保密風(fēng)險評估報告

1、保密風(fēng)險評估報告篇一：保密風(fēng)險評估報告 保密風(fēng)險評估報告 一、做好保密風(fēng)險評估的重要性 我公司是專門的秘密載體印制企業(yè)，所以，保密工作是重中之重。 眾所周知，國家秘密一旦泄露，后果不堪設(shè)想。為切實有效地保護(hù)國家秘密必須事先做好保密風(fēng)險評估報告，讓保密工作有的放矢。 隨著現(xiàn)代科學(xué)技術(shù)的發(fā)展，信息化程度越來越高，保密工作已成為企業(yè)的中心工作之一。在信息化條件下，保密工作既是一項復(fù)雜的系統(tǒng)工程，同時也是關(guān)系到企業(yè)的正常工作是否能夠順利進(jìn)行的重要因素。 保密風(fēng)險評估是保密工作的重要組成部分。保密風(fēng)險評估要堅持實事求是的原則，深入調(diào)查研究，全面掌握保密風(fēng)險因素及其影響，進(jìn)而科學(xué)分析企業(yè)保密工作面臨的形勢

2、、存在的問題，在此基礎(chǔ)上提出切實可行的關(guān)于風(fēng)險防范控制措施的建議方案。 保密風(fēng)險一詞包括了兩方面的內(nèi)涵。其一，風(fēng)險意味著會對企業(yè)正常的工作帶來不良影響；其二，這種影響的出現(xiàn)與否是一種不確定性隨機現(xiàn)象，它可用概率表示出現(xiàn)的可能程度，但不能對出現(xiàn)與否做出確定性判斷。從而可知，風(fēng)險因素、風(fēng)險事故和影響密切相關(guān)，它們構(gòu)成了企業(yè)保密風(fēng)險存在與否的基本條件。因此，要真正領(lǐng)悟企業(yè)保密風(fēng)險的本質(zhì)，就必須弄清這三個概念及其相互聯(lián)系。 簡單概括而言：風(fēng)險因素引起風(fēng)險事故，風(fēng)險事故導(dǎo)致對企業(yè)帶來不良影響。 二、首先肯定已有的優(yōu)良保密措施，并提示要更加自覺地做實做細(xì)，發(fā)揚光大。 在我公司，秘密載體生產(chǎn)場所實行全封閉管

3、理，設(shè)置特營原輔料倉庫、生產(chǎn)工序、檢驗包裝區(qū)、成品倉庫、廢殘次品倉庫，共五個獨立的工作部門。成立專門的保密管理領(lǐng)導(dǎo)小組（簡稱保密組）。有關(guān)秘密載體的印制工作：包括排版、制版、印刷、檢驗、包裝入庫均在封閉的生產(chǎn)場所內(nèi)進(jìn)行，使用全國統(tǒng)一的票據(jù)防偽專用品，各工序均由保密管理領(lǐng)導(dǎo)小組指定專人負(fù)責(zé)。 1、公司專設(shè)保密印刷車間及保密室。涉及保密的印刷資料由保密印刷車間專門承印，并由保密組指定印刷人員專門負(fù)責(zé)，其他人員未經(jīng)允許不得入內(nèi)。 2、保密室具備防盜、防火、防潮、防鼠功能；配備防盜門、窗；配備雙鎖、密碼鎖鐵柜，用于存放保密資料。 3、承接印刷國家秘密載體業(yè)務(wù)時應(yīng)由專職業(yè)務(wù)人員按照規(guī)定統(tǒng)一編號登記。不準(zhǔn)

