前言:一篇好文章的诞生,需要你不断地搜集资料、整理思路,本站小编为你收集了丰富的保密责任管理制度主题范文,仅供参考,欢迎阅读并收藏。
乡镇保密工作自查报告范文(一)
根据xx密发〔XX〕2号文件的要求,我乡高度重视,对我乡保密工作进行了全面自查。基本情况如下:
一、健全了保密工作检查机制
我乡实行保密工作领导责任制。领导班子对保密工作十分重视,把它作为一项重要任务来抓,把保密工作同业务工作同计划、同部署、同检查、同总结。我乡成立了由管党副书记为组长,各科室干部为成员的保密工作领导小组,负责全乡的保密工作,到了分管领导负责抓,经办人员具体抓。对保密工作所需设施、设备进行了全面检查。
二、全面开展了保密工作检查
经我乡保密工作领导小组研究确定,我乡党政办、财政所、民政办、计生办是保密重点部门。具体结果还有待上级保密单位的审批。这些办公室接触密源广、涉密深,保密工作领导小组对各办公室的保密工作进行全面的检查督促,确保各办公室从每个环节做起,增强保密观念。
地震后,由于形势发展,工作需要,我乡各办公室配备了电脑,分别连上党政网、金财网和互联网。为加强计算机信息系统的保密工作,我乡采取以下措施:一、每台电脑系统都安装诺盾防火墙,防止黑客、病毒入侵。二、指定专人负责全乡的电脑管理工作,目前是xx同志负责。三、制定电脑安全操作规范,要求全站人员严格按规范操作,发现病毒及时处理。四、上网资料需经保密工作领导小组批准方可上传,严防泄密。自检查中,我乡无违规上国际互联网和公共信息网的现象;无感染木马病毒的现象;未使用过非涉密移动存储介质;未安装移动网卡等无限设备。
三、加强了保密制度的建设
建立健全保密规章制度是做好新时期保密工作的重要保障。我乡修订完善了以下保密工作制度:(1)保密工作责任制,进一步明确各级领导干部的保密责任。(2)建立涉密非涉密计算机保密管理制度。(3)建立涉密网络保密管理制度。(4)建立涉密计算机维修、更换、保费保密管理制度。(5)建立在公共信息网络上信息保密管理制度。(6)保密范围和密级的若干规定。(7)保密审查、失泄密报告制度。
四、加强了全乡干部保密教育
乡党委、政府高度重视保密教育工作,采取多种方式,利用各种机会对全乡干部职工进行经常性的保密教育。认真组织全乡干部职工学习《保密法实施办法》、《应知应会》及上级有关保密工作的会议精神、规定制度。这些活动的开展,使干部和职工增强了保密观念,为做好我乡的保密工作奠定了扎实的基础。
五、存在的不足及建议
1.部分办公室存在对电脑使用不熟练的现象,需要加强干部职工电脑安全使用的培训;
2.各级内部资料的密级确定存在一定问题,由于定密等级和范围分寸较难掌握,使得在工作中难以明确要求和规范。
3. 做好保密工作还需要坚强的物质基础作保证,除了必要的资金、设备投入外,还应加强对保密工作人员的业务培训,提高保密干部的素质。
根据xx密办文件的通知要求,我们对照通知所附大检查目录进行了认真地自查,现将自查情况综述如下:
保密工作历来是党和国家的一项重要工作。多年以来,我们坚持积极探索和建立适应新形势要求的保密工作新机制,不断加大保密宣传教育、监督管理和技术防范力度,健全各项管理制度和工作责任制,加强对涉密人员的管理,努力提高保密工作法制化、规范化和技术手段现代化的水平,保密工作取得了明显成效,为维护改革、发展、稳定大局,促进全镇经济社会快速发展发挥了应有的作用。
乡镇保密工作自查报告范文(二)
根据福鼎市人民政府办公室《关于进一步加强政府信息公开保密审查工作的通知》(鼎政办〔20**〕37号)等文件的精神,我镇高度重视,组织各有关部门和人员对本单位的门户网站上已公开的信息进行了全面自查,未发现泄密内容和不宜公开的政务信息,现将自查情况汇报如下。
一、 主要工作
(一)提高认识、加强组织领导
为做好信息公开保密审查工作,我镇领导高度重视。一是健全组织机构,确保领导到位。形成了主要领导亲自抓,分管领导直接抓,专职人员具体抓的良好格镇,为开展信息化建设工作奠定了坚实的组织基础;二是建立健全各项保密工作制度,确保制度到位。建立健全了信息公开保密审查机制,明确了审查职责。近几年来,我镇先后建立健全了领导干部保密责任制、涉密人员管理制度、涉密计算机保密管理制度、网络安全管理责任人、信息审查员(计算机安全员)管理制度,自《中华人民共和国政府信息公开条例》实施后,建立政府信息保密审查制度。在《条例》规定的基础上进一步明确有关保密审查的职责分工、审查程序和责任追究办法,确保不发生泄密事件,做到以制度管人、按程序办事,确保保密工作顺利开展。
(二)开展保密宣传教育情况
我镇高度重视保密宣传教育工作,一是积极组织有关人员参加了有关部门举办的各种学习;二是深入开展保密法制宣传教育。结合实际制定规划,采取多渠道、多形式加强对领导干部、重点涉密人员、保密干部的保密法制宣传教育,学习《中华人民共和国保守国家秘密法》、通过学习教育增强保密干部的保密意识,提高了业务能力;三是对干部职工进行保密知识考试,进一步提高了我镇保密干部队伍的业务水平,为做好我镇保密工作奠定了扎实的基础。
(三)政务信息公开保密审查工作开展情况
1、严格实施《前岐镇人民政府计算机网络信息保密管理制度》,加大保密审查力度。对主动公开的政务信息,由相关工作人员确定并制作、更新,在起草公文和制作信息时,应当对文件内容是否公开提出拟定意见,对属于免于公开的政府信息应当说明具体理由,由工作人员审核并报单位分管领导审批。经审查,截止目前,我镇在本单位的网站上向社会公开的信息,未发现涉密信息。
2、抓好计算机信息系统的保密治理和文件的治理。
重点加强对计算机信息系统保密防范和治理工作和文件的治理。指定懂业务、会管理的工作人员专门负责加密计算机的管理工作,按有关要求及时组织人员对机关各办公室的办公自动化设备配置、使用情况进行整理、协调。防止涉密信息上网,做到涉密信息不上网,上网信息不涉密,按照控制源头、加强检查、明确责任、落实制度和谁上网,谁负责的原则,加强了对涉密网络的检查。经审查,到目前止,上网公开的信息符合保密规定,未发生计算机泄密事件。
二、存在问题及建议
(一)保密工作的教育力度需要不断加强。开展保密工作的实践使我们认识到,加强干部、职工的保密教育,提高保密意识十分重要。利用计算机网络、电子邮件向外发送资料已是十分方便和快捷的方式,但因此也可能带来泄密的危险。针对这一情况,需要加强宣传力度,增强保密意识,提高做好保密工作的主动性和自觉性,还要制定出相应的规章制度,使事前行为得到规范,杜绝可能发生的失、泄密事件,消除隐患。
(二)制度还需进一步完善。虽然已经建立了有关保密审查制度,但审查的依据范围广,有时难以找到依据,因此,必须结合本单位的实际,进一步细化保密审查依据,制定本单位的定密规定。
乡镇保密工作自查报告范文(三)
根据当保发[20**]2号文件精神,王店镇认真对照考核细则,高度重视,针对当前的保密工作,在全镇扎实开展保密工作大检查,现将情况报告如下:
一、领导干部保密责任制落实情况
(一)高度重视。一是镇党委成员带头执行保密责任制和有关保密制度规定,并将保密工作和业务工作同计划、同部署、同检查、同总结、同奖惩;二是关于市下发的20**年保密工作要点,镇主要领导亲自审阅,办公室人员进行传阅学习,认真领会保密工作精神,确保工作落到实处。三是保密工作同市同步纳入本地年度综合目标管理内容,并在党委会议上研究了保密工作的关键和重点,确保能公开的必须公开,不能公开的要做到保密。
