持续改进保密规定

持续改进保密规定

为了更好的保护国家秘密信息，有效保证公司保密管理工作不断持续改进，不断将保密工作深化落实，特制定本制度。

一、保密工作持续改进应贯穿到各项保密管理工作当中，如：不断修订完善公司保密制度，改进保密工作流程，加强涉密人员管理，强化要害部位安全防护，做好涉密载体及涉密计算机防护管理，保密监督检查、保密风险评估等。

二、为保证公司保密持续改进工作的落实，公司将保密持续改进工作主要落实在公司保密监督检查和风险评估工作当中。

1.保密监督检查中的持续改进

保密监督检查是公司保密管理部门发现日常保密管理工作中安全风险或安全隐患的主要途径，通过人员自查、部门自查、季度检查、半年检查、年度检查、计算机专项检查、涉密计算机审计等形式，建立起发现问题的机制，同时通过问题和隐患的及时整改，做到各项保密管理工作的持续改进。

2.保密办公室和相关和涉密部门协调配合的持续改进

保密监督检查工作开展过程中要通过保密办公室和相关和涉密部门协调配合发现的问题进行分析总结，通过持续改进，及时修订保密管理制度、流程规范、增加管理人员、加强监督管理、增加防护技术或设备等，进一步规范保密管理工作，减少安全风险发生的可能，做到保密工作持续改进。

3.保密风险评估中的持续改进

保密风险评估是利用内部控制方法寻找风险和隐患，是优化安全保密管理自我监督机制的一项重要工作，是安全保密管理工作的重要组成部分，及时发现把控日常工作中的新出现的风险点，及时改进，持续改进，使持续改进与安全保密管理体系的建立、实施共同构成有机循环，是保密工作持续改进的一项重要体现。

4.保密风险评估方法的建立和持续改进

网络信息技术在不断进步，传输方式在不断更改，各种措施的密保与安全性都在经受考验。随着信息化的进一步发展， 涉密集成资质单位对涉密信息系统安全保密的认识也逐步提高；其安全问题日益突出，与生产业务的保密资格标准相关的要求和操作方式，对涉密集成资质单位安全保密策略提出了进一步要求。因此，制定详细的安全保密策略成为当前安全生产业务保密管理的重点，因时制宜的改进与处理，显得更为重要。

5.保密风险评估检查、评测的持续改进

风险评估工作落实到风险点的定时、定项目的评测上，对公司日常保密工作的风险点评测采取定时周期检测方法，采取周周评测，月月检查的方法，发现风险点、风险人员、风险设备、风险行为，及时改进、持续改进。对项目进行定点、定岗的检测方式，排查风险持续改进。

6．保密制度制定与监督落实的持续改进。

保密工作的持续改进需贯穿在我公司全部保密管理工作当中，公司保密管理部门和涉密管理人员，应自觉对所完成的保密工作进行总结，积极发现保密管理工作的安全隐患、杜绝隐患，通过监督检查、风险评估等手段，确实做到保密工作的持续改进。

7. 涉密部门的计算机的使用中的持续改进 

加强对涉密内部网络的管理，帮助建立健全网络管理制度，严防失泄密事件的发生。严格执行“涉密信息不上网，上网信息不涉密”和“谁上网，谁负责”的原则，加强对涉密网络的检查。

8.涉密介质监督检查的持续改进

加强对涉密介质的管理，及时对保密安防设施进行升级改造。加强对涉密介质的管理，对涉密介质的借阅和发放进行有效控制，严格执行登记和审批手续；对上网计算机进行登记制度，下载资料严格要求进行中转，并专门设置了周转计算机和周转移动硬盘。在安防设施的管理上，不能放过任何一点纰漏，发现问题，及时改进修复，经常检查保密要害部门和部位的物防设施，使之保持正常工作状态，对老化设施进行更新换代，根据需要及时增配密码柜，保证保密安全防护系统的可靠性。 

9.保密人员日常管理考核培训的持续改进

调整保密组织机构人员，充分发挥兼职保密员的作用。成立保密委员会，积极开展保密工作。由于公司机构变动和从业人员的流动性，保密工作也会随之发生变化，因此不断调整保密委员会成员和兼职保密员，并进一步明确分工。为使保密工作做到环环相扣、不留死角，保密委员会就要经常督促每个部门的兼职保密员认真负责的履行自己的职责，发现不称职的兼职保密员，毫不留情的进行批评教育，并及时进行更换，通过兼职保密员的具体工作，真正作到随时发现问题随时解决，起到了一定的预防为主、积极防范的作用。根据保密法要求，对全体员工工作岗位和工作性质进一步核查，确认各人员的密级，保证涉密人员与涉密内容的协调统一。 

为了防止工作中出现失泄密现象，使保密工作真正做到“预防为主、积极防范”，管理部门要不断加强学习，提高自身的防范意识，增强保密相关知识，积极参加保密培训，同时要加大对涉密人员保密宣传教育工作的力度。可以从以下几个方面进行： 

（1）以召开职工大会的形式传达上级领导对保密工作的重要指示； 

（2）通报保密工作形势和失泄密案例及放录像片来教育职工要高度重视保密工作； 

（3）开展保密知识答题，不断增强员工保密知识； 

（4）在保密委员会的领导下，经常开展不定期的保密检查，发现问题及时提醒及时整改； 

（5）对新入公司的人员进行了保密知识的教育和培训等。 

通过以上工作，可以增强全体职工的保密意识，使保密工作真正从思想上得到重视。 

三、持续改进工作的总结 

综上，对在安全保密管理方面的持续改进的意义的分析，在涉密集成资质单位的生产业务及安全保密策略是涉密信息系统建设与管理过程中的指导依据显得尤为重要。为中华人民共华国的安全保密工作生产，实施保密管理的行为作出有力的坚强后盾保障。制定出适合本单位信息化发展的安全保密策略是安全保密管理的重要环节，也是国家保密资格标准中的重中之中。在以后的业务开展与安全管理方面，这一系列的要求与实措，仍然是不可缺少和必须重视的一个必要环节。

保密工作办公室

 2016年5月27日