單位網(wǎng)絡安全考評制度精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的單位網(wǎng)絡安全考評制度主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：單位網(wǎng)絡安全考評制度范文
【 關鍵詞 】 軍工；保密管理；長效機制
1 引言
保密工作，對于確保安全、質量、穩(wěn)定，促進軍工企業(yè)健康發(fā)展，起著十分重要的作用。隨著國際國內形勢的發(fā)展，企業(yè)保密工作的環(huán)境條件、范圍對象、內容手段、方式方法等發(fā)生了深刻的變化。要適應新形勢，迎接新挑戰(zhàn)，保密工作必須站在戰(zhàn)略和全局的高度，以科學發(fā)展觀為指導，充分認識加強保密工作的重要性和緊迫性，大膽創(chuàng)新，深化轉型、提升能力、健全體系、控制源頭、融入業(yè)務、精細管理、權限控制、全程閉環(huán)、樹立文化，全面提升軍工企業(yè)的安全保密管理精細化水平，實現(xiàn)保密管理從粗放管理型向集約精細管理型轉變，從單一管理型向縱深融入型轉變，從被動防御型向主動干預型轉變，從人盯死守型向信息科技型轉變，從機關管理型向服務保障型轉變，最終達到安全保密管理隊伍專業(yè)化，管理制度體系化，管理事項精細化，管理措施科學化，人員意識職業(yè)化，管理平臺系統(tǒng)化水平。始終為企業(yè)中心工作提供堅強全面的安全保障。
2 軍工企業(yè)面臨的保密形勢
2.1 外部環(huán)境風云巨變，保密工作形勢嚴峻
從外部大環(huán)境看，隨著中國的崛起，一些西方國家加緊了對我國的竊密活動。一方面利用網(wǎng)絡木馬、系統(tǒng)漏洞進行網(wǎng)絡攻擊；另一方面，不斷采取各種措施對我人員進行拉攏策反。而軍工企業(yè)作為國防科技的重要力量，程度高，無論是信息網(wǎng)絡還是人員，都是被重點攻擊和策反的對象；同時，從全國的保密大形勢來看，保密技術防護手段嚴重滯后，保密產(chǎn)品單一、價格高，投入大，失效快，被動性的防護，不能及時滿足形勢任務需要；從企業(yè)內部情況看，員工數(shù)量快速增長，人員來源復雜，流動性大，政審困難，反奸防諜工作難度高。而保密資格又是承擔軍品任務的前提條件，一旦發(fā)生泄密事件保密資格將被撤銷，而一旦失去保密資格就意味失去了承擔軍品任務資格，危及企業(yè)的發(fā)展。
2.2 市場競爭激烈，商業(yè)秘密保護迫在眉睫
現(xiàn)在的軍工企業(yè)，一方面要完成國家的重大任務，另一方面也要靠自己闖市場，在民用領域市場與一些大型民營企業(yè)競爭激烈，商業(yè)秘密、技術秘密保護的矛盾日益尖銳；另一層面，技術人員流動性較大，離職人員有可能將企業(yè)的技術拿到其他企業(yè)去盜用，造成企業(yè)的技術秘密外泄，削弱企業(yè)的競爭力。因此，建立適應企業(yè)發(fā)展形勢的商業(yè)秘密保護機制迫在眉睫，并直接關系到軍工企業(yè)的生存與發(fā)展。
2.3 人員保密意識不強，實現(xiàn)保密素養(yǎng)職業(yè)化勢在必行
目前，保密還沒有成為從事國防工業(yè)的基本職業(yè)素養(yǎng)，企業(yè)人員的保密意識不強，還停留在讓我怎么保密就怎么做的基礎上，主動性不夠，還沒有達到“我要保密、我會保密”的意識轉變，抓緊一些就遵守，沒人監(jiān)督就松懈的情況還比較普遍。人員意識不高、應付了事、缺乏防范意識等都將給企業(yè)國家秘密和商業(yè)秘密安全帶來潛在的隱患。
2.4 保密隊伍專業(yè)性不強，與現(xiàn)代化大型企業(yè)要求還有差距
