保密自查自評情況報告

時間：2024-09-22 19:42:10 報告

保密自查自評情況報告

國家保密局：

保密自查自評情況報告

　　我公司于XXXX年獲得XX資質,公司根據《中華人民共和國保守國家秘密法》、《涉密信息系統集成資質管理辦法》及相關法律法規的規定，結合公司工作實際，制定和持續改進各項保密管理制度。按照國XX的通知，我公司按要求進行了保密工作自查自評，公司嚴格按照保密要求執行所有涉密事項，切實有效地開展各項保密工作，保密管理情況良好，以下是本次自查自評的情況報告：

　　1、保密工作領導責任制落實情況

　　為進一步做好保密安全管理工作，加強對信息安全、保密工作的統一管理，我公司成立了保密工作領導小組，下設保密管理辦公室。

　　公司的保密工作領導機構為保密工作領導小組，由公司XX任組長，是公司保密工作第一責任人，對公司保密工作負全面領導責任。副組長由XX擔任，是公司專職保密干部，對公司保密工作負具體領導和監督責任。保密工作領導小組成員是各涉密業務部門分管領導，包括XX組成，對各業務部門的保密管理負直接領導責任。

　　保密管理辦公室是公司的行政職能部門，在保密工作領導小組的領導下開展工作，負責公司的日常保密管理工作。保密管理辦公室設保密辦主任，并配備保密管理員、保密項目管理員和安全技術員各1名。保密辦的工作職責是負責落實保密工作領導小組的工作決策部署，擬定工作計劃、總結；制度保密制度并實施，參與公司各項管理制度的制定、修訂工作；對涉密人員或保密管理情況進行監督，組織開展保密宣傳教育、培訓和保密檢查；管理各項保密工作檔案，負責公司保密資質申請等工作，完成保密領導小組交辦的各項保密任務。

　　我公司保密組織機構設置合理，分工明確，各保密管理人員都有明確的工作職責，權責分明。同時保密工作做到層層落實，使其時時、處處、事事有人抓、有人管，形成齊抓共管良好局面。

　　2、保密制度建設

　　公司根據《中華人民共和國保守國家秘密法》、《涉密信息系統集成組織管理辦法》、《涉密信息系統集成資質審查工作規程》的規定，并根據自身管理情況，自取得保密資質以來，陸續制定和完善了相應的保密規章制度，做到了制度上的持續性改進。從最初簡單的幾個保密制度，到現在涵蓋了從保密體系建設到人員、設備、載體、場所及業務流程等方方面面都建立起了相應的管理制度。

　　公司保密規章制度健全、規范，可操作性強。同時，我們還將保密管理工作融入到了公司日常管理制度中，如：《員工人事管理制度》、《薪資與福利管理制度》、《辦公場所管理制度》、《資質證書管理制度》、《員工獎懲制度》、《公司財務管理制度》、《采購管理制度》、《固定資產管理制度》、《項目監督和控制過程》等，為保密工作的規范化管理提供了制度保障。

　　此外，保密辦在保密工作領導小組的領導下，按照各項制度推進和執行日常保密工作，督促保密制度落實。認真檢查，始終抓好“四個重點”。一是以保密工作領導小組為重點，提高領導小組成員的保密意識，帶頭搞好保密工作。二是以涉密人員為重點，進一步強化業務能力和保密工作責任。三是以涉密計算機、涉密移動介質為重點，確保無泄密事件發生。四是以密件管理為重點，防止文件、重要資料和報表等丟失和泄密。

　　3、涉密人員審查及教育管理

　　截止目前為止，公司累計涉密人員XX人，已脫密人員XX人，在崗涉密人員XX人。涉密人員的管理由保密管理辦公室負責。任用、聘用涉密人員，必須進行嚴格的崗前審查。擬從事涉密崗位工作的人員應填寫《涉密人員資質審查表》，符合涉密人員資格要求且審查通過者，方可確定為涉密人員。所有涉密人員須“先培訓，后上崗”，由保密辦對其進行崗前保密教育培訓，考試合格后，與公司簽訂《入崗保密承諾書》和《員工保密協議》，并根據涉密等級發放相應的保密津貼。涉密人員根據崗位涉密情況分為核心、重要、一般三個等級，保密辦對涉密人員實行分類動態管理。等級發生變化時，需由保密辦公室和保密工作領導小組審核審批。對需要因私出國（境）的涉密人員，出境前應進行保密教育，經過審批后方能出國（境）。涉密人員調崗、退休、辭職，應先按照《涉密人員工作交接表》的內容移交所有涉密文件資料、涉密設備、載體等涉密密品，由保密辦主任和保密總監審批。離崗脫密人員還須簽訂《離崗保密承諾書》，并根據涉密等級的不同分別進行脫密期管理，脫密期為：核心涉密人員3年，重要涉密人員2年，一般涉密人員1年。脫密期間仍須嚴格遵守各項保密規章制度，保密辦將不定期進行電話回訪并做好記錄。我公司所有新增涉密人員和脫密人員信息均已及時在市保密局進行了登記備案。

