保密自查自评情况报告保密自查自评报告本文简介:保密自查情况报告?XX国家保密局:我公司于XXXX年获得XX资质,公司根据《中华人民共和国保守国家秘密法》、《涉密信息系统集成资质管理办法》及相关法律法规的规定,结合公司工作实际,制定和持续改进各项保密管理制度。按照国XX的通知,我公司按要求进行了保密工作自查自评,公司严格按照保密要求执行所有涉密事保密自查自评情况报告本文内容:保密自查情况报告?XX国家保密局:我公司于XXXX年获得XX资质,公司根据《中华人民共和国保守国家秘密法》、《涉密信息系统集成资质管理办法》及相关法律法规的规定,结合公司工作实际,制定和持续改进各项保密管理制度。按照国XX的通知,我公司按要求进行了保密工作自查自评,公司严格按照保密要求执行所有涉密事项,切实有效地开展各项保密工作,保密管理情况良好,以下是本次自查自评的情况报告:1、保密工作领导责任制落实情况为进一步做好保密安全管理工作,加强对信息安全、保密工作的统一管理,我公司成立了保密工作领导小组,下设保密管理办公室。公司的保密工作领导机构为保密工作领导小组,由公司XX任组长,是公司保密工作第一责任人,对公司保密工作负全面领导责任。副组长由XX担任,是公司专职保密干部,对公司保密工作负具体领导和监督责任。保密工作领导小组成员是各涉密业务部门分管领导,包括XX组成,对各业务部门的保密管理负直接领导责任。保密管理办公室是公司的行政职能部门,在保密工作领导小组的领导下开展工作,负责公司的日常保密管理工作。保密管理办公室设保密办主任,并配备保密管理员、保密项目管理员和安全技术员各1名。保密办的工作职责是负责落实保密工作领导小组的工作决策部署,拟定工作计划、总结;制度保密制度并实施,参与公司各项管理制度的制定、修订工作;对涉密人员或保密管理情况进行监督,组织开展保密宣传教育、培训和保密检查;管理各项保密工作档案,负责公司保密资质申请等工作,完成保密领导小组交办的各项保密任务。?我公司保密组织机构设置合理,分工明确,各保密管理人员都有明确的工作职责,权责分明。同时保密工作做到层层落实,使其时时、处处、事事有人抓、有人管,形成齐抓共管良好局面。2、保密制度建设公司根据《中华人民共和国保守国家秘密法》、《涉密信息系统集成组织管理办法》、《涉密信息系统集成资质审查工作规程》的规定,并根据自身管理情况,自取得保密资质以来,陆续制定和完善了相应的保密规章制度,做到了制度上的持续性改进。从最初简单的几个保密制度,到现在涵盖了从保密体系建设到人员、设备、载体、场所及业务流程等方方面面都建立起了相应的管理制度。公司保密规章制度健全、规范,可操作性强。同时,我们还将保密管理工作融入到了公司日常管理制度中,如:《员工人事管理制度》、《薪资与福利管理制度》、《办公场所管理制度》、《资质证书管理制度》、《员工奖惩制度》、《公司财务管理制度》、《采购管理制度》、《固定资产管理制度》、《项目监督和控制过程》等,为保密工作的规范化管理提供了制度保障。此外,保密办在保密工作领导小组的领导下,按照各项制度推进和执行日常保密工作,督促保密制度落实。认真检查,始终抓好“四个重点”。一是以保密工作领导小组为重点,提高领导小组成员的保密意识,带头搞好保密工作。二是以涉密人员为重点,进一步强化业务能力和保密工作责任。三是以涉密计算机、涉密移动介质为重点,确保无泄密事件发生。四是以密件管理为重点,防止文件、重要资料和报表等丢失和泄密。3、涉密人员审查及教育管理截止目前为止,公司累计涉密人员XX人,已脱密人员XX人,在岗涉密人员?XX人。涉密人员的管理由保密管理办公室负责。任用、聘用涉密人员,必须进行严格的岗前审查。拟从事涉密岗位工作的人员应填写《涉密人员资质审查表》,符合涉密人员资格要求且审查通过者,方可确定为涉密人员。所有涉密人员须“先培训,后上岗”,由保密办对其进行岗前保密教育培训,考试合格后,与公司签订《入岗保密承诺书》和《员工保密协议》,并根据涉密等级发放相应的保密津贴。