保密组织机构及保密工作职责.doc

2. 保密组织机构及保密工作职责企业设置保密委员会，保密委员会主任由总经理担任，保密工作实施总经理负责制。保密委员会由企业相关领导和部门主管组成，下设保密办公室作为保密委员会常设工作机构，并配置保密员；设置计算机管理小组，配置计算机系统管理员、计算机安全保密管理员、计算机安全审计员；设置定密工作小组，明确定密责任人。按“业务工作谁主管、保密工作谁负责”标准，各部门主管负责本部门保密管理工作。2.1 保密委员会工作职责1） 落实实施党和国家和上级保密工作部门相关保密工作方针、政策、指示、和相关保密法律法规；2） 制订企业保密工作计划计划，研究布署本单位保密工作；3） 将保密工作纳入企业日常行政管理和科研生产工作中，听取保密工作情况汇报，研究处理保密工作中重大问题；4） 组织审定企业保密管理制度；5） 审查审批企业保密工作关键事项；6） 指导、协调、监督、检验企业保密工作开展情况，每十二个月工作会议不少于两次；7） 召开会议查处企业失、泄密事件案件，提出处理意见，立即采取补救方法；8） 总结、推广保密工作优异经验，表彰奖励保密工作优异集体和个人；2.2 保密办公室工作职责1） 向保密委员会提出工作提议，具体落实保密委员会工作决议和布署；2） 制订保密管理制度并组织实施；3） 组织指导对涉密人员审查界定，组织开展多个形式保密教育培训；4） 组织涉密人员保密自查和各类保密专题检验工作；5） 组织协调保密审查工作；6） 监督指导涉密活动保密管理工作；7） 组织确定和调整保密要害部门（部位）；8） 监督指导计算机和信息系统、通信及办公自动化设备保密管理工作；9） 监督指导保密防护方法实施；10） 查处违反保密法律法规和企业保密管理制度行为和泄密事件，提出处理意见立即向保密委员会汇报；11） 依据签署保密责任书、保密管理制度实施情况、保密工作落实情况，提出保密责任追究和奖惩提议；12） 完成保密委员会交办工作，定时向保密委员会汇报工作。2.3 定密小组工作职责1） 了解掌握国家秘密事项界定相关政策和要求；2） 熟知企业武器装备科研生产任务；3） 制订企业定密事项一览表，由企业责任人同意；定密责任人职责4） 依据科研、生产实际情况，对定密及密级变更进行审批；2.4 计算机管理小组职责1） 负责对计算机和信息系统进行技术管理；2） 会同保密办对通信和办公自动化设备进行安全管理；3） 配合保密办进行各项日常保密监督检验。2.5 企业责任人保密工作职责1） 对本企业保密工作负全方面领导责任；2） 确保党和国家相关保密工作方针、政策和相关保密法律法规在本企业落实实施；3） 确保武器装备科研生产单位保密资格标准在本企业落实实施；4） 定时听取保密工作汇报，掌握保密工作整体情况；5） 对关键保密工作事项提出明确要求并进行督促检验，采取有效方法处理保密工作中突出问题；6） 年度内对领导责任制落实情况进行监督考评；7） 为保密工作提供人力、物力、财力保障；2.6 分管保密工作责任人（保密委员会主任）保密工作职责1） 对本企业保密工作负具体领导责任；2） 定时听取保密工作汇报，掌握保密工作全方面情况；3） 立即研究和布署保密工作；4） 对保密工作做出指示并提出明确意见和要求；5） 对保密工作落实情况进行监督检验；6） 年度内对企业责任人保密工作情况进行检验；7） 为保密工作机构推行职责、开展保密工作提供保障。2.7 其它责任人保密工作职责1） 对分管工作范围内保密工作负直接领导责任；2） 结合分管工作实际情况对保密工作进行研究和布署，并提出具体要求和方法；3） 为保密管理和科研生产管理结合提供保障；4） 确保保密管理方法在科研生产活动中实施；5） 对分管业务工作范围内保密工作落实情况进行监督检验。2.8 保密办公室主任保密工作职责1） 落实实施企业保密管理制度，对保密办公室工作负责；2） 在保密委员会领导下，开展日常保密工作；3） 制订保密工作计划并组织实施；4） 指导保密员、计算机管理“三员”及涉密人员开展保密工作；5） 负责职员保密教育，实施保密工作奖惩制度。