保密管理情況報告保密管理情況報告一、保密機構設置為進一步做好保密安全管理工作，加強對信息安全、保密工作的統一管理，我公司成立保密工作領導小組，下設保密辦公室，保密工作領導小組全面負責公司保密工作；保密辦公室負責保密工作制度制定、執行、監督、檢查，為保密工作執行機構。總經理為保密工作領導小組組長，保密辦公室成員包括：主管技術負責人、財務部、人力資源部、項目管理部、市場部、技術部、行政等涉密崗位的人員。安全（保密）工作小組成員，負責建立健全、貫徹實施有關安全（保密）管理制度，組織公司安全（保密）教育和知識學習等項工作。定期組織對公司安全（保密）工作的監督、檢查，及時解決安全（保密）工作中存在的問題。二、保密制度建設情況1、嚴格遵守各項安全保密管理制度公司要求各級領導和全體員工嚴格遵守各項安全（保密）管理制度與規定，加強信息安全保密工作的防范，嚴格各項工作的業務流程，認真履行、互相監督，及時發現并消除隱患。加強保密管理。以涉密人員，涉密載體，涉密計算機保密管理為重點，進一步加強保密工作領導，強化保密管理，加強督促檢查，狠抓各項保密措施和保密責任制的落實，杜絕重大失泄密事件的發生。2、涉密人員管理從事涉密業務服務的人員（包括外聘專家）應當按照有關規定進行安全保密審查，與單位簽訂安全保密責任書，明確安全保密責任和義務。離開涉密業務咨詢服務崗位，應當清退涉密載體，實行脫密期管理。3、涉密項目管理絕密級或機密級項目，應當明確由保密領導小組組長負責保密管理工作，并嚴格控制知悉范圍。4、涉密載體管理為了確保秘密載體的安全，本著嚴格管理、嚴密防范、確定安全、方便工作的原則，嚴格按照要求，加強涉密載體的制作、收發、傳送、使用、保存、銷毀六大環節的管理，使涉密載體的管理工作步入了規范化軌道。在制作環節上，無論是紙介質載體，還是其他介質載體均統一由制定人員制作，對不需歸檔的材料及時銷毀。在收發和傳遞環節上，嚴格履行清點、登記、編號、簽發手續，傳遞時，指派專人負責并采取相應安全保密措施。在使用環節上，嚴格知悉人員范圍，對擅自擴大知悉范圍的，嚴格追究相關人員責任。凡不準記錄、錄音、錄像的，均事先申明，復制載體必須經主管領導批準，并履行登記手續。在保存上，嚴格按照國家檔案法律法規歸檔，并指派專人負責，配備必要的保密設備。在銷毀上，認真履行審核、清點、登記手續，采取相應不泄密的方法銷毀，杜絕將秘密載體當作廢品出售。5、涉密計算機管理?涉密計算機及其移動存儲介質應當集中管理，并建立臺賬；?涉密計算機和信息系統應當與國際互聯網和其它公共信息網物理隔離；?涉密計算機不得安裝任何無線通信設備；?涉密信息系統投入使用前必須經過國家保密部門系統測評和審批；?非涉密計算機和信息系統不得存儲和處理涉密信息；?涉密信息遠程傳輸應當按照國家保密部門要求采取密碼保護措施；?涉密計算機和信息系統內使用的移動存儲介質應當采取綁定或有效的技術控制措施，信息導入和導出應當符合國家有關保密要求；?存儲、處理國家秘密的計算機和信息系統應當按照有關法律法規及標準進行技術防護。?實行計算機網絡安全防護情況的檢查，采取局域網絡殺毒軟件每星期定期升級殺毒等措施。堅持“上網信息不涉密、涉密信息不上網”的原則，防止失泄密問題的發生。6、涉密通信和辦公自動化設備管理?涉密辦公自動化設備不得連接互聯網或其它公共信息網；?不得使用具有無線互聯功能的辦公自動化設備處理涉密信息；?不得使用普通通信設備傳遞涉密信息；?不得使用普通電話(手機)談論涉密事項；?不得在涉密場所使用無繩電話。7、加強檔案保密管理為了加強文件檔案的借閱、傳閱中的安全保密工作，完善了檔案管理制度、嚴格執行檔案的交接制度、銷毀、借閱等制度。8、認真落實安全（保密）“三級檢查”制度公司安全（保密）工作小組為三級；各部門經理為二級；員工個人為一級。逐級落實安全（保密）工作責任制，將各項安全（保密）管理工作抓細、抓實。三、涉密人員審查及教育管理情況1、嚴格執行涉密人員審查公司加強所有涉密人員的管理，嚴格審查涉密人員本人及親屬有無犯罪記錄，有記錄的不得納入涉密工作人員，經查公司目前涉密工作人員均符合要求。