涉密人员根据岗位涉密情况分为核心、重要、一般三个等级,保密办对涉密人员实行分类动态管理。等级发生变化时,需由保密办公室和保密工作领导小组审核审批。对需要因私出国(境)的涉密人员,出境前应进行保密教育,经过审批后方能出国(境)。涉密人员调岗、退休、辞职,应先按照《涉密人员工作交接表》的内容移交所有涉密文件资料、涉密设备、载体等涉密密品,由保密办主任和保密总监审批。离岗脱密人员还须签订《离岗保密承诺书》,并根据涉密等级的不同分别进行脱密期管理,脱密期为:核心涉密人员3年,重要涉密人员2年,一般涉密人员1年。脱密期间仍须严格遵守各项保密规章制度,保密办将不定期进行电话回访并做好记录。我公司所有新增涉密人员和脱密人员信息均已及时在市保密局进行了登记备案。公司严格按照保密规定对涉密人员进行保密管理。XX年全年共开展保密教育培训X次共X个学时,包括对保密制度的学习、涉密业务技能培训、邀请国家保密局领导来公司指导培训等,与去年同期相比增加了X倍。所有涉密人员无特殊原因必须按时参加,共同学习保密相关知识,讨论日常工作中发生的与保密相关的事情,分享保密心得。组织召开保密工作讨论会议X次,强化保密监管,进一步提升保密工作科学管理水平。保密管理办公室每季度组织一次在岗涉密人员自查和保密工作监督检查,发现问题保密办及时监督整改。每年度组织全体涉密人员开展年度考核,并对表现突出的涉密人员及涉密要害部门进行奖励表彰,对违反相关保密规章制度的进行惩罚。为更好的增强涉密人员的安全保密意识和遵守保密纪律、保密规章制度的自觉性,更有效地管理涉密项目建设,今后,保密管理办公室将根据公司实际业务开展情况开展?有针对性地对涉密人员进行保密教育和必要的保密培训,时刻提醒涉密人员将安全保密工作牢记心中。4、保密要害部位管理为加强涉密场所管理,确保国家秘密安全,根据国家有关法律、法规及公司保密管理制度的规定,公司设立了独立的保密要害部位——保密室。保密室独立、牢固、封闭、隔离,在出入口安装了防盗门和门禁系统,使用智能卡身份鉴别加锁控方式进出保密室,且所有涉密人员进出涉密场所均做了登记管理。保密室入口处还配备了手机屏蔽柜,以确保进入人员不得将具有录用、录像、拍照、信息存储等设备带入保密室内部。场所内安装部署了视频监控系统、红外防盗报警装置进行24小时实时监控与防控。非涉密人员因工作需要确需进入保密室的,必须填写《涉密场所进入申请表》,报保密办和保密工作领导小组审批,并由公司涉密人员全程陪同。保密室内配备有专门存放、保管涉密文件资料及各类移动存储介质的密码文件柜。涉密场所视频监控信息由保密管理办公室负责监督检查,每月保密管理员定期进行回看检查,查看是否有违反涉密场所规定的行为发生,视频监控信息保存时间不少于3个月。安全技术员负责每月对涉密场所的门禁系统、视频监控系统和防盗报警系统进行定期检查维护,确保系统处于有效工作状态。《员工奖惩制度》中规定了涉密场所管理的奖惩办法,有效的防止了涉密场所不安全所带来的安全隐患。截至目前,我司涉密场所管理安全、有效。5、保密设备配备及设施建设由于我公司不具备涉密信息系统,所以主要针对涉密信息设备进行规定和管理。涉密信息设备均选用经过国家保密行政管理部门授权机构检测、符合国家保密标准要求的产品,并严格按照保密规定和要求存放在指定的涉密场所。保密管理办公室对所有涉密信息设备的购置、移交、使用、维护、维修、报废等进行登记,根据所承载的信息和软件的重要程度对设备和介质进行标识和分类,?由保密项目管理员进行日常管理,标明密级、编号和责任人标识,并建立台账。保密项目管理员不定期对涉密设备、涉密移动存储介质的使用、保管情况进行安全保密检查;在涉密计算机和三合一涉密系统的显著位置设置了保密标识,非涉密人员不得使用涉密计算机和涉密移动存储介质。涉密计算机严禁上网,以防止涉密信息的泄露和意外丢失,涉密移动存储介质不得在涉密计算机和非涉密计算机上交叉使用,如需通过涉密移动存储介质传送文件,必须使用三合一涉密系统。