计算机网络保密管理专项检查报节告.docVIP

XXDD有限公司 关于开展计算机网络保密管理专项检查报告 XX市保密局： XXDD公司为切实做好涉密信息系统及非涉密信息系统的保密管理，防止失泄密事件发生，根据XX市保密局《关于组织开展计算机网络保密管理专项检查的通知》文件精神，XXDD公司于4月 日到 日组织开展了网络信息安全保密专项检查，现将检查结果汇报如下： 公司领导高度重视，积极部署检查工作 公司接到通知后，公司领导高度重视，立即组织相关人员召开会议，成立以保密委员会主任为组长，保密委员会副主任为副组长，相关部门负责人为成员的保密专项工作检查领导小组，由公司保密办负责保密管理和网络安全的相关人员组成检查小组，执行具体工作。 此次检查以部门为单位，全公司范围进行安全自查，检查小组利用专业检查工具同步进行检查，发现问题当场提出整改意见。并要求各部门将自查结果以纸质形式报检查小组备案，检查小组对照各部门自查结果补充并反馈整改意见。 严格执行保密制度，细化检查内容 XXDD公司认真对照计算机保密管理和技术防范相关要求，开展全公司范围内的安全检查。检查小组利用安全管理软件和审计软件逐台清查内网计算机是否有违规操作和泄密风险，另此次检查在严格要求涉密计算机的防护、使用同时，也强调了对非涉密计算机的使用管理要求。具体检查内容如下： 从检查过程中发现问题，反思《计算机和信息系统保密管理制度》是否存在管理漏洞； 网络管理“三员”的配备是否符合标准； 涉密计算机（笔记本）是否违规联接国际互联网或其他公共信息网络； 涉密计算机（笔记本）是否按规定正确安装、配置和使用安全防护软件（内网计算机必须安装的安全防护软件有：江民杀毒软件、文档管理系统、主机监控与审计系统、主机接入认证系统、打印客户端、中孚在线检查工具；涉密单机必须安装的安全防护软件有：防病毒软件、主机监控与审计系统）； 涉密计算机（笔记本）是否按照安全保密管理策略进行配置（口令复杂度、长度和变更周期是否符合保密制度规定；是否设置屏保及锁屏）； 应用系统用户及数据库是否存在空口令、弱口令； 涉密计算机中是否存储、处理高于计算机密级的信息； 是否在涉密场所中安装、使用配有麦克风、摄像头等音视频输入装置的智能设备以及具有无线收发功能的智能设备； 非涉密计算机是否违规接入涉密信息系统，互联网接入终端是否在明显位置粘贴禁止处理涉密信息的标识； 非涉密计算机及存储介质是否存储、处理、传输国家秘密、标有密级标识的数据信息或内部敏感信息； 是否在互联网网站、论坛、博客、社交媒体等发布国家秘密； 三、发现问题及时整改，不留后患 通过为期 天的全面检查，令部分员工意识到自己日常使用计算机的个别行为存在泄密风险，公司员工均积极配合检查工作，悉心听取整改意见。检查结果如下： XXDD公司的《计算机和信息系统保密管理制度》涵盖对涉密计算机信息系统布置环境、涉密及非涉密台式计算机、涉密及非涉密便携式计算机、移动存储介质、互联网、网络系统设备、信息输出及维修报废的管理要求。制度较完善，但公司内网与外围之间的信息传输方式发生了改变，部分制度规定的流程尚未修订。检查工作结束后，保密委员主任要求保密办立即重新梳理信息传输流程，做到行有所依，同时应梳理其他涉密资料管理流程是否有变动或疏漏，应一并整改。 XXDD针对网络系统管理专门配备有“三员”——安全审计员、安全保密员、系统管理员，负责信息系统日常安全保密管理和协助开展安全保密教育宣传 “六心”服务的评定是与公司考核结果、员工的服务态度和服务质量、工作能力和工作态度挂钩的，在严格考核的基础上进行评定的，对此，公司对各个门店的员工将实行动态管理的办法。现根据公司的规章管理制度，制定店铺员工“六心”服务评定考核办法，以促进管理的制度化、科学化、规范化、精确化。 1、什么是“六心”服务？ 所谓的“六心”是指信心，热心、用心、耐心、诚心和细心，而“六心”服务则是指用“六心”的标准来为每一位顾客提供最优质的服务。 2、“六心”服务评定的目的 （1）促使管理者公正、公平、客观地评价员工的工作表现，并对员工进行指导、培养和激励，引导员工纠正自己的工作态度和提高自己的服务质量。 （2）规范员工的服务态度，提高顾客的满意度，使得产品的服务质量深入人心。 （3）为员工的岗位动态管理、薪酬激励、职业发展提供客观依据。 3、“六心”服务评定的原则 坚持客观、真实、公平、公正的原则 4、“六心”服务评定的内容 “六心”服务评定将采取逐级考核制，一般店员由所在店铺的店长考评，各个店长由店务执行经理考评，最终由市场营销部总监对员工的“六心”服务评定结果做出认定并交由总经理签字确认。 （1）信心：不仅要对自己有信心，而且要对我们公司、我们的产品有信心，首先要告诉自己，我是能做好这件事的。要使自己的个性充分发挥，强调自己与众不同，并把这种原则