保密认证评分标准及操方法
医学伦理委员会保密的标准操作规程
医学伦理委员会保密的标准操作规程对医院医学伦理委员会机密信息的保密进行规定，并明确哪些人员应该阅读、熟悉、接受并签署保密协议，以及保密协议文件的保存。
适用于医院医学伦理委员会所有审查信息保密问题的处理。
《药物临床试验质量管理规范》(2003版)《药物临床试验伦理审查工作指导原则》(2010年版)保密制度是指国家法律、行政法规和伦理规章制度所要求参与临床试验相关人员共同遵守的保密规则或行为规范。
一、相关人员职责(一) 医学伦理委员会秘书：1.负责提请新委员阅读并签署保密协议；2.提请列席者和观察员等阅读并签署保密协议；3.保存相关文件。
(二) 医学伦理委员会委员、工作人员所有新任命的医学伦理委员会委员、工作人员等在参加伦理审查工作之前，都有责任阅读、熟悉、接受并签署保密协议。
(三) 医学伦理委员会会议列席者和观察员列席医学伦理委员会会议的人员，检查医学伦理委员会工作的观察员，都有责任阅读、熟悉、接受并签署相关保密协议。
二、详细说明(一) 保密协议1.在医学伦理委员会、工作人员等接受任命之后，或当有非医学伦理委员会委员列席医学伦理委员会会议，或观察员稽查或视察医学伦理委员会工作时，向其提供保密协议 1 份；2.请上述人员仔细阅读全文；3.如果对某些内容不理解，直接向医学伦理委员会秘书询问；4.医学伦理委员会秘书负责解释或阐明文件的内容。
(二) 签署文件秘书请相关人员在保密协议规定的位置签署姓名、日期和联系方式。
(三) 保存文件保密协议文件保存在医学伦理委员会的伦理委员简历文件夹，文件夹保存在带锁的文件柜中，钥匙专人保管。
医学伦理委员会保密协议附件：医学伦理委员会保密协议医学伦理委员会保密协议承诺人:xxx□ 医学伦理委员会委员□ 申办者代表医学伦理委员会工作人员□ 视察/稽查员□ 列席医学伦理委员会参会人员□ 其它保密范围:向上述人员提供的所有与伦理审查相关的信息,包括(但不限于)：医学伦理委员会的 SOP；委员履历、通讯录；研究项目文件，包括研究项目信息 (如：项目名称、申办者信息、研究者信息等)，研究资料信息 (如受试者信息等)；审议讨论内容，会议记录。
计算机保密及操作守则
计算机保密及操作守则1. 强化密码安全性密码是计算机保密的紧要手段之一，因此保密人员应对密码的使用及管理加强掌控。
密码设置应使用强密码，包括数字、大小写字母和特别字符，长度最好在8位以上。
禁止使用有个人信息关联的密码，如电话号码、生日等。
密码还应定期更改，且禁止将密码告知他人。
2. 正确使用病毒防护软件保密人员应依据计算机系统的需要，安装并常常更新病毒防护软件。
电脑上不允许安装来路不明的软件或是病毒等。
通过网络上公认的病毒防护平台进行软件下载，并保证是由官方或可信的网站供给的。
3. 安全存储数据保密人员应养成定期备份资料文件的习惯，数据存储介质应当被保护免受磁介质、塑料、玻璃或其他可能对其造成损坏的物质的侵蚀。
在对数据信息进行存储时，最好使用加密措施以保证数据的完整性和安全性。
4. 禁止私人电脑和工作电脑混用保密人员不应使用私人电脑和工作电脑混用。
在工作时，应专用专业的计算机或者是操作平台，且电脑上不允许安装任何未经过安全认证的软件。
5. 引入单机离线处理模式假如有紧要的计算机处理信息时，应采纳单机离线模式进行。
关闭电脑的网络功能，避开计算机系统被入侵造成机密的泄露。
6. 削减不必要的不安全保密人员不应在操作电脑时疏忽大意，避开人为的造成信息泄露。
出于安全的目的，应禁止任意地使用社交网络、闲谈工具以及没有安全验证的网站。
7. 依照安全程序进行操作在使用计算机系统时，保密人员应遵守相关的安全秩序和规程。
