保密风险评估报告.doc

保密风险评估报告
一、做好保密风险评估得重要性
我公司就是涉密定点维修单位,所以,保密工作就是重中之重。
众所周知,国家秘密一旦泄露,后果不堪设想。为切实有效地保护国家秘密.必须事先做好保密风险评估报告,让保密工作有得放矢。
随着现代科学技术得发展,信息化程度越来越高,保密工作已成为企业得中心工作之一。在信息化条件下,保密工作既就是一项复杂得系统工程,同时也就是关系到企业得正常工作就是否能够顺利进行得重要因素。
保密风险评估就是保密工作得重要组成部分。保密风险评估要坚持实事求就是得原则,深入调查研究,全面掌握保密风险因素及其影响,进而科学分析企业保密工作面临得形势、存在得问题,在此基础上提出切实可行得关于风险防范控制措施得建议方案。
保密风险一词包括了两方面得内涵。其一,风险意味着会对企业正常得工作带来不良影响;其二,这种影响得出现与否就是一种不确定性随机现象,它可用概率表示出现得可能程度,但不能对出现与否做出确定性判断。从而可知,风险因素、风险事故与影响密切相关,它们构成了企业保密风险存在与否得基本条件。因此,要真正领悟企业保密风险得本质,就必须弄清这三个概念及其相互联系。
不良影响

风险事故
风险因素
风险因素
引起 导致
简单概括而言:风险因素引起风险事故,风险事故导致对企业带来不良影响。
二、首先肯定已有得优良保密措施,并提示要更加自觉地做实做细,发扬光大。
在我公司成立专门得保密管理领导小组(简称保密组)。有关涉密机得维修、维护均由保密管理领导小组成员负责。
1、公司专设保密室。涉及涉密计算机或涉密载体得维修、维护均由专门人员负责,其她人员未经允许不得入内。
2、保密室具备防盗、防火、防潮功能;配备防盗门、窗;配备防盗门、密码锁铁柜,用于存放保密资料。
3、保密室在下班前,必须将门室关好锁好,下班后一般不准随便打开。
4、工作在保密岗位上得人员就是工作得需要、单位得重托,在一定时间一定范围内知悉得保密事项,只能用于工作,不能向外泄露。必须妥善保管各种保密资料,不得丢失泄密,不在报刊杂志上报道保密事项,不得把秘密资料传送到QQ空间、微信朋友圈或微博等。
5、职工离职或调岗,应将自己保管得保密资料上交,不得带走或留存。公司可以对其U盘等存储介质进行检查。
6、为进一步贯彻落实涉密岗位责任制度,公司与涉密人员均签订《保密协议》。
7、保密室就是保密要害部门。计算机系统由专人管理,配备好防范设施。
8、建立健全监控设施运行记录,对监控记录资料进行妥善保管与存档。
9、监控由专人管理,其她任何人未经允许不得操作。
10、监控专管人员要密切观察各布防区域得情况,如发现异常,必须及时汇报。
11、一切从事保密工作得员工应无犯罪记录,品德作风正派,并必须如实向人事部门申报本人及家庭详细情况,并交验有关得合法证件。
三、存在得风险因素
(一)保密工作团队上得问题;
1 、领导保密意识尚不够敏感;
2 、保密教育不经常、保密知识缺乏;
3、 保密组织得任务分工不明、对保密形势得估计不准确 ;
4、专项检查不到位、安全隐患排查不彻底 ;
5、保密员队伍建设还须加强;
6、工作思路缺乏创新、 工作缺乏协同合作。
(二)保密工作环境上得问题:
1、可能在设备设施上泄密;
2、可能在生产及学习训练过程中泄密;
四、对主要泄密事故得分析评估
如果涉密资料外传,甚至落入不法分子手中,则很可能遭到巨大得损失。
对于重要数据泄密得途径,可以归纳为七点:(1)笔记本电脑等移动终端遗失或失窃;(2)跨部门或跨计算机得数据转移以及外来计算机非法侵入;(3)存储介质随意使用;(4)网络外发程序,如发送电子邮件、QQ信息、微信等;(5)打印、复印以及光盘刻录;(6)数据非法二次转播。
所以,要有得放矢地开展保密工作,堵塞泄密途径。
五、进一步加强保密工作得措施
