bm管理情況報(bào)告

保密治理狀況報(bào)告XXXXX201xxxx月2018515閱讀了解了《保密法規(guī)，學(xué)習(xí)保密工作有關(guān)的學(xué)問。知悉從事涉密信息系統(tǒng)集成業(yè)務(wù)應(yīng)當(dāng)擔(dān)當(dāng)?shù)谋Ｃ茇?zé)任和業(yè)務(wù)。xxxxxx萬元，是一家專業(yè)以信息化工程為主的高科技民營企業(yè)，始終堅(jiān)持發(fā)揚(yáng)“誠信、創(chuàng)、溝通”為企業(yè)宗旨，以“技術(shù)、效勞”為立業(yè)之本的團(tuán)體精神，并形成一套完整的設(shè)計(jì)、安裝、調(diào)試、培訓(xùn)、維護(hù)一站式效勞體系。其效勞內(nèi)容包括：信息系統(tǒng)根底設(shè)施建設(shè)，智能化系統(tǒng)建設(shè)，軟件開發(fā)及詢問，信息系統(tǒng)集成業(yè)務(wù)，信息系統(tǒng)詢問規(guī)劃，運(yùn)行維護(hù)，網(wǎng)絡(luò)信息安全效勞，安全技術(shù)防范工程設(shè)計(jì)，施工及修理，辦公設(shè)備銷售，機(jī)電安裝工程，消防工程，防雷工程，同時(shí)公司為全部承建工程建立維護(hù)檔案，成立專業(yè)運(yùn)維效勞部，推行快速響應(yīng)機(jī)制，確保在第一時(shí)間解決客戶的后顧之憂。公司擁有一支朝氣蓬勃技術(shù)全面的團(tuán)隊(duì)，會(huì)聚了一批優(yōu)秀的軟硬件、工程設(shè)計(jì)、技術(shù)效勞等專業(yè)領(lǐng)域的技術(shù)骨干，擁有工程技術(shù)專家、高級(jí)工程師、系統(tǒng)集成高級(jí)工程經(jīng)理、工程經(jīng)理、建筑師、信息高級(jí)安全工程師，本科以上學(xué)歷的員95%以上。xxx自成立以來，公司先后獲得計(jì)算機(jī)信息系統(tǒng)集成三級(jí)資質(zhì)、ITSS運(yùn)維資質(zhì)、安防企業(yè)三級(jí)、ISO9001質(zhì)量治理體系認(rèn)證、軟件著作權(quán)等資質(zhì)。據(jù)此公司依據(jù)自身制定將來的戰(zhàn)略規(guī)劃：力爭在貴州信息化、智能化、工業(yè)自動(dòng)化行業(yè)創(chuàng)第一品牌。做好保密工作。公司成立了由系統(tǒng)集成部、安全事業(yè)部、弱電事業(yè)部、安防事業(yè)部等部門組成保密委員會(huì)，即保密領(lǐng)導(dǎo)小組。由公司總經(jīng)理xxxx同志擔(dān)當(dāng)組長，xxxx同志擔(dān)當(dāng)，明確了?！布妗硏xx同志，由他負(fù)責(zé)日常保密治理相關(guān)的工作。xxx項(xiàng)，有培訓(xùn)制度、涉密人員治理制度、涉密載體治理制度、涉密信息系統(tǒng)集成場(chǎng)所保密治理規(guī)定、涉密工程實(shí)施現(xiàn)場(chǎng)治理工作制度、保密監(jiān)視檢查制度、保密獎(jiǎng)懲制度、資質(zhì)證書的使用和治理、檔案治理制度、保密工作經(jīng)費(fèi)治理制度、保密風(fēng)險(xiǎn)評(píng)估治理制度、保密內(nèi)部掌握監(jiān)視治理制度等相關(guān)保密制度。并加強(qiáng)制度的落實(shí)，定期組織人員對(duì)制度進(jìn)展學(xué)習(xí)，同時(shí)進(jìn)展閉卷或半開卷考試。確保涉密人員深入了解相關(guān)的保密制度。11人，全部為一般涉密人員。同時(shí)加強(qiáng)了人員聘請(qǐng)、錄用、在崗、離崗等各環(huán)節(jié)的教育治理和培訓(xùn)，并制度了相xxx次，與其簽訂保密承諾書。