企業(yè)申請(qǐng)涉密資質(zhì),現(xiàn)場(chǎng)審查經(jīng)常發(fā)現(xiàn)的丟分項(xiàng)!

據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì),企業(yè)們?cè)絹碓疥P(guān)注軍工方面資質(zhì),例如保密資格證、兩化融合項(xiàng)目申報(bào)等,但是因?yàn)槭顷P(guān)乎到軍工,國(guó)防科技,所以相應(yīng)的申請(qǐng)流程也會(huì)更加的復(fù)雜,相應(yīng)的要求也會(huì)更高,審核也會(huì)更加嚴(yán)格。為讓大家更深入了解涉密資質(zhì)的申請(qǐng),今天我們來聊聊關(guān)于企事業(yè)單位在申請(qǐng)涉密資質(zhì)時(shí),現(xiàn)場(chǎng)審查經(jīng)常發(fā)現(xiàn)的丟分項(xiàng)。

01組織機(jī)構(gòu)建設(shè)方面

保密組織機(jī)構(gòu)建設(shè),是開展保密工作的組織保證。保密組織不健全、不作為,必然導(dǎo)致單位保密工作一盤散沙。然而,有些單位并未引起重視。其原因首先是思想認(rèn)識(shí)有誤區(qū),總覺得董事會(huì)、總經(jīng)理辦公會(huì)是企業(yè)實(shí)實(shí)在在的組織領(lǐng)導(dǎo)機(jī)構(gòu),保密工作領(lǐng)導(dǎo)小組(保密委員會(huì))是個(gè)名義上的虛設(shè)機(jī)構(gòu),不起什么作用。其次是顧慮占用人力成本,經(jīng)濟(jì)上不劃算。所以,有的單位為了應(yīng)付達(dá)標(biāo),就下了個(gè)空頭文件,給有關(guān)人員安上了保密的“頭銜”,實(shí)際上人員和工作并不到位。

尤其是專職保密總監(jiān)和相關(guān)專職保密管理人員都是有名無實(shí)。有的單位保密工作領(lǐng)導(dǎo)小組成立后連專門的例會(huì)都不開,有的開會(huì)也只是簡(jiǎn)單聽聽匯報(bào)過過場(chǎng),并不具體研究工作、解決問題。由于領(lǐng)導(dǎo)的態(tài)度明顯表現(xiàn)出漠不關(guān)心的樣子,下面執(zhí)行層也就覺得保密機(jī)構(gòu)是虛設(shè)機(jī)構(gòu),沒有領(lǐng)導(dǎo)權(quán)、號(hào)召力, 便在工作中表現(xiàn)為不負(fù)責(zé)、不到位、不落實(shí)。

不符合保密標(biāo)準(zhǔn)要求的具體表現(xiàn)如下:

(1)保密總監(jiān)由擔(dān)任其他職務(wù)的人員兼任,并非專職;

(2)保密工作辦公室虛設(shè),有的作為綜合部門中的內(nèi)設(shè)機(jī)構(gòu),并非同級(jí)職能部門;

(3)未配備專職保密管理人員;

(4)保密工作領(lǐng)導(dǎo)小組(保密委員會(huì))未落實(shí)例會(huì)制度;

(5)保密工作領(lǐng)導(dǎo)小組(保密委員會(huì))組長(zhǎng)(主任)、保密總監(jiān)、業(yè)務(wù)副總等保密管理人員職責(zé)不清、履職不到位;

(6)對(duì)本單位保密工作情況不熟悉、不掌握。

02保密制度制定方面

保密制度具有規(guī)范性、穩(wěn)定性、約束力,對(duì)保密工作健康運(yùn)行發(fā)揮著不可或缺的保障作用。但是,有的單位卻不注意在制定制度上下功夫,工作中憑感覺辦事,想怎么干就怎么干,不講規(guī)矩,缺少章法。有的直接照抄照搬別人的制度,嚴(yán)重脫離本單位實(shí)際,工作中無法執(zhí)行。