近几年来,随着信息技术得飞速发展,现代办公设备逐渐走进了企业得日常工作,保密工作面临着一种全新环境,保密工作面临得形势日益严峻。
保密风险评估,作为企业开展保密工作得前提,能为单位领导准确把握本单位保密工作所面临得风险,进行重点防控提供科学依据。根据对本公司保密状况得分析,认为本公司应当主要从加强保密条件建设方面进一步采取积极有效得措施:
1、进一步加强保密“软件建设”。 保密条件建设分为“软件建设”与“硬件建设”两大类,其中“软件建设”就是灵魂,“硬件建设”就是基础。加强保密“软件建设”,就就是要从根本上进一步强化人员得保密意识,建议有关部门领导要加强教育,统一思想,通过认真学习《保密法》与《保密法实施条例》,切实开展好保密工作得教育与宣传。及时传达贯彻上级保密工作会议精神及保密局文件精神,按照工作要求落实措施,对重点涉密人员进行经常性得保密教育。通过宣传教育,使所属人员得保密意识明显提高,政治责任感进一步增强。同时,要结合本单位保密工作面临得实际情况,进一步完善本公司《保密制度》,严肃保密工作纪律,发生失密、泄密,视情节轻重、危害大小,依据国家有关保密规定给予批评教育或处分。将保密工作列入重要议事日程,确立 “保密工作无小事”得思想理念,从思想教育入手,将保密工作摆在突出位置。努力做到领导不唱“独角戏”,全员上阵抓保密,及时纠正“关好门、锁好柜、封住嘴、管好件”就能万事大吉得认识偏差,形成人人参与保密得氛围,努力为本单位得安全保密工作筑牢思想上得“防火墙”。
2、进一步加强信息设备得安全建设 。 随着信息技术得发展,各种高技术信息设备不断涌现,它们在为员工日常工作、学习、训练提供便利得同时,也给保密工作带来了更多挑战。为此,要进一步加强信息设备得安全建设,对一些存在较大安全隐患得设备坚决不能引进使用,使用时要制定严格得使用规则。另外,建议对本单位得所有办公计算机、移动存储介质、打印机、复印机、传真机、扫描仪等设备进行了一次全面、彻底得保密清查,将所有设备登记入册,进一步明确使用范围与责任人,同时对这些信息设备要进行不定时检查,将有隐患得设备及时处理。同时,要制定必要得防范措施,对网络要进行全天候监控,严防病毒攻击与木马植入,涉密计算机软件要安装先进软件,安装防辐射、即时杀毒、备份软件,涉密信息设备要有防电磁辐射、防内置、防失控功能。多管齐下、全方位防护,为本单位信息设备得安全使用开辟一条“绿色通道”。
3、 进一步完善保密工作机制。 俗话说:“无规矩不成方圆。”同样,企业保密工作也需要完善得保密机制来保障。近年来,随着保密形势得日益严峻,对保密机制提出了更高得要求。所以,建议单位保密部门领导要加强制度建设,始终把落实规章制度作为抓好保密工作得关键环节,认真贯彻落实《保密法》及有关保密工作得规定,从文件得登记、收发、传递、归档、销毁等各个环节都严格按照规范流程,落实管理规定,做到了按制度管人管事。
4、在劳动合同中约定员工保密义务与竞业限制。根据《劳动合同法》第23条、第24条得规定,用人单位与劳动者可以在劳动合同中约定保守用人单位得商业秘密与与知识产权相关得保密事项。竞业限制得人员限于用人单位得高级管理人员、高级技术人员与其她负有保密义务得人员。竞业限制得范围、地域、期限由用人单位与劳动者约定,竞业限制得约定不得违反法律、法规得规定。
面对日益严峻得保密形势,保密风险得控制更为困难。所以,建议保密部门领导要建立良好得保密秩序,有效遏制泄密问题得发生;要努力做到领导不唱“独角戏”,全员上阵抓保密,保密工作人人抓,常抓不懈得良好局面;要建立长效机制,有章可循,真查实改。公司领导要带头做好保密工作,齐抓共管、综合治理,要适应新要求 、采取新措施,充分认识到新形势下做好保密工作得重要性与紧迫性,进一步做好各项保密工作,努力促进本公司得保密工作再上一个新台阶。