(二)签订责任状。为加强机关机要文件保密工作,王店镇认真组织全体机关干部学习该文件,领导也高度重视,安排党政办公室组织10位相关涉密人员签订了保密责任状。
(三)健全组织机构。我镇明确了党委书记任四海同志为全镇保密工作的第一责任人,分管办公室党委成员为直接领导,各保密要害部门工作人员为直接责任人。在保密要害部门的干部大多具有大专以上文化程度,掌握计算机基础知识,能较熟练地操作计算机,有的具有法学、经济学等学士学位。
二、日常保密工作情况
(一)涉密信息管理安全。一是落实领导审查制度。凡是要公开和上报的信息、材料都要经过党政办公室主任审核把关,特别重要的信息和材料需党政主要领导审查把关;二是落实工作部门和人员。王店镇党政综合办公室为信息公开保密工作的具体责任部门,负责公开信息的起草、审核、上报或,日常工作由办公室副主任负责;三是台帐管理规范。对信息、材料、文件的打印、上报、下发和公布都实行了审核签批,并建立了管理台帐,同时保存了完整的档案资料;四是重要信息专人管理。党委会议记录由党政办主任负责保管;文件由保密员负责传阅和管理;档案资料由档案助理负责管理和查阅;计算机和贮存介质中的信息由计算机操作员负责管理,计算机设立密码,涉密机房禁止非相关工作人员进入。
(二)要害部门管理基本到位。我镇确定党政办公室、文印室、财务室、档案室为涉密要害部门,机关计算机为涉密要害部位。在管理上做到了三有。一是有制度。我镇今年出台的《王店镇机关会议管理制度》、《王店镇接待市外新闻媒体采访工作管理规定》和《党政综合办公室相关工作制度》都分别明确了保密事项和内容;今年,随着政府机关计算机的增加,我们专门制定了《王店镇政府机关计算机及其信息系统保密管理制度》。二是有台账。建有计算机设备管理台帐,传真记录台帐,上级文件收阅台帐,文件打印、制发、登记台帐,档案查阅记录台帐。三是有检查。今年以来,我镇开展了二次保密工作检查,认真发现工作中存在的问题,进行及时的纠正,确保保密工作不断加强。
(三)涉密载体管理规范。一是涉密文件明确专人管理,文件的签收、登记、传阅和存档都严格按规定程序进行。二是涉密文件制发,由党政办起草把关,相关领导审核,党委书记、镇长签发;文件制作在本机关文印室进行,编排有序号,登记有台帐;文件、材料的打印和复印都需经办公室指定人员审查签字后方能进行。三是涉密文件的销毁由档案管理员负责,都履行了报批、登记手续,并在市保密局指定的单位进行出售或销毁。四是涉密信息电子版没有出现私自储存和复制行为。
三、计算机及其信息系统保密管理情况
(一)管理制度健全。制定了《王店镇政府机关计算机及其信息系统保密管理制度》。
(二)技术防范到位。计算机都由操作人员设置了操作密码;都安装了正版杀毒软件和防火墙,防止病毒和黑客侵入;计算机设备都明确操作人员为管理人员和保密责任人,并建立了台帐;涉密计算机(文印室计算机)没有接入国际互联网。在网上进行政务公开和信息公开,都进行了严格的审核制度,确保保密和公开同步。
[关键词]高校档案 安全 管理
[中图分类号]G271 [文献标识码]A [文章编号]1009-5349(2014)11-0040-01
近几年以来,由于多数高校档案馆的管理意识淡薄,管理人员的责任心不强以及相关的管理经费投入不到位,导致防范措施不到位等,造成高校档案实体安全和信息安全方面存在不同的隐患。
一、当前高校档案管理中存在的问题
(一)设施设备不到位
当前,在我国部分高校中对于档案馆的管理和投入还得不到高度的重视。很多高校的档案馆的设施不到位,如没有安装灭火器、空调以及相关的除尘设备,存放书记的档案柜也是破旧不堪,已经不能承受书籍的重量了。档案馆的防盗设施、防火设施也不完备,存在安全隐患。
(二)档案安全制度不健全
在高校档案管理中所有的资料都是纸质品,纸质的产品有其自身的弊端,这些档案都怕遭受水以及虫子、粉尘、光线等因素的破坏,为了保证档案的安全性,应该采取相应的措施进行保护。这样就需要档案馆建立健全管理制度,要做到每件事情都是有章可循,每个管理都是有制度可依,将责任落实到个人。但是有些高校的档案管理制度还是存在一些缺陷,没有建立完整的管理体系,缺乏检查的力度和有效的制度执行保障。
(三)查阅利用监管不力
由于档案馆的管理人员责任心不强,导致档案馆的档案出现丢失、破损等现象。有些档案管理人员的素质不是很高,安全防范意识相对比较淡薄,监管执行力度也不够,对于破环档案书籍的行为视而不见,缺乏管理意识,导致档案的破损。因此档案室的监管不到位,会带来一系列的麻烦。
(四)档案安全意识淡薄
在高校档案管理工作中也存在着安全意识淡薄、防范意识缺失的问题,有些高校不注重对从事档案管理人员进行保密教育,导致他们保密观念淡薄,保密意识欠缺,造成泄密事件时有发生,给国家、学校造成无法挽回的损失。
(五)安全管理措施亟待加强
部分高校档案馆的防护措施不到位,在一些高校的档案管理缺乏安全监控设施,在学生进行信息输入的时候,有可能导致数据信息的丢失和泄漏。档案室的数据管理系统流于形式,起不到任何的防护作用。由于档案室的疏于管理,多数高校档案室的数据库没有备份以及相关的数据保护措施,档案馆的管理制度也是比较松散。没有对比较重要的档案和文件进行备份,如果档案馆出现事故,导致文件被损坏或者档案馆的系统被病毒攻击,则会导致重要的数据全部丢失,造成的损失是不可估量的。
二、高校档案管理措施思考
(一)完善档案管理制度
要根据实际情况制定高校档案安全工作的长期规划,积极争取领导的重视和支持,建立完善的档案工作制度,联系实际情况,制定《档案库房管理制度》《档案统计制度》《档案保管保密制度》《档案鉴定销毁制度》等相关制度。我们不仅要建立管理制度,更主要的是执行和落实相关的管理制度,保证相关的管理制度落到实处,每个责任都要落实到人,在落实责任的同时高校也应该加大档案馆的资金投入,保证档案馆的管理需要的人力、财力,并且安排责任心比较强的管理人员进行档案工作的管理,不断改善档案保管条件和环境,切实保障档案安全工作的顺利开展。
(二)夯实库房基础设施建设
档案库房是高校档案安全管理的基础,档案库房建筑设计要按照《档案馆建筑设计规范》的要求,避开洗手间、锅炉房、配电间、燃气管道和有放射性物质的地方,避免楼顶和西晒,严禁用地下室做档案库房。档案库房要达到“九防”要求,要配备相应的防盗报警器、温湿度记录仪、灭火器、空调机、去湿机、消毒灭菌机、吸尘器、消磁柜等档案保护设备。还要建立恒温恒湿、防盗和防火报警、电视监控等档案库房安全保护智能化综合管理系统,做到未雨绸缪,防患于未然。
(三)加强电子档案及网络安全保密管理
首先,计算机应当对借出的档案进行登记并做好标识工作,对于档案馆的计算机系统应该进行的是实时防护,并在计算机的系统中设置防火墙,避免病毒的进入和攻击,造成数据库的信息丢失或者损坏。其次,对于比较机密的档案应该设置专门的存储系统,严禁非法复制、记录、存储地名信息。最后,单位应当按照分级保护的要求,建立档案信息系统设施,设备安全配置和审计制度,严格账户、口令管理,安装病毒防护软件并定期升级。
【参考文献】
[1]林生.论高校档案安全保障体系建设[J].合肥工业大学学报(社会科学版),2012(4).
