《保密培训5(2).ppt》由会员分享,可在线阅读,更多相关《保密培训5(2).ppt(38页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、主要内容:o保密工作基本知识o公司保密工作现状与目标o公司保密工作体系建设o公司保密工作基本流程o公司保密工作主要内容o保密工作主要措施及要求一、保密工作基本知识(一)公司保密工作定义(一)公司保密工作定义 就是从国家和公司的安全与利益出发,将国家、公司秘密控制在一定范围,防止被泄露或被非法利用,使其自身价值得以实现而采取的一切必要的手段和措施。(二)公司保密工作的职能(二)公司保密工作的职能 1、积极防范:组织 教育 制度 设施 督查 2、反窃制泄:调查 处理 对外:反窃密 对内:防失泄密(三)保密工作性质(三)保密工作性质政治性 经济性 群众性 防范性 长期性 (四)保密工作基本任务(四)
2、保密工作基本任务 制定与实施保密工作制度、规定 组织开展保密工作宣传教育 实施保密监督检查 查处失泄密事故 专项工作研究(五)保密工作中存在的认识误区保密工作中存在的认识误区 1、无密可保、无密可保(没有秘密、不先进不需要保密)2、有密难保、有密难保(头绪多、环节多、涉密人员多、人员流动大、窃密手段先进)3、与已无关、与已无关(领导的事、管理的事、专业人员的事)4、措施简单、措施简单(范围扩大化、重技术轻经营、保护措施单一、迷信制度和合同约束力)(六)主要泄密渠道(六)主要泄密渠道 1、口头泄密、口头泄密 亲属朋友交谈、酒后失言、恋爱泄密、公共场所交谈泄密 2、秘密文件、资料管理不善泄密、秘密
3、文件、资料管理不善泄密 违规借阅、遗失、销毁失当、非法复制 3、宣传报道泄密、宣传报道泄密 4、通信泄密、通信泄密 5、非法出卖秘密载体、非法出卖秘密载体二、公司保密工作现状与目标(一)初步设立了组织,但工作还没有展开。目标不清(无要求)责任不明(无责任)问题连续(无处罚)(二)初步构建了制度,但离运行还有过程。制度规定会签 学习贯彻(澄清认识)规范管理(行为自觉)(三)初步建立了队伍,但认识、态度还有差距。临时观念(兼职多)畏难情绪(缺氛围)工作应付(不思考)无从下手(无规范)序号项目量化指标目标1失泄密案件丢失、泄露国家机密1件或劳教或受刑事处罚一人次以上02失泄密重大事故丢失、泄露国家秘
4、密1件或直接损失30万元以上50万元以下03失泄密严重事故丢失、泄露商密3件或直接经济损失5万元以上30万元以下04失泄密一般事故丢失、泄露公司商业秘密或直接经济损失1万元以上5万元以下0 三、公司保密工作体系建设(一)目标体系公司总目标分管副总经理目标单位、部门目标科室、项目组、车间目标(二)制度体系管理体系管理体系:奇瑞汽车有限公司保密工作制度 秘密载体保密管理规定 科研项目保密管理规定 计算机信息安全管理规定 保密要害部门部位管理规定 涉密人员管理规定 涉外活动管理规定 保密教育管理规定 宣传、会议保密规定 考核体系:考核体系:保密工作管理目标考核 保密工作检查规定 失泄密国家(公司)秘
5、密事故报告查处规定 失泄密事故和违章责任追究办法等 (三)组织体系公司保密委员会公司保密办公室科技保密组定岗定密组计算机系统组一级机构保密工作领导小组 (四)责任体系 原则:谁主管,谁负责公司第一责任人:尹总保密安全负责人:张总方面负责人:各分管副总单位、部门负责人:一把手科、部、项目组负责人涉密人员 (五)考核体系项目保密工作目标评分标准和要求自查分抽查分一、领导责任制(20分)1、单位一把手能认真学习、贯彻执行公司有关保密工作制度、指示。31、2、3项以上报材料、会议记录为依据。其余听汇报,进行抽查。2、单位一把手定期听取保密工作情况汇报,对本单位保密工作有指示、有要求。73、分管保密工作
