范本网

2021-保密风险评估管理规定

为了加强对涉密人员、场所、资产和项目管理等危害因素辨识、风险评价以及风险控制,确定重大及不可容忍的风险,采取有效或适当的控制改进措施,把风险降低到最低或控制在可以承受的程度。现将有关事项明确如下:

一、中心每年12月份定期对系统集成业务、人员、资产、场所等主要管理活动进行保密风险评估;

二、系统集成业务风险评估主要包括严格界定开展的业务类别(是否涉密及涉密等级)、在集成业务开展过程中的保密管理约束机制、对客户的保密指导及培训;

三、人员风险评估主要包括对参与涉密系统集成人员的保密管理,按中心保密各项制度规定,进行监督、检查;

四、资产风险评估主要包括对中心保密工作开展的各类设备、载体、设施进行定期清点、核对,进行使用或工作是否正常、管理是否完善的检查;

五、场所风险评估主要包括场所是否变化、场所防护是否符合要求,人员出入管理是否完善等;

六、各业务部门按照业务流程对保密风险进行识别、分析评估,根据评估结果,提出具体防控措施;

七、将国家保密法规和标准要求、保密风险防控措施融入到管理制度和业务工作流程中,按照中心保密监督检查制度开展监督检查工作。

  • 其他推荐:历史人物故事范文下载
    • .