4、隨便互相轉(zhuǎn)手，不準(zhǔn)隨便抄錄或翻印秘密以上文件。 4、凡秘密業(yè)務(wù)，實行數(shù)字化管理，生產(chǎn)部下達(dá)紅票。秘密印刷業(yè)務(wù)的原稿、樣張、打樣紙必須數(shù)字準(zhǔn)確，不得亂放或遺失。如果在生產(chǎn)過程中發(fā)現(xiàn)數(shù)字缺少，要及時查找并查明原因，同時立即向公司保衛(wèi)部門報告。在找到丟失品前，有關(guān)人員不得離開工作場地，若一時無法找到，須經(jīng)領(lǐng)導(dǎo)批準(zhǔn)后方可離開。 5、保密車間、庫房在下班前，必須將門室關(guān)好鎖好，下班后一般不準(zhǔn)隨便打開工房門。 6、工作在保密崗位上的人員是工作的需要、單位的重托，在一定時間一定范圍內(nèi)知悉的保密事項，只能用于生產(chǎn)，不能向外泄露，不得對外從事技術(shù)服務(wù)。必須妥善保管生產(chǎn)工藝、生產(chǎn)記錄及其他各種保密資料，不得丟失泄

5、密，不在報刊雜志上報道保密事項，不得把秘密資料傳送到qq空間、微信朋友圈或微博等。 7、職工調(diào)離工廠或調(diào)崗，應(yīng)將自己保管的保密資料上交，不得帶走或留存。公司可以對其u盤等存儲介質(zhì)進(jìn)行檢查。 8、為進(jìn)一步貫徹落實涉密崗位責(zé)任制度，公司正在與涉密員工磋商簽訂保密協(xié)議。 9、公司已經(jīng)召開保密工作會議，對進(jìn)一步開展保密工作做出全面部署，已經(jīng)形成會議紀(jì)要。 10、室是保密要害部門。計算機系統(tǒng)由專人管理，配備好防范設(shè)施，涉密文件的打印需用專用磁盤由專人負(fù)責(zé)。 11、特營原輔材料的采購，必須根據(jù)委托合同，由業(yè)務(wù)部門按采購計劃，報總經(jīng)理及保密組確認(rèn)后，下達(dá)給采購、倉庫、財務(wù)等部門執(zhí)行，以便對特營原輔材料進(jìn)行監(jiān)

6、管。 12、特營原輔材料存放于專用倉庫，有專職倉管員進(jìn)行日常管理，落實防盜、防火等安全措施，確保物資安全。 13、公司設(shè)立專門的成品倉庫，配置專職保管員，要求成品倉庫的賬簿應(yīng)記錄完整，詳細(xì)真實，并妥善保管。 14、建立健全秘密載體殘次品的管理制度，由專職管理員對廢殘次品的品種、數(shù)量、質(zhì)量、發(fā)生工序及原因等資料做好真實詳細(xì)的記錄，存檔保管。 15、建立健全監(jiān)控設(shè)施運行記錄，對監(jiān)控記錄資料進(jìn)行妥善保管和存檔。 16、監(jiān)控室由專人管理，其他任何人未經(jīng)允許不得進(jìn)入。 17、監(jiān)控室專管人員不得擅離崗位，更不得使用監(jiān)控設(shè)施進(jìn)行游戲、娛樂等活動。 18、監(jiān)控室專管人員要密切觀察各布防區(qū)域的情況，如發(fā)現(xiàn)異常，

7、必須及時匯報。 19、一切從事秘密載體印制的員工應(yīng)無犯罪記錄，品德作風(fēng)正派，并必須如實向人事部門申報本人及家庭詳細(xì)情況，并交驗有關(guān)的合法證件。 三、存在的風(fēng)險因素 （一）保密工作團隊上的問題； 1 、領(lǐng)導(dǎo)保密意識尚不夠敏感； 2 、保密不經(jīng)常、保密知識缺乏； 3、 保密組織的任務(wù)分工不明、對保密形勢的估計不準(zhǔn)確 ； 4、專項檢查不到位、安全隱患排查不徹底 ； 5、保密員隊伍建設(shè)還須加強； 6、工作思路缺乏創(chuàng)新、 工作缺乏協(xié)同合作。 （二）保密工作環(huán)境上的問題： 1、可能在設(shè)備設(shè)施上泄密； 2、可能在計算機系統(tǒng)上泄密； 3、可能在生產(chǎn)及學(xué)_訓(xùn)練過程中泄密； 4、職工跳槽頻繁； 5、在物流中泄密風(fēng)

