保密认证评分标准及操作方法

保密认证评分标准及操作方法项目分值操作方法保密责任(40分)法定代表人或主要负责人责任(10分)保证党与国家有关保密工作方针政策与法律法规的贯彻执行1、对保密工作重要性认识不够与对自己职不清的,扣1分;2、对上级有关保密工作的重要指示与要求不够清楚的,扣1分3、对《保密资格标准》有关要求不够清楚的,扣1分;4、年度内未对保密工作提出明确要求的,扣1分。

4分a)通过谈话,了解对《保密法》、《意见》与《办法》、《标准》及单位相关保密制度熟悉情况;对本单位保密工作中的重点、难点知悉情况。

b)查瞧单位年度工作要点有无保密工作内容,在上级相关文件与指示、会议讲话、工作计划、工作总结等有无具体落实的批示与要求。

C)查瞧单位人事任命文件、人员工资发放表或会议纪要,了解保密工作机构设置、专职保密工作人员配备情况;现场检查保密条件保障落实情况,了解对保密工作人力、物力与财力提供支持保障情况。

d)查瞧保密责任制考核奖惩的相关材料,了解责任制落实情况。

落实保密责任5、对本单位保密工作整体情况掌握不够的,扣1分;6、未及时研究解决保密工作重要问题的,扣1分;7、年度内未对领导责任制落实情况进行监督考核的,扣1分。

3分提供保密工作条件保障8、未按要求在人力上为保密工作提供条件保障的,扣1分;9、未按要求在财力上为保密工作提供条件保障的,扣1分;10、未按要求在物力上为保密工作提供条件保障的,扣1分;3分分管保密工作负责人责任 (8分)对保密工作组织研究与部署11、对本单位保密工作全面情况掌握不够的,扣1分;12、半年内未组织研究部署保密工作的,扣1分;13、对保密工作未作出批示并提出明确意见与要求的,扣1分3分a)通过谈话,了解就是否全面掌握本单位的保密工作情况;就是否知悉单位保密工作中的难点、重点,采取了哪些组织协调落实措施。

b)查瞧工作计划、总结、会议纪要、审查审批事项文字记录等,了解对保密工作作了哪些具体的批示与要求。

C)查瞧检查记录,了解就是否每年组织2次保密专项保密专项检查(包括对单位负责人),就是否及时研究与解决发现的问题。

d)查瞧有关记录,了解就是否及时协调解决保密工作机构在履行职责中存在的问题,就是否定期听取工作汇报。

对保密工作落实情况组织监督检查14、半年内未组织检查保密工作落实情况的,扣2分;15、年度内未组织检查单位负责人保密工作情况的,扣1分。

3分保证秘密工作机构履行职责16、关心支持保密工作机构工作不够的,扣1分;17、对保密工作机构履行职责监督指导不够的,扣1分。

2分其它负责人责任(8分)对保密工作进行研究与部署18、对分管业务工作范围内的保密工作职责不清楚的,扣1分;19、对分管业务中保密重点不清楚的,扣1分;20、年度内未结合分管工作实际对保密工作进行研究与部署,提出明确要求的,扣1分。

3分a)通过谈话与实地询问相关业务部门,了解对分管业务中的涉密事项就是否清楚;对分管工作中的保密工作就是否提供了支持与条件保障。

b)查瞧会议记录,就是否结合业务工作实际,对业务工作范围内的保密工作进行了研究与部署。

c)查瞧保密检查记录,了解保密检查情况;就是否对检查出的问题有书面整改要求并督促整改。

对保密措施落实情况进行监督检查21、半年内未对分管业务的保密工作落实情况进行监督检查,扣2分;22、未对存在的问题整改情况进行监督检查的,扣1分。

3分为保密工作开展提供保障23、未对分管工作中的保密工作开展提供保障的,扣1分;24、对单位保密工作机构开展工作支持不够的,扣1分。

2分涉密部门负责人或项目责任人责任(10分)掌握本部门或本项目的保密工作情况25、对保密工作职责不清楚的,扣1分;26、对业务工作中的重要涉密事项掌握不够的,扣1分;27、对涉密人员基本情况掌握不够的,扣1分;3分a)通过谈话,了解就是否清楚保密工作职责;怎样做到保密工作与业务工作相结合并采取那些措施。

b)通过谈话,了解就是否知悉本部门或项目涉及事项的密级、数量、人员的涉密登记。

c)查瞧会议记录与保密教育记录,了解对接触涉密事项的人员就是否有保密要求。

d)查瞧教育培训大纲与人员签到表、考试卷及笔记等,了解单位对涉密人员保密教育培训情况。

e)查瞧检查记录,了解就是否按规定每3个月进行1次保密检查与对检查出问题的整改落实情况。

对单位保密工作部署采取具体落实措施28、对单位部署的保密工作落实不够的,扣2分;29、季度内未安排保密教育的,扣1分;30、对专兼职保密工作人员关心支持不够的,扣1分。

