第一篇:保密工作信息
为什么不能在普通有线电话上 谈论国家秘密
保密信息
不能在普通有线电话上谈论国家秘密,原因是普通有线电话存在许多泄密隐患。
(1)市话串音泄密。市内电话用户与电信部门之间是由许多电话线(光缆除外)捆扎在一起的。用户通话时,声音转变为话音电流,由于磁感应作用,其他相邻电话线也会产生同样的话音电流,这种话音电流也称为“串音”。如果多部电话同属一部机,或共用一条电缆,或机线设备设计不合理、安装不规范、设备质量低劣、陈旧老化等都会产生串音。串音很强的可以在电话中直接听到,串音较微弱的,如果在电话线上加一个音频放大器,就能够清清楚楚地听到正在通话的声音。
(2)长途电话线载波辐射造成泄密。在长途有线通信中,需要用载波设备将许多用户的通话变成频率各不相同的高频电流。根据电磁感应原理,电流的频率越高,电磁场就越强,电磁辐射也越远。这种电磁波可以辐射到电话线附近的架空明线或其他金属物上去,并能继续传输几百米甚至上千米,利用普通长波接收机,就能在电话线附近接收到通话内容。
(3)普通长途电话泄密。普通长途电话接转微波和卫星这种无线通信的中继方式,通话的信号在空中传递,通话内容随时可能被别人截收。通信的距离越长,泄密的危险性越大。
(4)电话机电磁波辐射造成泄密。电话机在工作过程中,会产生一种带话音信号的电磁波辐射,未经防辐射处理的电话机,其辐射距离可达200米开外,低辐射电话也可达100米,这种电磁波辐射可以穿墙破壁,也可以被收音机还原。将收音机调至中频段,就可能会接收到电话机所产生的电磁波辐射,并能清楚地收到用户在电话中的通话声音。
第二篇:信息保密工作责任书
信息保密工作责任书
为了进一步落实我单位的网络安全与信息安全管理责任,确保网络安全与信息安全,做好机关保密工作,特制定本责任书。
一、总体目标
按照“主管领导负责、预防为主、制度防范与技术相结合”的原则,切实落实信息安全保密工作责任制,确保单位的涉密资产的安全。
二、责任要求
1、保密工作基本原则:
⑴不该说的国家秘密,绝对不说;
⑵不该问的国家秘密,绝对不问;
⑶不该看的国家秘密,绝对不看;
⑷不该记录的国家秘密,绝对不记;
⑸不在非保密本上记录国家秘密;
⑹不在私人通讯中涉及国家秘密;
⑺不在公共场所和家属、子女、亲友面前谈论国家秘密;
⑻不在不利于保密的地方存放国家秘密文件、资料;
⑼不在普通电话、明码电报、普通邮局传达国家秘密事项;
⑽不携带国家秘密材料游览、参观、探亲、访友和出入公共场所。
2、组织建立信息安全保密规章制度,具体落实单位对信息安全保密工作的要求和部署。
3、及时组织传达学习上级的信息安全保密工作文件和指示,有计划地开展信息安全保密宣传教育工作。
4、定期向上级领导汇报保密工作情况或听取信息安全保密工作情况汇报,及时解决保密工作中存在的重大问题。
5、贯彻执行保密法规,制定实施保密工作计划。组织依法定密工作,健
全各项保密规章制度,加强保密管理,进行督促检查。
6、对涉密的通信和办公自动化设备,负责采取保密技术防范措施。
三、责任追究
如信息安全保密工作责任人未按照本《责任书》履行职责、开展工作的,由单位予以通报批评;工作中存在重大突出问题的,或因工作失职导致后果的,按照相关规定对责任人予以处分。
本《责任书》自签约之日起生效。
责任人(签章):
年月日
第三篇:信息保密工作自查报告
信息保密工作自查报告
信息保密工作自查报告1
