密項目實施現場管理工作制度、保密監督檢查制度、保密獎懲制度、資質證書的使用和管理、檔案管理制度、保密工作經費管理制度、保密風險評估管理制度、保密內部控制監督管理制度等相關保密制度。并加強制度的落實,定期組織人員對制度進行學習,同時進行閉卷或半開卷考試。確保涉密人員深入了解相關的保密制度。
我公司根據實際需要,明確了涉密人員為xx人,其中,重要涉密人員xx人,一般涉密人員xxx人。同時加強了人員招聘、錄用、在崗、離崗等各環節的教育管理和培訓,并制度了相關的制度,與涉密人員簽訂勞動補充合同和保密協議,每年組織開展培訓xxx次,如:宣貫《中華人民共和國保守國家秘密法》、《涉密信息系統集成資質管理辦法》、《公司基本保密管理制度》等相
保密管理情況報告
關內容的培訓。并加強了對離崗人員的脫密管理,與其簽訂保密承諾書。同時展開對保密組織機構設置、保密制度建設、涉密人員審查及教育管理、保密要害部位管理、保密設備配置及設施建設、涉密載體使用管理、涉密信息系統集成業務流程管理情況等保密工作進行全面的自查。基本情況如下:
一、保密組織機構設置情況
我公司設有保密工作領導小組,組長由法定代表人擔任,成員由相關涉密部門負責人組成。保密工作領導小組下設保密管理辦公室,由分管計劃的兼任辦公室主任,同時確定一名人員負責保密方面的具體事務。保密工作領導小組明確了組長和成員的分工和職責,也規定了保密管理辦公室的具體工作。
二、保密制度建設情況
公司組織有關人員編制了xxx項保密制度,規定了相關領域的管理實施辦法。主要制度如下:
1、保密教育培訓制度;
2、涉密人員管理制度;
3、涉密載體管理制度;
4、物理環境與設施管理規定;
5、信息系統、信息設備和安全保密防護設備設施管理規定;
6、涉密信息系統集成場所保密管理規定;
7、涉密信息系統與其他信息系統數據交換保密管理規定
保密管理情況報告
8、涉密項目實施現場管理工作制度;
9、保密監督檢查制度;
10、保密獎懲制度;
11、涉密事件報告與查處;
12、資質證書的使用和管理;
13、檔案管理制度;
14、保密工作經費管理制度;
15、保密風險評估管理制度;
16、保密內部控制監督管理制度。
三、涉密人員審查及教育管理
錄用的涉密人員,應經公司保密工作機構的保密資格審查,填寫《公司涉密人員情況登記表》,對擬用人員的政治歷史、身份、專業資格以及業務能力等情況進行人事審查和核實,對涉密人員履歷表中的個人歷史逐一審查,必須時會見證明人,對其經歷和人品進行確認,保密審查符合要求后才能錄用。對不符合要求的人員,不應錄用或調離涉密崗位。
涉密人員的教育培訓工作由保密工作領導小組承擔,年初制定《保密教育培訓工作計劃表》,報公司保密工作領導小組會議通過后實施。臨時性的學習培訓內容,由保密辦報保密工作領導小組組長同意后實施。
對確定為涉密人員的,進行了上崗前的保密培訓,并考試合格。培訓內容:公司保密制度、國家有關保密法法規、保密技術
保密管理情況報告
防范知識等。涉密人員每年接受保密教育的時間均在10學時以上,從事涉密信息系統集成業務的涉密人員,除了接受保密教育培訓外,還接受不少于20學時的系統集成業務技術培訓,培訓有文字記錄。
對保密行政管理部門要求參加的保密培訓會議,公司均按要求派人參加,并將會議精神及時傳達公司有關部門及人員。
涉密人員保密教育培訓情況納入公司目標考核,完成保密教育培訓任務的涉密人員,給予一定的物質獎勵,反之,給予經濟處罰,并限制完成學習任務。
保密辦將保密教育培訓計劃實施情況以書面的形式,向保密工作領導小組報告,在涉密信息系統集成資質年審時,向省國家保密局報告。
四、保密要害部位場所管理情況
公司用于涉密信息系統集成業務的場所應固定在相對獨立的樓層或區域,并實行封閉式管理。涉密場所面積200平方米,核心區域。涉密信息系統集成所與非涉密辦公場所所有明確劃分,在門外顯眼處張貼了標識。
