公司保密管理情況報(bào)告(編輯修改稿)
2025-08-29 23:40 本頁面
【文章內(nèi)容簡介】 管理辦法規(guī)定分類立卷、裝訂成冊。與非涉密案卷分柜保管，存放在有安全保障的保險(xiǎn)裝置中。 第六條涉密資料及載體的復(fù)制應(yīng)按下列規(guī)定辦理： 涉密項(xiàng)目資料未經(jīng)批準(zhǔn)不得隨意復(fù)印。 確因工作需要復(fù)印涉密檔案資料，必須經(jīng)公司保密負(fù)責(zé)人同意并辦理登記手續(xù)。 涉密內(nèi)容的存儲媒體、光盤等檔案資料未經(jīng)公司保密負(fù)責(zé)人許可，任何人不得復(fù)制、翻印。 第七條涉密資料及載體移交、銷毀工作，必須在公司保密負(fù)責(zé)人的監(jiān)督、指導(dǎo)下嚴(yán)格管理。七、 涉密信息系統(tǒng)集成業(yè)務(wù)流程管理情況系統(tǒng)定級—→方案設(shè)計(jì)—→項(xiàng)目預(yù)評測—→項(xiàng)目招投標(biāo)(報(bào)財(cái)政局項(xiàng)目采購立項(xiàng)、跟財(cái)政局協(xié)商招標(biāo)方式、確定招標(biāo)機(jī)構(gòu)、編制招標(biāo)文件、招標(biāo))—→工程實(shí)施—→系統(tǒng)測評—→系統(tǒng)審批—→日常管理—→測試與檢查—→系統(tǒng)廢止。關(guān)鍵環(huán)節(jié)是：項(xiàng)目招投標(biāo)過程：一般流程是報(bào)財(cái)政局進(jìn)行采購項(xiàng)目立項(xiàng)、跟財(cái)政局協(xié)商招標(biāo)方式、確定招標(biāo)機(jī)構(gòu)、編制招標(biāo)文件、招標(biāo)，重點(diǎn)控制項(xiàng)目招標(biāo)的細(xì)節(jié)要求，特別是招標(biāo)文件中的設(shè)備參數(shù)要求及評標(biāo)辦法的確定，這兩部分是項(xiàng)目成功的關(guān)鍵，在這個(gè)環(huán)節(jié)每有一個(gè)變化我們都要及時(shí)溝通。 分級保護(hù)整體工作流程 系統(tǒng)定級—→方案設(shè)計(jì)—→工程實(shí)施—→系統(tǒng)測評—→系統(tǒng)審批—→日常管理—→測試與檢查—→系統(tǒng)廢止。 實(shí)施過程概述下面對整個(gè)過程做簡單的概述。 系統(tǒng)定級依據(jù)《保密法》密級范圍的規(guī)定，本單位、各部門組織開展對所屬信息系統(tǒng)摸底調(diào)查工作。按照涉密信息系統(tǒng)所處理信息的最高密級，由低到高劃分為秘密、機(jī)密和絕密三個(gè)等級。216。 識別信息系統(tǒng)調(diào)查信息系統(tǒng)所在單位的組織管理結(jié)構(gòu)、管理策略、部門設(shè)置和部門在業(yè)務(wù)運(yùn)行中的作用、崗位職責(zé)、系統(tǒng)管理、使用、運(yùn)維的責(zé)任部門確定業(yè)務(wù)流、數(shù)據(jù)流。216。 明確系統(tǒng)定級依據(jù)業(yè)務(wù)流所產(chǎn)生信息明確最高密級。216。 確定系統(tǒng)保護(hù)級別根據(jù)本單位信息的最高密級，依據(jù)BMB17確定系統(tǒng)的保護(hù)等級。并整理定級資料上報(bào)保密部門審批 方案設(shè)計(jì)216。 選擇建設(shè)方選擇具備國家涉密資質(zhì)的建設(shè)方設(shè)計(jì)信息系統(tǒng)安全保障體系。216。 