我局以邓小平理论和“三个代表”重要思想为指导,全面落实科学发展观,在市委、市政府的领导下和市保密委员会、市保密局的指导下,紧紧围绕党委、政府中心工作,结合质监工作重点,认真贯彻省、市有关保密工作的方针、政策,在保密宣传教育、计算机及网络保密检查、业务保密工作管理、保密技术防范等方面取得显著成绩,确保了全年无泄密事件发生。按照《关于印发通知》,我局对今年来本单位保密工作进行了认真自查及评分(自评总分为100分),现将我局开展保密工作自查情况汇报如下:
1、落实领导干部保密工作责任制,由纪检组长分管保密工作,成立保密领导小组。局长办公会全年组织2次保密工作有关文件的专题学习。领导小组学习保密工作有关政策及规定,并向全体职工传达各项保密工作精神。通过学习,明确了指导思想,统一了认识,切实做到业务工作开展到哪里,保密工作就跟进到哪里。(自评分:10分)
2、把保密工作纳入我局总的目标管理内容,年终进行检查,严格按照“谁泄密,处分谁”,“谁优秀,奖励谁”过硬奖惩。(自评分:10分)
3、由办公室负责日常保密工作,配备兼职保密人员1名,今年初层层签定了“保密承诺书”,并对单位的国家秘密(工作秘密)定密范围进行登记。(自评分:10分)
4、认真开展新修订保密法的学习贯彻落实工作,按要求参观“全国窃密泄密案例警示教育展”,春训期间集中开展了一次保密电教片、保密课等专题教育课。(自评分:8分)
5、切实加强要害部门、部位的保密管理。按照市保密委员会、市保密局要求开展了单位保密要害部门、部位的确定和调整,进一步建立健全了保密要害部门、部位的各项管理制度并抓好落实,在单位办公场地相对紧张的情况下,按照保密要害部门、部位配置“三铁、四防、两器”要求,及时调整出一间面积较大的办公室作为局档案室,同时添置了文件柜、碎纸机、除湿机和空调等相关设备设施,保证了档案管理工作的有效开展。(自评分:8分)
6、重视和落实保密技术防范工作。我局分别制定了《XX市质量技术监督局保密检查方案》、《计算机及网络保密管理规定》、《涉密移动存储介质保密管理规定》、《涉密移动存储介质维修管理规定》、《涉密计算机系统病毒防治管理规定》等各项保密制度,完善了《保密领导小组制度》等。(自评分:10分)
7、我局制定了《XX市质量技术监督局电子政务及信息公开工作管理办法》(当质技监发〔20xx〕38号),成立了电子政务及信息公开工作领导小组(《关于成立电子政务及信息公开工作领导小组的通知》当质技监发〔20xx〕39号),编制了《XX市质量技术监督局信息公开指南》,制定并完善了定密责任人和政务信息上网、新闻发布保密审批制度,依法定密、解密,登记和统计数据完整。我局由党组成员柳青副局长分管网上办公工作;局办公室主任赵银同志负责管理本单位公务员办公门户后台,本局网站保密管理规范有效并定期安排专人进行检查。
8、严格按照相关规定确定本单位所产生的国家秘密载体进行密级确定,由专人负责密件的登记、归档、清退和秘密载体的复印、销毁工作,对本单位涉密计算机终端、光碟、u盘、移动硬盘等载体逐一登记并按密级进行管理,有效防止了泄密事件的发生。(自评分:10分)
9、我局用于信息对外传输的主要方式是通过XX市电子政务网,由专人负责日常维护和管理工作;并及时做好计算机户籍管理系统数据的录入和计算机违规外联阻断软件的安装工作。对涉密计算机及网络严格做到“涉密信息不上网,上网信息不涉密”并经常检查各处室的上网情况,及时向他们宣传网络保密知识,做好日常保密管理工作。
10、我局本无失泄密事件和违规行为发生。
信息保密工作自查报告2
按照国家保密相关法律法规和***、**和**等上级部门有关保密要求,****(以下简称***)开展了相关保密工作,现将情况汇报如下:
一、基本情况
目前,中心日常办公台式计算机共有29台,其中涉及保密计算机4台(均未上网),上网计算机18台,未上网7台。笔记本计算机14台。
