公司保密管理情況報告(編輯修改稿)
2025-08-29 23:40 本頁面
【文章內(nèi)容簡介】 管理辦法規(guī)定分類立卷、裝訂成冊。與非涉密案卷分柜保管，存放在有安全保障的保險裝置中。 第六條涉密資料及載體的復(fù)制應(yīng)按下列規(guī)定辦理： 涉密項目資料未經(jīng)批準不得隨意復(fù)印。 確因工作需要復(fù)印涉密檔案資料，必須經(jīng)公司保密負責(zé)人同意并辦理登記手續(xù)。 涉密內(nèi)容的存儲媒體、光盤等檔案資料未經(jīng)公司保密負責(zé)人許可，任何人不得復(fù)制、翻印。 第七條涉密資料及載體移交、銷毀工作，必須在公司保密負責(zé)人的監(jiān)督、指導(dǎo)下嚴格管理。七、 涉密信息系統(tǒng)集成業(yè)務(wù)流程管理情況系統(tǒng)定級—→方案設(shè)計—→項目預(yù)評測—→項目招投標(報財政局項目采購立項、跟財政局協(xié)商招標方式、確定招標機構(gòu)、編制招標文件、招標)—→工程實施—→系統(tǒng)測評—→系統(tǒng)審批—→日常管理—→測試與檢查—→系統(tǒng)廢止。關(guān)鍵環(huán)節(jié)是：項目招投標過程：一般流程是報財政局進行采購項目立項、跟財政局協(xié)商招標方式、確定招標機構(gòu)、編制招標文件、招標，重點控制項目招標的細節(jié)要求，特別是招標文件中的設(shè)備參數(shù)要求及評標辦法的確定，這兩部分是項目成功的關(guān)鍵，在這個環(huán)節(jié)每有一個變化我們都要及時溝通。 分級保護整體工作流程 系統(tǒng)定級—→方案設(shè)計—→工程實施—→系統(tǒng)測評—→系統(tǒng)審批—→日常管理—→測試與檢查—→系統(tǒng)廢止。 實施過程概述下面對整個過程做簡單的概述。 系統(tǒng)定級依據(jù)《保密法》密級范圍的規(guī)定，本單位、各部門組織開展對所屬信息系統(tǒng)摸底調(diào)查工作。按照涉密信息系統(tǒng)所處理信息的最高密級，由低到高劃分為秘密、機密和絕密三個等級。216。 識別信息系統(tǒng)調(diào)查信息系統(tǒng)所在單位的組織管理結(jié)構(gòu)、管理策略、部門設(shè)置和部門在業(yè)務(wù)運行中的作用、崗位職責(zé)、系統(tǒng)管理、使用、運維的責(zé)任部門確定業(yè)務(wù)流、數(shù)據(jù)流。216。 明確系統(tǒng)定級依據(jù)業(yè)務(wù)流所產(chǎn)生信息明確最高密級。216。 確定系統(tǒng)保護級別根據(jù)本單位信息的最高密級，依據(jù)BMB17確定系統(tǒng)的保護等級。并整理定級資料上報保密部門審批 方案設(shè)計216。 選擇建設(shè)方選擇具備國家涉密資質(zhì)的建設(shè)方設(shè)計信息系統(tǒng)安全保障體系。216。 系統(tǒng)風(fēng)險評估在體系規(guī)劃前根據(jù)方案設(shè)計要素制定詳細調(diào)研、評估實施計劃，識別用戶系統(tǒng)存在的脆弱性、風(fēng)險。216。 確定保護要求根據(jù)可識別風(fēng)險結(jié)合客戶實際需求，確定最終保護要求。216。 規(guī)劃設(shè)計方案結(jié)合風(fēng)險評估數(shù)據(jù)和客戶保護需求，并依據(jù)分級保護方案設(shè)計指南（BMB23）規(guī)劃設(shè)計信息系統(tǒng)安全保障體系。216。 設(shè)計方案論證上報信息系統(tǒng)安全保障體系詳細設(shè)計方案到保密部門，并組織評審專家做一次論證。 工程實施216。 制定保密制度項目實施前根據(jù)工程具體情況制定涉密管理制度，嚴格對人員、設(shè)備、計劃實行保密控制。216。 選擇項目監(jiān)理項目實施前選擇具有單項監(jiān)理資質(zhì)的單位對工程保密、質(zhì)量、進度、成本進行控制。216。 選擇產(chǎn)品集成項目實施中產(chǎn)品集成方應(yīng)具有涉密資質(zhì)，所有選購的安全產(chǎn)品應(yīng)符合保密要求。 系統(tǒng)測評216。 提交保密測評申請工程實施結(jié)束后向保密部門提出系統(tǒng)測評申請，由國家保密部門授權(quán)的系統(tǒng)測評機構(gòu)組織對涉密信息系統(tǒng)進行安全性測評，為一次測評為系統(tǒng)最終審批提供依據(jù)。216。 提交系統(tǒng)測評資料根據(jù)國家保密部門授權(quán)的系統(tǒng)測評機構(gòu)要求提供所有測評必要的資料。 系統(tǒng)審批216。 提交運行前審批申請涉密信息系統(tǒng)在上線運行前需要向保密部門提出系統(tǒng)運行審批申請，并組織最終審批結(jié)論專家做論證。216。 提交系統(tǒng)審批資料根據(jù)國家保密部門所屬審批單位范圍向授權(quán)的系統(tǒng)測評機構(gòu)要求提供所有審批必要的資料。 日常管理216。 制定安全保密管理制度涉密信息系統(tǒng)上線運行后，根據(jù)分級保護管理規(guī)范制定管理策略、組建管理機構(gòu)，設(shè)置專職保密管理人員并監(jiān)督制定的執(zhí)行。216。 定期風(fēng)險自查涉密信息系統(tǒng)上線運行后，根據(jù)使用單位具體情況進行定期或不定期風(fēng)險自評估工作，及時對系統(tǒng)運行、技術(shù)、管理新出現(xiàn)的安全威脅制定安全策略與補充措施，并嚴格管理評估數(shù)據(jù)。216。 動態(tài)調(diào)整安全防護技術(shù)涉密信息系統(tǒng)上線運行后，根據(jù)使用單位系統(tǒng)更新情況與風(fēng)險自評估數(shù)據(jù)及時發(fā)現(xiàn)存在的風(fēng)險，并動態(tài)調(diào)整安全策略適時補充完善技術(shù)、管理的措施。 測評與檢查216。 涉密信息系統(tǒng)保密測評與檢查
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1