印刷保密管理情况报告

1 / 15 印刷保密管理情况报告 保密管理情况报告 一、严格遵守各项安全保密管理制度 公司要求各级领导和全体员工严格遵守各项安全管理制度与规定，加强信息 安全保密工作的防范，严格各项工作的业务流程，认真履行、互相监督，及时发现并消除隐患。加强保密管理。以涉密人员，涉密载体，涉密计算机保密管理为重点，进一步加强保密工作领导，强化保密管理，加强督促检查，狠抓各项保密措施和保密责任制的落实，杜绝重大失泄密事件的发生。 1、是加强秘密载体管理。为了确保秘密载体的安全，本着严格管理、 严密防范、确定安全、方便工作的原则，严格按照要求，加强秘密载体的制作、收发、传送、使用、保存、销毁六大环节的管理，使秘密载体的管理工作步入了规范化轨道。在制作环节上，无论是纸介质载体，还是磁介质载体均统一在机关内制作，对不需归档的材料及时销毁。在收发和 传递环节上，严格履行清点、登记、编号、签发手续，传递时，指派机要人员负责并采取相应安全保密措施。在使用环节上，严格知悉人员范围，对擅自扩大知悉范围的，严格追究相关人员责任。凡不准记录、录音、录像的，传达者均事先申明，复制秘密必须经主管领导批准，并履 行登记手2 / 15 续。在保存上，严格按照国家档案法律法规归档，并指派专人负责，配备必要的保密设备。在销毁上，认真履行审核、清点、登记手续，采取相应不泄密的方法销毁，杜绝将秘密载体当作废品出售。 2、是加强档案保密管理。为了加强文件档案的借阅、传阅中的安全保密工作，进一步完善了档案保管制度、档案人员岗位职责、文件、材料、资料的收集制度、档案的交接制度、档案的销毁制度、文件的传阅制度等制度。通过这些制度的建立，加强了文件收发、传阅、清退以及档案的借阅等工作，使我区的文件做到清退齐全，传 阅及时， 档案的立卷、归档、移交、销毁等各个环节的安全。三是实行涉密计算机专人管理。对涉密计算机实行专人管理，并加强了对操作人员的教育培训，落实了岗位责任。四是加强信息上报审批。加强网上报送信息审批制度，凡对外向各类政府网站报送信息，必须经办公室和分管领导审批后方能报送。 二、建立健全相关组织，加强信息安全队伍建设 1、为进一步做好信息安全管理工作，加强对信息安全、保密工作的统一管理，成立以执行总裁为第一责任人，安全工作小组和保密工作小组。小组成员包括：财务部、人力资源部、 项目管理部、品牌市场部、客户服务部、知识管3 / 15 理部、办公室等涉密职能部门的经理和公司各业务部门总经理及各部门涉密岗位的人员。 2、安全工作小组成员，负责建立健全、贯彻实施有关安全管理制度，组织公司安全教育和知识学习等项工作。定期组织对公司安全工作的监督、 检查，及时解决安全工作中存在的问题。 三、认真落实有关信息安全制度，加强信息安全保密工作的管理 1、职能部门邮箱加密。 公司财务部、人力资源部、项目管理部等涉密职能部门邮箱全部加密码，避免通过邮件泄密。 2、人力资源部： a、所有人事档案入柜，封存，由专人保管； b、涉及薪酬的文件全部加密。 c、与新、老员工签订保密协议。未经批准，员工不得向外界传播或提供有关公司的一切有关文件及资料，也不得交给无关人员，否则应赔偿公司因此而遭受的一切经济损失。必要时，追究其法律责任。保密条款不因劳动合同书的终止而失效。 d、严格加强对离职人员的交接流程的管理，细化员工离职的交接程序，规定交接时间。 3、财务部门：安装监控摄像头；每位财务人员电脑个人账号 均加密。 4 / 15 4、市场部门 ：加强媒体网站的政审工作。 5、项目管理部： a、每年通过招标的形式确定与供应商的合作，并与印刷公司、翻译公司签订保密协议，以确保外部打印、翻译的安全。 b、报告发送采用 pdf 格式，并设置开启密码。 c、严格报告借阅和赠送审批手续。 d、要求各部门严格遵守研究报告四级质量控制体系规定，加强审核流程的管理。 d、要求研究部门严格遵守“研究报告四级质量控制体系”规定，加台研究报告的审核流程。 e、合同设专人管理 6、各业务部门：各产业研究中心、咨询中心有关保密的电子资料都由部门总经理或 项目负责人保管或存放，并加锁。 7、办公室： a、设置档案管理专人保管和借阅审批制度。 b、加强办公区域的安全防盗管理，增加监控摄像装置。 c、为保障公司服务器的安全，未经公司计算机系统维护员同意，不 印刷厂保密风险评估报告 随着社会经济的高速发展，各类票据在市场经济与社会生活中所占的地位越来越重要。由于票据一般都具有一定的商业价值，在一定程度上要求商业票据在设计和性能要求不易被伪造、不易涂改、不易变更等特点。