【正文】
用、誰負(fù)責(zé)”的原則,各科室、各部門負(fù)責(zé)人為本科室、本部門保密工作第一責(zé)任人,設(shè)備使用者為直接責(zé)任人,負(fù)責(zé)本單位各領(lǐng)域保密工作的具體事務(wù)。我公司已制定詳細(xì)的保密教育培訓(xùn)計劃,公司設(shè)立專門的保密辦公室,負(fù)責(zé)保密培訓(xùn)的組織及相關(guān)工作有委員會確定,新入職員工經(jīng)保密培訓(xùn)后方可上崗,對要害部位的關(guān)鍵人員堅持從嚴(yán)考核的原則。近年來,科技的不斷進(jìn)步,使得各類票據(jù)印刷中的防偽技術(shù)得到了很大的發(fā)展,而做好保密工作已經(jīng)成為防偽票據(jù)印刷工作中的重中之重。通過對軍隊保密風(fēng)險的科學(xué)評估,準(zhǔn)確把握涉密單位和涉密人員所掌管的秘密面臨的風(fēng)險,為進(jìn)一步控制保密風(fēng)險提供科學(xué)依據(jù),實現(xiàn)軍隊保密工作的前饋管理?!痹谛畔⒒瘲l件下,做好保密工作是部隊的中心工作之一,軍隊保密風(fēng)險評估是軍隊保密工作的重要組成部分。有效控制知悉范圍、降低保密負(fù)荷、增強(qiáng)保密能力、防范竊密活動、消除泄密隱患、確保秘密安全,這是做好保密工作的基本要求。第二篇:部隊保密風(fēng)險評估部隊保密風(fēng)險評估摘要“保守秘密是御敵之盾,失密泄密是刺已之劍。競業(yè)限制的人員限于用人公司的高級管理人員、高級技術(shù)人員和其他負(fù)有保密義務(wù)的人員。近年來,隨著保密形勢的日益嚴(yán)峻,對保密機(jī)制提出了更高的要求。同時,要制定必要的防范措施,對網(wǎng)站要進(jìn)行全天候監(jiān)控,嚴(yán)防病毒攻擊與木馬植入,涉密計算機(jī)軟件要安裝先進(jìn)軟件,安裝防輻射、即時殺毒、備份軟件,涉密信息設(shè)備要有防電磁輻射、防內(nèi)置、防失控、防失竊功能。進(jìn)一步加強(qiáng)信息設(shè)備的安全建設(shè)。及時傳達(dá)貫徹上級保密工作會議精神及保密局文件精神,按照工作要求落實措施,對重點涉密人員進(jìn)行經(jīng)常性的保密教育。保密風(fēng)險評估,作為企業(yè)開展保密工作的前提,能為單位領(lǐng)導(dǎo)準(zhǔn)確把握本單位保密工作所面臨的風(fēng)險,進(jìn)行重點防控提供科學(xué)依據(jù)。涉密辦公區(qū)域是要害部門。我公司成立專門了保密管理領(lǐng)導(dǎo)小組,負(fù)責(zé)整體公司的保密工作,制定了保密管理制度,由保密領(lǐng)導(dǎo)小組監(jiān)督制度執(zhí)行情況,同時,公司針對涉密的項目,還制定了如下措施:公司專設(shè)設(shè)置了涉密項目管理區(qū)域,凡是用戶項目涉及秘密,都經(jīng)由公司專門安排的涉密工程師進(jìn)行處理,其他人員不得接觸此類項目;涉密項目管理區(qū)具備專門的資料存檔柜,鑰匙交由保密領(lǐng)導(dǎo)小組管理,涉密資料查閱必須經(jīng)過批準(zhǔn),涉密項目資料不得外借、復(fù)制;涉密項目使用固定的涉密計算機(jī)及打印機(jī),涉密計算機(jī)不能上網(wǎng)(有線、無線均不可),涉密計算機(jī)不得帶離涉密工作區(qū)域;涉密崗位上的人員是工作的需要,在一定時間一定范圍內(nèi)知悉的保密事項,只能用于項目,不能向外泄露,不得對外從事技術(shù)服務(wù)。(二)保密工作環(huán)境上的問題:可能在設(shè)備設(shè)施上泄密;可能在計算機(jī)系統(tǒng)上泄密;可能在工作及學(xué)習(xí)訓(xùn)練過程中泄密;員工跳槽頻繁;如果企業(yè)的核心資料外傳,甚至落入競爭對手手中,則企業(yè)很可能在競爭中失敗。對于計算機(jī)信息傳輸?shù)谋C?,要求采取不易被截取的通信方法(如光纖通信),并要對傳輸數(shù)據(jù)進(jìn)行數(shù)據(jù)流加密,使非法攻擊者無法讀出所截獲的傳輸數(shù)據(jù)。l 對涉密信息必須進(jìn)行標(biāo)密。