监督检查与持续性改进

五、监督检查与持续性改进
（一）根据相应的检查基本要求，我公司制定了相应的监督检查体系制度，具体容如下：
1、为了保障工作的顺利开展，依法对本公司各机构部门进行组织检查工作，是公司工作领导小组的职责所在。

2、公司领导小组负责组织和指导监督检查工作，领导小组办公室负责具体实施监督检查工作。

领导小组每年6月份和12月份应组织全体涉密部门进行检查，对发现的问题，提出书面整改要求，并督促整改。

（附全体部门的检查书面记录）
3、涉密业务部门负责人作为主体对本部门工作负责，涉密人员对本职工作中的涉密事项负直接责任。

涉密业务部门负责人应积极开展自查工作。

涉密人员每月底应对本月工作进行自查，公司领导小组每年底应对全体人员及相关机构开展自查工作。

（附人员自查表）
4、公司已将涉密员工遵守制度、履行职责的情况纳入绩效考核容。

具体绩效考核容如下：
Ａ、管理组织机构的建立及各级管理责任制的落实情况；
Ｂ、规章制度的执行情况及本单位规章制度的建设情况；
Ｃ、宣传、教育、培训及考核情况；领导小组每年年底应对涉密人员进行考核，重点考核其遵守纪律、履行义务、责任和接受培训的情况。

（附涉密人员考核表）
Ｄ、涉密人员管理情况；
Ｅ、国家秘密载体管理情况；
Ｆ、要害部门、部位管理及防护措施情况；
Ｇ、计算机信息系统安全管理情况；
Ｈ、重大涉密、涉外活动保障工作情况；
Ｉ、自查的落实情况；
Ｊ、工作档案建设情况；
5、每年年终由办公室将各涉密部门年终考核情况汇总材料上报至工作领导小组审批。

对严格遵守规章制度、对本单位工作作出突出贡献的集体和个人进行表彰和奖励。

具体奖惩办法如下：
（1）奖励办法
对符合下列条件的涉密部门或涉密工作人员可以进行工作先进集体或个人评选：
Ａ、在危急情况下，保护国家秘密安全的；
Ｂ、对泄露或者非法获取国家秘密的行为及时检举的；
Ｃ、发现他人泄露或者可能泄露国家秘密，立即采取补救措施或者减轻危害后果的；
Ｄ、在涉及国家秘密的专项活动中，严守国家秘密，对维护国家的安全和利益做出重要贡献的；
Ｅ、一贯严守国家秘密或工作事迹突出的；
Ｆ、经常对公司工作提出建设性意见与建议的。

（2）处罚办法
泄露国家秘密，属下列情况之一的，对责任人进行查处。

Ａ、未经批准，擅自复制国家秘密文件资料的(含尚未标定密级，但实际涉及到国家秘密容)。

Ｂ、遗失、泄露国家秘密，情节轻微(含尚未标明密级的文件，但实际涉及到国家秘密容)，未造成后果的。

Ｃ、对属于国家秘密而未及时标注密级，造成泄密，后被发现未造成后果的。

Ｄ、处理、维修涉密计算机、涉密移动存储介质时，未经用户单位审查或管理办公室审查，擅自将涉及国家秘密的计算机、载体带出维修或流向社会，后被发现未造成泄密后果的。

Ｅ、密级文件、资料、图纸、涉密移动存储介质等密件或密品未按要求存放在防设施或场所的。

Ｆ、无故不参加教育、培训、会议的。

Ｇ、在无保障的电信通信中传递涉密事项，后被发现未造成泄密后果的。

Ｈ、在私人通信和公开发表文章中涉及国家或本所秘密，后被发现未造成泄密后果的。

Ｉ、文件管理人员未按规定，擅自将密级文件借给他人阅读的。

Ｊ、未按规定对涉密信息和数据进行采集存储、处理、使用和销毁的。

K 、对涉密信息和数据未标注相应的密级标识或密级标识与正文分离的。

L 、不执行泄密报告制度或发生泄密事件后6小时不及时上报的。

M 、防设施和设备未按要求操作使用的。

N、涉密计算机未按管理规定设置或定期更换密码的。

O、未经管理部门批准，擅自在涉密网终端上安装软件或硬件设施的。

6、管理办公室应参加单位涉密业务有关事项的重要决策会议。

7、为了降低工作隐患，公司制定了相应的监督制约措施，具体容如下：
（1）工作领导小组组长（吴建辉）全面负责整个组织机构（工作领导小组、办公室、涉密业务部、室）的管理工作，副组长（钱桥）分管落实具体管理工作，并兼任办主任、涉密业务部负责人，受领导小组组长审核监督；涉密工作中如出现不合理现象的，可向专职管理人员处进行举报。