6、的领导能认真执行公司保密工作制度规定,定期召开会议、研究工作、部署任务、带队组织保密检查。44、分管其它工作的领导能够抓好分管业管部门的保密工作并经常督促检查。25、单位领导能把保密工作列入议事日程,与业务工作同计划、同部署、同检查、同落实、同奖惩,积极解决保密工作中遇到的困难。26、领导干部能自觉接受监督,遵守制度规定,支持保密部门工作。2 二、组织建设(15分)1、设立保密工作领导小组负责本单位的保密工作。41、2项达不到要求不得分。3项 成 员无分工、人员变动半年未调整 各 扣 1分。4项不成立不得分,无重大活动或会议不扣分。2、有一名行政领导负责保密工作,有一名单位骨干任兼职保密员负责
7、日常保密管理工作。53、保密组织成员分工明确,人员变动能及时调整,并报公司保密办备案。24、重大活动或会议,能成立临时保密领导小组,负责重大活动或会议期间的保密工作。25、确立了定密责任人。2 三、制度建设(15分)1、能结合本单位业务情况制定相关的保密措施:月例会、文件管理、定密工作、会议保密、办公自动化设备管理、计算机信息系统管理、涉外保密、科研保密、宣传保密、其他与业务相关的专项保密工作等。51项 以 检查为准。应该制定而未制定的,每 1项扣1分。2、兼职保密员要熟悉公司保密制度规定,业务干部要熟悉与本业务有关的保密制度。53、抓好各项保密制度的落实,本单位没有违反制度的现象。5 四、宣
8、传教育(15分)1、能及时组织干部员工传达学习上级对保密工作的指示和新颁布制度规定,要求汇报的能按时以书面形式汇报。参加学习率:保密领导小组成员不少于95,科以上干部不少于95,本单位涉密人员不少于90。51项 没 有组织学习不得分,达不到学习 率 扣 2分。2项组织一次得 5分,没有组织的不得分。3项 以 公司保密办统计数字为准。2、年内组织2次以上保密宣传教育活动,利用典型案例、讲课、保密宣传片等形式对干部员工进行保密教育。53、突出领导干部、重点涉密人员的经常性保密教育,落实岗前、离岗、外事、科研、出国等时机的专项教育。54、积极向公司保密办投送工作动态稿件,每采用一篇加1分。五、保密技
9、术建设(15分)1、涉密通信、办公自动化和计算机信息系统制订了相应的管理制度。2其 中 某一 项 未达 到 要求 的 该项 不 得分。2、单位建立上网信息保密审查制度,有专人负责,落实领导责任制。23、涉密计算机安装网络安全物理隔离卡,实现内外网物理隔离。24、重要会议场所安装会议通信屏蔽器。25、涉密计算机配备了防辐射装置和粘贴警示标识。26、保密室、资料室、档案室、中心机房有独立用房,并设置了“三铁一器”(铁门、铁窗、铁柜、防盗报警)。27、部级以上领导办公室、要害部门配置了密码文件柜、碎纸机。3 六、检查管理(20分)1、保密组织年初有工作计划,半年有工作总结。41项 以 上报汇报材料为
10、准。2未 开 展检查的报材料的均不得分。3、4、5项以听取汇报和抽查为准。2、单位坚持每月自查一次,重大节日领导带队全面检查,检查情况一周内报公司保密办。43、确定本单位的保密要害部门(部位),制定严格的管理措施,并进行严格管理。54、确定本单位涉密人员,制定上岗、离岗、从事专项工作管理措施,并严格管理。55、兼职保密员按规定管理密件、秘品,及时做好登记、收发、传递、存档、清退等工作。2 序序号号事事故故类型类型经济处罚经济处罚行政处分或行政处分或刑事刑事处罚处罚直接(主直接(主要)责任要)责任者者直接领导责任者直接领导责任者行政部及相应行政部及相应职能部门有关责职能部门有关责任者任者间接领导
