保密風險評估報告

保密風險評定報告篇一：保密風險評定報告保密風險評定報告一、做好保密風險評定的重要性我公司是專門的秘密載體印制公司，因此，保密工作是重中之重。眾所周知，國家秘密一旦泄露，后果不堪構(gòu)想。為切實有效地保護國家秘密．必須事先做好保密風險評定報告，讓保密工作有的放矢。隨著當代科學技術(shù)的發(fā)展，信息化程度越來越高，保密工作已成為公司的中心工作之一。在信息化條件下，保密工作既是一項復(fù)雜的系統(tǒng)工程，同時也是關(guān)系到公司的正常工作與否能夠順利進行的重要因素。保密風險評定是保密工作的重要構(gòu)成部分。保密風險評定要堅持實事求是的原則，進一步調(diào)查研究，全方面掌握保密風險因素及其影響，進而科學分析公司保密工作面臨的形勢、存在的問題，在此基礎(chǔ)上提出切實可行的有關(guān)風險防備控制方法的建議方案。保密風險一詞涉及了兩方面的內(nèi)涵。其一，風險意味著會對公司正常的工作帶來不良影響；其二，這種影響的出現(xiàn)與否是一種不擬定性隨機現(xiàn)象，它可用概率表達出現(xiàn)的可能程度，但不能對出現(xiàn)與否做出擬定性判斷。從而可知，風險因素、風險事故和影響親密有關(guān)，它們構(gòu)成了公司保密風險存在與否的基本條件。因此，要真正領(lǐng)悟公司保密風險的本質(zhì)，就必須搞清這三個概念及其互相聯(lián)系。簡樸概括而言：風險因素引發(fā)風險事故，風險事故造成對公司帶來不良影響。二、首先必定已有的優(yōu)良保密方法，并提示要更加自覺地做實做細，發(fā)揚光大。在我公司，秘密載體生產(chǎn)場合實施全封閉管理，設(shè)立特營原輔料倉庫、生產(chǎn)工序、檢查包裝區(qū)、成品倉庫、廢殘次品倉庫，共五個獨立的工作部門。成立專門的保密管理領(lǐng)導(dǎo)小組（簡稱保密組）。有關(guān)秘密載體的印制工作：涉及排版、制版、印刷、檢查、包裝入庫均在封閉的生產(chǎn)場合內(nèi)進行，使用全國統(tǒng)一的票據(jù)防偽專用品，各工序均由保密管理領(lǐng)導(dǎo)小組指定專人負責。1、公司專設(shè)保密印刷車間及保密室。涉及保密的印刷資料由保密印刷車間專門承印，并由保密組指定印刷人員專門負責，其別人員未經(jīng)允許不得入內(nèi)。2、保密室含有防盜、防火、防潮、防鼠功效；配備防盜門、窗；配備雙鎖、密碼鎖鐵柜，用于寄存保密資料。3、承接印刷國家秘密載體業(yè)務(wù)時應(yīng)由專職業(yè)務(wù)人員按照規(guī)定統(tǒng)一編號登記。不準隨便互相轉(zhuǎn)手，不準隨便抄錄或翻印秘密以上文獻。4、凡秘密業(yè)務(wù)，實施數(shù)字化管理，生產(chǎn)部下達紅票。秘密印刷業(yè)務(wù)的原稿、樣張、打樣紙必須數(shù)字精確，不得亂放或遺失。如果在生產(chǎn)過程中發(fā)現(xiàn)數(shù)字缺少，要及時查找并查明因素，同時立刻向公司保衛(wèi)部門報告。在找到丟失品前，有關(guān)人員不得離開工作場地，若一時無法找到，須經(jīng)領(lǐng)導(dǎo)同意后方可離開。5、保密車間、庫房在下班前，必須將門室關(guān)好鎖好，下班后普通不準隨便打開工房門。6、工作在保密崗位上的人員是工作的需要、單位的重托，在一定時間一定范疇內(nèi)知悉的保密事項，只能用于生產(chǎn)，不能向外泄露，不得對外從事技術(shù)服務(wù)。必須妥善保管生產(chǎn)工藝、生產(chǎn)統(tǒng)計及其它多個保密資料，不得丟失泄密，不在報刊雜志上報道保密事項，不得把秘密資料傳送到QQ空間、微信朋友圈或微博等。7、職工調(diào)離工廠或調(diào)崗，應(yīng)將自己保管的保密資料上交，不得帶走或留存。公司能夠?qū)ζ銾盤等存儲介質(zhì)進行檢查。8、為進一步貫徹貫徹涉密崗位責任制度，公司正在與涉密員工磋商訂立《保密合同》。9、公司已經(jīng)召開保密工作會議，對進一步開展保密工作做出全方面布署，已經(jīng)形成《會議紀要》。10、室是保密要害部門。計算機系統(tǒng)由專人管理，配備好防備設(shè)施，涉密文獻的打印需用專用磁盤由專人負責。