8、險較大。 四、對主要泄密事故的分析評估 如果企業(yè)的核心資料外傳，甚至落入競爭對手手中，則企業(yè)很可能在競爭中失敗。所以，保證企業(yè)的核心資料不被泄露是保證企業(yè)在競爭激烈市場立足之本。 對于企業(yè)重要數(shù)據(jù)泄密的途徑，可以歸納為七點：（1）筆記本電腦等移動終端遺失或失竊；（2）跨部門或跨計算機的數(shù)據(jù)轉(zhuǎn)移以及外來計算機非法侵入；（3）存儲介質(zhì)隨意使用；（4）網(wǎng)絡(luò)外發(fā)程序，如發(fā)送電子郵件、qq信息、微信等；（5）打印、復(fù)印以及光盤刻錄； （6）數(shù)據(jù)非法二次轉(zhuǎn)播；（7）oa等移動辦公終端對于辦公系統(tǒng)的接入。 所以，要有的放矢地開展保密工作，堵塞泄密途徑。 五、進(jìn)一步加強保密工作的措施 近幾年來，隨著信息技術(shù)的

9、飛速發(fā)展，現(xiàn)代辦公設(shè)備逐漸走進(jìn)了企業(yè)的日常工作，保密工作面臨著一種全新環(huán)境；保密工作面臨的形勢日益嚴(yán)峻。 保密風(fēng)險評估，作為企業(yè)開展保密工作的前提，能為單位領(lǐng)導(dǎo)準(zhǔn)確把握本單位保密工作所面臨的風(fēng)險，進(jìn)行重點防控提供科學(xué)依據(jù)。 篇二：保密風(fēng)險評估報告 保密風(fēng)險評估報告 一、做好保密風(fēng)險評估的重要性 xxx是專門從事信息工程咨詢和監(jiān)理業(yè)務(wù)的企業(yè)，主要面向政府機關(guān)、行政事業(yè)單位及大型企業(yè)提供信息化建設(shè)咨詢工作，并提供項目實施全過程監(jiān)理。目前，信息化的應(yīng)用越來越廣泛，政府機關(guān)、行政企事業(yè)單位大量運用信息化技術(shù)和手段，改變原有工作方式及業(yè)務(wù)流程，極大的提高工作效率，更好的服務(wù)于社會。這些眾多業(yè)務(wù)應(yīng)用系統(tǒng)中

10、或多或少會涉及到不同級別的秘密，因此，信息化下的保密工作非常重要。對于我公司來說，如何在項目咨詢過程，為用戶提供的解決方案能夠達(dá)到保密的要求；在項目監(jiān)理工作中，避免項目實施過程及系統(tǒng)運行產(chǎn)生漏洞，降低保密風(fēng)險；公司的工作人員如何遵守保密制度和職業(yè)操守，避免因用戶保密信息泄露，這是我公司在保密制度建設(shè)及相應(yīng)保密措施執(zhí)行上，需要重點考慮解決的問題，是我公司保密工作的重中之重。 二、涉密項目監(jiān)理工作保密重點 涉密信息系統(tǒng)工程建設(shè)過程中監(jiān)理的作用主要體現(xiàn)在：發(fā)揮工程監(jiān)理的咨詢服務(wù)功能；發(fā)揮工程監(jiān)理對工程項目的管理作用。對于前者，工程監(jiān)理可以向建設(shè)方提供關(guān)于涉密信息系統(tǒng)工程建設(shè)準(zhǔn)備和過程中相關(guān)的國家標(biāo)準(zhǔn)

11、及規(guī)范提供咨詢，也可以協(xié)助建設(shè)方完善安全保密管理體系及相關(guān)制度的建設(shè)，為工程的測評、審批和運維打下堅實基礎(chǔ)，同時也可為承建方在方案、涉密改造、系統(tǒng)檢測測試、試 運行、驗收等各階段提供咨詢，確保項目能夠按時按質(zhì)量完成。對于后者而言，由于涉密信息工程涉及的業(yè)務(wù)內(nèi)容繁多，過程較長，一些不按要求進(jìn)行工作從而引起一些不可預(yù)見的影響工程進(jìn)度的情況出現(xiàn)，大大的增加了工程建設(shè)的復(fù)雜性。此時，工程監(jiān)理的重要性就體現(xiàn)出來了，工程監(jiān)理按照管理規(guī)范對涉密信息系統(tǒng)進(jìn)行監(jiān)督、控制和管理，嚴(yán)格按照施工流程控制，并規(guī)范過程文檔，協(xié)調(diào)各組織的關(guān)系，及時發(fā)現(xiàn)、妥善處理施工過程中出現(xiàn)的問題就顯的非常重要。 工程監(jiān)理在涉密信息系統(tǒng)建