11、责任间接领导责任者者1一般失泄密事故每人次扣罚500元超过目标值,扣罚事故发生所在科室负责人200元、部门负责人300元超过目标值,扣罚行政部及相应部门负责人100元;其他直接责任人50元 超过目标值,扣罚分管副总经理(总助)1000元1、根据公司员工奖惩条 例 和阳光工程管理规定给予行政处分2、情节严重,构成犯罪的,将移送司法机关依法追究刑事责任2严重失泄密事故每人次扣罚1000元扣罚事故发生所在科室负责人500元、部门负责人600元超过目标值,扣罚行政部及相应部门负责人200元;其他直接责任人100元 超过目标值,扣罚分管副总经理(总助)2000元3重大失泄密事故每人次扣罚2000元扣罚事
12、故发生所在科室负责人1000元、部门负责人1500元;每超出目标一起增扣50%超过目标值,扣罚行政部及相应部门负责人300元;其他直接责任人200元,每超出目标一起增扣50%扣罚公司分管副总经 理(总 助)各4000元,每超出目标一起增扣50%4失泄密案件追究刑事责任成犯罪的追究构刑事责任;不需追究刑事责任的,扣罚事故发生所在科室负责人2000元、部门负责人3000元;扣罚行政部及相应部门负责人500元;其他直接责任人300元扣罚公司总经理1万元;分管副总(总助)6000元、分管安全副总3000元公司失泄密事故处罚规定公司失泄密事故处罚规定序号违章行为处罚金额备注1未按规定设置保密工作领导小组
13、、兼职保密人员的1000元造成事故或财产损失将依据本规定第5.4款执行2未组织制定本单位保密工作责任制、相关保密工作措施的3未督促、检查本单位保密工作,及时消除保密安全重大事故隐患的4未组织实施保密工作制度及公司指令性任务的5安全防范设施不到位、不完好6发生失泄密问题隐情不报、重情轻报、急情缓报的7擅自接待境外人员进入要害部门、部位或未严格执行接待保密方案的8上网计算机中储存、处理、传输国家机密信息的9擅自将涉密计算机直接接入互联网的10未经授权擅自进入他人计算机系统的11利用国家、公司秘密信息谋取个人或小团体利益的保密工作违章行为处罚规定保密工作违章行为处罚规定1、各部、院、公司、厂、中心有
14、下列行为之一的,责令限期整改,并对单位主要负责人给予罚款序号违章行为处罚金额备注1漏定载有国家、公司秘密事项文件、资料密级或未标密级标识的300元造成事故或财产损失将依据本规定第5.4款执行2未建立涉密文件、资料收发登记的3未落实涉密人员教育管理规定的4办公自动化设备无管理措施、无专人负责的5擅自将涉密文件、资料及便携式计算机带出公司的6擅自复制、复印、打印或私自留存涉密文件、资料的7未经许可,擅自在公司内部摄影摄像的8在涉密计算机设备运行游戏、dvd、vcd,擅自刻录、拷贝机内涉密信息的9外事活动中,接待人员携带与任务无关的密件或谈论与任务无关的涉密话题的10未经批准,擅自对外报道、发表涉密
15、文章、科技论文、学术报告或提供涉密资料的11在要害部门(部位)接待外来人员未全程陪同的2、各厂(部、院、公司)有下列行为之一的,责令限期整改,并对当事人、直接负责人给予罚款12组织涉密会议、活动未制定保密方案的200元13未经批准,擅自借阅(调)、复制、携带涉密文件、资料的14未经批准允许外来人员或擅自将个人便携计算机、存储介质、摄影、摄像设备带入涉密工作区域的200元15在公共场所谈论和告知他人秘密信息的16密件、密品随意放置,处于失控状态的100元17无关人员在要害部门、部位从事与工作无关的工作的18计算机涉密信息没有标注密级标识或标识错误的19涉密计算机标识不清的20使用无标识的u盘、光
