《《保密风险评估报告》》由会员分享，可在线阅读，更多相关《《保密风险评估报告》（8页珍藏版）》请在金锄头文库上搜索。
1、保密风险评估报告保密风险评估报告一、做好保密风险评估的重要性众所周知，国家秘密一旦泄露，后果不堪设想。为切实有效地保 护国家秘密.必须事先做好保密风险评估报告，让保密工作有的放 矢。随着现代科学技术的发展，信息化程度越来越高，保密工作已成 为企业的中心工作之一。在信息化条件下，保密工作既是一项复杂的 系统工程，同时也是关系到企业的正常工作是否能够顺利进行的重要 因素。保密风险评估是保密工作的重要组成部分。保密风险评估要坚持 实事求是的原则，深入调查研究，全面掌握保密风险因素及其影响， 进而科学分析企业保密工作面临的形势、存在的问题，在此基础上提 出切实可行的关于风险防范控制措施的建议方案。保密
2、风险一词包括了两方面的内涵。其一，风险意味着会对企业 正常的工作带来不良影响；其二，这种影响的出现与否是一种不确定 性随机现象，它可用概率表示出现的可能程度，但不能对出现与否做 出确定性判断。从而可知，风险因素、风险事故和影响密切相关，它 们构成了企业保密风险存在与否的基本条件。因此，要真正领悟企业 保密风险的本质，就必须弄清这三个概念及其相互联系。风险事导致不良影简单概括而言：风险因素引起风险事故，风险事故导致对企业带 来不良影响。二、首先肯定已有的优良保密措施，并提示要更加白觉地做实做 细，发扬光大。1、保密室具备防盗、防火、防潮、防鼠功能；配备双锁、密码 锁铁柜，用于存放保密资料。2、工
3、作在保密岗位上的人员是工作的需要、单位的重托，在一定时间一定范围内知悉的保密事项，只能用于生产，不能向外泄露，不得对外从事技术服务。必须妥善保管各种保密资料，不得丢失泄密，不在报刊杂志上报道保密事项，不得把秘密资料传送到QQ空间、微信朋友圈或微博等。3、员工离开岗位，应将白己保管的保密资料上交，不得带走或留存。公司能够对其 U盘等存储介质进行检查。4、公司已经召开保密工作会议，对进一步开展保密工作做出全 面部署。5、公司设立专门的仓库，配置专职保管员，要求成品仓库的账簿应记录完整，详细真实，并妥善保管。建立健全秘密的管理制度，做好真实详细的记录，存档保管。6、建立健全监控设施运行记录，对监控记
4、录资料进行妥善保管 和存档。三、存在的风险因素（一）保密工作团队上的问题；1、领导保密意识尚不够敏感；2、保密教育不经常、保密知识缺乏；3、保密组织的任务分工不明、对保密形势的估计不准确4、 专项检查不到位、安全隐患排查不彻底；5、保密员队伍建设还须加强；6、 工作思路缺乏创新、工作缺乏协同合作。（二）保密工作环境上的问题：1、可能在设备设施上泄密；2、可能在计算机系统上泄密；3、可能在生产及学习训练过程中泄密；4、职工跳槽频繁；四、对主要泄密事故的分析评估如果企业的核心资料外传，甚至落入竞争对手手中，则企业很可 能在竞争中失败。因此，保证企业的核心资料不被泄露是保证企业在 竞争激烈市场立足之
5、本。对于企业重要数据泄密的途径，能够归纳为七点：（1）笔记本电脑等移动终端遗失或失窃；（2）跨部门或跨计算机的数据转移以及外来计算机非法侵入；（3）存储介质随意使用；（4）网络外发程 序，如发送电子邮件、 QQ信息、微信等；（5）打印、复印以及光盘 刻录；（6）数据非法二次转播；（7） OA等移动办公终端对于办公系 统的接入。因此，要有的放矢地开展保密工作，堵塞泄密途径。五、进一步加强保密工作的措施近几年来，随着信息技术的飞速发展，现代办公设备逐渐走进了 企业的日常工作，保密工作面临着一种全新环境；保密工作面临的形 势日益严峻。保密风险评估，作为企业开展保密工作的前提，能为单位领导准 确把握本
