公司保密管理情况报告

1 / 17 公司保密管理情况报告 保密管理情况报告 一、 保密机构设置 为进一步做好保密安全管理工作，加强对信息安全、保密工作的统一管理，我公司成立保密工作领导小组，下设保密办公室，保密工作领导小组全面负责公司保密工作；保密办公室负责保密工作制度制定、执行、监督、检查，为保密工作执行机构。总经理为保密工作领导小组组长，保密办公室成员包括：主管技术负责人、财务部、人力资源部、 项 目目管理部、市场部、技 术术部、行政等涉密岗位 的的人员。 安全工作小 组组成员，负责建立健全 、贯彻实施有关安全管 理理制度，组织公司安全 教教育和知识 学习等项工 作作。定期组织对公司安 全全工作的监督、 检查 ，及时解决安全工作中 存存在的问题。 二、 保保密制度建设情况 1、 严格遵守各项安全 保保密管理制度 公司要 求求各级领导和全体员工 严严格遵守各项安全管 理理制度与规定，加强信 息息安全保密工作的防范 ，严格各项工作的业务 流流程，认真履行、互相 监监督，及时发现并消除 隐隐患。加强保密管理。 以以涉密人员，涉密载体 ，涉密计算机保密管理 为为重点，进一步加强保 密密工作领导，强化保密 管管理，加强督促检查， 狠狠抓各项保密措施和保 密密责任制的落实，杜绝 重重2 / 17 大失泄密事件的 发生 。 2、 涉密人员管 理理 从事涉密业务服务 的的人员应当按照有关规 定定进行安全保密审查， 与与单位签订安全保密责 任任书，明确安全保密责 任任和义务。离开涉密业 务务咨询服务岗位，应当 清清退涉密载体，实行脱 密密期管理。 3、 涉 密密项目管理 绝密级或 机机密级项目，应当明确 由由保密领导小组组长负 责责保密管理工作，并严 格格控制知悉范围。 4、 涉密载体管理 为 了了确保秘密载体的安全 ，本着严格管理、严密 防防范、确定安全、方便 工工作的原则，严格按照 要要求，加强涉密载体的 制制作、收发、传送、使 用用、保存、销毁六大环 节节的管理，使涉密载体 的的管理工作步入了规范 化化轨道。在制作环节上 ，无论是纸介质载体， 还还是其他介质载体均统 一一由制定人员制作，对 不不需归档的材料及时销 毁毁。在收发和传递环节 上上，严格履行清点、登 记记、编号、签发手续， 传传递时，指派专人负责 并并采取相应安全保密措 施施。在使用环节上，严 格格知悉人员范围，对擅 自自扩大知悉范围的，严 格格追究相关人员责任。 凡凡不准记录、录音、录 像像的，均事先申明，复 制制载体必须经主管领导 批批准，并履行登记手续 。 在保存上，严格按 照照国家档案法律法规归 档档，并指派专人负责， 配配备必 要的保密设备。 在3 / 17 在销毁上，认真履行审 核核、清点、登记手续， 采采取相应不泄密的方法 销销毁，杜绝将秘密载体 当当作废品出售。 5、 涉密计算机管理 ? 涉密计算机及其移动 存存储介质应当集中管理 ，并建立台账； ? 涉涉密计算机和信息系统 应应当与国际互联网和其 它它公共信息网物理隔离 ； ? 涉密计算机不 得得安装任何无线通信设 备备； ? 涉密信息系 统统投入使用前必须经过 国国家保密部门系统测评 和和审批； ? 非涉密 计计算机和信息系统不得 存存储和处理涉密信息； ? 涉密信息远程传 输输应当按照国家保密部 门门要求采取密 码保护措 施施； ? 涉密计算机 和和信息系统内使用的移 动动存储介质应当采取绑 定定或有效的技术控制措 施施，信息导入和导出应 当当符合国家有关保密要 求求； ? 存储、处理 国国家秘密的计算机和信 息息系统应当按照有关法 律律法规及标准进行技术 防防护。 ? 实行计算 机机网络安全防护情况的 检检查，采取局域网络杀 毒毒软件每星期定期升级 杀杀毒等措施。