设计成果保密保证措施.docx
- 文档编号:30815218
- 上传时间:2024-01-30
- 格式:DOCX
- 页数:12
- 大小:20.87KB
设计成果保密保证措施.docx
《设计成果保密保证措施.docx》由会员分享,可在线阅读,更多相关《设计成果保密保证措施.docx(12页珍藏版)》请在冰豆网上搜索。
设计成果保密保证措施
1.1涉密成果管理概述
本项目所涉及资料应当严格按照国家测绘、保密法律法规规定,加强安全保密管理工作。
建立完善调查图件等信息的保密管理制度。
(一)调查图件的原始获取及保密管理
我公司若中标,在获取相关资料时,与采购人签订保密责任书(协议),并确定专人按照有关规定对调查图件进行严格保密管理,移交资料时要签订保密承诺书。
(二)调查图件的使用及保密管理
在使用项目所涉及资料时严格领取程序,履行完备的使用手续。
使用单位在使用调查图件和涉密数据资料前,要与提供单位签订保密责任书(协议),约定在使用过程中不得有擅自复印、拷贝或照相等行为,涉密数据资料不得拷入非涉密移动存储设备中,不得转借。
所有涉密数据资料要在涉密电脑上进行处理,严禁在非涉密电脑或具有无线功能的设备中处理涉密数据资料。
(四)涉密资料销毁
在本项目工作结束后,自行销毁所有涉密资料,否则由此造成的所有法律后果由我公司自行承担。
1.2涉密成果管理措施
1.2.1管理组织机构及职责
公司设立保密工作领导小组,组长由总经理担任,保密工作实行总经理负责制。
保密工作领导小组成员由公司相关领导和部门主管组成,下设保密办公室作为保密工作领导小组的常设工作机构,并配备保密员;设置计算机管理小组,配备计算机系统管理员、计算机安全保密管理员、计算机安全审计员;设置定密工作小组,明确定密责任人。
按“业务工作谁主管、保密工作谁负责”原则,各部门主管负责本部门的保密管理工作。
1保密工作领导小组工作职责
贯彻执行党和国家以及上级保密工作部门有关保密工作方针、政策、指示、以及有关保密法律法规;
制定公司保密工作计划规划,研究部署本单位保密工作;
将保密工作纳入公司日常行政管理和科研生产工作中,听取保密工作情况汇报,研究解决保密工作中的重大问题;
组织审定公司保密管理制度;
审查审批公司保密工作重要事项;
指导、协调、监督、检查公司保密工作开展情况,每年工作会议不少于两次;
召开会议查处公司失、泄密事件案件,提出处理意见,及时采取补救措施;
总结、推广保密工作先进经验,表彰奖励保密工作先进集体和个人;
2保密办公室工作职责
向保密工作领导小组提出工作建议,具体落实保密工作领导小组的工作决策和部署;
制定保密管理制度并组织实施;
组织指导对涉密人员的审查界定,组织开展多种形式的保密教育培训;
组织涉密人员保密自查和各类保密专项检查工作;
组织协调保密审查工作;
监督指导涉密活动的保密管理工作;
组织确定和调整保密要害部门(部位);
监督指导计算机和信息系统、通信及办公自动化设备的保密管理工作;
监督指导保密防护措施的实施;
查处违反保密法律法规和公司保密管理制度的行为和泄密事件,提出处理意见及时向保密委员会报告;
依据签订的保密责任书、保密管理制度执行情况、保密工作落实情况,提出保密责任追究和奖惩建议;
完成保密委员会交办的工作,定期向保密委员会报告工作。
3定密小组工作职责
了解掌握国家秘密事项界定的相关政策和规定;
熟知公司涉密生产任务;
制订《公司定密事项一览表》,由公司负责人批准;
定密责任人职责
根据科研、生产的实际情况,对定密及密级变更进行审批;
4计算机管理小组职责
负责对计算机和信息系统进行技术管理;
会同保密办对通信和办公自动化设备进行安全管理;
配合保密办进行各项日常保密监督检查。
5公司负责人保密工作职责
对本公司保密工作负全面领导责任;
保证党和国家有关保密工作方针、政策以及有关保密法律法规在本公司的贯彻执行;
保证保密工作在本公司的贯彻实施;
定期听取保密工作汇报,掌握保密工作整体情况;
对重要保密工作事项提出明确要求并进行督促检查,采取有效措施解决保密工作中的突出问题;
年度内对领导责任制落实情况进行监督考核;
为保密工作提供人力、物力、财力的保障;
6分管保密工作负责人保密工作职责
对本公司保密工作负具体领导责任;
定期听取保密工作汇报,掌握保密工作全面情况;
及时研究和部署保密工作;
对保密工作做出批示并提出明确意见和要求;
对保密工作落实情况进行监督检查;
年度内对公司负责人保密工作情况进行检查;
为保密工作机构履行职责、开展保密工作提供保障。
7其他负责人保密工作职责
对分管工作范围内的保密工作负直接领导责任;