11、特營原輔材料的采購，必須根據(jù)委托合同，由業(yè)務(wù)部門按采購計劃，報總經(jīng)理及保密組確認后，下達給采購、倉庫、財務(wù)等部門執(zhí)行，方便對特營原輔材料進行監(jiān)管。12、特營原輔材料寄存于專用倉庫，有專職倉管員進行日常管理，貫徹防盜、防火等安全方法，確保物資安全。13、公司設(shè)立專門的成品倉庫，配備專職保管員，規(guī)定成品倉庫的賬簿應(yīng)統(tǒng)計完整，具體真實，并妥善保管。14、建立健全秘密載體殘次品的管理制度，由專職管理員對廢殘次品的品種、數(shù)量、質(zhì)量、發(fā)生工序及因素等資料做好真實具體的統(tǒng)計，存檔保管。15、建立健全監(jiān)控設(shè)施運行統(tǒng)計，對監(jiān)控統(tǒng)計資料進行妥善保管和存檔。16、監(jiān)控室由專人管理，其它任何人未經(jīng)允許不得進入。17、監(jiān)控室專管人員不得擅離崗位，更不得使用監(jiān)控設(shè)施進行游戲、娛樂等活動。18、監(jiān)控室專管人員要親密觀察各布防區(qū)域的狀況，如發(fā)現(xiàn)異常，必須及時報告。19、一切從事秘密載體印制的員工應(yīng)無犯罪統(tǒng)計，品德作風正派，并必須如實向人事部門申報本人及家庭具體狀況，并交驗有關(guān)的正當證件。三、存在的風險因素（一）保密工作團體上的問題；1、領(lǐng)導(dǎo)保密意識尚不夠敏感；2、保密教育不經(jīng)常、保密知識缺少；3、保密組織的任務(wù)分工不明、對保密形勢的預(yù)計不精確；4、專項檢查不到位、安全隱患排查不徹底；5、保密員隊伍建設(shè)還須加強；6、工作思路缺少創(chuàng)新、工作缺少協(xié)同合作。（二）保密工作環(huán)境上的問題：1、可能在設(shè)備設(shè)施上泄密；2、可能在計算機系統(tǒng)上泄密；3、可能在生產(chǎn)及學習訓練過程中泄密；4、職工跳槽頻繁；5、在物流中泄密風險較大。四、對重要泄密事故的分析評定如果公司的核心資料外傳，甚至落入競爭對手手中，則公司很可能在競爭中失敗。因此，確保公司的核心資料不被泄露是確保公司在競爭激烈市場立足之本。對于公司重要數(shù)據(jù)泄密的途徑，能夠歸納為七點：（1）筆記本電腦等移動終端遺失或失竊；（2）跨部門或跨計算機的數(shù)據(jù)轉(zhuǎn)移以及外來計算機非法侵入；（3）存儲介質(zhì)隨意使用；（4）網(wǎng)絡(luò)外發(fā)程序，如發(fā)送電子郵件、QQ信息、微信等；（5）打印、復(fù)印以及光盤刻錄；（6）數(shù)據(jù)非法二次轉(zhuǎn)播；（7）OA等移動辦公終端對于辦公系統(tǒng)的接入。因此，要有的放矢地開展保密工作，堵塞泄密途徑。五、進一步加強保密工作的方法近幾年來，隨著信息技術(shù)的飛速發(fā)展，當代辦公設(shè)備逐步走進了公司的日常工作，保密工作面臨著一種全新環(huán)境；保密工作面臨的形勢日益嚴峻。保密風險評定，作為公司開展保密工作的前提，能為單位領(lǐng)導(dǎo)精確把握本單位保密工作所面臨的風險，進行重點防控提供科學根據(jù)。篇二：保密風險評定報告保密風險評定報告一、做好保密風險評定的重要性XXX是專門從事信息工程咨詢和監(jiān)理業(yè)務(wù)的公司，重要面對政府機關(guān)、行政事業(yè)單位及大型公司提供信息化建設(shè)咨詢工作，并提供項目實施全過程監(jiān)理?，F(xiàn)在，信息化的應(yīng)用越來越廣泛，政府機關(guān)、行政企事業(yè)單位大量運用信息化技術(shù)和手段，變化原有工作方式及業(yè)務(wù)流程，極大的提高工作效率，更加好的服務(wù)于社會。這些眾多業(yè)務(wù)應(yīng)用系統(tǒng)中或多或少會涉及到不同級別的秘密，因此，信息化下的保密工作非常重要。對于我公司來說，如何在項目咨詢過程，為顧客提供的解決方案能夠達成保密的規(guī)定；在項目監(jiān)理工作中，避免項目實施過程及系統(tǒng)運行產(chǎn)生漏洞，減少保密風險；公司的工作人員如何恪守保密制度和職業(yè)操守，避免因顧客保密信息泄露，這是我公司在保密制度建設(shè)及對應(yīng)保密方法執(zhí)行上，需要重點考慮解決的問題，是我公司保密工作的重中之重。