保密风险评估实施报告.pdfVIP

保密风险评估报告

一、做好保密风险评估的重要性

我公司是涉密定点维修单位，所以，保密工作是重中之重。

众所周知，国家秘密一旦泄露，后果不堪设想。为切实有效地保

护国家秘密．必须事先做好保密风险评估报告，让保密工作有的放矢。

随着现代科学技术的发展，信息化程度越来越高，保密工作已成

为企业的中心工作之一。在信息化条件下，保密工作既是一项复杂的

系统工程，同时也是关系到企业的正常工作是否能够顺利进行的重要

因素。

保密风险评估是保密工作的重要组成部分。保密风险评估要坚持

实事求是的原则，深入调查研究，全面掌握保密风险因素及其影响，

进而科学分析企业保密工作面临的形势、存在的问题，在此基础上提

出切实可行的关于风险防范控制措施的建议方案。

保密风险一词包括了两方面的内涵。其一，风险意味着会对企业

正常的工作带来不良影响；其二，这种影响的出现与否是一种不确定

性随机现象，它可用概率表示出现的可能程度，但不能对出现与否做

出确定性判断。从而可知，风险因素、风险事故和影响密切相关，它

们构成了企业保密风险存在与否的基本条件。因此，要真正领悟企业

保密风险的本质，就必须弄清这三个概念及其相互联系。

风险因素引起风险事故导致不良影响

..

简单概括而言：风险因素引起风险事故，风险事故导致对企业带

来不良影响。

二、首先肯定已有的优良保密措施，并提示要更加自觉地做实做

细，发扬光大。

在我公司成立专门的保密管理领导小组（简称保密组）。有关涉

密机的维修、维护均由保密管理领导小组成员负责。

1、公司专设保密室。涉及涉密计算机或涉密载体的维修、维护

均由专门人员负责，其他人员未经允许不得入内。

2、保密室具备防盗、防火、防潮功能；配备防盗门、窗；配备

防盗门、密码锁铁柜，用于存放保密资料。

3、保密室在下班前，必须将门室关好锁好，下班后一般不准随

便打开。

4、工作在保密岗位上的人员是工作的需要、单位的重托，在一

定时间一定范围内知悉的保密事项，只能用于工作，不能向外泄露。

必须妥善保管各种保密资料，不得丢失泄密，不在报刊杂志上报道保

密事项，不得把秘密资料传送到QQ空间、微信朋友圈或微博等。

5、职工离职或调岗，应将自己保管的保密资料上交，不得带走

或留存。公司可以对其U盘等存储介质进行检查。

6、为进一步贯彻落实涉密岗位责任制度，公司与涉密人员均签

订《保密协议》。

7、保密室是保密要害部门。计算机系统由专人管理，配备好防

范设施。

..

8、建立健全监控设施运行记录，对监控记录资料进行妥善保管

和存档。

9、监控由专人管理，其他任何人未经允许不得操作。

10、监控专管人员要密切观察各布防区域的情况，如发现异常，

必须及时汇报。

11、一切从事保密工作的员工应无犯罪记录，品德作风正派，并

必须如实向人事部门申报本人及家庭详细情况，并交验有关的合法证

件。

三、存在的风险因素

（一）保密工作团队上的问题；

1、领导保密意识尚不够敏感；

2、保密教育不经常、保密知识缺乏；

3、保密组织的任务分工不明、对保密形势的估计不准确；

4、专项检查不到位、安全隐患排查不彻底；

5、保密员队伍建设还须加强；

6、工作思路缺乏创新、工作缺乏协同合作。

（二）保密工作环境上的问题：

1、可能在设备设施上泄密；

2、可能在生产及学习训练过程中泄密；

四、对主要泄密事故的分析评估

如果涉密资料外传，甚至落入不法分子手中，则很可能遭到巨大

的损失。

..

对于重要数据泄密的途径，可以归纳为七点：（1）笔记本电脑等

移动终端遗失或失窃；（2）跨部门或跨计算机的数据转移以及外来计

算机非法侵入；（3）存储介质随意使用；（4）网络外发程序，如发送

电子邮件、QQ信息、微信等；（5）打印、复印以及光盘刻录；（6）

数据非法二次转播。

所以，要有的放矢地开展保密工作，堵塞泄密途径。

五、进一步加强保密工作的措施

近几年来，随着信息技术的飞速发展，现代办公设备逐渐走进了

企业的日常工作，保密工作面