電信企業(yè)關于信息安全保密管理工作匯報 (4)

1、電信企業(yè)關于信息安全保密管理工作匯報 企業(yè)信息安全保密管理辦法 1.目的作用 企業(yè)內(nèi)部的“信息流”與企業(yè)的“人流”、“物流”、“資金流”，均為支持企業(yè)生存與發(fā)展的最基本條件?？梢娦畔⑴c人、財、物都是企業(yè)的財富，但信息又是一種無形的資產(chǎn)，客觀上使人們利用過程中帶來安全管理上的困難。為了保護公司的利益不受侵害，需要加強對信息的保密管理，使公司所擁有的信息在經(jīng)營活動中充分利用，為公司帶來最大的效益，特制定本制度。 2.管理職責 由于企業(yè)的信息貫穿在企業(yè)經(jīng)營活動的全過程和各個環(huán)節(jié)，所以信息的保密管理，除了領導重視而且需全員參與，各個職能部門人員都要嚴格遵守公司信息保密制度，公司督察部具體負責對各部門執(zhí)

2、行情況的檢查和考核。 3.公司文件資料的形成過程保密規(guī)定擬稿過程 擬稿是文件、資料保密工作的開始，對有保密要求的文件、資料，在擬稿過程應按以下規(guī)定辦理： 初稿形成后，要根據(jù)文稿內(nèi)容確定密級和保密期限，在編文號時應具體標明。草稿紙及廢紙不得亂丟，如無保留價值應及時銷毀。 文件、資料形成前的討論稿、征求意見稿、審議稿等，必須同定稿一樣對待，按保密原則和要求管理。印制過程 秘密文件、資料，應由公司機要打字員打印，并應注意以下幾點： 要嚴格按照主管領導審定的份數(shù)印制，不得擅自多印多留。要嚴格控制印制工程中的接觸人員。 打印過程形成的底稿、清樣、廢頁要妥善處理，即使監(jiān)銷。復制過程 復制過程是按照規(guī)定的閱

3、讀范圍擴大文件、資料發(fā)行數(shù)量，要求如下： 復制秘密文件、資料要建立嚴格的審批、登記制度。復制件與正本文件、資料同等密級對待和管理。嚴禁復制國家各種秘密文稿和國家領導人的內(nèi)部講話。 1絕密文件、資料、未經(jīng)原發(fā)文機關批準不得自行復制。 4.公司文件資料傳遞、閱辦過程保密規(guī)定 收發(fā)過程 收進文件時要核對收件單位或收件人，檢查信件封口是否被開啟。 收文啟封后，要清點份數(shù)，按不同類別和密級，分別進行編號、登記、加蓋收文章。發(fā)文時要按照文件、資料的類別和文號及順序號登記清楚去向，并填寫好發(fā)文通知單，封面要編號并加蓋密級章。 收發(fā)文件、資料都要建立登記制度和嚴格實行簽收手續(xù)。遞送過程 企業(yè)內(nèi)部建有文件、資料

4、交換站的，可通過交換站進行，一律直送直取。遞送外地文件、資料，要通過機要交通或派專人遞送。 凡攜帶秘密文件、資料外出，一般要有兩人以上同行，必須裝在可靠的文件包或箱內(nèi)，做到文件不離人。 遞送的秘密文件、資料，一律要包裝密封，并標明密級。閱辦過程 呈送領導人批示的文件、資料、應進行登記。領導人批示后，要及時退還或由經(jīng)管文件部門當日收回。領導人之間不得橫向傳批文件、不得把文件直接交承辦單位（人）。凡需有關部門（人）承辦的文件、資料，一律由文件經(jīng)管部門辦理。 絕密文件、資料，一般不傳閱，應在特別設立的閱文室內(nèi)閱讀。 秘密文件、資料，不得長時間在個人手中保留，更不能帶回家或公共場所。要控制文件、資料閱

5、讀范圍，無關人員不能看文件、資料。 5.公司文件資料歸檔、保管過程中的保密規(guī)定 歸檔過程 秘密文件、資料在歸檔時，要在卷宗的扉頁標明原定密級，并以文件資料中最高密級為準。不宜于保留不屬于企業(yè)留存的“三密”文件、資料，要及時清理上交或登記銷毀，防止失散。 有密級的檔案，要按保密文件、資料管理辦法進行管理。保密過程 2秘密文件、資料應集中管理，個人不得保存。 存放處應裝有保密設置，專室、專柜及一切設施要能防盜，安全可靠，鑰匙應專人保管。文件資料每半年要進行一次清理，清理時應將無用的上級發(fā)文交主管部門或上級發(fā)文機關；借出的文件應做好清退，清退中如發(fā)現(xiàn)缺份，要及時向主管領導報告，認真查處。每年底要組織

