安全经验分享—保守秘密人人有责.pptVIP

企业保密工作的重点及关键环节 主要是商业秘密和工作秘密 ----国家秘密自身不产生，主要是党办各类机要件的处理 ----商业秘密执行集团公司分级保护目录，目录不涉及的 又不宜公开的，可列为工作秘密。 在一定条件下，商业秘密可以转化为国家秘密。 渤海装备石油机械厂 安全经验分享— 保守秘密人人有责 中国石油集团渤海装备石油机械厂保密委2014年8月10日 近年来，境内、外的不法分子瞄准我国党政机关、企事业单位的秘密和情报进行大肆攻击，失、泄密事件频有发生，给国家、企业的利益造成了极大损害。 当前，由于国家和企业秘密存载和运行方式发生深刻变化，泄密风险隐患不断加大。随着现代网络信息技术的迅猛发展和普遍运用，秘密除以声、光、电、磁等已经广泛应用的形式存载外，数字化、网络化存储已成为主要存载形式；国家秘密处理方式由人工为主向以计算机信息系统数据处理转化，传输方式由人工传递为主向通信网络、计算机信息系统等传输方式转化。计算机网络和信息系统已经成为秘密存储和运行的主要渠道和基础设施。 相关案例 案例一： 沈阳某设计研究所总体气动部涉 密人员钱某，在连接互联网的计算机 上违规操作涉密文件，并通过互联网 对文件进行传播，造成涉密文件被不 法分子通过木马程序软件窃取，致使 大量机密级、秘密级国家秘密事项失 控。事发后，该研究所给予钱某“双 开”处分，给予负有领导责任的气动 部部长和党委书记降职处分，并调离 原工作岗位。 相关案例 案例二 2003年3月，航天科工集团某研究所技术人员王某违反保密管理规定，私自将存有涉密信息的笔记本电脑和移动硬盘带回家。几天后，王某家中失窃，笔记本电脑和硬盘被盗，硬盘中存储的1份机密级报告、2份秘密级资料草稿和4份秘密资料草稿失控。王某因泄露国家秘密被给予行政记过处分。 案例三 2003年3月，某研究所技术人员王某违反保密规定，将自已在工作中使用的存有机密级信息的移动硬盘私自带回家，并联在接入互联网的计算机上。经鉴定，该计算机与国际互联网联接并已被不明身份的攻击者预植了后门程序，攻击者可利用后门程序远程操纵该计算机。该所给予王某行政警告处分，并将其调离重点涉密岗位。 失、泄密事件离我们并不遥远！那么保密工作究竟要抓住哪些关键点呢？ 第一、什么是秘密？ 第二、我们单位的秘密在那里？ 第三、谁来保？ 第四、怎样保？ 国家秘密 是指关系国家安全和利益的，依据法定程序确定，在一定时间内只限一定范围的人员知悉的事项。国家秘密受法律保护。密级分为绝密、机密、秘密三级。 “斯诺登间谍案“、广东潜艇泄密案件 什么是秘密？ 集团公司----机密、秘密；商密 渤海装备公司-----秘密；商密（三星及以下）；工作秘密 所属各单位---秘密（个别）商密（三星及以下）；工作秘密 什么是秘密？ 工作秘密 是在国家公务活动中产生的，不属于国家秘密而又不宜于对外公开的秘密事项。 例：维稳工作相关信息、改善房分配政策等。 商业秘密 是指不为公众所知悉的，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。 例：我厂知名产品设计图纸、合同标的和金额等。 我们单位的秘密在哪？ 保密要害部位 机要室、文印室、档案室 涉密计算机信息系统和涉密通信的中心机房 涉密载体集中制作、处理和销毁的场所 涉密载体集中保管的库房 其他涉密较多的办公场所 谁来保密？ 保密要害部门：厂长办公室、党群工作科 保密要害部位：厂长办公室机要室、综合档案室、党群工作科机要室、 人事档案室、科技质量科信息管理中心机房（数据中心） 保密重点单位 ：各单位综合办公室，以及市场、技术、财务等部门 集团公司规定 办公不上外网（互联网）、涉密不上内网（广域网）、机密级以上国家秘密不上办公专网 怎样保密？ “五条禁令” 严禁将涉密信息系统接入互联网及其他公共信息网 严禁移动存储介质在涉密与非涉密计算机之间交叉使用 严禁未经任何技术措施直接将外网信息数据复制到涉密信息系统 严禁涉密与非涉密计算机、移动存储介质混用 严禁使用非涉密计算机和具有无线互联网功能的设备处理涉密信息 预防措施： 1、加强保密教育、培训，增强员工的保密意识，提升保密技能。 2、涉密电脑不要接入互联网，其他电脑要做好保密措施，安装杀毒软件和防火墙，禁止浏览非法网站。 3、移