16、盘等储存介质的 四、公司四、公司保密工作基本流程P工作计划组织实施目标管理领导责任制执行制度规定完善措施检查监督调查研究考核评比DCA结合业务工作做到“五同时”:同计划、同部署、同检查、同总结、同评比 五、公司保密工作主要内容 内容结构:确定秘密事项密级、涉密人员、岗位、部门(部位)秘密载体的管理科研工作保密管理涉外活动保密管理办公自动化设备和信息系统管理要害部门部位管理涉密人员管理宣传报道管理会议保密管理保密教育管理保密检查管理(一)秘密载体的管理确定载体密级及期限秘密载体的制作秘密载体的收发秘密载体的传递国内公务携带秘密载体的使用及存放秘密载体的复制秘密载体的销毁秘密载体立卷归档出境公务携
17、带(二)科研工作保密管理确定项目密级建立项目组保密体系秘密载体的管理对外合作交流管理宣传报道管理参加展览管理(三)涉外活动保密管理 涉密人员对外交流:报批确定交流人员签订保密承诺书保密安全纪律教育技术保密教育日常保密提醒 对外合作提供资料、实物:拟定提供范围及数量部门分管领导审核总经办审查财务部审查情报资料科审查国家保密机关批准公司分管领导批准签订保密协议并督查上报保密办备案 涉外接待:分级报批接待计划确定活动保密责任人按确定的内容及范围活动按规定的路线参观组织接待人员保密提醒涉密内容及范围保密措施涉密境外人员保密手续(四)办公自动化设备及计算机系统管理建立管理责任体系传真机管理复印件管理打图
18、机管理便携计算机管理涉密计算机管理移动存储介质管理(五)要害部门(部位)管理:突出重点、突出要害 公司级要害部门:11 部位:62报批确定要害部门(部位)建立责任体系安装必须的安防设施人员的准入及教育管理涉密计算机管理外来人员管理(六)涉密人员管理 审定涉密人员等级涉密人员保密协议定期组织保密教育对外合作交流保密提醒调离岗位保密管理辞职人员保密协议因私出国保密提醒涉密人员:因工作需要产生、接触、经管公司商业秘密以上秘密事项的人员。(七)宣传报道管理 提出申请部门分管领导审核总经办审查销售公司审查情报资料科审查保密办公室审定公司分管领导批准申请部门实施(八)会议保密管理审定会议密级制定保密方案会
19、场保密设施及检查会议场所确定确定与会范围会务人员保密培训会议文件管理会议精神传达(九)保密教育管理 教育计划教育内容教育实施出国提醒离岗教育在岗培训岗前培训专项培训日常培训业务培训(十)保密检查制定保密检查计划确定保密检查内容选择检查方法保密检查实施保密检查培训保密自查实地保密检查问题隐患整改(十一)保密事故查处 管理责任人与肇事责任人并罚事故单位或个人报告 保密办受理保密委员会决策事故调查结论保密委员会审定采取补救措施事发单位调查公司工作组调查国家专门机关调查事故处理整改及验收 六、保密工作主要措施及要求保密工作主要措施管住涉密人员看牢涉密事项抓人员审查抓保密教育抓监督管理抓违纪处理及时确定涉密事项健全落实保密制度配备保密技术装备秘密事项全程管理领导干部保密工作要求:主体意识(谁主管、谁负责)管好自己:保密教育 保密自律 保密检查 管好部门:看好门:看好门:确保部门不发生失泄密问题 管好人:管好人:做好涉密人员教育管理 办好事:办好事:落实保密责任制 执行制度规定
限制150内