6、单位保密工作所面临的风险，进行重点防控提供科学依据。 根据对本公司保密状况的分析，认为本公司应当主要从加强保密条件 建设方面进一步采取积极有效的措施：1、进一步加强保密“软件建设”。保密条件建设分为“软件建设”和“硬件建设”两大类，其中“软件建设”是灵魂，“硬件建设”是基础。加强保密“软件建设”，就是要从根本上进一步强化人 员的保密意识，建议有关部门领导要加强教育，统一思想，经过认真 学习保密法和保密法实施条例，切实开展好保密工作的教育 与宣传。及时传达贯彻上级保密工作会议精神及保密局文件精神，按 照工作要求落实措施，对重点涉密人员进行经常性的保密教育。经过 宣传教育，使所属人员的保密意识明显
7、提高，政治责任感进一步增 强。同时，要结合本单位保密工作面临的实际情况，进一步完善本公 司保密制度，严肃保密工作纪律，发生失密、泄密，视情节轻 重、危害大小，依据国家有关保密规定给予批评教育或处分。将保密 工作列入重要议事日程，确立“保密工作无小事”的思想理念，从思想教育入手，将保密工作摆在突出位置。努力做到领导不唱“独角 戏”，全员上阵抓保密，及时纠正“关好门、锁好柜、封住嘴、管好 件”就能万事大吉的认识偏差，形成人人参与保密的氛围，努力为本 单位的安全保密工作筑牢思想上的“防火墙”。2、进一步加强信息设备的安全建设。随着信息技术的发展,各种高技术信息设备不断涌现，它们在为员工日常工作、学习
8、、训练 提供便利的同时，也给保密工作带来了更多挑战。为此，要进一步加 强信息设备的安全建设，对一些存在较大安全隐患的设备坚决不能引 进使用，使用时要制定严格的使用规则。另外，建议对本单位的所有 办公计算机、移动存储介质、打印机、复印机、传真机、扫描仪等设 备进行了一次全面、彻底的保密清查，将所有设备登记入册，进一步明确使用范围和责任人，同时对这些信息设备要进行不定时检查，将 有隐患的设备及时处理。同时，要制定必要的防范措施，对网站要进 行全天候监控，严防病毒攻击与木马植入，涉密计算机软件要安装先 进软件，安装防辐射、即时杀毒、备份软件，涉密信息设备要有防电 磁辐射、防内置、防失控、防失窃功能。
9、多管齐下、全方位防护，为本单位信息设备的安全使用开辟一条“绿色通道”。3、 进一步完善保密工作机制。俗话说：“无规矩不成方 圆。”同样，企业保密工作也需要完善的保密机制来保障。近年来， 随着保密形势的日益严峻，对保密机制提出了更高的要求。因此，建议单位保密部门领导要加强制度建设，始终把落实规章制度作为抓好 保密工作的关键环节，认真贯彻落实保密法及有关保密工作的规 定，从文件的登记、收发、传递、归档、销毁等各个环节都严格按照 规范流程，落实管理规定，做到了按制度管人管事。4、在劳动合同中约定员工保密义务和竞业限制。根据劳动合 同法第23条、第24条的规定，用人单位与劳动者能够在劳动合同 中约定保
10、守用人单位的商业秘密和与知识产权相关的保密事项。竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其它负有 保密义务的人员。竞业限制的范围、地域、期限由用人单位与劳动者 约定，竞业限制的约定不得违反法律、法规的规定。面对日益严峻的保密形势，保密风险的控制更为困难。因此，建 议保密部门领导要建立良好的保密秩序，有效遏制泄密问题的发生；要努力做到领导不唱“独角戏”，全员上阵抓保密，保密工作人人抓，常抓不懈的良好局面；要建立长效机制，有章可循，真查实改。公司领导要带头做好保密工作，齐抓共管、综合治理，要适应新要求、采取新措施，充分认识到新形势下做好保密工作的重要性和紧 迫性，进一步做好各项保密工作，努力促进本公司的保密工作再上一 个新台阶。