同時(shí)開放對(duì)保密組織機(jī)構(gòu)設(shè)置、保密制度建設(shè)、涉密人員審查及教育治理、保密要害部位治理、保密設(shè)備配置及設(shè)施建設(shè)、涉密載體使用治理、涉密信息系統(tǒng)集成業(yè)務(wù)流程治理狀況等保密工作進(jìn)展全面的自查。根本狀況如下：表人擔(dān)當(dāng)，成員由相關(guān)涉密部門負(fù)責(zé)人組成。保密工作領(lǐng)導(dǎo)小組下設(shè)保密治理辦公室，由分管打算的兼任辦公室主任，同時(shí)確定一名人員負(fù)責(zé)保密方面的具體事務(wù)。保密工作領(lǐng)導(dǎo)小組明確了組長和成員的分工和職責(zé)，也規(guī)定了保密治理辦公室的具體工作。二、保密制度建設(shè)狀況xxx主要制度如下：1、培訓(xùn)制度；2、涉密人員治理制度；3、涉密載體治理制度；4、物理環(huán)境與設(shè)施治理規(guī)定；5、信息系統(tǒng)、信息設(shè)備和安全保密防護(hù)設(shè)備設(shè)施治理規(guī)定；6、涉密信息系統(tǒng)集成場(chǎng)所保密治理規(guī)定；7、涉密信息系統(tǒng)與其他信息系統(tǒng)數(shù)據(jù)交換保密治理規(guī)定8、涉密工程實(shí)施現(xiàn)場(chǎng)治理工作制度；9、保密監(jiān)視檢查制度；10、保密獎(jiǎng)懲制度；11、涉密大事報(bào)告與查處；12、資質(zhì)證書的使用和治理；13、檔案治理制度；14、保密工作經(jīng)費(fèi)治理制度；15、保密風(fēng)險(xiǎn)評(píng)估治理制度；16、保密內(nèi)部掌握監(jiān)視治理制度。三、涉密人員審查及教育治理錄用的涉密人員，應(yīng)經(jīng)公司保密工作機(jī)構(gòu)的審查，填寫《公司等狀況進(jìn)展人事審查和核實(shí)，對(duì)涉密人員履歷表中的個(gè)人歷史逐一審查，必需時(shí)會(huì)見證明人，對(duì)其經(jīng)受和人品進(jìn)展確認(rèn)，保密審查符合要求后才能錄用。對(duì)不符合要求的人員，不應(yīng)錄用或調(diào)離涉密崗位。涉密人員的教育培訓(xùn)工作由保密工作領(lǐng)導(dǎo)小組擔(dān)當(dāng)，年初制定《習(xí)培訓(xùn)內(nèi)容，由保密辦報(bào)保密工作領(lǐng)導(dǎo)小組組長同意后實(shí)施。對(duì)確定為涉密人員的，進(jìn)展了上崗前的保密培訓(xùn)，并考試合格。培訓(xùn)內(nèi)容：公司保密制度、國家有關(guān)保密法法規(guī)、保密技術(shù)防范學(xué)問等。涉密人員10密人員，除了承受培訓(xùn)外，還承受不少于20學(xué)時(shí)的系統(tǒng)集成業(yè)務(wù)技術(shù)培訓(xùn)，培訓(xùn)有文字記錄。并將會(huì)議精神準(zhǔn)時(shí)傳達(dá)公司有關(guān)部門及人員。涉密人員培訓(xùn)狀況納入年度公司目標(biāo)考核，完成培訓(xùn)任務(wù)的涉密人員，賜予肯定的物質(zhì)嘉獎(jiǎng)，反之，賜予經(jīng)濟(jì)懲罰，并限制完成學(xué)習(xí)任務(wù)。保密辦將年度培訓(xùn)打算實(shí)施狀況以書面的形式，向保密工作領(lǐng)導(dǎo)小組報(bào)告，在涉密信息系統(tǒng)集成資質(zhì)年審時(shí)，向省國家報(bào)告。四、保密要害部位場(chǎng)所治理狀況公司用于涉密信息系統(tǒng)集成業(yè)務(wù)的場(chǎng)所應(yīng)固定在相對(duì)獨(dú)立的樓層或區(qū)域，并實(shí)行封閉式治理。