一、加强日常保密教育,增强领导干部和人员的保密意识。做好保密工作增强保密意识是第一位的。我们知道很多泄密事件都是由于主管领导和人员的麻痹大意造成的,因而提高保密思想意识十分重要。领导干部的报密意识又是落实报密工作的首要,我局领导十分重视保密工作,常说:“民族宗教无小事”就意味着一旦发生民族宗教领域的泄密事件都是影响政局稳定、社会安定的大事情,作为民族宗教工作的管理部门我们时刻要警钟长鸣,确保国家秘密不被泄露,保守秘密,慎之又慎。对重点人员、保密干部保密意识的培养主要是进行教育,适时组织保密人员学理论、学业务,不断提高保密人员的综合素质,按照市保密委员会统一安排和要求,多年来,我们积极组织有关人员参加省、市保密工作部门举办的各类培训及学习活动。领导干部和人员保密意识的提高为我们做好保密工作提供了重要的前提。
二、加强日常保密管理,提高保密工作管理水平。保密工作是一整套的环节的连续,任何一个环节都不能出问题,正所谓“一招不慎,满盘皆输”,要想不出问题就必须注意日常保密工作的每一环节。我们严格按照市保密委员会的要求,确定有关民族宗教工作中国家秘密事项和相应的密级规定来定密,准确把握政策,做到不使该定密的事情漏掉,也不人为扩大和缩小定密范围,同时处理好信息公开和保密的关系,真正做到该放的能够放开,该保的能够保住;对于密件的形成、收发、批阅、借阅、使用和存储等环节都有一套严格的程序和规定,密件的形成要求按密件密级进行管理,密件收发要登记,借阅要经批准,保管要合标准;对每一密件的流转要求保密要害部门和人员要进行跟踪。从每一个环节上都要严格把好保密关,保证不发生失泄密问题。
三、制定保密管理制度,落实保密工作职责和责任。我们深知要使平时的保密工作能够落到实处,就必须用制度做保障,用制度规范保密行为,用制度落实保密责任。我们根据市委保密委员会的规定成立了保密工作领导小组,确定了办公室为具体负责保密工作的部门,办公室、宗教处为保密要害部门,档案室为保密要害部位。并规定了相应的工作内容和工作职责,形成了一整套的保密体系。在此基础上我局先后制定了民族宗教工作定密事项及管理办法、密件收发和批阅相关规定、密件借阅登记制度、保密要害部门部位保密管理制度、网络和计算机保密要求等一系列的制度和规定。努力推进保密管理制度化,用制度强化管理、落实责任。
四、抓好计算机信息系统和电子办公平台的保密管理,切实把信息安全保密摆到突出位置。随着我市信息化和电子政务建设步伐的加快,计算机及网络安全保密问题已成为一个重要的问题。我局严格按照《保密法》和我市颁布实施的各项计算机和网络保密管理规定对我局局域网和计算机及时进行整改,以适应新形势下保密工作要求。制定了计算机和网络保密管理制度,并充分考虑到我局机关人员年龄结构相对高,熟悉掌握计算机和网络知识的人相对较少的实际情况,将信息控制在一台计算机上,并与所有网络物理隔离。其他联网计算机都不允许有的信息,严格执行“信息不上网,上网信息不”和“谁上网,谁负责”的原则,处理信息单机必须专机专用。及时购置计算机和网络保密所需的各种硬软件设备。积极组织人员参加省市举办的各类信息化知识培训,逐步改善我局无专业计算机人才的局面。
2016保密宣传教育活动总结一
根据石密办发〔20XX〕2号文件要求,我局高度重视保密工作,严格按照市委有关文件精神,认真开展《保密法》学习宣传月活动。现将保密法制宣传活动总结如下:
一、高度重视,加强组织领导
我局把保密宣传月活动摆上重要议事日程,认真贯彻落实上级有关保密宣传月活动工作安排,做到有领导管、有专人抓,明确1名副局长专门分管保密宣传月活动,指定办公室专门承办保密宣传。召开专题会议研究保密工作,将任务分解细化,明确相应的责任办公室和责任人,为保密工作提供了强有力的组织保证。
二、开展宣传教育,提高保密工作意识
我局结合保密法制教育的年度计划,积极开展形式多样的保密宣传教育活动,将保密知识纳入职工的日常理论学习内容之中,定期或不定期地组织职工学习保密知识和上级有关保密的文件精神。落实好工作经费,以保证有关保密书籍的订阅和保密干部的培训教育工作。为进一步推动保密宣传教育工作,结合我局实际,利用星期一学习的机会,认真组织职工座谈保密工作的重要性,交流信息,强化职工的保密意识,树立起人人保密、时时保密、处处保密的良好氛围。
三、建章立制,加强保密工作制度建设
在保密法宣传月活动中,我们结合国土资源局工作实际,认真清理和规范了保密规章制度。
(一)做到有章可循。及时传达和转发上级有关保密工作的指示、文件,建立和完善了各项保密规章制度,并结合我局实际制定了《保密工作管理制度》、《计算机及其使用管理制度》,印刷成册,做到人手一份,随时督促职工对各项工作的保密,对泄密事件的发生,严格按照有关规定和制度进行严肃处理。
(二)做好本单位涉密文件和资料的批阅、上交,并按有关规定做好销毁工作,严格按照有关规定办理涉密资料的出境审批手续,规范涉密文件、资料的印制工作。
(三)做好本单位政务信息公开的保密工作,制定公开事项,流程、审查、审核等一系列办法,确保政务信息在公开的同时,不泄密。
(四)专职保密工作人员熟悉和运用保密业务知识能力较强,各类文件严格按照国家保密局规范定密工作管理办法管理。
(五)加强对计算机涉密情况管理,要求办理土地证件、采矿证件的机关工作人员在使用计算机时加强保密,办理证件的计算机不得与网络连接。对计算机处理机关公文时实行专机专人使用、专人管理、专人负责制度,并实行责任追究制。
(六)抓好保密工作的日常事务。在工作中,对业务工作与保密工作同要求、同安排、同总结,做到业务工作管到哪里,保密工作就管到哪里。加强保密文件的安全防范工作,签收、保管、传阅专人负责,对密级文件不复印、不扩大传阅范围。
在宣传月活动中,我单位利用党组中心组学习,开展讲座、知识答题等多种形式,全方位宣传保密法,通过的宣传教育,全局干部职工保密意识增强,大家对保密工作方针、保密措施、监督管理、法律责任有了清醒认识,提高了自觉履行保密义务,保守党的秘密的责任心和使命感,使我局保密工作能力得到了提升。
2016保密宣传教育活动总结二
根据石密办发〔20xx〕2号文件要求,我局高度重视保密工作,严格按照市委有关文件精神,认真开展《保密法》学习宣传月活动。现将保密法制宣传活动总结如下:
一、高度重视,加强组织领导
我局把保密宣传月活动摆上重要议事日程,认真贯彻落实上级有关保密宣传月活动工作安排,做到有领导管、有专人抓,明确1名副局长专门分管保密宣传月活动,指定办公室专门承办保密宣传。召开专题会议研究保密工作,将任务分解细化,明确相应的责任办公室和责任人,为保密工作提供了强有力的组织保证。
二、开展宣传教育,提高保密工作意识
我局结合保密法制教育的年度计划,积极开展形式多样的保密宣传教育活动,将保密知识纳入职工的日常理论学习内容之中,定期或不定期地组织职工学习保密知识和上级有关保密的文件精神。落实好工作经费,以保证有关保密书籍的订阅和保密干部的培训教育工作。为进一步推动保密宣传教育工作,结合我局实际,利用星期一学习的机会,认真组织职工座谈保密工作的重要性,交流信息,强化职工的保密意识,树立起人人保密、时时保密、处处保密的良好氛围。
三、建章立制,加强保密工作制度建设
在保密法宣传月活动中,我们结合国土资源局工作实际,认真清理和规范了保密规章制度。
(一)做到有章可循。及时传达和转发上级有关保密工作的指示、文件,建立和完善了各项保密规章制度,并结合我局实际制定了《保密工作管理制度》、《计算机及其使用管理制度》,印刷成册,做到人手一份,随时督促职工对各项工作的保密,对泄密事件的发生,严格按照有关规定和制度进行严肃处理。
(二)做好本单位涉密文件和资料的批阅、上交,并按有关规定做好销毁工作,严格按照有关规定办理涉密资料的出境审批手续,规范涉密文件、资料的印制工作。
(三)做好本单位政务信息公开的保密工作,制定公开事项,流程、审查、审核等一系列办法,确保政务信息在公开的同时,不泄密。
(四)专职保密工作人员熟悉和运用保密业务知识能力较强,各类文件严格按照国家保密局规范定密工作管理办法管理。
(五)加强对计算机涉密情况管理,要求办理土地证件、采矿证件的机关工作人员在使用计算机时加强保密,办理证件的计算机不得与网络连接。对计算机处理机关公文时实行专机专人使用、专人管理、专人负责制度,并实行责任追究制。
1.1管理任务越来越重
在我国现代化建设进程持续推进的背景下,信息化建设的步伐也在稳速向前发展,同时当前的保密管理工作也出现了一些新的形势。比如工具由传统的纸介质形式向声音信号、光信号和电子信号等多种形式方向发展,所以这种多途径的泄密介质进一步增加了信息泄露的风险。同时,泄密人员也由传统的文件管理人员发展为计算机信息系统的设计人员、安装人员、使用人员和管理人员等多环节人员,所以信息保密管理任务的难度越发艰巨。
1.2保密要求越来越高
近几年来,网络技术和信息技术的迅猛发展进一步增加了信息安全保密管理工作的对象,覆盖范围也越来越大,这些均对信息安全保密管理工作提出了越来越高的要求。通常而言,信息化时代的保密技术除了包括路由器、交换机、防火墙、密码机等网络设备外,还包括视频干扰器和网络隔离卡等保密防范设备,甚至会涉及密码算法等专业,所以这对信息安全保密管理工作人员的业务能力提出了更高的要求,即保密管理人员需要在懂管理的基础上,熟知法律、网络和计算机知识。
1.3工作难度越来越大
我国计算机和网络系统本身在安全保密方面的管理工作就存在缺陷,核心硬件设备和技术大都依靠进口,这就可能使计算机和网络中存在漏洞,增加了黑客和病毒等入侵的机率,所以当前的管理工作难度越来越大。
2加强信息安全保密管理的策略
2.1宣传教育策略
当前我国信息安全保密管理工作面临着新的发展情况,传统的保密管理工作模式已无法满足新形势下工作的要求,对当前的保密管理工作模式进行改进势在必行。而首先要做的就是加强保密管理工作的宣传力度,切实提高保密工作的水平。为了避免发生信息泄密的问题,就必须加强保密知识的宣传工作,切实提升保密管理工作人员的保密意识,切实减少信息泄露事件的发生。保密工作的任务和形式也决定了保密宣传教育工作的内容和对象,比如我国党和政府所制定的各种保密方针及法律法规等,均属于保密知识宣传教育工作的主要内容。另外,还要积极开展保密业务技能教育、保密警示教育及保密学科建设等方面的培训,切实提升全体人员的保密意识和技能,特别要对党政领导干部和保密干部等重要人员的培训。
2.2制度建设策略
制度建设主要包括人员管理制度、计算机网络管理制度及存储载体管理制度等几个主要方面。首先,在人员管理制度方面,要根据人员对国家秘密知晓的情况来合理划分成一般、重要和核心三个主要的类型,根据不同层次的人员采取针对性的保密管理措施,切实规范全体人员的权责,加强的安全防范。与此同时,要对全体人员进行上岗培训,以增强全体人员的保密意识和责任感,提高他们的保密技能;还要加强对人员的处境管理及脱密期的管理,避免人员因素所造成的信息泄密问题。其次,针对计算机网络管理中存在的保密问题,需要制定完善的保密制度措施。比如,非网不可与网之间进行通信连接,彻底划分与非网络之间的界限,同时还要严格管理网络中的各种设备,切实杜绝计算机网络方面所引发的信息泄露问题。最后,针对存储载体所制定的管理制度,也需要详细区分和非存储载体二者的区别,所以必须要对于各种存储介质进行统一编号、严格管理。存储介质中的数据不可降低秘级使用,也不可随意复制相关信息,更不可在非计算机或公用互联网上使用,同时针对那些存储载体的销毁或报销,必须要专门人员来进行处理,避免被非法交易。另外,针对计算机也要制定专门的保护制度来使其免受外界不法分子或病毒的侵害。
2.3技术防护策略
技术防护方面的策略主要是针对信息泄露的主要途径所制定的专门的防护策略,具体主要包括设备设施防护、网络技术防护、存储介质防护和电磁辐射技术防护等。设施防护是对网络设备的引进和管理工作,确保所用设备的规范性;网络技术防护则是通过身份鉴别、监事报警、加密措施或数字签名等网络加密技术来避免信息泄露问题的发生;存储介质技术防护是确保存储介质中的信息得到有效地加密防护;电磁辐射技术防护是通过配置视频干扰仪或建造电磁屏蔽室来减少或杜绝辐射信号被窃取。
3结语