12、設(shè)過程中，通過運用自身對國家相關(guān)涉密信息系統(tǒng)建設(shè)的管理規(guī)范和要求，能夠保證工程的實施過程符合國家涉密信息系統(tǒng)分級保護(hù)設(shè)計方案及工程建設(shè)相關(guān)要求，能夠快速發(fā)現(xiàn)和解決施工過程中承建單位不安管理規(guī)范進(jìn)行的影響工程進(jìn)度、質(zhì)量的一系列行為。同時工程監(jiān)理作為獨立的第三方，有利于涉密工程項目依據(jù)國家保密標(biāo)準(zhǔn)、信息系統(tǒng)工程相關(guān)標(biāo)準(zhǔn)以及工程建設(shè)合同等有關(guān)問題進(jìn)行協(xié)調(diào)處理，避免與監(jiān)理項目的承建單位存在隸屬關(guān)系和利益關(guān)系，或作為其投資者或合伙經(jīng)營者造成的不按照法律、科學(xué)、標(biāo)準(zhǔn)、經(jīng)驗、技術(shù)要求來辦事的弊端。 工程監(jiān)理在涉密信息系統(tǒng)工程建設(shè)中是不可或缺的一個重要角色，監(jiān)理在工程建設(shè)中的作用，就好比化學(xué)反應(yīng)中的催化劑，不

13、僅可以很好的促進(jìn)工程向更好的方向發(fā)展，同時也可以抑制其向不利于工程項目進(jìn)展的方向發(fā)展。缺乏監(jiān)理的情況下，就會不可避免的出現(xiàn)各種可能會影響工程進(jìn)度、質(zhì)量及安全的事件，在有監(jiān)理的情況下，對于那些可預(yù)見的事件可以進(jìn)行很好的預(yù)防。總之，工程監(jiān)理在涉密信 息系統(tǒng)建設(shè)的項目非常重要。 我公司對信息工程監(jiān)理工作的主要業(yè)務(wù)流程如下： 1、 編制監(jiān)理規(guī)劃，監(jiān)理規(guī)劃是具體指導(dǎo)項目監(jiān)理服務(wù)實施的文件。在收到施工圖紙、工程施工合同等與監(jiān)理工作有關(guān)的資料后，總監(jiān)理工程師組織項目部全體人員研究有關(guān)資料，并主持依據(jù)監(jiān)理規(guī)劃； 2、 監(jiān)理工作實施過程中，如實際情況或條件發(fā)生重大變化需要調(diào)整監(jiān)理規(guī)劃時，應(yīng)由總監(jiān)理工程師組織專業(yè)

14、監(jiān)理工程師研究修改，按報審程序經(jīng)過批準(zhǔn)后報業(yè)主單位。 3、 總監(jiān)理工程師應(yīng)組織監(jiān)理人員熟悉設(shè)計文件，并對設(shè)計文件中存在的問題向業(yè)主單位、承建單位提出書面意見和建議。項目監(jiān)理人員應(yīng)參加由業(yè)主單位組織的設(shè)計技術(shù)交底會，總監(jiān)理工程師對設(shè)計技術(shù)交底會議紀(jì)進(jìn)行簽認(rèn)。 4、 總監(jiān)理工程師組織專業(yè)監(jiān)理工程師審查承建單位報送的施工組織設(shè)計(方案)報審表，提出審查意見，經(jīng)總監(jiān)理工程師審核、簽認(rèn)后回復(fù)承建單位并報業(yè)主單位。 5、 總監(jiān)理工程師應(yīng)審查承建單位現(xiàn)場項目管理機構(gòu)的質(zhì)量管理體系、技術(shù)管理體系和安全保證體系。在上述體系可以保證工程項目施工質(zhì)量、安全時予以確認(rèn)。 6、 專業(yè)監(jiān)理工程師應(yīng)審查承建單位報送的工程開

