集团公司保密工作风险点及防控措施.docx

公司保密风险管理及防控措施一、保密工作风险点保/工作风险涉及鬲个大的方面，一是信息披露中的失密风险，二是泄密风险。（一）信息披露风险1、对外信息披露审批制度不健全，信息披露统一归口管理不严格，信息收集处理的基础工作不规范，可能导致信息的真实、可靠性得不到有效保障。2、信息披露时机、对象、内容等选择不当，可能导致秘密或重要信息泄露，造成损失。3、未能及时跟踪监管政策的变化，信息披露不及时、不完整、不准确，或信息披露口径不一致，可能导致因未按法律法规以及有关监管要求披露信息而遭受处罚，影响形象。（二）失泄密风险1、涉密文件资料管理机制未能及时适应新的经营管理环境要求，如信息化技术迅速发展，信息化管理技术和手段不能充分适应安全保密和管理工作的需要，可能导致涉密信息发生丢失或泄露。2、保密要求宣传不到位，员工保密意识淡薄，可能导致涉密信息泄露。3、涉密信息资料保存的范围、条件、方式、时间等规定不合理，对掌握重要商业秘密人员的保密义务或离岗竞业限制不明确，信息系统安全维护措施不当，可能导致商业秘密泄露，利益受损。4、忽视对泄露商业秘密人员的责任追究，缺乏泄密后应对和维权机制，可能导致各部门、人员对商业秘密保护重视度降低，存在商业秘密泄露隐患。二、保密风险的管控保密风险的管控是指针对信息披露和泄密问题的解决办法、方式、方案、途径，可以分为非常措施、应变措施、预防措施、强制措施、安全措施。1、制定保密工作方针与保密制度保密工作贯彻“突出重点、积极防范、内外有别，既确保国家秘密、企业秘密，又便于各项工作开展”的方针。2、确认秘密的范围和密级根据集团公司的企业性质和日常工作的特点，集团公司企业秘密包括下列事项：（1）集团公司的发展战略和发展规划，重大战略部署和投资决策、经营中的秘密事项；（2）集团公司年度计划、未下达的考核及评价指标，未公开的财务数据；（3）集团公司未公开的'重大经营决策以及为决策所提供的资料、数据及其他秘密事项；（4）有关集团公司及所属企业重组、兼并、破产、关闭中涉及的秘密事项；（5）集团公司重要投资项目的可行性研究、财务分析及涉及投资项目的其他秘密事项；（6）历年投资、经营、管理活动中形成的重点科技成果，发明创造的关键技术、工艺、参数，重大科研项目的开发规划等秘密事项；（7）集团公司重要会议记录、会议专题报告和重要会议召开之前涉及的秘密事项；（8）人事档案、未公布的人事任免、工资分配、人员奖罚方案等事项；（9）查处重大违纪、审计等案件所涉及的秘密事项；（10）日常工作中形成的，根据省委、省政府的有关规定应当保守的秘密事项。3、实施涉密等级管理国家秘密和企业秘密按其性质分为绝密、机密、秘密三个等级。属于集团公司企业秘密的文件、资料，应当按规定标明密级。秘密文件、资料密级和保密期限的确定，由经办部门或承办人提出，报集团公司有关领导审批。在办文结束后，交保密室存档。己归档保存的文件、资料的密级，由保密员根据其内容和保密期限，经有关领导批准后，定期进行调整4、建立保密工作程序秘密的文件、资料和其它物品的制作、收发、传递、使用、复制、保存和销毁，应严格按国家保密工作的规定和程序处理：5、制定保密制度日常业务工作中产生、传递、使用和管理绝密级或较多机密级、秘密级国家秘密的内设机构，应确定为保密要害部门；机关、单位内部集中制作、存储、保管国家秘密载体的专门场所，以及涉及国家秘密较多的省部级以上领导干部的办公场所，应确定为要害部位。阅读传达秘密文件要求（D阅读、传达国家秘密文件、资料，要严格限制在规定的范围内，不得擅自扩大范围；（2）阅读国家秘密文件、资料，必须在办公室或阅文室等有保密保隙的场所进行；（3）阅读国家秘密文件、资料，应当进行登记，不得由阅件人直接传给他人；（4）不得擅自存留传阅的国家秘密文件、资料；（5）传达国家秘密文件时，不得使用无线话筒等无保密保障的设备；（6）听传达的人员应当遵守保密纪律，需要录音、录像的，应当经过批准。保密制度具体要求符合保密要害部门、部位条件的机关、单位应按照一定的原则和程序确定要害部门、部位；对保密要害部门、部位具体的保密要求有以下几方面：（1）由机关、单位主管保密工作的领导人负责，定期研究和布置保密工作；（2）建立机关、单位保密工作岗位责任制，与保密要害部门、部位主要负责人及所属工作人员签订保密责任书，将保密工作任务落实到具体人员；（3）对在要害部门、部位工作的人员，必须坚持经常性的保密教育、培训，并进行涉密资格审查，严格履行保密义务；（4）结合部门、部位的实际，制定严格的保密管理制度和防范措施，并认真组织落实；（5）定期检查保密要害部门、部位的保密管理和保密技术防范情况，解决存在的问题，组织查处泄密事件。