坚持 “ 上 网网信息不涉密、涉密信 息息不上网 ” 的原则，防 止止失泄密问题的发生。 4 / 17 6、 涉密通信和办公 自自动化设备管理 ? 涉涉密办公自动化设备不 得得连接互联网或其它公 共共信息网； ? 不 得 使使用具有无线互联功能 的的办公自动化设备处理 涉涉密信息； ? 不得 使使用普通通信设备传递 涉涉密信息； ? 不得 使使用普通电话谈论涉密 事事项； ? 不得在涉 密密场所使用无绳电话。 7、 加强档案保密管 理理 为了加强文件档案 的的借阅、传阅中的安全 保保密工作，完善了档案 管管理制度、严格执行档 案案的交接制度、销毁、 借借阅等制度。 8、 认认真落实安全 “ 三级检 查查 ” 制度 公司安全工 作作小组为三级；各部门 经经理为二级；员工个人 为为一级。逐级落实安全 工工作责任制，将各项安 全全管理工作抓细、抓实 。 三、 涉密人员审 查查 及教育管理情况 1、 严格执行涉密人员 审审查 公司加强所有涉 密密人员的管理，严格审 查查涉密人员本人及亲属 有有无犯罪记录，有记录 的的不得纳入涉密工作人 员员，经查公司目前涉密 工工作人员均符合要求。 2、 加强公司保密宣 传传教育的管理 使公司 的的保密宣传教育工作制 度度化、经常化、规范化 ，提高全体员工保密意 识识，根据中华人民共 和和国保守国家秘5 / 17 密法 及及其实施办法和相 关关规定，进一步加强日 常常对员工的多种形式的 保保密培训工作，尤其是 强强化新员工入职培训。 3、 明确保密宣传 培培训工作职责划分 公 司司保密小 组对公司保密 宣宣传教育工作进行领导 、指导和协调，指导制 定定公司保密宣传教育计 划划；组织和安排全公司 性性的保密宣传教育活动 、公司涉密人员的年度 保保密培训。为公司其它 保保密宣传教育活动提供 资资料、教材、教学及咨 询询等保障。 4、 加 强强各业务保密工作的管 理理 加强各部门业务保 密密管理意识，凡是涉及 秘秘密的项目，主动与客 户户签订保密协议。 5、 加强员工保密 日日常培训，提高保密意 识识 保密宣传教育是增 强强保密意识，提高保密 技技能的重要途径。接受 保保密宣传教育，努力提 高高保密意识和保密技能 是是公司员工必须 履行的 法法律义务。保密宣传教 育育是公司保密工作的一 项项基础性、长期性的工 作作，定期对所有员工培 训训保密知识，主要内容 包包括： ? 国家的保 密密法律、法规和保密工 作作部门的有关规定； ? 公司各项保密工 作作规章制度； 6 / 17 ? 保 密密工作和保密管理的基 本本知识； ? 保密技 术术防范知识以及措施； ? 计算机信息系统 安安全保密知识和防范措 施施； ? 公司涉密项 目目实施与流程和保密知 识识与防范措施； 6、 严格履行员工离职手 续续 进一步细化员工离 职职的交接程序，尤其是 涉涉密员工离职，进一步 严严格劳动合同的管理。 四、 保密要害部位管 理理 1、职能部门邮箱 加加密。公司财务部、人 力力资源部、项目管理部 等等涉密职能部门邮箱全 部部加密码，避免通过邮 件件泄密。 2、人力资 源源部： ? 所有人事 档档案入柜，封存，由专 人人保管； 公司保密管 理理情况报告 一、 保 密密机构设置 为进一步 做做好保密安全管理工作 ，加强对信息安全、保 密密工作的统一管理，我 公公司成立保密工作领导 小小组，下设保密办公室 ，保密工作领导小组全 面面负责公司保密工作； 保保密办公室负责保密工 作作制度制定、执行、监 督督、检查，为保密工作 执执行机构。总经理为保 密密工 作领导小组组长， 保保密办公室成员包括： 主主管技术负责人、财务 部部、人力资源部、 项 目目7 / 17 管理部、市场部、技 术术部、行政等涉密岗位 的的人员。 