2、加強公司保密宣傳教育的管理使公司的保密宣傳教育工作制度化、經常化、規范化，提高全體員工保密意識，根據《中華人民共和國保守國家秘密法》及其《實施辦法》和相關規定，進一步加強日常對員工的多種形式的保密培訓工作，尤其是強化新員工入職培訓。3、明確保密宣傳培訓工作職責劃分公司保密小組對公司保密宣傳教育工作進行領導、指導和協調，指導制定公司保密宣傳教育計劃；組織和安排全公司性的保密宣傳教育活動、公司涉密人員的年度保密培訓。為公司其它保密宣傳教育活動提供資料、教材、教學及咨詢等保障。4、加強各業務保密工作的管理加強各部門業務保密管理意識，凡是涉及秘密的項目，主動與客戶簽訂《保密協議》。5、加強員工保密日常培訓，提高保密意識保密宣傳教育是增強保密意識，提高保密技能的重要途徑。接受保密宣傳教育，努力提高保密意識和保密技能是公司員工必須履行的法律義務。保密宣傳教育是公司保密工作的一項基礎性、長期性的工作，定期對所有員工培訓保密知識，主要內容包括：?國家的保密法律、法規和保密工作部門的有關規定；?公司各項保密工作規章制度；?保密工作和保密管理的基本知識；?保密技術防范知識以及措施；?計算機信息系統安全保密知識和防范措施；?公司涉密項目實施與流程和保密知識與防范措施；6、嚴格履行員工離職手續進一步細化員工離職的交接程序，尤其是涉密員工離職，進一步嚴格勞動合同的管理。四、保密要害部位管理1、職能部門郵箱加密。公司財務部、人力資源部、項目管理部等涉密職能部門郵箱全部加密碼，避免通過郵件泄密。2、人力資源部：?所有人事檔案入柜，封存，由專人保管；?與新、老員工簽訂《保密協議》。未經批準，員工不得向外界傳播或提供有關公司的一切有關文件及資料，也不得交給無關人員，否則應賠償公司因此而遭受的一切經濟損失。必要時，追究其法律責任。保密條款不因《勞動合同書》的終止而失效。?嚴格加強對離職人員的交接流程的管理，細化員工離職的交接程序，規定交接時間。3、項目管理部：?涉密項目與用戶簽訂保密協議。?涉密項目文檔均采用紙質或其他介質，不得通過網絡發送，電子版本采用pdf格式，并設置開啟密碼。?嚴格項目資料歸檔、借閱審批手續。?合同設專人管理。4、業務技術部門：有關保密的電子資料都由部門經理或項目負責人保管或存放，并加鎖。5、辦公室：?設置檔案管理專人保管和借閱審批制度。?加強辦公區域的安全防盜管理，涉密項目資料設單獨文件柜保存，文件柜加鎖。?為保障公司服務器的安全，未經公司計算機系統維護員同意，不得私自操作服務器。五、保密設備配備及設施建設公司對涉密項目配備專用計算機及打印機，計算機沒有與互聯網連接，配置專用電源插座，并設置專門辦公區域，資料均存放在涉密資料文件柜：公司目前配備的保密設備如下：（表格）六、涉密載體使用管理公司針對涉密項目專門制定涉密載體管理辦法，內容如下：第一條涉密文件、資料的收發和內部傳遞、傳閱，必須登記編號并與非涉密文件、資料分類登記。交接時必須履行簽字手續。第二條涉密文件、資料和檔案資料的學習傳達、查、借、閱，嚴格控制知情人員范圍。知情人員范圍由公司保密負責人確定。第三條涉密項目工作人員不得借工作之便將涉密載體隨意帶出。因公外出人員不準隨身攜帶涉密載體。如遇特殊情況必須隨身攜帶時，事先必須經公司保密負責人及主管領導批準，辦理登記手續。攜帶涉密載體時，必須裝在文件包或密碼文件箱內，并乘坐有安全保障的交通工具。嚴禁在無保密措施的情況下，隨身攜帶涉密載體外出。不得攜帶載體出入公共場所、游覽參觀、探親、訪友。第四條涉密載體集中統一管理并建立歸檔、借閱和登記制度。借閱涉密載體需經本公司主管領導審批。批準后只限在本人查閱。未經批準不得借閱。查閱涉密載體必須在涉密區域及使用涉密計算機，不得擅自帶回家中，不許使用非涉密計算機查閱，不得將文件、資料隨意轉借他人。第五條涉密載體的歸檔，要嚴格按公司制定的保密管理辦法規定分類立卷、裝訂成冊。與非涉密案卷分柜