涉密軟件項目實施過程保密管理

涉密軟件項目實施過程保密管理XXX有限公司與一般軟件項目相比，涉密軟件項目除了具有管理上的共性之外，在保密管理方面還有一些特殊的要求。鑒于此，XX科技的軟件保密項目應在遵守《中華人民共和國保守國家秘密法》、《中華人艮共和國保守國家秘密法實施條例》等相關法律法規(guī)的前提下，除了嚴格遵守XX科技保密管理相關制度（《XX科技保密工作制度匯編》）夕卜，在實施涉密軟件項目全過程，依據(jù)如下要求進行項目全生命周期的保密管理，以期提升公司涉密軟件項目保密管理水平，促進項目順利開展。1投標階段的保密管理1） 從公司涉密人員中篩選合適的人員，組成投標工作小組。對投標小組進行保密教育培訓，落實保密責任，責任到人。2） 積極配合項目建設單位做好對本公司的背景、保密資質(zhì)的審查工作，積極提供相應的審査材料：3） 積極配合項目建設單位對本公司的現(xiàn)場考察工作：4） 積極配合項目建設單位做好擬參與項目管理與實施的班子成員及參與投標等人員的背景審查工作。避免“密從口出”、“密從手出”，切實維護國家涉密信息的安全；5） 與招標單位簽訂保密責任書，明確承擔的保密義務與責任；6）在投標文件中編制詳細的項目全周期的保密方案：7）簽訂工程項目合同時，將保密協(xié)議納入合同管理。2項目準備與立項階段的保密管理1） 組建項目組，所有項目組成員必須為本公司涉密人員；2） 成立項目安全保密組織機構，歸屬公司保密管理辦公室管轄，項目安全保密組織由項目負貴人及“三員”共同構成。項目經(jīng)理負責項目安全保密工作的統(tǒng)一指揮和領導，并負責上級保密文件及相關指示的有效傳達，確保各項保密管理工作落實到位；“三員”即系統(tǒng)管理員、保密管理員及安全審計管理員，其中，系統(tǒng)管理員負責執(zhí)行項目保密管理工作，安全審計管理員負責對前二者的行為實施審計、核査。3） 落實保密責任。涉密軟件項目管理應依據(jù)“業(yè)務工作誰主管，保密工作誰負責”的原則，將項目過程中的保密責任落實到人，做到依法管理，有法可依，違法必究，責任落實到位。明確項目負責人兼任項目保密責任人。其他項目組成員作為其所負責的相關涉密工作的直接責任人。4） 對項目組成員進行保密教育培訓，重申公司保密制度和項目實施保密方案。5）與項目組成員簽訂保密承諾書，明確保密義務與責任和相關的獎懲措施。6）明確項目過程中獲取、產(chǎn)生的項目各階段性成果的知悉范圍，保密責任人，涉密文件的存儲、傳遞、權限管理措施等。7） 為保密措施落到實處，真正發(fā)揮保密作用，應建立完善的監(jiān)督檢查機制。設置監(jiān)督檢查小組，對涉密項目各項管理要求的實施，定期進行檢查核實。檢查小組成員，可由項目組以外的人員組成或者由不同項目分別抽取人員組成。避免檢查包庇、舞弊現(xiàn)象。檢查時間、可采用定期和突擊檢查相結合的方式，例如每月例行檢查，對“三員”崗位職責、保密宣傳培訓、設備管理、機房管理、計算機及其存儲介質(zhì)管理等各方面，做現(xiàn)場檢查，并記錄實際情況。如果發(fā)現(xiàn)異常情況，更加應詳細記錄異常原因、發(fā)生異常時間、具體異常等，即使上報處理。對丁?檢査結果應及時分析、總結經(jīng)驗、吸取教訓。異常情況，在及時處理妥善的同時，更要追究異常的根本原因，及時調(diào)整保密措施，做到防患于未然。8） 做好項目保密風險評估工作，對項目全過程的保密風險點進行全面的識別與分析,并制定具體的風險應對措施。3需求分析與設計階段保密管理1） 在客戶現(xiàn)場進行需求調(diào)研時，嚴格遵守現(xiàn)場保密管理規(guī)定；2） 需求調(diào)研后產(chǎn)生的調(diào)研報告，用戶需求書以及編制的需求規(guī)格書依據(jù)項目保密方案中的耍求進行保密管理，紙質(zhì)和磁存儲介質(zhì)等涉密載體的保密管理嚴格按照公司《保密匸作制度匯編》中的涉密介質(zhì)管理辦法。打印、傳遞、銷毀等嚴格遵守審批程序。嚴格控制涉密內(nèi)容的知悉范圍。3） 設計階段產(chǎn)生的設計文檔，包括技術架構設計、數(shù)據(jù)庫設計、詳細設計等文檔按項目的密級進行保密管理。4） 需求研討和評審會、設計討論和評審會、工作例會等會議以工作需要原則和知悉范圍最小化原則嚴格控制參會人員，非涉密人員不得參與。會議按照相關保密制度組織召開，加強安全保密措施與參會人員的教育等，并對與會人員進行登記備案，會議記錄按涉密成果管理。4系統(tǒng)開發(fā)與內(nèi)部測試階段保密管理1）技術架構、技術實現(xiàn)原理、程序源代碼、可執(zhí)行代碼等按涉密文件進行管理，對述文件內(nèi)容進行瀏覽、復制、打印應該嚴格遵守公司保密制度和項目保密管理方案的要求進行，履行嚴格的登記審批手續(xù)，嚴格控制知悉范圍，存儲上述文件的紙介質(zhì)與磁介質(zhì)按公司保密管理制度的涉密載體管理要求進行保密管理。2）程序開發(fā)人員對項目前階段所產(chǎn)生的階段性成果如需求文檔、設計文檔等的瀏覽或復制、打印耍求應嚴格按照工作需要原則和最小知悉范圍原則