涉密项目保密工作方案(1)Word文档格式.docx
《涉密项目保密工作方案(1)Word文档格式.docx》由会员分享,可在线阅读,更多相关《涉密项目保密工作方案(1)Word文档格式.docx(7页珍藏版)》请在冰豆网上搜索。
3)项目密级:
4.职责与分工
序号
姓名
岗位名称
密级
职责分工
负责涉密项目的立项、实施、验
1
项目经理
重要
收、结项等过程保密管理工作;
负责涉密项目人员职责分配工
作;
负责对项目组成员进行监督
检查。
负责在项目经理授权范围内,涉
密项目实施过程的具体保密管
2
项目保密员
理工作;
负责协助项目经理完成
人员、设备、载体、场所等的管
理与自查工作;
负责协助项目经
理完成项目组成员保密教育培
训工作。
3
项目实施工程师
负责在项目实施过程中,严格按
4
照公司保密管理制度要求履行
5
涉密人员职责,确保不发生失泄
6
密情况;
负责在项目实施过程中
7
本人使用、保管的涉密载体、涉
8
运维工程师
密设备的日常管理与维护工作;
9
负责接受项目经理/项目保密员
10
采购专员
一般
和公司保密办公室的保密教育
11
质检专员
与保密监督检查。
12
销售工程师
负责组织实施项目组中新增涉
13
人事专员
密人员上岗过程管理;
负责组织
实施项目组中涉密人员绩效考
核。
负责对项目实施过程进行保密
监督检查;
负责对保密监督检查
14
公司保密员
过程中发现的问题提出整改要
求并按照限定期限进行跟踪验
证,直至问题关闭。
备注:
1、岗位名称与密级须结合公司、项目实际填写;
2、小项目可不设项目保密员,该岗位职责可由项目经理履行。
5.保密管理要求与措施
依据本项目实施过程阶段划分,各阶段具体保密管理要求与措施如下:
5.1.项目立项阶段
1)根据项目实施工作安排,由项目经理确定项目组成员及职责分工,特别是保密职责分工;
2)对需要参与项目但尚未成为涉密人员的成员,须及时报公司人
力资源部按照涉密人员上岗管理要求实施资格审查、岗前培训考核、定密审批,与其签订承诺书,对上岗人员进行备案并收取其护照进行集中管理;
3)项目经理须在立项阶段对项目组成员进行保密教育培训,明确各岗位保密职责、保密内容或要点、保密要求与措施。
5.2.项目设计阶段
1)根据项目职责分工,明确项目组成员设备使用、载体管理的具体分工;
2)对需要使用涉密设备处理涉密信息(如编制涉密项目设计方案等)的,须提出增加账户申请,经审批后由公司计算机管理员完成账户分配设置;
3)涉密设备使用人员须接受计算机管理员培训,掌握涉密设备使用、管理要求,并妥善保管安全登录key;
4)涉密设备使用人员须按照管理要求使用设备并规范填写相关记录;
5)对于涉密载体管理人员,项目组须为其配备密码铁皮柜;
6)涉密载体管理人员须按照涉密载体管理要求建立涉密载体台账,并妥善保管涉密载体,涉密载体台账须及时更新并报保密办公室备案;
7)项目设计文档、资料评审会议须按照涉密会议管理要求履行审批手续,选择满足安全保密条件的场所召开,参加会议人员须接受身份确认,会议资料制作、发放、回收须按照涉密载体管
理要求执行。
5.3.项目实施阶段
1)项目经理/项目保密员须对项目实施过程进行详细工作记录,原则上工作记录内容不得涉及国家秘密信息。
如内容涉密须使用保密本记录并将保密本按照涉密载体管理要求进行严格管控,涉密内容记录未经甲方批准,不得带离项目实施现场;
2)根据项目职责分工,明确项目实施现场出入权限和管理责任,同时明确项目组成员设备使用、载体管理的具体分工;
3)项目实施涉及涉密设备使用与涉密载体管理参照项目设计阶段管理要求与措施;
4)携带涉密设备、涉密载体至项目实施现场前,须履行审批手续,
并明确涉密设备、涉密载体管理责任人;
5)项目经理须明确项目实施现场出入人员名单并报甲方备案;
6)项目经理/项目保密员须对进入项目实施现场人员进行保密教育培训,明确项目实施现场管理要求;
7)项目实施人员须在正式开展项目实施工作之前签订保密承诺书;
8)确因工作需要,须安排名单之外人员进行项目实施现场前,须履行审批手续;
9)所有人员进入项目实施现场须履行登记手续。
5.4.项目试运行与验收阶段
1)根据项目职责分工,明确项目实施现场出入权限和管理责任,
同时明确项目组成员设备使用、载体管理的具体分工;
2)项目试运行涉及涉密设备使用与涉密载体管理参照项目设计阶段管理要求与措施;
3)项目试运行涉及项目实施现场管理参照项目实施阶段管理要求与措施;
4)项目验收会议须按照涉密会议管理要求履行审批手续,选择满
足安全保密条件的场所召开,参加会议人员须接受身份确认,会议资料制作、发放、回收须按照涉密载体管理要求执行。
5.5.项目结项阶段
1)项目经理解散项目组,同时根据项目后续工作安排,确定项目组成员是否脱密,对须脱密的人员报人力资源部按照涉密人员离岗管理要求实施离岗审批、离岗教育,与其签订离岗承诺,并对其实施脱密期管理;
2)项目经理整理项目实施过程中产生的涉密载体及项目管理档案,建立项目资料台账,统一交公司档案管理部门存档管理;
3)计算机管理员在项目经理完成资料存档后,对不再使用涉密设
备存储介质进行清除并对使用账户进行回收。
5.6.项目维护阶段
项目经理根据顾客要求,安排涉密人员实施项目维护。
6.保密监督检查
1)项目组自查
项目经理/项目保密员每月/每季度对项目保密管理情况进行自查,
自查内容须覆盖人员管理、设备使用、载体管理、过程记录等全部内容,自查中发现的问题须立即提出整改要求,并监督完成整改。
自查结果及整改情况报保密办公室备案。
2)保密办公室监督检查
保密办公室每季度对项目组实施监督检查,检查内容须覆盖人员管理、设备使用、载体管理、过程记录等全部内容,自查中发现的问题须立即提出整改要求,并监督完成整改。
保密办公室对检查记录进行存档,并将检查结果及整改情况通报项目所属部门负责人、分管保密工作负责人/保密总监。
7.奖惩
项目实施过程中,对违规人员须及时按照《保密管理制度》要求进行批评教育或处罚,对严重违规人员须及时调离项目组;
项目结束后,项目经理根据项目实施情况,对在项目实施过程中为保密管理工作作出突出贡献人员报人力资源部予以奖励。