4 涉密项目保密风险评估与防控措施.docxVIP

--学习资料分享----

WORD格式-专业学习资料-可编辑

涉密项目保密风险

评估及防控措施

陕西华信智能建筑有限责任公司

工程部

WORD格式-专业学习资料-可编辑

目录

1、概述 1

1.1风险评估的依据 1

1.2评估的目的 1

2、常见风险评估及防控措施 3

2.1参预涉密项目人员风险评估 3

2.1.1可能存在的风险点 3

2.2.2风险防控措施 3

2.2涉密载体风险评估 4

2.2.1可能存在的风险点 4

2.2.2风险防控措施 5

2.3涉密设备风险评估 7

2.3.1可能存在的风险点 7

2.3.2风险防控措施 7

2.4涉密场所风险评估 9

2.4.1可能存在的风险点 9

2.4.2风险防控措施 9

3、涉密项目风险评估 11

3.1招投标风险评估 11

--学习资料分享----

3.1.1可能存在的风险点 11

3.1.2风险防控措施 11

3.2设计方案风险评估 12

3.2.1可能存在的风险点 12

3.2.2风险防控措施 13

3.3分包方案使用风险评估 14

3.3.1可能存在的风险点 14

3.3.2风险控制措施 14

3.4设备采购风险评估 15

3.4.1可能存在的风险点 15

3.4.2风险控制措施 15

3.5现场实施风险评估 16

3.5.1可能存在的风险点 16

3.5.2风险防控措施 17

3.6审查验收风险评估 18

3.6.1可能存在的风险点 18

3.6.2风险防控措施 18

3.7项目材料移交风险评估 18

3.7.1可能存在的风险点 18

3.7.2风险防控措施 19

3.8运行维护风险评估 19

3.8.1可能存在的风险点 19

3.8.2风险防控措施 20

--学习资料分享----

WORD格式-专业学习资料-可编辑

1、概述

1.1风险评估依据

《中华人民共和国保守国家秘密法》

《涉密信息系统集成资质保密标准》

BMB17《涉及国家秘密的信息系统分级保护技术要求》BMB20《涉及国家秘密的信息系统分级保护管理规范》BMB23《涉及国家秘密的信息系统分级保护管理规范》1.2评估目的

涉密项目保密风险评估是涉密项目保密工作的重要组成部份。保密风险评估要坚持实事求是的原则，深入调查研究，全面掌握保密风险因素及其影响，进而科学分析企业保密工作面临的形势、存在的问题，在此基础上提出切实可行的风险防范控制措施。

近几年来，随着信息技术的飞速发展，现代办公设备逐渐走进了企业的日常工作，涉密项目的参预者和实施环境越来越复杂，保密工作面临着一种全新环境，同时所面临的保密形势日益严峻。

--学习资料分享----

涉密项目保密风险评估，作为涉密项目，开展保密风险评估，能为项目部和公司保密机构准确把握涉密项目保密工作所面临的风险，进行重点防控提供科学依据。

--学习资料分享----

WORD格式-专业学习资料-可编辑

2、常见风险评估及防控措施

2.1参预涉密项目人员风险评估

2.1.1可能存在的风险点

?项目部组建时人员是否满足涉密人员要求；

?上岗前是否接受过保密知识培训及考核；

?是否与公司签订保密承诺书，保密协议，保密责任书及涉密人员考核评价表；

?部门是否按照公司要求开展保密知识培训，加强部门

涉密人员的保密意识；

?涉密人员离岗时是否签订离岗保密承诺书，保密工作

领导小组是否对其进行脱密期管理。

2.1.2风险防控措施

?应聘员工应满足公司对涉密人员的聘用标准；

?上岗必须学习岗位保密业务，且保密知识考核成绩合

格；

?与公司签署保密协议、保密承诺书、保密责任书；

--学习资料分享----

?员工所在部门领导确认涉密人员考核评级表内容，确

认无误后签字，同时保密领导小组允许签字后，评价表交保密工作领导小组存档，