二、涉密項目監(jiān)理工作保密重點涉密信息系統(tǒng)工程建設(shè)過程中監(jiān)理的作用重要體現(xiàn)在：發(fā)揮工程監(jiān)理的咨詢服務(wù)功效；發(fā)揮工程監(jiān)理對工程項目的管理作用。對于前者，工程監(jiān)理能夠向建設(shè)方提供有關(guān)涉密信息系統(tǒng)工程建設(shè)準備和過程中有關(guān)的國標及規(guī)范提供咨詢，也能夠協(xié)助建設(shè)方完善安全保密管理體系及有關(guān)制度的建設(shè)，為工程的測評、審批和運維打下堅實基礎(chǔ)，同時也可為承建方在方案、涉密改造、系統(tǒng)檢測測試、試運行、驗收等各階段提供咨詢，確保項目能夠準時按質(zhì)量完畢。對于后者而言，由于涉密信息工程涉及的業(yè)務(wù)內(nèi)容繁多，過程較長，某些不按規(guī)定進行工作從而引發(fā)某些不可預(yù)見的影響工程進度的狀況出現(xiàn)，大大的增加了工程建設(shè)的復(fù)雜性。此時，工程監(jiān)理的重要性就體現(xiàn)出來了，工程監(jiān)理按照管理規(guī)范對涉密信息系統(tǒng)進行監(jiān)督、控制和管理，嚴格按照施工流程控制，并規(guī)范過程文檔，協(xié)調(diào)各組織的關(guān)系，及時發(fā)現(xiàn)、妥善解決施工過程中出現(xiàn)的問題就顯的非常重要。工程監(jiān)理在涉密信息系統(tǒng)建設(shè)過程中，通過運用本身對國家有關(guān)涉密信息系統(tǒng)建設(shè)的管理規(guī)范和規(guī)定，能夠確保工程的實施過程符合國家涉密信息系統(tǒng)分級保護設(shè)計方案及工程建設(shè)有關(guān)規(guī)定，能夠快速發(fā)現(xiàn)和解決施工過程中承建單位不安管理規(guī)范進行的影響工程進度、質(zhì)量的一系列行為。同時工程監(jiān)理作為獨立的第三方，有助于涉密工程項目根據(jù)國家保密原則、信息系統(tǒng)工程有關(guān)原則以及工程建設(shè)合同等有關(guān)問題進行協(xié)調(diào)解決，避免與監(jiān)理項目的承建單位存在附屬關(guān)系和利益關(guān)系，或作為其投資者或合作經(jīng)營者造成的不按照法律、科學、原則、經(jīng)驗、技術(shù)規(guī)定來辦事的弊端。工程監(jiān)理在涉密信息系統(tǒng)工程建設(shè)中是不可或缺的一種重要角色，監(jiān)理在工程建設(shè)中的作用，就好比化學反映中的催化劑，不僅能夠較好的增進工程向更加好的方向發(fā)展，同時也能夠克制其向不利于工程項目進展的方向發(fā)展。缺少監(jiān)理的狀況下，就會不可避免的出現(xiàn)多個可能會影響工程進度、質(zhì)量及安全的事件，在有監(jiān)理的狀況下，對于那些可預(yù)見的事件能夠進行較好的防止。總之，工程監(jiān)理在涉密信息系統(tǒng)建設(shè)的項目非常重要。我公司對信息工程監(jiān)理工作的重要業(yè)務(wù)流程以下：1、編制《監(jiān)理規(guī)劃》，《監(jiān)理規(guī)劃》是具體指導(dǎo)項目監(jiān)理服務(wù)實施的文獻。在收到施工圖紙、工程施工合同等與監(jiān)理工作有關(guān)的資料后，總監(jiān)理工程師組織項目部全體人員研究有關(guān)資料，并主持根據(jù)《監(jiān)理規(guī)劃》；2、監(jiān)理工作實施過程中，如實際狀況或條件發(fā)生重大變化需要調(diào)節(jié)《監(jiān)理規(guī)劃》時，應(yīng)由總監(jiān)理工程師組織專業(yè)監(jiān)理工程師研究修改，按報審程序通過同意后報業(yè)主單位。3、總監(jiān)理工程師應(yīng)組織監(jiān)理人員熟悉設(shè)計文獻，并對設(shè)計文獻中存在的問題向業(yè)主單位、承建單位提出書面意見和建議。項目監(jiān)理人員應(yīng)參加由業(yè)主單位組織的設(shè)計技術(shù)交底會，總監(jiān)理工程師對設(shè)計技術(shù)交底會議紀進行簽認。4、總監(jiān)理工程師組織專業(yè)監(jiān)理工程師審查承建單位報送的《施工組織設(shè)計(方案)報審表》，提出審查意見，經(jīng)總監(jiān)理工程師審核、簽認后回復(fù)承建單位并報業(yè)主單位。