保密责任主体

12-05

、法定代表人或保密主要负责人

法定代表人或主要负责人,是指单位实际负主要领导责任的人。有的企业法定代表人董事长属于挂名,没有实际履行领导职责,因此法定代表人或主要负责人的责任,适用于该单位行政主要负责人总经理。法定代表人或主要负责人对本单位保密工作负全面领导责任。

1.      对组织保密工作整体情况要清楚掌握:保密工作总体情况主要包括保密机构设置、人员编制、三个动态管理(涉密人员动态管理、涉密项目动态管理、网络安全动态管理)、涉密载体管理、保密要害部门部位管理、技术防范策略与技术防范设施等情况。

2.      及时研究解决保密工作重要问题:所谓重要问题通常是指保密工作领域长期得不到解决或解决不到位的问题。如,保密机构设置、人员配置、保密工作经费和专项经费落实、网络安全经费落实、技术防范措施经费落实、保密津贴落实、三个动态管理落实等情况。

3.      对领导责任制落实情况进行监督检查:保密委对单位负责人每年最少进行一次保密检查,检查对象包括法定代表人、分管保密工作的单位负责人(保密委主任)、其他负责人(副总;型号总指挥;型号总工;总设计师;总质量师;副总指挥;副总设计师;副总工程师;)提供文字证明材料包括检查的计划、方案、组织形式及结果。

4.      提供人力保障:一是专/兼职保密干部的配备,必须形成网络队伍;二是涉密计算机信息系统“三员”的配置,不能相互兼职;三是对涉密人员政治关心生活关怀的情况。

5.      提供财力保障:一是指保密工作管理经费是否单独列入预算,支出是否顺畅;二是指专项保密工作经费,是否按实际需要予以保障,特别是在涉密计算机及信息系统安全策略设备配置方面是否予以保障;三是保密津贴足额发放。

6.      提供物力保障:是指保密设备、防范设备的配置。如屏蔽会议室、干扰器、保险柜、密码柜;计算机网络安全策略的配置中的防泄漏设备、防病毒查杀设备等;常规技术防范设备的配置中的视频监控设备、门禁系统、防盗报警设施。

审核时检查方法一是看有关红头文件,如机构设置、人员编制;二是查看财务账目,如经费台账(既要看保密工作台账也要看财务预算和支出台账);三是看实际工作效果。

企业分管保密工作负责人职责

分管保密工作负责人是指单位党组或党委书记、保密委员会主任(保密工作小组组长)。分管保密工作负责人对本单位保密工作负具体领导责任。概括的讲分管保密工作负责人职责可以从三个方面考核:一是及时研究和部署保密工作;二是对保密工作落实情况组织监督检查;三是为保密工作机构履行职责提供保障。

1、分管保密工作负责人应熟悉保密审查认证的5大(保密责任、保密组织机构、保密制度、保密监督管理、保密条件保障);特别是保密监督管理的14个方面(1.定密管理2.涉密人员管理3.涉密载体管理4.保密要害部门部位管理5计算机信息系统管理6.通信及办公自动化设备管理7.宣传报道管理8.涉密会议管理9.外场试验管理10.协作配套管理11.涉外管理12.保密检查13考核与奖励14工作档案管理),这之中的重点在于涉密项目界定、涉密人员管理及网络安全管理最为重要。

2、分管保密工作负责人每年至少两次通过保密例会来研究、决策保密的标志性工作以及对基础性工作的推进。

3、分管保密工作负责人是继法人代表之外接触保密工作文件最多、最及时同时也是查出失泄密事件最多的领导,适时为保密工作开展做出批示提出要求是非常重要的(转发上级保密文件时批示、保密办对重大问题请示报告的批示、下级单位或涉密部门请示报告批示),批示要表明观点和立场。

4、分管保密工作负责人定期组织检查保密工作落实情况(通常半年一次);对单位负责人进行检查,检查领导干部保密制度执行情况,监督领导干部以身作则。

5、分管保密工作负责人要关心支持保密工作机构工作,满足保密工作机构的人、财、物需求的同时还要在思想、组织、生活上关心支持保密工作机构专兼职干部。

、其他负责人职责

其他负责人是指单位领导班子中除了主要负责人(法定代表人、保密委主任)以外的行政副总、副院长、副所长以及技术领域的总设计师、总质量师、总工程师还包括党组副书记、党委副书记等高层领导。