涉密信息系統集成場所落實了相關的人防、物防、技防措施。安裝門禁系統、視頻監控和防盜報警系統。對進入人員進行了授權管理。公司保密辦每季度對集成場所的保密管理工作和安全防護設施進行檢查,對安防設施進行維護和檢修,發現問題及時整改,并建立檢查整改記錄。確保制度落實、防護設施運行正常。
保密管理情況報告
集成場所內設備的選用、使用環境和工程安裝等符合BMB5-2000的要求。
五、保密設備配備及設施建設情況
我公司根據涉密業務的需要,配置了信息系統、信息設備和安全保密防護設備設施,以確保國家秘密安全,并根據《涉密信息系統集成資質管理辦法》(國保發【2013】7號)及國家相關保密標準要求,制定了設備、設施管理制度。
設備、設施主要包括計算機、通信、辦公自動化設備及其他具有信息存儲和處理功能的設備。信息系統、信息設備以及安全保密防護設備的管理,堅持“誰主管誰負責、誰使用誰負責”的原則。公司主要領導為安全保密管理第一責任人,分管保密工作的領導負責具體組織協調工作。公司保密工作領導小組具體負責系統、設備的日常保密管理工作。
涉密信息設備按照其存儲信息的最高密級定密,在主機的明顯位置粘貼密級標識,并建立涉密信息設備臺賬。涉密信息設備中處理、存儲的涉密電子文檔進行密級標識,密級標識未與正文分離。采購用于存儲、處理國家秘密的設備,優先選用國產設備;確需選用進口設備的,進行詳細調查和論證。
采購安全保密產品選用經過國家保密局授權檢測機構檢測,符合國家保密標準要求的產品,計算機病毒防護產品選用公安機關批準的國產產品,密碼產品選用國家密碼管理部門批準的產品。
保密管理情況報告
涉密信息設備采取身份鑒別、訪問控制、違規外聯監控、安全審計、移動存儲介質管控等安全保密措施,以加強對涉密計算機的安全保密管理。所采取的技術措施與計算機密級和防護等級相一致。
涉密計算機應設置BIOS開機口令。操作系統及應用程序的本地、遠程登錄都應設置身份鑒別措施,涉密計算機的口令應設為大小寫英文字母、數字和特殊字符中兩者以上的組合,并采用技術措施保證口令存儲和傳輸的安全。
涉密計算機配備“三合一”產品或其他經保密部門檢測認證的違規外聯監控設備,以加強對涉密計算機違規接入互聯網或其他公共信息網絡行為的監控與阻斷。公司指定專人定期對涉密計算機防病毒產品進行升級,定期對查殺病毒與惡意代碼。涉密筆記本電腦、涉密計算機未使用具有無線互聯功能或配備無線鍵盤、無線鼠標等無線外圍設備。
涉密信息設備未聯接國際互聯網及其他公共信息網絡,并實行物理隔離。涉密信息設備未接入內部非涉密網絡。未使用內部非涉密網絡存儲、處理涉及國家秘密的信息。
涉密計算機與非涉密計算機未交叉使用移動存儲介質。未與互聯網以及其他公共信息網絡連接的復印機、傳真機、掃描儀等辦公自動化設備接入涉密計算機。
公司建設涉密信息系統用于處理涉密信息系統集成業務,嚴
保密管理情況報告
格按照《涉及國家秘密的信息系統分級保護管理辦法》以及國家保密標準要求,進行規劃、建設、測評、審批和使用。
涉密信息系統的保密設施、設備與系統同步規劃、同步建設、同步運行。
六、涉密載體使用管理情況
公司的涉密載體包含以文字、數據、符號、圖形、圖像、聲音等方式記載國家秘密信息的紙介質、磁介質、光介質和電介質等各類物品。包括紙張、硬盤、軟盤、磁帶、光盤、u盤和內存條等。也包括涉密的加密機、密鑰KEY等密品。
公司涉密載體建立了管理臺帳。機要檔案室及時做登記,做到手續清楚,賬物相符。制作涉密載體,依照國家保密規定標明密級(機密、秘密、絕密)和保密期限,注明發放范圍及制作數量,按密級分別編排順序號。標識方法為:密級★+保密期限。如秘密★3年。采用默認保密期限,秘密級10年、機密級20年、絕密級30年。紙介質涉密載體應在公司涉密計算機或涉密復印機上印刷,或到保密工作部門審查批準的定點單位印制,保密辦作好登記記錄。未在非涉密的計算機或復印上印刷。磁介質、光盤等涉密載體應在公司計算機上或保密工作部門審查批準的定點單位制作,保密辦作好登記記錄。制作涉密載體遭程中形成的不需歸檔的草稿、廢稿、廢頁、討論稿、征求意見稿、電子文檔等材料按照涉密載體的銷毀規定及時銷毀。.
