公司風險評估報告 一、做好保密風險評估的重要性 我公司是專門的秘密載體印制企業(yè)，所以，保密工作是重中之重。眾所周知，國家秘密一旦泄露，后果不堪設想。為切實有效地保護國家秘密。必須事先做好保密風險評估報告，讓保密工作有的放矢。 隨著現代科學技術的發(fā)展，信息化程度越來越高，保密工作已成為企業(yè)的中心工作之一。在信息化條件下，保密工作既是一項復雜的系統(tǒng)工程，同時也是關系到企業(yè)的正常工作是否能夠順利進行的重要因素。 保密風險評估是保密工作的重要組成部分。保密風險評估要堅持實事求是的原則，深入調查研究，全面掌握保密風險因素及其影響，進而科學分析企業(yè)保密工作面臨的形勢、存在的問題，在此基礎上提出切實可行的關于風險防范控制措施的建議方案。 保密風險一詞包括了兩方面的內涵。其一，風險意味著會對企業(yè)正常的工作帶來不良影響；其二，這種影響的出現與否是一種不確定性隨機現象，它可用概率表示出現的可能程度，但不能對出現與否做出確定性判斷。從而可知，風險因素、風險事故和影響密切相關，它們構成了企業(yè)保密風險存在與否的基本條件。因此，要真正領悟企業(yè)保密風險的本質，就必須弄清這三個概念及其相互聯系。 簡單概括而言：風險因素引起風險事故，風險事故導致對企業(yè)帶來不良影響。 二、首先肯定已有的優(yōu)良保密措施，并提示要更加自覺地做實做細，發(fā)揚光大。 在我公司，秘密載體生產場所實行全封閉管理，設置特營原輔料倉庫、生產工序、檢驗包裝區(qū)、成品倉庫、廢殘次品倉庫，共五個獨立的工作部門。成立專門的保密管理領導小組（簡稱保密組）。有關秘密載體的印制工作：包括排版、制版、印刷、檢驗、包裝入庫均在封閉的生產場所內進行，使用全國統(tǒng)一的票據防偽專用品，各工序均由保密管理領導小組指定專人負責。 1、公司專設保密印刷車間及保密室。涉及保密的印刷資料由保密印刷車間專門承印，并由保密組指定印刷人員專門負責，其他人員未經允許不得入內。 2、保密室具備防盜、防火、防潮、防鼠功能；配備防盜門、窗；配備雙鎖、密碼鎖鐵柜，用于存放保密資料。 3、承接印刷國家秘密載體業(yè)務時應由專職業(yè)務人員按照規(guī)定統(tǒng)一編號登記。不準隨便互相轉手，不準隨便抄錄或翻印秘密以上文件。 4、凡秘密業(yè)務，實行數字化管理，生產部下達紅票。秘密印刷業(yè)務的原稿、樣張、打樣紙必須數字準確，不得亂放或遺失。如果在生產過程中發(fā)現數字缺少，要及時查找并查明原因，同時立即向公司保衛(wèi)部門報告。在找到丟失品前，有關人員不得離開工作場地，若一時無法找到，須經領導批準后方可離開。 5、保密車間、庫房在下班前，必須將門室關好鎖好，下班后一般不準隨便打開工房門。 6、工作在保密崗位上的人員是工作的需要、單位的重托，在一定時間一定范圍內知悉的保密事項，只能用于生產，不能向外泄露，不得對外從事技術服務。必須妥善保管生產工藝、生產記錄及其他各種保密資料，不得丟失泄密，不在報刊雜志上報道保密事項，不得把秘密資料傳送到QQ空間、微信朋友圈或微博等。 7、職工調離工廠或調崗，應將自己保管的保密資料上交，不得帶走或留存。公司可以對其U盤等存儲介質進行檢查。 8、為進一步貫徹落實涉密崗位責任制度，公司正在與涉密員工磋商簽訂《保密協議》。 9、公司已經召開保密工作會議，對進一步開展保密工作做出全面部署，已經形成《會議紀要》。 10、設計室是保密要害部門。計算機系統(tǒng)由專人管理，配備好防范設施，涉密文件的打印需用專用磁盤由專人負責。 11、特營原輔材料的采購，必須根據委托合同，由業(yè)務部門按采購計劃，報總經理及保密組確認后，下達給采購、倉庫、財務等部門執(zhí)行，以便對特營原輔材料進行監(jiān)管。 12、特營原輔材料存放于專用倉庫，有專職倉管員進行日常管理，落實防盜、防火等安全措施，確保物資安全。 13、公司設立專門的成品倉庫，配置專職保管員，要求成品倉庫的賬簿應記錄完整，詳細真實，并妥善保管。 14、建立健全秘密載體殘次品的管理制度，由專職管理員對廢殘次品的品種、數量、質量、發(fā)生工序及原因等資料做好真實詳細的記錄，存檔保管。 15、建立健全監(jiān)控設施運行記錄，對監(jiān)控記錄資料進行妥善保管和存檔。 16、監(jiān)控室由專人管理，其他任何人未經允許不得進入。 17、監(jiān)控室專管人員不得擅離崗位，更不得使用監(jiān)控設施進行游戲、娛樂等活動。 18、監(jiān)控室專管人員要密切觀察各布防區(qū)域的情況，如發(fā)現異常，必須及時匯報。 19、一切從事秘密載體印制的員工應無犯罪記錄，品德作風正派，并必須如實向人事部門申報本人及家庭，并交驗有關的合法證件。
三、存在的風險因素 （一）保密工作團隊上的問題； 1、領導保密意識尚不夠敏感； 2、保密教育不經常、保密知識缺乏； 3、保密組織的任務分工不明、對保密形勢的估計不準確； 4、專項檢查不到位、安全隱患排查不徹底； 5、保密員隊伍建設還須加強； 6、工作思路缺乏創(chuàng)新、工作缺乏協同合作。 （二）保密工作環(huán)境上的問題： 1、可能在設備設施上泄密； 2、可能在計算機系統(tǒng)上泄密； 3、可能在生產及學習訓練過程中泄密； 4、職工跳槽頻繁； 5、在物流中泄密風險較大。 四、對主要泄密事故的分析評估 如果企業(yè)的核心資料外傳，甚至落入競爭對手手中，則企業(yè)很可能在競爭中失敗。所以，保證企業(yè)的核心資料不被泄露是保證企業(yè)在競爭激烈市場立足之本。 對于企業(yè)重要數據泄密的途徑，可以歸納為七點： （1）筆記本電腦等移動終端遺失或失竊； （2）跨部門或跨計算機的數據轉移以及外來計算機非法侵入； （3）存儲介質隨意使用； （4）網絡外發(fā)程序，如發(fā)送電子郵件、QQ信息、微信等； （5）打印、復印以及光盤刻錄； （6）數據非法二次轉播； （7）OA等移動辦公終端對于辦公系統(tǒng)的接入。 所以，要有的放矢地開展保密工作，堵塞泄密途徑。 五、進一步加強保密工作的'措施 近幾年來，隨著信息技術的飛速發(fā)展，現代辦公設備逐漸走進了企業(yè)的日常工作，保密工作面臨著一種全新環(huán)境；保密工作面臨的形勢日益嚴峻。 保密風險評估，作為企業(yè)開展保密工作的前提，能為單位領導準確把握本單位保密工作所面臨的風險，進行重點防控提供科學依據。 以上是玖邀開業(yè)網小編為您整理的關于公司風險評估報告 的內容，希望對您有所幫助。 |