安全工作小 组组成员，负责建立健全 、贯彻实施有关安全管 理理制度，组织公司安全 教教育和知识学习等项工 作作。定期组织对公司安 全全工作的监督、 检查 ，及时解决安全工作中 存存在的问题。 二、 保保密制度建设情况 1、 严格遵守各项安全 保保密管理制度 公司要 求求各级领导和全体员工 严严格遵守各项安全管 理理制度与规定，加强信 息息安全保密工作的防范 ，严格各项工作的业务 流流程，认真 履行、互相 监监督，及时发现并消除 隐隐患。加强保密管理。 以以涉密人员，涉密载体 ，涉密计算机保密管理 为为重点，进一步加强保 密密工作领导，强化保密 管管理，加强督促检查， 狠狠抓各项保密措施和保 密密责任制的落实，杜绝 重重大失泄密事件的发生 。 2、 涉密人员管 理理 从事涉密业务服务 的的人员应当按照有关规 定定进行安全保密审查， 与与单位签订安全保密责 任任书，明确安全保密责 任任和义务。离开涉密业 务务咨询服务岗位，应当 清清退涉密载体，实行脱 密密期管理。 3、 涉 密密项目管理 绝密级或 机机密级项目，应当明确 由由保密领导小组组 长负 责责保密管理工作，并严 格格控制知悉范围。 8 / 17 4、 涉密载体管理 为 了了确保秘密载体的安全 ，本着严格管理、严密 防防范、确定安全、方便 工工作的原则，严格按照 要要求，加强涉密载体的 制制作、收发、传送、使 用用、保存、销毁六大环 节节的管理，使涉密载体 的的管理工作步入了规范 化化轨道。在制作环节上 ，无论是纸介质载体， 还还是其他介质载体均统 一一由制定人员制作，对 不不需归档的材料及时销 毁毁。在收发和传递环节 上上，严格履行清点、登 记记、编号、签发手续， 传传递时，指派专人负责 并并采取相应安全保密措 施施。在使用环节上，严 格格知悉人员范围，对擅 自自扩大知悉范围的，严 格格追究相关人员责任。 凡凡不准记录、录音、录 像像的，均事先申明，复 制制载体必须经主管领导 批批准，并履行登记手续 。 在保存上，严格按 照照国家档案法律法规归 档档，并指派专人负责， 配配备必要的保密设备。 在在销毁上，认真履行审 核核、清点、登记手续， 采采取相应不泄密的方法 销销毁，杜绝将秘密载体 当当作废品出售。 5、 涉密计算机管理 ? 涉密计算机及其移动 存存储介质应当集中管理 ，并建立台账； ? 涉涉密计算机和信息系统 应应当与国际互联网和其 它它公共信息网物理隔离 ； ? 涉密计算机不 得得安装任何无线通信设 备备； ? 涉密信息系 统统投入使用前必须经过 国国家保密部门系9 / 17 统测评 和和审批； ? 非涉密 计计算机和信息系统不得 存存储和处理涉密信息； ? 涉密信息远程传 输输应当按照国家保密部 门门要求采取密码保护措 施施； ? 涉密计算机 和和信息系统内使用的移 动动存储介质应当采取绑 定定或有效的技术控制措 施施，信息导入和导出应 当当符合国家有关保密要 求求； ? 存储、处理 国国家秘密的计算机和信 息息系统应当按照有关法 律律法规及标准进行技术 防防护。 ? 实行计算 机机网络安全防护情况的 检检查，采取局域网络杀 毒毒软件每星期定期升级 杀杀毒等措施。坚持 “ 上 网网信息不涉密、涉密信 息息不上网 ” 的原则，防 止止失泄密问题的发生。 6、 涉密通信和办公 自自动化设备管理 ? 涉涉密办公自动化设备不 得得连接互联网或其它公 共共信息网； ? 不得 使使用具有无线互联功能 的的办公自动化设备处理 涉涉密信息； ? 不得 使使用普通通信设备传递 涉涉密信息； ? 不得 使使用普通电话谈论涉密 事事项； ? 不得在涉 密密场所使用无绳电话。 