保密认证评分标准及操方法(一)
保密认证评分标准及操方法(一)

C)查看保密责任书,了解涉密人员是否按规定签订;保密责任书内容是否明确双方应履行的责任义务和享有的权利情况。
d)通过抽取涉密人员进行保密知识考试以及实地检查、询问等,了解涉密人员掌握保密基本知识情况。
e)查看保密补贴发表,了解保密补贴发放情况,是否与考核挂钩,
c)查看保密工作机构办公场所和相关文件,了解保密工作机构人员配备情况;
d)询问专职保密工作人员,了解保密管理知识掌握情况;
e)查看培训证书,了解专职保密工作人员是否特有保密工作培训证书。
人员配备
45.专职保密工作人员配备数量不符合标准要求的,扣10分;
46.专职保密工作人员条件不符合标准要求的,扣2分;
3分
a)通过谈话,了解是否清楚保密工作职责;怎样做到保密工作与业务工作相结合并采取那些措施。
b)通过谈话,了解是否知悉本部门或项目涉及事项的密级、数量、人员的涉密登记。
c)查看会议记录和保密教育记录,了解对接触涉密事项的人员是否有保密要求。
d)查看教育培训大纲和人员签到表、考试卷及笔记等,了解单位对涉密人员保密教育培训情况。
3分
为保密工作开展提供保障
23.未对分管工作中的保密工作开展提供保障的,扣1分;
24.对单位保密工作机构开展工作支持不够的,扣1分。
2分
涉密部门负责人或项目责任人责任
(10分)
掌握本部门或本项目的保密工作情况
25.对保密工作职责不清楚的,扣1分;
26.对业务工作中的重要涉密事项掌握不够的,扣1分;
27.对涉密人员基本情况掌握不够的,扣1分;
涉密人员管理
(50分)
上岗管理
71.未界定涉密岗位和涉密人员的,扣2分;
保密认证评分标准及操作方法

保密认证评分标准及操作方法保密认证评分标准及操作方法项目分值操作方法保密责任(40分)法定代表人或主要负责人责任(10分)保证党和国家有关保密工作方针政策和法律法规的贯彻执行1. 对保密工作重要性认识不够和对自己职不清的,扣1分;2. 对上级有关保密工作的重要指示和要求不够清楚的,扣1分3.对《保密资格标准》有关要求不够清楚的,扣1分;4. 年度内未对保密工作提出明确要求的,扣1分。
4分a)通过谈话,了解对《保密法》、《意见》和《办法》、《标准》及单位相关保密制度熟悉情况;对本单位保密工作中的重点、难点知悉情况。
b)查看单位年度工作要点有无保密工作内容,在上级相关文件和指示、会议讲话、工作计划、工作总结等有无具体落实的批示和要求。
C)查看单位人事任命文件、人员工资发放表或会议纪要,了解保密工作机构设置、专职保密工作人员配备情况;现场检查保密条件保障落实情况,了解对保密12. 半年内未组织研究部署保密工作的,扣1分;13. 对保密工作未作出批示并提出明确意见和要求的,扣1分3分a)通过谈话,了解是否全面掌握本单位的保密工作情况;是否知悉单位保密工作中的难点、重点,采取了哪些组织协调落实措施。
b)查看工作计划、总结、会议纪要、审查审批事项文字记录等,了解对保密工作作了哪些具体的批示和要求。
C)查看检查记录,了解是否每年组织2次保密专项保密专项检查(包括对单位负责人),是否及时研究和解决发现的问题。
d)查看有关记录,了解是否及时协调解决保密工作机构在履行职责中存在的问题,是否定期听取工作汇报。
对保密工作落实情况组织监督检查14. 半年内未组织检查保密工作落实情况的,扣2分;15. 年度内未组织检查单位负责人保密工作情况的,扣1分。
3分保证秘密工作机构履行职责16. 关心支持保密工作机构工作不够的,扣1分;17. 对保密工作机构履行职责监督指导不够的,扣1分。
2分其它负责人责任(8分)对保密工作进行研究和部署18. 对分管业务工作范围内的保密工作职责不清楚的,扣1分;19. 对分管业务中保密重点不清楚的,扣1分;20. 年度内未结合分管工作实际对保密工作进行研究和部署,提出明确要求的,扣1分。
保密认证评分标准及操作方法

专项制度
(5分)
61.未按要求制定的,扣2分。
62.工程或项目密级不确定的,扣1分。
63.职责分工不清的,扣1分。
64.未结合专项任务特点,管理措施具体的,扣1分。
5分
定密管理
(10分)
65.未建立定密工作小组的,扣2分。
66.定密工作小组未按要求开展工作的,扣1分。
67.定密及变更密级程序和责任不明确的,扣2分;
c)查看保密工作机构办公场所和相关文件,了解保密工作机构人员配备情况;
d)询问专职保密工作人员,了解保密管理知识掌握情况;
e)查看培训证书,了解专职保密工作人员是否特有保密工作培训证书。
人员配备
45.专职保密工作人员配备数量不符合标准要求的,扣10分;
46.专职保密工作人员条件不符合标准要求的,扣2分;
68.未确定本单位国家秘密事项的,扣2分;
69密级确定不够准确的,扣2分;
70.变更密级和解密不及时的,扣1分。
10分
a)查看文件、会议纪要,了解是否成立定密工作小组;
b)查看资料,了解是否制定本单位《国家秘密事项范围目录》或《涉密事项一览表》,定密依据是否正确;
c)抽查部分涉密部门产生的涉密载体,了解是否按规定开展定密工作,程序和责任是否明确。
c)查看相关资料,了解保密工作是否有年度计划和工作总结。
保密委员会履行职责
39.年度内召开工作例会少于2次的,扣1分;
40.年度内未对保密工作研究和部署的,扣2分;、
41.未及时解决保密工作重要问题的,扣3分;
42.保密委员会成员未按分工履行职责的,扣2分。
8分
保密工作机构
(30分)
机构设置及其职责
b)查看保密教育培训记录,了解教育培训内容及学时是否符合要求。
保密工作评分标准

