保密风险评估报告.doc

保密风险评估报告一、做好保密风险评估得重要性我公司就是涉密定点维修单位,所以,保密工作就是重中之重。众所周知,国家秘密一旦泄露,后果不堪设想。为切实有效地保护国家秘密.必须事先做好保密风险评估报告,让保密工作有得放矢。随着现代科学技术得发展,信息化程度越来越高,保密工作已成为企业得中心工作之一。在信息化条件下,保密工作既就是一项复杂得系统工程,同时也就是关系到企业得正常工作就是否能够顺利进行得重要因素。保密风险评估就是保密工作得重要组成部分。保密风险评估要坚持实事求就是得原则,深入调查研究,全面掌握保密风险因素及其影响,进而科学分析企业保密工作面临得形势、存在得问题,在此基础上提出切实可行得关于风险防范控制措施得建议方案。保密风险一词包括了两方面得内涵。其一,风险意味着会对企业正常得工作带来不良影响;其二,这种影响得出现与否就是一种不确定性随机现象,它可用概率表示出现得可能程度,但不能对出现与否做出确定性判断。从而可知,风险因素、风险事故与影响密切相关,它们构成了企业保密风险存在与否得基本条件。因此,要真正领悟企业保密风险得本质,就必须弄清这三个概念及其相互联系。不良影响风险事故风险因素风险因素引起导致简单概括而言:风险因素引起风险事故,风险事故导致对企业带来不良影响。二、首先肯定已有得优良保密措施,并提示要更加自觉地做实做细,发扬光大。在我公司成立专门得保密管理领导小组(简称保密组)。有关涉密机得维修、维护均由保密管理领导小组成员负责。1、公司专设保密室。涉及涉密计算机或涉密载体得维修、维护均由专门人员负责,其她人员未经允许不得入内。2、保密室具备防盗、防火、防潮功能;配备防盗门、窗;配备防盗门、密码锁铁柜,用于存放保密资料。3、保密室在下班前,必须将门室关好锁好,下班后一般不准随便打开。4、工作在保密岗位上得人员就是工作得需要、单位得重托,在一定时间一定范围内知悉得保密事项,只能用于工作,不能向外泄露。必须妥善保管各种保密资料,不得丢失泄密,不在报刊杂志上报道保密事项,不得把秘密资料传送到QQ空间、微信朋友圈或微博等。5、职工离职或调岗,应将自己保管得保密资料上交,不得带走或留存。公司可以对其U盘等存储介质进行检查。6、为进一步贯彻落实涉密岗位责任制度,公司与涉密人员均签订《保密协议》。7、保密室就是保密要害部门。计算机系统由专人管理,配备好防范设施。8、建立健全监控设施运行记录,对监控记录资料进行妥善保管与存档。9、监控由专人管理,其她任何人未经允许不得操作。10、监控专管人员要密切观察各布防区域得情况,如发现异常,必须及时汇报。11、一切从事保密工作得员工应无犯罪记录,品德作风正派,并必须如实向人事部门申报本人及家庭详细情况,并交验有关得合法证件。三、存在得风险因素(一)保密工作团队上得问题;1、领导保密意识尚不够敏感;2、保密教育不经常、保密知识缺乏;3、保密组织得任务分工不明、对保密形势得估计不准确;4、专项检查不到位、安全隐患排查不彻底;5、保密员队伍建设还须加强;6、工作思路缺乏创新、工作缺乏协同合作。(二)保密工作环境上得问题:1、可能在设备设施上泄密;2、可能在生产及学习训练过程中泄密;四、对主要泄密事故得分析评估如果涉密资料外传,甚至落入不法分子手中,则很可能遭到巨大得损失。对于重要数据泄密得途径,可以归纳为七点:(1)笔记本电脑等移动终端遗失或失窃;(2)跨部门或跨计算机得数据转移以及外来计算机非法侵入;(3)存储介质随意使用;(4)网络外发程序,如发送电子邮件、QQ信息、微信等;(5)打印、复印以及光盘刻录;(6)数据非法二次转播。所以,要有得放矢地开展保密工作,堵塞泄密途径。五、进一步加强保密工作得措施近几年来,随着信息技术得飞速发展,现代办公设备逐渐走进了企业得日常工作,保密工作面临着一种全新环境,保密工作面临得形势日益严峻。保密风险评估,作为企业开展保密工作得前提,能为单位领导准确把握本单位保密工作所面临得风险,进行重点防控提供科学依据。根据对本公司保密状况得分析,认为本公司应当主要从加强保密条件建设方面进一步采取积极有效得措施:1、进一步加强保密“软件建设”。保密条件建设分为“软件建设”与“硬件建设”两大类,其中“软件建设”就是灵魂,“硬件建设”就是基础。加强保密“软件建设”,就就是要从根本上进一步强化人员得保密意识,建议有关部门领导要加强教育,统一思想,通过认真学习《保密法》与《保密法实施条例》,切实开展好保密工作得教育与宣传。及时传达贯彻上级保密工作会议精神及保密局文