涉密場(chǎng)所面積200平方米，核心區(qū)域。涉密信息系統(tǒng)集成所與非涉密辦公場(chǎng)所全部明確劃分，在門外惹眼處張貼了標(biāo)識(shí)。涉密信息系統(tǒng)集成場(chǎng)所落實(shí)了相關(guān)的人防、物防、技防措施。安裝門禁系統(tǒng)、視頻監(jiān)控和防盜報(bào)警系統(tǒng)。對(duì)進(jìn)入人員進(jìn)展了授權(quán)治理。公司保設(shè)施進(jìn)展維護(hù)和檢修，覺察問題準(zhǔn)時(shí)整改，并建立檢查整改記錄。確保制度落實(shí)、防護(hù)設(shè)施運(yùn)行正常。集成場(chǎng)所內(nèi)設(shè)備的選用、使用環(huán)境和工程安BMB5-2000的要求。五、保密設(shè)備配備及設(shè)施建設(shè)狀況我公司依據(jù)涉密業(yè)務(wù)的需要，配置了信息系統(tǒng)、信息設(shè)備和安全保密防護(hù)設(shè)備設(shè)施，以確保國家隱秘安全，并依據(jù)《涉密信息系統(tǒng)集成資質(zhì)治理施治理制度。設(shè)備、設(shè)施主要包括計(jì)算機(jī)、通信、辦公自動(dòng)化設(shè)備及其他具有信息存堅(jiān)持“誰主管誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”的原則。公司主要領(lǐng)導(dǎo)為安全保密治理第一責(zé)任人，分管保密工作的領(lǐng)導(dǎo)負(fù)責(zé)具體組織協(xié)調(diào)工作。公司保密工作領(lǐng)導(dǎo)小組具體負(fù)責(zé)系統(tǒng)、設(shè)備的日常保密治理工作。密級(jí)標(biāo)識(shí)，并建立涉密信息設(shè)備臺(tái)賬。涉密信息設(shè)備中處理、存儲(chǔ)的涉密電子文檔進(jìn)展密級(jí)標(biāo)識(shí)，密級(jí)標(biāo)識(shí)未與正文分別。選購用于存儲(chǔ)、處理國家隱秘的設(shè)備，優(yōu)先選用國產(chǎn)設(shè)備；確需選用進(jìn)口設(shè)備的，進(jìn)展具體調(diào)查和論證。密標(biāo)準(zhǔn)要求的產(chǎn)品，計(jì)算機(jī)病毒防護(hù)產(chǎn)品選用公安機(jī)關(guān)批準(zhǔn)的國產(chǎn)產(chǎn)品，防護(hù)等級(jí)相全都。BIOS開機(jī)口令。操作系統(tǒng)及應(yīng)用程序的本地、遠(yuǎn)程登錄都應(yīng)設(shè)置身份鑒別措施，涉密計(jì)算機(jī)的口令應(yīng)設(shè)為大小寫英文字母、的安全。涉密計(jì)算機(jī)配備“三合一”產(chǎn)品或其他經(jīng)保密部門檢測(cè)認(rèn)證的違規(guī)外聯(lián)的監(jiān)控與阻斷。公司指定專人定期對(duì)涉密計(jì)算機(jī)防病毒產(chǎn)品進(jìn)展升級(jí)，定期對(duì)查殺病毒與惡意代碼。涉密筆記本電腦、涉密計(jì)算機(jī)未使用具有無線互聯(lián)功能或配備無線鍵盤、無線鼠標(biāo)等無線外圍設(shè)備。涉密信息設(shè)備未接入內(nèi)部非涉密網(wǎng)絡(luò)。未使用內(nèi)部非涉密網(wǎng)絡(luò)存儲(chǔ)、處理涉及國家隱秘的信息。涉密計(jì)算機(jī)與非涉密計(jì)算機(jī)未穿插使用移動(dòng)存儲(chǔ)介質(zhì)。未與互聯(lián)網(wǎng)以及其他公共信息網(wǎng)絡(luò)連接的復(fù)印機(jī)、機(jī)、掃描儀等辦公自動(dòng)化設(shè)備接入涉密計(jì)算機(jī)。