结合分管工作实际情况对保密工作进行研究和部署,并提出具体要求和措施;
为保密管理与生产管理的结合提供保障;
保证保密管理措施在科研生产活动中的实施;
对分管业务工作范围内的保密工作落实情况进行监督检查。
8保密办公室主任保密工作职责
贯彻执行公司保密管理制度,对保密办公室工作负责;
在保密工作领导小组领导下,开展日常保密工作;
制定保密工作计划并组织实施;
指导保密员、计算机管理“三员”及涉密人员开展保密工作;
负责员工保密教育,执行保密工作奖惩制度。
9涉密部门负责人或项目负责人职责
直接负责并掌握本部门或本项目的保密工作情况;
采取具体措施组织落实公司保密工作部署;
对保密措施落实情况进行监督检查;
遵守公司保密管理制度,切实履行保密职责。
10保密员职责
在公司保密工作领导小组及保密办领导下负责开展分管的日常保密工作;
对各部门保密工作进行指导、监督和检查;
对涉密人员、涉密载体、非密化处理依规定进行界定和管理;
对涉密计算机、通信及办公自动化设备相关保密工作进行监督和管理;
负责日常保密信息、保密档案的收集、管理和涉密载体的管理;
对保密工作中需要改进的事项向保密保密工作领导小组及保密办提出建议;
具体落实保密保密工作领导小组及保密办分工及布置的工作;
完成领导交办的其他保密工作任务。
11计算机系统管理员职责
负责公司计算机系统的日常运行维护和管理工作;
负责计算机防病毒和恶意代码查杀,及时安装操作系统、数据库和应用系统的补丁程序;
负责公司涉密计算机的口令密码设置(每15天更换1次,8位复杂密码),密码记录本应锁在密码文件柜内;
负责用户帐号管理以及安全保密设备和系统所产生的日志管理;
负责公司涉密和非涉密存储介质和载体的保密管理工作;
对非涉密信息系统的信息发布进行监督管理;
对过程文件资料及保密工作档案进行管理,并定期对重要信息进行备份。
12计算机安全保密管理员职责
对计算机设备、设施和计算机系统进行安全防护,确保正常运行,定期对操作系统进行升级;
定期对计算机防病毒软件进行升级(内网和涉密计算机均为15天升级一次);
负责计算机密钥的设置和周期更换(内网、上网机一月更换一次,涉密计算机15天更换一次);
负责检查涉密计算机的物理隔离措施;
负责检查非涉密计算机是否存储涉密信息;
负责涉密计算机、非涉密计算机、移动硬盘及存储介质定期的保密安全检查;
负责便携式计算机、移动硬盘及存储介质的保密安全检查;
对涉密存储介质的保密管理
定期参加上级保密管理机构的计算机安全员培训,并对本单位计算机工作人员进行安全保密知识教育。
13计算机安全审计员职责
负责对用户违反安全策略的情况,以及对系统管理员、安全保密管理员的操作和设置工作进行审计,以发现用户或其他管理人员的违规操作,形成安全审计报告;
制定文档化的涉密计算机和信息系统安全保密策略,并根据环境、系统和威胁变化情况及时调整更新;
定期(3个月)形成文档化的安全保密审计报告;
定期(1年)根据系统综合日志,进行一次风险评估,形成文档化的风险分析报告,对存在的风险及时采取补救措施;
参与保密工作的监督检查。
14涉密人员职责
贯彻执行党和国家有关保密工作的方针政策和法律条款;
依据保密标准结合本职岗位的保密要求开展保密工作;
履行保密义务和责任,自觉遵守涉密人员管理规定;
定期(1个月))按要求进行保密自查;
因私出国(境)应报告并履行审批手续;
离岗、辞职应履行保密承诺及执行脱密期管理规定。
15文印室管理职责
遵守公司管理制度,执行公司保密规定;
未经同意,无关人员不得进入文印室;
打印、复印、传真、上网查询、信息下载,应做好登记及审查;
按要求做好传真及互联网信息收发工作;
文印室禁止处理涉密信息;
信息交换需按规定操作。
1.2.2常规保密管理
(1)属于国家秘密的测绘成果的生产、制作、收发、传递、使用、复制、摘抄、保存和销毁,应该符合国家保密管理规定。
?
(2)对绝密级的国家秘密的测绘成果,必须采取以下保密措施:
a非经原确定密级的机关、单位或者其上级机关批准,不得复制和摘抄;
?
b收发、传递和外出携带,由指定人员担任,并采取必要的安全措施;
?
c在设备完善的保险装置中保存。
经批准复制、摘抄的绝密级的国家秘密的测绘成果,按同等密级进行保密管理。
(3)因涉外工作或项目需要对外提供国家秘密的测绘成果及数据信息测,必须由上级提出审批报告。
?
(4)在有线、无线通信中传递国家秘密的,必须采取保密措施。
不准通过普通邮政传递属于国家秘密的文件、资料和其他物品。
?
(5)发现国家秘密已经泄露或者可能泄露时,单位或个人应当立即采取补救措施并及时向测绘管理处报告。
?