　　公司嚴格按照保密規定對涉密人員進行保密管理。XX年全年共開展保密教育培訓X次共X個學時，包括對保密制度的學習、涉密業務技能培訓、邀請國家保密局領導來公司指導培訓等，與去年同期相比增加了X倍。所有涉密人員無特殊原因必須按時參加，共同學習保密相關知識，討論日常工作中發生的與保密相關的事情，分享保密心得。組織召開保密工作討論會議X次，強化保密監管，進一步提升保密工作科學管理水平。保密管理辦公室每季度組織一次在崗涉密人員自查和保密工作監督檢查，發現問題保密辦及時監督整改。每年度組織全體涉密人員開展年度考核，并對表現突出的涉密人員及涉密要害部門進行獎勵表彰，對違反相關保密規章制度的進行懲罰。

　　為更好的增強涉密人員的安全保密意識和遵守保密紀律、保密規章制度的自覺性，更有效地管理涉密項目建設，今后，保密管理辦公室將根據公司實際業務開展情況開展有針對性地對涉密人員進行保密教育和必要的保密培訓，時刻提醒涉密人員將安全保密工作牢記心中。

　　4、保密要害部位管理

　　為加強涉密場所管理，確保國家秘密安全，根據國家有關法律、法規及公司保密管理制度的規定，公司設立了獨立的保密要害部位——保密室。保密室獨立、牢固、封閉、隔離，在出入口安裝了防盜門和門禁系統，使用智能卡身份鑒別加鎖控方式進出保密室，且所有涉密人員進出涉密場所均做了登記管理。保密室入口處還配備了手機屏蔽柜，以確保進入人員不得將具有錄用、錄像、拍照、信息存儲等設備帶入保密室內部。場所內安裝部署了視頻監控系統、紅外防盜報警裝置進行24小時實時監控與防控。非涉密人員因工作需要確需進入保密室的，必須填寫《涉密場所進入申請表》，報保密辦和保密工作領導小組審批，并由公司涉密人員全程陪同。

　　保密室內配備有專門存放、保管涉密文件資料及各類移動存儲介質的密碼文件柜。涉密場所視頻監控信息由保密管理辦公室負責監督檢查，每月保密管理員定期進行回看檢查，查看是否有違反涉密場所規定的行為發生，視頻監控信息保存時間不少于3個月。安全技術員負責每月對涉密場所的門禁系統、視頻監控系統和防盜報警系統進行定期檢查維護，確保系統處于有效工作狀態�！秵T工獎懲制度》中規定了涉密場所管理的獎懲辦法，有效的防止了涉密場所不安全所帶來的安全隱患。截至目前，我司涉密場所管理安全、有效。

　　5、保密設備配備及設施建設

　　由于我公司不具備涉密信息系統，所以主要針對涉密信息設備進行規定和管理。涉密信息設備均選用經過國家保密行政管理部門授權機構檢測、符合國家保密標準要求的產品，并嚴格按照保密規定和要求存放在指定的涉密場所。保密管理辦公室對所有涉密信息設備的購置、移交、使用、維護、維修、報廢等進行登記，根據所承載的信息和軟件的重要程度對設備和介質進行標識和分類，由保密項目管理員進行日常管理，標明密級、編號和責任人標識，并建立臺賬。保密項目管理員不定期對涉密設備、涉密移動存儲介質的使用、保管情況進行安全保密檢查；在涉密計算機和三合一涉密系統的顯著位置設置了保密標識，非涉密人員不得使用涉密計算機和涉密移動存儲介質。涉密計算機嚴禁上網，以防止涉密信息的泄露和意外丟失，涉密移動存儲介質不得在涉密計算機和非涉密計算機上交叉使用，如需通過涉密移動存儲介質傳送文件，必須使用三合一涉密系統。安全技術員負責定期更換并管理系統登錄口令。處理機密級信息的系統，口令長度不少于10位，并采用多種字符和數字混合編制，更換周期不超過1個星期，以防止他人盜用和破譯。

　　涉密載體借出人或使用人必須填寫詳細的《涉密設備使用記錄表》，內容包括設備編號、借用或使用時間、借出目的、操作時長和操作人員等。涉密信息設備的維修均在本單位內部進行，由保密辦相關保密人員全程陪同監督，嚴禁維修人員讀取或復制涉密信息，所有的維護、維修情況都有相應的記錄，并填寫《涉密信息設備維修記錄表》。