根据“业务工作谁主管,保密工作谁负责”的原则,其他负责人对分管领域的保密工作负有主管领导责任。标准要求组织的其他负责人在指导安全保密工作时应提出明确而具体的要求,而且要具有可操作性,避免人员在执行过程中的无所适从;要坚持保密工作与业务工作“同计划、同部署、同检查、同总结、同奖惩”的工作原则。

对于其他负责人来说,其保密工作的重点是“三个动态一个确认”:涉密项目动态管理;涉密人员动态管理;网络安全动态管理;保密要害部门部位的确认。其他负责人主要职责体现在三个方面:

1.      对分管工作中保密工作进行研究和部署:年初、年中和年末做出具体的保密工作计划;

2.      对分管工作中的保密措施落实情况时时进行监督与检查:对保密工作计划执行情况进行监督检查,年终要做好保密工作的总结和评比;在监督检查过程中应重点关注:□涉密载体制作、借阅、传输、复制和销毁的全过程监督检查□涉密计算机联网管理□非密计算机存储、处理涉密信息□涉密项目界定□密与非密划分□涉密人员流动管理;

3.      对分管工作中的保密工作开展提供有力的保障:专兼职保密干部配置到位,并关注专兼职保密干部的政治思想、保密技术手段技能、保密津贴发放;保密经费足额支付、;安全环境必要的设备设施充足。   

四、涉密部门负责人/项目负责人保密职责

涉密部门负责人/项目负责人(简称涉密部门负责人)是指单位内部二级部门负责人或具体涉密科研项目、课题负责人。涉密部门负责人对本部门/项目保密工作富有直接领导责任,对涉密部门负责人考核主要包括:

1.      清楚了解本部门保密工作情况/本岗位的保密职责。重点考核涉密部门负责人对部门/项目情况了解的程度:掌握涉密项目的种类、数量、“定、降、解、升”动态管理的内涵;涉密人员的种类、数量、上岗、在岗、离岗教育的内涵;网络安全管理基本常识和规定。

其中涉密人员基本情况包括:涉密人员分类(人员分布、年龄结构、知识结构、技术职称结构)和涉密人员界定要素,上岗、在岗、离岗教育与管理,还包括脱密期及保密津贴管理。

2.      对单位保密工作部署的采取措施情况。重点对单位保密工作部署落实情况的考核,也就是对保密委年度工作要点进行有步骤、有计划、有目的性开展的工作;其二是对涉密人员教育情况的考核,具体说是通过各种形式及不同内容的宣传教育以提高员工的保密意识,保密素养;其三是对专兼职保密干部关心情况的考核,对专兼职保密干部思想、业务、生活全方位的关心,以提高他们的忠诚度减少被利诱的风险。

3.      对本部门/项目组保密措施落实情况的监督检查。重点考核监督检查的方式方法(综合性检查、专项检查、突击检查)及对检查中发现问题所进行的整改(保密检查记录表、整改通知书、整改报告)。

 

、涉密人员责任

涉密人员履行保密职责是单位做好保密工作的基础,涉密人员对本岗位保密工作负最直接的责任。

1.      应熟知本岗位的保密要求:

    □新形势下保密工作的地位和作用(保安全、保发展);

    □党和国家保密工作方针和政策;

    □熟悉国家有关保密的法律法规及本单位、本部门的保密制度及规定;

    □熟悉定密范围、定密要素以及“定降解升”的依据、程序、方法和原则;

    □懂得机要、通信、办公自动化、公文、外事、经济、科技、宣传报道等事项中的保密知识。

2.      应按规定认证履行到位保密职责,牢记“业务工作谁主管,保密工作谁负责”的原则。

3.      涉密人员还应了解本职业务中的保密事项(主题专业、相关专业)形成的涉密载体管理(制作、收发、传递、使用、保存及销毁流程);

4.      涉密人员自查的内容很宽泛,审核关注点:

□涉密项目界定准确度自查

□网络安全保密防范自查

□笔记本电脑信息存储自查

□涉密载体使用与保管自查


电话咨询
认证服务
在线留言
QQ客服