1.2.3成果保密管理
在项目实施过程中,严格执行我单位制定的测绘档案资料管理办法和测绘资料的保密制度和项目业主对测绘资料的保密要求,我单位指派专人对生产成果进行管理。
数据文件必须及时存盘,并做好备份。
应加强计算机管理,严禁任何人利用生产的计算机进行上网,避免计算机病毒破坏,确保数据安全。
一、一般规定
(1)工作人员须严格遵守《中华人民共和国测绘法》、《中华人民共和国测绘成果管理条例》和国家保密法律法规的规定,切实做好涉密测绘成果的保密工作。
?
(2)建立涉密测绘成果保密管理责任制,单位主要负责人承担涉密测绘成果保密管理领导责任,保密管理人员承担涉密测绘成果的保密管理责任。
对使用和保存的保密测绘成果,依法行使管理、监督和查处违法违规的行为的权利。
?
(3)测绘成果档案管理机构和档案管理人员承担涉密测绘成果的日常管理工作。
设立专门的涉密测绘成果保管库房,按铁门、铁窗、铁柜?
“三铁”标准建立涉密测绘成果存放设施,配置必要的监控、防火、防潮等设施。
档案管理人员离开时应关门落锁,发生工作调动时应办理资料管理交接手续。
?
(4)对涉密测绘成果的使用、传递、复制、保存等情况实行登记管理制度。
凡使用涉密测绘成果须经主管领导批准,并予登记后,方可提供。
涉密测绘成果使用后应及时归档。
登记清册须存档保存,要求帐物相符、记录清晰。
任何个人不得擅自复制、转让或转借涉密测绘成果,不得拷贝、对外传送涉密测绘成果数据。
确需复制的,应报原提供成果的测绘行政部门批准,并向原测绘成果提供部门登记备案。
复制的保密测绘成果,按照原密级等级跟踪管理。
?
(5)使用基础地理信息数据,须严格遵守《计算机信息系统保密管理暂行规定》、《计算机信息系统国际联网保密管理规定》等计算机信息系统保密管理的有关规定,杜绝外传、丢失、泄密事件的发生。
使用单位如发生保密测绘成果遗失、损坏,应及时书面报告行业主管部门,并接受行业主管部门作出的处罚决定。
(6)处理、传输、存储涉密测绘成果数据的计算机软件和硬件系统必须采取安全保密防护措施,设置进入登陆密码和屏幕保护密码,密码应超过八位;安装加密防毒软件。
涉密计算机及信息系统应采取物理隔离措施,不得与互联网、外部网络相联,不使用无线网卡等无线联网装置。
涉密计算机和载体介质未经批准不得带出保密档案室。
使用和维修涉密计算机系统,须有成果资料专管人员监督。
?
(7)销毁涉密测绘成果须经专人清点、核对、登记、造册,由本单位主管领导和成果资料档案负责部门派员销毁。
对销毁的时间、地点、方式及销毁过程中存在的问题进行记录,与销毁清册、领导批示一并存档。
?
(8)如发现涉密测绘成果泄密、失密事件,应及时报告单位主管领导和国家保密管理部门,及时查清事件发生的原因及责任,将事件调查处理到位。
?
(9)单位随时对保密人员、保密管理等进行检查,保密检查内容有:
关法律法规的学习、执行情况;是否设有资料室(柜)和安全防范措施;是否落实专人管理和建立资料的外借、收回登记制度;是否有擅自复制、转让、转借等行为和遗失、泄密等现象。
二、本项目对图纸和技术资料的使用规定如下要求:
(1)对参加该项目的人员进行测绘资料保密安全教育,做到安全生产,防止泄密和丢失项目业主提供的图纸和技术资料,确保资料安全;
(2)严格执行我单位制定的测绘档案资料管理办法和测绘资料保密制度;
(3)对项目业主提供的测量资料、图纸资料、技术资料应有专人接收、保管,交接要有文件交接签字、登记,妥善保管和使用,不得提供他人;
(4)对项目业主提供的测量资料、图纸资料和技术资料,借阅的资料在工作结束后,全部移交项目业主。
(5)保密文件材料、档案的密级划分、变更和解密,必须按照国家有关制度和规定办理。
保密档案及文件材料,要妥善保管,绝密档案要单独保管。
(6)不准私自或在无保密保障的情况下复制、使用、存放、销毁于文件、档案、资料和物品。
不准将项目的文件、档案、资料和物品作为废品出售。
(7)查阅秘密档案或文件,应履行审批手续,并限于保密室或档案室内阅览,不得抄录和带出,不得向别人透露秘密文件的内容。
1.2.4计算机保密管理
(1)按照国家保密局《计算机系统国际联网保密保管规定》涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行物理隔离。
(2)计算机信息系统的研制、安装和使用,必须符合保密要求
(3)涉密信息和数据必须按照保密规定进行采集、存储、处理、传递、使用和销毁。
(4)计算机信息系统打印输出的涉密文件,应当按相应密级的文件进行管理。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 设计 成果 保密 保证 措施