然而,高校目前知识产权工作的现状尚不能适应知识产权快速发展的要求,尤其是在知识产权的管理制度方面,除少数的重点高校有相对完善的知识产权保护和管理制度以及机构外,大部分高校还没有把知识产权管理作为学校的一项重要工作提上议事日程。从总体上看,还没有建立专门的机构统一管理,缺乏高校知识产权管理办法、激励和约束机制。全面加强高校知识产权保护和管理,当务之急是高校要从制度创新入手尽快制订、完善与国家或地区知识产权战略相适应的学校内部知识产权管理办法,研究知识产权开发战略,摸索出一套行之有效的知识产权管理创新模式及与之配套的规章制度。
建立科研选题立项审批制度
长期以来,高校的教师和科研人员不善于利用专利信息,专利意识比较淡薄,通常对立项研究课题很少从专利的“三性”即新颖性、创造性和实用性的高度上来选题。这样必然造成科研项目低水平重复及人力、物力和财力的浪费现象,有的甚至还会导致侵权行为的发生。所以,在科研管理工作中,应从制度创新入手,制订、完善科研选题立项审批制度。教师、科研人员从科研课题的立项研究的开始,就要以具有自主知识产权的研究为目标,做好专利文献的检索、查新和预测研究,借助专利信息对待立项研究课题的过去和现状进行比较和分析,摸清国内外,前人和他人所做过的探索和进度以及存在的难点和问题。这样,通过所选课题新颖性、创造性和实用性的分析,决定其是否有进行研究的可能与必要。这种选题立项审批制度的建立。不仅能使教师、科研人员在选题立项初期就对待立项课题的研究思路、难点和解决的途径等做到心中有数,还能站在他人的肩膀上,高起点进行课题研究。课题组或科研人员在确定科研项目后要向学校科研主管部门报告审批,科研选题立项审批机构要对科研课题把关,这样就可以避免无意义的低水平重复研究,充分利用已有的智慧成果进行技术创新。这样,既能大大缩短研究时间,又能节约研究经费,还能避免侵权行为的发生。
健全科技成果申报管理制度
科研课题按计划或合同完成研究内容以后,就进入了科技成果的管理范畴。为保护高校合法权益,在科研管理工作中,应从制度创新入手,制订、完善科技成果申报管理制度。科技成果申报管理制度应规定课题组人员在完成科研项目后,对其研究成果要在规定期限内向学校主管部门申报,以便主管部门了解掌握成果情况。对符合专利申请条件,同时又有市场需求,或具有潜在的市场应用前景的创新理论或研究成果,应要求和鼓励课题组先申请知识产权,后进行成果鉴定和。
对未申请专利保护的科技成果,制度应规定将其纳入技术秘密的保护范畴,按科技档案管理办法和科技保密条例进行管理。制度应规定完成职务科研成果后,课题组必须将全部技术资料及时归档,并制定整理归档的程序和考核办法、责任机构以及违反制度的责任。
完善技术保密审查制度
高校应根据国家有关的保密法规,按照本单位科技工作的实际情况,设立由主管校长直接领导下的保密机构,统管全校的保密工作,制订切实可行的技术保密审查制度。对技术秘密的标准,认定程序和认定机构进行规定,规定科技成果参加国内外展览,或以其他形式公开之前的保密审查制度;确定学校各个部门,各类人员的保密责任。确保做到分口把关、各负其责,并使其保密责任真正落实到科研课题组、研究室和实验室以及教师、科研人员和学生个人身上,全校上下形成一个技术保密的网络。有效地保护高校知识产权不受侵害。
严格科技合作监察制度
随着科学、技术和经济的一体化发展,高校参与或独立创办知识密集型高科技企业,已成为促进高新技术产业化的一条重要途径。高校除了要为社会提供教育和研究服务外,还承担着“创造和转移适合于新型工业核心的高新技术”的第三种任务。对高校的专利、非专利技术、计算机软件等知识产权在进行权利转让许可贸易时,或者以知识产权进行投资八股以及与社会各界进行各种科技合作研究开发时,应有制度明确学校的科技主管部门要加强上述科技活动的监察和管理,了解、掌握从谈判、签约到履行合同的全过程。对于一些重大科技合作项目,制度还应规定,高校除了安排专业人员,主管领导参与外,科技主管部门要有精通知识产权业务的人员参加。改变目前合作洽谈、签约、履行合同由专业人员一手操作的做法,确保高校知识产权不受侵害。
实行知识产权评估管理制度
随着我国大学市场经济体制逐步确立和完善,经济体制和科技体制改革随着创新型国家的建设而进入一个新的阶段。高校进一步加快了人才分流、成果转化、迈向市场经济主战场的步伐,各种形式的国内外科技合作大量涌现,以知识产权为主要内容的无形资产也越来越多,无形资产的价值、成熟度以及市场前景如何,涉及到对知识产权的界定和评估。知识产权评估将为市场经济的发展发挥积极而重要作用。因此,高校从制度创新入手,制订、完善知识产权评估管理制度确很有必要。对知识产权进行科学、清晰、准确地界定和评估,是防止高校无形资产流失的重要措施科学合理地体现科技成果的价值,是强化知识产权保护和管理的重要内容之一。高校知识产权发生转移时,进行知识产权评估,科学公正地评估知识产权的价值,确保学校权益不受损失,可以改变目前在一定范围内存在的对知识产权随意作价的现象。同时,还应尽快建立知识产权申请与放弃的审查审批制度,对高校知识产权的申请与放弃均应履行审查审批程序,对不重视知识产权保护而使高校的合法权益受损的单位和个人依据制度规定追究相应的责任。
落实知识产权绩效考评制度
由于体制的原因,我国高校对,科技成果奖比较重视,教师、科技人员的晋级、升职乃至津贴主要以论文、奖项为主要依据,而知识产权成果(如专利、软件等)所占比重较小,尚未引起应有的重视。而高校内部实行的科研课题与经费分配制度、奖惩考核制度大多着眼于当前,缺少长其目鼓励支持知识产权创造与转让的制度。为了促进高校知识产权的创造和运用,高校应在群体目标考核和教师、科技人员职称的晋升、考核、岗位聘任等方面,建立知识产权绩效考评制度。将专利列入科研工作考核体系,把专利申请数量和专利创造的经
济效益与职称晋升挂钩。制订积极的激励政策,对专利申请、授权的发明人给予奖励。对转移成功的技术成果,学校给予发明人报酬等。加大对发明人的激励力度,体现“谁发明,谁受益”的激励原则,区分奖励和报酬的不同目的,确保激励政策既有推动作用又有可操作性。使激励制度成为研发成果的知识产权化,知识产权的产业化的有效措施。
强化知识产权保护合同制度