保密標(biāo)準(zhǔn)要求,制定保密制度要與日常管理制度相融合。保密制度與業(yè)務(wù)工作制度不能融合,保密工作的保障作用必然蒼白無力。但是這方面的問題比較突出。制度融合做不到位的原因,缺乏歸口管理,主要是沒有抓住本單位區(qū)別于其他單位的獨(dú)特之處,沒有梳理出日常管理制度的特點(diǎn)與保密標(biāo)準(zhǔn)的剛性要求和程序性特點(diǎn)的關(guān)系,導(dǎo)致定出來的制度“保密是保密,業(yè)務(wù)是業(yè)務(wù)”,形成“兩張皮”現(xiàn)象。而深不進(jìn)去、融不到位的根本原因,還是思想不重視,工作簡(jiǎn)單化、圖省事。

這方面存在的問題多數(shù)表現(xiàn)為:

(1)保密制度照抄照搬,無針對(duì)性;

(2)制度不健全,可操作性不強(qiáng);

(3)部分制度未在實(shí)際工作中執(zhí)行;

(4)保密管理制度和日常管理制度未實(shí)現(xiàn)有機(jī)融合;

(5)無年度工作計(jì)劃或工作總結(jié);

(6)未建立保密工作責(zé)任制;

(7)獎(jiǎng)懲激勵(lì)制度不兌現(xiàn)、不落實(shí)。

03涉密人員管理方面

保密工作的成敗得失因人而異、盡在人為。對(duì)涉密人員的管理是保密工作的重中之重、難中之難。涉密人員保密管理是一個(gè)多環(huán)節(jié)的過程管理,涉及人員挑選、考察政審、教育培訓(xùn)、簽訂承諾書、確定崗位密級(jí)、日常管理、考核評(píng)價(jià)等。

同時(shí),涉密人員管理還是一個(gè)動(dòng)態(tài)管理的過程,涉密人員的密級(jí)變化、家庭重大變故、出國(guó)(境)審批、離崗離職脫密期管理等,都是保密管理的范疇。隨著社會(huì)經(jīng)濟(jì)的發(fā)展,人才流動(dòng)的加快,一些單位涉密人員頻繁調(diào)整,也會(huì)加大保密管理難度。

在現(xiàn)場(chǎng)審查中,一些單位對(duì)涉密人員管理方面存在的經(jīng)常性問題如下:

(1)涉密人員密級(jí)界定不準(zhǔn),過寬或過窄、過高或過低;

(2)涉密人員審批確定或者等級(jí)發(fā)生變化時(shí)未履行規(guī)定程序;

(3)保密教育培訓(xùn)時(shí)間或內(nèi)容不落實(shí),保密常識(shí)測(cè)試平均成績(jī)不及格,或者成績(jī)?nèi)恳粯樱嫦釉旒伲?/p>

(4)未對(duì)在崗涉密人員進(jìn)行定期考核評(píng)價(jià);

(5)對(duì)涉密人員因私出國(guó)(境)未按保密要求進(jìn)行管理;

(6)未嚴(yán)格執(zhí)行涉密人員離崗離職脫密期管理制度。

04設(shè)備載體管理方面

信息技術(shù)的迅猛發(fā)展,使得涉密設(shè)備和載體呈現(xiàn)出多樣化、微型化、自動(dòng)化、智能化和使用快捷、攜帶方便等特點(diǎn),極大提高了工作效率。與此同時(shí),因涉密設(shè)備和載體使用管理不當(dāng)造成國(guó)家秘密泄露的案例屢見不鮮。

為了加強(qiáng)涉密設(shè)備和載體管理工作,國(guó)家保密標(biāo)準(zhǔn)對(duì)軍工保密資格單位、涉密信息系統(tǒng)集成資質(zhì)單位、國(guó)家秘密載體印制資質(zhì)單位的涉密設(shè)備和載體管理都作出了嚴(yán)格規(guī)定。但是,現(xiàn)場(chǎng)審查中,許多單位對(duì)這方面的知識(shí)明顯掌握不夠,從設(shè)備和載體的標(biāo)識(shí)、登記、使用、借用、攜帶到維修、報(bào)廢等多個(gè)環(huán)節(jié)都做得不規(guī)范,出現(xiàn)了較多的丟分。

具體表現(xiàn)如下:

(1)未按要求建立單位涉密載體臺(tái)賬或個(gè)人留存涉密載體臺(tái)賬;

(2)涉密設(shè)備、載體臺(tái)賬賬物不符,相關(guān)表格要素不全;