5、總監(jiān)理工程師應(yīng)審查承建單位現(xiàn)場項目管理機構(gòu)的質(zhì)量管理體系、技術(shù)管理體系和安全確保體系。在上述體系能夠確保工程項目施工質(zhì)量、安全時予以確認。6、專業(yè)監(jiān)理工程師應(yīng)審查承建單位報送的《工程開工/復(fù)工報審表》，確認含有開工條件，由總監(jiān)理工程師訂立意見后回復(fù)承建單位并報業(yè)主單位。7、監(jiān)理人員參加由業(yè)主單位主持召開的第一次工地會議?？偙O(jiān)理工程師對施工準備狀況提出意見和規(guī)定，介紹監(jiān)理規(guī)劃重要內(nèi)容，對監(jiān)理工作進行交底，以求得工作上的配合。會議紀要由項目部起草，并經(jīng)與會各方代表會簽。8、專業(yè)監(jiān)理工程師將當天工程進展狀況和監(jiān)理所做的工作及時，精確地記在個人監(jiān)理日志上。項目部的監(jiān)理日志由總監(jiān)理工程師或其授權(quán)的專人負責編寫，編寫過程中要充足收集專業(yè)監(jiān)理工程師的意見和統(tǒng)計，該日志由總監(jiān)理工程師或經(jīng)其授權(quán)的人員在間隔不超出一周內(nèi)檢查并簽字。9、承建單位在施工過程中出現(xiàn)違反有關(guān)規(guī)范和法規(guī)的行為，未按施工組織設(shè)計或施工方案開展施工工作，專業(yè)監(jiān)理工程師簽發(fā)《監(jiān)理工程師告知單》并督促施工單位進行整治。整治完畢后應(yīng)由承建單位填報《監(jiān)理工程師告知回復(fù)單》并由專業(yè)監(jiān)理工程師進行復(fù)檢并簽認。10、在施工過程中，當承建單位對已同意的施工組織設(shè)計進行調(diào)節(jié)、補充或變動時，應(yīng)經(jīng)專業(yè)監(jiān)理工程師審查，并應(yīng)由總監(jiān)理工程師簽認。對于重點部位、核心工序，專業(yè)監(jiān)理工程師應(yīng)規(guī)定承建單位報送施工方案，審核同意后予以簽認。發(fā)現(xiàn)施工單位私自更改施工組織設(shè)計或施工方案，并由可能對工程質(zhì)量造成不良影響時，監(jiān)理工程師應(yīng)及時簽發(fā)《監(jiān)理工程師告知單》，必要時簽發(fā)《工程暫停令》。11、專業(yè)監(jiān)理工程師應(yīng)對承建單位報送的《工程材料/構(gòu)配件/設(shè)備報審表》及其質(zhì)量證明資料進行審核，并對進場的實物進行檢查和驗收，對于進口設(shè)備，專業(yè)監(jiān)理工程師應(yīng)配合商檢局開箱驗收。并應(yīng)按照委托監(jiān)理合同商定或有關(guān)工程質(zhì)量管理文獻規(guī)定的比例采用平行檢查或見證取樣方式進行抽檢。對未經(jīng)監(jiān)理人員驗收或驗收不合格的工程材料、構(gòu)配件、設(shè)備，監(jiān)理人員應(yīng)回絕簽認，并應(yīng)簽發(fā)《監(jiān)理工程師告知單》，書面告知承建單位限期將不合格的工程材料、構(gòu)配件、設(shè)備撤出現(xiàn)場。對承建單位提出緊急放行的規(guī)定，在該批材料能夠追回的狀況下，專業(yè)監(jiān)理工程師應(yīng)請示總監(jiān)理工程師后作出對應(yīng)決定，項目部對該類放行應(yīng)做特別統(tǒng)計。12、總監(jiān)理工程師安排監(jiān)理人員對施工過程進行巡視和檢查，檢查狀況統(tǒng)計于個人監(jiān)理日志或針對工程特點特別設(shè)計的實測檢查表上。對隱蔽工程的隱蔽過程、下道工序施工完畢后難以檢查的重點部位，專業(yè)監(jiān)理工程師應(yīng)根據(jù)監(jiān)理細則中的旁站監(jiān)理安排監(jiān)理員進行旁站。并根據(jù)承建單位報送的隱蔽工程報驗申請和自檢成果進行現(xiàn)場檢查，符合規(guī)定予以簽認。對未經(jīng)監(jiān)理人員驗收或驗收不合格的工序，監(jiān)理人員回絕簽認，并規(guī)定承建單位嚴禁下一道工序的施工。