涉密项目流程.doc

泸州信达科技发展有限公司
保密项目流程管理

第一章 总则

一、为维护国家利益，保障公司长期稳定发展，促进项目的顺利进展，特制定本规定。
二、国家秘密是关系到国家的权利和利益，依照特定程序确定，在一定时间内只限一定范围人员知悉的事项。
三、项目组所有人员都有保守公司秘密之义务。
四、公司保密工作，实行既确保秘密又便利工作的方针。
五、本制度由公司涉密工作小组负责实施。

第二章 保密范围
一、项目进展中重大决策的事项；
二、项目发展战略的秘密事项。
三、项目所有生产工艺线的图纸设计、技术参数等秘密事项。
四、项目组掌握的招标资料、合同、协议、意向书及可行性报告、主要会议记录等；
六、项目财务预决算及各类财务报表、统计报表。
七、项目人员的人事档案、薪资待遇、劳务性收入及相关信息。
八、一般性决定、决议、通告、通知、行政管理资料等内部文件都属于保密范畴。
九、其他秘密事项。
涉密项目整体流程
1.1 涉密项目工作流程
涉密项目投标—→成立涉密项目组—→涉密项目合同—→签订保密协议—→涉密项目预评测—→上报保密局备案—→涉密工程实施—→涉密项目日常管理—→涉密项目测试与检查—→涉密项目验收—→涉密项目手续移交—→上报保密局备案—→涉密项目系统废止—→涉密项目运维

在上报过程中要做到一对一的工作，做好相关记录工作并归档

2项目组成员为：项目经理、项目副经理、项目技术负责人（技术总监）、技术员、材料员、计划统计员、资料员。

3、4合同签订后，必须签订保密协议，并标明协议的有效期；双方的权利概述并乙方在签署保密协议的同时应向甲方提供“国家保密资格认证委”核发的“涉密系统集成资质证书”复印件，并加盖乙方保密部门公章。