4分对保密措施落实情况进行监督检查31、季度内未对保密措施落实情况进行检查的,扣2分;32、对检查中发现的问题未监督落实整改的,扣1分。

3分涉密人员责任(4分)涉密人员履行职责33、对本职岗位保密职责不清楚的,发现一人扣1分;34、对本职岗位业务工作中的保密事项不清楚,发现一人扣1分;35、未按要求进行保密自查的,发现一人扣1分;36、对保密知识与基本要求掌握不够的,发现一人扣1分。

4分a)通过谈话,;了解涉密人员对其岗位中保密职责与保密事项就是否清楚;b)查瞧涉密人员自查表,了解每月就是否进行了保密自查,内容就是否具体;c)通过提问,了解涉密人员对各项保密审批程序、载体管理及计算机信息系统有关要求就是否清楚。

保密组织机构40分保密委员会或保密工作领导小组(10分)保密委员会组成及职责37、保密委员会成员组成不符合要求的,扣1分;38、保密委员会及其成员职责与分工不够明确的,扣1分。

2分a)通过查瞧文件,了解保密委员会成立、人员的组成就是否符合标准要求,就是否有明确职责与分工。

b)查瞧保密委员会或保密工作领导小组会议记录,了解参会人员范围与会议议题;了解就是否实行例会制度及就是否对本单位保密工作开展做出部署各总结;就是否及时研究解决本单位保密工作中的重大问题。

c)查瞧相关资料,了解保密工作就是否有年度计划与工作总结。

保密委员会履行职责39、年度内召开工作例会少于2次的,扣1分;40、年度内未对保密工作研究与部署的,扣2分;、41、未及时解决保密工作重要问题的,扣3分;42、保密委员会成员未按分工履行职责的,扣2分。

8分保密工作机构(30分)机构设置及其职责43、保密工作机构设置不符合标准要求的,中止审查或复查;44、保密工作机构管理职责与权限不够明确的,扣3分。

3分a)通过查瞧查瞧单位文件、审查审批记录,了解保密工作机构就是否按要求单独设置,并独立行使管理职能(此条为基本项,不符合要求的,中止审查或复查);b)查瞧保密工作计划与工作记录,了解保密工作机构工作开展情况;c)查瞧保密工作机构办公场所与相关文件,了解保密工作机构人员配备情况;d)询问专职保密工作人员,了解保密管理知识掌握情况;e)查瞧培训证书,了解专职保密工作人员就是否特有保密工作培训证书。

人员配备45、专职保密工作人员配备数量不符合标准要求的,扣10分;46、专职保密工作人员条件不符合标准要求的,扣2分;47、专职保密工作人员为做到专用的,扣4分;48、兼职保密工作人员未按要求配备的,扣2分;18分履行职责49、保密工作机构履行保密管理职责不够的,扣4分。

4分专职保密工作人员知识技能50、对保密法律法规与保密知识技能掌握不够的。

扣1分;51、对本单位业务工作中的保密工作情况掌握不够的,扣1分;52、组织协调与管理能力不强的,扣1分;53、未通过保密培训考试、获得资格证书的,扣2分。

5分保密制度(30分)基本制度(15分)54、不够健全的,扣5分;55、不够准确规范的,扣4分;56、操作性不强的,扣3分;57、未及时修订完善的,扣3分。

15分a)查瞧基本制度(14项),了解就是否有漏项,具体落实保障措施如何;b)查瞧二级制度,了解就是否借个业务实际制定;c)查瞧专项工程(重要武器装备工程或项目)外场试验活动,了解就是否有保密方案与具体实施的情况;d)通过询问,了解涉密部门的人员就是否熟知单位的基本制度与本部门的二级制度的基本要求。

