保密风险评估报告书.docx

《保密风险评估报告书.docx》由会员分享，可在线阅读，更多相关《保密风险评估报告书.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 可编辑保密风险评估报告一、做好保密风险评估的重要性我公司是特地的隐秘载体印制企业，所以，保密工作是重中之重。众所周知，国家隐秘一旦泄露，后果不堪设想。为切实有效地保护国家隐秘必需事先做好保密风险评估报告，让保密工作有的放矢。随着现代科学技术的进展，信息化程度越来越高，保密工作已成为企业的中心工作之一。在信息化条件下，保密工作既是一项简单的系统工程，同时也是关系到企业的正常工作是否能够顺当进展的重要因素。保密风险评估是保密工作的重要组成局部。保密风险评估要坚持实事求是的原则，深入调查争辩，全面把握保密风险因素及其影响， 进而科学分析企业保密工作面临的形势、存在的问题，在此根底上提出切实可行的关

2、于风险防范把握措施的建议方案。保密风险一词包括了两方面的内涵。其一，风险意味着会对企业正常的工作带来不良影响；其二，这种影响的消灭与否是一种不确定性随机现象，它可用概率表示消灭的可能程度，但不能对消灭与否做出确定性推断。从而可知，风险因素、风险事故和影响亲热相关，它们构成了企业保密风险存在与否的根本条件。因此，要真正领悟企业保密风险的本质，就必需弄清这三个概念及其相互联系。风险因素引起风险事故导致不良影响专业学问共享简洁概括而言：风险因素引起风险事故，风险事故导致对企业带来不良影响。二、首先确定已有的优良保密措施，并提示要更加自觉地做实做细，发扬光大。在我公司，隐秘载体生产场所实行全封闭治理，

3、设置特营原辅料仓库、生产工序、检验包装区、成品仓库、废残次品仓库，共五个独立的工作部门。成立特地的保密治理领导小组简称保密组。有关隐秘载体的印制工作：包括排版、制版、印刷、检验、包装入库均在封闭的生产场所内进展，使用全国统一的票据防伪专用品，各工序均由保密治理领导小组指定专人负责。1、公司专设保密印刷车间及保密室。涉及保密的印刷资料由保密印刷车间特地承印，并由保密组指定印刷人员特地负责，其他人员未经允许不得入内。2、保密室具备防盗、防火、防潮、防鼠功能；配备防盗门、窗； 配备双锁、密码锁铁柜，用于存放保密资料。3、承接印刷国家隐秘载体业务时应由专职业务人员依据规定统一编号登记。不准任凭相互转手

4、，不准任凭抄录或翻印隐秘以上文件。4、凡隐秘业务，实行数字化治理，生产部下达红票。隐秘印刷业务的原稿、样张、打样纸必需数字准确，不得乱放或遗失。假设在生产过程中觉察数字缺少，要准时查找并查明缘由，同时马上向公司保卫部门报告。在找到丧失品前，有关人员不得离开工作场地，假设一时无法找到，须经领导批准前方可离开。5、保密车间、库房在下班前，必需将门室关好锁好，下班后一般不准任凭翻开工房门。6、工作在保密岗位上的人员是工作的需要、单位的重托，在肯定时间肯定范围内知悉的保密事项，只能用于生产，不能向外泄露， 不得对外从事技术效劳。必需妥当保管生产工艺、生产记录及其他各种保密资料，不得丧失泄密，不在报刊杂

5、志上报道保密事项，不得把隐秘资料传送到 QQ 空间、微信朋友圈或微博等。7、职工调离工厂或调岗，应将自己保管的保密资料上交，不得带走或留存。公司可以对其U 盘等存储介质进展检查。8、为进一步贯彻落实涉密岗位责任制度，公司正在与涉密员工磋商签订保密协议。9、公司已经召开保密工作会议，对进一步开展保密工作做出全面部署，已经形成会议纪要。10、设计室是保密要害部门。计算机系统由专人治理，配备好防范设施，涉密文件的打印需用专用磁盘由专人负责。11、特营原辅材料的选购，必需依据托付合同，由业务部门按选购打算，报总经理及保密组确认后，下达给选购、仓库、财务等部门执行，以便对特营原辅材料进展监管。12、特营

6、原辅材料存放于专用仓库，有专职仓管员进展日常治理， 落实防盗、防火等安全措施，确保物资安全。13、公司设立特地的成品仓库，配置专职保管员，要求成品仓库的账簿应记录完整，具体真实，并妥当保管。14、建立健全隐秘载体残次品的治理制度，由专职治理员对废残次品的品种、数量、质量、发生工序及缘由等资料做好真实具体的记录，存档保管。15、建立健全监控设施运行记录，对监控记录资料进展妥当保管和存档。16、监控室由专人治理，其他任何人未经允许不得进入。17、监控室专管人员不得擅离岗位，更不得使用监控设施进展玩耍、消遣等活动。18、监控室专管人员要亲热观看各布防区域的状况，如觉察特别， 必需准时汇报。19、一切