按照管理要求,由站网室和综合室负责计算机、网络方面的安全管理工作,制定相关保密规定和上网管理规定等规章制度,定期或不定期进行保密工作检查,对于保密计算机实行物理隔离措施,台式计算机分部门管理使用;笔记本计算机按照使用的用途进行分类管理,由站网室统一管理和维护,采取使用、归还登记制度。
为了加强保密和信息安全,中心还于20xx年底购置了硬件防火墙和网络安全防护软件,基本解决了网络攻击问题和病毒、木马骇客软件在局域网中的传播。
二、存在问题
中心尽管从制度上不断提高管理要求,并加强硬件设备投入,但离全面实现信息安全监控和保障还有很大的差距。
(一)计算机、网络设备不足
按照中心人员工作性质和人员数量,目前中心存在计算机严重不足的情况,遇到集中加班,需要部门间进行调剂使用,大量公用计算机造成了管理的困难,资料信息保密、安全和防毒、木马存在很大的问题,通过U
盘等移动介质传播木马、病毒的情况时有发生,尽管网络防护软件能及时发现并处理,但缺乏反扫描侦测方面的安全控制设备,潜在威胁很难发现,隐患依然存在。
(二)管理水平和人员素质有待提高
由于计算机使用人较多,计算机又不是专人使用,经常造成系统损坏或运行不畅,给管理人员带来很多问题,而中心没有专门的计算机专业人员,属于兼职工作,专业技术水平有限,管理水平和人员素质亟待提高。
(三)经费严重不足
按照管理要求,中心计算机大多数应当实现内外网分离,但由于经费不足,每年按照预算仅能基本满足计算机的更新需要,谈不上补充完善和满足工作需要。在网络方面,每年防火墙和网络防护软件都面临着投入经费进行版本、病毒库更新的`需要。
(四)保密软件和设备缺乏
计算机硬盘出现毁损需要更换时,没有专用的消磁设备对硬盘进行处理。另外,按照管理要求,一些报告需要远程传输,但缺乏统一的专用加密软件,通过公网发送存在安全隐患。
三、下一步工作打算
根据以上问题,我***计划在今后工作中加大计算机、网络安全方面的预算,同时安排有关的人员培训,购置有关设备和软件,希望得到**局和***的大力支持。
二OXX年三月二日
三亿文库包含各类专业文献、中学教育、文学作品欣赏、行业资料、高等教育、生活休闲娱乐、各类资格考试、18计算机信息系统安全保密工作自查报告等内容。
信息保密工作自查报告3
根据区委办《关于组织开展全区保密工作专项检查的通知》要求,我局对照保密工作检查内容开展了自查,现将有关情况报告如下:
一、20xx保密工作绩效考评指标完成情况
(一)召开会议部署保密工作,组织开展保密宣传教育活动指标完成情况。
3月20日召开了局保密工作会议,对20xx年的保密工作进行部署;9月18日,XX区机关事务管理局开展保密宣传教育活动,局领导对新形势下如何做好保密工作进行培训,并组织观看学习《保密技术防范常识》;11月17日,开展保密宣传教育,学习保密知识《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法实施条例》。
(二)涉密人员管理指标完成情况。
根据区保密局要求,我局加强对涉密人员管理工作,相应建立了涉密人员登记备案表,并组织涉密人员参加保密教育培训。
(三)按规定接收、保管、使用密级文件、涉密电脑及存储介质等设备情况。
由保密工作人员负责按规定接收、传阅、保管等工作,对涉密载体的收发履行清点、登记、编号、签收手续;涉密电脑及存储介质等设备,计算机要设置开机密码和启动屏幕保护程序,落实专人保管,定人使用。
(四)定期进行保密自查(每季度一次),配合上级保密部门完成检查工作。