本单位产生的商业秘密,按各单位商业秘密实施细则为依据确定密级、保密期限等。
2
明确定密责任人和定密程序。
1
密级、标识、保密期限等书面标志清楚、规范。
听取汇报
现场检查
1
对本单位产生的秘密事项,根据形势和工作需要及时调整密级和解密。
听取汇报
查阅资料
6
信息系统
(20分)
2
对涉密计算机网络采取保护措施,实行有效的物理隔离。
听取汇报
1
本年度组织、参与、听取保密工作情况汇报,专题研究保密工作。
听取汇报
查阅资料
1
保密工作纳入领导班子年度考核内容。
查阅资料
2
明确分工,落实责任,对保密工作有批示和要求。
1
了解和掌握分管业务工作中保密范围和事项。
听取汇报
2
落实好上级交办事项。
1
签订保密责任书和保密承诺书。
查阅资料
2
机构人员
(10分)
办公内网计算机不与国际互联网直接相联,采取了有效隔离。
2
建立涉密移动存储介质、便携式计算机台账、明确责任人。
查阅资料
现场检查
2
在涉密移动存储介质和便携式计算机显要位置张贴密级标识。
现场检查
2
建立涉密移动存储介质、便携式计算机外出登记审批流程以及相关管理制度。
查阅资料
2
加强对涉密办公通讯设备(一体机、复印机、手机等)的使用管理。
查阅资料
1
做好驻外机构人员的保密审查和出国前保密教育工作。
听取汇报
查阅资料
10
检查奖惩
(10分)
2
开展定期和不定期保密检查。
听取汇报
三级保密资质评分标准

三级保密资质评分标准保密资质评分是对企业或组织保密管理水平的一种评定和认定。
三级保密资质评分标准是指对于具有一定规模和保密需求的企业或组织,根据其保密管理体系建设情况、保密责任制度执行情况、重要信息资产保护情况等方面的指标进行评分,以确定其保密管理水平的等级。
下面将详细介绍三级保密资质评分标准的相关内容。
一、保密管理体系建设情况评分。
1. 保密管理制度建设。
企业或组织是否建立了完善的保密管理制度,包括保密管理规章制度、保密管理办法、保密管理细则等文件的制定情况,是否明确了保密工作的组织结构、职责分工、工作程序等内容。
2. 保密管理制度执行情况。
评估企业或组织对保密管理制度的执行情况,包括保密管理制度的宣传培训、监督检查、责任追究等方面的情况。
3. 保密管理信息化建设情况。
评估企业或组织是否建立了保密管理信息化系统,包括保密管理软件、保密管理平台、信息安全设备等的应用情况。
二、保密责任制度执行情况评分。
1. 保密责任制度落实情况。
评估企业或组织是否建立了健全的保密责任制度,包括保密责任人的任职情况、保密责任人的权利义务、保密责任人的考核奖惩等内容。
2. 保密意识培训情况。
评估企业或组织是否对员工进行了保密意识培训,包括保密知识的普及、保密技能的培训、保密意识的提升等方面。
三、重要信息资产保护情况评分。
1. 重要信息资产辨识情况。
评估企业或组织是否对重要信息资产进行了辨识和分类,包括重要信息资产的种类、数量、价值等方面。
2. 重要信息资产保护措施情况。
评估企业或组织是否采取了有效的保护措施,包括信息加密、访问控制、备份恢复、灾难恢复等方面。
3. 重要信息资产监测检测情况。
评估企业或组织是否建立了重要信息资产的监测检测机制,包括信息安全事件的监测预警、信息安全漏洞的检测修复等方面。
综上所述,三级保密资质评分标准是对企业或组织保密管理水平的一种评定和认定,通过对保密管理体系建设情况、保密责任制度执行情况、重要信息资产保护情况等方面的评分,以确定其保密管理水平的等级。
2019年新版二级保密资格评分标准具体操作方法

武器装备科研生产单位二级保密资格评分标准具体操作方法重要说明1、二级保密资格评分标准项目总分值设定为500分(不含重点检查项),达到450分(含)以上为符合标准,以下为不符合标准。
2、评分标准共设置6个基本项,达不到基本项要求的,中止审查或者复查。
3、评分标准第38、52、119—129项为重点检查项。
4、被审查单位没有的项目不扣分,分值计入单位总得分。
基本项(共计6项)评分标准操作办法(共计6大项、243小项)1、保密责任(45分)1.1、法定代表人或者主要负责人责任(13分)1.2、分管保密工作负责人责任(8分)1.3、其他负责人责任(8分)1.4、涉密部门负责人或者涉密项目负责人责任(10 分)1.5、涉密人员责任(6分)3、保密组织机构(32)分3.1、保密委员会(保密工作领导小组)(12 分)3.2、保密工作机构(20分)4、保密制度(20分)5、保密管理(353)分5.1、定密管理(20分)5.2、涉密人员管理(50分)5.3、涉密载体管理(45分)5.5、保密要害部门部位管理(24分)5.6.2、涉密信息系统(5分)5.6.3、管理结构及人员(23分)5.6.4、设备管理(34分)5.6.5、外出携带、维修、报废(14分)5.6.6、安全产品与无线通信功能防护(8分)5.6.7、软硬件安装卸载(5分)5.6.8、身份鉴别(5分)5.6.9、访问控制(8分)5.6.10、信息导入导出(13分)5.6.11、涉密信息系统机房、服务器与集中存储(9分)5.6.12、安全审计与风险评估(11分)5.6.13、互联网接入(5分)5.7、新闻宣传管理(12分)5.8、涉密会议管理(10分)5.10、协作配套管理(10 分)5.11、涉外管理(10 分)6、保密管理(44)分6.1、保密检查(15 分)6.2、泄密事件查处(6分)6.3、考核与奖惩(10 分)6.4、保密工作经费(7分)6.5、工作档案管理(6分)。
国有企业保密工作考核评价标准

