项目资料安全保密理
加强项目全生命周期涉资料安全保密理确保项目涉资料编制收集时性完整性准确性保密性追溯性统规范性实现项目相关资料理标准化时保证竣工资料时移交
二资料标准化适性理
遵循国家行业标准前提根户特点制作相关项目资料公司提供技术非技术项目资料采取方式进行理:
1遵循相关国家信息理标准规范统理关项目理技术规范技术资料文件系统阶段资料信息
2遵循软件统开发程行业标准结合项目中户特点编写理软件工程程理资料
3遵循 ISO 质量体系行业标准编写理质量保证资料
4遵循国家相关安全保密标准规范理项目中技术非技术资料安全性保密性
5遵循国家档案文件理求结合户实际信息安全质量需实现电子档案档编辑存储理
三资料密级划分理
根资料重程度涉密资料密级划分 4 级:
Ø Ø绝密级
绝密级资料指直接公司客户权益重决策文件资料果泄漏会公司客户造成特严重果损害
Ø Ø机密级
机密级资料指针客户规划方案技术细节重文件资料果泄漏会公司客户造成严重损害
Ø Ø秘密级
秘密级资料指项目理日常行理文件资料果泄漏会公司客户造成损害
Ø Ø般级
般级资料指普通性资料果泄漏会公司客户造成损害
针资料密级公司资料收集登记变更保调阅档备份销毁等理程中采相应技术手段进行严格保密理 通设置保密时间保密保密权限加密方式解密措施等技术手段实现资料密级严格效理
四资料密级变更解密
1资料机密变更解密国家公司关行政法规规定办理宜公开资料均定部
2资料保密等级意变更需升降解密需规定报请相关部门领导批准
3部门领导定期者定期进行保密检查发现丢失泄密事必须时报告认真处理
五资料阅理
1非工作需相关审批阅相关项目资料阅相关资料作领导特权
2果需阅相关资料律提出书面申请查阅密级资料秘密级资料需领导安全负责书面批准查阅资料均需履行必登记审批手续
查阅技术资料转抄拍复制工作需必须转抄拍复制须领导安全负责批准转抄拍复制资料必须履行登记手续规定范围时转抄拍复制资料密级变然理办法进行理
针资料阅理建立健全资料阅制度根资料密级 确定范围规定审批手续
方领导资料理员进行保密教育检查遵守保密制度执行情况
六资料登记保
Ø Ø资料登记
通建立健全项目资料形成积累整理档制度做项技术成果项目程资料完整准确系统资料档保存项技术成果进行鉴定验收时相应技术资料加验收
时技术资料形成积累整理档纳入工作程序列入关员职责范围
外明确档工作程序容求技术资料档工作程序步骤进行档处理便效保证档资料真实性
完整性利档程理较执行关规范标准般说资料档工作包括:
1资料形成签署审批
2资料收集汇总
3编制目录
4整理需档文件
5鉴定档技术资料确定档文件档案属性
6检测档文件
7编制档说明
8复制备份
Ø Ø资料保安全求
统领导分级理原采取效措施运科学方法克服限制遗失毁坏资料种素维护资料完整安全
资料安全保求包括:
1保持资料完整准确系统充分发挥作
2贯彻执行统领导分级理原
3贯彻防预防结合思想采取效措施限度延长资料寿命
4掌握资料然损毁规律虫菌滋生规律温度变化规律总结验提高保工作水
5提供存放资料专场保持适温度湿度提供防火防盗防晒防虫防尘等措施时修复损坏者霉变资料
Ø Ø资料保存放环境
1技术资料保资料特点出发利保护资料便工作资料排列存放采取分类存放者时间先序存放
2资料存放环境资料介质特性资料密级等进行求
七资料销毁监毁
Ø Ø资料鉴定
资料档鉴定工作指鉴资料价值确保保期限资料鉴定容体现两方面:
1档资料原始性准确性完整性
2确定资料价值保期限
资料鉴程中取决资料容含信息价值项目影响根国家公司关资料保期限确定保期鉴定工作遵原:
1鉴定工作项目领导资料理员相关员组成鉴定组进行鉴定必时邀请关专家参加
2已保存期限资料进行逐页审查根实际情况直接判定价值 保存宽销毁严精神办理需延长保期限资料取出保留重新确定保期限保存价值规定销毁