不论是操作前还是操作后，都应进行好相关的安全设置来避开信息泄露。
如显现信息泄露的情况，则必需事先向监管部门或要求的人员汇报作情况说明。
8. 定期进行安全审查安全审查是一种有效的安全保障措施，定期的安全审查可以发觉积蓄的瑕疵和漏洞。
同时，依据评估结果进行相应的加强措施，来防范计算机信息泄露等风险。
总之，计算机保密及操作守则的实施，将为机构及个人的信息安全供给保障。
每个工作者都有责任和义务来保护好公司的信息资产及社会公共利益。
机关、单位保密自查自评标准
附件
机关、单位保密自查自评标准
填报单位（公章）：年月日
说明：
1.本自评标准的评分项目根据《机关、单位保密自查自评工作规则》设置，共59小项。
其中，第1至50小项设置总分值为100分；第51至58小项为加重扣分项，不设分值；第59小项为否决项。
2.根据《机关、单位保密自查自评工作规则》确定机关、单位及其内设部门实有项目后，在“实有项目”一栏中标注“★”号，并在实有项目总分值栏目中注明总分值。
3.机关、单位及其内设部门对照确定的实有项目自评，未达到实有项目要求的扣除相应分值，在得分栏中注明得分分值；累计扣分超过项目分值的，扣分分值不超过项目分值上限。
4.发生第51至58小项严重违规行为和泄密事件的，直接扣除相应分值；发生第59小项严重泄密案件的，直接评定为不符合要求。
5.计算出总得分与实有项目总分值百分比，并在相应应考评结果栏后划“√”。
保密工作管理考核标准
保密工作管理考核标准（考核单位：公司办）
序
号
考核内容考核标准
1 有一名领导主管保密工作，
并配备责任心强的兼职保
密员
每缺一项扣100元。
2 有一支兼职的保密网络队
伍，机要文件、科技、外事、
宣传档案复印等有保密制
度
无网络扣500元。
无制度扣500元。
3 机要文件登记清楚，传递、
归还迅速（最多在本单位不
超过2天）
丢失一份扣500－5000
元。
传文拖时扣100元/天。
4 每年元月31日前将上年度
公司所发文件送公司办集
中处理
迟交扣50元/天。
5 无重大失、泄密事件一般泄密扣500元/次，重大泄密扣500－5000元/次，并追究有关行政以及法律责任。
保密协议的保密标准与措施
保密协议的保密标准与措施 保密协议是企业为了保护商业机密和敏感信息而与相关方签订的一种法律文件。在保密协议中，保密标准和措施被规定，以确保保密信息得到适当的保护和处理。本文将详细讨论保密协议的保密标准与措施，以及企业应如何落实这些标准和措施。
一、保密标准的意义和要素 1. 保护商业机密：保密标准的一个主要目的是保护企业的商业机密。商业机密包括技术方案、商业计划、研发成果等敏感信息。通过制定保密标准，企业可以限制未经授权人员的访问和使用，防止商业机密的泄露。
2. 信息分类和分级：保密标准应该明确信息的分类和分级制度，根据信息的重要性和敏感程度进行划分。例如，将信息分为核心机密、内部使用、公开可见等级别，以便采取不同的保密措施。
3. 访问控制：保密标准应明确谁有权访问和使用特定的保密信息，以及何时和如何访问。通过建立适当的访问控制机制，如身份验证和权限管理，可以确保仅授权人员能够获取相关信息。
4. 信息传输和存储：保密标准应详细规定信息的传输和存储要求，包括加密传输、安全网络连接、安全存储设备等。这些措施旨在防止信息在传输和存储过程中被非法获取或篡改。
5. 知识产权保护：保密标准应明确企业对知识产权的保护要求，包括专利、商标、版权等。这包括限制对知识产权文件和信息的访问，以及禁止未经许可的复制、使用和传播。
6. 合规与法律要求：保密标准应确保企业遵守相关的法律法规和行业规范，在信息处理和披露方面符合合规要求。特别是在涉及个人信息保护方面，企业需要遵守相关隐私保护法规。