(8分)
36
积极配合公司保密部门开展各类保密检查,对检查中发现的问题及时整改且效果明显。
4
37
协助公司保密工作部门进行失泄密事件查处,对违法违规行为及时处理。
4
十一
加分项
(10分)
38
积极认真完成公司保密办安排的工作任务。
6
39
本年度内在正式期刊发表保密工作相关文章。
4
十二
加重扣分项
(10分)
2
18
保密要害部门部位采取安全可靠的人防、物防、技防等防护措施。
2
19
对要害部门部位定期进行保密自查,发现问题及时整改并上报公司保密工作部门。
2
五
商业秘密
管理
(10分)
20
严格落实公司商业秘密管理规定,知悉公司商业秘密基本范围目录。
3
21
定密程序合规、密级、保密期限、知悉范围等界定准确,标识清楚、规范。
4
32
严格落实传真机、打印机、复印机、碎纸机、手机等办公设备的使用、管理要求。
2
九
涉密活动与
信息公开
(8分)
33
对外宣传、信息发布严格保密审查审批程序。
3
34
严格落实公司网站信息发布登记制度,定期开展网站保密检查。
3
35
个人对外公开发表论文、文章如涉及企业商业秘密等内容,须严格履行保密审查手续。
2
十
国有企业保密工作考核评价标准
序号
考核
项目
考核标准
考核
分值
实有
项目
得分பைடு நூலகம்
一
组织领导与
责任制落实
(20分)
保密性考核标准

保密性考核标准保密性考核标准是企业对员工保守商业秘密的管理和监督的一种手段。
保密性考核标准的目的是确保企业的商业机密不被泄露,从而维护企业的竞争优势和利益。
下面是一个保密性考核标准的范例。
一、保密责任1.员工必须明确知晓保密的重要性,并承诺在任何时候维护企业的商业秘密。
2.员工必须严格遵守公司的保密政策和相关法律法规,禁止泄露任何商业机密。
3.员工必须对自己的行为负责,不得将公司的商业机密用于私人利益或与他人分享。
二、保密意识培养1.公司将定期对员工进行保密知识的培训,提高员工的保密意识和能力。
2.公司将组织保密意识宣传活动,增强员工对保密工作的认同感和责任感。
三、保密措施1.公司将建立健全的保密制度和安全措施,对商业机密进行保护。
2.公司将采取技术手段,加密存储和传输机密信息,控制访问权限,防止信息泄露。
四、保密违规行为处理1.如员工违反保密责任,泄露公司商业机密,将受到纪律处分,直至解除劳动合同。
2.公司将保留追究员工法律责任的权力,并对泄露公司商业机密行为进行法律诉讼。
五、保密检查和监督1.公司将定期进行保密检查,对员工的保密工作进行监督和考核。
2.公司将建立保密信任评估制度,对员工的保密意识和行为进行评估和奖惩。
六、保密奖励1.公司将根据员工的保密贡献和表现,进行奖励和激励,并予以公开表扬。
2.公司将建立保密奖励制度,提供经济、物质和荣誉上的奖励。
七、违约责任1.员工将承担因违反保密责任而造成的损失和法律责任。
2.员工在离职时,必须交还所有与公司商业秘密相关的文件和资料。
以上是一个保密性考核标准的范例,具体还需根据企业的实际情况和保密要求进行调整和完善。
保密性考核标准应该能够明确员工的保密责任和义务,加强员工的保密意识和培训,同时提供相应的奖励和违规处罚机制,确保企业的商业秘密得到有效的保护。
保密实操考核标准

保密实操考核标准在现代社会,保密工作显得尤为重要。
无论是企事业单位,还是政府机关,都需要进行相关的保密实操考核。
以下是关于保密实操考核的标准,共有以下几个方面。
首先,保密责任意识。
对于任何一个保密人员来说,保密责任是至关重要的。
他们应该具备强烈的保密意识,明白自己的职责所在,清楚了解保密法规和规定,并且知道泄露机密可能造成的严重后果。
在保密实操考核时,需要对其是否有保密责任意识进行评估。
其次,保密行为规范。
保密人员在执行工作时需要严格遵守相关的保密规定和制度。
他们应该确保机密文件和资料得到妥善保管,不得擅自传播、泄漏或利用机密信息。
在保密实操考核中,应当评估保密人员的行为是否符合规范要求,是否存在违规行为。
再次,信息安全管理。
保密人员需要做好信息安全管理工作,包括对计算机系统、网络、通信等进行保护,防止信息被非法获取,确保信息系统的安全。
在保密实操考核中,可以通过考察保密人员对信息安全管理的实际操作情况,来评估其能力和水平。
此外,要注意保密能力和技能的考核。
保密人员需要具备一定的保密技术和技能,包括信息加密、文件编制、密级划分等方面的知识和操作能力。
在保密实操考核中,可以通过对其保密技能的考核来评估其是否具备相关的能力。
最后,也非常重要的一点是保密纪律和纪律意识。
保密人员需要遵守保密纪律,严格执行保密工作的各项规程制度。
他们应该以身作则,树立榜样,对保密工作的重要性有充分的认识,并自觉遵守相关的保密规定。
在保密实操考核中,可以通过对其纪律意识和纪律执行情况的评估,来考察其对保密纪律的遵守程度。
综上所述,保密实操考核标准包括保密责任意识、保密行为规范、信息安全管理能力、保密技能和技术、保密纪律和纪律意识等方面。
只有通过综合考核,确保保密人员具备相关的保密能力和水平,才能更好地保护国家、企事业单位和个人的机密信息安全。
保密认证评分标准和操作方法

