安全经验分享—保守秘密人人有责.ppt

渤海装备石油机械厂 安全经验分享 保守秘密人人有责 中国石油集团渤海装备石油机械厂保密委 2014年8月10日 渤海装备石油机械厂 近年来，境内、外的不法分子瞄准我国党政机关、企事业单 位的秘密和情报进行大肆攻击，失、泄密事件频有发生，给国家、 企业的利益造成了极大损害。 当前，由于国家和企业秘密存载和运行方式发生深刻变化， 泄密风险隐患不断加大。随着现代网络信息技术的迅猛发展和普遍 运用，秘密除以声、光、电、磁等已经广泛应用的形式存载外，数 字化、网络化存储已成为主要存载形式；国家秘密处理方式由人工 为主向以计算机信息系统数据处理转化，传输方式由人工传递为主 向通信网络、计算机信息系统等传输方式转化。计算机网络和信息 系统已经成为秘密存储和运行的主要渠道和基础设施。 渤海装备石油机械厂 相关案例 案例一： 沈阳某设计研究所总体气动部涉 密人员钱某，在连接互联网的计算机 上违规操作涉密文件，并通过互联网 对文件进行传播，造成涉密文件被不 法分子通过木马程序软件窃取，致使 大量机密级、秘密级国家秘密事项失 控。事发后，该研究所给予钱某“双 开”处分，给予负有领导责任的气动 部部长和党委书记降职处分，并调离 原工作岗位。 渤海装备石油机械厂 相关案例 案例二 2003年3月，航天科工集团某研究所技术人员王某违反保密管理规定，私 自将存有涉密信息的笔记本电脑和移动硬盘带回家。几天后，王某家中失窃 ，笔记本电脑和硬盘被盗，硬盘中存储的1份机密级报告、2份秘密级资料草 稿和4份秘密资料草稿失控。王某因泄露国家秘密被给予行政记过处分。 案例三 2003年3月，某研究所技术人员王某违反保密规定，将自已在工作中使用 的存有机密级信息的移动硬盘私自带回家，并联在接入互联网的计算机上。 经鉴定，该计算机与国际互联网联接并已被不明身份的攻击者预植了后门程 序，攻击者可利用后门程序远程操纵该计算机。该所给予王某行政警告处分 ，并将其调离重点涉密岗位。 渤海装备石油机械厂 企业保密工作的重点及关键环节 失、泄密事件离我们并不遥远！那么保密工 作究竟要抓住哪些关键点呢？ 第一、什么是秘密？ 第二、我们单位的秘密在那里？ 第三、谁来保？ 第四、怎样保？ 渤海装备石油机械厂 国家秘密 是指关系国家安全和利益的，依据法定程序确定， 在一定时间内只限一定范围的人员知悉的事项。国家秘 密受法律保护。密级分为绝密、机密、秘密三级。 “斯诺登间谍案“、广东潜艇泄密案件 什么是秘密？ 集团公司-机密、秘密；商密 渤海装备公司-秘密；商密（三星及以下）；工作秘密 所属各单位-秘密（个别）商密（三星及以下）；工作秘密 渤海装备石油机械厂 什么是秘密？ 工作秘密 是在国家公务活动中产生的，不属于国家秘密而又不 宜于对外公开的秘密事项。 例：维稳工作相关信息、改善房分配政策等 。 商业秘密 是指不为公众所知悉的，能为权利人带来经济利益， 具有实用性并经权利人采取保密措施的技术信息和经营信 息。 例：我厂知名产品设计图纸、合同标的和金额等。 渤海装备石油机械厂 主要是商业秘密和工作秘密 -国家秘密自身不产生，主要是党办各类机要件的处理 -商业秘密执行集团公司分级保护目录，目录不涉及的 又不宜公开的，可列为工作秘密。 在一定条件下，商业秘密可以转化为国家秘密。 我们单位的秘密在哪？ 渤海装备石油机械厂 保密要害部位 机要室、文印室、档案室 涉密计算机信息系统和涉密通信的中心机房 涉密载体集中制作、处理和销毁的场所 涉密载体集中保管的库房 其他涉密较多的办公场所 谁来保密？ 保密要害部门：厂长办公室、党群工作科 保密要害部位：厂长办公室机要室、综合档案室、党群工作科机要室、 人事档案室、科技质量科信息管理中 心机房（数据中心） 保密重点单位 ：各单位综合办公室，以及市场、技术、财务等部门 渤海装备石油机械厂 集团公司规定 办公不上外网（互联网）、涉密不上内网（广域网）、机密级以上国家秘密不上办公专网 怎样保密？ “五条禁令” l严禁将涉密信息系统接入互联网及其他公共信息网 l严禁移动存储介质在涉密与非涉密计算机之间交叉使用 l严禁未经任何技术措施直接将外网信息数据复制到涉密信息系统 l严禁涉密与非涉密计算机、移动存储介质混用 l严禁使用非涉密计算机和具有无线互联网功能的设备处理涉密信息 渤海装备石油机械厂 预防措施： 1、加强保密教育、培训，增强员工的保密意识，提升保密技能。 2、涉密电脑不要接入互联网，其他电脑要做好保密措施，安装杀毒软件和防 火墙，禁止浏览非法网站。 3、移动存储介质要妥善保管，不要存储涉密文件。 4、设备报废时要物理销毁硬盘，不得随意丢弃。 5、设备维修时要找信誉好的维修企业。 6、在非保密通信线路中不能谈涉密内容。 随意丢弃硬盘是不安全的 渤海装备石油机械厂 渤海装备公司保密行为“十不准” 1、不准将公司未公开的重要文件和资料传送无关人员 2、不准将公司领导重要讲话、会议材料、文件私自发布或外泄 3、不准将公司重要经营数据和技术秘密私自外泄 4、不准将招投标标底泄漏给供应商、竞争对手及其他无关人员 5、不准将公司领导出行讯息泄漏给无关人员 6、 不准在重要会议场合将手机带入会场或私自录音、录像 7、不准将知悉的秘密泄露给无关人员（删除了工作中）