保密管理情况报告Word格式文档下载.docx
《保密管理情况报告Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《保密管理情况报告Word格式文档下载.docx（13页珍藏版）》请在冰点文库上搜索。
司总人数的
95%以上。
自成立以来，公司先后获得计算机信息系统集成三级资
2
质、ITSS
运维资质、安防企业三级、ISO9001
质量管理体系认
证、软件著作权等资质。
据此公司根据自身制定未来的战略规
划：
力争在贵州信息化、智能化、工业自动化行业创第一品牌。
我公司领导层高度重视涉密信息系统集成资质申请相关的
工作，为了更好的做好保密工作。
公司成立了由系统集成部、
安全事业部、弱电事业部、安防事业部等部门组成保密委员会，
即保密领导小组。
由公司总经理
同志担任组长，领导下设
办公室，办公室主任由综合管理部主管
同志担任，明确了
专（兼）职保密员为采购部主管
同志，由他负责日常保密
管理相关的工作。
我公司制定了相关的保密管理制度共
项，有保密教育
培训制度、涉密人员管理制度、涉密载体管理制度、
涉密信息
系统集成场所保密管理规定、涉密项目实施现场管理工作制度、
保密监督检查制度、保密奖惩制度、资质证书的使用和管理、
档案管理制度、保密工作经费管理制度、保密风险评估管理制
度、保密内部控制监督管理制度等相关保密制度。
并加强制度
的落实，定期组织人员对制度进行学习，同时进行闭卷或半开
卷考试。
确保涉密人员深入了解相关的保密制度。
我公司根据实际需要，明确了涉密人员为
人，其中，重
要涉密人员
人，一般涉密人员
人。
同时加强了人员招聘、
录用、在岗、离岗等各环节的教育管理和培训，并制度了相关
3
的制度，与涉密人员签订劳动补充合同和保密协议，每年组织
开展培训
次，如：
宣贯《中华人民共和国保守国家秘密法》、
《涉密信息系统集成资质管理办法》、《公司基本保密管理制度》
等相关内容的培训。
并加强了对离岗人员的脱密管理，与其签
订保密承诺书。
同时展开对保密组织机构设置、保密制度建设、
涉密人员审查及教育管理、保密要害部位管理、保密设备配置
及设施建设、涉密载体使用管理、涉密信息系统集成业务流程
管理情况等保密工作进行全面的自查。
基本情况如下：
一、保密组织机构设置情况
我公司设有保密工作领导小组，组长由法定代表人担任，
成员由相关涉密部门负责人组成。
保密工作领导小组下设保密
管理办公室，由分管计划的兼任办公室主任，同时确定一名人
员负责保密方面的具体事务。
保密工作领导小组明确了组长和
成员的分工和职责，也规定了保密管理办公室的具体工作。
二
、保密制度建设情况
公司组织有关人员编制了
项保密制度，规定了相关领
域的管理实施办法。
主要制度如下：
1、保密教育培训制度；
2、涉密人员管理制度；
3、涉密载体管理制度；
4、物理环境与设施管理规定；
4
5、信息系统、信息设备和安全保密防护设备设施管理规定；
6、涉密信息系统集成场所保密管理规定；
7、涉密信息系统与其他信息系统数据交换保密管理规定
8、涉密项目实施现场管理工作制度；
9、保密监督检查制度；
10、保密奖惩制度；
11、涉密事件报告与查处；
12、资质证书的使用和管理；
13、档案管理制度；
14、保密工作经费管理制度；
15、保密风险评估管理制度；
16、保密内部控制监督管理制度。
三
、涉密人员审查及教育管理
录用的涉密人员，应经公司保密工作机构的保密资格审查，
填写《公司涉密人员情况登记表》，对拟用人员的政治历史、身
份、专业资格以及业务能力等情况进行人事审查和核实，对涉
密人员履历表中的个人历史逐一审查，必须时会见证明人，对
其经历和人品进行确认，保密审查符合要求后才能录用。
对不
符合要求的人员，不应录用或调离涉密岗位。
涉密人员的教育培训工作由保密工作领导小组承担，年初
制定《保密教育培训工作计划表》，报公司保密工作领导小组会
议通过后实施。
临时性的学习培训内容，由保密办报保密工作
5
领导小组组长同意后实施。
对确定为涉密人员的，进行了上岗前的保密培训，并考试
合格。
培训内容：
公司保密制度、国家有关保密法法规、保密
技术防范知识等。
涉密人员每年接受保密教育的时间均在
学