二、保密措施的落实 1. 内部培训和意识：为了确保员工理解和遵守保密协议，企业应开展内部培训，提高员工的保密意识和敏感信息的处理能力。这包括对保密政策和程序的培训，以及对信息安全的实际案例进行讲解。
2. 保密责任与义务：企业应明确员工的保密责任与义务，包括在合同、员工手册等文档中规定保密要求，并要求员工签署保密协议。员工应知道未经授权不得泄露保密信息，并且了解违反保密协议的后果。
某某酒店前厅部保密服务标准操作程序
了解客人的资料
提醒各个岗位
做好传达工作
保证客人资料不外泄
二ቤተ መጻሕፍቲ ባይዱ在住客人的信息保密程序
㈠问清访客姓名、单位、与住客的关系及何事来访，到后台拨电话询问住客是否愿意接见，如是重要客人应与随从人员联系；
某某酒店前厅部保密服务标准操作程序
部门：
前厅部
实行者职称：
接待员
任务号：
FO-REC-SOP-22
任务的题目：
需要使用的工具：
效益/质量标准：
做什么
怎么做
为什么
一、客人提出保密服务
(一)详细记录下客人的房号、姓名；
(二)进入电脑系统，调出该房号，在此房号的提醒栏设置保密状态；
(三)做好交接班，并通知有关部门，防止其它部门泄露客人信息，在电脑保密栏上打“√”；
㈡客人若不愿意见访客，应委婉的劝离访客，例如：告知访客，客人已结帐离店；
㈢访客举动异常，应立即报告保安部。
—本节完—
了解来访者身份,保证客人安全
保密资格审查认证审查标准对照标准表格.doc
保密资格审查认证审查标准对照标准表格.doc武器装备科研生产单位保密资格标准2002 版与 2008 版（三级保密资格标准）对照表2002 版2008 版1 适用范围 1 适用范围本标准适用于拟承担涉密武器装备科研生产任务的具有法人资格的企事业单位。
本标准为武器装备科研生产单位三级保密资格审查认证和复查的依据。
本标准为对已获得保密资格的武器装备科研生产单位进行复审及监督检查的依据。
2 实施原则 2 实施原则积极防范，突出重点，严格标准，严格管理。
积极防范，突出重点，严格标准，严格管理业务谁主管，保密工作谁负责。
（新增内容）3 具体标准 3 具体标准领导责任保密责任（增加了部门或项目负责人、涉密人员的责任）3.1.1 单位法定代表人对本单位的保密工作承担以下责任：3.1.1 法定代表人或主要负责人责任：a) 保证国家有关保密工作的法律、法规、方针、政策在本单位的贯彻执行；对本单位保密工作负全面领导责任。
（新增内容）b) 保证本标准在本单位的贯彻实施，为保密工作提供组织及财力、物力的保障。
a) 保证党和国家有关保密工作的方针政策和法律法规在本单位的贯彻执行；b) 保证本标准在本单位实施，及时解决保密工作中的重要问题，监督检查领导3.1.2单位分管保密工作的负责人对本单位的保密工作承担以下责任a)对本单位的保密工作进行决策和部署；b)保证本标准在本单位的组织实施；c)保证本单位的保密工作管理机构及其工作人员能够切实履行职责。
3.1.3单位其他负责人对其分管业务工作范围内的保密工作承担以下责任a)为保密管理与科研生产管理的结合提供保障；b)保证保密管理措施在科研生产活动中的实施。
责任制的落实；（后半部分文字是新增内容）c)为保密工作提供人力、财力、物力等条件保障。
（此条是原标准b条后部分）3.1.2分管保密工作负责人责任对本单位保密工作负具体领导责任。
（新增内容）a)及时研究和部署保密工作；b)对保密工作落实情况组织监督检查；（新增监督检查职责）c)对保密工作机构履行职责提供保障。
保密协议的保密标准和措施
保密协议的保密标准和措施随着信息技术的不断发展，保护企业信息资产安全已成为一项重要的任务。