（2）办公室、涉密业务部全体成员受副组长（钱桥）的审核监督；涉密工作中如出现不合理现象的，可向专职管理人员处进行举报。

（3）公司机构中设置了1名专职管理人员（周冬琼），此职务人员上岗前必须通过相关部门专职培训学习并考核合格方可上岗，其有权对公司所有组织机构（工作领导小组、办公室、涉密业务部、室）的工作进行监督；如发现涉密工作中有不合理现象，均可向违规者指出并要求整改。

9、要及时发现管理中存在的隐患和问题，并制定相应措施进行规避。

目前我公司在工作中已存在部分隐患和问题，比如副总经理（钱桥）不仅担任了工作领导小组副组长，同时又兼任了办公室主任和涉密业务部负责人，导致工作职务分工不均衡。

长期如此将不利于公司工作的发展。

但由于公司机构还处于提升壮大阶段，除钱桥之外的涉密人员在意识和业务上还不够完善，暂时不具备担当管理职务的能力。

我公司会着重人员的教育培训、加强涉密业务能力的提升，争取尽快落实专职的管理人员。

10、要及时发现管理工作中存在的普遍性问题，并制定相应的措施进行规避。

目前我公司在工作中存在的普遍性问题，主要有以下几个：（1）定密需要明确；
（2）涉密网需要建设；
（3）电脑防护技能有待提高；
（4）日常监管有待加强。

（二）持续改进机制
1、在监督检查过程中如发现问题，要及时向领导小组汇报、及时处
理和整改，并编写处理并整改的报告书。

（出具整改报告书）2、在管理工作中发现重复性问题，应进行分析并制定相应措施并要
将重复性问题的相关制度进行修订和改正。

目前，我公司只出现过一次重复性问题，针对此问题相关涉密管理部门已进行了分析并制定了相应措施。

同时已将重复性问题的相关制度进行了修订和改正。

（见附件：重复性问题分析及应对报告）
3、持续改进有助于提高工作的安全性，因此我公司也相应制定了持
续改进的要求以及持续改进的统一方法和程序。

具体如下：（1）持续改进的要求
持续改进是组织发展的需要和目标，随着信息化的进一步发展，我公司对涉密信息系统集成的安全认识也在逐步提高，对涉密业务中的标准的相应要求和操作方式、以及策略提出了进一步要求。

因此，我公司应与时俱进，制定出相应的改进方针与策略，来不断完善安全管理。

（2）持续改进的方法和程序
Ａ、电子政务信息系统的使用；
Ｂ、安全运行维护系统的使用；
Ｃ、涉密部门的计算机使用；
Ｄ、加强对涉密介质的管理，及时对安防设施进行升级改造；
Ｅ、调整组织机构人员，充分发挥兼职员的工作；
Ｆ、宣传教育工作不可忽视，要不断学习，提高自身的防意识，增强相关知识，并积极参加培训。

4、管理办公室应对持续改进工作开展相应的督促指导。

5、工作领导小组每年定期对单位的管理状况进行分析总结，并以书面材料形式记录存档。

（出具书面的分析总结报告）
（三）我公司机构组织通过以下几种形式，对涉密的机关、单位履行职责和义务的情况进行调查了解、监督评价、指导服务工作。

1、专项检查。

该形式为我公司工作检查的主要形式，由检查工作的组织者执行，容专一、重点突出，能有效降低相关工作的安全隐患。

（具体检查记录见附件－专项检查记录表）
2、突击性的检查。

我公司针对这种检查是对被检查对象预先不作通知，采取突然行动。

目的是为了更真实地了解工作实际实施情况，同时在检查实施时将说明原因，以取得被检查对象的理解和配合。

（具体检查记录见附件－突击性检查记录表）
3、预知性的检查。

由我公司检查工作的组织者事前向被检查对象发出通知，让其预先有所准备。

以起到快速推动工作的作用，促使被检查对象在较短的时间改善工作，并促使各部门开展自查活动。

唯一存在隐患的地方是可能会出现虚假现象。

（具体检查记录见附件－预知性检查记录表）
4、书面形式的检查。

由我公司检查工作的组织者要求被检查对象就某一时期的工作情况或某一些具体事项所涉及的问题，以书面的形式向检查工作的组织者作出检查报告，具体的检查工作主要由被检查对象自己完成。

只是这种检查形式容易出现实际工作与书面报告不相符的问题。

为了消除这种隐患，检查工作的组织者可以适当组织抽查，并将组织抽查的信息事先告知被检查对象，以督促其如实开展自查工作和实事地作出书面检查报告。

（具体检查记录见附件－书面检查记录表）
5、技术性的检查。

由我公司检查者携带技术检查设备，对被检查单位的技术防设备和涉密电子信息设备以及重要涉密部门的办公环境进行的技术检查。

（具体检查记录见附件－技术性检查记录表）。