制作涉密載體的場所應當符合保密要求。使用電子設備(如
保密管理情況報告
計算機、打印機等)的應當采取附合保密要求的防電磁泄露保密措施。
公司的涉密載體,由專職保密員管理,嚴格履行清點、登記、編號、標識、簽收、借閱、傳閱手續,隨時掌握涉密載體的去向。
傳遞涉密載體,采取相應的安全保密措施。攜帶涉密載體外出,嚴格履行審批手續,并確保涉密載體始終處于攜帶人的有效控制之下。傳遞涉密載體,包裝密封;涉密載體的信封或者檔案袋牌上標明密級、編號和收發件單位名稱。傳遞機密級、秘密級涉密載體,公司均指派專車專人投遞。
各部門應當嚴格控制密品的接觸范圍,確需接觸的,均按有關規定履行報批手續。
公司涉密部門或密級項目負責人負責涉密載體和密品的制作和標識,并及時銷毀制作過程中產生的不需歸檔的材料,指導和監督本部門涉密人員正確形成、使用和管理涉密載體和密品。涉密載體使用人負責使用中的保密工作。
七、涉密信息系統集成業務流程管理情況
公司制定了涉密信息系統集成業務管理流程如圖l所示。涉密信息系統集成業務的管理就是在非涉密信息系統集成業務管理流程的基礎上,嚴格按照保密法規、標準和管理制度規定的流程實施。
涉密信息系統集成業務流程管理分為以下幾個方面。
(一)申報與確認
保密管理情況報告
我單位申報涉密項目,均經公司保密主管審核同意、主管領導批準后,向保密行政管理部門提出涉密項目確認申請。
(二)涉密項目確認依據
《保密法》及其配套法規:
國家保密局會同中央和國家機關制定的《國家秘密及其密級具體范圍的規定》及相關的解釋和補充性規定:
(三)保密管理
涉密項目建設前,建設單位與省保密行政管理部門簽訂涉密項目保密責任承諾書,并依照國家有關法律法規要求,制定嚴格的保密管理方案,報省保密行政管理部門備案。涉密項目保密管理方案,包含下列內容:
1、保密管理的責任部門和人員;
2、涉密載體保密管理措施;
3、涉密人員保密管理措施;
4、涉密場所保密管理措施;
5、涉密會議保密管理措施;
6、計算機和移動存儲介質倮密管理措施:
7、信息發布和對外提供資料保密管理措施:
8、涉密項目設計產品、設備、物資等采購保密管理措施;
9、其他必要的保密管理措施
公司在涉密項目建設時與業主單位簽訂了保密協議,并與涉密項目的從業人員簽訂了保密責任書。
保密管理情況報告
公司組織對涉密項目設計方案進行審查論證,并與參與審查論證的涉密人員簽訂保密協議。論證方案及審查意見均按要求報送保密行政管理部門備案。
涉密信息系統按照國家有關保密標準要求進行系統設計,并通過由省保密行政管理部門參與的方案審查論證后方實施。涉密信息系統均申請通過國家保密局授權的系統測評機構的安全保密測評。
公司承接的涉密項目,均按規定在竣工驗收之后15個工作日之內,將各類涉密圖紙交還了業主單位,清除計算機存儲的信息,并履行了清點、登記手續。
圖1 涉密項目實施流程圖
保密管理情況報告
合同工程計劃任務書工程設計軟件開發工程前期準備采購工程器材齊套工程圖紙資料N器材檢驗質量部包裝竣工資料檢驗發運工程進度款NAY現場安裝施工工程增補合同收款調測增補報價N增補工程量檢驗Y聯機運行工程增補意向系統評測Y項目交驗N項目收款項目結算售后服務客戶
以上相關的內容為我公司保密管理的一個基本情況。
第三篇:保密管理情況報告
保密管理情況報告
一、嚴格遵守各項安全保密管理制度
公司要求各級領導和全體員工嚴格遵守各項安全(保密)管理制度與規定,加強信息 安全保密工作的防范,嚴格各項工作的業務流程,認真履行、互相監督,及時發現并消除隱患。加強保密管理。以涉密人員,涉密載體,涉密計算機保密管理為重點,進一步加強保密工作領導,強化保密管理,加強督促檢查,狠抓各項保密措施和保密責任制的落實,杜絕重大失泄密事件的發生。
