保密组织机构及保密工作职责.doc

2. 保密组织机构及保密工作职责
企业设置保密委员会，保密委员会主任由总经理担任，保密工作实施总经理负责制。保密委员会由企业相关领导和部门主管组成，下设保密办公室作为保密委员会常设工作机构，并配置保密员；设置计算机管理小组，配置计算机系统管理员、计算机安全保密管理员、计算机安全审计员；设置定密工作小组，明确定密责任人。按“业务工作谁主管、保密工作谁负责”标准，各部门主管负责本部门保密管理工作。
2.1 保密委员会工作职责
1） 落实实施党和国家和上级保密工作部门相关保密工作方针、政策、指示、和相关保密法律法规；
2） 制订企业保密工作计划计划，研究布署本单位保密工作；
3） 将保密工作纳入企业日常行政管理和科研生产工作中，听取保密工作情况汇报，研究处理保密工作中重大问题；
4） 组织审定企业保密管理制度；
5） 审查审批企业保密工作关键事项；
6） 指导、协调、监督、检验企业保密工作开展情况，每十二个月工作会议不少于两次；
7） 召开会议查处企业失、泄密事件案件，提出处理意见，立即采取补救方法；
8） 总结、推广保密工作优异经验，表彰奖励保密工作优异集体和个人；
2.2 保密办公室工作职责
1） 向保密委员会提出工作提议，具体落实保密委员会工作决议和布署；
2） 制订保密管理制度并组织实施；
3） 组织指导对涉密人员审查界定，组织开展多个形式保密教育培训；
4） 组织涉密人员保密自查和各类保密专题检验工作；
5） 组织协调保密审查工作；
6） 监督指导涉密活动保密管理工作；
7） 组织确定和调整保密要害部门（部位）；
8） 监督指导计算机和信息系统、通信及办公自动化设备保密管理工作；
9） 监督指导保密防护方法实施；
10） 查处违反保密法律法规和企业保密管理制度行为和泄密事件，提出处理意见立即向保密委员会汇报；
11） 依据签署保密责任书、保密管理制度实施情况、保密工作落实情况，提出保密责任追究和奖惩提议；
12） 完成保密委员会交办工作，定时向保密委员会汇报工作。
2.3 定密小组工作职责
1） 了解掌握国家秘密事项界定相关政策和要求；
2） 熟知企业武器装备科研生产任务；
3） 制订《企业定密事项一览表》，由企业责任人同意；
定密责任人职责
4） 依据科研、生产实际情况，对定密及密级变更进行审批；
2.4 计算机管理小组职责
1） 负责对计算机和信息系统进行技术管理；
2） 会同保密办对通信和办公自动化设备进行安全管理；
3） 配合保密办进行各项日常保密监督检验。
2.5 企业责任人保密工作职责
1） 对本企业保密工作负全方面领导责任；
2） 确保党和国家相关保密工作方针、政策和相关保密法律法规在本企业落实实施；
3） 确保《武器装备科研生产单位保密资格标准》在本企业落实实施；
4） 定时听取保密工作汇报，掌握保密工作整体情况；
5） 对关键保密工作事项提出明确要求并进行督促检验，采取有效方法处理保密工作中突出问题；
6） 年度内对领导责任制落实情况进行监督考评；
7） 为保密工作提供人力、物力、财力保障；
2.6 分管保密工作责任人（保密委员会主任）保密工作职责
1） 对本企业保密工作负具体领导责任；
2） 定时听取保密工作汇报，掌握保密工作全方面情况；
3） 立即研究和布署保密工作；
4） 对保密工作做出指示并提出明确意见和要求；
5） 对保密工作落实情况进行监督检验；
6） 年度内对企业责任人保密工作情况进行检验；
7） 为保密工作机构推行职责、开展保密工作提供保障。
2.7 其它责任人保密工作职责
1） 对分管工作范围内保密工作负直接领导责任；
2） 结合分管工作实际情况对保密工作进行研究和布署，并提出具体要求和方法；
3） 为保密管理和科研生产管理结合提供保障；
4） 确保保密管理方法在科研生产活动中实施；
5） 对分管业务工作范围内保密工作落实情况进行监督检验。
2.8 保密办公室主任保密工作职责
1） 落实实施企业保密管理制度，对保密办公室工作负责；
2） 在保密委员会领导下，开展日常保密工作；
3） 制订保密工作计划并组织实施；
4） 指导保密员、计算机管理“三员”及涉密人员开展保密工作；
5） 负责职员保密教育，实施保密工作奖惩制度。
2.9 涉密部门责任人或项目责任人职责
1） 直接负责并掌握本部门或本项目标保密工作情况；
