系統(tǒng)集成項(xiàng)目保密風(fēng)險(xiǎn)評(píng)價(jià)報(bào)告

1、系統(tǒng)集成項(xiàng)目保密風(fēng)險(xiǎn)評(píng)估報(bào)告及防控措施XXXXXX有限責(zé)任公司 TOC o 1-5 h z 1、概述1風(fēng)險(xiǎn)評(píng)估的依據(jù) 1評(píng)估的目的 12、常見風(fēng)險(xiǎn)評(píng)估及防控措施 2參與涉密項(xiàng)目人員風(fēng)險(xiǎn)評(píng)估 2可能存在的風(fēng)險(xiǎn)點(diǎn) 2風(fēng)險(xiǎn)防控措施 2涉密載體風(fēng)險(xiǎn)評(píng)估 3可能存在的風(fēng)險(xiǎn)點(diǎn) 3風(fēng)險(xiǎn)防控措施 3涉密設(shè)備風(fēng)險(xiǎn)評(píng)估 4可能存在的風(fēng)險(xiǎn)點(diǎn) 5風(fēng)險(xiǎn)防控措施 5涉密場(chǎng)所風(fēng)險(xiǎn)評(píng)估 6可能存在的風(fēng)險(xiǎn)點(diǎn) 6風(fēng)險(xiǎn)防控措施 63、涉密項(xiàng)目風(fēng)險(xiǎn)評(píng)估 8招投標(biāo)風(fēng)險(xiǎn)評(píng)估 8可能存在的風(fēng)險(xiǎn)點(diǎn) 8風(fēng)險(xiǎn)防控措施 8設(shè)計(jì)方案風(fēng)險(xiǎn)評(píng)估 9可能存在的風(fēng)險(xiǎn)點(diǎn) 9風(fēng)險(xiǎn)防控措施 9分包方案使用風(fēng)險(xiǎn)評(píng)估 10可能存在的風(fēng)險(xiǎn)點(diǎn) 10風(fēng)險(xiǎn)控制措施 10設(shè)備

2、采購(gòu)風(fēng)險(xiǎn)評(píng)估 10可能存在的風(fēng)險(xiǎn)點(diǎn) 11風(fēng)險(xiǎn)控制措施 11現(xiàn)場(chǎng)實(shí)施風(fēng)險(xiǎn)評(píng)估 11可能存在的風(fēng)險(xiǎn)點(diǎn) 11風(fēng)險(xiǎn)防控措施 12審查驗(yàn)收風(fēng)險(xiǎn)評(píng)估 12可能存在的風(fēng)險(xiǎn)點(diǎn) 12風(fēng)險(xiǎn)防控措施 13項(xiàng)目材料移交風(fēng)險(xiǎn)評(píng)估 13可能存在的風(fēng)險(xiǎn)點(diǎn) 13風(fēng)險(xiǎn)防控措施 13運(yùn)行維護(hù)風(fēng)險(xiǎn)評(píng)估 13可能存在的風(fēng)險(xiǎn)點(diǎn) 13風(fēng)險(xiǎn)防控措施 141、概述風(fēng)險(xiǎn)評(píng)估依據(jù)中華人民共和國(guó)保守國(guó)家秘密法涉密信息系統(tǒng)集成資質(zhì)保密標(biāo)準(zhǔn)BMB17涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求BMB20涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范BMB23涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)管理規(guī)范評(píng)估目的涉密項(xiàng)目保密風(fēng)險(xiǎn)評(píng)估是涉密項(xiàng)目保密工作的重要組成部分。 保密風(fēng)