公司建設(shè)涉密信息系統(tǒng)用于處理涉密信息系統(tǒng)集成業(yè)務(wù)，嚴(yán)格依據(jù)《涉及國家隱秘的信息系統(tǒng)分級(jí)保護(hù)治理方法》以及國家保密標(biāo)準(zhǔn)要求，進(jìn)展規(guī)劃、建設(shè)、測(cè)評(píng)、審批和使用。六、涉密載體使用治理狀況公司的涉密載體包含以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、聲音等方式記載國家隱秘信息的紙介質(zhì)、磁介質(zhì)、光介質(zhì)和電介質(zhì)等各類物品。包括紙張、硬盤、軟盤、磁帶、光盤、u盤和內(nèi)存條等。也包括涉密的加密機(jī)、KEY等密品。公司涉密載體建立了治理臺(tái)帳。機(jī)要檔案室準(zhǔn)時(shí)做登記〔絕密〕和保密期限，注明發(fā)放范圍及制作數(shù)量，按密級(jí)分別編排挨次號(hào)。3年。承受默認(rèn)保密期限，隱秘102030年。紙介質(zhì)涉密載體應(yīng)在公司涉密計(jì)算機(jī)或涉密復(fù)印機(jī)上印刷，或到保密工作部門審查批準(zhǔn)的定點(diǎn)單位印制，保密辦作好登記記錄。未在非涉密的計(jì)算機(jī)或復(fù)印上印刷。磁介質(zhì)、光盤等涉密載體應(yīng)在公司計(jì)算機(jī)上或保密工作部門審查批準(zhǔn)的定點(diǎn)單位制作，廢頁、爭論稿、征求意見稿、電子文檔等材料依據(jù)涉密載體的銷毀規(guī)定準(zhǔn)時(shí)銷毀。制作涉密載體的場(chǎng)所應(yīng)當(dāng)符合保密要求。使用電子設(shè)備〔如計(jì)算機(jī)、打印機(jī)等〕的應(yīng)當(dāng)實(shí)行附合保密要求的防電磁泄露保密措施。公司的涉密載體，由專職保密員治理，嚴(yán)格履行清點(diǎn)、登記、編號(hào)、標(biāo)識(shí)、簽收、借閱、傳閱手續(xù)，隨時(shí)把握涉密載體的去向。傳遞涉密載體，實(shí)行相應(yīng)的安全保密措施。攜帶涉密載體外出，嚴(yán)格履行審批手續(xù)，并確保涉密載體始終處于攜帶人的有效掌握之下。傳遞涉密載體，包裝密封；涉密載體的信封或者檔案袋牌上標(biāo)明密級(jí)、編號(hào)和收發(fā)件單位名稱。傳遞機(jī)密級(jí)、隱秘級(jí)涉密載體，公司均指派專車專人投遞。各部門應(yīng)當(dāng)嚴(yán)格掌握密品的接觸范圍，確需接觸的，均按有關(guān)規(guī)定履行報(bào)批手續(xù)。正確形成、使用和治理涉密載體和密品。涉密載體使用人負(fù)責(zé)使用中的保密工作。六、涉密信息系統(tǒng)集成業(yè)務(wù)流程治理狀況公司制定了涉密信息系統(tǒng)集成業(yè)務(wù)治理流程如圖l所示。涉密信息系統(tǒng)集保密法規(guī)、標(biāo)準(zhǔn)和治理制度規(guī)定的流程實(shí)施。涉密信息系統(tǒng)集成業(yè)務(wù)流程治理分為以下幾個(gè)方面?！惨弧成陥?bào)與確認(rèn)我單位申報(bào)涉密工程，均經(jīng)公司保密主管審核同意、主管領(lǐng)導(dǎo)批準(zhǔn)后，向保密行政治理部門提出涉密工程確認(rèn)申請(qǐng)?！捕成婷芄こ檀_認(rèn)依據(jù)家隱秘及其密級(jí)具體范圍的規(guī)定》及相關(guān)的解釋和補(bǔ)充性規(guī)定：〔三〕保密治理承諾書，并依照國家有關(guān)法律法規(guī)要求，制定嚴(yán)格的保密治理方案，報(bào)省保密行政治理部門備案。涉密工程保密治理方案，包含以下內(nèi)容：1、保密治理的責(zé)任部門和人員；2、涉密載體保密治理措施；3、涉