持續改進保密規定

持續改進保密規定

為了更好的保護國家祕密信息，有效保證公司保密管理工作不斷持續改進，不斷將保密工作深化落實，特制定本制度。

一、保密工作持續改進應貫穿到各項保密管理工作當中，如：不斷修訂完善公司保密制度，改進保密工作流程，加強涉密人員管理，強化要害部位安全防護，做好涉密載體及涉密計算機防護管理，保密監督檢查、保密風險評估等。

二、為保證公司保密持續改進工作的落實，公司將保密持續改進工作主要落實在公司保密監督檢查和風險評估工作當中。

1.保密監督檢查中的持續改進

保密監督檢查是公司保密管理部門發現日常保密管理工作中安全風險或安全隱患的主要途徑，通過人員自查、部門自查、季度檢查、半年檢查、年度檢查、計算機專項檢查、涉密計算機審計等形式，建立起發現問題的機制，同時通過問題和隱患的及時整改，做到各項保密管理工作的持續改進。

2.保密辦公室和相關和涉密部門協調配合的持續改進

保密監督檢查工作開展過程中要通過保密辦公室和相關和涉密部門協調配合發現的問題進行分析總結，通過持續改進，及時修訂保密管理制度、流程規範、增加管理人員、加強監督管理、增加防護技術或設備等，進一步規範保密管理工作，減少安全風險發生的可能，做到保密工作持續改進。

3.保密風險評估中的持續改進

保密風險評估是利用內部控制方法尋找風險和隱患，是優化安全保密管理自我監督機制的一項重要工作，是安全保密管理工作的重要組成部分，及時發現把控日常工作中的新出現的風險點，及時改進，持續改進，使持續改進與安全保密管理體系的建立、實施共同構成有機循環，是保密工作持續改進的一項重要體現。

4.保密風險評估方法的建立和持續改進

網絡信息技術在不斷進步，傳輸方式在不斷更改，各種措施的密保與安全性都在經受考驗。隨着信息化的進一步發展， 涉密集成資質單位對涉密信息系統安全保密的認識也逐步提高；其安全問題日益突出，與生產業務的保密資格標準相關的要求和操作方式，對涉密集成資質單位安全保密策略提出了進一步要求。因此，制定詳細的安全保密策略成為當前安全生產業務保密管理的重點，因時制宜的改進與處理，顯得更為重要。

5.保密風險評估檢查、評測的持續改進

風險評估工作落實到風險點的定時、定項目的評測上，對公司日常保密工作的風險點評測採取定時週期檢測方法，採取週週評測，月月檢查的方法，發現風險點、風險人員、風險設備、風險行為，及時改進、持續改進。對項目進行定點、定崗的檢測方式，排查風險持續改進。

6．保密制度制定與監督落實的持續改進。

保密工作的持續改進需貫穿在我公司全部保密管理工作當中，公司保密管理部門和涉密管理人員，應自覺對所完成的保密工作進行總結，積極發現保密管理工作的安全隱患、杜絕隱患，通過監督檢查、風險評估等手段，確實做到保密工作的持續改進。

7. 涉密部門的計算機的使用中的持續改進 

加強對涉密內部網絡的管理，幫助建立健全網絡管理制度，嚴防失泄密事件的發生。嚴格執行“涉密信息不上網，上網信息不涉密”和“誰上網，誰負責”的原則，加強對涉密網絡的檢查。

8.涉密介質監督檢查的持續改進

加強對涉密介質的管理，及時對保密安防設施進行升級改造。加強對涉密介質的管理，對涉密介質的借閲和發放進行有效控制，嚴格執行登記和審批手續；對上網計算機進行登記制度，下載資料嚴格要求進行中轉，並專門設置了週轉計算機和週轉移動硬盤。在安防設施的管理上，不能放過任何一點紕漏，發現問題，及時改進修復，經常檢查保密要害部門和部位的物防設施，使之保持正常工作狀態，對老化設施進行更新換代，根據需要及時增配密碼櫃，保證保密安全防護系統的可靠性。 

9.保密人員日常管理考核培訓的持續改進

調整保密組織機構人員，充分發揮兼職保密員的作用。成立保密委員會，積極開展保密工作。由於公司機構變動和從業人員的流動性，保密工作也會隨之發生變化，因此不斷調整保密委員會成員和兼職保密員，並進一步明確分工。為使保密工作做到環環相扣、不留死角，保密委員會就要經常督促每個部門的兼職保密員認真負責的履行自己的職責，發現不稱職的兼職保密員，毫不留情的進行批評教育，並及時進行更換，通過兼職保密員的具體工作，真正作到隨時發現問題隨時解決，起到了一定的預防為主、積極防範的作用。根據保密法要求，對全體員工工作崗位和工作性質進一步核查，確認各人員的密級，保證涉密人員與涉密內容的協調統一。 

為了防止工作中出現失泄密現象，使保密工作真正做到“預防為主、積極防範”，管理部門要不斷加強學習，提高自身的防範意識，增強保密相關知識，積極參加保密培訓，同時要加大對涉密人員保密宣傳教育工作的力度。可以從以下幾個方面進行： 

（1）以召開職工大會的形式傳達上級領導對保密工作的重要指示； 

（2）通報保密工作形勢和失泄密案例及放錄像片來教育職工要高度重視保密工作； 

（3）開展保密知識答題，不斷增強員工保密知識； 

（4）在保密委員會的領導下，經常開展不定期的保密檢查，發現問題及時提醒及時整改； 

（5）對新入公司的人員進行了保密知識的教育和培訓等。 

通過以上工作，可以增強全體職工的保密意識，使保密工作真正從思想上得到重視。 

三、持續改進工作的總結 

綜上，對在安全保密管理方面的持續改進的意義的分析，在涉密集成資質單位的生產業務及安全保密策略是涉密信息系統建設與管理過程中的指導依據顯得尤為重要。為中華人民共華國的安全保密工作生產，實施保密管理的行為作出有力的堅強後盾保障。制定出適合本單位信息化發展的安全保密策略是安全保密管理的重要環節，也是國家保密資格標準中的重中之中。在以後的業務開展與安全管理方面，這一系列的要求與實措，仍然是不可缺少和必須重視的一個必要環節。

保密工作辦公室

 2016年5月27日