3、險(xiǎn)評(píng)估要堅(jiān)持實(shí)事求是的原則，深入調(diào)查研究，全面掌握保 密風(fēng)險(xiǎn)因素及其影響，進(jìn)而科學(xué)分析企業(yè)保密工作面臨的形勢(shì)、存 在的問(wèn)題，在此基礎(chǔ)上提出切實(shí)可行的風(fēng)險(xiǎn)防范控制措施。近幾年來(lái)，隨著信息技術(shù)的飛速發(fā)展，現(xiàn)代辦公設(shè)備逐漸走進(jìn) 了企業(yè)的日常工作，涉密項(xiàng)目的參與者和實(shí)施環(huán)境越來(lái)越復(fù)雜，保 密工作面臨著一種全新環(huán)境，同時(shí)所面臨的保密形勢(shì)日益嚴(yán)峻。涉密項(xiàng)目保密風(fēng)險(xiǎn)評(píng)估，作為涉密項(xiàng)目，開展保密風(fēng)險(xiǎn)評(píng)估， 能為項(xiàng)目部和公司保密機(jī)構(gòu)準(zhǔn)確把握涉密項(xiàng)目保密工作所面臨的 風(fēng)險(xiǎn)，進(jìn)行重點(diǎn)防控提供科學(xué)依據(jù)。2、常見風(fēng)險(xiǎn)評(píng)估及防控措施參與涉密項(xiàng)目人員風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn)?項(xiàng)目部組建時(shí)人員是否滿足涉密人員要求；?上崗前是

4、否接受過(guò)保密知識(shí)培訓(xùn)及考核；?是否與公司簽訂保密承諾書，保密協(xié)議，保密責(zé)任書及涉密人 員考核評(píng)價(jià)表；?部門是否按照公司要求開展保密知識(shí)培訓(xùn)，加強(qiáng)部門涉密人員 的保密意識(shí)；?涉密人員離崗時(shí)是否簽訂離崗保密承諾書，保密工作領(lǐng)導(dǎo)小組 是否對(duì)其進(jìn)行脫密期管理。風(fēng)險(xiǎn)防控措施?應(yīng)聘員工應(yīng)滿足公司對(duì)涉密人員的聘用標(biāo)準(zhǔn)；?上崗必須學(xué)習(xí)崗位保密業(yè)務(wù)，且保密知識(shí)考核成績(jī)合格；?與公司簽署保密協(xié)議、保密承諾書、保密責(zé)任書；?員工所在部門領(lǐng)導(dǎo)確認(rèn)涉密人員考核評(píng)級(jí)表內(nèi)容，確認(rèn)無(wú)誤后 簽字，同時(shí)保密領(lǐng)導(dǎo)小組同意簽字后，評(píng)價(jià)表交保密工作領(lǐng)導(dǎo) 小組存檔，作為該員工的涉密考核內(nèi)容；?保密辦公室應(yīng)在年初做好本年度保密知識(shí)培訓(xùn)計(jì)劃

5、及考核計(jì)劃， 組織涉密人員學(xué)習(xí)各項(xiàng)保密知識(shí)。?涉密人員在離開項(xiàng)目后，嚴(yán)格遵守公司保密制度，與公司簽署 離崗保密承諾書，并嚴(yán)格遵守公司對(duì)離崗人員的脫密期管理要求。涉密載體風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn)紙質(zhì)文件：?涉密文件、資料是否有專人管理；?涉密文件是否有收發(fā)記錄；?涉密文件復(fù)印、 外借是否有登記， 是否在記錄中標(biāo)明使用理由、 復(fù)印數(shù)量及使用人簽字；?涉密文件借閱是否有登記記錄，是否在記錄中標(biāo)明借閱理由、 使用時(shí)間、歸還時(shí)間及借閱人簽字；?涉密文件是否及時(shí)歸檔，檔案目錄是否及時(shí)更新。電子文件：?是否指派專人對(duì)涉密電子文件進(jìn)行管理；?制作涉密電子文件時(shí)，是否記錄使用范圍及制作數(shù)量；?是否在非涉密計(jì)算機(jī)

