集团公司保密工作风险点及防控措施.docxVIP

公司保密风险管理及防控措施

一、保密工作风险点

保密工作风险涉及两个大的方面，一是信息披露中的失密风险，二是泄密风险。

（一）信息披露风险

1、对外信息披露审批制度不健全，信息披露统一归口管理不严格，信息收集处理的基础工作不规范，可能导致信息的真实、可靠性得不到有效保障。

2、信息披露时机、对象、内容等选择不当，可能导致秘密或重要信息泄露，造成损失。

3、未能及时跟踪监管政策的变化，信息披露不及时、不完整、不准确，或信息披露口径不一致，可能导致因未按法律法规以及有关监管要求披露信息而遭受处罚，影响形象。

（二）失泄密风险

1、涉密文件资料管理机制未能及时适应新的经营管理环境要求，如信息化技术迅速发展，信息化管理技术和手段不能充分适应安全保密和管理工作的需要，可能导致涉密信息发生丢失或泄露。

2、保密要求宣传不到位，员工保密意识淡薄，可能导致涉密信息泄露。

3、涉密信息资料保存的范围、条件、方式、时间等规定不合理，对掌握重要商业秘密人员的保密义务或离岗竞业限制不明确，信息系统安全维护措施不当，可能导致商业秘密泄露，利益受损。

4、忽视对泄露商业秘密人员的责任追究，缺乏泄密后应对和维权机制，可能导致各部门、人员对商业秘密保护重视度降低，存在商业秘密泄露隐患。

二、保密风险的管控

保密风险的管控是指针对信息披露和泄密问题的解决办法、?式、?案、途径，可以分为?常措施、应变措施、预防措施、强制措施、安全措施。

1、制定保密工作方针与保密制度

保密?作贯彻“突出重点、积极防范、内外有别，既确保国家秘密、企业秘密，?便于各项?作开展”的?针。

2、确认秘密的范围和密级

根据集团公司的企业性质和?常?作的特点，集团公司企业秘密包括下列事项：

（1）集团公司的发展战略和发展规划，重?战略部署和投资决策、经营中的秘密事项；

（2）集团公司年度计划、未下达的考核及评价指标，未公开的财务数据；

（3）集团公司未公开的`重?经营决策以及为决策所提供的资料、数据及其他秘密事项；

（4）有关集团公司及所属企业重组、兼并、破产、关闭中涉及的秘密事项；

（5）集团公司重要投资项?的可?性研究、财务分析及涉及投资项?的其他秘密事项；

（6）历年投资、经营、管理活动中形成的重点科技成果，发明创造的关键技术、?艺、参数，重?科研项?的开发规划等秘密事项；

（7）集团公司重要会议记录、会议专题报告和重要会议召开之前涉及的秘密事项；

（8）?事档案、未公布的?事任免、?资分配、?员奖罚?案等事项；

（9）查处重?违纪、审计等案件所涉及的秘密事项；

（10）?常?作中形成的，根据省委、省政府的有关规定应当保守的秘密事项。

3、实施涉密等级管理

国家秘密和企业秘密按其性质分为绝密、机密、秘密三个等级。属于集团公司企业秘密的?件、资料，应当按规定标明密级。秘密?件、资料密级和保密期限的确定，由经办部门或承办?提出，报集团公司有关领导审批。在办?结束后，交保密室存档。已归档保存的?件、资料的密级，由保密员根据其内容和保密期限，经有关领导批准后，定期进?调整

4、建立保密工作程序

秘密的?件、资料和其它物品的制作、收发、传递、使?、复制、保存和销毁，应严格按国家保密?作的规定和程序处理：

5、制定保密制度

?常业务?作中产?、传递、使?和管理绝密级或较多机密级、秘密级国家秘密的内设机构，应确定为保密要害部门；机关、单位内部集中制作、存储、保管国家秘密载体的专门场所，以及涉及国家秘密较多的省部级以上领导?部的办公场所，应确定为要害部位。

阅读传达秘密?件要求

（1）阅读、传达国家秘密?件、资料，要严格限制在规定的范围内，不得擅?扩?范围；

（2）阅读国家秘密?件、资料，必须在办公室或阅?室等有保密保障的场所进?；

（3）阅读国家秘密?件、资料，应当进?登记，不得由阅件?直接传给他?；

（4）不得擅?存留传阅的国家秘密?件、资料；

（5）传达国家秘密?件时，不得使??线话筒等?保密保障的设备；

（6）听传达的?员应当遵守保密纪律，需要录?、录像的，应当经过批准。

保密制度具体要求

符合保密要害部门、部位条件的机关、单位应按照?定的原则和程序确定要害部门、部位；对保密要害部门、部位具体的保密要求有以下???：

（1）由机关、单位主管保密?作的领导?负责，定期研究和布置保密?作；

（2）建?机关、单位保密?作岗位责任制，与保密要害部门、部位主要负责?及所属?作?员签订保密责任书，将保密?作任务落实到具体?员；

（3）对在要害部门、部位?作的?员，必须坚持经常性的保密教育、培训，并进?涉密资格审查，严格履?保密义务；

（4）结合部门、部位的实际，制定严格的保密管理制度和防范措施，并认真组织落实；

（5）定期检查保密要害部门、部位的保密管理和保密技术防范情况，解决存在的问题，组织查处泄密事