涉密软件项目实施过程保密管理.pdf

涉密软件项目实施过程保密管理

最新版涉密软件项目实施过程保密管理与一般软件项目相

比，涉密软件项目除具有管理上的共性之外，在保密管理方面

还有一些特殊的要求。因此，在遵守相关法律法规的前提下，

XXX的涉密软件保密项目应严格遵守公司保密管理制度

（《***科技保密工作制度汇编》），并根据以下要求进行项

目全生命周期的保密管理，以提升公司涉密软件项目保密管理

水平，促进项目顺利开展。

1.投标阶段的保密管理

在投标阶段，应从公司涉密人员中筛选合适的人员组成投

标工作小组，并对其进行保密教育培训，确保保密责任到人。

同时，积极配合项目建设单位做好对本公司的背景、保密资质

的审查工作，提供相应的审查材料，并配合对本公司的现场考

察工作。还应积极配合项目建设单位做好拟参与项目管理与实

施的班子成员及参与投标等人员的背景审查工作，避免“密从

口出”、“密从手出”，切实维护国家涉密信息的安全。在此期

间，应与招标单位签订保密责任书，明确承担的保密义务与责

任，并在投标文件中编制详细的项目全周期的保密方案。最后，

在签订工程项目合同时，将保密协议纳入合同管理。

2.项目准备与立项阶段的保密管理

在项目准备与立项阶段，应组建项目组，所有项目组成员

必须为本公司涉密人员。同时，成立项目安全保密组织机构，

归属公司保密管理办公室管辖，由项目负责人及“三员”共同构

成。项目经理负责项目安全保密工作的统一指挥和领导，并负

责上级保密文件及相关指示的有效传达，确保各项保密管理工

作落实到位。其中，“三员”即系统管理员、保密管理员及安全

审计管理员，系统管理员负责执行项目保密管理工作，安全审

计管理员负责对前二者的行为实施审计、核查。在此期间，应

落实保密责任，将项目过程中保密责任落实到人，明确项目负

责人兼任项目保密责任人，其他项目组成员作为其所负责的相

关涉密工作的直接责任人。

应存放在专门的涉密存储设备中。

2）内部测试阶段的测试数据和测试结果应按照项目保密

管理方案的要求进行保密管理。

确保测试数据和结果不被泄露。测试数据和结果的存储介

质应存放在专门的涉密存

储设备中，对存储介质的使用、传递、销毁等应进行严格

的管理，确保数据和结果不

会被非法获取。

3）开发人员应严格遵守公司保密制度和项目保密管理方

案的要求，确保开发过程中不

会泄露涉密信息。开发人员应定期接受保密教育培训，签

署保密承诺书，并在开发

过程中严格遵守保密制度。

4）开发人员应严格控制涉密信息的知悉范围，对开发过

程中涉及的涉密信息应严格

保密，确保涉密信息不会被非法获取。对于涉密信息的存

储、传递、权限管理等应

进行严格的控制和管理，确保涉密信息的安全。

5）在系统开发和内部测试阶段，应建立完善的监督检查

机制。对涉密项目各项管理

要求的实施，定期进行检查核实，确保保密措施的落实。

对于发现的异常情况，应

及时记录、分析、总结经验、吸取教训，并及时调整保密

措施，做到防患于未然。

保密管理要求

涉密信息系统的保密管理应严格遵守公司保密管理制度，

特别是对于涉密载体的管理要求。程序开发人员在浏览、复制

或打印项目前阶段的阶段性成果时，必须按照工作需要原则和

最小知悉范围原则进行审批登记。项目组成员必须在公司保密

场所进行程序开发，并严格控制使用保密计算机进行程序代码

开发。内部形成的测试报告应根据项目密级作为涉密文件进行

管理。保密监督检查小组要定期或随机对项目的保密工作进行

监督检查，及时发现问题，及时上报，及时整改。

系统测评

内部开发与测试结束后，需要向保密部门提出系统测评申

请。这个申请将由国家保密部门授权的系统测评机构组织对涉

密信息系统进行安全性测评。根据国家保密部门授权的系统测

评机构要求，提交所有测评必要的资料。

项目实施的保密管理

涉密信息系统在上线运行前需要向保密部门提出系统运行

审批申请，并组织最终审批结论专家做论证。根据国家保密部

门所属审批单位范围向授权的系统测评机构要求提供所有审批

必要资料。项目实施的现场管理按照公司《保密管理制度汇编》

第十章“涉密项目实施现场管理”的规定执行。

项目验收与归档的保密管理

组织开展项目的信息安全风