6、中傳遞涉密電子文件；?在攜帶涉密電子文件外出時(shí)，是否有專人攜帶；?涉密電子文件是否及時(shí)歸檔；?報(bào)廢的涉密電子文件如何處理。風(fēng)險(xiǎn)防控措施紙質(zhì)文件?所有保密文件、文檔、材料由項(xiàng)目保密專員統(tǒng)一管理，統(tǒng)一登 記并存入密碼柜，定期進(jìn)行清查，避免發(fā)生資料泄露或丟失。嚴(yán)禁其他人員隨意翻看保密資料，如有其他保密人員要借閱使用，由保密專員進(jìn)行登記，寫明借閱時(shí)間及借閱理由，并保證 不拿到涉密辦公室以外的地方使用。?保密材料嚴(yán)格按保密領(lǐng)導(dǎo)辦公室批準(zhǔn)的份數(shù)印刷，不得擅自多 印多留，復(fù)印件視同原件管理，復(fù)印過(guò)程中產(chǎn)生的廢紙、廢件 應(yīng)及時(shí)銷毀；在復(fù)印材料之前，需由保密辦公室管理員登記后 方可進(jìn)行，標(biāo)明使用理由、復(fù)印份數(shù)；

7、?傳遞保密材料要有保密措施，傳遞應(yīng)專人專送，不得辦理無(wú)關(guān) 事項(xiàng)，攜帶密件不得進(jìn)入不利于保密的場(chǎng)所；外出工作需攜帶 保密材料的，要經(jīng)保密工作領(lǐng)導(dǎo)小組批準(zhǔn)。?保密資料未經(jīng)許可，不得擅自摘抄、翻印、復(fù)印、轉(zhuǎn)借或損壞； 一旦造成損失由當(dāng)事人承擔(dān)責(zé)任。電子文件：?指定專人負(fù)責(zé)項(xiàng)目涉密電子文件的日常管理工作。?制作涉密電子文件，應(yīng)當(dāng)依照有關(guān)文件，規(guī)定使用范圍及制作數(shù)量，并編號(hào)記錄。?傳遞涉密電子文件，應(yīng)當(dāng)履行登記、簽收等手續(xù)。禁止在任何 非涉密網(wǎng)絡(luò)上傳遞涉密電子文件。嚴(yán)禁在非涉密機(jī)上處理或存 儲(chǔ)涉密電子文件。?閱讀、使用、復(fù)制和銷毀涉密電子文件，應(yīng)經(jīng)保密工作領(lǐng)導(dǎo)小 組批準(zhǔn)，同時(shí)辦理登記、簽字手續(xù)。復(fù)制的電

8、子文件視同原件 管理。?定期對(duì)涉密電子文件及載體進(jìn)行清查、核對(duì)，發(fā)現(xiàn)問(wèn)題及時(shí)向 保密管理辦公室匯報(bào)。涉密設(shè)備風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn) ?涉密計(jì)算機(jī)是否有違規(guī)操作；?涉密計(jì)算機(jī)端口是否插過(guò)其他存儲(chǔ)介質(zhì)；?涉密計(jì)算機(jī)是否配備三合一防護(hù)系統(tǒng)；?辦公場(chǎng)所自動(dòng)化設(shè)備是否外借使用；?涉密計(jì)算機(jī)及辦公場(chǎng)所自動(dòng)化設(shè)備維修、更換、報(bào)廢如何管理風(fēng)險(xiǎn)防控措施?涉密計(jì)算機(jī)安裝主機(jī)監(jiān)控與審計(jì)系統(tǒng)進(jìn)行端口審計(jì)；?涉密計(jì)算機(jī)安裝江民病毒防護(hù)軟件，由專人進(jìn)行病毒軟件更新，更新周期不超過(guò) 15天；?每臺(tái)涉密計(jì)算機(jī)都配備三合一防護(hù)系統(tǒng)，嚴(yán)格控制了計(jì)算機(jī)內(nèi) 涉密信息的流失；?涉密計(jì)算機(jī)配置 10位數(shù)以上的密碼，由專人統(tǒng)一管理、記載