我们明确重点,加强管理,定期进行保密自查。财务室、办公室、档案、计算机是保密重点部门和部位,针对重点部位,我们加强了管理,确保不出现泄密问题。在档案管理上,我们制定了档案工作人员保密职责,查、借、阅档案手续齐备;秘密文件、内部资料的传递、回收、注销都严格按照保密规定办理。在财务室管理上,我们对于财务资料建立财务档案,严格按照财务制度进行审查存放,除了财务人员、档案管理员外其他人员一律不得查阅,如因特殊原因需要查阅,必须经分管领导签字同意。在计算机信息系统保密上,我们在每台电脑系统都安装正版防火墙和杀毒软件,落实专人负责全局的电脑管理工作,对涉密计算机财务物理隔离方式,严禁上互联网。
(五)配备保密技术系统软件(“三合一”配合)情况。
根据中央、自治区及有关文件精神,涉密计算机必须配备安装保密技术防护专用系统(“三合一”系统),我单位已按要求申报订购了“三合一”系统,根据通知要求组织安装。
(六)经费保障。
落实相关的经费,本单位的重点部位,如财务室安装了铁门、铁窗,配备有铁柜;领导办公室、局办公室都安装有铁窗,配备有铁柜。
(七)制度建设情况。
我局制定有《保密工作制度》,上墙公布,还建立了《政府信息公开保密审查制度》、《XX区机关事务管理局档案安全保密制度》等相关制度。
(八)保密违法案件的查处情况。20xx我局未发生保密违法案件。
二、各项工作开展情况
1、保密宣传教育情况。我局积极派员参加区开展保密宣传教育培训的同时,把本局的保密教育列入干部教育培训重点内容,多次组织学习培训,特别是11月13日全区保密培训会后,我局结合工作实际,安排出时间于11月17日组织干部职工进行了保密培训,传达学习13日区保密会议精神和进行保密知识培训。
2、保密相关制度的建立和执行情况。成立了由吕彩兰局长任组长,各股室负责人任领导小组成员的机关事务管理局保密领导小组,主要职责是负责本局的保密工作,检查落实局各岗位的保密工作;负责对本局工作人员进行保守国家秘密的教育工作及其它与保密有关的工作。制定了《XX区机关事务管理局保密制度》,对保密范围、保密组织、保密事项都做出具体规定,从制度上保证保密工作务实、高效。修订完善了文件传阅、管理、归档及档案管理制度。对计算机信息系统保密防范和管理工作,严格执行“涉密信息不上网,上网信息不涉密”的原则,既保证办公系统正常运行,又不发生失泄密事件。
3、涉密文件管理情况。专人负责按规定接收、传阅、保管涉密文件,涉及保密的文件不得在网络上发表,重要数据库和文件保存的计算机不得上互联网,不得以电子邮件、qq形式发送密级文件。
4、涉密计算机及移动存储介质管理情况。对涉密计算机及移动存储介质建立登记备案工作,涉密电脑及存储介质等设备,落实专人保管,定人使用。严禁使用非涉密计算机存储、处理、传输涉密信息。涉密计算机与非涉密计算机之间进行信息交换,采取保密防护措施。移动存储介质不得在涉密计算机和非涉密计算机之间交叉使用。
5、涉密人员管理情况。严格落实保密工作责任制,建立健全我局保密工作考核和责任追究制度,主要领导与其他领导成员、股室负责人层层签订保密工作责任书,核心(重要、一般)涉密人员作出保密。
6、保密防护措施的落实情况。为加强计算机信息系统的保密工作,采取了以下措施:
一是每台电脑系统都安装防火墙和杀毒软件网络版,防止黑客、病毒入侵。
二是指定专人负责网络安全工作,对网络防火墙进行扫描和监测做到常态化,及时做好安全漏洞修复和病毒清理。
三是制定电脑安全操作规范,要求全局人员严格按规范操作,发现病毒及时报告,由专人处理。
四是上网资料需经保密工作领导小组批准方可上传,严防泄密。