Ø Ø资料销毁监毁
审定检查认确实保留价值保期限已满资料予销毁销毁资料工作包括容:
1编造销毁清册撰写销毁报告
2资料销毁审查批准
3资料销毁方法
4资料销毁执行规范
八电子资料安全理
Ø Ø保证电子资料安全措施
电子资料高科技产物涉项目中技术细节安全信息信息安全技术维护电子资料原始性真实性关重目前电子资料安全保护技术:
(1)签署技术(2)保密技术(3)身份验证(4)防火墙(6)防写措施
述技术措施证实电子文件容真实性性保证电子文件存储传输程中安全保密防范电子文件非法访问意改动具效果
Ø Ø保证电子资料安全理措施
电子资料形成处理收集积累整理档保利等环节信息更改丢失性建立执行套科学合理严密理制度环节堵塞信息失真隐患维护电子资料原始性真实性重电子资料理仅注重阶段结果重视项工作具体程程记录中关维护信息安全方面求:
(1)电子资料制作程划分明确责制作资料容负责设置相应读写权限
(2)电子资料形成时进行积累防止信息损失变动
(3)建立执行科学档制度档时电子资料进行全面认真检查容方面检查档文件否齐全完整真技术方面检查档电子文件载体物理状态病毒读出信息性准确性
(4)建立执行严格保制度档文件光盘作存储介质电子资料进行定期安全性效性检查发现载体者信息损时时采取措施进行修复拷贝
(5)加强电子资料利活动理电子资料入库载体外拷贝形式提供利
(6)建立电子资料理记录系统份电子资料建立必记录记载文件形式理利情况记录证实电子资料容真实 性
Ø Ø电子资料保存维护
电子资料特性纸质档案决定保存维护方面复杂性保证资料安全性性永久处准确提供利状态时做求:
(1)保证电子资料载体物理安全:电子资料脱机状态存放磁光介质保证适合磁光介质保存环境(温度湿度光磁场防尘等)
(2)保证电子资料容逻辑准确
(3)保证电子资料原始性
(4)保证电子资料理解性
(5)电子资料载体进行效检测维护
电子资料效保存维护项极重工作电子资料保存维护程中应充分考虑环境技术设备员电子资料特点等综合条件制定技术方案工作模式采取效措施确保代电子资料性永久处准确利状态项目理中发挥更作
Ø Ø电子资料利理
电子资料利纸质档案相显著更加快捷更加方便然种方式赖建立电子资料技术需满足必先决条件采取相应理措施实现电子资料提供利方法包括:(1)拷贝(2)通信传输(3)直接利(4)电子资料利理(5)权限审核(6)拷贝提供回收(7)利中安全措施(8)电子资料容密级登记进行效理(9)采通信传输者直接利等利方式时应该采信息加密技术手段(10)利系统应较强容错力(11)系统应利全程进行效踪
Ø Ø技术资料备份
技术资料备份安全措施:
(1)技术资料非法复制备份确需复制时需相关领导安全员意时执行相关审批流程
(2)秘密级重技术非技术资料采双份备份存放点
(3)密级资料备份具样密级
九项目资料汇总
项目纸质光盘介质形式软件提供中文版技术资料
(1)方案规划资料
司提供信息化理相关制度规范工作流程信息标准规范等方面方案规划资料
(2)产品资料
司提供项目投软硬件产品机技术资料 包括:产品说明书安装手册配置手册操作手册维护说明书维护命令手册测试手册等技术资料
(3)技术资料
公司根户系统需求功需求提供技术文件:
1)系统需求资料:软件户需求说明书软件需求规格说明书应系统
集成实施需求等
2)系统设计规划方案:软件设计说明书数库设计说明书接口设计说明书应系统集成实施设计方案等
3)系统详细设计:软件详细设计说明书等
4)开发计划资料:项目进度计划软件开发计划应系统集成实施计划质量保证计划风险理计划配置理计划沟通协调理计划需求理计划等
5)测试资料:提供软件单元测试计划/例集成测试计划/例系统测试计划/例测试问题记录等测试资料
