閱讀屋>報告範文> 公司保密管理情況分析報告

公司保密管理情況分析報告

公司保密管理情況分析報告

  一、 保密機構設定

  為進一步做好保密安全管理工作,加強對資訊保安、保密工作的統一管理,我公司成立保密工作領導小組,下設保密辦公室,保密工作領導小組全面負責公司保密工作;保密辦公室負責保密工作制度制定、執行、監督、檢查,為保密工作執行機構。總經理為保密工作領導小組組長,保密辦公室成員包括:主管技術負責人、財務部、人力資源部、 專案管理部、市場部、技術部、行政等涉密崗位的人員。

  安全(保密)工作小組成員,負責建立健全、貫徹實施有關安全(保密)管理制度,組織公司安全(保密)教育和知識學習等項工作。定期組織對公司安全(保密)工作的監督、 檢查,及時解決安全(保密)工作中存在的問題。

  二、 保密制度建設情況

  1、 嚴格遵守各項安全保密管理制度

  公司要求各級領導和全體員工嚴格遵守各項安全(保密)管 理制度與規定,加強資訊保安保密工作的防範,嚴格各項工作的業務流程,認真履行、互相監督,及時發現並消除隱患。加強保密管理。以涉密人員,涉密載體,涉密計算機保密管理為重點,進一步加強保密工作領導,強化保密管理,加強督促檢查,狠抓各項保密措施和保密責任制的落實,杜絕重大失洩密事件的發生。

  2、 涉密人員管理從事涉密業務服務的人員(包括外聘專家)應當按照有關規定進行安全保密審查,與單位簽訂安全保密責任書,明確安全保密責任和義務。離開涉密業務諮詢服務崗位,應當清退涉密載體,實行脫密期管理。

  3、 涉密專案管理

  絕密級或機密級專案,應當明確由保密領導小組組長負責保密管理工作,並嚴格控制知悉範圍。

  4、 涉密載體管理

  為了確保秘密載體的安全,本著嚴格管理、嚴密防範、確定安全、方便工作的原則,嚴格按照要求,加強涉密載體的製作、收發、傳送、使用、儲存、銷燬六大環節的管理,使涉密載體的管理工作步入了規範化軌道。在製作環節上,無論是紙介質載體,還是其他介質載體均統一由制定人員製作,對不需歸檔的材料及時銷燬。在收發和傳遞環節上,嚴格履行清點、登記、編號、簽發手續,傳遞時,指派專人負責並採取相應安全保密措施。在使用環節上,嚴格知悉人員範圍,對擅自擴大知悉範圍的,嚴格追究相關人員責任。凡不準記錄、錄音、錄影的,均事先申明,複製載體必須經主管領導批准,並履行登記手續。 在儲存上,嚴格按照國家檔案法律法規歸檔,並指派專人負責,配備必要的保密裝置。在銷燬上,認真履行稽核、清點、登記手續,採取相應不洩密的方法銷燬,杜絕將秘密載體當作廢品出售。

  5、 涉密計算機管理

  涉密計算機及其移動儲存介質應當集中管理,並建立臺賬;

  涉密計算機和資訊系統應當與國際網際網路和其它公共資訊網物理隔離;

  涉密計算機不得安裝任何無線通訊裝置;

  涉密資訊系統投入使用前必須經過國家保密部門系統測評和審批;

  非涉密計算機和資訊系統不得儲存和處理涉密資訊;

  涉密資訊遠端傳輸應當按照國家保密部門要求採取密碼保護措施;

  涉密計算機和資訊系統內使用的移動儲存介質應當採取繫結或有效的技術控制措施,資訊匯入和匯出應當符合國家有關保密要求儲存、處理國家秘密的計算機和資訊系統應當按照有關法律法規及標準進行技術防護。

  實行計算機網路安全防護情況的檢查,採取區域網絡防毒軟體每星期定期升級防毒等措施。堅持“上網資訊不涉密、涉密資訊不上網”的原則,防止失洩密問題的發生。

  6、 涉密通訊和辦公自動化裝置管理

  涉密辦公自動化裝置不得連線網際網路或其它公共資訊網;

  不得使用具有無線互聯功能的辦公自動化裝置處理涉密資訊;

  不得使用普通通訊裝置傳遞涉密資訊;

  不得使用普通電話(手機)談論涉密事項;

  不得在涉密場所使用無繩電話。

  7、 加強檔案保密管理

  為了加強檔案檔案的借閱、傳閱中的安全保密工作,完善了檔案管理制度、嚴格執行檔案的交接制度、銷燬、借閱等制度。

  8、 認真落實安全(保密)“三級檢查”制度

  公司安全(保密)工作小組為三級;各部門經理為二級;員工個人為一級。逐級落實安全(保密)工作責任制,將各項安全(保密)管理工作抓細、抓實。

  三、 涉密人員審查及教育管理情況

  1、 嚴格執行涉密人員審查

  公司加強所有涉密人員的管理,嚴格審查涉密人員本人及親屬有無犯罪記錄,有記錄的不得納入涉密工作人員,經查公司目前涉密工作人員均符合要求。

  2、 加強公司保密宣傳教育的'管理

  使公司的保密宣傳教育工作制度化、經常化、規範化,提高全體員工保密意識,根據《中華人民共和國保守國家秘密法》及其《實施辦法》和相關規定,進一步加強日常對員工的多種形式的保密培訓工作,尤其是強化新員工入職培訓。

  3、 明確保密宣傳培訓工作職責劃分

  公司保密小組對公司保密宣傳教育工作進行領導、指導和協調,指導制定公司保密宣傳教育計劃;組織和安排全公司性的保密宣傳教育活動、公司涉密人員的年度保密培訓。為公司其它保密宣傳教育活動提供資料、教材、教學及諮詢等保障。

  4、 加強各業務保密工作的管理 加強各部門業務保密管理意識,凡是涉及秘密的專案,主動與客戶簽訂《保密協議》。

  5、 加強員工保密日常培訓,提高保密意識

  保密宣傳教育是增強保密意識,提高保密技能的重要途徑。接受保密宣傳教育,努力提高保密意識和保密技能是公司員工必須履行的法律義務。保密宣傳教育是公司保密工作的一項基礎性、長期性的工作,定期對所有員工培訓保密知識,主要內容包括:

  國家的保密法律、法規和保密工作部門的有關規定;

  公司各項保密工作規章制度;

  保密工作和保密管理的基本知識;

  保密技術防範知識以及措施;

  計算機資訊系統安全保密知識和防範措施;

  公司涉密專案實施與流程和保密知識與防範措施;

  6、 嚴格履行員工離職手續

  進一步細化員工離職的交接程式,尤其是涉密員工離職,進一步嚴格勞動合同的管理。

  四、 保密要害部位管理

  1、職能部門郵箱加密。公司財務部、人力資源部、專案管理部等涉密職能部門郵箱全部加密碼,避免透過郵件洩密。

  2、人力資源部:

  所有人事檔案入櫃,封存,由專人保管;

【公司保密管理情況分析報告】相關文章: