七、保密检查方法主要包括:问卷调查、自查、互查、现场检查、专项检查、重点抽查等。
评价的实施
八、保密评价工作由国资委保密办组织实施。各协作组、各单位也可根据工作需要自行组织本协作组或本单位开展相关保密检查。
九、国资委保密办根据各中央企业保密工作评价得分情况进行评先评优工作,并进行通报。各中央企业如出现失泄密事件,受到国家保密局或委保密办通报,两年内不能参加委保密办组织的评先评优。
十、本办法适用于各中央企业。各中央企业对本系统各单位进行保密工作评价可参照本办法。
附件
中央企业保密工作评价评分标准
┌─────┬─────────────────┬───────────────────────────────────────────┬──────┐
│ 序 号 │ 检查项目及分值 │ 检 查 内 容 │ 得 分 │
├─────┼───────┬─────────┼───────────────────────────────────────────┼──────┤
│ │ │ │1.专题研究保密工作。(1分) │ │
│ │ │ 领导班子 │ │ │
│ │ │ │2.保密工作纳入领导班子年度考核内容。(1分) │ │
│ │ ├─────────┼───────────────────────────────────────────┼──────┤
│ │ 领导重视 │ │1.明确分工,落实责任,对保密工作有批示和要求。(2分) │ │
│ 1 │ │ │ │ │
│ │ (10分) │ 领导干部 │2.了解和掌握分管业务工作中保密范围和事项。(2分) │ │
│ │ │ │3.落实好上级交办事项。(2分) │ │
│ │ ├─────────┼───────────────────────────────────────────┼──────┤
│ │ │ 保密责任书 │签定保密责任书和保密承诺书。(2分) │ │
├─────┼───────┼─────────┼───────────────────────────────────────────┼──────┤
│ │ │ │1.职责、分工明确,并根据工作需要和人员变动及时调整。(1分) │ │
│ │ │ 保密委员会 │ │ │
│ │ │ │2.建立例会制度,每年至少召开一次。(1分) │ │
│ │ ├─────────┼───────────────────────────────────────────┼──────┤
│ │ │ │1.重点涉密企业必须建立保密机构,或配备专职保密干部;其他企业要配备专职的或以保密 │ │
│ │ 机构人员 │ │工作为主的兼职保密干部。(5分) │ │
│ 2 │ │ 保密机构 │ │ │
│ │ (10分) │ │2.保密工作经费落实。(2分) │ │
│ │ │ │3.职责、分工明确,能正常开展工作(组织、协调、指导、监督、检查、考核等)。(1分) │ │
│ │ ├─────────┼───────────────────────────────────────────┼──────┤
│ │ │ │1.掌握保密法律法规、制度和基本知识。(1) │ │
│ │ │ 保密干部 │ │ │
│ │ │ │2.熟悉本单位业务和保密工作基本情况,能圆满完成各项保密工作任务。(1) │ │
├─────┼───────┼─────────┼───────────────────────────────────────────┼──────┤
│ │ 规章制度 │ 制度建设 │建立和完善包括商业秘密保护在内的各项保密工作规章制度。(8分) │ │
│ │ ├─────────┼───────────────────────────────────────────┼──────┤
│ 3 │ │ │ │ │
│ │ (14分) │ 制度执行 │各项规章制度得到有效落实。(6分) │ │
├─────┼───────┼─────────┼───────────────────────────────────────────┼──────┤
│ │ │ 宣传教育 │制定保密法制宣传教育计划,并有效组织实施。(2分) │ │
│ │ ├─────────┼───────────────────────────────────────────┼──────┤
│ │ 教育培训 │ │ │ │
│ 4 │ │ │1.保密培训列入单位年度培训计划中。(2分) │ │
│ │ (6分) │ 业务培训 │ │ │
│ │ │ │2.对领导干部、涉密人员、保密干部每年至少培训一次。(2分) │ │
└─────┴───────┴─────────┴───────────────────────────────────────────┴──────┘
┌──────┬─────────────────────┬───────────────────────────────────────────┬───────┐
│ 序 号 │ 检查项目及分值 │ 检 查 内 容 │ 得 分 │
├──────┼────────┬────────────┼───────────────────────────────────────────┼───────┤
│ │ │ │1.熟悉本单位国家秘密范围,明确界定商业秘密范围。(3) │ │
│ │ 定密管理 │ 定密范围 │ │ │
│ 5 │ │ │2.准确确定涉密岗位的密级。(1) │ │
│ │ (6分) │ │ │ │
│ │ ├────────────┼───────────────────────────────────────────┼───────┤
│ │ │ 定密管理 │明确定密责任人和定密程序。(2) │ │
├──────┼────────┼────────────┼───────────────────────────────────────────┼───────┤
│ │ │ │1.对涉密计算机网络采取分级保护措施,与国际互联网实行有效的物理隔离。(2) │ │
│ │ │ │2.建立涉密计算机网络与非密计算机网络信息传递的安全保障制度和措施。(2) │ │
│ │ │ 涉密计算机及网络 │ │ │
│ │ │ │3.建立涉密计算机、涉密移动存储介质台账,明确责任人。(2) │ │
│ │ │ │4.在涉密计算机、涉密移动存储介质显要位置张贴密级标识。(2) │ │
│ │ ├────────────┼───────────────────────────────────────────┼───────┤
│ │ 信息系统 │ │1.建立非涉密计算机管理台账,明确责任人。(2) │ │
│ 6 │ │ 非涉密计算机及网络 │ │ │
│ │ (20分) │ │2.建立非密网络信息审查制度,确保“涉密不上网,上网不涉密”。(2) │ │
│ │ ├────────────┼───────────────────────────────────────────┼───────┤
│ │ │ │1.建立涉密移动存储介质、便携式计算机台账,明确责任人。(2) │ │
│ │ │ 移动存储介质 │ │ │
│ │ │ │2.在涉密移动存储介质和便携式计算机显要位置张贴密级标识。(2) │ │
│ │ │ 及便携式计算机 │ │ │
│ │ │ │3.建立涉密移动存储介质、便携式计算机外出登记审批流程以及相关管理制度。(2) │ │
│ │ ├────────────┼───────────────────────────────────────────┼───────┤
│ │ │ 其他办公通讯设备 │加强对涉密办公通讯设备(传真机、打印机、复印机、手机等)的使用管理。(2) │ │
├──────┼────────┼────────────┼───────────────────────────────────────────┼───────┤
│ │ 部门部位 │ 要害部位确定 │1.明确保密要害部门、要害部位确定的程序和方法。(2) │ │
│ 7 │ │ │2.准确确定本单位保密要害部门、部位和相关的涉密人员。(2) │ │
│ │ (6分) │ │ │ │
│ │ ├────────────┼───────────────────────────────────────────┼───────┤
│ │ │ 要害部位管理 │建立对要害部门、要害部位所采取的人防、物防和技防措施。(2) │ │
├──────┼────────┼────────────┼───────────────────────────────────────────┼───────┤
│ │ │ │1.对本单位产生的涉密文件、涉密资料,准确标注密级和保密期限。(2分) │ │
│ │ │ 涉密文件 │2.严格履行涉密文件、涉密资料流转相关环节(收发、传递、借阅、复制、归档和销毁等) │ │
│ │ 文件管理 │ │中的签收、审批、备案等手续。(2分) │ │
│ 8 │ │ │ │ │
│ │ (10分) │ │3.涉密文件和材料按要求存放和保管,绝密级文件应由专人管理。(2分) │ │
│ │ ├────────────┼───────────────────────────────────────────┼───────┤
│ │ │ │1.通过机要渠道传递涉密信件,并履行登记手续。(2分) │ │
│ │ │ 涉密信件 │ │ │
│ │ │ │2.绝密级文件用专用信封封装。(2分) │ │
└──────┴────────┴────────────┴───────────────────────────────────────────┴───────┘
┌─────┬───────────────────┬───────────────────────────────────────────┬──────┐
│ 序 号 │ 检查项目及分值 │ 检 查 内 容 │ 得 分 │
├─────┼─────────┬─────────┼───────────────────────────────────────────┼──────┤
│ │ │ │1.制定涉密会议保密工作预案。(1分) │ │
│ │ │ 涉密会议 │2.对涉密会议的地点、资料、视听设备等采取安全保密防护措施,涉密会议室放置手机信号 │ │
│ │ │ │干扰设备。(1分) │ │
│ │ 会议活动 │ │ │ │
│ │ ├─────────┼───────────────────────────────────────────┼──────┤
│ 9 │ │ │1.在重点工程、重大项目、重要谈判中要明确保密事项,提出保密要求,必要时保密工作先 │ │
│ │ (8分) │ │ │ │
│ │ │ │期进入。(2分) │ │
│ │ │ 涉外活动 │ │ │
│ │ │ │2.对外提供资料、发布信息的保密审查(批)手续。(1分) │ │
│ │ │ │3.做好驻外机构人员的保密审查和出国前保密教育工作。(1分) │ │
├─────┼─────────┼─────────┼───────────────────────────────────────────┼──────┤
│ │ │ │1.开展定期和不定期保密检查。(2分) │ │
│ │ │ 保密检查 │2.根据上级要求和本单位实际,开展保密专项检查或抽查。(2分) │ │
│ │ 检查奖惩 │ │3.对在检查中发现的问题和隐患限期进行整改,效果显著。(1分) │ │
│ 10 │ │ │ │ │
│ │ ├─────────┼───────────────────────────────────────────┼──────┤
│ │ (10分) │ │1.建立失泄密事件报告、惩处制度。(2分) │ │
│ │ │ 奖惩机制 │2.泄密事件后如实上报、及时查处。(2分) │ │
│ │ │ │3.制订保密工作评价细则,开展保密工作评先评优活动。(1分) │ │
├─────┴─────────┼─────────┼───────────────────────────────────────────┼──────┤
│ 总 分 │ 100 │ │ │
└───────────────┴─────────┴───────────────────────────────────────────┴──────┘