涉密通信和辦公自動化設(shè)備管理l 涉密辦公自動化設(shè)備不得連接互聯(lián)網(wǎng)或其它公共信息網(wǎng); l 不得使用具有無線互聯(lián)功能的辦公自動化設(shè)備處理涉密信息; l 不得使用普通通信設(shè)備傳遞涉密信息; l 不得使用普通電話(手機(jī))談?wù)撋婷苁马棧?l 不得在涉密場所使用無繩電話。離開涉密工作崗位,應(yīng)當(dāng)清退涉密載體,實行脫密期管理。《監(jiān)理總結(jié)報告》應(yīng)經(jīng)由總工程師審核。1專業(yè)監(jiān)理工程師應(yīng)檢查承建單位是否執(zhí)行安全技術(shù)措施計劃或施工組織設(shè)計所規(guī)定的安全施工要求,并督促總承建單位管好分包單位,并按合同規(guī)定,提供安全施工設(shè)施。專業(yè)監(jiān)理工程師應(yīng)了解實際情況和收集與工程變更有關(guān)的資料,確定工程變更項目與原工程項目之間的類似程度以及工程變更的難易程度、工程量、單價或總價。當(dāng)實際進(jìn)度符合計劃進(jìn)度時,應(yīng)要求承建單位編制下一期進(jìn)度計劃;當(dāng)發(fā)現(xiàn)實際進(jìn)度滯后于計劃進(jìn)度時,應(yīng)簽發(fā)監(jiān)理工程師通知單指令承建單位采取調(diào)整措施。審查意見報總監(jiān)理工程師審定,由總監(jiān)理工程師簽署工程款支付證書,并報業(yè)主單位。對未經(jīng)監(jiān)理人員驗收或驗收不合格的工序,監(jiān)理人員拒絕簽認(rèn),并要求承建單位嚴(yán)禁下一道工序的施工。對承建單位提出緊急放行的要求,在該批材料可以追回的情況下,專業(yè)監(jiān)理工程師應(yīng)請示總監(jiān)理工程師后作出相應(yīng)決定,項目部對該類放行應(yīng)做特別記錄。發(fā)現(xiàn)施工單位擅自更改施工組織設(shè)計或施工方案,并由可能對工程質(zhì)量造成不良影響時,監(jiān)理工程師應(yīng)及時簽發(fā)《監(jiān)理工程師通知單》,必要時簽發(fā)《工程暫停令》。承建單位在施工過程中出現(xiàn)違反相關(guān)規(guī)范和法規(guī)的行為,未按施工組織設(shè)計或施工方案開展施工工作,專業(yè)監(jiān)理工程師簽發(fā)《監(jiān)理工程師通知單》并督促施工單位進(jìn)行整改??偙O(jiān)理工程師對施工準(zhǔn)備情況提出意見和要求,介紹監(jiān)理規(guī)劃主要內(nèi)容,對監(jiān)理工作進(jìn)行交底,以求得工作上的配合??偙O(jiān)理工程師應(yīng)審查承建單位現(xiàn)場項目管理機(jī)構(gòu)的質(zhì)量管理體系、技術(shù)管理體系和安全保證體系。在收到施工圖紙、工程施工合同等與監(jiān)理工作有關(guān)的資料后,總監(jiān)理工程師組織項目部全體人員研究有關(guān)資料,并主持依據(jù)《監(jiān)理規(guī)劃》;監(jiān)理工作實施過程中,如實際情況或條件發(fā)生重大變化需要調(diào)整《監(jiān)理規(guī)劃》時,應(yīng)由總監(jiān)理工程師組織專業(yè)監(jiān)理工程師研究修改,按報審程序經(jīng)過批準(zhǔn)后報業(yè)主單位。工程監(jiān)理在涉密信息系統(tǒng)工程建設(shè)中是不可或缺的一個重要角色,監(jiān)理在工程建設(shè)中的作用,就好比化學(xué)反應(yīng)中的催化劑,不僅可以很好的促進(jìn)工程向更好的方向發(fā)展,同時也可以抑制其向不利于工程項目進(jìn)展的方向發(fā)展。對于后者而言,由于涉密信息工程涉及的業(yè)務(wù)內(nèi)容繁多,過程較長,一些不按要求進(jìn)行工作從而引起一些不可預(yù)見的影響工程進(jìn)度的情況出現(xiàn),大大的增加了工程建設(shè)的復(fù)雜性。這些眾多業(yè)務(wù)應(yīng)用系統(tǒng)中或多或少會涉及到不同級別的秘密,因此,信息化下的保密工作非常重要。