(10分)58、未按要求制定的,发现一个部门扣1分,最高扣4分;59、结合业务工作实际与特点不够的,扣3分;60、保密责任不明确的,扣3分。

10分专项制度(5分)61、未按要求制定的,扣2分。

62、工程或项目密级不确定的,扣1分。

63、职责分工不清的,扣1分。

64、未结合专项任务特点,管理措施不具体的,扣1分。

5分定密管理65、未建立定密工作小组的,扣2分。

66、定密工作小组未按要求开展工作的,扣1分。

67、定密及变更密级程序与责任不明确的,扣2分;68、未确定本单位国家秘密事项的,扣2分;69密级确定不够准确的,扣2分;70、变更密级与解密不及时的,扣1分。

10分a)查瞧文件、会议纪要,了解就是否成立定密工作小组;b)查瞧资料,了解就是否制定本单位《国家秘密事项范围目录》或《涉密事项一览表》,定密依据就是否正确;c)抽查部分涉密部门产生的涉密载体,了解就是否按规定开展定密工作,程序与责任就是否明确。

涉密人员管理(50分)71、未界定涉密岗位与涉密人员的,扣2分;72、对涉密岗位与涉密人员涉密等级界定不准确的,扣2分;73、未对进入涉密岗位的人员进行审查与培训的,扣4分;74未按要求与涉密人员签订保密责书的,扣2分。

10分a)查瞧档案与工作制度等资料,了解就是否对涉密岗位进行了界定、对涉密人员就是否进行审查,并检查涉密岗位、人员界定就是否准确。

b)查瞧保密教育培训记录,了解教育培训内容及学时就是否符合要求。

C)查瞧保密责任书,了解涉密人员就是否按规定签订;保密责任书内容就是否明确双方应履行的责任义务与享有的权利情况。

d)通过抽取涉密人员进行保密知识考试以及实地检查、询问等,了解涉密人员掌握保密基本知识情况。

e)查瞧保密补贴发表,了解保密补贴发放情况,就是否与考核挂钩,f)查瞧涉密人员等级变更表,了解涉密人员因私出境审批情况与保密提醒制度落g)查瞧因私出境审批表,了解涉密人员因私出境审批情况与保密提醒制度落实情况录。

h)查瞧有关材料,了解单位就是否将涉密人员名单在公安机关出入境管理机构登记备案。

i)查瞧有关材料,了解单位对涉密人员擅自出国(镜)的就是否按规定及时进行报告。

j)查瞧制度与涉密载体登记记录,里欧阿姐单位就是否对离岗人员的涉密载体移交做出规定并对移交涉密载体情况做出记录。

K)查瞧涉密人员离岗审批表,了解脱离单位涉密人员就是否实行了脱密期管理并签订保密承诺书。

在岗管理75、年度内对涉密人员进行保密教育与培训未达到15学时,扣4分;76、现场审查保密知识考试良好率未达到80%的,扣4分;77、未对涉密人员采取监督制约措施与进行考核的,扣4分;78、对不符合条件的涉密人员未及时调离涉密岗位的,扣4分;79、年度内未根据情况的变化对涉密人员涉密等级进行调整,扣2分;80、未按规定对涉密人员因私自出国(境)进行管理的,扣4分;81、未按规定对涉密人员进行备案的,扣2分;82、对涉密人员擅自出国(境)未按规定及时报告的,扣2分;83保密补贴制度不落实的,扣4分;30分离岗管理84、对离开涉密岗位的人员未及时清退涉密载体的,扣6分;85、对脱离单位的涉密人员未按规定实行脱密期管理的,扣2分;86、未与脱离单位的涉密人员签订保密承诺书的,扣2分;10分涉密载体管理(50分)87、涉密部门未建立涉密载体台帐的,扣2分;88、涉密载体台帐与实际不符的,扣2分;89、涉密载体未标明密级的,发现一份扣2分,最高扣4分;90、涉密载体未按规定制作的,扣2分;91、涉密载体未按规定收发的,扣2分;92、涉密载体未按规定传递的,扣2分;93、涉密载体未按规定借阅的,扣2分;94、涉密载体未按规定使用的,扣2分;95、涉密载体未按规定复制的,发现一份扣2分,最高4分;96、涉密载体未按规定保存的,发现一份扣2分,最高扣5分;97、涉密载体未按规定销毁的,扣3分;50分a)查瞧部门涉密载体台帐,了解登记就是否齐全,手续就是否清楚,帐物就是否相符;b)抽查单位制作的涉密文件资料,就是否按规定标明密级与保密期限;C)抽查单位涉密部门电子文档与未定稿的涉密过程文件就是否标密,标识就是否正确;d)查瞧文件与文件资料收发登记本、审批记录,了解涉密文件资料制作、收发、传递、复印、保存、借阅、使用、销毁等环节审批登记管理情况;e)查瞧涉密移动存储介质的存放就是否符合要求;f)检查机要室、档案管理部门,了解单位对接触与知悉绝密级国家秘密人员,就是否明确指定,有文字记载以及涉密文件资料借阅管理控制情况;g)查瞧涉密人员保密记录本,了解记载涉密事项就是否使用专用保密本;h)查瞧密品研制、生产、存放部门,了解保密技术防护措施就是否符合保密规定。