系統(tǒng)風(fēng)險(xiǎn)評估在體系規(guī)劃前根據(jù)方案設(shè)計(jì)要素制定詳細(xì)調(diào)研、評估實(shí)施計(jì)劃，識別用戶系統(tǒng)存在的脆弱性、風(fēng)險(xiǎn)。216。 確定保護(hù)要求根據(jù)可識別風(fēng)險(xiǎn)結(jié)合客戶實(shí)際需求，確定最終保護(hù)要求。216。 規(guī)劃設(shè)計(jì)方案結(jié)合風(fēng)險(xiǎn)評估數(shù)據(jù)和客戶保護(hù)需求，并依據(jù)分級保護(hù)方案設(shè)計(jì)指南（BMB23）規(guī)劃設(shè)計(jì)信息系統(tǒng)安全保障體系。216。 設(shè)計(jì)方案論證上報(bào)信息系統(tǒng)安全保障體系詳細(xì)設(shè)計(jì)方案到保密部門，并組織評審專家做一次論證。 工程實(shí)施216。 制定保密制度項(xiàng)目實(shí)施前根據(jù)工程具體情況制定涉密管理制度，嚴(yán)格對人員、設(shè)備、計(jì)劃實(shí)行保密控制。216。 選擇項(xiàng)目監(jiān)理項(xiàng)目實(shí)施前選擇具有單項(xiàng)監(jiān)理資質(zhì)的單位對工程保密、質(zhì)量、進(jìn)度、成本進(jìn)行控制。216。 選擇產(chǎn)品集成項(xiàng)目實(shí)施中產(chǎn)品集成方應(yīng)具有涉密資質(zhì)，所有選購的安全產(chǎn)品應(yīng)符合保密要求。 系統(tǒng)測評216。 提交保密測評申請工程實(shí)施結(jié)束后向保密部門提出系統(tǒng)測評申請，由國家保密部門授權(quán)的系統(tǒng)測評機(jī)構(gòu)組織對涉密信息系統(tǒng)進(jìn)行安全性測評，為一次測評為系統(tǒng)最終審批提供依據(jù)。216。 提交系統(tǒng)測評資料根據(jù)國家保密部門授權(quán)的系統(tǒng)測評機(jī)構(gòu)要求提供所有測評必要的資料。 系統(tǒng)審批216。 提交運(yùn)行前審批申請涉密信息系統(tǒng)在上線運(yùn)行前需要向保密部門提出系統(tǒng)運(yùn)行審批申請，并組織最終審批結(jié)論專家做論證。216。 提交系統(tǒng)審批資料根據(jù)國家保密部門所屬審批單位范圍向授權(quán)的系統(tǒng)測評機(jī)構(gòu)要求提供所有審批必要的資料。 日常管理216。 制定安全保密管理制度涉密信息系統(tǒng)上線運(yùn)行后，根據(jù)分級保護(hù)管理規(guī)范制定管理策略、組建管理機(jī)構(gòu)，設(shè)置專職保密管理人員并監(jiān)督制定的執(zhí)行。216。 定期風(fēng)險(xiǎn)自查涉密信息系統(tǒng)上線運(yùn)行后，根據(jù)使用單位具體情況進(jìn)行定期或不定期風(fēng)險(xiǎn)自評估工作，及時(shí)對系統(tǒng)運(yùn)行、技術(shù)、管理新出現(xiàn)的安全威脅制定安全策略與補(bǔ)充措施，并嚴(yán)格管理評估數(shù)據(jù)。216。 動態(tài)調(diào)整安全防護(hù)技術(shù)涉密信息系統(tǒng)上線運(yùn)行后，根據(jù)使用單位系統(tǒng)更新情況與風(fēng)險(xiǎn)自評估數(shù)據(jù)及時(shí)發(fā)現(xiàn)存在的風(fēng)險(xiǎn)，并動態(tài)調(diào)整安全策略適時(shí)補(bǔ)充完善技術(shù)、管理的措施。 測評與檢查216。 涉密信息系統(tǒng)保密測評與檢查
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1