在现代商业中，保密协议是保护保密信息不被未经授权的第三方获取或使用的重要手段。
在保密协议中，保密标准和保护措施是确保保密信息得到适当保护的重要内容。
一、保密标准1.机密级别划分根据信息的重要性和敏感程度，将保密信息分为不同的机密级别，如商业秘密、公开信息等。
确定不同级别的保密信息对应的保护标准，以确保其得到适当的处理和保管。
2.标记和分类对于保密文件、资料或数据，应在其上标注明确的保密标记，如“保密”、“机密”、“限制阅读”等。
同时，根据保密标记将信息进行分类，并建立相应的管理和访问权限控制机制。
3.访问控制建立合理的访问控制机制，包括权限设置、人员认证、门禁系统、安全摄像监控等，确保只有授权人员能够接触和处理保密信息。
4.信息备份和存储对于保密信息，采取定期备份和分布式存储等措施，确保数据的安全性和可恢复性。
同时，对于电子存储设备和纸质文件，应建立相应的存储和保管控制措施，防止丢失、泄露或被盗用。
5.通信加密对于通过网络传输的保密信息，在传输过程中采用加密技术，确保信息的机密性和完整性。
同时，限制信息传输的通道和接收端的权限，防止未经授权的访问和截获。
二、保护措施1.员工教育和签署保密协议对于有接触保密信息的员工，进行保密意识培训，确保其了解保密协议的内容和义务。
同时，要求员工在加入公司时签署保密协议，并在其离职时进行退出程序，包括交还保密文件和删除存储的保密信息。
2.内部安全管理建立内部安全管理规定和流程，包括权限分配、安全审计、行为监控等，确保保密信息的合规使用和防止内部泄露。
3.第三方准入控制对于涉及第三方的合作、外包或委托，应建立相应的准入控制程序，对其进行背景调查和资质审核，签署保密协议并明确保密义务，确保第三方能够妥善处理和保护涉及的保密信息。
4.物理安全措施加强物理安全措施，如视频监控、门禁系统、访客登记等，限制对保密场所的进入，并防止未经授权人员擅自接触和复制保密信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
保密认证评分标准及操方法 项目 项 目 细 则 分值 操作方法 保密责任(40分) 法定代表人或主要负责人责任(10分) 保证党和国家有关保密工作方针政策和法律法规的贯彻执行 1. 对保密工作重要性认识不够和对自己职不清的，扣1分； 2. 对上级有关保密工作的重要指示和要求不够清楚的，扣1分 3.对《保密资格标准》有关要求不够清楚的，扣1分； 4. 年度内未对保密工作提出明确要求的，扣1分。 4分 a）通过谈话，了解对《保密法》、《意见》和《办法》、《标准》及单位相关保密制度熟悉情况；对本单位保密工作中的重点、难点知悉情况。 b）查看单位年度工作要点有无保密工作内容，在上级相关文件和指示、会议讲话、工作计划、工作总结等有无具体落实的批示和要求。 C）查看单位人事任命文件、人员工资发放表或会议纪要，了解保密工作机构设置、专职保密工作人员配备情况；现场检查保密条件保障落实情况，了解对保密工作人力、物力和财力提供支持保障情况。 d）查看保密责任制考核奖惩的相关材料，了解责任制落实情况。 落实保密责任 5. 对本单位保密工作整体情况掌握不够的，扣1分； 6. 未及时研究解决保密工作重要问题的，扣1分； 7. 年度内未对领导责任制落实情况进行监督考核的，扣1分。 3分 提供保密工作条件保障 8. 未按要求在人力上为保密工作提供条件保障的，扣1分； 9. 未按要求在财力上为保密工作提供条件保障的，扣1分； 10. 未按要求在物力上为保密工作提供条件保障的，扣1分； 3分 分管保密工作负责人责任 (8分) 对保密工作组织研究和部署 11. 对本单位保密工作全面情况掌握不够的，扣1分； 12. 