目前，軍工企業(yè)保密管理隊伍基本都是從新一輪保密資格認證開始成長起來的，隊伍較新，管理人員普遍年經(jīng)，參加工作時間不長，經(jīng)驗不足、專業(yè)技能缺乏，只能滿足日常工作，不具備在安全保密工作中的開拓創(chuàng)新能力和謀劃發(fā)展能力。同時，管理模式比較原始，管理效率不高。保密管理工作與現(xiàn)代化大企業(yè)的管理要求還存在差距。
2.5 保密管理精細化程度不高，不滿足企業(yè)高速發(fā)展的需要
目前，大部分軍工企業(yè)保密管理還停留在粗放型管理的水平上，只滿足于不出事，不發(fā)生問題，被動防御的管理方式占主導，隨著軍工企業(yè)市場化進程的加快，無論是從辦事效率還是精細化管理水平，都需要得到進一步的提高。
3 建立軍工保密管理長效機制的幾點思考
3.1 強化管理人員業(yè)務素質，打造安全保密管理專業(yè)化隊伍
隨著保密形勢的發(fā)展，反奸防諜的責任越來越重，工作量越來越大，新情況、新問題層出不窮，給保密管理隊伍的能力素質提出了更高的要求。保密工作機構作為企業(yè)管理的一個重要部門，就要求必須具備 與現(xiàn)代企業(yè)管理相適應的管理素質。因此，必須著重打造出一支適應現(xiàn)代大企業(yè)的安全保密管理專業(yè)化隊伍，選拔優(yōu)秀人才加入保密管理團隊，加強管理人員的專業(yè)培訓，加強學習交流，培養(yǎng)具備現(xiàn)代企業(yè)安全管理素質的人材，真正建立起一支懂技術、懂專業(yè)、懂政策、善謀劃、善管理、負責任，適應市場經(jīng)濟，適應企業(yè)快速發(fā)展，適應現(xiàn)代化大企業(yè)管理要求的保密管理專業(yè)化隊伍。
3.2 細化信息界定，確保信息源頭受控
定密工作是保密工作的源頭，是保密管理的基礎工作，定密不準的問題一直是保密管理的瓶頸，制約著保密管理的最終效果，如果定密不準，再先進的管理手段、再健全的管理體系，再專業(yè)的保密管理隊伍都不能充分發(fā)揮其作用，造成該定密的沒定密，該保密的沒保住。為此，要重點探索定密工作的新手段，深入梳理細化企業(yè)國家秘密事項目錄，具體到型號任務，以這個細化目錄作為基礎數(shù)據(jù)庫，開發(fā)建立定密審計系統(tǒng)，實現(xiàn)定密的自動審查，自動標注和自動入賬，解決人為定密，隨意變更的問題，同時解決電子文件一筆糊涂賬的問題，確保事項從源頭受控。
3.3 加強保密體系建設，深化保密工作長效機制
重點建立和加強保密體系建設，將不變的制度變成隨時根據(jù)形勢發(fā)展變化的體系文件，在吃透法規(guī)標準的基礎上，對規(guī)章制度進行再梳理，再細化，并盡量融入到中心業(yè)務工作中，縮短辦事流程，提高辦事效率，消除保密與方便工作之間的矛盾，探尋最佳結合點，形成安全保密管理體系，杜絕管理盲區(qū)，夯實保密管理基礎。建立保密監(jiān)督檢查體系，加大對問題隱患的整改力度。加強對員工的保密教育培訓工作，不斷提高保密意識，變被動保密為主動保密，使企業(yè)保密工作形成常態(tài)化管理，確保保密工作“五同時”有效落實。
3.4 建設保密管理平臺，提升精細化管理水平