9、；?辦公室自動(dòng)化設(shè)備均為涉密辦公室處理涉密項(xiàng)目專用，不得外 借使用；?涉密計(jì)算機(jī)及辦公室自動(dòng)化設(shè)備由保密工作領(lǐng)導(dǎo)小組確定專人 使用，機(jī)器明確標(biāo)明使用人姓名并登記入冊(cè)；使用人發(fā)生變化 時(shí)，報(bào)保密工作領(lǐng)導(dǎo)小組審核，審核通過(guò)后進(jìn)行變更；?涉密計(jì)算機(jī)及辦公室自動(dòng)化設(shè)備（打印機(jī)、刻錄機(jī)）維修、更 換、報(bào)廢由涉密辦公室管理員負(fù)責(zé)，做好相關(guān)登記；維修應(yīng)由 保密領(lǐng)導(dǎo)小組批準(zhǔn)后進(jìn)行；?涉密計(jì)算機(jī)維修應(yīng)到保密局指定的地點(diǎn)維修，維修前應(yīng)卸下硬 盤等敏感部件，維修后應(yīng)進(jìn)行安全檢測(cè)后方可使用；?更換涉密計(jì)算機(jī)應(yīng)事先提交涉密設(shè)備變更申請(qǐng)表，寫明更換原 因，經(jīng)保密工作領(lǐng)導(dǎo)小組批準(zhǔn)后進(jìn)行。在更換涉密計(jì)算機(jī)前應(yīng) 卸下硬盤，卸下

10、的硬盤不得在非涉密計(jì)算機(jī)上使用，硬盤交由 涉密辦公室保密管理員登記備案；硬盤留存于保密辦公室，不 得使用、外借；?涉密計(jì)算機(jī)報(bào)廢不得當(dāng)作廢品出售，在申請(qǐng)報(bào)廢后先到保密辦 公室保密管理員處登記，卸下硬盤并由專人上交保密局工作部 門進(jìn)行集中銷毀處理，報(bào)廢涉密計(jì)算機(jī)應(yīng)報(bào)保密局備案并履行 相應(yīng)的銷毀制度。涉密場(chǎng)所風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn)?涉密辦公場(chǎng)所內(nèi)是否存在網(wǎng)絡(luò)端口；?非涉密人員進(jìn)出涉密辦公室是否有記錄；?涉密辦公場(chǎng)所是否按照國(guó)家保密局要求配備了門禁系統(tǒng)、防盜 報(bào)警系統(tǒng)、視頻監(jiān)控系統(tǒng)；?涉密人員進(jìn)出涉密辦公室時(shí)是否攜帶相機(jī)，手機(jī)，錄音筆等其 它可存儲(chǔ)介質(zhì)。風(fēng)險(xiǎn)防控措施?由安全保密管理員定期檢查涉密辦

11、公室的門禁、防盜報(bào)警、視 頻監(jiān)控等設(shè)備的完好狀態(tài)，確保保密材料安全。?非授權(quán)人員進(jìn)出涉密場(chǎng)所，須經(jīng)公司保密領(lǐng)導(dǎo)小組審批并由授 權(quán)人員進(jìn)行全程陪同方可進(jìn)入，同時(shí)建立涉密場(chǎng)所非授權(quán)人員 進(jìn)入登記冊(cè)，對(duì)臨時(shí)進(jìn)出的人員登記；標(biāo)明進(jìn)出時(shí)間及事由。?建立視頻監(jiān)控的檢查管理機(jī)制，公司的安全保衛(wèi)部門應(yīng)當(dāng)定期 對(duì)視頻監(jiān)控信息進(jìn)行回看檢查，保密辦公室應(yīng)當(dāng)對(duì)執(zhí)行情況進(jìn) 行監(jiān)督。視頻監(jiān)控信息保存時(shí)間不少于3個(gè)月。?未經(jīng)批準(zhǔn)，不得將具有錄音、錄像、拍照、存儲(chǔ)、通信功能的 設(shè)備帶入涉密辦公室。3、涉密項(xiàng)目風(fēng)險(xiǎn)評(píng)估招投標(biāo)風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn)?投標(biāo)小組成員是否為涉密人員，是否有保密意識(shí)；?是否有泄露標(biāo)底的情況；?是否做好

