保密风险评估报告[汇编].pdfVIP

保密风险评估报告 一、做好保密风险评估的重要性 众所周知，国家秘密一旦泄露，后果不堪设想。为切实有 效地保护国家秘密．必须事先做好保密风险评估报告，让保密 工作有的放矢。 随着现代科学技术的发展，信息化程度越来越高，保密工 作已成为企业的中心工作之一。在信息化条件下，保密工作既 是一项复杂的系统工程，同时也是关系到企业的正常工作是否 能够顺利进行的重要因素。 保密风险评估是保密工作的重要组成部分。保密风险评估 要坚持实事求是的原则，深入调查研究，全面掌握保密风险因 素及其影响，进而科学分析企业保密工作面临的形势、存在的 问题，在此基础上提出切实可行的关于风险防范控制措施的建 议方案。 保密风险一词包括了两方面的内涵。其一，风险意味着会 对企业正常的工作带来不良影响；其二，这种影响的出现与否 是一种不确定性随机现象，它可用概率表示出现的可能程度， 但不能对出现与否做出确定性判断。从而可知，风险因素、风 险事故和影响密切相关，它们构成了企业保密风险存在与否的 基本条件。因此，要真正领悟企业保密风险的本质，就必须弄 清这三个概念及其相互联系。 风险因素风险因素 引起 风险事故 导致 不良影响 简单概括而言：风险因素引起风险事故，风险事故导致对 企业带来不良影响。 二、首先肯定已有的优良保密措施，并提示要更加自觉地 做实做细，发扬光大。 1、保密室具备防盗、防火、防潮、防鼠功能；配备双锁、 密码锁铁柜，用于存放保密资料。 2、工作在保密岗位上的人员是工作的需要、单位的重托， 在一定时间一定范围内知悉的保密事项，只能用于生产，不能 向外泄露，不得对外从事技术服务。必须妥善保管各种保密资 料，不得丢失泄密，不在报刊杂志上报道保密事项，不得把秘 密资料传送到 QQ 空间、微信朋友圈或微博等。 3、员工离开岗位，应将自己保管的保密资料上交，不得带 走或留存。公司可以对其 U 盘等存储介质进行检查。 4、公司已经召开保密工作会议，对进一步开展保密工作做 出全面部署。 5、公司设立专门的仓库，配置专职保管员，要求成品仓库 的账簿应记录完整，详细真实，并妥善保管。建立健全秘密的 管理制度，做好真实详细的记录，存档保管。 6、建立健全监控设施运行记录，对监控记录资料进行妥善 保管和存档。 三、存在的风险因素 （一）保密工作团队上的问题； 1 、领导保密意识尚不够敏感； 2 、保密教育不经常、保密知识缺乏； 3、 保密组织的任务分工不明、对保密形势的估计不准确 ； 4、专项检查不到位、安全隐患排查不彻底 ； 5、保密员队伍建设还须加强； 6、工作思路缺乏创新、 工作缺乏协同合作。 （二）保密工作环境上的问题： 1、可能在设备设施上泄密； 2、可能在计算机系统上泄密； 3、可能在生产及学习训练过程中泄密； 4、职工跳槽频繁； 四、对主要泄密事故的分析评估 如果企业的核心资料外传，甚至落入竞争对手手中，则企 业很可能在竞争中失败。所以，保证企业的核心资料不被泄露 是保证企业在竞争激烈市场立足之本。 对于企业重要数据泄密的途径，可以归纳为七点：（1）笔 记本电脑等移动终端遗失或失窃；（2）跨部门或跨计算机的数 据转移以及外来计算机非法侵入；（3）存储介质随意使用； （4）网络外发程序，如发送电子邮件、QQ 信息、微信等； （5）打印、复印以及光盘刻录；（6）数据非法二次转播； （7）OA 等移动办公终端对于办公系统的接入。 所以，要有的放矢地开展保密工作，堵塞泄密途径。 五、进一步加强保密工作的措施 近几年来，随着信息技术的飞速发展，现代办公设备逐渐 走进了企业的日常工作，保密工作面临着一种全新环境；保密 工作面临的形势日益严峻。 保密风险评估，作为企业开展保密工作的前提，能为单位 领导准确把握本单位保密工作所面临的风险，进行重点防控提 供科学依据。根据对本公司保密状况的分析，认为本公司应当 主要从加强保密条件建设方面进一步采取积极有效的措施： 1、进一步加强保密 “软件建