安全保密工作是一門科學，面對花樣翻新、層出不窮的竊密手段，光靠人盯死守已不能滿足當前安全保密工作的形勢需要，必須以發(fā)展的眼光，堅持分析、創(chuàng)新、謀劃能力，以適應新形勢下瞬息萬變的保密工作形勢。開發(fā)超前的保密綜合管理平臺建設，實現(xiàn)集保密基礎數(shù)據(jù)自動采集、載體流轉臺帳自動生成、網(wǎng)絡審批自動歸檔，保密檔案自動生成、網(wǎng)絡終端自動檢測等功能。即：一是實現(xiàn)人員從進入企業(yè)入職審查、崗位定密，基本信息、崗位變更、接觸的信息、出入國境、保密教育、離職審批等與保密有關的信息全記錄；二是載體從產(chǎn)生、定密、制作、發(fā)放、回收、歸檔、銷毀的全生命周期管理；三是各類載體、電子文檔三級臺帳的自動生成；四是網(wǎng)絡防護措施的自動檢測、自動統(tǒng)計；五是保密工作檔案自動生成歸檔。真正實現(xiàn)保密工作的精細化管理，真正使安全保密管理實現(xiàn)從人工型向智能型的轉變，確保信息系統(tǒng)中的型號研制與科研管理信息的保密性、完整性和可審查性，實現(xiàn)由具備安全防護能力、隱患發(fā)現(xiàn)能力向應急快速響應能力、信息對抗能力和主動防范能力的轉變，提升保密管理工作效率，加強閉環(huán)管理。
3.5 建立商業(yè)秘密保護體系，確保企業(yè)可持續(xù)發(fā)展
在激烈的市場競爭環(huán)境下，商業(yè)秘密保護的需求已經(jīng)迫在眉睫，需要建立一套適應企業(yè)新形勢發(fā)展的商業(yè)秘密保護機制，提高全員商業(yè)秘密保護的意識。制定企業(yè)《商業(yè)秘密管理辦法》，梳理企業(yè)經(jīng)營信息和技術秘密，細化完善《商業(yè)秘密范圍目錄》，劃定知悉范圍；梳理商業(yè)秘密與國家秘密的區(qū)別，降低保密成本，采取公開保護（專利）和商密保護等多種形式，確保企業(yè)商業(yè)秘密安全；探討建立人員離職禁業(yè)限制措施，商密泄露依法維權預案等，確保企業(yè)商業(yè)秘密安全，進一步增強企業(yè)的核心競爭力，確保企業(yè)可持續(xù)發(fā)展。
3.6 推廣無盤無紙化辦公模式，實現(xiàn)信息載體權限控制
借鑒使用“云計算”等先進技術和信息化手段，逐步實現(xiàn)云計算信息系統(tǒng)（或虛擬化信息系統(tǒng)）、無紙化會議室和辦公室，最終，真正實現(xiàn)辦公、科研、生產(chǎn)載體無紙化、信息無盤化、載體管理智能化，有效消除當前保密管理的難點。
實現(xiàn)沒有經(jīng)過審查程序，任何人連一張紙都帶不出企業(yè)的管理模式。同時，保密工作防外不防內已成為當前保密工作的短板，可重點探討有效的管理模式，在準確定密的前提下，嚴格控制信息的知悉范圍，探索按型號任務劃定人員、區(qū)域的控制權限措施，防止和杜絕信息對內公開化的現(xiàn)象發(fā)生。
真正實現(xiàn)無盤無紙化辦公模式后，企業(yè)的有形載體將逐步消失，企業(yè)保密管理的重點也將轉變到對電子文檔的監(jiān)管上來，為確保企業(yè)數(shù)據(jù)安全，做到即防外又防內，還可輔助建立透明加密系統(tǒng)和電子水印系統(tǒng)，實現(xiàn)內部人員經(jīng)授權控制知密范圍，防止離職人員、競爭單位、間諜機構非法獲取企業(yè)資料信息，（工作原理為該系統(tǒng)自動對計算機中的文件進行“透明”加解密，加解密時，不需要改變使用者文件操作習慣，一旦文件被非法竊取或到授權使用區(qū)域以外使用時，電子文件將自動變成無法解密的“垃圾文件”），保護企業(yè)國家秘密和商業(yè)秘密安全。
3.7 探索對外保密管理手段，保障國際合作項目順利開展
隨著軍工企業(yè)的不斷發(fā)展，國際合作項目日益增多，如何做好國際合作期間的安全保密工作，如何合理合法地與外方建立快捷通訊機制，如何最小化向外方提供合作必須的資料，如何在合作中確保國家秘密安全等問題給企業(yè)保密管理工作提出了新的更高的要求。