1、是加強秘密載體管理。為了確保秘密載體的安全,本著嚴格管理、嚴密防范、確定安全、方便工作的原則,嚴格按照要求,加強秘密載體的制作、收發、傳送、使用、保存、銷毀六大環節的管理,使秘密載體的管理工作步入了規范化軌道。在制作環節上,無論是紙介質載體,還是磁介質載體均統一在機關內制作,對不需歸檔的材料及時銷毀。在收發和傳遞環節上,嚴格履行清點、登記、編號、簽發手續,傳遞時,指派機要人員負責并采取相應安全保密措施。在使用環節上,嚴格知悉人員范圍,對擅自擴大知悉范圍的,嚴格追究相關人員責任。凡不準記錄、錄音、錄像的,傳達者均事先申明,復制秘密必須經主管領導批準,并履行登記手續。在保存上,嚴格按照國家檔案法律法規歸檔,并指派專人負責,配備必要的保密設備。在銷毀上,認真履行審核、清點、登記手續,采取相應不泄密的方法銷毀,杜絕將秘密載體當作廢品出售。
2、是加強檔案保密管理。為了加強文件檔案的借閱、傳閱中的安全保密工作,進一步完善了《檔案保管制度》、《檔案人員崗位職責》、《文件、材料、資料的收集制度》、《檔案的交接制度》、《檔案的銷毀制度》、《文件的傳閱制度》等制度。通過這些制度的建立,加強了文件收發、傳閱、清退以及檔案的借閱等工作,使我區的文件做到清退齊全,傳閱及時,檔案的立卷、歸檔、移交、銷毀等各個環節的安全。三是實行涉密計算機專人管理。對涉密計算機實行專人管理,并加強了對操作人員的教育培訓,落實了崗位責任。四是加強信息上報審批。加強網上報送信息審批制度,凡對外向各類政府網站報送信息,必須經辦公室和分管領導審批后方能報送。
二、建立健全相關組織,加強信息安全隊伍建設
1、為進一步做好信息安全管理工作,加強對信息安全、保密工作的統一管理,成立以執行總裁為第一責任人,安全工作小組和保密工作小組。小組成員包括:財務部、人力資源部、項目管理部、品牌市場部、客戶服務部、知識管理部、辦公室等涉密職能部門的經理和公司各業務部門總經理及各部門涉密崗位的人員。
2、安全(保密)工作小組成員,負責建立健全、貫徹實施有關安全(保密)管理制度,組織公司安全(保密)教育和知識學習等項工作。定期組織對公司安全(保密)工作的監督、檢查,及時解決安全(保密)工作中存在的問題。
三、認真落實有關信息安全(保密)制度,加強信息安全保密工作的管理
1、職能部門郵箱加密。
公司財務部、人力資源部、項目管理部等涉密職能部門郵箱全部加密碼,避免通過郵件泄密。
2、人力資源部:a、所有人事檔案入柜,封存,由專人保管;b、涉及薪酬的文件全部加密。c、與新、老員工簽訂《保密協議》。未經批準,員工不得向外界傳播或提供有關公司的一切有關文件及資料,也不得交給無關人員,否則應賠償公司因此而遭受的一切經濟損失。必要時,追究其法律責任。保密條款不因《勞動合同書》的終止而失效。d、嚴格加強對離職人員的交接流程的管理,細化員工離職的交接程序,規定交接時間。
3、財務部門:安裝監控攝像頭;每位財務人員電腦個人賬號均加密。
4、市場部門:加強媒體網站的政審工作。
5、項目管理部:a、每年通過招標的形式確定與供應商的合作,并與印刷公司、翻譯公司簽訂保密協議,以確保外部打印、翻譯的安全。b、報告發送采用pdf格式,并設置開啟密碼。c、嚴格報告借閱和贈送審批手續。d、要求各部門嚴格遵守研究報告四級質量控制體系規定,加強審核流程的管理。d、要求研究部門嚴格遵守“研究報告四級質量控制體系”規定,加臺研究報告的審核流程。e、合同設專人管理
6、各業務部門:各產業研究中心、咨詢中心有關保密的電子資料都由部門總經理或項目負責人保管或存放,并加鎖。
7、辦公室:a、設置檔案管理專人保管和借閱審批制度。b、加強辦公區域的安全防盜管理,增加監控攝像裝置。c、為保障公司服務器的安全,未經公司計算機系統維護員同意,不得私自操作服務器。
公司信息安全保密工作下一階段需要繼續完善的地方:
1、進一步加強日常對員工的多種形式的保密培訓工作。尤其是強化新員工入職培訓。
2、進一步細化員工離職的交接程序,進一步嚴格勞動合同的管理。