15、工/復(fù)工報審表，確認(rèn)具備開工條件，由總監(jiān)理工程師簽署意見后回復(fù)承建單位并報業(yè)主單位。 7、 監(jiān)理人員參加由業(yè)主單位主持召開的第一次工地會議?？偙O(jiān)理工程師對施工準(zhǔn)備情況提出意見和要求，介紹監(jiān)理規(guī)劃主要內(nèi)容，對監(jiān)理工作進(jìn)行交底，以求得工作上的配合。會議紀(jì)要由 項目部起草，并經(jīng)與會各方代表會簽。 8、 專業(yè)監(jiān)理工程師將當(dāng)日工程進(jìn)展情況和監(jiān)理所做的工作及時，準(zhǔn)確地記在個人監(jiān)理日記上。項目部的監(jiān)理日記由總監(jiān)理工程師或其授權(quán)的專人負(fù)責(zé)編寫，編寫過程中要充分收集專業(yè)監(jiān)理工程師的意見和記錄，該日記由總監(jiān)理工程師或經(jīng)其授權(quán)的人員在間隔不超過一周內(nèi)檢查并簽字。 9、 承建單位在施工過程中出現(xiàn)違反相關(guān)規(guī)范和法規(guī)的行

16、為，未按施工組織設(shè)計或施工方案開展施工工作，專業(yè)監(jiān)理工程師簽發(fā)監(jiān)理工程師通知單并督促施工單位進(jìn)行整改。整改完畢后應(yīng)由承建單位填報監(jiān)理工程師通知回復(fù)單并由專業(yè)監(jiān)理工程師進(jìn)行復(fù)檢并簽認(rèn)。 10、 在施工過程中，當(dāng)承建單位對已批準(zhǔn)的施工組織設(shè)計進(jìn)行調(diào)整、補充或變動時，應(yīng)經(jīng)專業(yè)監(jiān)理工程師審查，并應(yīng)由總監(jiān)理工程師簽認(rèn)。對于重點部位、關(guān)鍵工序，專業(yè)監(jiān)理工程師應(yīng)要求承建單位報送施工方案，審核同意后予以簽認(rèn)。發(fā)現(xiàn)施工單位擅自更改施工組織設(shè)計或施工方案，并由可能對工程質(zhì)量造成不良影響時，監(jiān)理工程師應(yīng)及時簽發(fā)監(jiān)理工程師通知單，必要時簽發(fā)工程暫停令。 11、 專業(yè)監(jiān)理工程師應(yīng)對承建單位報送的工程材料/構(gòu)配件/設(shè)備報

17、審表及其質(zhì)量證明資料進(jìn)行審核，并對進(jìn)場的實物進(jìn)行檢查和驗收，對于進(jìn)口設(shè)備，專業(yè)監(jiān)理工程師應(yīng)配合商檢局開箱驗收。并應(yīng)按照委托監(jiān)理合同約定或有關(guān)工程質(zhì)量管理文件規(guī)定的比例采用平行檢驗或見證取樣方式進(jìn)行抽檢。對未經(jīng)監(jiān)理人員驗收或驗收不合格的工程材料、構(gòu)配件、設(shè)備，監(jiān)理人員應(yīng)拒絕簽認(rèn)，并應(yīng)簽發(fā)監(jiān)理工程師通知單，書面通知 承建單位限期將不合格的工程材料、構(gòu)配件、設(shè)備撤出現(xiàn)場。對承建單位提出緊急放行的要求，在該批材料可以追回的情況下，專業(yè)監(jiān)理工程師應(yīng)請示總監(jiān)理工程師后作出相應(yīng)決定，項目部對該類放行應(yīng)做特別記錄。 12、 總監(jiān)理工程師安排監(jiān)理人員對施工過程進(jìn)行巡視和檢查，檢查情況記錄于個人監(jiān)理日記或針對工程