保密认证评分标准及操作方法项目分值操作方法保密责任(40分)法定代表人或主要负责人责任(10分)保证党和国家有关保密工作方针政策和法律法规的贯彻执行1. 对保密工作重要性认识不够和对自己职不清的.扣1分;2. 对上级有关保密工作的重要指示和要求不够清楚的.扣1分3.对《保密资格标准》有关要求不够清楚的.扣1分;4. 年度内未对保密工作提出明确要求的.扣1分。
4分a)通过谈话.了解对《保密法》、《意见》和《办法》、《标准》及单位相关保密制度熟悉情况;对本单位保密工作中的重点、难点知悉情况。
b)查看单位年度工作要点有无保密工作内容.在上级相关文件和指示、会议讲话、工作计划、工作总结等有无具体落实的批示和要求。
C)查看单位人事任命文件、人员工资发放表或会议纪要.了解保密工作机构设置、专职保密工作人员配备情况;现场检查保密条件保障落实情况.了解对保密工作人力、物力和财力提供支持保障情况。
d)查看保密责任制考核奖惩的相关材料.了解责任制落实情况。
落实保密责任5. 对本单位保密工作整体情况掌握不够的.扣1分;6. 未及时研究解决保密工作重要问题的.扣1分;7. 年度内未对领导责任制落实情况进行监督考核的.扣1分。
3分提供保密工作条件保障8. 未按要求在人力上为保密工作提供条件保障的.扣1分;9. 未按要求在财力上为保密工作提供条件保障的.扣1分;10. 未按要求在物力上为保密工作提供条件保障的.扣1分;3分分管保密工作负责人责任(8分)对保密工作组织研究和部署11. 对本单位保密工作全面情况掌握不够的.扣1分;12. 半年内未组织研究部署保密工作的.扣1分;13. 对保密工作未作出批示并提出明确意见和要求的.扣1分3分a)通过谈话.了解是否全面掌握本单位的保密工作情况;是否知悉单位保密工作中的难点、重点.采取了哪些组织协调落实措施。
b)查看工作计划、总结、会议纪要、审查审批事项文字记录等.了解对保密工作作了哪些具体的批示和要求。
病人隐私保护操作流程及评分标准

病人隐私保护操作流程及评分标准病人的隐私保护是医疗行业中至关重要的一项工作。
为了确保病人的个人信息安全,医疗机构需要建立操作流程并制定相应的评分标准。
本文将介绍病人隐私保护的操作流程,并详细说明评分标准。
一、操作流程1. 建立病人隐私保护政策首先,医疗机构需要制定明确的病人隐私保护政策,明确机构对病人个人信息的保护承诺,并明确相关责任人及其职责。
政策中应包含明确的信息收集、使用、存储、共享和处理规则,以及病人隐私权的保护机制。
2. 信息收集和访问控制在收集病人信息时,医疗机构应确保数据的安全和隐私。
只有经过授权的医务人员才能收集、访问和使用病人的个人信息。
医疗机构应建立安全的信息存储系统,防止未经授权的访问和数据泄露。
3. 保密协议和员工培训医疗机构应与员工签订保密协议,要求他们保护病人信息的安全。
此外,医疗机构还应定期组织员工培训,确保他们了解隐私保护政策和操作流程,并能够正确操作。
4. 访问日志和审计医疗机构应建立访问日志系统,记录所有对病人信息的访问和使用情况,包括访问者的身份、时间和目的等信息。
此外,应定期进行内部审计,确保病人信息的访问符合规定,避免滥用和泄露。
5. 信息共享和转让在涉及病人信息共享和转让时,医疗机构应遵循相关法律法规,并征得病人的同意。
医疗机构应与合作机构签订保密协议,并确保数据传输和共享的安全性。
6. 处理投诉和违规行为医疗机构应建立投诉处理机制,及时受理并处理病人的投诉。
对于违反隐私保护政策和操作流程的行为,医疗机构应按照规定进行相应处理,包括停职、开除等。
二、评分标准1. 信息收集和访问控制评分- 医疗机构是否制定了明确的信息收集和访问控制政策,分阶段明确医务人员的授权级别和权限。
- 是否使用安全的设备和系统来保护病人个人信息的收集和访问,是否采用安全的身份验证和身份认证措施。
- 是否建立访问日志系统,记录病人信息的访问和使用情况,并能够定期审计和监控。
2. 员工培训和保密协议评分- 医疗机构是否与员工签订保密协议,要求他们保护病人信息的安全,并明确违约责任。
2017年新版二级保密资格评分标准具体操作方法

武器装备科研生产单位二级保密资格评分标准具体操作方法重要说明1、二级保密资格评分标准项目总分值设定为500分(不含重点检查项),达到450分(含)以上为符合标准,以下为不符合标准。
2、评分标准共设置6个基本项,达不到基本项要求的,中止审查或者复查。
3、评分标准第38、52、119—129项为重点检查项。
4、被审查单位没有的项目不扣分,分值计入单位总得分。
基本项(共计6项)评分标准操作办法(共计6大项、243小项)1、保密责任(45分)1.1、法定代表人或者主要负责人责任(13分)1.2、分管保密工作负责人责任(8分)1.3、其他负责人责任(8分)1.4、涉密部门负责人或者涉密项目负责人责任(10 分)1.5、涉密人员责任(6分)2、归口管理(6分)3、保密组织机构(32)分3.1、保密委员会(保密工作领导小组)(12 分)3.2、保密工作机构(20分)4、保密制度(20分)5、保密管理(353)分5.1、定密管理(20分)5.2、涉密人员管理(50分)5.3、涉密载体管理(45分)5.4、密品管理(20分)5.5、保密要害部门部位管理(24分)5.6、信息系统、信息设备和存储设备管理(140分)5.6.1、重点项目(扣分项)5.6.2、涉密信息系统(5分)5.6.3、管理结构及人员(23分)5.6.4、设备管理(34分)5.6.5、外出携带、维修、报废(14分)5.6.6、安全产品与无线通信功能防护(8分)5.6.7、软硬件安装卸载(5分)5.6.8、身份鉴别(5分)5.6.9、访问控制(8分)5.6.10、信息导入导出(13分)5.6.11、涉密信息系统机房、服务器与集中存储(9分)5.6.12、安全审计与风险评估(11分)5.6.13、互联网接入(5分)5.7、新闻宣传管理(12分)5.8、涉密会议管理(10分)5.9、外场试验管理(12分)5.10、协作配套管理(10 分)5.11、涉外管理(10 分)6、保密管理(44)分6.1、保密检查(15 分)6.2、泄密事件查处(6分)6.3、考核与奖惩(10 分)6.4、保密工作经费(7分)财务预算的,扣2分;238.保密管理经费数额未达到标准要求的,扣2分;239.保密管理经费未根据工作需要保证足额开支的,扣2分;240.专项经费未按照实际需要予以保障的,扣1分。
保密资格审查评分标准