12、投標(biāo)文件的保密情況；?是否做好資格預(yù)審時(shí)投標(biāo)人的保密以及現(xiàn)場(chǎng)踏勘中標(biāo)人的保密 情況；?評(píng)標(biāo)機(jī)構(gòu)是否做好保密工作。風(fēng)險(xiǎn)防控措施?投標(biāo)小組成員必須為涉密人員，必須與公司簽署保密協(xié)議，保 密承諾書及保密責(zé)任書后方可進(jìn)入小組。?標(biāo)底作為評(píng)標(biāo)的主要依據(jù)，是工程招標(biāo)保密工作的重中之重， 標(biāo)底如果泄露可能會(huì)導(dǎo)致工程招標(biāo)成本的提高。因此，投標(biāo)小 組應(yīng)加強(qiáng)對(duì)標(biāo)書的保密管理，涉及記載標(biāo)底的文件不能隨意擺 放，應(yīng)視同保密材料保管于保密辦公室。?投標(biāo)文件是投標(biāo)人的商業(yè)秘密。既然投標(biāo)人信任招標(biāo)代理機(jī)構(gòu), 招標(biāo)代理機(jī)構(gòu)也應(yīng)把投標(biāo)人遞交的投標(biāo)文件保存好。因此，招 標(biāo)代理機(jī)構(gòu)有義務(wù)對(duì)投標(biāo)文件進(jìn)行保密，以避免投標(biāo)人遭受損 失。

13、由專人負(fù)責(zé)對(duì)投標(biāo)文件的管理，沒(méi)有保密工作領(lǐng)導(dǎo)小組領(lǐng) 導(dǎo)的允許，除投標(biāo)小組成員外，其他人員不得翻閱投標(biāo)文件。?對(duì)每一個(gè)投標(biāo)單位的資格預(yù)審應(yīng)當(dāng)單獨(dú)進(jìn)行。資格預(yù)審結(jié)束后， 招標(biāo)人應(yīng)當(dāng)對(duì)資格預(yù)審合格單位的名單予以保密，并以書面或 電話的方式單獨(dú)通知每一個(gè)報(bào)名單位其是否通過(guò)資格預(yù)審。?招標(biāo)人根據(jù)工程招標(biāo)項(xiàng)目的具體情況，可以組織潛在投標(biāo)人勘查項(xiàng)日現(xiàn)場(chǎng)。由于保密問(wèn)題的存在，招標(biāo)人不能同時(shí)組織所有 潛在投標(biāo)人進(jìn)行現(xiàn)場(chǎng)勘查。招標(biāo)人可以制定現(xiàn)場(chǎng)勘查的時(shí)間安 排表，然后分別組織潛在投標(biāo)人進(jìn)行勘查。設(shè)計(jì)方案風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn)?設(shè)計(jì)人員是否為涉密人員，是否有保密意識(shí)；?涉密人員素質(zhì)是否良好，是否會(huì)泄露設(shè)計(jì)方案；?

14、辦公環(huán)境是否滿足涉密資質(zhì)標(biāo)準(zhǔn)要求；?使用設(shè)備是否為涉密設(shè)備，是否滿足標(biāo)準(zhǔn)；?是否在非涉密計(jì)算機(jī)上傳遞涉密項(xiàng)目信息。風(fēng)險(xiǎn)防控措施?在整個(gè)設(shè)計(jì)過(guò)程中，應(yīng)確定領(lǐng)導(dǎo)小組組織結(jié)構(gòu)，嚴(yán)格按照班組 成員劃分崗位職責(zé)，嚴(yán)禁杜絕濫用職權(quán)、擅離職守、推卸責(zé)任 等情況的出現(xiàn)。加強(qiáng)領(lǐng)導(dǎo)保密意識(shí)培訓(xùn)，起好表率作用。在設(shè) 計(jì)過(guò)程中保密意識(shí)應(yīng)時(shí)刻體現(xiàn)在工作中，從現(xiàn)場(chǎng)的勘察、資料 的整理、匯總、后期資料的加工、方案的修改、資料的傳輸、 最終方案的保存等都應(yīng)該時(shí)刻提高保密意識(shí)，加強(qiáng)保密管理。?方案設(shè)計(jì)小組成員必須經(jīng)過(guò)嚴(yán)格篩選，參加保密培訓(xùn)及考核合 格后方能上崗。在工作中時(shí)刻注意警惕自己是涉密人員，增強(qiáng) 保密意識(shí)。?在設(shè)計(jì)過(guò)程中

