机房建设、网络建设系统安全保密方案.doc

机房建设、网络建设

系统安全保密方案

PAGE2

PAGE

PAGE297

目录

TOC\o1-3\h\z\u系统安全保密方案 2

1.1. 北京XX科技有限公司保密机构组织结构 2

1.1.1. 公司保密工作领导小组职责 2

1.1.2. 公司保密工作领导小组成员职责分工 2

1.2. 本项目保密工作小组及保密职责 4

1.3. 本项目保密工作方案 5

1.3.1. 项目基本情况 5

1.3.2. 保密管理目标 5

1.3.3. 保密管理任务 6

1.3.4. 保密工作职责 6

1.3.5. 本项目所涉及到的保密信息 6

1.3.6. 项目保密工作小组成员责任清单及知悉范围 6

1.3.7. 保密程序和方法 9

1.4. 公司涉密信息系统集成项目及实施现场管理办法 13

1.5. 本项目保密风险和威胁分析 41

系统安全保密方案

北京XX科技有限公司保密机构组织结构

公司保密工作领导小组职责

1）贯彻落实党和国家有关保密工作方针、政策及国家相关法律法规；

2）组织实施保密行政管理部门制定的保密工作规划、标准，组织落实上级主管部门部署的保密工作任务；

3）实行例会制度，听取保密工作汇报，制订公司年度保密工作计划，研究解决公司保密工作中的重大问题，每年例会不少于2次；

4）组织审定公司保密工作制度；

5）协调解决保密工作中的重要问题；

6）指导监督公司保密教育与培训；

7）督促各职能部门落实保密工作制度，表彰保密管理工作先进部门及个人；

8）依法查处泄密事件，处罚保密违规事项的责任人和部门。

公司保密工作领导小组成员职责分工

总经理（保密工作领导小组组长）

为公司保密工作第一责任人，对公司的保密工作负全面领导责任，定期组织召开会议研究保密管理工作，保证党和国家有关保密工作方针政策和法律法规在本公司的贯彻落实；监督检查保密工作责任制的落实情况，解决保密工作中的重要问题；审核、签发公司保密管理制度；审批保密工作领导小组成员的涉密上岗手续；为保密工作提供人力、物力、财力等条件保障。

保密总监（保密工作领导小组副组长）

对公司保密工作负具体领导和监督责任，组织制定公司保密管理制度、保密工作计划，审定保密工作总结；监督保密工作计划落实情况，组织保密检查；审批保密工作领导小组成员外其他涉密人员的涉密上岗手续；为保密管理办公室和保密管理人员履行职责提供保障。

涉密业务分管负责人（技术副总、软件副总）

对涉密业务的保密工作负领导责任，掌握涉密业务的保密工作情况，主要包括：涉密事项、涉密人员、保密教育、保密检查、涉密载体、涉密信息设备等；对分管业务范围内的定密工作负责，严格按照工作需要，控制业务人员在工作中知悉涉密信息的范围和程度；组织开展保密风险评估，组织修订生产管理制度，优化业务流程；监督检查涉密业务管理和保密制度执行情况，督促业务人员履行保密职责；及时发现、研究解决保密管理工作中存在的问题。

销售总监

对市场销售过程中的保密管理工作负责，保守涉密业务委托方的用户需求的秘密，相关需求材料按照涉密载体管理；负责招投标过程与合同起草、评审过程的保密管理，并将招投标文件、合同等文本按照涉密载体进行管理；遵守公司保密管理规定，积极配合保密办在本部门落实各项保密管理措施；积极参与公司保密风险评估，优化本部门的管理制度，落实销售部的风险防控措施。

保密管理办公室主任

负责公司保密工作的日常管理，组织落实保密工作领导小组的工作部署，提出工作建议，拟定工作计划、总结；组织制定、修订保密制度，参与公司相关管理制度的制定、修订工作；组织审查、确定保密要害部门、部位，指导、监督保密设施设备的建设、使用和维护管理；审核涉密人员的保密资格，对涉密人员履行保密职责情况进行指导监督；组织开展保密检查，对各部门保密管理有关情况进行指导监督，针对存在的问题提出整改意见，并督促落实；组织管理保密工作档案；组织保密资质申请、延续、年度审查、事项变更登记等工作；承办保密工作领导小组交办的其他任务。

涉密业务部门负责人（技术部、软件部）

对涉密业务的保密工作负直接领导责任，掌握涉密业务的保密工作情况，主要包括：涉密事项、涉密人员、保密教育、保密检查、涉密载体、涉密信息设备等；严格按照工作需要，控制业务人员在工作中知悉涉密信息的范围和程度；参与保密风险评估，修订生产管理制度，优化业务流程，制定保密工作方案，落实保密风险防控措施；监督检查涉密业务管理和保密制度执行情况，督促业务人员履行保密职责；及时发现、研究解决保密管理工作中存在的问题。

财务部负责人

财务部是保密管理经费、保密专项经费的归口管理部门，确保保密管理经费列入