合集下载

保密资格审查认证标准

保密资格审查认证标准

保密资格审查认证标准保密资格审查认证标准是指对申请人或单位的资格进行审查,以确定其是否符合相关保密要求的一系列标准。

保密资格审查认证标准的制定和执行,对于保护国家机密和商业机密具有重要意义,也是保护个人隐私和信息安全的重要手段。

本文将围绕保密资格审查认证标准展开讨论,分析其重要性、内容要点和执行流程。

首先,保密资格审查认证标准的重要性不言而喻。

在当今信息化社会,各种机密信息泄露事件层出不穷,给国家安全和企业利益带来了严重的损失。

因此,建立健全的保密资格审查认证标准,对于防范机密信息泄露具有重要的意义。

只有通过严格的审查认证,才能确保申请人或单位具备保密资格,才能有效保护机密信息的安全。

其次,保密资格审查认证标准的内容要点包括但不限于以下几个方面,申请人或单位的资质和信誉、信息安全管理制度、员工保密意识和保密技术措施等。

其中,申请人或单位的资质和信誉是保密资格审查认证的基础,必须具备相关行业资质和良好的信誉才能获得认证。

信息安全管理制度是保密资格审查认证的核心内容,包括信息安全政策、安全风险评估、安全控制措施等。

员工保密意识和保密技术措施是保密资格审查认证的重要保障,只有员工具备良好的保密意识和掌握先进的保密技术,才能有效防范机密信息泄露。

最后,保密资格审查认证标准的执行流程通常包括申请、初审、复审和认证等环节。

申请人或单位首先需要向相关部门递交保密资格审查认证申请,经过初审合格后,进入复审环节。

复审环节通常包括对申请人或单位的资质和信誉、信息安全管理制度、员工保密意识和保密技术措施等方面进行深入审核。

最终,经过认证机构的认证,才能获得保密资格认证。

综上所述,保密资格审查认证标准的制定和执行对于保护国家机密和商业机密具有重要意义。

通过建立健全的保密资格审查认证标准,可以有效防范机密信息泄露,保护国家安全和企业利益。

同时,保密资格审查认证标准的内容要点和执行流程也需要不断完善和优化,以适应信息化社会对保密工作的新要求,确保机密信息的安全。

(完整版)保密认证条件及流程

(完整版)保密认证条件及流程

(完整版)保密认证条件及流程武器装备科研生产单位保密资格审查是指国家(地方)保密委员会为确定申请承担装备科研生产任务的单位是否持续满足《保密资格审查认证管理办法》所进行的系统的、独立的、客观的检查、资格评价并形成文件的过程。

如何申请保密资格一、申请保密资格的单位(以下简称申请单位)应当具备哪些基本条件申请单位应当具备以下7个基本条件:1.中华人民共和国境内登记注册的企业法人或事业法人。

申请单位必须是在中华人民共和国境内登记注册的企业法人和事业法人,这是企事业单位申请保密资格的前提条件。

特殊情况下,对不具有法人资格的单位,须由国家军工保密资格认证委审批。

2.承担或拟承担武器装备科研生产的项目或产品涉密。

根据有关文件精神,目前武器装备科研生产单位的保密资格审查范围是指承担或拟承担武器装备科研生产任务的企事业单位研制项目或生产的产品涉及国家秘密。

项目或产品仅背景、用途、数量涉密的,暂时未列入保密资格审查认证范围。

3.无外商(含港澳台)投资和雇用外籍人员,国家有特殊规定的除外。

从维护国家安全出发,申请单位不能有外商及港澳台商投资,涉密岗位不得雇用外籍人员。

但随着军工企事业单位重组、改制步伐的加快,特别是一些民营企业加入到军工科研生产配套单位行列,出现了一些新情况,依据国防科技工业投资主体多元化政策的相关规定,经国家或省(区、市)主管部门批准的单位可以申请保密资格。