13、專業(yè)監(jiān)理工程師應(yīng)對承建單位報送的分項工程質(zhì)量驗評資料進行審核，符合規(guī)定后予以簽認；總監(jiān)理工程師應(yīng)組織監(jiān)理人員對承建單位報送的分部工程和單位工程質(zhì)量驗評資料進行審核和現(xiàn)場檢查，符合規(guī)定后予以簽認。對施工過程中出現(xiàn)的質(zhì)量問題，專業(yè)監(jiān)理工程師應(yīng)及時下達《監(jiān)理工程師告知單》，規(guī)定承建單位整治，并檢查整治成果。14、專業(yè)監(jiān)理工程師在進行現(xiàn)場計量的基礎(chǔ)上，按施工合同商定的工程量計算規(guī)則和支付條款審核工程量清單和《工程款支付申請表》。審查意見報總監(jiān)理工程師審定，由總監(jiān)理工程師訂立工程款支付證書，并報業(yè)主單位。未經(jīng)監(jiān)理人員質(zhì)量驗收合格的工程量，或不符合施工合同規(guī)定的工程量，監(jiān)理人員回絕計量和該部分的工程款支付申請。15、專業(yè)監(jiān)理工程師檢查進度的實施，并統(tǒng)計實際進度及篇三：保密風險評定(原創(chuàng))保密風險評定XXXXX開發(fā)有限公司XXXX年1月9日目錄1.概述.......................................................41.1背景....................................................41.2風險評定的根據(jù)..........................................61.3風險評定的目的..........................................61.4風險評定的方法..........................................72.風險評定..................................................102.1涉密人員風險評定.......................................102.2涉密載體風險評定.......................................112.3涉密設(shè)備風險評定.......................................132.4涉密場合風險評定.......................................142.5涉密項目風險評定.......................................152.5.1招投標風險評定......................................152.5.2設(shè)計風險評定....................................162.5.3系統(tǒng)集成過程風險評定................................172.5.3.1分保使用風險評定............................182.5.3.2設(shè)備采購風險評定................................182.5.3.3現(xiàn)場實施風險評定................................192.5.3.4審查驗收風險評定................................202.5.3.5項目材料移交風險評定............................202.5.3.6運行維護風險評定................................212.5.3.7項目流程圖......................................223.4.持續(xù)性改善機制............................................26風險評定小結(jié)..............................................301.概述1.1背景?公司發(fā)展歷史及現(xiàn)狀XXXXXXX于XXXXXXX年4月20日注冊成立，注冊地址位于XXXXXX，注冊資金XXX萬元，公司員工XXX人。公司成立早期重要業(yè)務(wù)范疇是以