6、一次對作廢的秘密文件、資料的銷毀工作。該項工作要按程序規(guī)定進行，經(jīng)領導復核后，在有專人監(jiān)督下銷毀，嚴禁向廢品收購部門出售“三密”文件、資料。 6.宣傳報告工作工程中的保密規(guī)定 宣傳報道保密，就是對宣傳報道中可能發(fā)生的泄密，采取一系列措施，確保企業(yè)秘密的安全。主要應做好以下幾方面工作：建立健全宣傳報道中的保密制度，要明確規(guī)定“三密”文件、資料的內(nèi)容都不能擅自公開或在報導中引用。 公司對外宣傳報道的稿件，主管領導要認真進行保密審查。 做好確定密級的工作，使全體干部職工特別是領導和負責進行宣傳報導的工作人員能了解掌握。因特殊需要，涉及到“三密“文件資料內(nèi)容時，必須向總經(jīng)理匯報請示，公司其他任何人均無

7、權批準。公司管理層應經(jīng)常向下屬部門人員進行保密教育，提高全員保密意識，對違規(guī)者，應按制度進行處罰。 7.辦公自動化設備（設施）使用的保密措施 隨著企業(yè)辦公自動化的普及，文件、資料保密工作面臨新的挑戰(zhàn)，為了消除辦公自動化應用中所產(chǎn)生的保密領域問題，應抓好以下幾個方面工作。 加強對工作人員的保密教育，樹立以下思想觀念： 樹立配有加密設施的微機網(wǎng)絡傳遞與機要通信收發(fā)的文件、資料同屬正式文件、資料的保密觀念。 樹立復印文件、資料與正式文件、資料都具有相同作用的保密觀念。 樹立機要室登記、分發(fā)的文件、資料與各部門自行登記、分發(fā)的文件、資料都同等重要的保密觀念。 樹立以紙張為材料的秘密載體與軟（硬）件為材

8、料的秘密載體同樣重要的保密觀念。完善規(guī)章制度，認真抓好落實 辦公自動化的設備（設施）要指定專人使用與保管。要履行嚴格的審批手續(xù)，控制好文件、資料的制作數(shù)量。要根據(jù)保密原則，制定嚴格的違規(guī)處罰規(guī)定。抓好專業(yè)技術培訓 要通過專業(yè)技術培訓，提高工作人員對各種辦公自動化設備的操作技術與知識水平，懂得泄密途徑和防范的辦法。 改善各類設備的環(huán)境條件，防止技術性泄密。 8.計算機的保密管理措施 電子計算機已經(jīng)廣泛應用于工業(yè)，企業(yè)經(jīng)營的信息、數(shù)據(jù)源源不斷地被輸入電腦。因此必須要做好計算機應用中的保密工作。企業(yè)的各級主管人員應學習和掌握計算機知識 首先要知道計算機方面的基礎知識，掌握和學會對它的運用技能，才能了

9、解到計算機信息系統(tǒng)的不安全因素，才能有針對性地做好保密管理。 造成計算機信息系統(tǒng)不安全因素的一般有以下方面： 8.1.1計算機系統(tǒng)工作人員泄露計算機信息的秘密。 8.1.2直接從計算機電子文檔中竊取信息、資料。 8.1.3電磁輻射泄密。 8.1.4冒名頂替和越權偷用，暗藏非法程序，定時破壞，篡改。 8.1.5復制和竊取磁介質中的數(shù)據(jù)、信息。 8.2嚴格信息管理 除了加強對計算機工作人員經(jīng)常進行保密教育之外，在信息管理中還應有以下措施： 8.2.1對計算機工作人員采取分工負責制的辦法，防止因一人的疏忽而影響整個系統(tǒng)的安全。 8.2.2規(guī)定信息資源共享的等級和范圍，明確使用各密級信息的權限和人員。

10、 8.2.3對存取秘密的信息，計算機網(wǎng)絡系統(tǒng)要自動登記存取情況，以便查閱。 8.2.4對含有密級信息的磁記錄介質（如磁帶、軟盤、硬盤、光盤等）要由專人負責保管。 48.2.5含有密級的打印紙要及時處理，對網(wǎng)絡系統(tǒng)中軟件清單要妥善保管，調(diào)試中的軟件清單要及時銷毀。 8.2.6對新購買的軟件和其他機器拷貝的軟件必須進行檢查、消毒，以防計算機病毒帶入系統(tǒng)。 8.3完善系統(tǒng)功能 8.3.1系統(tǒng)應有用戶存取資格檢查和用戶身份識別功能，對非法的操作和無資格存取的用戶要及時警告和登記。 8.3.2用戶和網(wǎng)絡系統(tǒng)的界面要清晰，采用多層控制，以防用戶非法進入系統(tǒng)而破壞整個系統(tǒng)的功能。 8.3.3系統(tǒng)應有很強的數(shù)據(jù)加密軟件，對需要保存在外存儲介質上存貯介質上的秘密信息和上信道傳輸?shù)拿孛苄畔⒈仨氝M行加密。 8.3.4要有多種經(jīng)受得住專業(yè)密碼分析人員攻擊的加密算法，對不同用戶使