　　6、涉密載體使用管理

　　我公司涉密載體的保密管理，遵循嚴格管理、嚴密防范、確保安全、方便工作的原則。應各部門工作需要，涉密載體由保密管理辦公室統一購置，統一進行分配、編號、登記、核對、清退，并按同密級文件進行管理。我公司涉密載體主要包括：國家保密局下發的文件資料，公司報送給保密局的各種文件，及涉密項目實施過程中產生的各種涉密載體等等。公司涉密載體的管理工作統一由保密項目管理員負責，并建立涉密載體臺賬。

　　涉密載體傳遞：目前我公司所有保密局下發及公司上報保密局的涉密載體均由公司保密管理員專人負責傳遞，保證了傳遞工作的保密性，杜絕了傳遞過程中的泄密事件發生。

　　涉密載體的借閱和使用：公司保密辦根據涉密載體的密級與制發機關、單位的要求和實際工作需要，開展借閱及組織學習這兩種方式知悉涉密載體。涉密人員借閱涉密資料必須填寫《涉密載體借閱審批登記表》，詳細記錄借閱人所在部門、姓名、借閱時間、借閱資料名稱、密級、數量、借閱目的和歸還時間，并由部門經理、保密辦主任及保密總監批準。當需要將涉密載體攜帶外出時，需填寫《涉密載體攜帶外出審批表》，經部門經理和保密辦主任批準后，由公司保密總監審批通過，并由二人以上同行方可帶出。因工作需要復制涉密載體的，須填寫《涉密載體復制審批登記表》，復制本單位產生的涉密載體，由公司保密總監審批同意；復制其他涉密載體，則由涉密載體制發單位或國家保密局批準。我公司復制涉密載體均在公司保密室內，使用涉密專用復印機完成。目前為止沒有攜帶涉密載體外出和參加涉外活動的情況。所有涉密載體的借閱和使用，均由公司保密辦和保密工作領導小組層層把關、嚴格手續，以確保涉密資料的安全使用。

　　涉密載體保存和銷毀：公司配備了符合安全標準的保密文件柜，由保密項目管理員根據涉密載體的密級和年份進行存放，并建立臺賬。涉密人員不得留存涉密載體和信息資料，更不得自行銷毀。公司涉密人員離崗、離職前，均提前到保密辦履行了離職前的涉密工作、涉密載體資料清退手續后，才能到公司行政部辦理辭職。保密項目管理員每年對公司涉密載體進行一次清查和核對，檢查保密防范措施的有效性和涉密載體的完整性，對部分已過保密期限或不需要留存的涉密載體，經保密辦和保密總監審批后，報送國家保密局進行清退和銷毀處理。

　　7、涉密信息系統集成項目管理情況

　　所有工程技術人員在承接涉密項目過程中，嚴格按照國家有關規定參加涉密系統建設單位的招、投標活動，對所承建的涉密項目進行報備審批。項目中標后，客戶經理即按照公司立項管理要求辦理涉密項目立項登記手續，根據招標文件的要求確定密級并報保密管理辦公室和保密總監審核、審批，并由保密辦對項目進行登記備案。簽訂涉密項目合同時，公司主動與業主方單獨簽訂“保密協議”，沒有發生過保密協議與工程主合同合二為一的情況。

　　涉密項目的實施不論是用戶現場還是在公司內部，均在符合保密安全和防護要求的場所或保密室內進行。項目建設期間，由保密項目管理員負責項目資料管理，包括對用戶需求文檔、設計方案、圖紙、程序編碼等技術資料和項目合同、保密協議、驗收報告等業務資料確定密級，登記編號，明確知悉范圍，詳細記錄參與涉密項目的人員及分工。涉密項目驗收完成后，涉密項目組應將涉密技術資料全部移交建設單位，原則上公司不保留任何涉密項目資料。因售后服務工作需要保留涉密項目業務資料的，均交保密管理辦公室統一保管，并嚴格按相關保密規定進行管理。

　　8、涉密項目實施現場管理情況

　　涉密項目的所有現場開發、實施、運行維護人員均為公司備案的涉密人員。涉密項目經理由業務部門負責人任命，對項目組成員的崗位責任進行明確，落實各實施環節的安全保密措施，確保全過程可控可查，并按照項目需要控制項目的涉密信息、接觸范圍和知悉程度。保密辦在開展項目前組織對項目渉密人員再次進行保密教育和提醒，要求項目組成員嚴格遵守保密條例，不得以任何方式向公司內外無關人員散布、泄漏項目涉密信息；誰違背處罰誰，項目經理負直接責任。

