1 目的
依据国家保密法律法规和集团公司保密工作规定,考核本部各部门及所属各单位保密工作开展情况,落实保密工作责任,保障国家秘密和企业商业秘密安全,防止失泄密事件的发生,提高公司保密工作管理水平。
2 适用范围
本部各部门及所属各单位。
3 职责
3.1公司保密办公室负责公司系统保密工作考核的计划制定、活动组织和落实督办。
3.2保密工作考核内容包括保密日常管理及计算机系统安全保密管理。综合部中保密办主要成员,在公司科技信息管理部门的配合下,开展保密日常管理、计算机网络和信息系统保密工作的检查考核。
3.3各部门(单位)对公司保密工作考核应给与积极配合和大力支持,本部各部门保密员、所属各单位保密办负责工作联络和协调。
4考核内容
考核工作采取“统一检查标准,量化考评指标”的方式,内容包括保密日常管理与计算机现场检查两方面。其中保密日常管理实行百分制考核(具体考核内容见附件1、附件2);现场计算机检查按照现场检查情况予以评价。
5 考核对象
本部各部门及所属各单位。
6考核时间
6.1公司保密办对本部各部门及所属各单位每年开展一次保密工作检查考核。
6.2公司保密办可根据工作需要,对本部各部门及所属各单位进行不定期保密抽查考核。
7考核组
考核组由公司保密办组织成立,人员构成如下:
组长:公司保密办主任
成员:保密办成员。同时,可根据需要抽调公司内相关人员或邀请外部专家。
8考核程序
8.1考核通知
向被考核部门(单位)下发保密工作考核通知,通知内容包括具体时间、人员安排,实施要求等。被考核单位必须严格按照通知要求进行各项工作准备。
8.2自评
本部各部门(单位)依照《保密检查评分表》对各项工作进行认真自评,并编制自评报告报公司保密办。
8.3检查考评
考核组根据自评报告,确定重点检查部门(单位),提前3天通知被检查部门(单位)。检查的具体程序为:
8.3.1听取汇报。由被检查部门(单位)保密工作主管领导汇报保密工作开展情况。
8.3.2调阅资料。对照《保密检查评分表》逐项核实、检查。
8.3.3现场检查。采取现场检查方式,重点检查涉密事项较多、涉密等级较高的部门和部位。
8.3.4情况反馈。考核组就检查情况,及时向被检查单位反馈意见。
8.3.5限期整改。被检部门(单位)接到《保密工作检查情况反馈单》(见附件3)后,要认真研究并制定整改方案,积极落实整改,并按要求向公司保密办反馈整改报告。
8.3.6保密复查。保密检查组根据工作需要,对被检部门(单位)整改情况进行复查。
9 考核标准
考核根据保密日常管理得分与计算机现场检查情况,进行综合考核评价。
保密日常管理考核评价分为四个等级,考核评分90分以上为优秀,80-89分为达标,70-79分为基本达标,69分以下为不达标。
凡计算机被查出有泄密隐患的部门(单位)列为不达标。
对发生重大失、泄密事件的部门(单位)实行“一票否决”。
10 奖惩
10.1对评选出的优秀部门(单位)进行表扬或奖励。
10.2对考核不达标的部门(单位)给予通报批评。
10.3对发生重大失、泄密事件的部门(单位)追究相关责任人和责任领导的责任。
10.4对泄密情节严重的或者给企业造成重大损失的,依法追究相关法律责任,涉嫌犯罪的,依法移送司法机关处理。
11 附件
11.1保密检查评分表(适用于本部各部门)
11.2保密检查评分表(适用于所属各单位)
11.3非涉密计算机及移动存储介质检查记录表
11.4涉密计算机及移动存储介质检查记录表
11.5保密工作检查情况反馈单