半年内未组织研究部署保密工作的，扣1分； 13. 对保密工作未作出批示并提出明确意见和要求的，扣1分 3分 a）通过谈话，了解是否全面掌握本单位的保密工作情况；是否知悉单位保密工作中的难点、重点，采取了哪些组织协调落实措施。 b)查看工作计划、总结、会议纪要、审查审批事项文字记录等，了解对保密工作作了哪些具体的批示和要求。 C）查看检查记录，了解是否每年组织2次保密专项保密专项检查（包括对单位负责人），是否及时研究和解决发现的问题。 d）查看有关记录，了解是否及时协调解决保密工作机构在履行职责中存在的问题，是否定期听取工作汇报。 对保密工作落实情况组织监督检查 14. 半年内未组织检查保密工作落实情况的，扣2分； 15. 年度内未组织检查单位负责人保密工作情况的，扣1分。 3分 保证秘密工作机构履行职责 16. 关心支持保密工作机构工作不够的，扣1分； 17. 对保密工作机构履行职责监督指导不够的，扣1分。 2分 其它负责人责任 (8分) 对保密工作进行研究和部署 18. 对分管业务工作范围内的保密工作职责不清楚的，扣1分； 19. 对分管业务中保密重点不清楚的，扣1分； 20. 年度内未结合分管工作实际对保密工作进行研究和部署，提出明确要求的，扣1分。 3分 a）通过谈话和实地询问相关业务部门，了解对分管业务中的涉密事项是否清楚；对分管工作中的保密工作是否提供了支持和条件保障。 b）查看会议记录，是否结合业务工作实际，对业务工作范围内的保密工作进行了研究和部署。 c）查看保密检查记录，了解保密检查情况；是否对检查出的问题有书面整改要求并督促整改。 对保密措施落实情况进行监督检查 21. 半年内未对分管业务的保密工作落实情况进行监督检查，扣2分； 22. 未对存在的问题整改情况进行监督检查的，扣1分。 3分 为保密工作开展提供保障 23. 未对分管工作中的保密工作开展提供保障的，扣1分； 24. 对单位保密工作机构开展工作支持不够的，扣1分。 2分 涉密部门负责人或项目责任人责任 (10分) 掌握本部门或本项目的保密工作情况 25. 对保密工作职责不清楚的，扣1分； 26. 对业务工作中的重要涉密事项掌握不够的，扣1分； 27. 对涉密人员基本情况掌握不够的，扣1分； 3分 a）通过谈话，了解是否清楚保密工作职责；怎样做到保密工作与业务工作相结合并采取那些措施。 b）通过谈话，了解是否知悉本部门或项目涉及事项的密级、数量、人员的涉密登记。 c）查看会议记录和保密教育记录，了解对接触涉密事项的人员是否有保密要求。 d）查看教育培训大纲和人员签到表、考试卷及笔记等，了解单位对涉密人员保密教育培训情况。 e）查看检查记录，了解是否按规定每3个月进行1次保密检查和对检查出问题的整改落实情况。 对单位保密工作部署采取具体落实措施 28. 对单位部署的保密工作落实不够的，扣2分； 29. 季度内未安排保密教育的，扣1分； 30. 对专兼职保密工作人员关心支持不够的，扣1分。 4分 对保密措施落实情况进行监督检查 31. 季度内未对保密措施落实情况进行检查的，扣2分； 32. 对检查中发现的问题未监督落实整改的，扣1分。 3分 涉密人员责任 (4分） 涉密人员履行职责 33. 对本职岗位保密职责不清楚的，发现一人扣1分； 34. 对本职岗位业务工作中的保密事项不清楚，发现一人扣1分； 35. 未按要求进行保密自查的，发现一人扣1分； 36. 对保密知识和基本要求掌握不够的，发现一人扣1分。 4分 a）通过谈话，；了解涉密人员对其岗位中保密职责和保密事项是否清楚； b）查看涉密人员自查表，了解每月是否进行了保密自查，内容是否具体； c）通过提问，了解涉密人员对各项保密审批程序、载体管理及计算机信息系统有关要求是否清楚。 