保密持续改进管理
第1条 为加强保密管理体系建设,不断优化、改进管理流程。保密办公室要持续改进管理制度,不断满足保密标准要求并与业务工作充分融合作为工作重点,通过组织保密风险评估和保密检查,掌握保密管理实时动态情况,走访业务部门,了解各部门对保密工作的意见和要求。及时收集有关信息,结合保密风险评估和保密检查中发现的隐患和漏洞,组织召开研讨会提出改进目标和方案。
第2条 由保密办监督,业务部门负责人牵头负责对保密检查中发现的重复问题提出整改措施,并具体实施整改。针对与重复性问题有关的制度和流程,提出修订建议,向保密委员会报告,确保持续性改进风险防控措施和安全保密管理制度。
第3条 加强涉密人员的管理,定期开展保密培训,不断提高全员保密意识。在公司保密工作管理制度的指导下,加强涉密人员的审查审批和监督管理。保密办公室要切实开展好保密工作的教育与宣传,制度年度培训计划,通过开展内部培训、保密宣传月、知识竞赛、布置宣传栏等活动加强全员的保密意识和专业技能。
第4条 强调技管并重,不断提升信息设备的安全防护能力。计算机安全保密管理人员应该定期对所有办公计算机、移动存储介质和办公自动化设备进行核对清查,将所有设备登记入帐,明确使用范围和责任人。同时对这些信息设备要进行不定期检查,严格落实涉密信息设备管理制度,定期进行维护和升级。
第5条 涉密业务部门要严格执行公司《涉密载体管理制度》,加强涉密载体的制作、复制、收发、传递、使用、保存、维修和销毁各环节的管理,更新涉密载体留存记录,根据实际工作情况报保密办备案。保密办定期对各涉密业务部门的涉密载体进行检查。
第6条 严格落实安全防护措施,确保要害部门部位安全。安全保卫部要对要害部门部位的安全防护情况进行监督检查,发现违规现象和安全隐患应及时向保密办公室报告。