印刷厂保密风险评估报告 1020

《印刷厂保密风险评估报告 1020》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、印刷厂保密风险评估报告随着社会经济的高速发展，各类票据在市场经济与社会生活中所占的地位越来越重要。由于票据一般都具有一定的商业价值，在一定程度上要求商业票据在设计和性能要求不易被伪造、不易涂改、不易变更等特点。近年来，科技的不断进步，使得各类票据印刷中的防伪技术得到了很大的发展，而做好保密工作已经成为防伪票据印刷工作中的重中之重。我公司保密风险评估坚持以“积极防范、严谨务实、重点突出、管理细致”为原则，严格按照国家关于秘密载体印制资质管理的相关要求，未雨绸缪，防微杜渐，深入调查研究，全面分析企业所面临的保密风险因素及其影响，解决保密工作中存在的问题。现将我公司保密风险评估结果报告如

2、下：一、保密意识风险1、我公司为中国检验检疫科学研究院院属企业，属国有控股公司。公司骨干及中层以上领导干部均为中国共产党党员，党性坚定，且多为大专及以上学历，具有中高级技术职称，个人文化素质较高，多次接受上级主管部门的保密方面的教育培训。2、我公司已制定详细的保密教育培训计划，公司设立专门的保密办公室，负责保密培训的组织及相关工作有委员会确定，新入职员工经保密培训后方可上岗，对要害部位的关键人员坚持从严考核的原则。公司现有员工均经过保密培训，从讲政治的高度充分认识保密工作的重要性，进一步增强保密观念，切实加强对保密管理文件、规定的学习教育，强化保密意识，切实做好秘密载体印制过程的保

3、密工作。二、领导组织结构风险1、我公司保密工作结构层次清晰，相关人员权责明确。我公司保密工作的领导机构为XX，由法定代表人XX总负责，主管全厂保密工作，包括制定符合公司安全保密制度方案，负责系统运维队伍的组织与管理。2、按照“谁使用、谁负责”的原则，各科室、各部门负责人为本科室、本部门保密工作第一责任人，设备使用者为直接责任人，负责本单位各领域保密工作的具体事务。三、保密形势分析风险当前，随着互联网信息技术的迅猛发展，信息防伪领域窃密和反窃密斗争极为尖锐，防不胜防。而各种票据大量的发行和使用，需要更多、防伪功能更强的新型商业票据，对防伪技术提出了更高层次的要求，从整体情况来看，保密

4、形势日益严峻。四、工作方式风险我司建立严格的安全机制，杜绝发生泄密事件。每月召开一次安全保密工作会议，从环境、设施、网络、系统软件、印刷运行、维护，人员、机构，职责、制度等各个层次和方面，制定相应的安全保密策略，确定相应的安全保护等级，确保公司业务与防伪信息系统自身不被破坏，不被入侵，不被非法进入，能保持正常运行；公司的涉密信息不被窃取、破坏或篡改。五、保密环境风险1、我公司切实加强对涉密材料以及技术使用全过程的监督和管理。对用于处理涉密资料等设备进行阻断网络的物理隔离方式，对计算机等涉密信息储藏设备安装防火墙和病毒查杀软件，按规定设置BIOS、系统登录和屏幕保护三级密码。2、我公

5、司已按保密规定，在重要涉密工作场合配备密码文件柜、防盗装置、视频监控装置、计算机视频干扰器等保密设备。六、管理制度措施风险1、管理制度风险为进一步加强公司保密管理工作，确保涉密信息的安全，公司根据《中华人民共和国保守国家秘密法》、《国家秘密载体保密管理规定》及相关法律法规的规定，结合公司当前工作实际，制定了相关保密规定，对不符合保密规定，缺乏安全保障的问题及时进行整改。进一步建立和完善公司业务涉密环节的保密管理制度，坚持按制度办事，杜绝各类泄密事件的发生。2、奖惩机制风险对违反本规定和其他保密法规，造成信息泄密的，追究责任人和各科室、部门领导的责任。　　七、涉密资源管理风险1、涉密

6、载体管理风险（1）公司使用的涉密印刷文件、涉密计算机、移动存储介质（移动硬盘、光盘、U盘、录像带、录音带以及MP3、MP4）等具备数据储存功能的介质进行统一登记，建立详细准确的办公台帐并报公司保密办公室备案，日常保管由使用单位保密第一负责人或保密员保管。涉密印刷文件及信息载体实行使用登记制度，不得带离公司办公区域。建立登记薄，登记借用人、借用时间、归还时间等。（2）在制印过程中，对原稿、校样、成品、半成品、印版、软片等，各工序履行交接手续，印制完成后进行清点，并在保密人员的监督下，到指定地点销毁。（3）涉密移动硬盘用于涉密资料处理完毕后，由借用人负责删除涉密资料，并对移动硬盘进行格

7、式化后归还。涉密移动硬盘维修时，公司保密人员必须在场。送修前必须对硬盘进行格式化处理。涉密载体不得擅自报废遗弃，必须交由公司专门机构进行管理。2、网络管理风险（1）未经批准，公司涉密计算机等信息载体一律不许连接网络，不得通过网络下载文件。如有特殊需求，必须事先提出申请，并报本部门主管领导审核，经领导审批后采用加密措施后方可实施。上网涉密计算机安装物理隔离卡。（2）入网必须经过公司保密部门严格审核，公司入网计算机使用的域名和IP地址，须报公司备案并定期接受保密部门的安全