18、特點特別設(shè)計的實測檢查表上。對隱蔽工程的隱蔽過程、下道工序施工完成后難以檢查的重點部位，專業(yè)監(jiān)理工程師應(yīng)根據(jù)監(jiān)理細(xì)則中的旁站監(jiān)理安排監(jiān)理員進(jìn)行旁站。并根據(jù)承建單位報送的隱蔽工程報驗申請和自檢結(jié)果進(jìn)行現(xiàn)場檢查，符合要求予以簽認(rèn)。對未經(jīng)監(jiān)理人員驗收或驗收不合格的工序，監(jiān)理人員拒絕簽認(rèn)，并要求承建單位嚴(yán)禁下一道工序的施工。 13、 專業(yè)監(jiān)理工程師應(yīng)對承建單位報送的分項工程質(zhì)量驗評資料進(jìn)行審核，符合要求后予以簽認(rèn)；總監(jiān)理工程師應(yīng)組織監(jiān)理人員對承建單位報送的分部工程和單位工程質(zhì)量驗評資料進(jìn)行審核和現(xiàn)場檢查，符合要求后予以簽認(rèn)。對施工過程中出現(xiàn)的質(zhì)量問題，專業(yè)監(jiān)理工程師應(yīng)及時下達(dá)監(jiān)理工程師通知單，要求承建

19、單位整改，并檢查整改結(jié)果。 14、 專業(yè)監(jiān)理工程師在進(jìn)行現(xiàn)場計量的基礎(chǔ)上，按施工合同約定的工程量計算規(guī)則和支付條款審核工程量清單和工程款支付申請表。審查意見報總監(jiān)理工程師審定，由總監(jiān)理工程師簽署工程款支付證書，并報業(yè)主單位。未經(jīng)監(jiān)理人員質(zhì)量驗收合格的工程量，或不符合施工合同規(guī)定的工程量，監(jiān)理人員拒絕計量和該部分的工程款支付申請。 15、 專業(yè)監(jiān)理工程師檢查進(jìn)度的實施，并記錄實際進(jìn)度及 篇三：保密風(fēng)險評估(原創(chuàng)) 保密風(fēng)險評估 xxxxx開發(fā)有限公司 xxxx年1月9日 目錄 1. 概述 . 4 1.1 背景 . 4 1.2 風(fēng)險評估的依據(jù) . 6 1.3 風(fēng)險評估的目的 . 6 1.4 風(fēng)險評

20、估的措施 . 7 2. 風(fēng)險評估 . 10 2.1 涉密人員風(fēng)險評估 . 10 2.2 涉密載體風(fēng)險評估 . 11 2.3 涉密設(shè)備風(fēng)險評估 . 13 2.4 涉密場所風(fēng)險評估 . 14 2.5 涉密項目風(fēng)險評估 . 15 2.5.1 招投標(biāo)風(fēng)險評估 . 15 2.5.2 設(shè)計風(fēng)險評估 . 16 2.5.3 系統(tǒng)集成過程風(fēng)險評估 . 17 2.5.3.1 分保使用風(fēng)險評估 . 18 2.5.3.2 設(shè)備采購風(fēng)險評估 . 18 2.5.3.3 現(xiàn)場實施風(fēng)險評估 . 19 2.5.3.4 審查驗收風(fēng)險評估 . 20 2.5.3.5 項目材料移交風(fēng)險評估 . 20 2.5.3.6 運行維護(hù)風(fēng)險評估 . 21 2.5.3.7 項目流程圖 . 22 3. 4. 持續(xù)性改進(jìn)機制 . 26 風(fēng)險評估小結(jié) . 30 1. 概述 1.1 背景 ? 公司發(fā)展歷史及現(xiàn)狀 xxxxxxx于xxxxxxx年4月20日注冊成立，注冊地址位于xxxxxx，注冊資金xxx萬元，公司員工xxx人。公司成立初期主要業(yè)務(wù)范圍是以xxxxxxx。 為了公司發(fā)展需要，注冊資金經(jīng)過多次變更，由最初的xxxx萬元增資到xxxx萬人民幣。公司也在此期間取得了本行業(yè)相關(guān)的資質(zhì)： iso9001：2000質(zhì)量體系認(rèn)證;信息系統(tǒng)集成三級資質(zhì)和公共