昭通市鼎安科技有限公司測(cè)繪技術(shù)服務(wù)保密管理
一、保密管理總則
為確保涉密測(cè)繪成果的安全,維護(hù)國(guó)家安全和利益,防止泄密事件的發(fā)生,昭通市鼎安科技有限公司依據(jù)《中華人民共和國(guó)測(cè)繪法》、《中華人民共和國(guó)測(cè)繪成果管理?xiàng)l例》及國(guó)家保密法律法規(guī),特制定測(cè)繪技術(shù)服務(wù)保密管理方案。
二、保密管理責(zé)任制
1.部門負(fù)責(zé)人責(zé)任:公司測(cè)繪技術(shù)服務(wù)部門負(fù)責(zé)人承擔(dān)涉密測(cè)繪成果保密管理的領(lǐng)導(dǎo)責(zé)任,負(fù)責(zé)監(jiān)督保密管理制度的執(zhí)行情況,確保保密工作得到有效落實(shí)。
2.保密管理人員責(zé)任:設(shè)立專門的保密管理人員,負(fù)責(zé)涉密測(cè)繪成果的日常保密管理工作,包括涉密資料的收發(fā)、登記、歸檔及銷毀等,確保保密管理制度的具體實(shí)施。
3.項(xiàng)目組成員責(zé)任:參與涉密測(cè)繪項(xiàng)目的所有成員需嚴(yán)格遵守保密管理制度,對(duì)接觸到的涉密測(cè)繪成果負(fù)有保密義務(wù),不得擅自復(fù)制、傳播或泄露給無(wú)關(guān)人員。
4.監(jiān)督與獎(jiǎng)懲機(jī)制:公司建立保密管理監(jiān)督機(jī)制,定期對(duì)保密工作進(jìn)行檢查和評(píng)估,對(duì)違反保密管理制度的行為進(jìn)行嚴(yán)肅處理,同時(shí)對(duì)保密工作表現(xiàn)突出的個(gè)人或部門給予表彰和獎(jiǎng)勵(lì),以激勵(lì)全體員工積極參與保密工作,共同維護(hù)涉密測(cè)繪成果的安全。
三、涉密測(cè)繪成果管理
1.使用管理:對(duì)涉密測(cè)繪成果的使用實(shí)行嚴(yán)格的登記管理制度。凡需使用涉密測(cè)繪成果的,須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)并登記后方可提供。使用后應(yīng)及時(shí)歸檔,確保記錄清晰,任何個(gè)人不得擅自復(fù)制、轉(zhuǎn)讓或轉(zhuǎn)借涉密測(cè)繪成果。
2.復(fù)制與傳遞:涉密測(cè)繪成果的復(fù)制須經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn),并在保密管理人員的監(jiān)督下進(jìn)行。傳遞地形圖、涉密數(shù)據(jù)等秘密載體時(shí),須通過(guò)機(jī)要渠道進(jìn)行傳遞,禁止通過(guò)普通郵政或非郵政渠道傳遞。
3.保存與銷毀:涉密測(cè)繪成果應(yīng)存放在安全保密的場(chǎng)所,并采取必要的保密措施。因使用目的或應(yīng)用項(xiàng)目結(jié)束等原因需銷毀涉密測(cè)繪成果的,須經(jīng)專人清點(diǎn)、核對(duì)、登記、造冊(cè),并報(bào)主管領(lǐng)導(dǎo)審批后統(tǒng)一銷毀。銷毀過(guò)程應(yīng)進(jìn)行記錄,并與銷毀清冊(cè)、領(lǐng)導(dǎo)批示一并存檔。
四、計(jì)算機(jī)與信息系統(tǒng)管理
1.物理隔離:涉密計(jì)算機(jī)及信息系統(tǒng)應(yīng)采取物理隔離措施,不得與互聯(lián)網(wǎng)、外部網(wǎng)絡(luò)相連,不使用無(wú)線網(wǎng)卡等無(wú)線網(wǎng)絡(luò)裝置。涉密計(jì)算機(jī)系統(tǒng)或單機(jī)必須設(shè)置必要的用戶識(shí)別密碼,并定期更換。
