保密组织机构及职责
1 总则
为加强我公司保密工作的管理,保证公司保密工作有序、有效进行,确保国家秘密安全,根据国家保密法及相关法律法规和上级有关文件精神,制定本制度。
1.1保密组织机构
公司保密组织机构由保密领导小组、保密办公室组成。
1.1.2保密领导小组由公司副总经理担任组长,研发部、生产部、质管部、销售部、财务部、保密办公室、总经办(含人力资源办)等部门的负责人任成员。
1.1.3保密领导小组下设保密办公室,在保密领导小组的领导下独立行使保密日常管理工作,并直接对保密领导小组负责。
(按单位实际组织结构填写)
2 保密领导小组职责
2.1 贯彻落实党和国家保密工作的方针政策,保证《武器装备科研生产单位保密资格认证标准》在本公司的贯彻执行,组织监督保密法律、法规和公司保密规章制度的实施;
2.2 负责公司保密工作的领导和全面管理,实行每年2次例会制度,并不定期召开会议,研究、部署公司保密工作发展规划和年度工作计划,研究、决策、决定和处置保密工作的重大事项;
2.3 审批公司保密工作管理制度,制定和组织落实保密防范措施;
2.4 对重大涉密事项保密工作落实情况进行监督指导;
2.5 监督检查领导责任制的落实;
2.6 组织或配合上级有关部门查处保密工作中的重大问题和泄密事件,并采取补救措施。
3 保密办公室职责:
3.1 组织落实保密委员会部署的工作,并结合公司实际,向保密委员会提出工作建议;
3.2 组织制定保密制度;
3.3 监督指导定密工作;
3.4 定期组织开展保密检查工作,对发现隐患和问题及时向相关部门提出书面整改意见,并监督整改落实情况;
3.5 会同总经办等相关部门对涉密人员的保密资格进行审查,定期组织开展保密宣传教育和培训;
3.6 参与涉及国家秘密的重大科研活动、涉外活动、对外交流和宣传活动,进行保密工作审查与监督指导;
3.7 组织确定或调整保密要害部门(部位);
3.8 负责保密管理经费和保密专项经费的申请和使用;
3.9 监督指导存储介质、计算机和信息系统、通信及办公自动化设备的保密管理工作;
3.10 建立健全保密工作档案,做好保密档案日常管理工作;
3.11 查处违反保密规章制度的行为,提出保密责任追究和奖惩建议;向保密委员会提出工作建议
4 各级人员共同职责
4.1 法定代表人或主要负责人职责
4.1.1 对公司保密工作负全面领导责任;
4.1.2 高度重视保密工作重要性和自身职责;
4.1.3 保证党和国家有关保密工作的方针政策、法律法规和公司保密工作各项规章制度在公司的贯彻执行,将保密工作纳入重要议事日程;
4.1.4 保证《武器装备科研生产单位三级保密资格标准》在本公司的贯彻实施,及时解决保密工作中的重大问题;
4.1.5 为保密工作提供人力、财力、物力等条件保障;
4.1.6 定期听取保密工作汇报,全面掌握保密工作情况,对重要保密工作事项提出明确要求并进行督促检查。
4.1.7 监督检查领导责任制的落实情况,防范泄密事件发生。
4.2 分管保密工作负责人职责
4.2.1 对公司保密工作负具体领导责任;
4.2.2 贯彻执行党和国家有关保密工作的方针政策、法律法规,掌握保密工作的全面情况,及时对公司保密工作进行研究、决策和部署;
4.2.3 保证《武器装备科研生产单位三级保密资格标准》在公司贯彻实施;
4.2.4 对保密工作落实情况组织监督检查;
4.2.5 组织、协调和部署保密工作和重点项目的保密防范措施;
4.2.6 组织检查公司相关负责人保密工作情况;
4.2.7 为保密办公室履行职责提供保障并进行监督指导;
4.2.8 及时向公司法定代表人汇报保密工作重要情况,并提出工作建议;
4.3 其他负责人职责