第四篇:计算机信息安全保密工作实施办法
计算机信息安全保密工作实施办法
为保证公司计算机信息系统的安全运行,加强对计算机信息的安全与保密管理,特制定本实施办法。
一.计算机信息安全保密管理总则
1.计算机信息系统的安装和使用必须符合安全保密要求。
2.公司商业和科技秘密及机密文件和重要信息不得进入国际互联网。
3.计算机信息系统对存储的带有密级媒体要标明密级,并按密级文件进行管理。
4.非涉密计算机媒体不得存储秘密信息,存储过涉密信息的计算机媒体不经永 久性删除处理不能降低密级使用。
5.公司保密办要会同有关部门定期对公司的计算机信息系统进行安全保密工作 检查。
6.计算机信息系统出现安全事故或泄密事件后,责任单位要立即采取补救措施,并及时报告公司领导和保密办备案;无法采取补救措施时,要保护好现场,由公司保密办派员处理。
7.计算机信息系统的安全保密管理实行领导负责制,公司保密办和技术中心计 算机所负责全公司计算机信息的安全保密工作,并进行指导、协调、监督和检查;各基层单位的主要领导负责本单位的计算机信息日常安全保密工作。
8.各单位要设专人负责计算机信息安全保密工作,随时对本单位执行本实施办 法的情况进行监督和检查,及时排除安全保密隐患。对违反本实施办法的单位或个人,将按公司有关规定视情节轻重给予相应的经济处罚。
二.计算机信息安全保密实施细则
(一)、安全与保密
1.各单位入公司局域网计算机的网络和邮箱帐号及口令(含CAD系统前台用户 口令)要专人掌握,严格保密,禁止向无关人员泄露。
2.各单位在用的计算机要设开机密码,一机多人使用时要指定专人负责开机密 码的维护,每月更改一次开机密码。
3.各使用单位要严格控制计算机信息系统中涉及公司技术经济信息的使用权限,使无关人员无权进入涉密系统,防止信息失密、非授权的更改或破坏性删除。
4.严禁利用公司局域网传输绝密级涉密信息,对机密级、秘密级信息,要分别 作出“机密”、“秘密”标志,加密后传输。
5.非专门用于处理涉密信息的计算机硬盘上保存的涉密信息处理完毕后,要立 即将存储介质中的涉密信息进行不可恢复性删除。
6.涉及产品设计和产品技术信息的计算机系统不准安装软驱、光驱,且封闭USB 接口。
7.严禁擅自改动计算机系统环境配置,不准在计算机设备上安装、运行与本职工 作无关的软件。
8.档案室必须严格按照发图系统和图纸发放范围发放产品和工艺设计图纸。
9. 产品和工艺设计图纸的打印,必须按授权并经本单位领导批准后方可打印,并 进行详细登记。
10.一律使用电子邮件在公司内部网上传递各类文件和数据,严禁使用“文件夹
共享”方式传递任何信息。
(二)防病毒
1.各单位要自备经公安机关认定、允许使用的计算机病毒检测、清除软件,经 常进行预防性的病毒检测和清除;要定期使用公司网络软件园中的升级包对杀毒软件进行版本升级。
2.为避免计算机病毒的交叉感染,以电子媒体形式文件的发送方必须对待发送 的文件严格进行杀毒处理后方可在网上传输;接收方也需对接收的文件进行杀毒后方可使用。
(三)备份与保存
1.对计算机信息系统中的重要文件和数据,要求各使用单位在每天停止使用计 算机后进行数据备份,以预防存储介质中数据丢失时进行数据恢复。
2.备份数据的存储介质(如软盘、光盘、磁带、U盘等)要异地存放,不得放 在计算机工作间内。
三.使用国际互联网保密制度
1.拥有上网设备的单位要严格执行公司安全保密制度,设专人负责。
2.严禁上网管理人员和操作人员泄露上网口令,做到专人使用和管理。
3.对上网人员的上网时间、上网理由、工作内容要严格进行登记备查。