有外商及港澳台商投资和雇用外籍人员的单位申请保密资格,需要提供国家或省(区、市)主管部门的批准文件。

4.承担涉密武器装备科研生产任务的人员,应当具有中华人民共和国国籍,在中华人民共和国境内居住,与境外人员(含港澳台)无婚姻关系。

根据有关规定,要求承担武器装备科研生产任务的涉密人员应当具有中国国籍并在中国境内居住,且与境外及港澳台人员无婚姻关系。

5.有固定的科研生产和办公场所,并符合国家有关安全保密要求。

申请单位要具备相对固定的科研生产场所和条件,并符合安全保密要求。

保密认证评分标准及操作方法

保密认证评分标准及操作方法

保密认证评分标准及操作方法保密认证评分标准及操作方法项目分值操作方法保密责任(40分)法定代表人或主要负责人责任(10分)保证党和国家有关保密工作方针政策和法律法规的贯彻执行1. 对保密工作重要性认识不够和对自己职不清的,扣1分;2. 对上级有关保密工作的重要指示和要求不够清楚的,扣1分3.对《保密资格标准》有关要求不够清楚的,扣1分;4. 年度内未对保密工作提出明确要求的,扣1分。

4分a)通过谈话,了解对《保密法》、《意见》和《办法》、《标准》及单位相关保密制度熟悉情况;对本单位保密工作中的重点、难点知悉情况。

b)查看单位年度工作要点有无保密工作内容,在上级相关文件和指示、会议讲话、工作计划、工作总结等有无具体落实的批示和要求。

C)查看单位人事任命文件、人员工资发放表或会议纪要,了解保密工作机构设置、专职保密工作人员配备情况;现场检查保密条件保障落实情况,了解对保密12. 半年内未组织研究部署保密工作的,扣1分;13. 对保密工作未作出批示并提出明确意见和要求的,扣1分3分a)通过谈话,了解是否全面掌握本单位的保密工作情况;是否知悉单位保密工作中的难点、重点,采取了哪些组织协调落实措施。

b)查看工作计划、总结、会议纪要、审查审批事项文字记录等,了解对保密工作作了哪些具体的批示和要求。

C)查看检查记录,了解是否每年组织2次保密专项保密专项检查(包括对单位负责人),是否及时研究和解决发现的问题。

d)查看有关记录,了解是否及时协调解决保密工作机构在履行职责中存在的问题,是否定期听取工作汇报。

对保密工作落实情况组织监督检查14. 半年内未组织检查保密工作落实情况的,扣2分;15. 年度内未组织检查单位负责人保密工作情况的,扣1分。

3分保证秘密工作机构履行职责16. 关心支持保密工作机构工作不够的,扣1分;17. 对保密工作机构履行职责监督指导不够的,扣1分。

2分其它负责人责任(8分)对保密工作进行研究和部署18. 对分管业务工作范围内的保密工作职责不清楚的,扣1分;19. 对分管业务中保密重点不清楚的,扣1分;20. 年度内未结合分管工作实际对保密工作进行研究和部署,提出明确要求的,扣1分。

保密认证评分标准及操作方法

保密认证评分标准及操作方法
10分
专项制度
(5分)
61.未按要求制定的,扣2分。
62.工程或项目密级不确定的,扣1分。
63.职责分工不清的,扣1分。
64.未结合专项任务特点,管理措施具体的,扣1分。
5分
定密管理
(10分)
65.未建立定密工作小组的,扣2分。
66.定密工作小组未按要求开展工作的,扣1分。
67.定密及变更密级程序和责任不明确的,扣2分;
c)查看保密工作机构办公场所和相关文件,了解保密工作机构人员配备情况;
d)询问专职保密工作人员,了解保密管理知识掌握情况;
e)查看培训证书,了解专职保密工作人员是否特有保密工作培训证书。
人员配备
45.专职保密工作人员配备数量不符合标准要求的,扣10分;
46.专职保密工作人员条件不符合标准要求的,扣2分;
68.未确定本单位国家秘密事项的,扣2分;
69密级确定不够准确的,扣2分;
70.变更密级和解密不及时的,扣1分。
10分
a)查看文件、会议纪要,了解是否成立定密工作小组;
b)查看资料,了解是否制定本单位《国家秘密事项范围目录》或《涉密事项一览表》,定密依据是否正确;
c)抽查部分涉密部门产生的涉密载体,了解是否按规定开展定密工作,程序和责任是否明确。
c)查看相关资料,了解保密工作是否有年度计划和工作总结。
保密委员会履行职责
39.年度内召开工作例会少于2次的,扣1分;
40.年度内未对保密工作研究和部署的,扣2分;、
41.未及时解决保密工作重要问题的,扣3分;
42.保密委员会成员未按分工履行职责的,扣2分。
8分
保密工作机构
(30分)
机构设置及其职责
b)查看保密教育培训记录,了解教育培训内容及学时是否符合要求。