4.3.1 对分管工作范围内的保密工作负领导责任;
4.3.2 贯彻执行国家有关保密工作的法律、法规,保证《武器装备科研生产单位三级保密资格标准》在分管范围内的贯彻实施;
4.3.3 熟悉分管工作的保密工作要求;
4.3.4 对分管工作中的保密工作进行研究和部署并提出具体要求和防范措施;
4.3.5 对分管工作中的保密措施落实情况进行监督检查;
4.3.6 及时向分管保密工作负责人和保密办公室通报保密工作重要情况。
4.4 涉密部门负责人或涉密项目负责人职责
5.4.1 对本部门或本项目的保密工作负直接领导责任;
4.4.2 掌握本部门或本项目的保密工作情况;清楚保密工作职责,掌握业务工作中的重要涉密事项和涉密人员基本情况;
4.4.3 采取具体措施组织落实公司保密工作部署;
4.4.4 对保密措施落实情况进行检查,并对检查中发现的问题进行监督落实整改,及时向保密办公室通报保密工作重要情况。
4.5 涉密人员职责
4.5.1 对本岗位的保密工作负直接责任;
4.5.2 熟悉本职岗位保密工作要求;
4.5.3 了解国家保密工作有关法律、法规,掌握保密知识和基本要求,按规定履行保密工作职责。积极参加各类保密教育培训,不断提高保密意识和技能;
4.5.4 认真执行《国防科技工业涉密人员保密管理暂行办法》中的规定和公司保密制度,切实履行相关规定、制度中的责任和义务。严格执行公司的相关规定、决策和工作部署。
4.6 专(兼)职保密员职责
4.6.1 熟悉、掌握保密法律法规和保密知识技能,并落实到公司保密工作中;
4.6.2 掌握公司保密工作情况,拟定保密管理制度、措施、方法、计划和专项保密工作方案,向保密委员会提出工作建议,具体落实保密委员会工作决策和部署;
4.6.3 组织保密宣传教育,参与保密业务培训,开展保密工作调研、总结和奖励活动;
4.6.4 参与涉及国家秘密的重大科研活动、涉外活动、对外交流和宣传活动,进行保密工作审查与监督;
4.6.5 负责落实公司保密要害部门(部位)的人防、物防、技防措施,并定期检查,发现问题及时报告、纠正、整改;
4.6.6、组织监督检查保密规章制度的落实情况;
4.6.7 负责保密管理经费和保密专项经费的申请和使用;
4.6.8 负责公司保密工作的日常管理,对本公司各部门保密工作进行管理、指导和监督;
4.6.9 做好保密办公室交办的其他相关保密工作。
4.7 安全保密管理员职责
4.7.1 负责对计算机用户进行安全保密教育和培训,使其具备基本的网络安全保密知识;
4.7.2 负责全公司网络(内网、外网)的系统安全性,负责涉密计算机(含应用系统)、打印机的日常维护工作,发现问题及时报告,及时解决,确保网络系统正常运行。
4.7.3、负责涉密计算机的操作系统、安全补丁、漏洞检测及修补、病毒防治、风险评估等工作;
4.7.4、负责计算机系统和网络数据备份与恢复,并做好相关记录;
4.7.5、经常保持对最新技术的掌握,实时了解互联网动向,针对公司的基本情况制定涉密计算机安全保密策略,做到预防为主,每三个月形成安全审计报告并且每年对涉密计算机进行风险评估;
4.7.6 将服务器的各种帐号严格保密。监控网络上的数据流,从中检测出攻击的行为并给予响应和处理;
4.7.7 完整保存涉密计算机及其相关设备的驱动程序、保修卡及重要随机文件;
4.7.8 涉密计算机每个月更换用户密码口令,并限制访问权限;
4.7.9 完成领导交办的其他任务。
4.8 安全审计员职责
4.8.1 依据国家有关法规政策,从事涉密信息系统的安全审计工作,确保网络安全运行;
4.8.2 分析系统日志和审计日志,发现公司用户的可疑行为,将审计事件及时向主管领导汇报;
4.8.3 与涉密计算机安全审计有关的其他工作。