当前,在市场经济环境下,人才的流动不断加快,而人是技术最有效的活载体,人才流动就可能引起技术的流失。高校作为各类人才的“聚宝盆”,因人才流动导致知识产权流失的现象时有发生,特别是高新技术领域知识产权的流失,更是触目惊心。在人才流动过程中,存在将在校完成的科技成果在离校后再申请专利而占为已有;也有将职务发明创造以个人名义对外转让技术以及将计算机软件作为非职务作品进行登记甚至出售等现象。人才流动造成技术随人走,成果向外流。造成智力成果流失的原因是比较复杂的,但高校知识产权保护和管理制度的缺失是重要的原因之一。尽管高校都有科技成果的管理机构,但大多都是按行政权力划分的条块来管理的模式,部门间各行其是,相互脱节。教师、科技人员由人事处管,科研成果由科技处管,本科生、研究生的成果分别由学生处、研究生处管等。高校管人事的不管成果,管成果的不管人事等。这种内部科技管理权力结构上的行政权力模式,造成了管理上的盲区和漏洞,形成高校知识产权流失的“黑洞暗道”。而高校学生参与生产实习、毕业实习和毕业分配也成为高校知识产权流失的“渠道之一”。
保护公司与客户的商业秘密,维护公司的安全与利益。
二、适用范围[文秘站网-]
本规则适用于____公司全体员工。
三、定义
(一)公司的商业秘密系指不为公众所知悉,能为公司带来经济利益、具有实用性,并经公司采取保密措施的技术信息和经营信息。
1、不为公众所知悉,系指该信息不能通过公开渠道(如:报纸、新闻、出版物等)由外界直接获取;
2、为公司带来经济利益、具有实用性,系指该信息具有确定的可应用性,能为公司带来现实的或者潜在的经济利益或竞争优势;
3、经公司采取保密措施的,系指包括设置保密警示标识、制订保密条款、签订保密协议、建立保密制度及其他合理的保密措施的实施。
(二)前款所述之技术信息和经营信息,包括:
1、公司管理、财务、人事等方面的系统设计、制度文本内容及方法;
2、公司公共关系的内容与方法;
3、公司客户名册;
4、公司经营计划与营销策略;
5、招投标的规划与标底;
6、客户资料;
四、本制度所称之载体系指载有公司商业秘密内容的:
(一)各种工作底稿、文本、电子磁盘及其他载体(含正本、副本、影印件、传真件、摘抄件);
(二)公司《文件档案管理制度》规定的各类秘密文件、资料等。
五、保护原则
保护商业秘密的工作,遵循积极防范、层级管理、既确保商业秘密之安全性又便利于各项工作的原则。
六、责任部门与人员
(一)由综合行政部负责公司商业秘密监督、管理事宜。
(二)公司全体员工负有保护商业秘密的责任和义务。
七、保护措施
(一)在《____公司个人劳动合同》中明确规定商业秘密保护条款,员工在聘用期与解聘后规定期限内须承担规定的义务。
(二)公司根据需要,可要求专案和有关人员签订对特定事项的保密承诺书。
(三)行政部对电脑设定完整的文件目录和子目录系统,并根据需要设定管理密码,由专人控管;同时公司与密码控管人签定保密责任协议书。
(四)行政部对传真机、复印机统一管理,由专人使用,建立严格的使用登记管理流程。
(五)行政部建立严格的管理流程对公司发文进行管理。
(六)行政部负责根据《文件档案管理制度》进行对各类载体设置警示标识的工作。警示标识包括:密级标识、字样及“不得复印”、“不得携出”等特定字样。
八、泄密应急
(一)员工发现公司商业秘密有可能泄露时,均有义务报告主管部门立即采取防范措施;
(二)公司商业秘密已经泄露,发现人与当事人均有义务立即报告主管部门即采取补救措施;
九、泄密责任追究
(一)当公司商业秘密已经泄露,公司有权追究当事人的经济和法律责任;
关键词:办公自动化;保密问题;网络安全
中图分类号:TP317.1 文献标识码:A 文章编号:1673-2596(2016)02-0101-02
企业办公自动化技术的多样化、成熟化,让企业的办公效率不断提升,各项行政事务的处理也变得更加便捷,但是对于因办公自动化而产生的企业信息安全和保密等问题,却并没有引起企业行政管理者的足够重视。尤其是在知识经济时代,很多企业的生产、经营与管理活动都面临着国内外两个市场的竞争压力,企业的很多关键信息一旦泄密,会让企业在市场竞争中处于十分不利的局面,轻则造成一定数量的经济损失,重则削弱企业的核心竞争力。因此,关于企业办公自动化中的保密问题,必须从意识、制度、技术、管理等多个角度进行完善,确保企业办公自动化的安全性。
一、企业办公自动化中的保密问题及其成因
针对企业办公自动化中的保密问题,虽然很多企业都会依托于互联网技术进行网络办公系统的安全防护,但这并不能从根本上消除计算机网络系统的安全隐患,这是因为办公自动化的保密问题,会受到设备、观念、技术、人才、管理制度等多方面因素的影响。
(一)计算机与存储设备管理不到位
在企业的办公自动化系统中,除了常用的计算机本机硬盘存储外,还会经常用到U盘、移动硬盘等存储介质和备份载体。但是,如果对这些存储设备管理不善,则很容易造成企业关键信息的外泄。例如U盘,不仅体积小、携带方便,而且具有信息存储量大等特点,是企业员工最常用的文件备份载体和存储载体,但是由于在企业内部存在大量U盘办公内网外网混用以及公私混用的情况,这就为办公自动化系统中的信息保密工作埋下了隐患。此外,有很多企业没有根据保密需要配备专用的用计算机及附属设备,企业的工作人员通常需要将计算机联网后才能进行信息资料的编辑、打印和传输等工作,这也就大大增加了企业保密信息外泄的可能性。
(二)企业保密意识不强,缺乏保密专业知识
对于企业的有些员工,由于受制于学历水平、专业知识以及企业培训投入等方面的影响,对企业信息的收集、传递、使用、存储和管理等环节并没有树立应有的保密意识,存在很多侥幸心理和使用不规范的情况,在企业内部对保密信息的控制与管理力度不够,很难保证办公自动化系统上信息的安全性。此外,有些员工对企业自动化保密工作的认识不够充分,如认为只要安装了杀毒软件和防火墙,或者使用了文件加密技术,企业的信息传递和存储就万无一失了,这显然都是不合理的,会给企业重要信息的泄密埋下安全隐患。
(三)办公自动化系统的网络架构存在安全隐患
通过调查发现,很多企业在构建办公自动化系统的网络架构时,并没有将关键部门的办公网络同互联网进行隔离,很多办公用的计算机既需要进行网上办公,有需要同互联网相连接,即便是采取了一定的网络防护措施和加密技术,但是仍然无法完全规避网络病毒、黑客等非法攻击,从而增加了企业办公自动化系统的安全隐患。
