公司保密风险评估报告.pdfVIP

. . 公司保密风险评估报告 一、做好保密风险评估的重要性 XXX是专门从事信息工程咨询和监理业务的企业，主要面向政府 机关、行政事业单位及大型企业提供信息化建设咨询工作， 并提供项 目实施全过程监理。目前，信息化的应用越来越广泛，政府机关、行 政企事业单位大量运用信息化技术和手段， 改变原有工作方式及业务 流程，极大的提高工作效率，更好的服务于社会。这些众多业务应用 系统中或多或少会涉及到不同级别的秘密， 因此，信息化下的保密工 作非常重要。对于我公司来说，如何在项目咨询过程，为用户提供的 解决方案能够达到保密的要求； 在项目监理工作中， 避免项目实施过 程及系统运行产生漏洞， 降低保密风险； 公司的工作人员如何遵守保 密制度和职业操守， 避免因用户保密信息泄露， 这是我公司在保密制 度建设及相应保密措施执行上， 需要重点考虑解决的问题， 是我公司 保密工作的重中之重。 二、涉密项目监理工作保密重点 涉密信息系统工程建设过程中监理的作用主要体现在： 发挥工程 监理的咨询服务功能； 发挥工程监理对工程项目的管理作用。 对于前 者，工程监理可以向建设方提供关于涉密信息系统工程建设准备和过 程中相关的国家标准及规范提供咨询， 也可以协助建设方完善安全保 密管理体系及相关制度的建设， 为工程的测评、 审批和运维打下坚实 基础，同时也可为承建方在方案设计、涉密改造、系统检测测试、试 word 教育资料 . . 运行、验收等各阶段提供咨询，确保项目能够按时按质量完成。对于 后者而言，由于涉密信息工程涉及的业务内容繁多，过程较长，一些 不按要求进行工作从而引起一些不可预见的影响工程进度的情况出 现，大大的增加了工程建设的复杂性。此时，工程监理的重要性就体 现出来了， 工程监理按照管理规范对涉密信息系统进行监督、 控制和 管理，严格按照施工流程控制， 并规范过程文档， 协调各组织的关系， 及时发现、妥善处理施工过程中出现的问题就显的非常重要。 工程监理在涉密信息系统建设过程中， 通过运用自身对国家相关 涉密信息系统建设的管理规范和要求， 能够保证工程的实施过程符合 国家涉密信息系统分级保护设计方案及工程建设相关要求， 能够快速 发现和解决施工过程中承建单位不安管理规范进行的影响工程进度、 质量的一系列行为。 同时工程监理作为独立的第三方， 有利于涉密工 程项目依据国家保密标准、 信息系统工程相关标准以及工程建设合同 等有关问题进行协调处理， 避免与监理项目的承建单位存在隶属关系 和利益关系，或作为其投资者或合伙经营者造成的不按照法律、 科学、 标准、经验、技术要求来办事的弊端。 工程监理在涉密信息系统工程建设中是不可或缺的一个重要角 色，监理在工程建设中的作用，就好比化学反应中的催化剂，不仅可 以很好的促进工程向更好的方向发展， 同时也可以抑制其向不利于工 程项目进展的方向发展。 缺乏监理的情况下， 就会不可避免的出现各 种可能会影响工程进度、质量及安全的事件，在有监理的情况下，对