6)实施资料:提供系统安装部署手册系统维护手册安装环境调查表系统安装配置表安装测表安装测试表(系统安装调试报告)等
7)培训资料:提供培训员名单培训需求登记培训通知培训签表培训教材培训考核试题培训考核成绩记录培训考核结果统计表等培训资料
(4)程资料
司项目实施程进行踪记录提供等项目进度报告周工作总结计划阶段性工作审核报告质量总结报告单元测试报告集成测试报告系统测试报告测试问题记录试运行验收问题记录试运行实施报告试运行验收报告项目终验收问题记录项目终验收报告程记录资料
(5)变更资料
司项目实施程中变更情况包括:项目计划项目容招投标双方变更举行会议情况等进行记录提供项目计划变更单项目容变更单(需求变更单设计变更单等)会议纪等变更资料
(6)验收资料
公司安装实施验收项目终验收时收集项验收数进行整理汇总成册形成验收申请验收计划验收方案验收测试例验收问题记录验收报告等验收资料
十项目资料保密理
项目资料中户需求文档设计方案图纸程序编码等技术资料项目合书保密协议验收报告等业务资料属涉密应标明密级保密期限登记编号明确知悉范围公司涉密载体相关制度理
项目资料保密理方案信创项目重文档项目满足信创求保障性文件需包含容:
² Ø项目涉涉密密级保密期限知悉范围容详细
² Ø项目员理保密工作职责分工
² Ø项目实施中需遵守执行保密制度流程
² Ø项目实施中涉保密设备设施载体场理
² Ø项目采取保密措施
² Ø项目保密风险评估防范措施
² Ø项目保密监控流程措施
² Ø项目文档理流程措施
十完善应急响应措施
² Ø制定应急响应计划响应策略
² Ø定期评估修正应急响应计划策略
² Ø组织应急响应培训明确成员应急响应中角色责
² Ø定期进行应急响应演练
某公司工程项目保密方案
公司严格中华民国保密条例执行确保工程中涉户单位机密公司身工程技术机密外泄漏机密保实行点点理办法落实做法违法必究责落实位
11 保密原
实行积极防范突出重点确保秘密便利项工作方针积极防范求保密工作中事先防范措施抓紧抓严抓落实减少窃密实际工作中应工作立足点着力点放防范方面动工作做前头切努力消造成泄密隐患堵塞泄密漏洞增加秘密安全系数防止泄密事件发生工程保密工作应做进入施工现场员责
12 组织机构建立
保证项目保密工作利开展公司项目理牵头成立保密工作组组员档案理专职员技术负责项目理员组成档案理配备专档案室针工程项目负责兼保密责
项目保密组织体系图:
13 保密容
保密容包括:工程技术实现原理软硬件密码工程施工图纸设备布局图工程进度扩展方式工程资料工程实施细节工程合员部署项目资金等
14 做保密工作措施
141 项目部保密工作项重工作工作步进行项目部成立项目理首保密工作组抓工程保密工作
142 工程开工前针工程特点组织项目理员进行全面系统保密知识学保密技培训加强理员保密工作理提高理员政治思想业务素质适应工程保密
务需工进场前项目部组织进场工进行学签订保密工作协议书坚持常性保密教育
143 建立健全保密规章制度严格保密纪律严格执行常督促检查堵塞泄密漏洞保密检查工作程序图:
144 项目部理员设置应单位严格关选择政治觉悟高工作作风严谨理 员项目工作项目部理员固定
意调动减少知情范围资料档案室固定名理员负责
145 资料档案室办公区隔离装防盗门防护窗栏购置保密柜保密报警装置
146 会议涉密文件资料必须发时三方面严格理文件资料标明编号二领取实施登记签名三明确求参加会议员时交资料档案室保留存
147 施工中发施工图纸施工文件技术文件实行严格受控理作废文件应时全数收回消毁
148 资料档案室设置台专电脑存储施工需资料文件确保网电脑应设置密码保护