时以上，从事涉密信息系统集成业务的涉密人员，除了接受保
密教育培训外，还接受不少于
20
学时的系统集成业务技术培训，
培训有文字记录。
对保密行政管理部门要求参加的保密培训会议，公司均按
要求派人参加，并将会议精神及时传达公司有关部门及人员。
涉密人员保密教育培训情况纳入年度公司目标考核，完成
保密教育培训任务的涉密人员，给予一定的物质奖励，反之，
给予经济处罚，并限制完成学习任务。
保密办将年度保密教育培训计划实施情况以书面的形式，
向保密工作领导小组报告，在涉密信息系统集成资质年审时，
向省国家保密局报告。
四、保密要害部位场所管理情况
公司用于涉密信息系统集成业务的场所应固定在相对独立
的楼层或区域，并实行封闭式管理。
涉密场所面积
200
平方米，
核心区域。
涉密信息系统集成所与非涉密办公场所所有明确划
分，在门外显眼处张贴了标识。
涉密信息系统集成场所落实了相关的人防、物防、技防措
施。
安装门禁系统、视频监控和防盗报警系统。
对进入人员进
6
行了授权管理。
公司保密办每季度对集成场所的保密管理工作
和安全防护设施进行检查，对安防设施进行维护和检修，发现
问题及时整改，并建立检查整改记录。
确保制度落实、防护设
施运行正常。
集成场所内设备的选用、使用环境和工程安装等符合
BMB5-2000
的要求。
五、保密设备配备及设施建设情况
我公司根据涉密业务的需要，配置了信息系统、信息设备
和安全保密防护设备设施，以确保国家秘密安全，并根据《涉
密信息系统集成资质管理办法》（国保发【2013】7
号）及国家
相关保密标准要求，制定了设备、设施管理制度。
设备、设施主要包括计算机、通信、办公自动化设备及其
他具有信息存储和处理功能的设备。
信息系统、信息设备以及
安全保密防护设备的管理，坚持“谁主管谁负责、谁使用谁负
责”的原则。
公司主要领导为安全保密管理第一责任人，分管
保密工作的领导负责具体组织协调工作。
公司保密工作领导小
组具体负责系统、设备的日常保密管理工作。
涉密信息设备按照其存储信息的最高密级定密，在主机的
明显位置粘贴密级标识，并建立涉密信息设备台账。
设备中处理、存储的涉密电子文档进行密级标识，密级标识未
与正文分离。
采购用于存储、处理国家秘密的设备，优先选用
国产设备；
确需选用进口设备的，进行详细调查和论证。
7
采购安全保密产品选用经过国家保密局授权检测机构检测，
符合国家保密标准要求的产品，计算机病毒防护产品选用公安
机关批准的国产产品，密码产品选用国家密码管理部门批准的
产品。
涉密信息设备采取身份鉴别、访问控制、违规外联监控、
安全审计、移动存储介质管控等安全保密措施，以加强对涉密
计算机的安全保密管理。
所采取的技术措施与计算机密级和防
护等级相一致。
涉密计算机应设置
BIOS
开机口令。
操作系统及应用程序的
本地、远程登录都应设置身份鉴别措施，
涉密计算机的口令应设为大小写英文字母、数字和特殊字
符中两者以上的组合，并采用技术措施保证口令存储和传输的
安全。
涉密计算机配备“三合一”产品或其他经保密部门检测认
证的违规外联监控设备，以加强对涉密计算机违规接入互联网
或其他公共信息网络行为的监控与阻断。
公司指定专人定期对
涉密计算机防病毒产品进行升级，定期对查杀病毒与恶意代码。
涉密笔记本电脑、涉密计算机未使用具有无线互联功能或配备
无线键盘、无线鼠标等无线外围设备。
涉密信息设备未联接国际互联网及其他公共信息网络，并
实行物理隔离。
涉密信息设备未接入内部非涉密网络。
未使用
内部非涉密网络存储、处理涉及国家秘密的信息。
8
涉密计算机与非涉密计算机未交叉使用移动存储介质。
未
与互联网以及其他公共信息网络连接的复印机、传真机、扫描
仪等办公自动化设备接入涉密计算机。
公司建设涉密信息系统用于处理涉密信息系统集成业务，
严格按照《涉及国家秘密的信息系统分级保护管理办法》以及
国家保密标准要求，进行规划、建设、测评、审批和使用。
涉密信息系统的保密设施、设备与系统同步规划、同步建
设、同步运行。
六、涉密载体使用管理情况
公司的涉密载体包含以文字、数据、符号、图形、图像、
声音等方式记载国家秘密信息的纸介质、磁介质、光介质和电
介质等各类物品。
包括纸张、硬盘、软盘、磁带、光盘、u