7、从事隐秘载体印制的员工应无犯罪记录，品德作风正派， 并必需照实向人事部门申报本人及家庭具体状况，并交验有关的合法证件。三、存在的风险因素一保密工作团队上的问题；1 、领导保密意识尚不够敏感；2 、保密教育不经常、保密学问缺乏；3、 保密组织的任务分工不明、对保密形势的估量不准确 ；4、专项检查不到位、安全隐患排查不彻底 ；5、保密员队伍建设还须加强；6、工作思路缺乏创、 工作缺乏协同合作。二保密工作环境上的问题：1、可能在设备设施上泄密；2、可能在计算机系统上泄密；3、可能在生产及学习训练过程中泄密；4、职工跳槽频繁；5、在物流中泄密风险较大。 四、对主要泄密事故的分析评估假设企业的核心资料外

8、传，甚至落入竞争对手手中，则企业很可能在竞争中失败。所以，保证企业的核心资料不被泄露是保证企业在竞争剧烈市场立足之本。对于企业重要数据泄密的途径，可以归纳为七点：1笔记本电脑等移动终端遗失或失窃；2跨部门或跨计算机的数据转移以及外来计算机非法侵入；3存储介质任凭使用；4网络外发程序，如发送电子邮件、QQ 信息、微信等；5打印、复印以及光盘刻录；6数据非法二次转播；7OA 等移动办公终端对于办公系统的接入。所以，要有的放矢地开展保密工作，堵塞泄密途径。五、进一步加强保密工作的措施近几年来，随着信息技术的飞速进展，现代办公设备渐渐走进了企业的日常工作，保密工作面临着一种全环境；保密工作面临的形势日

9、益严峻。保密风险评估，作为企业开展保密工作的前提，能为单位领导准确把握本单位保密工作所面临的风险，进展重点防控供给科学依据。依据对本公司保密状况的分析，认为本公司应当主要从加强保密条件建设方面进一步实行乐观有效的措施：1、进一步加强保密“软件建设”。 保密条件建设分为“软件建设”和“硬件建设”两大类，其中“软件建设”是灵魂，“硬件建设”是根底。加强保密“软件建设”，就是要从根本上进一步强化人员的保密意识，建议有关部门领导要加强教育，统一思想，通过认真学习保密法和保密法实施条例，切实开展好保密工作的教育与宣传。准时传达贯彻上级保密工作会议精神及保密局文件精神，依据工作要求落实措施，对重点涉密人员

10、进展经常性的保密教育。通过宣传教育，使所属人员的保密意识明显提高，政治责任感进一步增加。同时，要结合本单位保密工作面临的实际状况，进一步完善本公司保密制度，严峻保密工作纪律，发生失密、泄密，视情节轻重、危害大小，依据国家有关保密规定赐予批判教育或处分。将保密工作列入重要议事日程，确立 “保密工作无小事”的思想理念，从思想教育入手，将保密工作摆在突出位置。努力做到领导不唱“独角戏” ,全员上阵抓保密，准时订正“关好门、锁好柜、封住嘴、管好件”就能万事大吉的生疏偏差，形成人人参与保密的气氛，努力为本单位的安全保密工作筑牢思想上的“防火墙”。2、进一步加强信息设备的安全建设 。 随着信息技术的进展，

11、 各种高技术信息设备不断涌现，它们在为员工日常工作、学习、训练供给便利的同时，也给保密工作带来了更多挑战。为此，要进一步加强信息设备的安全建设，对一些存在较大安全隐患的设备坚决不能引进使用，使用时要制定严格的使用规章。另外，建议对本单位的全部办公计算机、移动存储介质、打印机、复印机、 机、扫描仪等设备进展了一次全面、彻底的保密清查，将全部设备登记入册，进一步明确使用范围和责任人，同时对这些信息设备要进展不定时检查，将有隐患的设备准时处理。同时，要制定必要的防范措施，对网站要进展全天候监控，严防病毒攻击与木马植入，涉密计算机软件要安装先进软件，安装防辐射、即时杀毒、备份软件，涉密信息设备要有防电

12、磁辐射、防内置、防失控 、防失窃功能。多管齐下、全方位防护， 为本单位信息设备的安全使用开拓一条“绿色通道”。3、 进一步完善保密工作机制。 俗话说：“无规章不成方圆。”同样，企业保密工作也需要完善的保密机制来保障。近年来，随着保密形势的日益严峻，对保密机制提出了更高的要求。所以，建议单位保密部门领导要加强制度建设，始终把落实规章制度作为抓好保密工作的关键环节，认真贯彻落实保密法及有关保密工作的规定，从文件的登记、收发、传递、归档、销毁等各个环节都严格依据标准流程，落实治理规定，做到了按制度管人管事。4、在劳动合同中商定员工保密义务和竞业限制。依据劳动合同法第 23 条、第24 条的规定，用人

13、单位与劳动者可以在劳动合同中商定保守用人单位的商业隐秘和与学问产权相关的保密事项。竞业限制的人员限于用人单位的高级治理人员、高级技术人员和其他负有保密义务的人员。竞业限制的范围、地域、期限由用人单位与劳动者商定，竞业限制的商定不得违反法律、法规的规定。面对日益严峻的保密形势，保密风险的把握更为困难。所以，建议保密部门领导要建立良好的保密秩序，有效遏制泄密问题的发生； 要努力做到领导不唱“独角戏”,全员上阵抓保密，保密工作人人抓， 常抓不懈的良好局面；要建立长效机制，有章可循，真查实改。公司领导要带头做好保密工作，齐抓共管、综合治理，要适应要求 、实行措施，充分生疏到形势下做好保密工作的重要性和紧迫性， 进一步做好各项保密工作，努力促进本公司的保密工作再上一个台阶。