7、 加强档案保密管 理理 为了加强文件档案 的的借阅、传阅中的安全 保保密工作，完善了档案 管管理制 度、严格执行档 案案的交接制度、销毁、 借借阅10 / 17 等制度。 8、 认认真落实安全 “ 三级检 查查 ” 制度 公司安全工 作作小组为三级；各部门 经经理为二级；员工个人 为为一级。逐级落实安全 工工作责任制，将各项安 全全管理工作抓细、抓实 。 三、 涉密人员审 查查及教育管理情况 1、 严格执行涉密人员 审审查 公司加强所有涉 密密人员的管理，严格审 查查涉密人员本人及亲属 有有无犯罪记录，有记录 的的不得纳入涉密工作人 员员，经查公司目前涉密 工工作人员均符合要求。 2、 加强公司保密宣 传传教育的管理 使公司 的的保密宣传教育工作制 度度化、经常化 、规范化 ，提高全体员工保密意 识识，根据中华人民共 和和国保守国家秘密法 及及其实施办法和相 关关规定，进一步加强日 常常对员工的多种形式的 保保密培训工作，尤其是 强强化新员工入职培训。 3、 明确保密宣传 培培训工作职责划分 公 司司保密小组对公司保密 宣宣传教育工作进行领导 、指导和协调，指导制 定定公司保密宣传教育计 划划；组织和安排全公司 性性的保密宣传教育活动 、公司涉密人员的年度 保保密培训。为公司其它 保保密宣传教育活动提供 资资料、教材、教学及咨 询询11 / 17 等保障。 4、 加 强强各业务保密工作的管 理理 加强各部门业务 保 密密管理意识，凡是涉及 秘秘密的项目，主动与客 户户签订保密协议。 5、 加强员工保密 日日常培训，提高保密意 识识 保密宣传教育是增 强强保密意识，提高保密 技技能的重要途径。接受 保保密宣传教育，努力提 高高保密意识和保密技能 是是公司员工必须履行的 法法律义务。保密宣传教 育育是公司保密工作的一 项项基础性、长期性的工 作作，定期对所有员工培 训训保密知识，主要内容 包包括： ? 国家的保 密密法律、法规和保密工 作作部门的有关规定； ? 公司各项保密工 作作规章制度； ? 保 密密工作和保密管理的基 本本知识； ? 保密技 术术 防范知识以及措施； ? 计算机信息系统安 全全保密知识和防范措施 ； ? 公司涉密项目 实实施与流程和保密知识 与与防范措施； 6、 严严格履行员工离职手续 进一步细化员工离职的 交交接程序，尤其是涉密 员员工离职，进一步严格 劳劳动合同的管理。 四 、 保密要害部位管理 1、职能部门邮箱加密 。公司财务部、人力资 源源部、项12 / 17 目管理部等涉 密密职能部门邮箱全部加 密密码，避免通过邮件泄 密密。 2、人力资源部 ： ? 所有人事档案 入入柜，封存，由专人保 管管； 保密管理情况报 告告 一、 保密机构设 置置 为进一步做好保密 安安全管理 工作，加强对 信信息安全、保密工作的 统统一管理，我公司成立 保保密工作领导小组，下 设设保密办公室，保密工 作作领导小组全面负责公 司司保密工作；保密办公 室室负责保密工作制度制 定定、执行、监督、检查 ，为保密工作执行机构 。总经理为保密工作领 导导小组组长，保密办公 室室成员包括：主管技术 负负责人、财务部、人力 资资源部、 项目管理部 、市场部、技术部、行 政政等涉密岗位的人员。 安全工作小组成员，负 责责建立健全、贯彻实施 有有关安全管理制度，组 织织公司安全教育和知识 学学习等项工作。定期组 织织对公司安全工作的监 督督、 检查，及 时解决 安安全工作中存在的问题 。 二、 保密制度建 设设情况 1、 严格遵 守守各项安全保密管理制 度度 公司要求各级领导 和和全体员工严格遵守各 项项安全管 理制度与规 定定，加强信息安全保密 工工作的防范，严格各项 工工作的业务流程，认真 履履行、互相监督，及时 发发现并消除隐患。13 / 17 加强 保保密管理。