5根据评审专家及上级主管部门的规定，确定项目的密级。
6上报保密局备案在上报过程中要做到一对一的工作，做好相关记录工作并归档。
7涉密工程实施包括:综合布线、机房改造、信息系统基础平台建设、安全防范措施。
8涉密项目日常管理：项目部全体人员的基本行为规范
9涉密项目测试与检查：定期进行保密检测，对该项目可靠性、规范性、合法性、预见性、公正性、科学性进行验证。
10涉密项目验收：涉密项目完工后组织相关部门对涉密项目进行验收。
11涉密项目手续移交：整理项目所有涉密资料移交用户单位
12上报保密局备案：整理项目材料，项目实施情况等。
13涉密项目系统废止：提交废止审批申请，销毁涉密设备资料。
14涉密项目运维：包括完善性维护、适应性维护、预防性维护。
1.2 实施过程概述
1.2.1 项目投标
Ø 标书购买
接到邀请投标后根据实际情况，由保密小组相应领导人员指派涉密人员购买标书，购买后，应通过机要交通及时带回公司，不得在其他公共场合逗留。
Ø 标书制作
由涉密小组指派专人与涉密产品厂商沟通衔接标书中所示产品技术参数，是否符合邀标文件要求；在此过程中涉密小组另行指派专人进行监督，避免项目泄密。
由涉密小组指派专人制作标书文件，在此过程中涉密小组另行指派专人进行监督，避免项目泄密。
Ø 投标
由涉密小组指派专人通过机要交通前往投标。
1.2.2 成立项目小组
Ø 项目小组成立
由涉密工作领导小组通过会议成立涉密项目小组。
Ø 项目组构成
项目小组长必须由公司涉密领导小组管理层担任，所有小组成员必须为有相应资质涉密人员，同时确定出施工人员、档案管理员等相应职能人员。
Ø 职责
组长负责制定项目规划、人员安排、项目管理设计、项目的成本预算制定、施工组织设计等。
档案管理员：负责管理该项目产生的档案材料，包括文件材料的接收、整理，档案的存放等。
施工人员：参与施工。
1.2.3 项目合同
Ø 合同内容的确定
根据保密法律法规和邀标文件要求确定合同内容。
Ø 合同签订
合同的签订必须在涉密场所进行。
1.2.4 签订保密协议
Ø 保密协议内容的确定
根据保密法律法规和邀标文件要求，确定保密协议内容及条款。
Ø 协议的签订
合同的签订必须在涉密场所进行。
1.2.5 项目预评测
Ø 确定项目等级
项目建设小组组长与建设单位、保密局确定项目涉密等级
Ø 方案可行性确定
与建设单位、评审专家组讨论方案可行性并对方案进行深度设计。
Ø 风险评估
涉密信息系统上线运行后，根据国家保密部门要求秘密、机密级信息系统每两年进行一次安全保密检查，绝密级信息系统每一年进行一次安全保密检查。
信息系统环境或应用发生重大改变时，重新上报设计方案进行论证，并重新保密测评，检测系统的安全保密措施的有效性和环境变化的适应性，发现隐患及时采取相应的补充保护措施。
在体系规划前根据项目涉密风险评估对项目进行风险点标示，对所标示风险点作出有效防控措施。
1.2.6 上报保密局备案
Ø 资料整理
由项目组长指派资料员对上报材料进行整理，并派专人全程监督。
Ø 上报
由项目组长指派专人通过机要交通，报送国家保密局进行备案。
1.2.7 工程实施
Ø 制定保密制度
项目实施前根据工程具体情况制定涉密管理制度，严格对人员、设备、计划实行保密控制。
Ø 选择项目监理
项目实施前选择具有单项监理资质的单位对工程保密、质量、进度、成本进行控制。
Ø 选择产品集成
项目实施中产品集成方应具有涉密资质，所有选购的安全产品应符合保密要求。
1.2.8 项目日常管理
Ø 保密管理制度
针对当前项目制定完善的保密管理制度。
Ø 日常安全
组件安全保安机构、设置安全保安专员，定期进行风险自查，动态调整防护措施。
Ø 日常事务
在施工过程中所产生的所有表格、文件、存储介质等相关资料必须按保密要求进行存档，同时做好记录。
1.2.9项目测试与检查
Ø 项目测试
根据邀标文件设计指南、技术要求、管理规范、安全产品标准进行分点和总体测试，并对测试内容进行记录存档。
Ø 项目检查
项目组长要组织对项目内容进行定期检查，并做好检查记录。
1.2.10项目验收
Ø 验收
由项目组长邀请工程监理方、建设单位（建设单位可邀请专家组）、相关保密部门进行涉密项目验收。
Ø 验收细则
所有参与验收人员必须出示相应涉密证书，并做好登记手续；相关验收资料视为与该项目相等密级密件处理。
1.2.11手续移交
由项目组长牵头对该项目所产生的文件（视为密件）进行筛选，除公司内部需要存档的相关资料以外的资料，全部移交到建设单位；同时办理移交手续。
1.2.12上报保密局备案
Ø 资料整理
由项目组长指派资料员对上报材料进行整理，并派专人全程监督。
Ø 上报
由项目组长指派专人通过机要交通，报送国家保密局进行备案。
1.2.13项目系统废止
Ø 提交系统废止备案申请
涉密信息系统不再使用时，使用单位向保密工作部门提交系统废止申请备案。
Ø 退密处理设备、产品
依据保密规定对涉密设备、产品妥善退密处理。
Ø 销毁涉密介质
对报废处理的涉密介质采用保密局统一规定使用的销毁软件工具，确保泄密事件不发生。
1.2.14运维
Ø 运维
设备运维按标准涉密维修流程进行。
其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。
二．培训的及要求培训目的
安全生产目标责任书
为了进一步落实安全生产责任制，做到“责、权、利”相结合，根据我公司2015年度安全生产目标的内容，现与财务部签订如下安全生产目标：
一、目标值：
1、全年人身死亡事故为零，重伤事故为零，轻伤人数为零。
2、现金安全保管，不发生盗窃事故。
3、每月足额提取安全生产费用，保障安全生产投入资金的到位。
4、安全培训合格率为100%。
二、本单位安全工作上必须做到以下内容：
1、对本单位的安全生产负直接领导责任，必须模范遵守公司的各项安全管理制度，不发布与公司安全管理制度相抵触的指令，严格履行本人的安全职责，确保安全责任制在本单位全面落实，并全力支持安全工作。
2、保证公司各项安全管理制度和管理办法在本单位内全面实施，并自觉接受公司安全部门的监督和管理。
3、在确保安全的前提下组织生产，始终把安全工作放在首位，当“安全与交货期、质量”发生矛盾时，坚持安全第一的原则。
4、参加生产碰头会时，首先汇报本单位的安全生产情况和安全问题落实情况；在安排本单位生产任务时，必须安排安全工作内容，并写入记录。
5、在公司及政府的安全检查中杜绝各类违章现象。
6、组织本部门积极参加安全检查，做到有检查、有整改，记录全。
7、以身作则，不违章指挥、不违章操作。对发现的各类违章现象负有查禁的责任，同时要予以查处。
8、虚心接受员工提出的问题，杜绝不接受或盲目指挥；
9、发生事故，应立即报告主管领导，按照“四不放过”的原则召开事故分析会，提出整改措施和对责任者的处理意见，并填写事故登记表，严禁隐瞒不报或降低对责任者的处罚标准。
10、必须按规定对单位员工进行培训和新员工上岗教育；
11、严格执行公司安全生产十六项禁令，保证本单位所有人员不违章作业。
三、 安全奖惩：
1、对于全年实现安全目标的按照公司生产现场管理规定和工作说明书进行考核奖励；对于未实现安全目标的按照公司规定进行处罚。
2、每月接受主管领导指派人员对安全生产责任状的落

10