3、多與各兄弟單位交流,學習借鑒先進經驗。
4、財務部門、人力資源部門、項目管理部設置專用打印機。
5、加強各公司各業務部門對專項咨詢保密工作的管理,并與客戶簽訂《保密協議》。
6、加強品牌市場部門會議策劃案的保密工作管理。
7、進一步認真落實安全(保密)“三級檢查”制度。即:公司安全(保密)工作小組為三級;各部門總經理為二級;員工個人為一級。逐級落實安全(保密)工作責任制,將各項安全(保密)管理工作抓細、抓實。
四、健全完善制度
進一步明確國家秘密載體、內部文件及敏感信息材料印制、銷毀保密管理要求,完善保密規章制度,確保重點涉密要害部位的安全;對秘密載體的管理、使用情況堅持每季度檢查的制度,針對檢查中發現的不足和隱患,嚴格按照《規定》的要求整改;制定了計算機管理制度,實行計算機網絡安全防護情況的檢查,采取局域網絡殺毒軟件每星期定期升級殺毒等措施。堅持“上網信息不涉密、涉密信息不上網”的原則,防止了失泄密問題的發生。
五、保密管理及涉密載體清理工作開展情況
1、對保密重點加強檢查督促工作。辦公室是保密重點部門和部位。領導小組對辦公室的保密工作進行不定期的檢查督促,并對檢查中發現的隱患進行專題研究,有效地防止了失密、泄密。
2、加強加密計算機的的管理工作。按照上級有關部門的要求,指定懂業務、會管理的工作人員專門負責加密計算機的管理工作,全年無發生計算機泄密事件。加強對計算機上網檢查工作,對上網計算機進行登記造冊,在管理上做到心中有數;對于涉密的計算機,明確實行物理隔離,嚴禁上互聯網,做到“涉密信息不上網,上網信息不涉密”。
3、建立了完整的涉密載體登記臺帳,由辦公室保密工作人員登記并管理,涉密載體的存放都有專門的場所,到年底進行統一的銷毀,
第四篇:保密管理情況報告
保密管理情況報告
一、保密機構設置
為進一步做好保密安全管理工作,加強對信息安全、保密工作的統一管理,我公司成立保密工作領導小組,下設保密辦公室,保密工作領導小組全面負責公司保密工作;保密辦公室負責保密工作制度制定、執行、監督、檢查,為保密工作執行機構。總經理為保密工作領導小組組長,保密辦公室成員包括:主管技術負責人、財務部、人力資源部、項目管理部、市場部、技術部、行政等涉密崗位的人員。
安全(保密)工作小組成員,負責建立健全、貫徹實施有關安全(保密)管理制度,組織公司安全(保密)教育和知識學習等項工作。定期組織對公司安全(保密)工作的監督、檢查,及時解決安全(保密)工作中存在的問題。
二、保密制度建設情況
1、嚴格遵守各項安全保密管理制度
公司要求各級領導和全體員工嚴格遵守各項安全(保密)管理制度與規定,加強信息安全保密工作的防范,嚴格各項工作的業務流程,認真履行、互相監督,及時發現并消除隱患。加強保密管理。以涉密人員,涉密載體,涉密計算機保密管理為重點,進一步加強保密工作領導,強化保密管理,加強督促檢查,狠抓各項保密措施和保密責任制的落實,杜絕重大失泄密事件的發生。
2、涉密人員管理
從事涉密業務服務的人員(包括外聘專家)應當按照有關規定進行安全保密審查,與單位簽訂安全保密責任書,明確安全保密責任和義務。離開涉密業務咨詢服務崗位,應當清退涉密載體,實行脫密期管理。
3、涉密項目管理
絕密級或機密級項目,應當明確由保密領導小組組長負責保密管理工作,并嚴格控制知悉范圍。
4、涉密載體管理
為了確保秘密載體的安全,本著嚴格管理、嚴密防范、確定安全、方便工作的原則,嚴格按照要求,加強涉密載體的制作、收發、傳送、使用、保存、銷毀六大環節的管理,使涉密載體的管理工作步入了規范化軌道。在制作環節上,無論是紙介質載體,還是其他介質載體均統一由制定人員制作,對不需歸檔的材料及時銷毀。在收發和傳遞環節上,嚴格履行清點、登記、編號、簽發手續,傳遞時,指派專人負責并采取相應安全保密措施。在使用環節上嚴格知悉人員范圍,對擅自擴大知悉范圍的,嚴格追究相關人員責任。凡不準記錄、錄音、錄像的,均事先申明,復制載體必須經主管領導批準,并履行登記手續。在保存上,嚴格按照國家檔案法律法規歸檔,并指派專人負責,配備必要的保密設備。在銷毀上,認真履行審核、清點、登記手續,采取相應不泄密的方法銷毀,杜絕將秘密載體當作廢品出售。