保密组织机构 40分 保密委员会或保密工作领导小组 （10分） 保密委员会组成及职责 37. 保密委员会成员组成不符合要求的，扣1分； 38. 保密委员会及其成员职责和分工不够明确的，扣1分。 2分 a）通过查看文件，了解保密委员会成立、人员的组成是否符合标准要求，是否有明确职责与分工。 b）查看保密委员会或保密工作领导小组会议记录，了解参会人员范围和会议议题；了解是否实行例会制度及是否对本单位保密工作开展做出部署各总结；是否及时研究解决本单位保密工作中的重大问题。 c）查看相关资料，了解保密工作是否有年度计划和工作总结。 保密委员会履行职责 39. 年度内召开工作例会少于2次的，扣1分； 40. 年度内未对保密工作研究和部署的，扣2分；、 41. 未及时解决保密工作重要问题的，扣3分； 42. 保密委员会成员未按分工履行职责的，扣2分。 8分 保密工作机构 （30分） 机构设置及其职责 43. 保密工作机构设置不符合标准要求的，中止审查或复查； 44. 保密工作机构管理职责和权限不够明确的，扣3分。 3分 a）通过查看查看单位文件、审查审批记录，了解保密工作机构是否按要求单独设置，并独立行使管理职能（此条为基本项，不符合要求的，中止审查或复查）； b）查看保密工作计划和工作记录，了解保密工作机构工作开展情况； c）查看保密工作机构办公场所和相关文件，了解保密工作机构人员配备情况； d）询问专职保密工作人员，了解保密管理知识掌握情况； e）查看培训证书，了解专职保密工作人员是否特有保密工作培训证书。 人员配备 45. 专职保密工作人员配备数量不符合标准要求的，扣10分； 46. 专职保密工作人员条件不符合标准要求的，扣2分； 47. 专职保密工作人员为做到专用的，扣4分； 48. 兼职保密工作人员未按要求配备的，扣2分； 18分 履行职责 49.保密工作机构履行保密管理职责不够的，扣4分。 4分 专职保密工作人员知识技能 50.对保密法律法规和保密知识技能掌握不够的。扣1分； 51.对本单位业务工作中的保密工作情况掌握不够的，扣1分； 52.组织协调和管理能力不强的，扣1分； 53.未通过保密培训考试、获得资格证书的，扣2分。 5分 保密制度（30分） 基本制度 (15分) 54.不够健全的，扣5分； 55.不够准确规范的，扣4分； 56.操作性不强的，扣3分； 57.未及时修订完善的，扣3分。 15分 a）查看基本制度（14项），了解是否有漏项，具体落实保障措施如何； b）查看二级制度，了解是否借个业务实际制定； c）查看专项工程（重要武器装备工程或项目）外场试验活动，了解是否有保密方案和具体实施的情况； d）通过询问，了解涉密部门的人员是否熟知单位的基本制度和本部门的二级制度的基本要求。 二级制度 (10分) 58.未按要求制定的，发现一个部门扣1分，最高扣4分； 59.结合业务工作实际和特点不够的，扣3分； 60.保密责任不明确的，扣3分。 10分 专项制度 (5分) 61.未按要求制定的，扣2分。 62.工程或项目密级不确定的，扣1分。 63.职责分工不清的，扣1分。 64.未结合专项任务特点，管理措施不具体的，扣1分。 5分
定密管理 （10分） 65.未建立定密工作小组的，扣2分。 66.定密工作小组未按要求开展工作的，扣1分。 67.定密及变更密级程序和责任不明确的，扣2分； 68.未确定本单位国家秘密事项的，扣2分； 69密级确定不够准确的，扣2分； 70.变更密级和解密不及时的，扣1分。 10分 a）查看文件、会议纪要，了解是否成立定密工作小组； b）查看资料，了解是否制定本单位《国家秘密事项范围目录》或《涉密事项一览表》，定密依据是否正确；