近年来，科技的不断进步，使得各类票据印刷中的防伪技术得到了很大的5 / 15 发 展，而做好保密工作已经成为防伪票据印刷工作中的重中之重。我公司保密风险评估坚持以“积极防范、严谨务实、重点突出、管理细致”为原则，严格按照国家关于秘密载体印制资质管理的相关要求，未雨绸缪，防微杜渐，深入调查研究，全面分析企业所面临的保密风险因素及其影响，解决保密工作中存在的问题。 现将我公司保密风险评估结果报告如下： 一、保密意识风险 1、我公司为中国检验检疫科学研究院院属企业，属国有控股公司。公司骨干及中层以上领导干部均为中国共产党党员，党性坚定，且多为大专及以上学历， 具有中高级技术职称，个人文化素质较高，多次接受上级主管部门的保密方面的教育培训。 2、我公司已制定详细的保密教育培训计划，公司设立专门的保密办公室，负责保密培训的组织及相关工作有委员会确定，新入职员工经保密培训后方可上岗，对要害部位的关键人员坚持从严考核的原则。 公司现有员工均经过保密培训，从讲政治的高度充分认识保密工作的重要性，进一步增强保密观念，切实加强对保密管理文件、规定的学习教育，强化保密意识，切实做好秘密载体印制过程的保密工作。 二、领导组织结构风险 6 / 15 1、我公司保密工作结构层次清晰，相关人员权责明确。我 公司保密工作的领导机构为 XX，由法定代表人 XX 总负责，主管全厂保密工作，包括制定符合公司安全保密制度方案，负责系统运维队伍的组织与管理。 2、按照“谁使用、谁负责”的原则，各科室、各部门负责人为本科室、本部门保密工作第一责任人，设备使用者为直接责任人，负责本单位各领域保密工作的具体事务。 三、保密形势分析风险 当前，随着互联网信息技术的迅猛发展，信息防伪领域窃密和反窃密斗争极为尖锐，防不胜防。而各种票据大量 的发行和使用，需要更多、防伪功能更强的新型商业票据，对防伪技术提出了更高层次的要求，从整体情况来看，保密形势日益严峻。 四、工作方式风险 我司建立严格的安全机制，杜绝发生泄密事件。每月召开一次安全保密工作会议，从环境、设施、网络、系统软件、印刷运行、维护，人员、机构，职责、制度等各个层次和方面，制定相应的安全保密策略，确定相应的安全保护等级，确保公司业务与防伪信息系统自身不被破坏，不被入侵，不被非法进入，能保持正常运行；公司的涉密信息不被窃取、破坏或篡改。 7 / 15 五、保密环境风 险 1、我公司切实加强对涉密材料以及技术使用全过程的监督和管理。对用于处理涉密资料等设备进行阻断网络的物理隔离方式，对计算机等涉密信息储藏设备安装防火墙和病毒查杀软件，按规定设置 BIOS、系统登录和屏幕保护三级密码。 2、我公司已按保密规定，在重要涉密工作场合配备密码文件柜、防盗装置、视频监控装置、计算机视频干扰器等保密设备。 六、管理制度措施风险 1、管理制度风险 为进一步加强公司保密管理工作，确保涉密信息的安全，公司根据中华人民共和国保守国家秘 密法、国家秘密载体保密管理规定及相关法律法规的规定，结合公司当前工作实际，制定了相关保密规定，对不符合保密规定，缺乏安全保障的问题及时进行整改。进一步建立和完善公司业务涉密环节的保密管理制度，坚持按制度办事，杜绝各类泄密事件的发生。 2、奖惩机制风险 对违反本规定和其他保密法规，造成信息泄密的，追究责任人和各科室、部门领导的责任。 七、涉密资源管理风险 8 / 15 1、涉密载体管理风险 公司使用的涉密印刷文件、涉密计算机、移动存储介质等具备数据储存功能的介质进行统一登记，建立详细准确的办公台帐并报公司保密办公室备案，日常保管由使用单位保密第一负责人或保密员保管。涉密印刷文件及信息载体实行使用登记制度，不得带离公司办公区域。建立登记薄，登记借用人、借用时间、归还时间等。 在制印过程中，对原稿、校样、成品、半成品、印版、软片等，各工序履行交接手续，印制完成后进行清点，并在保密人员的监督下，到指定地点销毁。 涉密移动硬盘用于涉密资料处理完毕后，由借用人负责删除涉密资料，并 对移动硬盘进行格式化后归还。涉密移动硬盘维修时，公司保密人员必须在场。送修前必须对硬盘进行格式化处理。涉密载体不得擅自报废遗弃，必须交由公司专门机构进行管理。 2、网络管理风险 未经批准，公司涉密计算机等信息载体一律不许连接 网络，不得通过网络下载文件。如有特殊需求，必须事先提出申请，并报本部门主管领导审核，经领导审批后采用加密措施后方可实施。上网涉密计算机安装物理隔离卡。 入网必须经过公司保密部门严格审核，公司入网计9 / 15 算机使用的域名和 IP 地址，须报公司备案并定期 接受保密部门的安全检查。 涉密人员在其它场所上互联网时，要提高保密意识，不得在聊天室、电子公告系统、网络新闻上发布、谈论和传播有关企业涉密票据印刷秘密的信息。 