三级保密资质评分标准

三级保密资质评分标准

三级保密资质评分标准保密资质评分是对企业或组织保密管理水平的一种评定和认定。

三级保密资质评分标准是指对于具有一定规模和保密需求的企业或组织,根据其保密管理体系建设情况、保密责任制度执行情况、重要信息资产保护情况等方面的指标进行评分,以确定其保密管理水平的等级。

下面将详细介绍三级保密资质评分标准的相关内容。

一、保密管理体系建设情况评分。

1. 保密管理制度建设。

企业或组织是否建立了完善的保密管理制度,包括保密管理规章制度、保密管理办法、保密管理细则等文件的制定情况,是否明确了保密工作的组织结构、职责分工、工作程序等内容。

2. 保密管理制度执行情况。

评估企业或组织对保密管理制度的执行情况,包括保密管理制度的宣传培训、监督检查、责任追究等方面的情况。

3. 保密管理信息化建设情况。

评估企业或组织是否建立了保密管理信息化系统,包括保密管理软件、保密管理平台、信息安全设备等的应用情况。

二、保密责任制度执行情况评分。

1. 保密责任制度落实情况。

评估企业或组织是否建立了健全的保密责任制度,包括保密责任人的任职情况、保密责任人的权利义务、保密责任人的考核奖惩等内容。

2. 保密意识培训情况。

评估企业或组织是否对员工进行了保密意识培训,包括保密知识的普及、保密技能的培训、保密意识的提升等方面。

三、重要信息资产保护情况评分。

1. 重要信息资产辨识情况。

评估企业或组织是否对重要信息资产进行了辨识和分类,包括重要信息资产的种类、数量、价值等方面。

2. 重要信息资产保护措施情况。

评估企业或组织是否采取了有效的保护措施,包括信息加密、访问控制、备份恢复、灾难恢复等方面。

3. 重要信息资产监测检测情况。

评估企业或组织是否建立了重要信息资产的监测检测机制,包括信息安全事件的监测预警、信息安全漏洞的检测修复等方面。

综上所述,三级保密资质评分标准是对企业或组织保密管理水平的一种评定和认定,通过对保密管理体系建设情况、保密责任制度执行情况、重要信息资产保护情况等方面的评分,以确定其保密管理水平的等级。

2019年新版二级保密资格评分标准具体操作方法

2019年新版二级保密资格评分标准具体操作方法

武器装备科研生产单位二级保密资格评分标准具体操作方法重要说明1、二级保密资格评分标准项目总分值设定为500分(不含重点检查项),达到450分(含)以上为符合标准,以下为不符合标准。

2、评分标准共设置6个基本项,达不到基本项要求的,中止审查或者复查。

3、评分标准第38、52、119—129项为重点检查项。

4、被审查单位没有的项目不扣分,分值计入单位总得分。

基本项(共计6项)评分标准操作办法(共计6大项、243小项)1、保密责任(45分)1.1、法定代表人或者主要负责人责任(13分)1.2、分管保密工作负责人责任(8分)1.3、其他负责人责任(8分)1.4、涉密部门负责人或者涉密项目负责人责任(10 分)1.5、涉密人员责任(6分)3、保密组织机构(32)分3.1、保密委员会(保密工作领导小组)(12 分)3.2、保密工作机构(20分)4、保密制度(20分)5、保密管理(353)分5.1、定密管理(20分)5.2、涉密人员管理(50分)5.3、涉密载体管理(45分)5.5、保密要害部门部位管理(24分)5.6.2、涉密信息系统(5分)5.6.3、管理结构及人员(23分)5.6.4、设备管理(34分)5.6.5、外出携带、维修、报废(14分)5.6.6、安全产品与无线通信功能防护(8分)5.6.7、软硬件安装卸载(5分)5.6.8、身份鉴别(5分)5.6.9、访问控制(8分)5.6.10、信息导入导出(13分)5.6.11、涉密信息系统机房、服务器与集中存储(9分)5.6.12、安全审计与风险评估(11分)5.6.13、互联网接入(5分)5.7、新闻宣传管理(12分)5.8、涉密会议管理(10分)5.10、协作配套管理(10 分)5.11、涉外管理(10 分)6、保密管理(44)分6.1、保密检查(15 分)6.2、泄密事件查处(6分)6.3、考核与奖惩(10 分)6.4、保密工作经费(7分)6.5、工作档案管理(6分)。