4.严禁在网上浏览和下载与工作无关的各类信息,不得利用工作之便在网上传 递和接收私人信息。
5.公司网站上发布的重要信息,需经公司办公室主任审查批准后方可发布。
6.严禁使用公司内部电话线路上网。
7.在公司内部,未经公司总经理批准,禁止任何单位和个人上网;已上网单位 要到公司保密办登记备案。
四.公司计算机所安全保密制度
1.公司计算机所为重要安全保密部位,未经公司领导批准并到公司办公室办理 相关手续,不准接待参观、学习人员。
2.非计算机所工作人员进入机房必须登记,未经批准不得进入机房和上机操作,计算机所工作人员无权擅自带人进入机房。
3.机房内严禁吸烟和动用明火。
4.机房内严禁私接乱拉电线,不准使用电炉等非工作用大功率电器设备。
5.值班人员要保证机房照明和所有计算机设备(网络和服务器设备除外)人走切断 电源,无人工作时关闭空调电源,并切断总电源。
6.定期检查消防安全设备,值班人员负责每日的防火安全检查,发现安全隐患 要立即上报,及时处理。
7.系统管理员要严格控制各类用户对计算机信息系统和CAD系统图形文件和数 据库的访问权限,必要时分用户设置不同级别的密码和多层密码。对调离涉密系统的人员,要立即取消其访问权限。
8.增加和删除公司局域网用户和邮箱需经计算机所所长批准,其它工作人员不 得擅自进行操作。
9.各服务器硬盘上存储的技术经济信息每周用磁带备份一次,保留时间为一周; 每天在备份服务器上进行各服务器当天数据的备份,保留时间为24小时。
10.备份数据的磁带不得存放在服务器所在房间,异地存放地点要防火、防潮、防磁。
五.奖励与处罚
1.公司保密办对各单位的计算机信息安全与保密工作情况进行不定期的抽查和 考核,考核结果列入集团公司评比先进条件之中。
2.违反本规定,视情节给予行政处罚或依法追究有关责任者的法律责任。发生、发现失、泄密案件和计算机系统安全事故要在24小时内报告,不得隐瞒、拖延不报。3.凡具备下列条件之一的单位或个人给予表扬或奖励:
(1).一贯遵守本制度,并能带动他人遵守保密制度,有显著成绩者,应当给予表扬或奖励。
(2).认真贯彻保密方针、政策,积极改进保密工作,取得显著成绩者。(3).遇到灾害、事故,不顾个人安危,保全公司秘密者。
(4).敢于同盗窃、出卖公司秘密分子作斗争,发现他人遗失、泄漏公司秘密能 及时补救者。
4.对于泄漏公司商业秘密或计算机系统安全事故造成后果的,应根据<<瓦轴集 团公司关于实行领导干部责任追究制的规定>>第十二条,对领导干部要追究工作责任,给予党纪、行政纪律处分和经济处罚;同时,根据<<瓦轴集团公司关于监察处罚的暂行规定>>第三条、第十七条第九款,对泄漏公司商业秘密或计算机系统安全事故损害公司利益的责任者,要给予纪律处分、经济处罚和经济赔偿;对于盗窃、出卖公司秘密或利用公司秘密取利,或人为对计算机系统造成破坏,并涉嫌犯罪、触犯刑律者,要移送司法机关处理。
xx集团公司
第五篇:公司信息安全保密工作情况汇报
公司信息安全保密工作情况汇报
**
近
一、两年来,在研究院各级领导的关心下,**公司对于信息安全保密的认知和重视程度发生了非常大的变化。信息安全保密工作,是**公司管理工作中的重要组成部分,公司领导对此高度重视。公司在原有安全管理制度基础上建立、健全了相关信息安全组织,完善了相应的规章制度,并采取了一系列将信息安全责任制落实的具体措施。
以下是对**公司信息安全保密工作的简要汇报:
一、严格遵守各项安全保密管理制度