2） 采取具体方法组织落实企业保密工作布署；
3） 对保密方法落实情况进行监督检验；
4） 遵守企业保密管理制度，切实推行保密职责。
2.10 保密员职责
1） 在企业保密委员会及保密办领导下负责开展分管日常保密工作；
2） 对各部门保密工作进行指导、监督和检验；
3） 对涉密人员、涉密载体、非密化处理依要求进行界定和管理；
4） 对涉密计算机、通信及办公自动化设备相关保密工作进行监督和管理；
5） 负责日常保密信息、保密档案搜集、管理和涉密载体管理；
6） 对保密工作中需要改善事项向保密委员会及保密办提出提议；
7） 具体落实保密委员会及保密办分工及部署工作；
8） 完成领导交办其它保密工作任务。
2.11 计算机系统管理员职责
1） 负责企业计算机系统日常运行维护和管理工作；
2） 负责计算机防病毒和恶意代码查杀，立即安装操作系统、数据库和应用系统补丁程序；
3） 负责企业涉密计算机口令密码设置（每15天更换1次，8位复杂密码），密码统计本应锁在密码文件柜内；
4） 负责用户帐号管理和安全保密设备和系统所产生日志管理；
5） 负责企业涉密和非涉密存放介质和载体保密管理工作；
6） 对非涉密信息系统信息公布进行监督管理；
7） 对过程文件资料及保密工作档案进行管理，并定时对关键信息进行备份。
2.12 计算机安全保密管理员职责
1） 对计算机设备、设施和计算机系统进行安全防护，确保正常运行，定时对操作系统进行升级；
2） 定时对计算机防病毒软件进行升级（内网和涉密计算机均为15天升级一次）；
3） 负责计算机密钥设置和周期更换（内网、上网机一月更换一次，涉密计算机15天更换一次）；
4） 负责检验涉密计算机物理隔离方法；
5） 负责检验非涉密计算机是否存放涉密信息；
6） 负责涉密计算机、非涉密计算机、移动硬盘及存放介质定时保密安全检验；
7） 负责便携式计算机、移动硬盘及存放介质保密安全检验；
8） 对涉密存放介质保密管理
9） 定时参与上级保密管理机构计算机安全员培训，并对本单位计算机工作人员进行安全保密知识教育。
2.13 计算机安全审计员职责
1） 负责对用户违反安全策略情况，和对系统管理员、安全保密管理员操作和设置工作进行审计，以发觉用户或其它管理人员违规操作，形成安全审计汇报；
2） 制订文档化涉密计算机和信息系统安全保密策略，并依据环境、系统和威胁改变情况立即调整更新；
3） 定时（3个月）形成文档化安全保密审计汇报；
4） 定时（1年）依据系统综合日志，进行一次风险评定，形成文档化风险分析汇报，对存在风险立即采取补救方法；
5） 参与保密工作监督检验。
2.14 涉密人员职责
1） 落实实施党和国家相关保密工作方针政策和法律条款；
2） 依据保密标准结合本职岗位保密要求开展保密工作；
3） 推行保密义务和责任，自觉遵守涉密人员管理要求；
4） 定时（1个月））按要求进行保密自查；
5） 因私出国（境）应汇报并推行审批手续；
6） 离岗、辞职应推行保密承诺及实施脱密期管理要求。
2.15 机要室管理职责
1） 遵守企业管理制度，实施企业保密要求；
2） 未经同意，无关人员不得进入机要室；
3） 进出机要室必需登记签字；
4） 外来人员因工作需要进出机要室，需工作人员全程陪同；
5） 涉密信息处理及输入、输出、存放必需按要求操作；
6） 做好涉密载体及存放介质借用、保管工作；
7） 做好涉密信息非密化处理工作；
8） 搜集、管理企业保密档案，做好台账统计。
2.16 文印室管理职责
1） 遵守企业管理制度，实施企业保密要求；
2） 未经同意，无关人员不得进入文印室；
3） 打印、复印、传真、上网查询、信息下载，应做好登记及审查；
4） 按要求做好传真及互联网信息收发工作；
5） 文印室严禁处理涉密信息；
6） 信息交换需按要求操作。
2.17 职员保密守则
1） 不该说不说；
2） 不该知道不问；
3） 不该看不看；
4） 不在私人信息往来中包含秘密；
5） 不在非保密场所谈论秘密；
6） 不私自录制、复印、打印、拷贝、拍摄、摘抄、收藏秘密；
7） 不向无关人员泄露秘密；
8） 不带秘密载体游览公共场所或探亲访友；
9） 不在一般电话、手机、传真机、邮件、快递中包含秘密；
10） 不将工作带回家，不在家用计算机中处理工作信息。