保密工作检查考核及奖惩办法实施细则

保密工作检查考核及奖惩办法实施细则一、概述保密工作是一个组织机构或企业的核心安全工作之一,需要采取严格的管理制度,保证信息的安全性。

为了有效管理和监督保密工作的实施,本细则制定了保密工作的检查考核和奖惩办法。

二、保密工作检查考核1.目标2.考核内容(1)保密制度的制定和落实情况。

包括制度的发布和宣传、制度执行情况等。

(2)信息资产的分类和管理情况。

包括对信息资产的分类、标记、存储和权限控制等的管理情况。

(3)保密教育与培训情况。

包括给员工进行保密基本知识的培训、保密教育的情况等。

(4)保密事件的处理情况。

包括对保密事件的报告、调查和处理情况等。

3.考核方法(1)定期检查:定期组织检查,对保密制度、信息资产管理和保密教育与培训进行检查。

(2)特殊检查:针对重要信息资产和重要岗位的保密工作进行特殊检查,督促落实保密措施。

(3)抽查:随机抽取一定比例的岗位,对其保密工作进行抽查。

4.考核结果根据检查考核情况,分为合格、优良、不合格等级别进行评定,相应的等级将作为员工绩效考核和奖惩的重要依据。

三、奖励办法1.奖励对象对于在保密工作中表现突出,为保密工作做出重要贡献的个人和集体予以表彰和奖励。

2.奖励方式(1)表彰奖励:对于个人或集体在保密工作中取得突出成绩的,可以颁发表彰信、奖金、荣誉证书等。

(2)晋升奖励:对于在保密工作中表现出色的个人,可以提前晋升、加薪等。

3.奖励程序(1)提名:由各部门或直接上级对表现突出的个人或集体进行推荐提名。

(2)评审:由专门组成的评审委员会对提名人选进行评审,确定奖励名单。

(3)公示:将评审结果公示,并接受群众监督,重要奖励需要上级部门批准。

四、处罚办法1.处罚对象对于违反保密工作制度,泄露、篡改、窃取重要信息资产的个人将会受到相应的处罚。

2.处罚方式(1)责令改正:对于违反保密制度的个人,会将处罚事项书面通知,并责令改正。

(2)罚款:对于造成一定损失的违规行为,可根据损失程度进行罚款。

保密认证评分标准和操作方法

保密认证评分标准及操作方法项目分值操作方法保密责任(40分)法定代表人或主要负责人责任(10分)保证党和国家有关保密工作方针政策和法律法规的贯彻执行1. 对保密工作重要性认识不够和对自己职不清的.扣1分;2. 对上级有关保密工作的重要指示和要求不够清楚的.扣1分3.对《保密资格标准》有关要求不够清楚的.扣1分;4. 年度内未对保密工作提出明确要求的.扣1分。

4分a)通过谈话.了解对《保密法》、《意见》和《办法》、《标准》及单位相关保密制度熟悉情况;对本单位保密工作中的重点、难点知悉情况。

b)查看单位年度工作要点有无保密工作内容.在上级相关文件和指示、会议讲话、工作计划、工作总结等有无具体落实的批示和要求。

C)查看单位人事任命文件、人员工资发放表或会议纪要.了解保密工作机构设置、专职保密工作人员配备情况;现场检查保密条件保障落实情况.了解对保密工作人力、物力和财力提供支持保障情况。

d)查看保密责任制考核奖惩的相关材料.了解责任制落实情况。

落实保密责任5. 对本单位保密工作整体情况掌握不够的.扣1分;6. 未及时研究解决保密工作重要问题的.扣1分;7. 年度内未对领导责任制落实情况进行监督考核的.扣1分。

3分提供保密工作条件保障8. 未按要求在人力上为保密工作提供条件保障的.扣1分;9. 未按要求在财力上为保密工作提供条件保障的.扣1分;10. 未按要求在物力上为保密工作提供条件保障的.扣1分;3分分管保密工作负责人责任(8分)对保密工作组织研究和部署11. 对本单位保密工作全面情况掌握不够的.扣1分;12. 半年内未组织研究部署保密工作的.扣1分;13. 对保密工作未作出批示并提出明确意见和要求的.扣1分3分a)通过谈话.了解是否全面掌握本单位的保密工作情况;是否知悉单位保密工作中的难点、重点.采取了哪些组织协调落实措施。