15、，現(xiàn)場(chǎng)勘察時(shí)對(duì)周邊環(huán)境應(yīng)仔細(xì)查找風(fēng)險(xiǎn)點(diǎn)，避 免一切安全隱患的發(fā)生，不滿足要求的及時(shí)整改。方案編寫都 應(yīng)該在涉密辦公室進(jìn)行，防止涉密信息外漏。?方案設(shè)計(jì)過(guò)程中應(yīng)用到的所有設(shè)備設(shè)施必須為涉密專用設(shè)備、 杜絕涉密設(shè)備與非涉密設(shè)備混用。涉密信息存儲(chǔ)設(shè)備必須隨身 攜帶，方案編寫必須在涉密辦公室內(nèi)進(jìn)行，如要將涉密文件等 信息帶出涉密辦公室必須嚴(yán)格按照保密管理制度執(zhí)行，保密領(lǐng) 導(dǎo)小組組長(zhǎng)同意方可。?必須在涉密計(jì)算機(jī)上處理涉密項(xiàng)目，不允許在非涉密計(jì)算機(jī)上 處理或傳遞涉密項(xiàng)目信息。也不允許將涉密信息通過(guò)任何方式 拷貝、復(fù)印拿出涉密辦公室。分包方案使用風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn)?在現(xiàn)場(chǎng)使用時(shí)，信息是否產(chǎn)生泄露；?涉

16、密人員是否將圖紙存放與他人手里或放在施工現(xiàn)場(chǎng)，導(dǎo)致項(xiàng) 目設(shè)計(jì)方案泄露。風(fēng)險(xiǎn)控制措施?加強(qiáng)涉密人員保密意識(shí)；?涉密項(xiàng)目前期設(shè)計(jì)需由專人在涉密計(jì)算機(jī)上進(jìn)行編寫，并用光 盤進(jìn)行信息存儲(chǔ)，并由委托方指定人員進(jìn)行交接。不得將光盤 存于他人手中或施工現(xiàn)場(chǎng)。?嚴(yán)禁使用外網(wǎng)計(jì)算機(jī)查詢?nèi)魏紊婷茼?xiàng)目信息，涉密項(xiàng)目方案的 制定均應(yīng)在涉密辦公室內(nèi)的涉密計(jì)算機(jī)上進(jìn)行編寫。設(shè)備采購(gòu)風(fēng)險(xiǎn)評(píng)估io可能存在的風(fēng)險(xiǎn)點(diǎn)?工程建設(shè)周期導(dǎo)致從投標(biāo)到采購(gòu)的周期過(guò)長(zhǎng)，存在供應(yīng)商庫(kù)存 風(fēng)險(xiǎn)和技術(shù)偏離風(fēng)險(xiǎn)；?市場(chǎng)信息不夠完全、充分、透明，供應(yīng)商在一定范圍內(nèi)能影響 價(jià)格；?設(shè)備采購(gòu)過(guò)程中，供應(yīng)商泄露項(xiàng)目信息。風(fēng)險(xiǎn)控制措施?工程建設(shè)周期導(dǎo)致從投標(biāo)