(四)办公自动化系统的软件技术相对落后
企业办公自动化系统的软件技术落后也是造成企业关键信息泄密的一个重要原因。一方面,有的企业办公自动化系统选用的操作系统和数据库管理系统没有同企业的工作性质相适应,安全控制能力相对薄弱,具体表现在:没有对企业信息的安全密集和使用人员的权限进行分级;企业数据库的访问没有设置高级别的密令;程序编译没有进行严格保密,他人可以避开程序轻松进入数据库等。另一方面,企业没有及时对杀毒软件、办公软件进行更新,没有及时对系统漏洞进行修补,从而为外界入侵提供了可能,对企业的关键信息造成了威胁。
(五)企业办公自动化的制度缺陷
企业办公自动化中保密问题的解决,不仅需要管理者拥有相应的保密意识,还需要建立完善的管理制度。这是因为在办公自动化环境下,企业关键信息的处理和文件的存储方式等都已经发生了很大的改变,传统以纸质文件为主的管理模式已经严重滞后,尤其是电子文档的大量出现,通常以电讯和磁介质为载体,从信息的搜集,到文件的建立、传递和存储,各个环节都对保密工作提出了新的挑战和要求,企业唯有建立起健全、完善的保密管理制度,才能有效约束各类人员的行为,增强信息传递和文件管理的规范性。例如,企业废弃的打印纸和用过的磁盘上,都有可能留有企业的秘密信息,如果随意丢弃都有可能被他人所利用,造成企业关键信息的泄密,这些行为都需要企业从制度的建设和完善上进行规避。
二、企业办公自动化中保密问题的加强策略
(一)加强保密教育,提高企业员工的综合素质
在办公自动化环境下,企业关键信息的泄漏,大多都与“人”有关,要么企业管理者的安全保密意识薄弱,要么工作人员保密措施不到为,所以要想解决办公自动化条件下的保密安全问题,必须首先从思想上提高企业全体职工的安全保密意识和素质。对此,企业要定期不定期的开展与安全保密相关的培训活动,通过系统的宣传教育、培训、专题讲座等活动,让企业全体员工都能够充分认识到企业保密工作的重要性,增强每个人在保密工作中的责任意识和主动意识,熟练掌握多样化的保密技术和管理措施,促进员工队伍在整体上综合素质的提升,从而更好的适应企业安全管理工作的现实需要。此外,在安全保密教育的基础上,企业要重视计算机管理和操作人员的选拔与培训工作,一定要选择那些德才兼备、责任意识和专业素质过硬的人员,积极开展相关的保密安全教育,让他们能够充分认识到办公自动化条件下安全保密工作的各项挑战和具体要求,增强办公自动化条件下安全保密工作的规范性、科学性。
(二)防范病毒的侵入和黑客的攻击
在办公自动化条件下,由于很多计算机都是在联网状态下运行的,所以容易遭到网络病毒的侵入以及网络黑客对企业信息的窃取、篡改和破坏等,这就需要企业在日常工作中要对网络病毒的防治工作。计算机病毒和网络黑客的防治应依赖于有效的应用软件和完善的操作系统安全机制。在网络环境下,病毒的传播速度较快,若单纯地依靠单一防杀病毒产品是难以达到清除病毒的最佳效果,所以应选用能够在广域网和局域网均适用的防杀病毒产品。防范病毒的具体方法包括:使用正版杀毒软件,启动相应的网络监控功能,要对计算机上的杀毒软件定期进行更新,及时更新病毒信息库;对于移动存储介质的使用,一定要在进行严格杀毒后才能连接电脑使用;对于来路不明的电子邮件,要在查明来历后进行查收;对于企业关键性的数据和电子文件,要定期进行备份,并进行重点监控,防治被他人窃取或篡改。
(三)完善企业的安全保密管理制度
为了有效堵塞可能导致企业关键信息泄密的各种漏洞,企业需要建立健全、完善的保密管理制度。一方面,企业要建立严格的机房管理制度,禁止无关人员随便进出机房。另一方面,要对企业数据和电子文件等关键信息的使用规定使用权限,具体可以根据计算机中心数据的重要性划分保密级别,然后分别采取相应的安全管理措施,企业的关键信息不能在公开联网的计算机上进行处理,对于使用者也要进行具体界定,合理划分相应的职责和权利。再者,在开发企业的办公自动化管理系统时,系统分析员、程序员、操作员应职责分离,降低日后程序破解和信息外泄的可能性。此外,对于秘密信息存储媒体的使用也要制定严格的管理制度,有效规范各类文件的复制、打印、借阅、存储和销毁等工作,保密文件和普通文件一定要进行分类管理。
(四)设置访问控制权限
实践证明,设置访问控制是办公自动化环境下保障网络安全的重要举措,主要包括操作权限控制和人员访问控制两方面的内容。一方面,要对计算机网络维护人员、管理人员和用户人员进行访问控制,企业的网络管理人员可以通过建立用户账户、提供访问口令等方式设置方位控制,当无关人员多次输入错误口令时,办公自动化系统应当及时发出警告信息。另一方面,在用户与用户之间,也应当设置不同的访问权限、修改权限、使用权限等,通过对访问控制权限的有效划分,可以对企业保密责任和权限进行明确划分,做到权责统一。
(五)加大安全保密技术的应用
随着网络技术的发展,企业办公自动化保密技术的发展也是日新月异,这无疑给企业提供了更多的选择,企业可以根据自身的保密需要进行灵活选择。首先,企业要尽量选择低辐射计算机,防止电磁干扰和电磁泄漏,同时要对新购入的计算机进行专业检查,防止有人提前做手脚。其次,企业要尽可能选择高级别的数据库管理系统、操作系统、杀毒软件和防火墙技术等要根据保密需要建立相应的报警、锁机、引爆程序、清除数据等防范措施。再次,对于企业关键部门的办公自动化系统,可以设计独立运行的安全监测程序,检测用户的活动,记录秘密文件的使用者、使用日期、使用方式、使用结果等。
三、结语
总之,在企业的办公自动化系统中,导致企业信息外泄的原因是多方面的,所以加强计算机保密的技术措施也是多种多样的,企业一方面要从上到下树立起应有的办公自动化安全保密意识,完善企业的办公自动化网络系统和保密管理制度,另一方面要积极引进和学习新的计算机保密技术,提高企业办公自动化系统的安全防护级别,这样才能对企业的核心信息进行有效的保护,保证企业办公自动化系统的安全性和高效性。
参考文献:
〔1〕张兰.办公自动化系统存在的安全问题与防范措施[J].办公自动化,2011,(08).
