保密风险评估方案
一、目的
对系统集成业务、人员、资产、场所等主要管理活动进行保密风险评估，识别、分析和评估业务流程中存在的风险，提出具体防控措施。 二、评估的对象、范围
通过系统集成业务项目、涉密人员、涉密信息设备与载体介质、保密管理及涉密场所等主要管理活动进行保密风险评估。 三、方法与参与人员
公司成立保密风险评估工作小组，组长为主管保密工作的负责人，组员为综合管理中心、销售部、交通工程事业部、移动警务事业部负责人。组长职责为监督保密风险评估工作，解决保密风险评估工作中出现的重要问题；审批保密风险评估方案、文件、报告；为公司顺利开展保密风险评估工作提供人力、财力、物力等条件保障。组员职责为负责依据各自业务流程，对保密风险进行识别、分析和评估，提出具体防控措施；负责实施防控措施并整改。组员通过讨论、走访调研、流程梳理、检查等方式对保密风险进行识别、分析和评估，制定具体防控措施。 四、风险等级
本公司确定相应风险等级为严重、重要、一般三个等级，严重风险等级是指该风险失控会造成严重的安全和利益损害；重要风险等级是指该风险失控会造成较为严重的安全和利益损害；一般风险等级是指该风险失控会造成一定的安全和利益损害。对于严重和重要风险等级，要制定防范措施，对于一般风险等级，在日常保密检查中实施监控整改。 五、主要管理活动
公司保密风险从涉密人员、涉密场所、涉密信息设备与载体、涉密项目、保密管理等方面进行识别、分析和评估。 六、评估日期范围
从2018年7月1日2018年11月30日 七、主要风险识别、分析和评估及防控措施 风险 名称 涉密人员资格风险点 内容 涉密人员资格是否风险等级 严重 理解标准不够，涉1、对涉密人员进行资格审查，须符合以下基本条件： 产生原因 防控措施 责任 部门 综合管理中心风险 符合规定基本条件要求 密人员有严格的身份政审要求。 A社会关系清楚，本人及配偶为中国境保密办 内公民； B热爱祖国，拥护中华人民共和国宪法； C公司正式职工，并在其他单位无兼职； D品行端正，作风正派，无不良嗜好； E社会关系清楚，遵纪守法，无违法犯罪记录； F具备胜任涉密岗位所要求的业务素质和能力； G无其他可能影响国家安全利益的倾向。 2、综合管理中心会同保密管理综合管理中心、交通工程事业部、移动警务事业部、总工室、销售部依据公司涉密岗位，把在涉密岗位工作的人员拟定为涉密人员，均定为一般涉密人员。 3、对通过保密资格审查的人员，经人员所在部门主管、公司保密工作负责人审核，公司总经理审批确定为涉密人员。 1、涉密人员在正式进入涉密岗位工作前，综合管理中心会同保密管理综合管理中心组织与涉密人员签订《保密承诺书》； 2、涉密人员应参加保密教育培训经考核合格后才能上岗，综合管理中心负责把岗前保密教育培训纳入年度培训计划中。涉密人员岗前保密教育培训时间应不少于2学时，内容包括当前保密工作主要形势、《保密法》、相关涉密资质标准及《保密承诺书》内容等。 综合管理中心 保密办 涉密人员上岗前风险 涉密人员在正式进入涉密岗位工作前上岗要求、保密教育培训缺失 一般 没有对涉密人员上岗前有具体要求 涉密人员在岗资格风险 涉密人员在岗期间资格基本条件发生变化 严重 已审批涉密人员自身条件变化未进行管理 1、公司发现涉密人员有重大异常情况综合管时，要及时向浙江省国家保密局报告，理中心 并采取必要的补救措施。涉密人员个保密办 人有关事项发生重大变更时，要及时向保密管理综合管理中心报告。综合管理中心每年年底掌握涉密人员涉密人员重大事项变化情况。 2、公司对涉密人员进行复审，一般涉密人员每5年复审一次。涉密人员发生岗位变动或涉密等级调整时，及时进行复审。涉密人员个人情况发生重大变化的，要根据工作需要，视情况进行复审。复审中发现涉密人员不宜继续在涉密岗位工作的，应立即终止其涉密资格，调离涉密岗位，并采取相应措施消除泄密隐患。 涉密人员在岗教育培训风险 涉密人员一般 没有培训在岗教育计划或未培训缺失 实施培训计划 1、综合管理中心负责把在岗保密教育综合管培训纳入年度培训计划中，公司结合理中心 涉密岗位专业要求，组织对在岗涉密 人员进行专门教育培训，年度培训时间应不少于10学时。内容包括保密工作指导思想、方针政策法律、法规、标准及保密制度、保密技术防范知识及措施、网络安全保密知识及防范措施及其它保密宣传教育内容等。 2、保密教育培训要有具体培训教材，如有考试，须有成绩单。 3、涉密人员长期无故不参加保密教育培训或多次考核成绩不合格的，将其调离涉密岗位，取消其从事涉密工作的资格。 4、保密教育培训的情况和考核成绩要记入涉密人员档案，并作为评选先进及年度考核的重要依据。 1、涉密人员出入境证件护照、通行证等上缴公司综合管理中心统一保管，并承诺对于护照和通行证等未上缴的，后果自负。 2、涉密人员在岗因私出国（境），保密工作领导小组审批同意后办理手续。综合管理中心会同保密管理综合管理中心对其行前保密提醒谈话，谈话应由两人以上参加，并与之签订涉密人员因私出国（境）保密承诺书。 3、涉密人员出国（境）可能对国家安全造成危害或对国家利益造成重大损失的，公司严禁批准其出国（境）。 4、涉密人员出国（境）回国10日内，综合管理中心会同保密管理综合管理中心对其在国（境）外期间的有关情况进行回访。 5、涉密人员因私出入境证件，在回国（境）10日内，交综合管理中心统一保管。 综合管理中心 保密办 涉密人员出国（境）风险 涉密人员一般 未履行审出国（境）批未进行未经审批教育 及教育缺失