根据研究院的有关规定,**公司根据自身业务情况,已陆续发布了一些管理制度:如《公司知识产权与保密规定》,《关于公司员工退、离职有关问题的规定》、《公司计算机使用及电子邮箱、网络管理规定》《关于公司局域网的管理办法》、《研究报告四级质量控制体系管理规定》等等。
公司要求各级领导和全体员工严格遵守各项安全管理制度与规定,加强信息安全保密工作的防范,严格各项工作的业务流程,认真履行、互相监督,及时发现并消除隐患。
二、建立健全相关组织,加强信息安全队伍建设
1、为进一步做好信息安全管理工作,加强对信息安全、保密工作的统一管理,公司于XX年11月成立以执行总裁为 第一责任人的**公司安全工作小组和**公司保密工作小组。小组成员包括:财务部、人力资源部、项目管理部、品牌市场部、客户服务部、知识管理部、办公室等涉密职能部门的经理和公司各业务部门总经理及各部门涉密岗位的人员。
2、安全工作小组成员,负责建立健全、贯彻实施有关安全管理制度,组织公司安全教育和知识学习等项工作。定期组织对公司安全工作的监督、检查,及时解决安全工作中存在的问题。
三、认真落实有关信息安全制度,加强信息安全保密工作的管理
1、职能部门邮箱加密。
公司财务部、人力资源部、项目管理部等涉密职能部门邮箱全部加密码,避免通过邮件泄密。
2、人力资源部:A、所有人事档案入柜,封存,由专人保管;B、涉及薪酬的文件全部加密。C、与新、老员工签订《保密协议》。协议中规定:赛迪顾问员工所有研究成果是公司商业秘密的重要组成部分,其知识产权归公司所有。未经批准,员工不得向外界传播或提供有关公司的一切有关文件及资料,也不得交给无关人员,否则应赔偿公司因此而遭受的一切经济损失。必要时,追究其法律责任。保密条款不因《劳动合同书》的终止而失效。D、严格加强对离职人员的交接流程的管理,细化员工离职的交接程序,规定交接时 间。
3、财务部门:安装监控摄像头;每位财务人员电脑个人账号均加密。
4、市场部门:加强媒体网站的政审工作。
5、项目管理部:A、每年通过招标的形式确定与供应商的合作,并与印刷公司、翻译公司签订保密协议,以确保外部打印、翻译的安全。B、报告发送采用PDF格式,并设置开启密码。C、严格报告借阅和赠送审批手续。D、要求各部门严格遵守研究报告四级质量控制体系规定,加强审核流程的管理。D、要求研究部门严格遵守“研究报告四级质量控制体系”规定,加台研究报告的审核流程。
E、合同设专人管理
6、各业务部门:各产业研究中心、咨询中心有关保密的电子资料都由部门总经理或项目负责人保管或存放,并加锁。
7、办公室:A、设置档案管理专人保管和借阅审批制度。B、加强办公区域的安全防盗管理,增加监控摄像装置。C、为保障公司服务器的安全,未经公司计算机系统维护员同意,不得私自操作服务器。
**公司信息安全保密工作下一阶段需要继续完善的地方:
1、进一步加强日常对员工的多种形式的保密培训工作。尤其是强化新员工入职培训。
2、进一步细化员工离职的交接程序,进一步严格劳动合同的管理。
3、多与各兄弟单位交流,学习借鉴先进经验。
4、财务部门、人力资源部门、项目管理部设置专用打印机。
5、加强各公司各业务部门对专项咨询保密工作的管理,并与客户签订《保密协议》。
6、加强品牌市场部门会议策划案的保密工作管理。
7、进一步认真落实安全“三级检查”制度。即:公司安全工作小组为三级;各部门总经理为二级;员工个人为一级。逐级落实安全工作责任制,将各项安全管理工作抓细、抓实。
相信在院安全工作委员会、院安全工作办公室的统一领导下,通过与兄弟单位的交流和学习,同时在我公司领导的重视和公司各部门齐心协力的配合下,**公司的安全管理制度会日益完善,安全管理水平也会更进一步提高,为公司的健康可持续发展提供强有力的保障。