〔2〕张婧.计算机技术在办公自动化中的应用研究[J].科技风,2015,(05).
〔3〕魏宏玲.办公自动化中的计算机技术应用[J].赤峰学院学报(自然科学版),2013,(22).
〔4〕柴宝芹.计算机技术在办公自动化中的应用[J].东方企业文化,2012,(20).
关键词:企业;信息系统;保密管理;存在的问题;解决方法
一、计算机信息系统保密管理工作存在的问题
1.员工保密责任意识、保密知识和教育薄弱。
2.保密专职人员配备少,保密团队不够强大。
3.各项保密制度和措施的执行有待在实践中检验,保密专项检查还须不断加强。
4.工作及学习训练过程中存在泄密可能。
5.保密工作团队上的问题。
二、对保密管理工作存在问题的解决方法
对保密工作要有的放矢地开展,堵塞泄密途径。可成立保密管理领导小组,负责公司的保密工作,并制订保密管理制度,由保密领导小组监督制度执行情况,同时,制订如下措施:
1.设置项目管理区域,凡是用户项目涉及秘密,都经由专门安排的负责人进行处理,其他人员不得接触此类项目。
2.项目管理区配备专门的资料存档柜,钥匙交由保密领导小组管理,资料查阅必须经过批准,不得外借、复制。
3.项目使用固定的计算机及打印机,计算机不能上网,不得带离工作区域。
4.岗位上的工作人员,在一定时间一定范围内知悉的保密事项,不能向外泄露,不得对外从事技术服务。必须妥善保管各种保密资料,不得丢失泄密。
5.员工离职,应将自己保管的保密资料上交,不得带走或留存。
6.为进一步贯彻落实岗位责任制度,与员工签定《保密协议》。
7.办公区计算机系统由专人管理,并配备好防范设施,文件的打印需用专用磁盘由专人负责。
8.建立健全载体管理制度,对资料做好真实详细的记录,存档保管。
9.建立系统访问控制。
10.系统必须建立一套安全监控系统,全面监控系统的活动,并随时检查系统的使用情况。系统应建立完善的审计系统和日志管理系统,利用日志和审计功能对系统进行安全监控。
11.在计算机网络安全保密方面,要求计算机网络抵御来自外界侵袭等应采取的安全保密措施。必须采用国产的设备来实现网络的安全保密。目前主要通过采用安全防火墙系统、安全服务器、安全加密网关等来实现。
12.对于计算机信息传输的保密,要求采取不易被截取的通信方法(如光纤通信),并对传输数据进行数据流加密,使非法攻击者无法读出所截获的传输数据。
13.应制订严格的保密制度。通过对应用人员、系统设备、系统软件和所处理的信息及介质的制度化管理来保证用户的利益和安全。这主要是通过各单位机房管理制度或守则,计算机系统维护管理制度和介质管理制度等实现,各单位必须根据本单位的实际情况,制订和完善各项管理制度。
三、进一步加强保密工作的措施
根据近年来的形式,大力开展保密风险评估,作为企业开展保密工作的前提,能为单位领导准确把握本单位保密工作所面临的风险,进行重点防控提供科学依据。
1.进一步加强保密“软件建设”。
保密条件建设分为“软件建设”和“硬件建设”两大类,其中“软件建设”是灵魂,“硬件建设”是基础。加强保密“软件建设”,就是要从根本上进一步强化人员的保密意识,建议有关部门领导要加强教育,统一思想,通过认真学习《保密法》和《保密法实施条例》,切实开展好保密工作的教育与宣传。及时传达贯彻上级保密工作会议精神及保密局文件精神,按照工作要求落实措施,对重点人员进行经常性的保密教育。通过宣传教育,使所属人员的保密意识明显提高,政治责任感进一步增强。同时,要结合本单位保密工作面临的实际情况,进一步完善本公司《保密制度》,严肃保密工作纪律,发生失密、泄密,视情节轻重、危害大小,依据国家有关保密规定给予批评教育或处分。将保密工作列入重要议事日程,确立“保密工作无小事”的思想理念,从思想教育入手,将保密工作摆在突出位置。努力做到领导不唱“独角戏”,全员上阵抓保密,及时纠正“关好门、锁好柜、封住嘴、管好件”就能万事大吉的认识偏差,形成人人参与保密的氛围,努力为本单位的安全保密工作筑牢思想上的“防火墙”。
2.进一步加强信息设备的安全建设。
随着信息技术的发展,各种高技术信息设备不断涌现,它们在为员工日常工作、学习、训练提供便利的同时,也给保密工作带来了更多挑战。为此,要进一步加强信息设备的安全建设,对一些存在较大安全隐患的设备坚决不能引进使用,使用时要制订严格的使用规则。另外,建议对本单位的所有办公计算机、移动存储介质、打印机、复印机、传真机、扫描仪等设备进行了一次全面、彻底的保密清查,将所有设备登记入册,进一步明确使用范围和责任人,同时对这些信息设备要进行不定时检查,将有隐患的设备及时处理。同时,要制订必要的防范措施,对网站要进行全天候监控,严防病毒攻击与木马植入,计算机软件要安装先进软件,安装防辐射、即时杀毒、备份软件,信息设备要有防电磁辐射、防内置、防失控、防失窃功能。多管齐下、全方位防护,为本单位信息设备的安全使用开辟一条“绿色通道”。
3.进一步完善保密工作机制。
俗话说:“无规矩不成方圆。”同样,企业保密工作也需要完善的保密机制来保障。近年来,随着保密形势的日益严峻,对保密机制提出了更高的要求。所以,建议单位保密部门领导要加强制度建设,始终把落实规章制度作为抓好保密工作的关键环节,认真贯彻落实《保密法》及有关保密工作的规定,从文件的登记、收发、传递、归档、销毁等各个环节都严格按照规范流程,落实管理规定,做到了按制度管人管事。
4.在劳动合同中约定员工保密义务和竞业限制。根据《劳动合同法》第23条、第24条的规定,用人单位与劳动者可以在劳动合同中约定保守用人单位的商业秘密和与知识产权相关的保密事项。竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员。竞业限制的范围、地域、期限由用人单位与劳动者约定,竞业限制的约定不得违反法律、法规的规定。
面对日益严峻的保密形势,保密风险的控制更为困难。所以,建议保密部门领导要建立良好的保密秩序,有效遏制泄密问题的发生;要努力做到领导不唱“独角戏”,全员上阵抓保密,保密工作人人抓,常抓不懈的良好局面;要建立长效机制,有章可循,真查实改。公司领导要带头做好保密工作,齐抓共管、综合治理,要适应新要求、采取新措施,充分认识到新形势下做好保密工作的重要性和紧迫性,进一步做好各项保密工作,努力促进本公司的保密工作再上一个新台阶。