17、到采購(gòu)的周期過(guò)長(zhǎng)，存在供應(yīng)商庫(kù)存 風(fēng)險(xiǎn)和技術(shù)偏離風(fēng)險(xiǎn)，可從三方面進(jìn)行規(guī)避：一方面可建立供 應(yīng)商預(yù)警機(jī)制，對(duì)價(jià)格、庫(kù)存、技術(shù)等風(fēng)險(xiǎn)出現(xiàn)前進(jìn)行供方預(yù) 警；一方面，對(duì)于項(xiàng)目前期設(shè)備的選型，應(yīng)考慮項(xiàng)目建設(shè)周期 因素，應(yīng)避免選擇市場(chǎng)壽命短的產(chǎn)品；另一方面，應(yīng)在簽訂項(xiàng) 目合同時(shí)，對(duì)于設(shè)備的更新?lián)Q代條款，應(yīng)進(jìn)行明示。?加大市場(chǎng)信息獲取力度，使市場(chǎng)信息準(zhǔn)確而全面，從而保證市 場(chǎng)分析、成本分析等數(shù)據(jù)的可靠性；依據(jù)適用原則選擇供應(yīng)商 并改善與供應(yīng)商的關(guān)系，避免成為強(qiáng)勢(shì)供應(yīng)商價(jià)格聯(lián)盟的受害 者。?涉密項(xiàng)目的設(shè)備采購(gòu)應(yīng)單獨(dú)采購(gòu)，由涉密業(yè)務(wù)管理小組下的設(shè) 備采購(gòu)小組組長(zhǎng)設(shè)立專人，不與其它項(xiàng)目的設(shè)備一起采購(gòu)，與 供應(yīng)商簽

18、署保密承諾書，并承諾不泄露項(xiàng)目信息、設(shè)備價(jià)格現(xiàn)場(chǎng)實(shí)施風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn)?合同及各項(xiàng)審核工作時(shí)間太長(zhǎng)，導(dǎo)致項(xiàng)目信息泄露；?在施工過(guò)程中有涉密人員離職或調(diào)崗，導(dǎo)致涉密信息泄露；11?施工現(xiàn)場(chǎng)環(huán)境是否滿足涉密項(xiàng)目環(huán)境要求；?現(xiàn)場(chǎng)施工時(shí)，是否有除委托方及現(xiàn)場(chǎng)施工人員以外的人員進(jìn)出 現(xiàn)場(chǎng)；?設(shè)備安裝調(diào)試時(shí)，是否通過(guò)非涉密計(jì)算機(jī)進(jìn)行操作。風(fēng)險(xiǎn)防控措施?涉密項(xiàng)目簽訂的涉密合同必須由專職涉密人員進(jìn)行登記、歸檔， 存放于涉密辦公室內(nèi)的密碼文件柜內(nèi)。?調(diào)崗或離職的涉密人員必須進(jìn)行脫密期處理，并簽署涉密人員 離崗保密承諾書。不得在脫密期間出國(guó)或在外資企業(yè)工作。?施工現(xiàn)場(chǎng)周圍不允許有大使館、外資企業(yè)等；如有請(qǐng)做

19、好保密 防護(hù)措施，如：安裝視頻監(jiān)控系統(tǒng)、防盜報(bào)警系統(tǒng)等。加強(qiáng)施 工現(xiàn)場(chǎng)保密環(huán)境。?現(xiàn)場(chǎng)施工時(shí)，不允許除委托方及現(xiàn)場(chǎng)施工人員以外的人員進(jìn)出現(xiàn)場(chǎng)。除保密工作領(lǐng)導(dǎo)小組指定人員外，其他人員不得進(jìn)入施 工現(xiàn)場(chǎng)。?調(diào)試設(shè)備時(shí)，必須用涉密計(jì)算機(jī)進(jìn)行調(diào)試，不得用非涉密計(jì)算 機(jī)進(jìn)行。避免通過(guò)非涉密計(jì)算機(jī)傳遞涉密信息，導(dǎo)致涉密項(xiàng)目 信息泄露。審查驗(yàn)收風(fēng)險(xiǎn)評(píng)估可能存在的風(fēng)險(xiǎn)點(diǎn)?審查驗(yàn)收人員是否為涉密人員，是否是保密工作領(lǐng)導(dǎo)小組指定；?審查驗(yàn)收記錄是否是由專人負(fù)責(zé)保管，是否產(chǎn)生記錄丟失、泄7 = 1=/解；12?對(duì)用戶進(jìn)行設(shè)備使用培訓(xùn)，但用戶保密意識(shí)不強(qiáng)，無(wú)意間泄露 保密信息。風(fēng)險(xiǎn)防控措施?審查驗(yàn)收人員必須為涉密人員，必須由保密工作領(lǐng)導(dǎo)小組下的 運(yùn)行維護(hù)小組組長(zhǎng)指派專人驗(yàn)收。?審查