【保密风险评估报告】保密风险评估及防控措施.pdfVIP

【保密风险评估报告】保密风险评估及防控措施

保密风险评估报告

一、做好保密风险评估的重要性

__就是专门从事信息工程咨询与监理业务的企业,主要面向政府机关、

行政事业单位及大型企业提供信息化建设咨询工作,并提供项目实施全过

程监理。目前,信息化的应用越来越广泛,政府机关、行政企事业单位大量

运用信息化技术与手段,改变原有工作方式及业务流程,极大的提高工作效

率,更好的服务于社会。这些众多业务应用系统中或多或少会涉及到不同

级别的秘密,因此,信息化下的保密工作非常重要。对于我公司来说,如何在

项目咨询过程,为用户提供的解决方案能够达到保密的要求;在项目监理工

作中,避免项目实施过程及系统运行产生漏洞,降低保密风险;公司的工作人

员如何遵守保密制度与职业操守,避免因用户保密信息泄露,这就是我公司

在保密制度建设及相应保密措施执行上,需要重点考虑解决的问题,就是我

公司保密工作的重中之重。

二、涉密项目监理工作保密重点

涉密信息系统工程建设过程中监理的作用主要体现在:发挥工程监理

的咨询服务功能;发挥工程监理对工程项目的管理作用。对于前者,工程监

理可以向建设方提供关于涉密信息系统工程建设准备与过程中相关的国家

标准及规范提供咨询,也可以协助建设方完善安全保密管理体系及相关制

度的建设,为工程的测评、审批与运维打下坚实基础,同时也可为承建方在

方案设计、涉密改造、系统检测测试、试运行、验收等各阶段提供咨询,

确保项目能够按时按质量完成。对于

后者而言,由于涉密信息工程涉及的业务内容繁多,过程较长,一些不按

要求进行工作从而引起一些不可预见的影响工程进度的情况出现,大大的

增加了工程建设的复杂性。此时,工程监理的重要性就体现出来了,工程监

理按照管理规范对涉密信息系统进行监督、控制与管理,严格按照施工流

程控制,并规范过程文档,协调各组织的关系,及时发现、妥善处理施工过程

中出现的问题就显的非常重要。

工程监理在涉密信息系统建设过程中,通过运用自身对国家相关涉密

信息系统建设的管理规范与要求,能够保证工程的实施过程符合国家涉密

信息系统分级保护设计方案及工程建设相关要求,能够快速发现与解决施

工过程中承建单位不安管理规范进行的影响工程进度、质量的一系列行

为。同时工程监理作为独立的第三方,有利于涉密工程项目依据国家保密

标准、信息系统工程相关标准以及工程建设合同等有关问题进行协调处

理,避免与监理项目的承建单位存在隶属关系与利益关系,或作为其投资者

或合伙经营者造成的不按照法律、科学、标准、经验、技术要求来办事的

弊端。

工程监理在涉密信息系统工程建设中就是不可或缺的一个重要角色,

监理在工程建设中的作用,就好比化学反应中的催化剂,不仅可以很好的促

进工程向更好的方向发展,同时也可以抑制其向不利于工程项目进展的方

向发展。缺乏监理的情况下,就会不可避免的出现各种可能会影响工程进

度、质量及安全的事件,在有监理的情况下,对于那些可预见的事件可以进

行很好的预防。总之,工程监理在涉密信息系统建设的项目非常重要。

我公司对信息工程监理工作的主要业务流程如下:

1、编制《监理规划》,《监理规划》就是具体指导项目监理服务

实施的文件。在收到施工图纸、工程施工合同等与监理工作有关的资

料后,总监理工程师组织项目部全体人员研究有关资料,并主持依据《监理

规划》;

2、监理工作实施过程中,如实际情况或条件发生重大变化需要调

整《监理规划》时,应由总监理工程师组织专业监理工程师研究修改,

按报审程序经过批准后报业主单位。

3、总监理工程师应组织监理人员熟悉设计文件,并对设计文件中

存在的问题向业主单位、承建单位提出书面意见与建议。项目监理人

员应参加由业主单位组织的设计技术交底会,总监理工程师对设计技术交

底会议纪进行签认。

4、总监理工程师组织专业监理工程师审查承建单位报送的《施工

组织设计(方案)报审表》,提出审查意见,经总监理工程师审核、签认后

回复承建单位并报业主单位。

5、总监理工程师应审查承建单位现场项目管理机构的质量管理

体系、技术管理体系与安全保证体系。在上述体系可以保证工程项目

施工质量、安全时予以确认。

6、专业监理工程师应审查承建单位报送的《工程开工/复工报审

表》,确认具备开工条件,由总监理工程师签署意见后回复承建单位并

报业主单位。

7、监理人员参加由业主单位主持召开的第一次工