149 接参观考察必须避开保护区保密害部位接访资料档案室应办公室保持相应安全距离根根现场实际情况设立控制区关员进入
1410 施工程泄密单位承担业造成切损失果事情发生方责进行严肃处理追究法律责
15 工程保密规章制度
151 四专制度
坚决做保密工作专负责专项费专业设施专门设置
专负责手负总责外总法机构分公司项目部指定专保密工作负责底
专项费拨出专项费专门落实保密教育购买保密器材满足保密费需求保密费坚决做专款专
专业设施购置性先进功满足需实践证明运行专业器材目前设想屏蔽仪防窗帘计算机加密狗防窃听探测仪等保证保密设备高效运行
专业设置根现场情况专门设立置密室解密室涉密员处理秘密事项时律专门置密室办理置密室配备符合规范求防范设施涉密员离开工作岗位专门解密室进行解密容:笔记电脑移动存储设备数码相机手机等进行技术处理确保没涉密载体带离现场
152 职责守制度
针岗位员制定保密职责守该说绝说该问绝问该绝该记录绝记私通信中涉公场家属子女亲友面前谈利保密方存放机文件
资料私复印纸质工程图纸文件拷贝工程电子文件需摘引机密材料容未批准工程相关材料阅读遗失相关文件立工程负责报告谎报隐瞒觉遵守建设单位项保密规定出入场区觉接受警卫检查发现失泄窃密行坚决制止坚决杜绝偷窃盗卖工程相关资料行求做参工程建设职责守职责守必须遵守违反职责守事受严肃处理
153 收发阅制度
(1)定岗专收发
(2)收入保密文件登记造册注明收文时间容收文途径份数签字确认
(3)发放保密文件登记造册注明发文时间容份数审批领导签字办签字确认
(4)阅保密文件做阅记录注明阅时间阅容时间阅签字阅期间带离工程部办公室
154 保制度
(1)收入纸质保密文件必须入铁柜锁专理
(2)收入电子档保密文件必须存入专保密电脑专保密电脑联网保密电脑专保便带离办公区设置登录密码
(3)设立中转加密移动硬盘电脑需断网情况通硬盘访问查相关保密资料相关保密资料拷贝非保密电脑
(4)保密文件资料意带离工作区特殊情况必须带出需请示分领导批准
155 复印拷贝制度
(1)未批准复印摘抄拷贝相关保密文件资料
(2)复印拷贝相关文件资料做登记记录注明复印份数复印容文件审批领导办
(3)复制拷贝电子文件接收必须签署次拷贝转发承诺书
156 销毁制度
(1)部门涉保密项目相关文件月定期清理次需保留价值资料集中登记容数量报分领导审批统销毁销毁记录存档备查
157 监督检查制度
(1)定期检天次发现问题时改正
(2)定期互检周次指出问题改进
(3)部门检查月次出具检查记录备案
158 培训岗制度
(1)涉密员必须提交身份证复印件寸登记备案签订保密协议
(2)针工程特点定期组织项目理员进行全面系统保密知识学保密技培训
(3)施工班组运种形式常属员工进行保密教育增强保密观念
(4)制作胸卡班岗前检查胸卡确保员安全
16 奖励处罚
严格奖惩制度做纪律严明赏罚分明调动积极素消灭泄密事隐患
161 参施员执行保密规定情况全程掌握记录案定期分工作阶段进行考核讲评执行规定严格保密工作作出贡献单位进行精神激励物质奖励
162 保密工作中职责守规定造成影响产生良果单位进行纪律处分济处罚记入档案单位信誉记录
163 出现列情况者予警告扣发工资 100 元 500 元:
(1) 泄漏工程秘密尚未造成严重果济损失
(2) 违反制度规定秘密容
(3) 已泄漏公司(项目部)秘密采取补救措施
164 出现列情况者予辞退酌情赔偿济损失:
(1) 意失泄露项目部秘密造成严重果重济损失
(2) 违反保密制度规定窃取刺探收买违章提供项目部秘密
(3) 利职权强制违反保密规定
《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
该内容是文档的文本内容,更好的格式请下载文档