2.9 涉密部门责任人或项目责任人职责1） 直接负责并掌握本部门或本项目标保密工作情况；2） 采取具体方法组织落实企业保密工作布署；3） 对保密方法落实情况进行监督检验；4） 遵守企业保密管理制度，切实推行保密职责。2.10 保密员职责1） 在企业保密委员会及保密办领导下负责开展分管日常保密工作；2） 对各部门保密工作进行指导、监督和检验；3） 对涉密人员、涉密载体、非密化处理依要求进行界定和管理；4） 对涉密计算机、通信及办公自动化设备相关保密工作进行监督和管理；5） 负责日常保密信息、保密档案搜集、管理和涉密载体管理；6） 对保密工作中需要改善事项向保密委员会及保密办提出提议；7） 具体落实保密委员会及保密办分工及部署工作；8） 完成领导交办其它保密工作任务。2.11 计算机系统管理员职责1） 负责企业计算机系统日常运行维护和管理工作；2） 负责计算机防病毒和恶意代码查杀，立即安装操作系统、数据库和应用系统补丁程序；3） 负责企业涉密计算机口令密码设置（每15天更换1次，8位复杂密码），密码统计本应锁在密码文件柜内；4） 负责用户帐号管理和安全保密设备和系统所产生日志管理；5） 负责企业涉密和非涉密存放介质和载体保密管理工作；6） 对非涉密信息系统信息公布进行监督管理；7） 对过程文件资料及保密工作档案进行管理，并定时对关键信息进行备份。2.12 计算机安全保密管理员职责1） 对计算机设备、设施和计算机系统进行安全防护，确保正常运行，定时对操作系统进行升级；2） 定时对计算机防病毒软件进行升级（内网和涉密计算机均为15天升级一次）；3） 负责计算机密钥设置和周期更换（内网、上网机一月更换一次，涉密计算机15天更换一次）；4） 负责检验涉密计算机物理隔离方法；5） 负责检验非涉密计算机是否存放涉密信息；6） 负责涉密计算机、非涉密计算机、移动硬盘及存放介质定时保密安全检验；7） 负责便携式计算机、移动硬盘及存放介质保密安全检验；8） 对涉密存放介质保密管理9） 定时参与上级保密管理机构计算机安全员培训，并对本单位计算机工作人员进行安全保密知识教育。2.13 计算机安全审计员职责1） 负责对用户违反安全策略情况，和对系统管理员、安全保密管理员操作和设置工作进行审计，以发觉用户或其它管理人员违规操作，形成安全审计汇报；2） 制订文档化涉密计算机和信息系统安全保密策略，并依据环境、系统和威胁改变情况立即调整更新；3） 定时（3个月）形成文档化安全保密审计汇报；4） 定时（1年）依据系统综合日志，进行一次风险评定，形成文档化风险分析汇报，对存在风险立即采取补救方法；5） 参与保密工作监督检验。2.14 涉密人员职责1） 落实实施党和国家相关保密工作方针政策和法律条款；2） 依据保密标准结合本职岗位保密要求开展保密工作；3） 推行保密义务和责任，自觉遵守涉密人员管理要求；4） 定时（1个月）按要求进行保密自查；5） 因私出国（境）应汇报并推行审批手续；6） 离岗、辞职应推行保密承诺及实施脱密期管理要求。2.15 机要室管理职责1） 遵守企业管理制度，实施企业保密要求；2） 未经同意，无关人员不得进入机要室；3） 进出机要室必需登记签字；4） 外来人员因工作需要进出机要室，需工作人员全程陪同；5） 涉密信息处理及输入、输出、存放必需按要求操作；6） 做好涉密载体及存放介质借用、保管工作；7） 做好涉密信息非密化处理工作；8） 搜集、管理企业保密档案，做好台账统计。2.16 文印室管理职责1） 遵守企业管理制度，实施企业保密要求；2） 未经同意，无关人员不得进入文印室；3） 打印、复印、传真、上网查询、信息下载，应做好登记及审查；4） 按要求做好传真及互联网信息收发工作；5） 文印室严禁处理涉密信息；6） 信息交换需按要求操作。2.17 职员保密守则1） 不该说不说；2） 不该知道不问；3） 不该看不看；4） 不在私人信息往来中包含秘密；5） 不在非保密场所谈论秘密；6） 不私自录制、复印、打印、拷贝、拍摄、摘抄、收藏秘密；7） 不向无关人员泄露秘密；8） 不带秘密载体游览公共场所或探亲访友；9） 不在一般电话、手机、传真机、邮件、快递中包含秘密；10） 不将工作带回家，不在家用计算机中处理工作信息。