盘
和内存条等。
也包括涉密的加密机、密钥
KEY
等密品。
公司涉密载体建立了管理台帐。
机要档案室及时做登记，，
做到手续清楚，账物相符。
制作涉密载体，依照国家保密规定
标明密级（机密、秘密、绝密）和保密期限，注明发放范围及
制作数量，按密级分别编排顺序号。
标识方法为：
密级★+保密
期限。
如秘密★3
年。
采用默认保密期限，秘密级
年、机密
级
年、绝密级
30
纸介质涉密载体应在公司涉密计算机
或涉密复印机上印刷，或到保密工作部门审查批准的定点单位
印制，保密办作好登记记录。
未在非涉密的计算机或复印上印
刷。
磁介质、光盘等涉密载体应在公司计算机上或保密工作部
9
门审查批准的定点单位制作，保密办作好登记记录。
制作涉密
载体遭程中形成的不需归档的草稿、废稿、废页、讨论稿、征
求意见稿、电子文档等材料按照涉密载体的销毁规定及时销毁。
．
制作涉密载体的场所应当符合保密要求。
使用电子设备
（如计算机、打印机等）的应当采取附合保密要求的防电磁泄
露保密措施。
公司的涉密载体，由专职保密员管理，严格履行清点、登
记、编号、标识、签收、借阅、传阅手续，随时掌握涉密载体
的去向。
传递涉密载体，采取相应的安全保密措施。
携带涉密载体
外出，严格履行审批手续，并确保涉密载体始终处于携带人的
有效控制之下。
传递涉密载体，包装密封；
涉密载体的信封或
者档案袋牌上标明密级、编号和收发件单位名称。
传递机密级、
秘密级涉密载体，公司均指派专车专人投递。
各部门应当严格控制密品的接触范围，确需接触的，均按
有关规定履行报批手续。
公司涉密部门或密级项目负责人负责涉密载体和密品的制
作和标识，并及时销毁制作过程中产生的不需归档的材料，指
导和监督本部门涉密人员正确形成、使用和管理涉密载体和密
品。
涉密载体使用人负责使用中的保密工作。
七、涉密信息系统集成业务流程管理情况
10
公司制定了涉密信息系统集成业务管理流程如图
l
所示。
涉密信息系统集成业务的管理就是在非涉密信息系统集成业务
管理流程的基础上，严格按照保密法规、标准和管理制度规定
的流程实施。
涉密信息系统集成业务流程管理分为以下几个方面。
（一）申报与确认
我单位申报涉密项目，均经公司保密主管审核同意、主管
领导批准后，向保密行政管理部门提出涉密项目确认申请。
（二）涉密项目确认依据
《保密法》及其配套法规：
国家保密局会同中央和国家机关制定的《国家秘密及其密
级具体范围的规定》及相关的解释和补充性规定：
（三）保密管理
涉密项目建设前，建设单位与省保密行政管理部门签订涉
密项目保密责任承诺书，并依照国家有关法律法规要求，制定
严格的保密管理方案，报省保密行政管理部门备案。
涉密项目
保密管理方案，包含下列内容：
1、保密管理的责任部门和人员；
2、涉密载体保密管理措施；
3、涉密人员保密管理措施；
4、涉密场所保密管理措施；
5、涉密会议保密管理措施；
11
6、计算机和移动存储介质倮密管理措施：
7、信息发布和对外提供资料保密管理措施：
8、涉密项目设计产品、设备、物资等采购保密管理措施；
9、其他必要的保密管理措施
公司在涉密项目建设时与业主单位签订了保密协议，并与
涉密项目的从业人员签订了保密责任书。
公司组织对涉密项目设计方案进行审查论证，并与参与审
查论证的涉密人员签订保密协议。
论证方案及审查意见均按要
求报送保密行政管理部门备案。
涉密信息系统按照国家有关保密标准要求进行系统设计，
并通过由省保密行政管理部门参与的方案审查论证后方实施。
涉密信息系统均申请通过国家保密局授权的系统测评机构
的安全保密测评。
公司承接的涉密项目，均按规定在竣工验收之后
个工作
日之内，将各类涉密图纸交还了业主单位，清除计算机存储的
信息，并履行了清点、登记手续。
12
图
1
涉密项目实施流程图
13
合同
工程计划任务书
工程设计
软件开发
工程前期准备
工程器材齐套
采购
工程图纸资料
N
器材检验
质量部
包装
竣工资料检验
A
发运
工程进度款
Y
现场安装施工
工程增补合同
收款
增补报价
增补工程量
工程增补意向
调测
检验
联机运行
系统评测
项目收款
项目交验
项目结算
售后服务
客户
以上相关的内容为我公司保密管理的一个基本情况。
14
升级会员 