保密资格审查评分标准保密资格审查是指对申请人提出的涉密资料申请进行审核,以确定其是否符合保密资格的一项程序。
保密资格审查评分标准是指对申请人的资料进行评分,以确定其是否符合保密资格的一套标准。
本文将详细介绍保密资格审查评分标准的相关内容,以便申请人了解并提供符合标准的资料。
首先,保密资格审查评分标准包括以下几个方面,资料的完整性、真实性、合规性、重要性和保密等级。
资料的完整性是指申请人提交的资料是否齐全,包括必要的文件、材料和信息。
真实性是指申请人提交的资料是否真实可靠,没有虚假信息或造假行为。
合规性是指申请人提交的资料是否符合相关法律法规和政策规定,没有违反规定的行为。
重要性是指申请人提交的资料对国家安全、经济建设和社会稳定等方面是否具有重要意义。
保密等级是指申请人提交的资料应当符合的保密等级要求,根据资料的敏感程度和重要性确定相应的保密等级。
其次,保密资格审查评分标准的具体内容包括以下几个方面,资料的清晰度、逻辑性、科学性、可操作性和保密措施。
资料的清晰度是指申请人提交的资料是否清晰易懂,没有模糊不清或含糊其辞的地方。
逻辑性是指申请人提交的资料是否有条理,符合逻辑思维规律,没有前后矛盾或逻辑混乱的地方。
科学性是指申请人提交的资料是否符合科学原理和事实,没有不合理或不科学的地方。
可操作性是指申请人提交的资料是否具有实际操作性,可以为相关工作提供有效参考和指导。
保密措施是指申请人提交的资料是否采取了必要的保密措施,保护资料的安全性和机密性。
最后,保密资格审查评分标准的执行流程包括以下几个环节,资料的收集、初审、复审、评分和确定。
资料的收集是指申请人根据相关要求提交申请资料,包括书面材料、电子文档和其他必要信息。
初审是指保密资格审查机构对申请人提交的资料进行初步审核,确定是否符合保密资格审查的基本要求。
复审是指保密资格审查机构对初审合格的资料进行再次审核,确定是否符合保密资格审查的详细要求。
评分是指保密资格审查机构对符合保密资格审查要求的资料进行评分,确定其保密资格的等级和分数。
密评量化评估规则

密评量化评估规则一、确定评估指标根据评估对象的特点和保密要求,确定具有代表性和可操作性的评估指标,如保密制度建设、保密组织管理、保密技术措施、保密意识教育等。
这些指标应具有可度量性,能够通过一定的方法和技术进行量化评估。
二、制定评估标准为了保证评估结果的科学性和公正性,需要制定一套明确、具体、可操作的评估标准,结合实际情况进行科学的量化和权衡。
评估标准应当明确每个评估指标的评分标准和评分范围,以及相应的权重系数,以便于进行量化评估。
三、确定测评单元的测评结果量化规则每个测评单元的量化评估结果为该测评单元内所有测评对象测评结果的算术平均值(四舍五入,取小数点后4位)。
每个测评对象根据其所属的测评单元,按照相应的评估指标和评估标准进行评分,最后将所有评分进行算术平均得到该测评单元的最终得分。
四、确定安全层面的测评结果量化规则每个安全层面的量化评估结果为该安全层面内所有适用测评单元测评结果的加权平均值(四舍五入,取小数点后4位)。
根据每个安全层面的重要性和实际情况,给每个测评单元分配不同的权重系数,然后按照权重系数对所有测评单元的得分进行加权平均,得到该安全层面的最终得分。
五、注意事项在进行密评量化评估时,需要注意以下几点:1. 评估指标和评估标准的制定应当结合实际情况,充分考虑不同领域和不同单位的实际情况和保密要求。
2. 评估过程中应当采用多种方法和手段,确保评估结果的客观性和准确性。
3. 对于不同测评单元和不同安全层面的权重系数分配应当根据实际情况进行科学合理的设置,避免出现权重系数过大或过小的情况。
4. 在进行密评量化评估时,应当充分考虑各项保密要求和管理规定,确保评估结果符合保密要求和管理规定。
保密认证评分实用标准及操作方法

保密认证评分标准及操作方法项目分值操作方法保密责任(40分)法定代表人或主要负责人责任(10分)保证党和国家有关保密工作方针政策和法律法规的贯彻执行1. 对保密工作重要性认识不够和对自己职不清的,扣1分;2. 对上级有关保密工作的重要指示和要求不够清楚的,扣1分3.对《保密资格标准》有关要求不够清楚的,扣1分;4. 年度内未对保密工作提出明确要求的,扣1分。
4分a)通过谈话,了解对《保密法》、《意见》和《办法》、《标准》及单位相关保密制度熟悉情况;对本单位保密工作中的重点、难点知悉情况。
b)查看单位年度工作要点有无保密工作内容,在上级相关文件和指示、会议讲话、工作计划、工作总结等有无具体落实的批示和要求。
C)查看单位人事任命文件、人员工资发放表或会议纪要,了解保密工作机构设置、专职保密工作人员配备情况;现场检查保密条件保障落实情况,了解对保密工作人力、物力和财力提供支持保障情况。
d)查看保密责任制考核奖惩的相关材料,了解责任制落实情况。
落实保密责任5. 对本单位保密工作整体情况掌握不够的,扣1分;6. 未及时研究解决保密工作重要问题的,扣1分;7. 年度内未对领导责任制落实情况进行监督考核的,扣1分。
3分提供保密工作条件保障8. 未按要求在人力上为保密工作提供条件保障的,扣1分;9. 未按要求在财力上为保密工作提供条件保障的,扣1分;10. 未按要求在物力上为保密工作提供条件保障的,扣1分;3分分管保密工作负责人责任 (8分)对保密工作组织研究和部署11. 对本单位保密工作全面情况掌握不够的,扣1分;12. 半年内未组织研究部署保密工作的,扣1分;13. 对保密工作未作出批示并提出明确意见和要求的,扣1分3分a)通过谈话,了解是否全面掌握本单位的保密工作情况;是否知悉单位保密工作中的难点、重点,采取了哪些组织协调落实措施。
b)查看工作计划、总结、会议纪要、审查审批事项文字记录等,了解对保密工作作了哪些具体的批示和要求。
保密工作评分细则