2.安全防護(hù):處理、外輸、儲(chǔ)存涉密測(cè)繪成果數(shù)據(jù)的計(jì)算機(jī)軟件和硬件系統(tǒng)必須采取安全保密防護(hù)措施,安裝加密防毒軟件,設(shè)置進(jìn)入登陸密碼和屏幕保護(hù)密碼。
3.信息保密:非涉密計(jì)算機(jī)信息系統(tǒng)不得采集、存儲(chǔ)、處理、傳輸涉密信息。上網(wǎng)信息的保密管理堅(jiān)持“誰(shuí)上網(wǎng)誰(shuí)負(fù)責(zé)”的原則,各部門凡需要在網(wǎng)上進(jìn)行信息發(fā)布的,應(yīng)當(dāng)認(rèn)真執(zhí)行信息保密審核制度。
五、涉密人員管理
1.選拔與任用:涉密人員的選拔任用應(yīng)依照標(biāo)準(zhǔn)及國(guó)家測(cè)繪局的要求進(jìn)行嚴(yán)格審查,并報(bào)資料室備案。涉密人員上崗前必須參加保密業(yè)務(wù)培訓(xùn),并簽訂保密責(zé)任書。
2.教育與監(jiān)督:涉密人員應(yīng)自覺(jué)遵守保密法規(guī)和制度,接受資料室的教育和監(jiān)督。公司定期對(duì)涉密人員進(jìn)行保密教育和培訓(xùn),不斷強(qiáng)化其保密觀念。
3.崗位檢查:項(xiàng)目組織、人力資源部和資料室共同實(shí)施對(duì)涉密人員在崗情況的定期或不定期聯(lián)合檢查。對(duì)檢查中發(fā)現(xiàn)不宜留在涉密崗位的,應(yīng)堅(jiān)決調(diào)離。
六、涉密載體管理
1.統(tǒng)一管理:涉密載體及密品必須由單位核心涉密人員統(tǒng)一管理,密件收發(fā)、交換、借閱應(yīng)履行登記簽字手續(xù)。
2.密件傳閱:密件傳閱應(yīng)專夾專人直傳,不得橫傳,并做到當(dāng)天閱讀當(dāng)天退還資料室。涉密的硬盤、軟盤、U盤、磁盤等載體應(yīng)視同秘密文件、資料,由資料室統(tǒng)一登記、集中管理。
3.外出攜帶:因工作需要隨身攜帶密件、密品外出的,必須經(jīng)單位主管領(lǐng)導(dǎo)批準(zhǔn),并采取可靠的安全措施。
4.復(fù)制與銷毀:涉密載體的復(fù)制應(yīng)當(dāng)嚴(yán)格按照相關(guān)規(guī)定進(jìn)行,確保復(fù)制過(guò)程的安全性和保密性。對(duì)于廢棄或過(guò)期的涉密載體,應(yīng)經(jīng)過(guò)專門的銷毀程序,確保信息不被泄露。銷毀過(guò)程應(yīng)有專人監(jiān)督,并登記在案。
5.存儲(chǔ)與保管:涉密載體應(yīng)存放在指定的安全保密場(chǎng)所,采取必要的防火、防盜、防潮等措施。對(duì)于存儲(chǔ)涉密信息的電子設(shè)備,應(yīng)定期進(jìn)行安全檢查和病毒查殺,確保信息安全。
七、保密檢查與責(zé)任追究
1.保密檢查:公司定期或不定期對(duì)涉密測(cè)繪成果的保密管理情況進(jìn)行檢查,確保保密管理制度得到有效執(zhí)行。
2.責(zé)任追究:如發(fā)現(xiàn)涉密測(cè)繪成果泄密、失密事件,應(yīng)及時(shí)報(bào)告主管領(lǐng)導(dǎo)和國(guó)家保密管理部門,及時(shí)查清事件發(fā)生的原因及責(zé)任,將事件調(diào)查處理到位。對(duì)違反保密管理制度的人員,公司將依據(jù)相關(guān)法律法規(guī)和公司規(guī)定進(jìn)行嚴(yán)肅處理。
八、制度修訂與完善
本保密管理方案應(yīng)根據(jù)國(guó)家規(guī)定的新要求和新情況作必要補(bǔ)充和修訂,以確保其適應(yīng)性和有效性。公司將持續(xù)關(guān)注國(guó)家保密法律法規(guī)的變化,及時(shí)調(diào)整和完善保密管理制度。
昭通市鼎安科技有限公司測(cè)繪中心