5、涉密計算機管理
涉密計算機及其移動存儲介質應當集中管理,并建立臺賬;
涉密計算機和信息系統應當與國際互聯網和其它公共信息網物理隔離; 涉密計算機不得安裝任何無線通信設備;
涉密信息系統投入使用前必須經過國家保密部門系統測評和審批; 非涉密計算機和信息系統不得存儲和處理涉密信息;
涉密信息遠程傳輸應當按照國家保密部門要求采取密碼保護措施;
涉密計算機和信息系統內使用的移動存儲介質應當采取綁定或有效的技術控制措施,信息導入和導出應當符合國家有關保密要求;
存儲、處理國家秘密的計算機和信息系統應當按照有關法律法規及標準進行技術防護。實行計算機網絡安全防護情況的檢查,采取局域網絡殺毒軟件每星期定期升級殺毒等措施。堅持“上網信息不涉密、涉密信息不上網”的原則,防止失泄密問題的發生。
6、涉密通信和辦公自動化設備管理
涉密辦公自動化設備不得連接互聯網或其它公共信息網; 不得使用具有無線互聯功能的辦公自動化設備處理涉密信息; 不得使用普通通信設備傳遞涉密信息; 不得使用普通電話(手機)談論涉密事項; 不得在涉密場所使用無繩電話。
7、加強檔案保密管理
為了加強文件檔案的借閱、傳閱中的安全保密工作,完善了檔案管理制度、嚴格執行檔案的交接制度、銷毀、借閱等制度。
8、認真落實安全(保密)“三級檢查”制度
公司安全(保密)工作小組為三級;各部門經理為二級;員工個人為一級。逐級落實安全(保密)工作責任制,將各項安全(保密)管理工作抓細、抓實。
三、涉密人員審查及教育管理情況
1、嚴格執行涉密人員審查
公司加強所有涉密人員的管理,嚴格審查涉密人員本人及親屬有無犯罪記錄,有記錄的不得納入涉密工作人員,經查公司目前涉密工作人員均符合要求。
2、加強公司保密宣傳教育的管理
使公司的保密宣傳教育工作制度化、經常化、規范化,提高全體員工保密意識,根據《中華人民共和國保守國家秘密法》及其《實施辦法》和相關規定,進一步加強日常對員工的多種形式的保密培訓工作,尤其是強化新員工入職培訓。
3、明確保密宣傳培訓工作職責劃分
公司保密小組對公司保密宣傳教育工作進行領導、指導和協調,指導制定公司保密宣傳教育計劃;
組織和安排全公司性的保密宣傳教育活動、公司涉密人員的保密培訓。為公司其它保密宣傳教育活動提供資料、教材、教學及咨詢等保障。
4、加強各業務保密工作的管理
加強各部門業務保密管理意識,凡是涉及秘密的項目,主動與客戶簽訂《保密協議》。
5、加強員工保密日常培訓,提高保密意識
保密宣傳教育是增強保密意識,提高保密技能的重要途徑。接受保密宣傳教育,努力提高保密意識和保密技能是公司員工必須履行的法律義務。保密宣傳教育是公司保密工作的一項基礎性、長期性的工作,定期對所有員工培訓保密知識,主要內容包括:
國家的保密法律、法規和保密工作部門的有關規定; 公司各項保密工作規章制度; 保密工作和保密管理的基本知識; 保密技術防范知識以及措施;
計算機信息系統安全保密知識和防范措施;
公司涉密項目實施與流程和保密知識與防范措施;
6、嚴格履行員工離職手續
進一步細化員工離職的交接程序,尤其是涉密員工離職,進一步嚴格勞動合同的管理。
四、保密要害部位管理
1、職能部門郵箱加密
公司財務部、人力資源部、項目管理部等涉密職能部門郵箱全部加密碼,避免通過郵件泄密。
2、人力資源部:
所有人事檔案入柜,封存,由專人保管; 與新、老員工簽訂《保密協議》。未經批準,員工不得向外界傳播或提供有關公司的一切有關文件及資料,也不得交給無關人員,否則應賠償公司因此而遭受的一切經濟損失。必要時,追究其法律責任。保密條款不因《勞動合同書》的終止而失效。嚴格加強對離職人員的交接流程的管理,細化員工離職的交接程序,規定交接時間。