目前,信息化的應(yīng)用越來越廣泛,政府機(jī)關(guān)、行政企事業(yè)單位大量運(yùn)用信息化技術(shù)和手段,改變原有工作方式及業(yè)務(wù)流程,極大的提高工作效率,更好的服務(wù)于社會。對于前者,工程監(jiān)理可以向建設(shè)方提供關(guān)于涉密信息系統(tǒng)工程建設(shè)準(zhǔn)備和過程中相關(guān)的國家標(biāo)準(zhǔn)及規(guī)范提供咨詢,也可以協(xié)助建設(shè)方完善安全保密管理體系及相關(guān)制度的建設(shè),為工程的測評、審批和運(yùn)維打下堅實基礎(chǔ),同時也可為承建方在方案設(shè)計、涉密改造、系統(tǒng)檢測測試、試運(yùn)行、驗收等各階段提供咨詢,確保項目能夠按時按質(zhì)量完成。同時工程監(jiān)理作為獨立的第三方,有利于涉密工程項目依據(jù)國家保密標(biāo)準(zhǔn)、信息系統(tǒng)工程相關(guān)標(biāo)準(zhǔn)以及工程建設(shè)合同等有關(guān)問題進(jìn)行協(xié)調(diào)處理,避免與監(jiān)理項目的承建單位存在隸屬關(guān)系和利益關(guān)系,或作為其投資者或合伙經(jīng)營者造成的不按照法律、科學(xué)、標(biāo)準(zhǔn)、經(jīng)驗、技術(shù)要求來辦事的弊端。我公司對信息工程監(jiān)理工作的主要業(yè)務(wù)流程如下:編制《監(jiān)理規(guī)劃》,《監(jiān)理規(guī)劃》是具體指導(dǎo)項目監(jiān)理服務(wù)實施的文件。總監(jiān)理工程師組織專業(yè)監(jiān)理工程師審查承建單位報送的《施工組織設(shè)計(方案)報審表》,提出審查意見,經(jīng)總監(jiān)理工程師審核、簽認(rèn)后回復(fù)承建單位并報業(yè)主單位。監(jiān)理人員參加由業(yè)主單位主持召開的第一次工地會議。項目部的監(jiān)理日記由總監(jiān)理工程師或其授權(quán)的專人負(fù)責(zé)編寫,編寫過程中要充分收集專業(yè)監(jiān)理工程師的意見和記錄,該日記由總監(jiān)理工程師或經(jīng)其授權(quán)的人員在間隔不超過一周內(nèi)檢查并簽字。對于重點部位、關(guān)鍵工序,專業(yè)監(jiān)理工程師應(yīng)要求承建單位報送施工方案,審核同意后予以簽認(rèn)。對未經(jīng)監(jiān)理人員驗收或驗收不合格的工程材料、構(gòu)配件、設(shè)備,監(jiān)理人員應(yīng)拒絕簽認(rèn),并應(yīng)簽發(fā)《監(jiān)理工程師通知單》,書面通知承建單位限期將不合格的工程材料、構(gòu)配件、設(shè)備撤出現(xiàn)場。并根據(jù)承建單位報送的隱蔽工程報驗申請和自檢結(jié)果進(jìn)行現(xiàn)場檢查,符合要求予以簽認(rèn)。1專業(yè)監(jiān)理工程師在進(jìn)行現(xiàn)場計量的基礎(chǔ)上,按施工合同約定的工程量計算規(guī)則和支付條款審核工程量清單和《工程款支付申請表》。檢查情況記錄于項目部的監(jiān)理日記或針對工程特點特別設(shè)計的進(jìn)度檢查表上。當(dāng)工程變更涉及安全、環(huán)保等內(nèi)容時,應(yīng)按規(guī)定經(jīng)有關(guān)部門審定。會議紀(jì)要應(yīng)由項目部負(fù)責(zé)起草,并經(jīng)與會各方代表會簽??偙O(jiān)理工程師負(fù)責(zé)組織專業(yè)監(jiān)理工程師按《信息化工程監(jiān)理規(guī)范》、監(jiān)理委托合同要求以及監(jiān)理服務(wù)過程中積累的資料整理編制《監(jiān)理總結(jié)報告》。公司首先由涉密工作領(lǐng)導(dǎo)小組召開動員會,根據(jù)公司保密制度制定項目工作計劃,就是嚴(yán)格選擇項目經(jīng)理及工作人員;由保密辦公室具體審查項目組成員