保密工作评分细则保密工作评分细则项目序号考核标准扣分标准考评分机构建设1分1保密组织机构健全未建立保密机构不得分2落实部门“一把手”负责制未落实“一把手”负责制不得分3保密员纳入中层管理、并给予政治经济待遇情况未配备专(兼)保密人员或者身份不符合保密要求的、未持证上岗、人员变更未经保密部门备案的不得分;未纳入中层管理、未给予待遇不得分宣传教育1分4领导干部参加保密大课学习情况未参加大课学习不得分5保密员参加业务培训情况未参加培训不得分6部门对所属人员保密教育情况未进行保密教育不得分制度建设1分7保密制度建立健全未建立不得分8涉密载体管理规范未按涉密载体规定管理、流程不规范不得分9计算机及网络监管情况计算机网络未设专(兼)计算机管理人员、监管不到位的不得分10 定密程序规范没有定密责任、未按规定定密不得分硬件配备1分11 “一专三铁”保密基础设施落实情况没有单独的保密办公场所,铁门、铁窗、密码文件柜、监控等“一专三铁”设施未落实不得分12 涉密计算机系统监控系统软件使用情况没有专门涉密计算机、未安装监控系统、未安规定操作使用的不得分业务开展13 本部门保密业务开展情况年初计划、年末总结等业务开展无记录不得分1分14 上级保密部门工作部署落实情况工作落实未反馈不得分15 自身监督作用发挥情况未依法对本部门保密工作进行检查、指导、监督,未及时纠正工作中的不当之处,未能检查出的泄密隐患不得分加分项16 受省、州、市保密部门表彰的分别加4、3、2分扣分项17 被省、州、市发现失泄密事件,并通报处理的分别扣5、4、2分;特别严重的,按保密法追究责任人刑事责任,部门绩效考核一票否决备注。
安全保密检测评估

安全保密检测评估
安全保密检测评估是一种系统性的安全风险评估方法,旨在帮助组织识别和评估其关键信息资产的安全保密风险,并提供相应的保护措施和建议。
安全保密检测评估通常包括以下步骤:
1. 确定评估范围:确定需要评估的关键信息资产,包括电子数据、文件、系统和网络等。
2. 收集信息:收集有关组织的现有安全保密策略、安全措施和安全事件的信息。
3. 识别安全威胁:通过安全威胁分析,识别可能对关键信息资产造成威胁的外部和内部威胁。
4. 评估风险程度:根据安全威胁的潜在影响和概率,评估每个威胁对关键信息资产的风险程度。
5. 制定保护措施:基于评估的风险程度,制定相应的保护措施,包括物理、技术和组织措施。
6. 评估保护措施:评估现有的保护措施是否足够有效,并提出改进建议。
7. 编制报告:编制安全保密检测评估报告,包括识别的安全威胁、风险评估结果、建议的保护措施和改进建议等。
通过进行安全保密检测评估,组织可以全面了解其关键信息资
产的安全风险,并采取适当的措施保护信息的机密性、完整性和可用性,确保信息的安全保密。
国有企业保密工作考核评价标准

5
41
在非涉密网络(含工作内网)、非涉密计算机、手机、门户网站、网络邮箱、即时通信工具及公共云服务平台等存储、处理、传输国家秘密信息、公司核心商业秘密信息。
5
42
发生泄密事件。
直接定为
未达标单位
总分
100分
实有项目总分值
总得分
总得分与实有项目总分值百分比
考评
结果
符合要求 基本符合要求 不符合要求
(90%以上) (80%含-89%) (80%以下)
说明:
1.本评价标准的评价项目根据《保密工作考核评价办法(试行)》设置,共42小项,第1至37项设置总分值为100分;第38至39项为加分项;第40至42项为加重扣分项。
2.根据《保密工作考核评价办法(试行)》确定各单位及实有项目后,在“实有项目”一栏中标注“★”号,并在“实有项目总分值”栏中注明总分值。
5
4
分管其它业务的领导对分管业务范围的保密工作提出明确要求,支持保密机构和人员开展工作。
3
5
逐级落实保密工作责任制,明确岗位保密责任,做好签订保密责任书工作。
4
二
制度建设
(8分)
6
配合公司保密工作部门建立健全相关保密制度,并根据需要制定相关实施细则。
4
7
各单位采取积极有效措施确保公司各项保密制度的落实。
4
三
宣传教育
(8分)
8
结合实际将公司保密宣传教育纳入本单位宣传教育计划中。
1
9
积极落实公司年度保密工作安排。
2
10
及时传达学习上级保密工作指示精神和法规制度。
2
11
积极配合完成公司保密工作部门组织的形式多样的宣传活动。
保密考评细则

保密考评细则(总分100分)保密办公室每季度将组织质保部、电脑部和内保部对各单位重点保密部门进行检查考核,具体评分如下:一、泄密事故按事故等级,出现重大泄密事故(按《保密管理手册》定)以上事故的部门当月奖金取消,并取消年度评先资格。
对于不是因人为原因而出现的微小事故,经调查后根据实际情况处理。
各单位对泄密事故不得隐瞒或迟报,若隐瞒不报扣除20分。
二、隐患整改1、对于公司下发的保密检查通报,各部门要责任到人,如期整改,对需要延期的要报保密办公室。
否则扣除分数10分。
2、车间每月必须组织有关人员对本单位的保密情况检查一次并有完整记录,对发现的隐患能整改的要立即整改,不能整改的要上报保密办公室。
否则发现缺少一次检查记录扣除5分,发现隐患而未做出处理的扣除10分。
三、保密培训教育1、各单位要组织本单位每个班组的新进员工对保密制度学习一次,学习时间半小时,并做好培训记录(签名)。
否则发现缺一次扣5分。
四、菌种室1、各单位每月对本单位的菌种室进行检查一次,重点对菌种的使用情况检查抽查并做好记录。
否则发现缺一次扣除10分。
五、重要岗位研发中心:菌种室、实验室酶制剂车间:菌种室、洁净区、实验室提炼车间:实验室7-ACA车间:实验室发酵车间:菌种室、实验室、霉菌室菌渣处理站:自控操作室六、具体检查表如下:车间保密检查评分表制表日期:检查人(签字):保密考评办法根据公司发放的保密管理手册和相关会议指示,我办针对各车间的生产特点制定考核办法如下:1、在原来的保密管理目标考核的基础上对各项进行细化,并对所考核项目制成表格形式进行对照检查,且保密考核系数为100。
2、每季度由保密办组织质保部、内保部参加不定期保密检查一次,对车间的保密考核项目(车间保密检查评分表)进行打分,最后由保密办统计汇总。
3、每季度由保密办组织各车间保密员召开例会,把统一组织检查时各车间所得分值和日常检查的分值统一汇总,计算出各车间本月的保密系数并公布于众,且把扣分的原因一并公布。
保密资格审查认证评分标准