3、項目管理部:
涉密項目與用戶簽訂保密協議。
涉密項目文檔均采用紙質或其他介質,不得通過網絡發送,電子版本采用pdf 格式,并設置開啟密碼。
嚴格項目資料歸檔、借閱審批手續。合同設專人管理。
4、業務技術部門:
有關保密的電子資料都由部門經理或項目負責人保管或存放,并加鎖。
5、辦公室:
設置檔案管理專人保管和借閱審批制度。
加強辦公區域的安全防盜管理,涉密項目資料設單獨文件柜保存,文件柜加鎖。為保障公司服務器的安全,未經公司計算機系統維護員同意,不得私自操作服務器。
五、保密設備配備及設施建設
公司對涉密項目配備專用計算機及打印機,計算機沒有與互聯網連接,配置專用電源插座,并設置專門辦公區域,資料均存放在涉密資料文件柜。
六、涉密載體使用管理
公司針對涉密項目專門制定涉密載體管理辦法,內容如下:
第一條涉密文件、資料的收發和內部傳遞、傳閱,必須登記編號并與非涉密文件、資料分類登記。交接時必須履行簽字手續。
第二條涉密文件、資料和檔案資料的學習傳達、查、借、閱,嚴格控制知情人員范圍。知情人員范圍由公司保密負責人確定。
第三條涉密項目工作人員不得借工作之便將涉密載體隨意帶出。因公外出人員不準隨身攜帶涉密載體。如遇特殊情況必須隨身攜帶時,事先必須經公司保密負責人及主管領導批準,辦理登記手續。攜帶涉密載體時,必須裝在文件包或密碼文件箱內,并乘坐有安全保障的交通工具。嚴禁在無保密措施的情況下,隨身攜帶涉密載體外出。不得攜帶載體出入公共場所、游覽參觀、探親、訪友。
第四條涉密載體集中統一管理并建立歸檔、借閱和登記制度。借閱涉密載體需經本公司主管領導審批。批準后只限在本人查閱。未經批準不得借閱。查閱涉密載體必須在涉密區域及使用涉密計算機,不得擅自帶回家中,不許使用非涉密計算機查閱,不得將文件、資料隨意轉借他人。
第五條涉密載體的歸檔,要嚴格按公司制定的保密管理辦法規定分類立卷、裝訂成冊。與非涉密案卷分柜保管,存放在有安全保障的保險裝置中。
第六條涉密資料及載體的復制應按下列規定辦理:
1、涉密項目資料未經批準不得隨意復印。
2、確因工作需要復印涉密檔案資料,必須經公司保密負責人同意并辦理登記手續。
3、涉密內容的存儲媒體、光盤等檔案資料未經公司保密負責人許可,任何人不得復制、翻印。
第七條涉密資料及載體移交、銷毀工作,必須在公司保密負責人的監督、指導下嚴格管理。
第五篇:加強保密管理
加強保密管理
提高防范能力 為全面構建“XXXXXXXXX”保駕護航
保密工作是一項非常重要的工作,是維護國家以及地區安全和利益的重要手段。江澤民同志曾指出:“革命戰爭年代,保密就是保生存,保勝利;在和平建設時期,保密就是保安全,保發展。”足見保密工作在不同歷史時期所發揮的極其重要作用。近年來,在區委、區政府的正確領導下,在市保密局的關心指導下,XXX加強領導,注重教育,強化管理,構筑保密工作三大體系,切實提高了保密技術水平和防范能力,充分發揮了為XXX的經濟社會發展保駕護航作用。2004-2005年,我區保密工作獲得了全市先進,其中2005年還獲得了全省先進。
一、從加強教育入手,構筑保密工作的思想體系
當前,保密工作面臨著新的國際國內形勢,互聯網泄密案件上升,高科技的竊密手段被廣泛應用,保密工作的任務更加艱巨。XXX高度重視保密工作,堅持用科學發展觀統領保密工作,從加強教育入手,筑牢保密工作的思想防線。
