保密风险评估.pdf

风 险 评 估 报 告 XXXXX有限公司 201xx年xx月 1 概述 针对公司主要业务流程进行风险评估，其中包含了涉密信息 系统集成业务管理、人力资源管理、资产管理、涉密场所管理等。 2 评估目的 通过人员访谈、文档审查和实地察看相结合的方式查找公司 信息系统软件开发主要业务流程的薄弱环节和安全隐患，分析可 能面临的风险，为保密风险防控措施的落实提供依据。 3 评估依据 《涉密信息系统集成资质单位保密标准》 《中华人民共和国保守国家秘密法》 《中华人民共和国保守国家秘密法实旋条例》 《涉密信息系统集成资质管理办法》 4 评估内容 4.1 人力资源管理风险评估 根据 《涉密信息系统集成资质单位保密标准》及公司 《安全 保密管理制度》中《涉密人员管理制度》中的规定，从人员上岗、 在岗、离岗管理三方面分析公司涉密人员管理现状，对