(3)涉密設(shè)備和載體標(biāo)識(shí)不規(guī)范;

(4)涉密載體打印、刻錄、借閱、發(fā)放未嚴(yán)格履行審批手續(xù); 涉密設(shè)備、載體帶出審批記錄不完備;

(5)無設(shè)備維修、報(bào)廢、銷毀審批記錄;

(6)部分保密安全產(chǎn)品不能提供規(guī)定的檢測(cè)證書;

(7)個(gè)別涉密計(jì)算機(jī)未拆除無線藍(lán)牙模塊;

(8)身份鑒別、訪問控制、安全審計(jì)措施不符合要求;

(9)涉密信息輸出未采取有效管控措施。

05涉密場(chǎng)所管理方面

涉密場(chǎng)所是涉密人員開展涉密業(yè)務(wù)的經(jīng)常性活動(dòng)空間。武器裝備技術(shù)研發(fā)、生產(chǎn)、測(cè)試、改進(jìn)的全過程要在涉密場(chǎng)所進(jìn)行;涉密信息系統(tǒng)集成、軟件開發(fā)、安防監(jiān)控、屏蔽室建設(shè)等,也離不開涉密場(chǎng)所;國(guó)家秘密載體印制、檔案數(shù)字化加工等更需要在保密安全的空間環(huán)境中進(jìn)行。所以,涉密資質(zhì)單位對(duì)涉密場(chǎng)所管理(包括在甲方進(jìn)行的場(chǎng)所)同樣不可掉以輕心。但是,有許多單位在這方面做得不到位。

具體表現(xiàn)如下:

(1)門禁后臺(tái)無法查看;

(2)未對(duì)門禁、視頻監(jiān)控、防盜報(bào)警系統(tǒng)進(jìn)行定期維護(hù);

(3)視頻監(jiān)控未全面覆蓋,或者監(jiān)控方向不正確;

(4)監(jiān)控記錄不能完整反映場(chǎng)所內(nèi)日常保密管理情況;

(5)無視頻監(jiān)控檢查記錄或監(jiān)督檢查記錄;

(6)視頻監(jiān)控信息保存時(shí)間不足3個(gè)月。

06涉密項(xiàng)目管理方面

加強(qiáng)涉密項(xiàng)目保密管理,是涉密資質(zhì)單位保密工作的重要任務(wù)和重點(diǎn)環(huán)節(jié)。涉密項(xiàng)目實(shí)施中往往頭緒繁多、變化較快、環(huán)境復(fù)雜,保密管理的難度常常難以預(yù)料。有時(shí)一些在家練好的套路,到了現(xiàn)場(chǎng)派不上用場(chǎng)。

僅從單位內(nèi)部保密管理的審查情況看,項(xiàng)目管理工作中不規(guī)范的問題主要有如下表現(xiàn):

(1)未建立涉密項(xiàng)目管理臺(tái)賬,或者項(xiàng)目管理臺(tái)賬賬物不符;

(2)未制定涉密項(xiàng)目實(shí)施保密管理方案;

(3)涉密項(xiàng)目資料未標(biāo)明密級(jí)或者擅自變更密級(jí);

(4)項(xiàng)目負(fù)責(zé)人未按要求控制涉密信息的接觸范圍和知悉程度;

(5)項(xiàng)目實(shí)施現(xiàn)場(chǎng)管理不符合規(guī)定;

(6)項(xiàng)目負(fù)責(zé)人或參與項(xiàng)目的涉密人員更換頻繁。

分享名稱:企業(yè)申請(qǐng)涉密資質(zhì),現(xiàn)場(chǎng)審查經(jīng)常發(fā)現(xiàn)的丟分項(xiàng)!
本文地址:http://muchs.cn/hangye/iso/n14336.html

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)

iso認(rèn)證相關(guān)推薦

我想展現(xiàn)iso認(rèn)證信息

加入iso認(rèn)證信息推廣

免費(fèi)獲取iso認(rèn)證推廣方案
  • 姓名:
  • 電話:
  • 需求:

立即獲取推廣方案

廣告投放
iso認(rèn)證咨詢

網(wǎng)站廣告投放說明

提供您的聯(lián)系電話,就能在網(wǎng)上推廣!

1天1元起詳情查看一元廣告投放介紹。

馬上投放我的電話