需要建立符合企業(yè)發(fā)展實際的國際合作保密管理模式，對合作中的事項進行規(guī)范，制定國標合作管理辦法，進一步細化外方來訪、談判、交流、合作中的保密管理事項，明確向外方提供資料審查審批程序、明確與外方合作的保密紀律，制定外事保密預案等，探索有效的管理手段，為企業(yè)開拓國際市場提供保密政策支持和保障。
3.8 建立安全信用管理體系，維護安全保密紀律
企業(yè)需要細化明確保密管理的獎懲條款，加強對員工日常保密行為的約束條款，實現(xiàn)違規(guī)行為全覆蓋。在此基礎上，可探索建立員工安全信用等級管理體系，將違規(guī)行為與安全保密信用等級掛鉤，將安全信用等級與人員使用、員工收入、部門年終績效掛鉤。將安全信用作為員工發(fā)展的依據(jù)和前提，對于安全信用不達標的人員，進行淘汰制，對于安全信用未達到優(yōu)秀的人員，禁止提升等。
同時，企業(yè)要加大檢查監(jiān)督力度，建立安全考評機制，采取不定期檢查與定期考評相結合的方式，將違規(guī)行為列入安全信用扣分事項，將發(fā)現(xiàn)舉報違規(guī)行為列入獎分事項等，實現(xiàn)安全信用等級的有效運行，使安全信用和獎懲標準成為高壓線，成為維護保密紀律的嚴肅性，確保保密規(guī)章制度的執(zhí)行力的重要保障。
3.9 加強保密文化建設，實現(xiàn)保密素養(yǎng)職業(yè)化
保密文化建設是一項基礎工程，是企業(yè)軟實力的表現(xiàn)，人始終是管理的主體，保密教育是管理的基礎，軍工企業(yè)要通過保密文化建設促進員工的安全保密意識實現(xiàn)職業(yè)化，增強人員的認同感和自覺性。通過多種手段與形式，普及相關知識、營造文化氛圍。
特別是要開展新保密法的宣傳教育，進一步提高全員的保密法制觀念，使全體員工牢固樹立“國家安全和利益高于一切，保守國家秘密人人有責”的觀念。重點對企業(yè)保密管理制度、辦事流程進行規(guī)范，提煉成簡單易記易懂的辦事要領，形成基礎管理表格化、制度建設流程化、崗位職責明晰化、防范措施科學化、監(jiān)督檢查規(guī)范化管理目標。加強網(wǎng)絡安全常識教育，在筑牢信息化條件下反竊密、防泄密的思想防線的同時，提高員工發(fā)現(xiàn)、排除和抵御失泄密隱患的能力。形成人員由“讓我保密”、“我要保密”到“我會保密”的安全文化。
4 結束語
建立軍工保密管理長效機制是時代的要求，也是軍工企業(yè)發(fā)展的內在要求，需要我們審時度勢，不斷研究新思路，探索新方法，并勇于實踐和創(chuàng)新，建立保密管理的長效機制，努力將軍工企業(yè)的保密管理水平推上一個新的水平，為推動企業(yè)科學發(fā)展、和諧發(fā)展、可持續(xù)發(fā)展更好地發(fā)揮服務和保障作用。
參考文獻
[1] 楊繼紅.關于國有企業(yè)保密工作的思考[J]. 經(jīng)濟師. 2011，6： 258-259.
[2] 姜濤.關于保密工作的幾點思考[J].大科技.2010，2：291-293.
[3] 劉玫.國防軍工企業(yè)保密資格審查認證科學性研究[J].科技管理研究.2011，15：104-106.
[4] 王彥華.論新形勢下企業(yè)保密工作[J].工會論壇.2011，9：80-81.
[5] 霍宇. 做好國有大型石化企業(yè)保密工作思考[J]. 現(xiàn)代商貿工業(yè).2011，9：79-80.
[6] 張大軍，李運發(fā)，鄭周.云計算中數(shù)據(jù)資源的安全共享機制[J].信息網(wǎng)絡安全，2012，（08）：79-82.
[7] 郝斐，王雷，荊繼武等.云存儲安全增強系統(tǒng)的設計與實現(xiàn)[J].信息網(wǎng)絡安全，2012，（03）：38-41.