以涉密人员 ，涉密载体，涉密计算 机机保密管理为重点，进 一一步加强保密工作领导 ，强化保密管理，加强 督督促检查，狠抓各项保 密密措施和保密责任制的 落落实，杜绝重大失泄密 事事件的发生。 2、 涉涉密人员管理 从事涉 密密业务服务的人员应当 按按照有关规定进行安全 保保密审查，与单位签订 安安全保密责任书，明确 安安全保密责任和义务。 离离开涉密业务咨询服务 岗岗位，应当清退涉密载 体体，实行脱密期管理。 3、 涉密项目管理 绝密级或机密级项目， 应应当明确由保密领导小 组组组长负责保密管理工 作作，并严格控制知悉范 围围。 4、 涉密载体 管管理 为了确保秘密载 体体的安全，本着严格管 理理、严密防范、确定安 全全、方便工作的原则， 严严格按照要求，加强涉 密密载体的制作、收发、 传传送、使用、保存、销 毁毁六大环节的管理，使 涉涉密载体的管理工作步 入入了规范化轨道。在制 作作环 节上，无论是纸介 质质载体，还是其他介质 载载体均统一由制定人员 制制作，对不需归档的材 料料及时销毁。在收发和 传传递环节上，严格履行 清清点、登记、编号、签 发发手续，传递时，指派 专专人负责并采取相应安 全全保密措施。在使用环 节节上，严格知悉人员14 / 17 范 围围，对擅自扩大知悉范 围围的，严格追究相关人 员员责任。凡不准记录、 录录音、录像的，均事先 申申明，复制载体必须经 主主管领导批准，并履行 登登记手续。 在保存上 ，严格按照国家档案法 律律法规归档，并指派专 人人负责，配备必要的保 密密设备。在销毁上，认 真真履行审核、清点、登 记记手续，采 取相应不泄 密密的方法销毁，杜绝将 秘秘密载体当作废品出售 。 5、 涉密计算机 管管理 ? 涉密计算机 及及其移动存储介质应当 集集中管理，并建立台账 ； ? 涉密计算机和 信信息系统应当与国际互 联联网和其它公共信息网 物物理隔离； ? 涉密 计计算机不得安装任何无 线线通信设备； ? 涉 密密信息系统投入使用前 必必须经过国家保密部门 系系统测评和审批； ? 非涉密计算机和信息 系系统不得存储和处理涉 密密信息； ? 涉密信 息息远程传输应当按照国 家家保密部门要求采取密 码码保护措施； ? 涉 密密计算机和信息系统内 使使用的移动存储介 质应 当当采取绑定或有效的技 术术控制措施，信息导入 和和导出应当符合国家有 关关保密要求； ? 存 储储、处理国家秘密的计 算算机和信息系统应当按 照照有关法律法规及标准 进进行技术防护。 15 / 17 ? 实实行计算机网络安全防 护护情况的检查，采取局 域域网络杀毒软件每星期 定定期升级杀毒等措施。 坚坚持 “ 上网信息不涉密 、涉密信息不上网 ” 的 原原则，防止失泄密问题 的的发生。 6、 涉密 通通信和办公自动化设备 管管理 ? 涉密办公自 动动化设备不得连接互联 网网或其它公共信息网； ? 不得使用具有无 线线互联功能的办公自动 化化设备处理涉密信息； ? 不得使用普通通 信信设备传递涉密信息； ? 不得使用普通电 话话谈论涉密事项； ? 不得在涉密场所使用 无无绳电话。 7、 加 强强档案保密管理 为了 加加强文件档案的借阅、 传传阅中的安全保密工作 ，完善了档案管理制度 、严格执行档案的交接 制制度、销毁、借阅等制 度度。 8、 认真落实 安安全 “ 三级检查 ” 制度 公司安全工作小组为 三三级；各部门经理为二 级级；员工个人为一级。 逐逐级落实安全工作责任 制制，将各项安全管理工 作作抓细、抓实。 三、 涉密人员审查及教育 管管理情况 1、 严格 执执行涉密人员审查 公 司司加强 所有涉密人员的 管管理，严格审查涉密人 员员本人16 / 17 及亲属有无犯罪 记记录