综上所述，目前我公司保密制度完备，保密环境良好，工作人员素质高、保密意识与责任心强，且有性能可靠、质量过硬的保密软硬件设备，能够确保达到国家关于秘密载体印制资质管理的相关要求。 保密管理情况报告 一、 保密机构设置 为进一步做好保密安全管理工作，加强对信息安全、保密工作的统一管理，我公司成 立保密工作领导小组，下设保密办公室，保密工作领导小组全面负责公司保密工作；保密办公室负责保密工作制度制定、执行、监督、检查，为保密工作执行机构。总经理为保密工作领导小组组长，保密办公室成员包括：主管技术负责人、财务部、人力资源部、 项目管理部、市场部、技术部、行政等涉密岗位的人员。 安全工作小组成员，负责建立健全、贯彻实施有关安全管理制度，组织公司安全教育和知识学习等项工作。定期组织对公司安全工作的监督、 检查，及时解决安全工作中存在的问题。 10 / 15 二、 保密制度建设情况 1、 严格遵守各项安全保密管理制度 公司要求各级领导和全体员工严格遵守各项安全管 理制度与规定，加强信息安全保密工作的防范，严格各项工作的业务流程，认真履行、互相监督，及时发现并消除隐患。加强保密管理。以涉密人员，涉密载体，涉密计算机保密管理为重点，进一步加强保密工作领导，强化保密管理，加强督促检查，狠抓各项保密措施和保密责任制的落实，杜绝重大失泄密事件的发生。 2、 涉密人员管理 从事涉密业务服务的人员应当按照有关规定进行安全保密审查，与单位签订安全保密责任书，明确安全保密责任和义务。离开涉密业务咨询服务岗位，应当清退涉密载体，实行脱密期管理。 3、 涉密项目管理 绝密级或机密级项目，应当明确由保密领导小组组长负责保密管理工作，并严格控制 知悉范围。 4、 涉密载体管理 为了确保秘密载体的安全，本着严格管理、严密防范、确定安全、方便工作的原则，严格按照要求，加强涉密载体的制作、收发、传送、使用、保存、销毁六大环节的管11 / 15 理，使涉密载体的管理工作步入了规范化轨道。在制作环节上，无论是纸介质载体，还是其他介质载体均统一由制定人员制作，对 不需归档的材料及时销毁。在收发和传递环节上，严格履行清点、登记、编号、签发手续，传递时，指派专人负责并采取相应安全保密措施。在使用环节上，严格知悉人员范围，对擅自扩大知悉范围的，严格追究相关人员责任。凡不准记录、录音、录像的，均事先申明，复制载体必须经主管领导批准，并履行登记手续。 在保存上，严格按照国家档案法律法规归档，并指派专人负责，配备必要的保密设备。在销毁上，认真履行审核、清点、登记手续，采取相应不泄密的方法销毁，杜绝将秘密载体当作废品出售。 5、 涉密计算机管理 ? 涉密计 算机及其移动存储介质应当集中管理，并建立台账； ? 涉密计算机和信息系统应当与国际互联网和其它公共信息网物理隔离； ? 涉密计算机不得安装任何无线通信设备； ? 涉密信息系统投入使用前必须经过国家保密部门系统测评和审批； ? 非涉密计算机和信息系统不得存储和处理涉密信息； ? 涉密信息远程传输应当按照国家保密部门要求采12 / 15 取密码保护措施； ? 涉密计算机和信息系统内使用的移动存储介质应当采取绑定或有效的技术控制措施，信息导入和导出应当符合国家 有关保密要求； ? 存储、处理国家秘密的计算机和信息系统应当按照有关法律法规及标准进行技术防护。 ? 实行计算机网络安全防护情况的检查，采取局域网络杀毒软件每星期定期升级杀毒等措施。坚持“上网信息不涉密、涉密信息不上网”的原则，防止失泄密问题的发生。 6、 涉密通信和办公自动化设备管理 ? 涉密办公自动化设备不得连接互联网或其它公共信息网； ? 不得使用具有无线互联功能的办公自动化设备处理涉密信息； ? 不得使用普通通信设备传递涉密信息； ? 不得 使用普通电话谈论涉密事项； ? 不得在涉密场所使用无绳电话。 7、 加强档案保密管理 为了加强文件档案的借阅、传阅中的安全保密工作，完善了档案管理制度、严格执行档案的交接制度、销毁、借阅等制度。 8、 认真落实安全“三级检查”制度 公司安全工作小组为三级；各部门经理为二级；员工个人为一级。逐级落实安全工作责任制，将各项安全管理13 / 15 工作抓细、抓实。 三、 涉密人员审查及教育管理情况 1、 严格执行涉密人员审查 公司加强所 有涉密人员的管理，严格审查涉密人员本人及亲属有无犯罪记录，有记录的不得纳入涉密工作人员，经查公司目前涉密工作人员均符合要求。 2、 加强公司保密宣传教育的管理 使公司的保密宣传教育工作制度化、经常化、规范化，提高全体员工保密意识，根据中华人民共和国保守国家秘密法及