保密资格审查认证评分标准保密资格审查认证是指对申请者的资格进行审查,以确定其是否有资格获得保密资格认证。
保密资格审查认证评分标准是指对申请者进行评分,以确定其是否符合保密资格认证的标准。
本文将详细介绍保密资格审查认证评分标准的相关内容。
一、申请材料的真实性和完整性。
申请者提交的材料应当真实、完整。
申请者应当如实填写相关信息,并提交真实有效的证明材料。
如果申请者提供的材料存在虚假、不完整的情况,将会影响其保密资格审查认证的评分。
二、保密资格认证的相关经历和能力。
申请者应当具备相关的保密资格认证经历和能力。
具体包括相关的工作经历、专业技能、资格证书等。
申请者应当详细描述自己的相关经历和能力,并提供相关的证明材料。
三、保密资格认证的相关培训和教育背景。
申请者应当具备相关的保密资格认证培训和教育背景。
具体包括相关的培训课程、学历证书、专业资格证书等。
申请者应当详细描述自己的相关培训和教育背景,并提供相关的证明材料。
四、保密资格认证的相关业绩和成就。
申请者应当具备相关的保密资格认证业绩和成就。
具体包括相关的项目经验、成果展示、专利发明等。
申请者应当详细描述自己的相关业绩和成就,并提供相关的证明材料。
五、保密资格认证的相关评价和推荐。
申请者应当取得相关的保密资格认证评价和推荐。
具体包括相关单位或专业人士的评价和推荐信。
申请者应当提供真实有效的评价和推荐材料。
六、其他相关因素。
除了以上列举的评分标准外,还将考虑申请者的综合素质、道德品行、遵纪守法等方面的情况。
申请者应当积极配合保密资格审查认证工作,如实提供相关的证明材料,确保申请材料的真实性和完整性。
综上所述,保密资格审查认证评分标准是一个综合考量申请者各方面情况的评价体系。
申请者应当严格按照相关标准准备申请材料,并如实提供相关证明材料,以确保自己能够符合保密资格认证的相关标准。
只有通过严格的审查认证,申请者才能获得保密资格认证,为自己的职业生涯增添新的光彩。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
c)抽查部分涉密部门产生的涉密载体,了解是否按规定开展定密工作,程序和责任是否明确。
涉密人员管理
(50分)
上岗管理
71.未界定涉密岗位和涉密人员的,扣2分;
72.对涉密岗位和涉密人员涉密等级界定不准确的,扣2分;
e)查看检查记录,了解是否按规定每3个月进行1次保密检查和对检查出问题的整改落实情况。
对单位保密工作部署采取具体落实措施
28.?????对单位部署的保密工作落实不够的,扣2分;
29.?????季度内未安排保密教育的,扣1分;
30.?????对专兼职保密工作人员关心支持不够的,扣1分。
4分
对保密措施落实情况进行监督检查
b)查看工作计划、总结、会议纪要、审查审批事项文字记录等,了解对保密工作作了哪些具体的批示和要求。
C)查看检查记录,了解是否每年组织2次保密专项保密专项检查(包括对单位负责人),是否及时研究和解决发现的问题。
d)查看有关记录,了解是否及时协调解决保密工作机构在履行职责中存在的问题,是否定期听取工作汇报。
27.?????对涉密人员基本情况掌握不够的,扣1分;
3分
a)通过谈话,了解是否清楚保密工作职责;怎样做到保密工作与业务工作相结合并采取那些措施。
b)通过谈话,了解是否知悉本部门或项目涉及事项的密级、数量、人员的涉密登记。
c)查看会议记录和保密教育记录,了解对接触涉密事项的人员是否有保密要求。
d)查看教育培训大纲和人员签到表、考试卷及笔记等,了解单位对涉密人员保密教育培训情况。
b)查看会议记录,是否结合业务工作实际,对业务工作范围内的保密工作进行了研究和部署。
c)查看保密检查记录,了解保密检查情况;是否对检查出的问题有书面整改要求并督促整改。
对保密措施落实情况进行监督检查
21.???半年内未对分管业务的保密工作落实情况进行监督检查,扣2分;
22.?????未对存在的问题整改情况进行监督检查的,扣1分。
36.?????对保密知识和基本要求掌握不够的,发现一人扣1分。
4分
a)通过谈话,;了解涉密人员对其岗位中保密职责和保密事项是否清楚;
b)查看涉密人员自查表,了解每月是否进行了保密自查,内容是否具体;
c)通过提问,了解涉密人员对各项保密审批程序、载体管理及计算机信息系统有关要求是否清楚。
保密组织机构
2分
其它负责人责任
(8分)
对保密工作进行研究和部署
18.?????对分管业务工作范围内的保密工作职责不清楚的,扣1分;
19.?????对分管业务中保密重点不清楚的,扣1分;
20.?????年度内未结合分管工作实际对保密工作进行研究和部署,提出明确要求的,扣1分。
3分
a)通过谈话和实地询问相关业务部门,了解对分管业务中的涉密事项是否清楚;对分管工作中的保密工作是否提供了支持和条件保障。
31.?????季度内?????对检查中发现的问题未监督落实整改的,扣1分。
3分
涉密人员责任
(4分)
涉密人员履行职责
33.?????对本职岗位保密职责不清楚的,发现一人扣1分;
34.?????对本职岗位业务工作中的保密事项不清楚,发现一人扣1分;
35.?????未按要求进行保密自查的,发现一人扣1分;
对保密工作落实情况组织监督检查
14.?????半年内未组织检查保密工作落实情况的,扣2分;
15.?????年度内未组织检查单位负责人保密工作情况的,扣1分。
3分
保证秘密工作机构履行职责
16.?????关心支持保密工作机构工作不够的,扣1分;
17.?????对保密工作机构履行职责监督指导不够的,扣1分。