　　涉密項目在用戶現場實施的，嚴格執行業主方涉密場所工作制度和流程；未經業主方檢查和書面批準，不將任何電子設備帶入涉密項目現場。涉密項目的現場開發、實施、運行維護均使用涉密計算機，與非渉密計算機網絡、及互聯網物理隔絕，禁止相互訪問；開發服務器、配置管理服務器采用的是賬戶訪問授權及密碼安全措施，密碼復雜度符合安全規定，并對工作情況進行詳細的記錄，存檔備查。

　　9、保密風險評估與管理

　　為了更好的了解公司信息安全基本現狀，規范保密風險評估及其管理活動，依據有關信息安全技術與管理標準，結合公司實際情況，公司定期對涉密業務、涉密人員、涉密設備、涉密載體及涉密場所等主要管理活動中存在的泄密風險進行評估。為確保保密工作實施到位，公司保密管理辦公室每年開展一次保密風險評估，對涉密人員、資產、設備、場所和業務流程管理風險點進行識別、分析和評估，提出具體防控措施，并做出相應報告。

　　通過風險評估，對涉密集成項目施工過程的保密風險控制情況進行檢查分析，并選擇適當的方法降低或消除風險，使項目實施過程更加安全。

　　10、保密工作考核與獎懲情況

　　保密管理辦公室組織在崗涉密人員自查X次，年度考核檢查X次，并將員工遵守保密制度、履行保密職責的情況納入績效考核內容，并對在保密工作中做出突出貢獻的人員或集體應給予500-5000元不等的獎勵。對違反保密法規的行為或泄露國家秘密的保密人員根據情節嚴重程度進行100-20000元不等的處罰，并取消其當年評優、晉升晉級資格，嚴重者調離涉密崗位。

　　11、保密工作經費管理情況

　　公司保密工作經費分為保密管理經費和保密專項經費。保密領導小組負責保密經費預算和使用的審批，財務部門負責保密經費預算編制、列支和管理；財務部根據公司批準的保密經費計劃，在編制公司財務預算時，單獨列入了公司預算中。我公司保密管理經費主要用于保密宣傳教育培訓資料的購買、培訓講師的補貼、涉密人員保密津貼、獎勵涉密人員先進、保密檢查等日常保密管理工作，公司涉密人員保密崗位津貼，均按確定標準隨同員工工資一并發放。保密專項經費則用于購買安全設備、涉密載體、信息系統設備，新增、改擴建保密場所等保密專項費用的支出。保密專項經費支出由涉密業務部門負責人和保密辦主任根據實際業務和年度保密防范方案提出計劃和申請，經保密總監批準后列支。

　　保密工作領導小組和保密辦每年結合公司實際保密工作和涉密人員情況對保密工作經費進行了合理開支。近幾年公司保密工作經費呈逐年迅猛遞增的趨勢，均滿足了保密標準。

　　12、保密工作檔案管理情況

　　我司的保密工作檔案的建立和管理主要由保密管理辦公室負責。

　　涉密人員的入密協議和保密協議的簽訂、入密教育培訓記錄，涉密員工花名冊更新，涉密集成資質證書年審，保密宣傳教育和培訓會議的會議紀要及培訓簽到表存放，公司涉密項目季度報表，事項變更登記表等文件，涉密業務部門及涉密人員的各項監督檢查記錄表格，公司保密工作的先進評比工作、報告、調查泄密事件等均由保密管理員進行存檔管理。

　　涉密載體、涉密信息設備、涉密計算機、涉密信息系統、涉密移動存儲介質的臺賬和使用；各個涉密業務部門涉密項目工作檔案；涉密項目建設期間，各類未移交涉密項目文檔等資料由涉密項目管理員管理。

　　保密管理員和涉密項目管理員必須以身作則模范遵守和執行國家有關保密法規和制度，嚴格按照公司《涉密項目管理辦法》和《涉密載體管理辦法》中規定，認真做好本職工作，保證保密工作檔案的絕對安全。

　　13.存在的不足與持續改進

　　通過此次對公司保密整體情況的匯報，我們也發現了公司保密工作也存在薄弱環節，主要體現為以下幾個方面：

　　1）對各項保密規章制度實施和保密工作的監督檢查力度不夠，檢查考核頻次和深度還需要進一步加大。

　　2）繼續加強保密教育培訓，增強涉密人員的保密意識，讓公司每一位員工都意識到保密工作的重要性。

　　3）涉密載體的管理還需要進一步細化和分類，特別是針對涉密項目實施過程中產生的涉密載體的管理還需不斷加強。

　　4）保密風險評估的風險識別點不夠全面，防范措施不夠具體。

　　5）保密辦對會議和培訓的記錄不完整

　　6）涉密設備、載體臺賬缺少關鍵數據項

　　7）涉密計算機的密碼更改不及時

　　8）個別涉密人員出入境未提前申請