b)查看工作计划、总结、会议纪要、审查审批事项文字记录等.了解对保密工作作了哪些具体的批示和要求。

保密责任考核与奖惩管理办法

保密责任考核与奖惩管理办法保密责任是企业中重要的一项职责,涉及到企业的核心竞争力和商业机密。

为了确保员工能够认真履行保密责任,有效保护企业的机密信息,公司制定了保密责任考核与奖惩管理办法,以严格管理和约束员工的行为。

一、考核指标和评价标准1. 保密态度:员工对保密工作的重视程度、保密知识的了解程度以及保密意识的培养情况。

2. 保密操作:员工在工作中是否按照保密规定妥善处理涉密信息,是否存在信息泄露的风险。

3. 处理机密事务的能力:员工在工作中处理涉密信息的能力、保密文件的管理和使用情况。

4. 法律法规遵守情况:员工是否遵守有关保密法律法规,是否存在泄露机密信息的违法行为。

二、考核流程1. 考核对象:所有具有访问公司机密信息权限的员工。

2. 考核频次:每年进行一次保密责任考核。

3. 考核方式:采取综合评价和个别面谈相结合的方式进行考核。

4. 考核内容:包括员工的保密态度、保密操作、处理机密事务的能力以及法律法规遵守情况。

5. 考核结果:将考核结果分为优秀、合格和不合格三个等级,并对不同等级给予相应的奖惩措施。

三、奖励和激励措施1. 优秀员工奖励:对考核结果为优秀的员工给予表彰,并发放奖金或者奖品作为奖励。

2. 补贴和津贴:对具有特殊保密工作需求的岗位,公司可以给予一定的津贴或者补贴,以激励员工更好地履行保密工作。

3. 升职或晋升机会:优秀员工在职称聘任、职位晋升和薪资调整等方面享有优先考虑的机会。

四、违规惩戒措施1. 报警处理:对于涉及严重泄密行为的员工,公司有权依法报警并追究其法律责任。

2. 绩效扣减:对于在保密工作中存在违规行为的员工,可以根据情节轻重对其绩效进行扣减,甚至影响考核结果。

3. 岗位调整:对于违反保密规定且后果严重的员工,公司有权对其进行岗位调整或撤换。

4. 处分和开除:对于严重违反保密规定、造成重大损失或者泄露重要商业机密的员工,公司有权给予严重处分或者开除处罚。

五、教育培训和督查机制1. 保密培训:公司将定期组织员工参加保密知识和技能培训,提高员工的保密意识和保密操作能力。

涉密分保测评方案

涉密分保测评方案一、测评背景。

咱这涉密信息就像宝藏一样,得好好保护起来。

可是怎么知道保护得够不够好呢?这就需要搞个涉密分保测评啦,就像给宝藏的保护罩做个全面检查一样。

二、测评目标。

1. 搞清楚咱们现有的涉密信息保护措施是不是符合规定的标准。

这标准就像一把尺子,量一量咱的保护工作有没有达标。

2. 找出保护措施里可能存在的漏洞或者薄弱环节。

这就好比寻宝的时候找陷阱,得把这些危险的地方都找出来,才能让宝藏更安全。

三、测评范围。

1. 物理环境方面。

咱放涉密信息设备的机房就像一个神秘的密室,要看看它的选址是不是安全。

比如说,不能在容易发生自然灾害(像洪水可能一下子就把设备泡坏了)或者容易被外人随便闯入的地方。

机房的建筑结构得牢固,可不能像纸糊的一样,一推就倒。

要检查墙壁、天花板、地板是不是能有效防止非法入侵,有没有防火、防水、防震等功能。

机房的电力供应也很关键。

要是突然停电,涉密设备可就可能出乱子。

所以要看看有没有备用电源,这备用电源是不是能在关键时刻顶上,就像超级英雄及时出现一样。

2. 网络系统方面。

网络就像连接各个宝藏点的通道,得保证安全。

要检查网络的拓扑结构,看看有没有设计不合理的地方,比如说会不会有一些路径容易被黑客盯上。

网络设备的配置也很重要。

就像给通道设置不同的关卡一样,这些设备的安全策略得设置正确。

比如防火墙,得让它像一个严格的守卫,只允许合法的信息进出。

网络通信的加密情况也要查看。

要是通信就像在大庭广众下喊话一样,没有加密,那涉密信息可就太危险了。

加密就像给信息穿上一层隐形衣,让别人看不懂。

3. 设备与介质方面。

涉密设备,像电脑、服务器这些,得看看它们有没有安装必要的安全防护软件。

这软件就像设备的小卫士,能抵御病毒、恶意软件的攻击。

存储涉密信息的介质,如硬盘、U盘等,管理是不是严格。

不能让这些介质随便乱跑,像没头的苍蝇一样。

要看看有没有登记、有没有加密存储,还有使用过程中的安全措施。

四、测评方法。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
相关文档
最新文档