公司保密风险评估报告.pdf
- 130****5554企业认证 |
- 2021-09-20 发布|
- 79.71 KB|
- 14页
公司保密风险评估报告 一、做好保密风险评估的重要性 XXX是专门从事信息工程咨询和监理业务的企业, 主要面向政府
机关、行政事业单位及大型企业提供信息化建设咨询工作, 并提供项
目实施全过程监理。目前,信息化的应用越来越广泛,政府机关、行
政企事业单位大量运用信息化技术和手段, 改变原有工作方式及业务
流程,极大的提高工作效率,更好的服务于社会。这些众多业务应用
系统中或多或少会涉及到不同级别的秘密, 因此,信息化下的保密工
作非常重要。对于我公司来说,如何在项目咨询过程,为用户提供的
解决方案能够达到保密的要求; 在项目监理工作中, 避免项目实施过
程及系统运行产生漏洞, 降低保密风险; 公司的工作人员如何遵守保
密制度和职业操守, 避免因用户保密信息泄露, 这是我公司在保密制
度建设及相应保密措施执行上, 需要重点考虑解决的问题, 是我公司
保密工作的重中之重。 二、涉密项目监理工作保密重点 涉密信息系统工程建设过程中监理的作用主要体现在: 发挥工程
监理的咨询服务功能; 发挥工程监理对工程项目的管理作用。 对于前
者,工程监理可以向建设方提供关于涉密信息系统工程建设准备和过
程中相关的国家标准及规范提供咨询, 也可以协助建设方完善安全保
密管理体系及相关制度的建设, 为工程的测评、 审批和运维打下坚实
基础,同时也可为承建方在方案设计、涉密改造、系统检测测试、试
运行、验收等各阶段提供咨询,确保项目能够按时按质量完成。对于
后者而言,由于涉密信息工程涉及的业务内容繁多,过程较长,一些
不按要求进行工作从而引起一些不可预见的影响工程进度的情况出
现,大大的增加了工程建设的复杂性。此时,工程监理的重要性就体
现出来了, 工程监理按照管理规范对涉密信息系统进行监督、 控制和
管理,严格按照施工流程控制, 并规范过程文档, 协调各组织的关系,
及时发现、妥善处理施工过程中出现