保密風(fēng)險(xiǎn)評(píng)估報(bào)告(參考版)
2025-08-06 00:03本頁(yè)面
【正文】 。面對(duì)日益嚴(yán)峻的保密形勢(shì)，保密風(fēng)險(xiǎn)的控制更為困難。競(jìng)業(yè)限制的人員限于用人公司的高級(jí)管理人員、高級(jí)技術(shù)人員和其他負(fù)有保密義務(wù)的人員。在勞動(dòng)合同中約定員工保密義務(wù)和競(jìng)業(yè)限制。近年來，隨著保密形勢(shì)的日益嚴(yán)峻，對(duì)保密機(jī)制提出了更高的要求。俗話說：“無(wú)規(guī)矩不成方圓。同時(shí)，要制定必要的防范措施，對(duì)網(wǎng)站要進(jìn)行全天候監(jiān)控，嚴(yán)防病毒攻擊與木馬植入，涉密計(jì)算機(jī)軟件要安裝先進(jìn)軟件，安裝防輻射、即時(shí)殺毒、備份軟件，涉密信息設(shè)備要有防電磁輻射、防內(nèi)置、防失控 、防失竊功能。為此，要進(jìn)一步加強(qiáng)信息設(shè)備的安全建設(shè)，對(duì)一些存在較大安全隱患的設(shè)備堅(jiān)決不能引進(jìn)使用，使用時(shí)要制定嚴(yán)格的使用規(guī)則。進(jìn)一步加強(qiáng)信息設(shè)備的安全建設(shè)。同時(shí)，要結(jié)合本公司保密工作面臨的實(shí)際情況，進(jìn)一步完善本公司《保密制度》，嚴(yán)肅保密工作紀(jì)律，發(fā)生失密、泄密，視情節(jié)輕重、危害大小，依據(jù)國(guó)家有關(guān)保密規(guī)定給予批評(píng)教育或處分。及時(shí)傳達(dá)貫徹上級(jí)保密工作會(huì)議精神及保密局文件精神，按照工作要求落實(shí)措施，對(duì)重點(diǎn)涉密人員進(jìn)行經(jīng)常性的保密教育。 保密條件建設(shè)分為“軟件建設(shè)”和“硬件建設(shè)”兩大類，其中“軟件建設(shè)”是靈魂，“硬件建設(shè)”是基礎(chǔ)。保密風(fēng)險(xiǎn)評(píng)估，作為企業(yè)開展保密工作的前提，能為單位領(lǐng)導(dǎo)準(zhǔn)確把握本單位保密工作所面臨的風(fēng)險(xiǎn)，進(jìn)行重點(diǎn)防控提供科學(xué)依據(jù)。建立健全涉密載體管理制度，對(duì)涉密資料做好真實(shí)詳細(xì)的記錄，存檔保管。涉密辦公區(qū)域是要害部門。涉密員工離職，應(yīng)將自己保管的保密資料上交，不得帶走或留存。我公司成立專門了保密管理領(lǐng)導(dǎo)小組，負(fù)責(zé)整體公司的保密工作，制定了保密管理制度，由保密領(lǐng)導(dǎo)小組監(jiān)督制度執(zhí)行情況，同時(shí)，公司針對(duì)涉密的項(xiàng)目，還制定了如下措施：公司專設(shè)設(shè)置了涉密項(xiàng)目管理區(qū)域，凡是用戶項(xiàng)目涉及秘密，都經(jīng)由公司專門安排的涉密工程師進(jìn)行處理，其他人員不得接觸此類項(xiàng)目；涉密項(xiàng)目管理區(qū)具備專門的資料存檔柜，鑰匙交由保密領(lǐng)導(dǎo)小組管理，涉密資料查閱必須經(jīng)過批準(zhǔn)，涉密項(xiàng)目資料不得外借、復(fù)制； 涉密項(xiàng)目使用固定的涉密計(jì)算機(jī)及打印機(jī)，涉密計(jì)算機(jī)不能上網(wǎng)（有線、無(wú)線均不可），涉密計(jì)算機(jī)不得帶離涉密工作區(qū)域；涉密崗位上的人員是工作的需要，在一定時(shí)間一定范圍內(nèi)知悉的保密事項(xiàng)，只能用于項(xiàng)目，不能向外泄露，不得對(duì)外從事技術(shù)服務(wù)。對(duì)于企業(yè)重要數(shù)據(jù)泄密的途徑，可以歸納為七點(diǎn)：（1）筆記本電腦等移動(dòng)終端遺失或失竊；（2）跨部門或跨計(jì)算機(jī)的數(shù)據(jù)轉(zhuǎn)移以及外來計(jì)算機(jī)非法侵入；（3）存儲(chǔ)介質(zhì)隨意使用；（4）網(wǎng)絡(luò)外發(fā)程序，如發(fā)送電子郵件、信息、微信等；（5）打印、復(fù)印以及光盤刻錄；（6）數(shù)據(jù)非法二次轉(zhuǎn)播；（7）OA等移動(dòng)辦公終端對(duì)于辦公系統(tǒng)的接入。（二）保密工作環(huán)境上的問題：可能在設(shè)備設(shè)施上泄密；可能在計(jì)算機(jī)系統(tǒng)上泄密；可能在工作及學(xué)習(xí)訓(xùn)練過程中泄密；員工跳槽頻繁；如果企業(yè)的核心資料外傳，甚至落入競(jìng)爭(zhēng)對(duì)手手中，則企業(yè)很可能在競(jìng)爭(zhēng)中失敗。這主要是通過各單位機(jī)房管理制度或守則，計(jì)算機(jī)系統(tǒng)維護(hù)管理制度和介質(zhì)管理制度等實(shí)現(xiàn)，各單位必須根據(jù)本單位的實(shí)際情況，制定和完善各項(xiàng)管理制度。對(duì)于計(jì)算機(jī)信息傳輸?shù)谋Ｃ?，要求采取不易被截取的通信方法（如光纖通信），并要對(duì)傳輸數(shù)據(jù)進(jìn)行數(shù)據(jù)流加密，使非法攻擊者無(wú)法讀出所截獲的傳輸數(shù)據(jù)。必須采用國(guó)產(chǎn)的設(shè)備來實(shí)現(xiàn)網(wǎng)絡(luò)的安全保密。 l 對(duì)涉密信息必須進(jìn)行標(biāo)密。前一種主要通過用戶標(biāo)識(shí)與驗(yàn)證來實(shí)現(xiàn)，而后一種則依靠存取控制來實(shí)現(xiàn)；涉密系統(tǒng)必須建立一套安全監(jiān)控系統(tǒng)，全面監(jiān)控系統(tǒng)的活動(dòng)，并隨時(shí)檢查系統(tǒng)的使用情況，一旦有非法入侵者進(jìn)入系統(tǒng)，能及時(shí)發(fā)現(xiàn)并采取相應(yīng)措施，確定和堵塞安全及保密的漏洞。涉密通信和辦公自動(dòng)化設(shè)備管理l 涉密辦公自動(dòng)化設(shè)備不得連接互聯(lián)網(wǎng)或其它公共信息網(wǎng)；l 不得使用具有無(wú)線互聯(lián)功能的辦公自動(dòng)化設(shè)備處理涉密信息；l 不得使用普通通信設(shè)備傳遞涉密信息；l 不得使用普通電話（手機(jī)）談?wù)?
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1