安全技术员负责定期更换并管理系统登录口令。处理机密级信息的系统,口令长度不少于10位,并采用多种字符和数字混合编制,更换周期不超过1个星期,以防止他人盗用和破译。涉密载体借出人或使用人必须填写详细的《涉密设备使用记录表》,内容包括设备编号、借用或使用时间、借出目的、操作时长和操作人员等。涉密信息设备的维修均在本单位内部进行,由保密办相关保密人员全程陪同监督,严禁维修人员读取或复制涉密信息,所有的维护、维修情况都有相应的记录,并填写《涉密信息设备维修记录表》。6、涉密载体使用管理我公司涉密载体的保密管理,遵循严格管理、严密防范、确保安全、方便工作的原则。应各部门工作需要,涉密载体由保密管理办公室统一购置,统一进行分配、编号、登记、核对、清退,并按同密级文件进行管理。我公司涉密载体主要包括:国家保密局下发的文件资料,公司报送给保密局的各种文件,及涉密项目实施过程中产生的各种涉密载体等等。公司涉密载体的管理工作统一由保密项目管理员负责,并建立涉密载体台账。涉密载体传递:目前我公司所有保密局下发及公司上报保密局的涉密载体均由公司保密管理员专人负责传递,保证了传递工作的保密性,杜绝了传递过程中的泄密事件发生。涉密载体的借阅和使用:公司保密办根据涉密载体的密级与制发机关、单位的要求和实际工作需要,开展借阅及组织学习这两种方式知悉涉密载体。涉密人员借阅涉密资料必须填写《涉密载体借阅审批登记表》,详细记录借阅人所在部门、姓名、借阅时间、借阅资料名称、密级、数量、借阅目的和归还时间,并由部门经理、保密办主任及保密总监批准。当需要将涉密载体携带外出时,需填写《涉密载体携带外出审批表》,经部门经理和保密办主任批准后,由公司保密总监审批通过,并由二人以上同行方可带出。因工作需要复制涉密载体的,须填写《涉密载体复制审批登记表》,?复制本单位产生的涉密载体,由公司保密总监审批同意;复制其他涉密载体,则由涉密载体制发单位或国家保密局批准。我公司复制涉密载体均在公司保密室内,使用涉密专用复印机完成。目前为止没有携带涉密载体外出和参加涉外活动的情况。所有涉密载体的借阅和使用,均由公司保密办和保密工作领导小组层层把关、严格手续,以确保涉密资料的安全使用。涉密载体保存和销毁:公司配备了符合安全标准的保密文件柜,由保密项目管理员根据涉密载体的密级和年份进行存放,并建立台账。涉密人员不得留存涉密载体和信息资料,更不得自行销毁。公司涉密人员离岗、离职前,均提前到保密办履行了离职前的涉密工作、涉密载体资料清退手续后,才能到公司行政部办理辞职。保密项目管理员每年对公司涉密载体进行一次清查和核对,检查保密防范措施的有效性和涉密载体的完整性,对部分已过保密期限或不需要留存的涉密载体,经保密办和保密总监审批后,报送国家保密局进行清退和销毁处理。7、涉密信息系统集成项目管理情况所有工程技术人员在承接涉密项目过程中,严格按照国家有关规定参加涉密系统建设单位的招、投标活动,对所承建的涉密项目进行报备审批。项目中标后,客户经理即按照公司立项管理要求办理涉密项目立项登记手续,根据招标文件的要求确定密级并报保密管理办公室和保密总监审核、审批,并由保密办对项目进行登记备案。签订涉密项目合同时,公司主动与业主方单独签订“保密协议”,没有发生过保密协议与工程主合同合二为一的情况。?涉密项目的实施不论是用户现场还是在公司内部,均在符合保密安全和防护要求的场所或保密室内进行。项目建设期间,由保密项目管理员负责项目资料管理,包括对用户需求文档、设计方案、图纸、程序编码等技术资料和项目合同、保密协议、验收报告等业务资料确定密级,登记编号,明确知悉范围,详细记录参与涉密项目的人员及分工。涉密项目验收完成后,涉密项目组应将涉密技术资料全部移交建设单位,原则上公司不保留任何涉密项目资料。因售后服务工作需要保留涉密项目业务资料的,均交保密管理办公室统一保管,并严格按相关保密规定进行管理。8、涉密项目实施现场管理情况涉密项目的所有现场开发、