80.未按规定对涉密人员因私自出国(境)进行管理的,扣4分;
81.未按规定对涉密人员进行备案的,扣2分;
82.对涉密人员擅自出国(境)未按规定及时报告的,扣2分;
83保密补贴制度不落实的,扣4分;
30分
离岗管理
84.对离开涉密岗位的人员未及时清退涉密载体的,扣6分;
85.对脱离单位的涉密人员未按规定实行脱密期管理的,扣2分;
3分
分管保密工作负责人责任?(8分)
对保密工作组织研究和部署
11.?????对本单位保密工作全面情况掌握不够的,扣1分;
12.?????半年内未组织研究部署保密工作的,扣1分;
13.?????对保密工作未作出批示并提出明确意见和要求的,扣1分
3分
a)通过谈话,了解是否全面掌握本单位的保密工作情况;是否知悉单位保密工作中的难点、重点,采取了哪些组织协调落实措施。
4.??年度内未对保密工作提出明确要求的,扣1分。
4分
a)通过谈话,了解对《保密法》、《意见》和《办法》、《标准》及单位相关保密制度熟悉情况;对本单位保密工作中的重点、难点知悉情况。
b)查看单位年度工作要点有无保密工作内容,在上级相关文件和指示、会议讲话、工作计划、工作总结等有无具体落实的批示和要求。
15分
a)查看基本制度(14项),了解是否有漏项,具体落实保障措施如何;
b)查看二级制度,了解是否借个业务实际制定;
c)查看专项工程(重要武器装备工程或项目)外场试验活动,了解是否有保密方案和具体实施的情况;
d)通过询问,了解涉密部门的人员是否熟知单位的基本制度和本部门的二级制度的基本要求。
二级制度
86.未与脱离单位的涉密人员签订保密承诺书的,扣2分;
10分
涉密载体管理(50分)
87.涉密部门未建立涉密载体台帐的,扣2分;
88.涉密载体台帐与实际不符的,扣2分;
89.涉密载体未标明密级的,发现一份扣2分,最高扣4分;
90.涉密载体未按规定制作的,扣2分;
91.涉密载体未按规定收发的,扣2分;
92.涉密载体未按规定传递的,扣2分;
b)查看保密工作计划和工作记录,了解保密工作机构工作开展情况;
c)查看保密工作机构办公场所和相关文件,了解保密工作机构人员配备情况;
d)询问专职保密工作人员,了解保密管理知识掌握情况;
e)查看培训证书,了解专职保密工作人员是否特有保密工作培训证书。
人员配备
45.?????专职保密工作人员配备数量不符合标准要求的,扣10分;
(10分)
58.未按要求制定的,发现一个部门扣1分,最高扣4分;
59.结合业务工作实际和特点不够的,扣3分;
60.保密责任不明确的,扣3分。
10分
专项制度
(5分)
61.未按要求制定的,扣2分。
62.工程或项目密级不确定的,扣1分。
63.职责分工不清的,扣1分。
64.未结合专项任务特点,管理措施不具体的,扣1分。
d)通过抽取涉密人员进行保密知识考试以及实地检查、询问等,了解涉密人员掌握保密基本知识情况。
e)查看保密补贴发表,了解保密补贴发放情况,是否与考核挂钩,
f)查看涉密人员等级变更表,了解涉密人员因私出境审批情况和保密提醒制度落实情况录。
g)查看因私出境审批表,了解涉密人员因私出境审批情况和保密提醒制度落实情况录。
在岗管理
75.年度内对涉密人员进行保密教育和培训未达到15学时,扣4分;
76.现场审查保密知识考试良好率未达到80%的,扣4分;
77.未对涉密人员采取监督制约措施和进行考核的,扣4分;
78.对不符合条件的涉密人员未及时调离涉密岗位的,扣4分;
79.年度内未根据情况的变化对涉密人员涉密等级进行调整,扣2分;
46.?????专职保密工作人员条件不符合标准要求的,扣2分;
47.?????专职保密工作人员为做到专用的,扣4分;
48.?????兼职保密工作人员未按要求配备的,扣2分;
18分
履行职责
49.保密工作机构履行保密管理职责不够的,扣4分。
4分
专职保密工作人员知识技能
50.对保密法律法规和保密知识技能掌握不够的。扣1分;
3分
为保密工作开展提供保障
23.?????未对分管工作中的保密工作开展提供保障的,扣1分;
24.?????对单位保密工作机构开展工作支持不够的,扣1分。
2分
涉密部门负责人或项目责任人责任
(10分)
掌握本部门或本项目的保密工作情况
25.?????对保密工作职责不清楚的,扣1分;
26.?????对业务工作中的重要涉密事项掌握不够的,扣1分;
h)查看有关材料,了解单位是否将涉密人员名单在公安机关出入境管理机构登记备案。
i)查看有关材料,了解单位对涉密人员擅自出国(镜)的是否按规定及时进行报告。
j)查看制度和涉密载体登记记录,里欧阿姐单位是否对离岗人员的涉密载体移交做出规定并对移交涉密载体情况做出记录。
K)查看涉密人员离岗审批表,了解脱离单位涉密人员是否实行了脱密期管理并签订保密承诺书。
保密工作机构
(30分)
机构设置及其职责
43.?????保密工作机构设置不符合标准要求的,中止审查或复查;
44.?????保密工作机构管理职责和权限不够明确的,扣3分。
3分
a)通过查看查看单位文件、审查审批记录,了解保密工作机构是否按要求单独设置,并独立行使管理职能(此条为基本项,不符合要求的,中止审查或复查);
6.????????未及时研究解决保密工作重要问题的,扣1分;
7.????????年度内未对领导责任制落实情况进行监督考核的,扣1分。
3分
提供保密工作条件保障
8.????????未按要求在人力上为保密工作提供条件保障的,扣1分;
9.????????未按要求在财力上为保密工作提供条件保障的,扣1分;
10.?????未按要求在物力上为保密工作提供条件保障的,扣1分;