一是及時傳達了省市保密工作會議和有關文件精神,要求各級干部進一步增強保密意識,正確處理好發展經濟社會事業、推行政務公開與做好保密工作的關系,以學習貫徹中保委四次會議精神為動力,艱苦奮斗,勇于開拓,努力把東湖的保密工作提高到一個新水平。二是利用每周二、五的學習時間,組織區保密局同志開展思想政治教育和學習保密知識,使廣大干部切實加強對保密工作極端重要性的再認識,筑牢“保密無小事”的政治理念,嚴格執行保守國家秘密的政治紀律。三是充分利用黨校陣地,加大對領導干部和涉密人員的培訓力度,提高他們的思想政治素質和業務素質,使他們在本單位的學法活動中發揮骨干帶頭作用。四是加大對保密知識的宣傳力度。利用黑板報、宣傳欄、宣傳標語等載體,通過專題會議、理論研討、征文等形式,加強對保密法律法規的宣傳,提高干群尤其是涉密人員對保密工作重要性的認識,增強做好保密工作的自覺性。2004年,我區積極參加全市舉辦的“如何做好新形勢下保密工作”征文活動,選送了6篇優秀文章到市保密局并獲獎。五是利用一些試卷泄密、上網泄密等案例或是正面先進典型的人和事,加強干部職工的警示教育,使保密教育警鐘常鳴。
二、從加強管理入手,構筑保密工作的防范體系
為切實提高保密工作的防范能力,充分發揮保密工作的保障工作,在日常保密工作中,XXX強化措施,加強管理,構筑了嚴密的防范體系。
一是嚴格執行保密審查制度,確保上網信息安全。按照“誰上網、誰負責、誰泄密、查處誰”的原則,嚴格執行上網信息資料保密審查制度,指定專人負責此項工作,對上網信息資料逐一審查,由領導簽發把關。堅決禁止涉密計算機上國際互聯網,并要求重點涉密部門的辦公平臺與互聯網絡實行物理隔離,嚴格公共網絡密碼和個人密碼的安全使用措施。今年上半年,我區根據洪保機發[2006]3號通知精神,對全區互聯網信息進行了一次全面檢查,同時對已建有網站的單位進行專項檢查,重點檢查各單位對上網信息審批制度、執行定密工作程序的執行情況,確保了我區的信息網絡安全。
二是切實抓好重點工作任務的落實。抓好了全區保密工作目標管理的落實情況,強化對重點要害部門(部位)、重要泄密人員的保密管理,消除各種失泄密隱患;全面開展了全區文件的清理和銷毀工作,通過清理核對,無一文件丟失,防止了失泄密案件的發生;轉發了《關于加強新技術產品使用保密管理的通知》(國保發[2006]3號),要求全區進一步加強對新技術產品使用的保密管理,確保國家秘密安全;認真做好了重大考試的保密檢查工作,堅持重大考試押卷制度,杜絕各類大型考試失泄事件的發生。
三是加強技術建設,切實提高防范能力。按照上級部門的要求,及時購置了計算機保密檢查工具,利用先進設備對涉密計算機信息系統、辦公自動化設備、辦公環境進行檢查,進一步促進計算機查密工作地專業化和規范化。同時,加大保密工作各項經費的投入,用于硬件設施建設,改善了工作條件,進一步提高了保密工作的防范能力。
三、從加強領導入手,構筑保密工作的組織體系
為做好新時期保密工作提供有力保證,促進保密工作再上新臺階,我區進一步加強組織領導,落實保密責任,狠抓隊伍建設,構筑了強大的保密工作組織體系。
一是加強保密工作領導。按照《中共中央保密委員會關于黨政領導干部保密工作責任制的規定》,建立健全保密領導小組,由分管保密工作的區委常委任組長,國家保密局長任副組長,組織開展保密工作,確保全區保密工作高效運轉。為進一步明確責任,我區將保密工作納入全區年終目標管理考評范圍,促進了各項保密任務在全區各單位的有效落實。
二是建立健全規章制度。制訂和完善了文件定密、傳閱、收發、傳真等保密制度,加強了對公文收發、傳遞、存檔、銷毀等各個環節的保密管理,確保國家秘密在本區的絕對安全。
三是把好干部隊伍關。堅持從嚴治隊,進一步加強專兼職保密干部隊伍建設。建立了區三級工作網絡,對全區保密干部進行摸底并登記造冊,確保保密工作聯絡暢通;抓好了培訓工作,組織保密干部參加各類保密工作培訓班,并多次到外地學習考察,全面提高保密人員的專業知識和業務水平;嚴格隊伍審查。堅持寧缺勿濫原則,在組建保密隊伍時,對保密人員的資格進行嚴格審查,要求保密人員必須具備政治素質硬,保密意識好,業務水平強等綜合素質。同時注重從政治上、工作上、生活上關心愛護保密干部。經過近年來的努力,我區打造了一支立場堅定、業務精通、作風踏實、紀律嚴明的保密干部隊伍,為做好新時期的保密工作提供了有力的人才基礎。